1. Titolare del trattamento
WEBish GmbH
Bärenweg 31
4153 Reinach BL
Svizzera
E-mail: Contatto tramite il modulo
Telefono: +41 76 570 22 70
WEBish GmbH è responsabile di questo sito web. Per implementazioni di Accident Tool specifiche per un cliente, i ruoli in materia di protezione dei dati possono essere definiti diversamente per contratto, ad esempio quando WEBish tratta dati per conto di un assicuratore o di un’altra organizzazione.
2. Ambito di applicazione
La presente informativa si applica al sito webish.ch e al trattamento di dati personali connesso ad Accident Tool nella misura in cui WEBish ne è responsabile.
Si applica la legge svizzera sulla protezione dei dati. Se in un caso concreto è applicabile anche il Regolamento generale sulla protezione dei dati dell’UE, ne vengono considerate anche le prescrizioni.
3. Dati durante la visita del sito
Quando visitate il sito possono essere trattati dati tecnici di connessione e di log, ad esempio indirizzo IP, ora di accesso, pagina richiesta, informazioni su browser e dispositivo e dati tecnici di errore. Questi dati servono al funzionamento sicuro e stabile del sito e alla prevenzione degli abusi.
Nell’implementazione attuale del sito non vengono utilizzati servizi di analisi o tracciamento pubblicitario e non vengono creati profili di marketing a partire dalle visite.
4. Modulo di contatto ed e-mail
Se ci contattate tramite il modulo o via e-mail, trattiamo le informazioni da voi trasmesse per gestire la richiesta e comunicare con voi. Possono rientrare nome, azienda, dati di contatto e contenuto del messaggio.
Questi dati vengono conservati per il tempo necessario alla gestione della richiesta, a una relazione commerciale esistente o all’adempimento di obblighi legali di conservazione.
5. Codici QR e scambio di dati
I codici QR per lo scambio di dati vengono creati in tre punti, con modalità di trattamento differenti:
Nell’app («Condividi profilo»): il codice viene generato sul dispositivo e scansionato direttamente dallo schermo dalla controparte. Non avviene alcuna trasmissione a WEBish.
Su questo sito web (generatore di codici QR): i dati inseriti vengono elaborati localmente nel browser e non trasmessi a WEBish.
Tramite l’interfaccia per partner: assicurazioni e broker con contratto possono far generare codici QR per i propri assicurati, ad esempio da stampare sulla tessera assicurativa. Il partner trasmette al server WEBish i dati del contraente e del veicolo; il server genera il codice e lo restituisce. Questi dati non vengono memorizzati; esistono solo per la durata della richiesta. Il rispettivo partner è responsabile della liceità della trasmissione.
6. Dati che Accident Tool può trattare
A seconda del sinistro possono essere trattati in particolare:
- dati personali e di contatto delle parti coinvolte
- dati del veicolo, della targa e dell’assicurazione
- numeri di polizza e della Carta Verde
- dati della licenza di condurre, se acquisiti
- conducenti, occupanti, testimoni e altre persone coinvolte
- luogo e ora dell’incidente, meteo e condizioni di luce
- tipo di danno, circostanze, punto del primo impatto e osservazioni
- foto, schizzi e firme
- informazioni su eventuali lesioni, se registrate nel caso
- dati di localizzazione del dispositivo per determinare il luogo dell’incidente, se è stata concessa l’autorizzazione alla localizzazione
- osservazioni su una controparte sconosciuta, ad esempio colore o parti della targa in caso di fuga
- un indirizzo di contatto scelto dal segnalante per i rapporti di prova
Le informazioni sulle lesioni possono costituire dati personali degni di particolare protezione e vengono protette di conseguenza.
Dati meteorologici: l’app può determinare automaticamente le condizioni meteorologiche e di luce al momento dell’incidente. A tale scopo, il luogo dell’incidente viene trasmesso al servizio WeatherKit di Apple; Apple riceve le coordinate, ma nessuna informazione sull’incidente o sulle persone. Si applicano le disposizioni sulla privacy di Apple.
7. Perché i dati vengono trasmessi al server
L’architettura attuale dell’app richiede un trattamento temporaneo sul server per creare e consegnare il rapporto di sinistro. Dopo la conferma nell’app, i dati registrati per il caso vengono trasmessi all’infrastruttura server di Accident Tool.
Il server crea i rapporti e i formati di dati previsti, genera il PDF nella lingua di ciascun destinatario e trasmette le informazioni alle interfacce o ai destinatari previsti.
Smartphone → server Accident Tool → consegna ad assicurazione, rappresentante o bureau (e-mail con PDF o ritiro tramite interfaccia) → PDF restituito all’app
8. Durata del trattamento sul server e cancellazione
I dati personali registrati per un sinistro vengono memorizzati sul server in forma cifrata (AES-256-GCM). La chiave si trova esclusivamente sul server; la decifratura avviene solo quando il rapporto viene generato, consegnato o nuovamente messo a disposizione su richiesta autorizzata.
I dati vengono conservati per 30 giorni dal ricevimento della segnalazione e poi cancellati automaticamente. Questo termine è necessario affinché le assicurazioni collegate possano ritirare la segnalazione tramite l’interfaccia, affinché l’app possa recuperare una copia persa del rapporto e per evitare una doppia consegna se l’app invia nuovamente la segnalazione. Un’assicurazione può concordare un termine più breve; non è possibile un termine più lungo.
