Informativa sulla privacy

1. La trasparenza è importante per noi

La presente informativa sulla protezione dei dati spiega cosa facciamo con i Suoi dati, perché lo facciamo e con quali strumenti e partner. Crediamo nella piena trasparenza: nessuna pratica nascosta, nessuna sorpresa.

In breve, ciò che deve sapere:

• Siamo una piattaforma di intermediazione per prodotti finanziari (in particolare crediti privati). Inoltriamo la Sua richiesta a fornitori idonei.
• Lavoriamo attivamente con i Suoi dati: qualifichiamo le richieste, creiamo profili, arricchiamo i dati con informazioni aggiuntive e svolgiamo attività di marketing su più canali, per poterLa servire meglio e proporLe offerte adeguate.
• A tale scopo utilizziamo strumenti moderni, inclusa l'intelligenza artificiale, nonché servizi di grandi fornitori quali Google, Microsoft e Meta (WhatsApp Business).
• Conserviamo i Suoi dati cliente in una banca dati con sede server in Svizzera; alcuni servizi trattano tuttavia dati anche all'estero (dettagli ai n. 8 e 9).
• Lei dispone di ampi diritti (accesso, cancellazione, opposizione ecc., n. 13) e può disdire la pubblicità in qualsiasi momento.

La presente informativa sulla protezione dei dati si applica al nostro sito web, a tutte le landing page e i moduli, alle nostre app e a tutti i punti di contatto digitali e telefonici. Essa si fonda sulla legge federale svizzera sulla protezione dei dati (LPD). Per le persone residenti nello Spazio economico europeo può inoltre applicarsi il regolamento generale europeo sulla protezione dei dati (RGPD).

2. Responsabile del trattamento

La presente informativa sulla protezione dei dati si fonda in primo luogo sulla legge svizzera sulla protezione dei dati (LPD). Nella misura in cui forniamo servizi a persone domiciliate nello spazio UE/SEE (ad es. frontaliere e frontalieri con luogo di lavoro in Svizzera), può inoltre trovare applicazione il RGPD. Il punto di riferimento per tutte le questioni relative alla protezione dei dati è AS Finanz GmbH, all'indirizzo info@asfinanz.ch.

3. Cosa facciamo (il nostro modello di business)

Affinché Lei possa inquadrare il nostro trattamento dei dati, ecco esposto apertamente in cosa consiste la nostra attività:

• Intermediazione: mettiamo in contatto le nostre clienti e i nostri clienti con banche, istituti di credito e altri fornitori. In caso di successo riceviamo una provvigione dal fornitore.
• Generazione e qualificazione di lead: otteniamo richieste tramite il nostro sito web, le landing page, la pubblicità online e i partner, che verifichiamo e qualifichiamo.
• Arricchimento dei dati: completiamo e aggiorniamo i Suoi dati con informazioni provenienti da altre fonti (ad es. agenzie di informazioni commerciali, registri pubblici, fonti liberamente accessibili, partner), per valutare correttamente le richieste e proporLe offerte adeguate.
• Marketing: svolgiamo attività di marketing multicanale – per telefono, e-mail/newsletter, SMS, WhatsApp e altri messenger, social media e pubblicità online.
• Sviluppo della piattaforma: sviluppiamo e gestiamo costantemente le nostre piattaforme digitali e ne analizziamo l'utilizzo.

4. Quali dati trattiamo

Dati anagrafici: nome, cognome, data di nascita, sesso, nazionalità, status di soggiorno, stato civile, indirizzo, numeri di telefono, indirizzo e-mail.

Dati finanziari e relativi alla richiesta: reddito, uscite (ad es. affitto, cassa malati, alimenti), datore di lavoro e rapporto di impiego, crediti e leasing esistenti, importo e durata del credito desiderati, informazioni sulla solvibilità, dati risultanti dai documenti presentati (ad es. buste paga, copie di documenti d'identità).

Dati di comunicazione: cronologie di e-mail, chat e messenger (incluso WhatsApp), appunti telefonici e – con apposito avviso – registrazioni delle conversazioni, le Sue preferenze in materia di comunicazione e pubblicità.

Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, cookie e identificatori simili, data/ora e durata dell'utilizzo, pagine visitate, pagina di provenienza (referrer), posizione approssimativa.

Dati di profilo e di preferenza: interessi e bisogni, punteggi di interesse per i prodotti, segmentazioni, valutazioni della situazione finanziaria, risultati della nostra qualificazione e del nostro arricchimento dei dati.

