Informativa sulla privacy

Il responsabile del trattamento dei Suoi dati personali su AboQuit.ch è:

La presente informativa sulla protezione dei dati è conforme alla Legge federale sulla protezione dei dati (LPD) e all’Ordinanza sulla protezione dei dati (OPDa). Nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati dell’UE (RGPD), si applicano in via integrativa le informazioni per i residenti nell’UE / nel SEE.

• Trattiamo esclusivamente i dati necessari per la Sua lettera, il pagamento e la spedizione.
• Non vendiamo dati né li utilizziamo a fini pubblicitari.
• Non utilizziamo cookie di tracciamento né cookie pubblicitari.
• Gli ordini non pagati vengono automaticamente cancellati.

All’accesso al sito web vengono trattati i dati tecnicamente necessari: indirizzo IP, data e ora, pagina visitata, referrer, browser e sistema operativo. Tali dati servono a garantire un funzionamento sicuro e stabile, all’analisi degli errori e alla prevenzione di abusi. Vengono memorizzati solo per un breve periodo nei log del server. Per prevenire abusi contiamo inoltre, per un breve periodo, il numero di richieste per indirizzo IP.

Per una misurazione anonima dell’audience utilizziamo Vercel Web Analytics. Il servizio non utilizza cookie, non crea profili trasversali alle pagine e analizza solo statistiche aggregate (ad es. visualizzazioni di pagina, paese di provenienza, tipo di dispositivo).

La Sua scelta della lingua viene memorizzata in un cookie tecnicamente necessario, affinché il sito web venga visualizzato nella Sua lingua.

Affinché non debba compilare tutto di nuovo per un’altra disdetta, il Suo browser memorizza i Suoi dati di mittente e la Sua firma nella memoria di sessione (sessionStorage) della scheda aperta. Memorizza inoltre se ha chiuso un avviso. Questi dati restano sul Suo dispositivo, non ci vengono trasmessi automaticamente e vengono cancellati alla chiusura della scheda. Può eliminarli in qualsiasi momento nelle impostazioni del Suo browser (art. 45c LTC). Quando passa al pagamento per un servizio di lettere, il Suo browser salva nel sessionStorage anche i dati del modulo (senza firma né allegati), affinché non debba ricominciare da capo se interrompe il pagamento.

I caratteri vengono caricati dal nostro server; non vi è alcun collegamento a Google Fonts.

Quando redige una lettera di disdetta, trattiamo i seguenti dati:

• Nome, cognome e indirizzo di residenza
• Indirizzo e-mail
• Numero di contratto o numero cliente
• Data di nascita, se il fornitore ne ha bisogno per l’identificazione (ad es. casse malati), anche per le persone coassicurate
• Per i contratti di telecomunicazione, i numeri di telefono da disdire
• Nome e indirizzo del fornitore di cui desidera recedere
• La Sua firma (in formato immagine)
• Stato del pagamento e informazioni sulla spedizione (ad es. numero di tracciamento)

Utilizziamo questi dati esclusivamente per redigere, stampare e inviare la lettera di disdetta, per gestire il pagamento, per informarLa della spedizione e per rispondere a eventuali domande. La Sua firma verrà utilizzata solo per la lettera da Lei richiesta.

Per la redazione delle lettere non raccogliamo né richiediamo dati relativi alla salute né altri dati personali particolarmente sensibili ai sensi dell’art. 5 lett. c della Legge federale sulla protezione dei dati (LPD).

La lettera verrà inviata al fornitore da Lei scelto. Quest’ultimo tratterà i dati in essa contenuti sotto la propria responsabilità.

Oltre alle disdette inviamo altre lettere per posta (lettera circolare, cambio d’indirizzo, riduzione della pigione, sollecito di pagamento e disdetta in caso di decesso). A seconda del servizio, oltre ai dati sopra indicati trattiamo:

• Lettera circolare: nome e indirizzo dell’associazione o del mittente, nomi e indirizzi postali dei destinatari e il testo della lettera
• Cambio d’indirizzo: indirizzo vecchio e nuovo, data di validità e, facoltativamente, data di nascita, numero di telefono, numero cliente e nomi delle persone che traslocano con Lei
• Riduzione della pigione: indirizzo e pigione netta dell’abitazione, prossimo termine di disdetta, motivazione (ad es. tasso di riferimento o descrizione di un difetto) ed eventualmente nome e firma di un secondo conduttore
• Sollecito di pagamento: dati della fattura (numero, data, importo, prestazione), nome e indirizzo del debitore e il Suo IBAN per il pagamento; facoltativamente una copia della fattura come allegato
• Disdetta in caso di decesso: nome, date di nascita e di decesso e ultimo indirizzo della persona defunta, il Suo grado di parentela, un IBAN per eventuali rimborsi e, se non lo invia in seguito, il certificato di morte come allegato

Utilizziamo questi dati esclusivamente per redigere, stampare e inviare la lettera da Lei richiesta. L’IBAN e gli allegati compaiono solo in questa lettera. Gli elenchi di destinatari delle lettere circolari (CSV o Excel) vengono letti direttamente nel Suo browser; ci vengono trasmessi solo i destinatari che Lei invia.

