1. Titolare del trattamento e il nostro doppio ruolo
La presente informativa sulla protezione dei dati illustra come vengono trattati i dati personali in relazione a finra.ch. È determinante la nuova legge federale svizzera sulla protezione dei dati (nLPD) unitamente alla relativa ordinanza (OPDa).
Fornitore e responsabile dell'esercizio di finra.ch è:
finra — Ditta individuale di R. Selimi
9470 Buchs SG, Svizzera
E-mail: info@finra.ch
finra tratta i dati personali in due ruoli distinti. Da ciò dipende a chi Lei debba rivolgersi con le Sue richieste:
- In qualità di titolare del trattamento agiamo per i dati dell'account e contrattuali dei broker e dei fiduciari (i nostri clienti commerciali) nonché per il funzionamento tecnico, la sicurezza e l'ulteriore sviluppo della piattaforma. Per questi trattamenti siamo il Suo punto di contatto.
- In qualità di Responsabile del trattamento su incarico agiamo per i documenti e le indicazioni dei propri clienti finali ricevuti dai broker e dai fiduciari tramite il portale. Per questi dati il rispettivo broker o fiduciario è il titolare del trattamento; egli determina lo scopo e i mezzi del trattamento. Trattiamo questi dati esclusivamente su incarico e vincolati alle istruzioni, nell'ambito di un Contratto di trattamento su incarico ai sensi dell'art. 9 nLPD. Se i clienti finali desiderano esercitare diritti su questi documenti, si rivolgono al loro broker; noi lo assistiamo in questo.
2. Quali dati trattiamo
- Dati dell'account e di registrazione (in qualità di titolare del trattamento): nome, indirizzo e-mail, azienda, ruolo, lingua e dati di accesso dei broker, dei fiduciari e degli utenti da loro creati.
- Dati contrattuali e di pagamento (in qualità di titolare del trattamento): pacchetto scelto, durata, dati di fatturazione e di pagamento.
- Documenti caricati (in qualità di responsabile del trattamento su incarico): documenti rilevanti sotto il profilo fiscale, assicurativo e finanziario che i clienti finali inoltrano tramite il portale. Questi possono contenere indicazioni su reddito, patrimonio, salute o rapporti assicurativi e sono considerati dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c nLPD.
- Dati di utilizzo e di log del server (in qualità di titolare del trattamento): indirizzo IP, momento dell'accesso, pagine consultate, tipo di browser — per garantire il funzionamento e la sicurezza.
- Indicazioni dal modulo di contatto (in qualità di titolare del trattamento): nome, indirizzo e-mail, numero di telefono e contenuto del messaggio.
3. Scopi del trattamento
Trattiamo i dati personali per l'adempimento del contratto d'uso (messa a disposizione ed esercizio del portale clienti), per la fatturazione e la gestione dei contratti, per rispondere alle richieste di contatto, per garantire la sicurezza dei sistemi e la prevenzione degli abusi, per l'ulteriore sviluppo dell'offerta nonché per l'adempimento di obblighi legali. I documenti dei clienti finali trattati su incarico dei broker li utilizziamo esclusivamente per lo scopo indicato dal rispettivo broker (ricezione, messa a disposizione e gestione dello stato dei documenti) e non per scopi propri.
In quanto impresa privata, per questi trattamenti non necessitiamo, secondo la nLPD, di una base legale specifica; rispettiamo i principi di trattamento di cui all'art. 6 nLPD (buona fede, proporzionalità, vincolo di scopo, esattezza). Laddove ci basiamo su un consenso (ad esempio nel modulo di contatto), Lei può revocarlo in qualsiasi momento.
4. Hosting, responsabili del trattamento su incarico e nessuna comunicazione all'estero
- Hosting ed e-mail avvengono presso Infomaniak SA, Ginevra, Svizzera. Tutti i dati e i documenti caricati rimangono in Svizzera.
- Non ha luogo nessuna comunicazione di dati personali all'estero.
- I responsabili del trattamento su incarico da noi coinvolti sono contrattualmente tenuti alla riservatezza, alla sicurezza dei dati e al rispetto del diritto svizzero sulla protezione dei dati (art. 9 nLPD); essi trattano i dati solo secondo le nostre istruzioni.