Fonti dei dati: direttamente da Lei (moduli, colloqui, documenti); automaticamente tramite il nostro sito web e le nostre app; da agenzie di informazioni commerciali e organismi di verifica della solvibilità; dai fornitori interpellati (ad es. esito della verifica della richiesta); da partner e segnalazioni; da registri pubblici e fonti liberamente accessibili (incluso Internet e i social media).

La preghiamo di comunicarci dati di terzi (ad es. la Sua partner o il Suo partner in famiglia) solo se ha previamente informato la persona interessata della presente informativa sulla protezione dei dati.

5. Per quali finalità

• Verifica e intermediazione della Sua richiesta: qualificazione, verifica preliminare della capacità di credito, selezione di fornitori idonei, trasmissione ai fornitori, accompagnamento fino alla conclusione del contratto.
• Profilazione della clientela e arricchimento dei dati: per comprendere le Sue esigenze e proporLe prodotti e fornitori adeguati.
• Marketing e comunicazione personalizzata: pubblicità per offerte proprie e di partner, per posta, telefono, e-mail, SMS, WhatsApp/messenger e canali online; formazione di gruppi target (anche per la pubblicità online, ad es. custom audience). Può disdire la pubblicità in qualsiasi momento (n. 13).
• Analisi e miglioramento: analisi dell'utilizzo delle nostre piattaforme, sviluppo del mercato e dei prodotti, garanzia della qualità e formazione.
• Finalità legali: adempimento di obblighi legali (ad es. conservazione, prevenzione del riciclaggio di denaro e delle frodi, requisiti LCC per i fornitori), far valere e difendere pretese legali.
• Sicurezza: sicurezza informatica, lotta contro abusi e frodi.

6. Impiego dell'intelligenza artificiale

Impieghiamo l'IA e lo dichiariamo apertamente:

• Qualificazione delle richieste: sistemi di IA ci supportano nella categorizzazione, priorizzazione e verifica preliminare delle richieste.
• Elaborazione dei documenti: lettura e verifica automatiche dei documenti presentati.
• Arricchimento dei dati e garanzia della qualità: raffronto, integrazione e verifica di plausibilità dei dati.
• Comunicazione: assistenti di chat basati sull'IA e redazione di risposte e contenuti di marketing; i nostri collaboratori e le nostre collaboratrici restano responsabili.

Oggi le funzioni di IA sono integrate in quasi tutti i prodotti software professionali. Utilizziamo pertanto sia servizi di IA dedicati, sia funzioni di IA incluse nei nostri strumenti standard. Attualmente rientrano in particolare: Anthropic (Claude; https://www.anthropic.com/privacy), OpenAI (ChatGPT; https://openai.com/privacy), Google (Gemini in Google Workspace; https://policies.google.com/privacy), Microsoft (Copilot in Microsoft 365; https://privacy.microsoft.com), Meta AI (in WhatsApp; https://www.facebook.com/privacy/policy) nonché funzioni di IA nei nostri strumenti di marketing e comunicazione (ad es. Brevo). Possiamo inoltre impiegare assistenti vocali e telefonici basati sull'IA; in tali conversazioni Gliene diamo comunicazione. L'elenco può variare con l'evoluzione degli strumenti utilizzati; fanno fede di volta in volta le informative sulla protezione dei dati dei rispettivi fornitori.

Ove disponibili, utilizziamo versioni business con contratti di trattamento dati per conto terzi; secondo le relative condizioni, i Suoi dati non vengono utilizzati per l'addestramento dei modelli di IA. Le decisioni di credito non sono prese da noi, bensì dal rispettivo istituto di finanziamento secondo la propria procedura di verifica. Per la profilazione e le decisioni individuali automatizzate si veda il n. 11.

7. A chi comunichiamo i dati

Banche e istituti di credito / fornitori: per l'esame e l'evasione della Sua richiesta trasmettiamo i Suoi dati di richiesta e i documenti – direttamente o indirettamente in qualità di sub-mediatrice tramite partner di cooperazione (ad es. piattaforme di comparazione e intermediazione) – a uno o più istituti di finanziamento idonei, in particolare Cembra Money Bank AG, BANK-now AG, Cornèr Banca SA nonché ulteriori istituti finanziari o altri fornitori. Questi ultimi sottostanno al segreto bancario svizzero, rispettivamente a propri obblighi di riservatezza e a proprie informative sulla protezione dei dati. Nell'ambito dell'autorizzazione da Lei rilasciata (si veda Condizioni d'uso, n. 5), i fornitori scambiano dati con noi e con organismi di informazione (ad es. esito della verifica della richiesta, conclusione del contratto, stato del contratto e versamento, tra l'altro ai fini del conteggio della nostra provvigione di intermediazione); a tale scopo Lei ha liberato i fornitori dal segreto bancario. Noi stessi non sottostiamo al segreto bancario e possiamo comunicare con Lei in merito allo stato della Sua richiesta e del Suo contratto attraverso i canali concordati.