Indichi dati relativi ad altre persone (ad es. destinatari di una lettera circolare, debitori, coinquilini, familiari o una persona defunta) solo se ha il diritto di utilizzarli per lo scopo previsto e se le persone interessate ne sono informate nella misura necessaria. Trattiamo questi dati solo per l’invio della rispettiva lettera.

Come certificato di morte carichi la conferma ufficiale dell’ufficio dello stato civile e non documenti medici con indicazioni sulla causa del decesso.

Facoltativamente può caricare una foto o un PDF di un documento contrattuale (ad es. polizza, fattura, conferma di abbonamento) affinché compiliamo il modulo per Lei. A tale scopo il documento viene trasmesso in forma cifrata a un modello di IA per il riconoscimento del testo. Vengono estratti esclusivamente nome, indirizzo, fornitore, numero di contratto o cliente ed eventualmente la data di nascita.

Il documento viene elaborato solo nella memoria di lavoro per la durata della lettura; non lo conserviamo né lo utilizziamo per altri scopi. Gli altri contenuti del documento (ad es. importi o indicazioni sui prodotti) vengono scartati. Vengono salvati solo i dati che Lei verifica e invia nel modulo.

La trasmissione avviene tramite Vercel AI Gateway (Vercel Inc., USA), che non conserva le richieste, a Google LLC (USA, modello Gemini); se non disponibile, in alternativa a OpenAI, L.L.C. o Microsoft Corporation (entrambe USA) o Mistral AI SAS (Francia). Tecnicamente inoltriamo le richieste solo a fornitori che non utilizzano i contenuti trasmessi per addestrare i propri modelli di IA. Questi fornitori trattano i dati in qualità di responsabili del trattamento per fornire questo servizio; secondo le loro condizioni possono conservare le richieste per un periodo limitato al fine di individuare abusi.

L’utilizzo della funzione è facoltativo; può sempre compilare tutti i campi da sé senza scansione. La preghiamo di non caricare documenti con dati sanitari (ad es. referti medici o riserve assicurative). Se un documento contiene comunque tali dati, questi non vengono estratti e vengono scartati insieme al documento.

Il pagamento viene gestito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino 2, Irlanda. I Suoi dati di pagamento (ad es. il numero della carta) vengono inseriti direttamente su Stripe; noi non ne veniamo a conoscenza. Veniamo a sapere solo se il pagamento è andato a buon fine, nonché l’importo, la data e la modalità di pagamento.

A seconda della modalità di pagamento scelta, sono coinvolti anche TWINT AG (Svizzera), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), Apple o Google. Stripe e tali fornitori trattano i dati in parte sotto la propria responsabilità, ad esempio ai fini della prevenzione delle frodi e dell’adempimento degli obblighi di legge. Maggiori informazioni sono disponibili nell’Informativa sulla privacy di Stripe.

Per la stampa, l’imbustamento e la consegna alla posta collaboriamo con la Pingen GmbH (Svizzera). Pingen riceve la lettera pronta e la consegna alla Posta Svizzera SA, Berna, per la consegna. La Posta elabora i dati del mittente, del destinatario e della spedizione ai fini della consegna e del tracciamento della spedizione.

Ci avvaliamo di fornitori di servizi accuratamente selezionati, che trattano i dati esclusivamente per nostro conto:

• Vercel Inc. (USA) – Hosting del sito web e misurazione anonima dell’audience
• Supabase Inc. (USA) – Database per l’archiviazione delle richieste di disdetta e degli ordini di lettere
• Pingen GmbH (Svizzera) – Stampa e spedizione postale
• Stripe Payments Europe, Ltd. (Irlanda) – Elaborazione dei pagamenti
• Resend (USA) – Invio delle nostre e-mail di conferma e di aggiornamento sullo stato delle operazioni
• Upstash Inc. (USA) – Protezione dagli abusi (limitazione delle richieste per indirizzo IP, conservazione di breve durata)
• Google LLC (USA), in alternativa OpenAI, L.L.C. o Microsoft Corporation (USA) o Mistral AI SAS (Francia) – Riconoscimento del testo durante la scansione facoltativa dei documenti, senza conservazione da parte nostra e senza addestramento dei modelli di IA

Se ci contatta via e-mail, tratteremo il Suo messaggio e i Suoi dati di contatto al fine di rispondere alla Sua richiesta.

Non inviamo e-mail pubblicitarie separate per le recensioni. La conferma di consegna della Sua lettera, ovvero una normale e-mail di transazione, contiene invece in calce un link discreto tramite il quale può lasciare volontariamente una recensione su Trustpilot A/S (Danimarca). A tal fine non trasmettiamo alcun dato a Trustpilot; solo quando clicca sul link si applicano le disposizioni di Trustpilot. Può opporsi in qualsiasi momento a questa indicazione inviandoci una semplice comunicazione informale; in tal caso, ometteremo tale indicazione nelle future e-mail. Maggiori informazioni sono disponibili nell’Informativa sulla privacy di Trustpilot.