- Avvertenza per il futuro: non appena introdurremo l'elaborazione dei pagamenti tramite un fornitore di servizi di pagamento esterno, verranno trasmessi a quest'ultimo dati di pagamento e di contatto, il che può comportare una comunicazione all'estero. Integreremo la presente informativa di conseguenza prima della messa in esercizio e assicureremo le garanzie necessarie ai sensi degli art. 16 seg. nLPD.
5. Comunicazione a terzi
Di norma non trasmettiamo dati personali a terzi. Una comunicazione avviene esclusivamente ai responsabili del trattamento su incarico summenzionati nell'ambito del trattamento su incarico nonché quando vi siamo tenuti per legge o sussiste un'ordinanza amministrativa o giudiziaria. Non ha luogo alcuna vendita di dati né alcuna trasmissione a scopi pubblicitari.
6. Sicurezza dei dati
Adottiamo adeguate misure tecniche e organizzative per la protezione dei Suoi dati (art. 8 nLPD, art. 1–6 OPDa), in particolare:
- cifratura TLS continua di tutte le connessioni verso finra.ch,
- Archiviazione in Svizzera con protezione degli accessi e concetto di autorizzazione basato sui ruoli — i documenti caricati sono consultabili solo dopo l'accesso con un account personale,
- separazione dei mandanti (ogni broker con proprio sottodominio e visibilità separata),
- registrazione degli accessi a processi sensibili (audit trail),
- backup dei dati regolari.
Se, nonostante tutte le precauzioni, si verifica una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato per le persone interessate, la notifichiamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, per quanto necessario, alle persone interessate il più rapidamente possibile (art. 24 nLPD). Se l'incidente riguarda documenti dei clienti finali trattati su incarico, informiamo immediatamente il broker interessato in qualità di titolare del trattamento.
7. Registro delle attività di trattamento
Poiché trattiamo dati personali degni di particolare protezione, teniamo un registro delle attività di trattamento ai sensi dell'art. 12 nLPD. L'eccezione per le piccole imprese non trova qui applicazione.
8. Conservazione e cancellazione
Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo o a un obbligo legale (art. 6 cpv. 4 nLPD):
- I dati dell'account e dei documenti caricati vengono cancellati entro un termine adeguato dopo la cessazione del rapporto contrattuale ossia dopo la cancellazione di un account; durante tale termine resta possibile un'esportazione dei dati. Per quanto riguarda i documenti dei clienti finali, agiamo secondo le istruzioni del rispettivo broker.
- I dati di log del server vengono cancellati automaticamente dopo breve tempo (di regola pochi mesi).
- Le richieste dal modulo di contatto vengono cancellate non appena evase e non è prevista alcuna ulteriore corrispondenza.
- Conserviamo i nostri documenti commerciali e contabili per il termine legale di dieci anni (art. 958f CO).
Lei può richiedere in qualsiasi momento una cancellazione anticipata, salvo che vi si opponga un obbligo legale di conservazione.
9. Cookie · 10. Nessuna decisione individuale automatizzata
finra.ch utilizza esclusivamente cookie di sessione tecnicamente necessari per garantire lo stato di login e la sicurezza durante l'utilizzo. Non ha luogo nessun tracciamento, non vengono impostati cookie pubblicitari né integrati strumenti di analisi di terzi.
Non adottiamo nessuna decisione individuale automatizzata ai sensi dell'art. 21 nLPD che comportino per Lei conseguenze giuridiche o rilevanti, e non svolgiamo alcuna profilazione.
11. I Suoi diritti
Nell'ambito della nLPD Lei ha in particolare il diritto d'accesso (art. 25), di rettifica (art. 32), di cancellazione nonché il diritto di opporsi a un trattamento o di farlo limitare, e il diritto alla consegna o al trasferimento dei Suoi dati (portabilità dei dati, art. 28). Rispondiamo alle richieste d'accesso gratuitamente e di regola entro 30 giorni.
- Se le Sue richieste riguardano il Suo account o il nostro esercizio (ruolo di titolare del trattamento), è sufficiente un'e-mail a info@finra.ch.
- Se le Sue richieste riguardano documenti caricati da un broker (ruolo di responsabile del trattamento su incarico), La preghiamo di rivolgersi al broker o fiduciario interessato in qualità di titolare del trattamento. Inoltriamo tali richieste a quest'ultimo e lo assistiamo.
Se non è d'accordo con la nostra risposta, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Bern.
12. Modifiche
Possiamo adeguare la presente informativa sulla protezione dei dati per adattarla a mutate circostanze giuridiche o tecniche. È determinante la versione di volta in volta pubblicata su finra.ch.