• ZEK / IKO / agenzie di informazioni: i fornitori comunicano i dati di richiesta e di contratto alla Centrale d'informazione creditizia (ZEK, www.zek.ch) e all'Ufficio d'informazione sul credito al consumo (IKO, www.iko.ch). Noi e i fornitori possiamo richiedere informazioni sulla solvibilità presso agenzie di informazioni commerciali (ad es. CRIF, Intrum).
• Aziende partner: aziende direttamente o indirettamente collegate a prodotti di credito, sempre che sussista un interesse legittimo.
• Fornitori di servizi (incaricati del trattamento): hosting, banche dati, servizi di comunicazione, marketing, analisi e IA (dettagli al n. 8), fornitori di servizio clienti e call center, incasso, consulenza (avvocati, fiduciari) – in Svizzera e all'estero (si veda n. 9).
• Autorità: qualora vi siamo tenuti per legge.

Tutti gli incaricati del trattamento sono contrattualmente vincolati alla riservatezza e al rispetto della protezione dei dati (contratti di trattamento dati per conto terzi).

8. Servizi e strumenti utilizzati

Indichiamo apertamente quali categorie di servizi utilizziamo e dove vengono trattati i Suoi dati:

Hosting e infrastruttura

• Banca dati clienti: i Suoi dati cliente principali (dati di richiesta, finanziari e di comunicazione) sono conservati in un data center con sede server in Svizzera (regione di Zurigo).
• Sito web e applicazioni: gestiamo il nostro sito web e le applicazioni web presso fornitori cloud specializzati. Nella distribuzione del sito web tramite una rete globale di distribuzione dei contenuti, dati tecnici (tra cui indirizzo IP, dati di log) possono essere trattati anche negli Stati Uniti. Con tutti i fornitori di infrastruttura sussistono contratti di trattamento dati e garanzie adeguate (n. 9).

Comunicazione

• WhatsApp Business (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms Inc., USA): comunicazione con la clientela tramite WhatsApp, qualora ci contatti tramite WhatsApp o acconsenta a tale canale. In tal caso metadati (ad es. numero di telefono, orario) vengono trattati da Meta anche negli Stati Uniti. Dettagli: www.whatsapp.com/legal.
• Google Workspace (Google Ireland Ltd., Irlanda / Google LLC, USA): e-mail e collaborazione, incluse funzioni di IA integrate (Gemini).
• Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., USA): e-mail e applicazioni Office, incluse funzioni di IA integrate (Copilot).
• Brevo (Brevo GmbH / Sendinblue SAS, Germania/Francia, UE): newsletter e marketing via e-mail, incluse funzioni di IA. Ogni newsletter contiene un link di disiscrizione.
• NFON (NFON AG, Germania, UE): telefonia cloud, inclusa eventuale registrazione delle conversazioni con avviso preventivo.

Marketing e analisi

• Google (Google Ireland Ltd., Irlanda / Google LLC, USA): Google Analytics (analisi dell'utilizzo), Google Ads incluso il tracciamento delle conversioni e il remarketing, Google Tag Manager. Impiego solo con il Suo consenso tramite il banner cookie. Opposizione/impostazioni: https://adssettings.google.com.
• Meta (Facebook/Instagram): pixel Meta e custom audience per la pubblicità online, solo con consenso.
• TikTok (TikTok Technology Ltd., Irlanda): pixel e campagne pubblicitarie, solo con consenso.
• Snapchat (Snap Group Ltd., Regno Unito / Snap Inc., USA): pixel e campagne pubblicitarie, solo con consenso.
• Microsoft Advertising / Bing (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., USA): tracciamento delle conversioni e campagne pubblicitarie, solo con consenso.
• Possiamo impiegare piattaforme pubblicitarie e di analisi comparabili di ulteriori fornitori; fa fede l'elenco di volta in volta aggiornato nel nostro banner cookie (n. 10).

Intelligenza artificiale

• Servizi di IA e funzioni di IA integrate negli strumenti secondo il n. 6.

9. Comunicazione di dati all'estero

Conserviamo i Suoi dati cliente principali in Svizzera (n. 8). I fornitori di servizi di cui ci avvaliamo si trovano di regola in Svizzera, nello spazio UE/SEE o negli Stati Uniti, ma possono in linea di principio avere sede in qualsiasi parte del mondo.