Singoli fornitori di servizi trattano dati al di fuori della Svizzera, ossia negli Stati Uniti (Vercel, Supabase, Resend, Upstash, Google, OpenAI, Microsoft), in Irlanda (Stripe), in Lussemburgo (PayPal) e in Francia (Mistral AI); a seconda del centro dati anche in altri Stati dell’UE o del SEE.

Secondo l’allegato 1 dell’ordinanza sulla protezione dei dati, gli Stati dell’UE e del SEE garantiscono una protezione adeguata dei dati. Dal 15 settembre 2024 ciò vale anche per le società statunitensi certificate nell’ambito dello Swiss-U.S. Data Privacy Framework. Se un destinatario non è certificato, basiamo la comunicazione sulle clausole contrattuali standard della Commissione europea riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), con gli adeguamenti necessari per la Svizzera (art. 16 cpv. 2 lett. d LPD). Nella misura in cui fornitori di servizi di pagamento agiscono sotto la propria responsabilità, la comunicazione è inoltre necessaria per l’esecuzione del contratto con Lei (art. 17 cpv. 1 lett. b LPD).

• Qualora la disdetta non venga pagata, provvederemo a cancellare automaticamente tutti i dati, compresa la firma, non appena scadrà il termine di pagamento (al più tardi dopo circa 24 ore).
• Gli ordini non pagati dei servizi di lettere vengono cancellati, firme e allegati compresi, dopo 48 ore. Firme e allegati caricati (ad es. copia della fattura o certificato di morte) vengono cancellati automaticamente non appena tutte le lettere sono state consegnate alla tipografia.
• La Sua firma verrà automaticamente cancellata non appena la lettera sarà stata consegnata alla nostra tipografia. Presso la tipografia (Pingen), la lettera verrà eliminata dopo la spedizione, in conformità con i termini di conservazione previsti dalla stessa.
• Conserviamo i restanti dati relativi agli ordini pagati (nome, indirizzo, fornitore, dati di spedizione) fintantoché sono necessari a comprovare la nostra prestazione, per un periodo massimo di due anni dalla data di spedizione. Su richiesta, provvederemo a cancellarli prima, purché non sussista alcun obbligo di conservazione.
• Conserviamo i documenti contabili (ad es. le ricevute di pagamento) per dieci anni, ai sensi dell’art. 958f CO.
• I log del server vengono cancellati automaticamente dopo un breve periodo di tempo.
• I dati che il Suo browser memorizza per un’altra disdetta vengono cancellati alla chiusura della scheda.

Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate. La trasmissione avviene in forma crittografata (TLS). Solo il nostro server può accedere al database; l’accesso diretto dal browser è bloccato. Gli accessi sono limitati allo stretto necessario. Non viene effettuata alcuna profilazione né alcuna decisione automatizzata individuale. Qualora dovesse comunque verificarsi una violazione della sicurezza dei dati che comporti presumibilmente un rischio elevato per Lei, la notificheremo all’IFPDT e La informeremo nella misura necessaria alla Sua protezione (art. 24 LPD).

Nella misura in cui sia applicabile il GDPR, trattiamo i Suoi dati ai fini dell’adempimento del contratto o su Sua richiesta, ad esempio per la scansione facoltativa dei documenti (art. 6, comma 1, lett. b del GDPR), per l’adempimento degli obblighi di legge (lett. c) e sulla base del nostro legittimo interesse a garantire un funzionamento sicuro e stabile del sito e una misurazione anonima dell’audience (lett. f). Potrà inoltre presentare un reclamo all’autorità di controllo della protezione dei dati del Suo Stato di residenza.

Ai sensi della normativa vigente, Lei ha diritto a:

• Informazioni sui Suoi dati personali da noi conservati
• Rettifica di dati errati
• Cancellazione o limitazione del trattamento
• Opposizione a determinati trattamenti
• Consegna o trasferimento dei Suoi dati in un formato comunemente utilizzato

Ci scriva all’indirizzo info@aboquit.ch. L’informazione è di norma gratuita e viene fornita entro 30 giorni (art. 25 LPD, art. 18 e 19 OPDa). Ai fini della tutela dei Suoi dati, potremmo richiedere un documento di identità. Restano riservati gli obblighi di conservazione previsti dalla legge.

Potrà inoltre presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna: www.edoeb.admin.ch.

Ci riserviamo il diritto di modificare la presente informativa sulla privacy qualora il nostro servizio o il quadro normativo subiscano modifiche. Fa fede la versione di volta in volta pubblicata in questa sede. In caso di divergenze tra le versioni linguistiche fa fede la versione tedesca. Si vedano anche le nostre Condizioni generali di contratto e le Note legali.