Per i Paesi privi di un livello di protezione dei dati adeguato (dal punto di vista svizzero), fondiamo la trasmissione su garanzie adeguate, in particolare le clausole contrattuali standard (SCC) approvate dalla Commissione europea e adattate al diritto svizzero, oppure su decisioni di adeguatezza (ad es. lo Swiss-U.S. Data Privacy Framework per fornitori statunitensi certificati).

10. Cookie e tracciamento

Utilizziamo cookie e tecnologie simili:

• Cookie necessari: per le funzioni di base e la sicurezza (sempre attivi).
• Cookie di analisi: per comprendere come viene utilizzato il nostro sito web.
• Cookie di marketing: per rendere la pubblicità più pertinente e misurare il successo delle campagne.
• Cookie di preferenza: per memorizzare impostazioni quali la lingua.

Utilizziamo i cookie non necessari solo con il Suo consenso tramite il nostro banner cookie (gestione del consenso: Usercentrics). L'elenco completo di tutti i cookie e servizi utilizzati nonché le Sue impostazioni sono disponibili in qualsiasi momento su asfinanz.ch/cookies. Può adattare o revocare il Suo consenso in qualsiasi momento, nonché cancellare o bloccare i cookie nel Suo browser.

11. Profilazione e decisioni individuali automatizzate

Analizziamo in parte i Suoi dati in modo automatizzato per creare profili relativi alle Sue esigenze, alla Sua situazione finanziaria e ai Suoi interessi («profilazione»). Utilizziamo questi profili per la qualificazione della Sua richiesta, la selezione di fornitori idonei e per il marketing personalizzato.

Le decisioni che comportano per Lei conseguenze giuridiche o La pregiudicano in modo rilevante (in particolare la decisione di credito) non vengono prese esclusivamente in modo automatizzato. La decisione di credito viene presa dal rispettivo fornitore secondo la propria procedura (inclusa la verifica legale della capacità di credito secondo la LCC). Qualora, in via eccezionale, dovessimo prendere una decisione individuale automatizzata ai sensi dell'art. 21 LPD, Gliene daremo comunicazione e Lei potrà richiedere che la decisione venga riesaminata da una persona fisica.

12. Conservazione

Conserviamo i dati personali solo per il tempo necessario alla finalità perseguita o fintanto che sussistono obblighi legali:

• Dati di richiesta e di contratto: 10 anni dalla conclusione/dal rifiuto (base: CO art. 958f, prescrizione)
• Dati di comunicazione: 10 anni (base: finalità probatorie, prescrizione)
• Dati di marketing/di profilo: fino a revoca, max. 10 anni dall'ultima interazione (base: decisione propria)
• Dati di log tecnici: 12 mesi (base: decisione propria, sicurezza informatica)
• Dati di candidatura: 2 anni (base: decisione propria)

Trascorso tale termine, i dati vengono cancellati o anonimizzati, a meno che una base legale non richieda una conservazione più lunga.

13. I Suoi diritti

Ai sensi della LPD – e, ove applicabile, del RGPD –, Lei dispone dei seguenti diritti:

• Accesso ai dati da noi trattati (art. 25 LPD / art. 15 RGPD)
• Rettifica dei dati inesatti (art. 32 LPD / art. 16 RGPD)
• Cancellazione a determinate condizioni (art. 32 LPD / art. 17 RGPD)
• Limitazione del trattamento (art. 18 RGPD)
• Consegna/portabilità dei dati in un formato usuale (art. 28 LPD / art. 20 RGPD)
• Opposizione ai trattamenti, in particolare al marketing diretto – può disdire la pubblicità in qualsiasi momento e gratuitamente (link di disiscrizione in ogni newsletter, «STOP» via WhatsApp/SMS o comunicazione a noi indirizzata)
• Revoca dei consensi prestati, con effetto per il futuro

Per l'esercizio di tali diritti è sufficiente un'e-mail a info@asfinanz.ch; possiamo richiedere una prova d'identità e rispondiamo di norma entro 30 giorni.

14. Sicurezza dei dati

Proteggiamo i Suoi dati mediante misure tecniche e organizzative, tra cui: cifratura della trasmissione (TLS) e dei dati conservati, controlli di accesso con autenticazione a più fattori, autorizzazioni secondo il principio della necessità di conoscere, registrazione (logging), backup regolari, aggiornamenti di sicurezza, nonché impegno contrattuale e formazione dei nostri collaboratori, delle nostre collaboratrici e dei fornitori di servizi.

15. Modifiche

Possiamo adattare in qualsiasi momento la presente informativa sulla protezione dei dati. Fa fede la versione di volta in volta pubblicata sul sito web. In caso di modifiche sostanziali, informiamo attivamente, per quanto possibile, le utenti e gli utenti registrati.