I rapporti di prova (modalità test dell’app) vengono cancellati già dopo 7 giorni.
La cancellazione rimuove l’intero contenuto cifrato della segnalazione, comprese persone, veicoli, contatti, foto, schizzi e firme, nonché gli indirizzi dei destinatari. Avviene tramite un processo automatico giornaliero; tra la scadenza del termine e la cancellazione effettiva possono quindi trascorrere fino a 24 ore.
Dopo la cancellazione rimane una registrazione senza riferimento personale: identificativo della segnalazione, momento, paese, tipo di danno, assicurazioni coinvolte e canali di consegna con relativo stato. Essa documenta che una segnalazione è stata ricevuta e consegnata e serve per rispondere a eventuali richieste dei destinatari. Non contiene informazioni sulle persone.
Il PDF generato dal server viene restituito all’app e salvato nell’archivio del dispositivo. L’utente è responsabile di questa copia; essa non è soggetta al termine di cancellazione del server.
9. Dati statistici senza riferimento personale
Indipendentemente dalla segnalazione, viene memorizzata in modo permanente una riga statistica senza riferimento personale. Essa contiene: data e luogo dell’incidente (coordinate, comune, CAP, paese), tipo e causa del danno, tipi di veicolo, assicurazioni coinvolte, numero di parti, circostanze dell’incidente, punto d’impatto, condizioni meteorologiche e di luce e se un’assicurazione collegata è stata alimentata.
Non sono inclusi nomi, dati di contatto, targhe, numeri di polizza, dati della patente, foto, schizzi, firme, osservazioni e tutte le altre informazioni che identificano direttamente una persona. I rapporti di prova non confluiscono nelle statistiche.
Questi dati servono all’analisi degli incidenti e allo sviluppo ulteriore del prodotto.
9a. Statistiche di utilizzo delle interfacce
WEBish conta gli accessi alle interfacce di Accident Tool per giorno, versione dell’app e sistema operativo. Dispositivi o persone non vengono identificati e non vengono memorizzati identificativi dei dispositivi. Il conteggio serve all’esercizio e a decidere quando possono essere disattivate le vecchie versioni delle interfacce.
9b. Rapporti di prova
L’app offre una modalità di prova. Un rapporto di prova segue lo stesso percorso tecnico di una segnalazione reale, ma viene consegnato esclusivamente all’indirizzo e-mail indicato dal segnalante. Se il segnalante seleziona un’assicurazione partner contrattuale di WEBish, il rapporto viene inoltre reso disponibile nella relativa interfaccia contrassegnato come test, affinché l’assicurazione possa verificare il proprio collegamento. I rapporti di prova non vengono mai fatturati, non confluiscono nelle statistiche e vengono cancellati dopo 7 giorni.
10. Destinatari
Per ogni parte coinvolta, il server determina esattamente un destinatario competente, nel seguente ordine: un broker autoregolatore, se indicato; per un incidente nel paese dell’assicurazione, il servizio sinistri della stessa; per un incidente all’estero, il rappresentante dell’assicurazione nel paese dell’incidente secondo il sistema della Carta verde; in alternativa, l’ufficio nazionale di assicurazione del paese dell’incidente. Se la controparte è sconosciuta o non assicurata, il segnalante riceve i dati di contatto del fondo di garanzia competente; al fondo stesso non viene trasmesso nulla.
La consegna avviene via e-mail con il rapporto in PDF. Assicurazioni e broker con contratto ricevono invece la segnalazione in forma strutturata tramite un’interfaccia, dalla quale possono ritirarla entro il termine di 30 giorni. Ogni destinatario riceve solo le informazioni a lui destinate.
Le officine di riparazione non ricevono dati; vengono soltanto indicate nel rapporto se il segnalante ne ha specificata una.
11. Sicurezza dei dati
WEBish protegge i dati personali con misure tecniche e organizzative adeguate contro accessi non autorizzati, perdita, uso improprio e modifiche illecite. Il trattamento sul server è limitato ai sistemi e ai processi tecnicamente necessari.
Poiché nessuna trasmissione elettronica è completamente priva di rischi, non è possibile garantire una sicurezza assoluta contro ogni minaccia immaginabile nonostante elevate misure di protezione.
L’accesso all’amministrazione del server è limitato a WEBish. I contenuti cifrati delle segnalazioni non vengono aperti durante l’attività amministrativa.
12. Fornitori di servizi e responsabili del trattamento
Per esercizio, hosting, comunicazione o infrastruttura tecnica possono essere impiegati fornitori specializzati. Quando trattano dati personali per conto di WEBish, sono contrattualmente vincolati a un trattamento limitato allo scopo e adeguatamente protetto.
Se i dati vengono trattati al di fuori della Svizzera o dello Spazio economico europeo, WEBish assicura, ove necessario, una protezione adeguata mediante le garanzie previste dalla legge.
I server di Accident Tool sono gestiti presso un provider di hosting nell’Unione europea. I dati personali vi sono conservati solo in forma cifrata e solo per la durata indicata nella sezione 8. Le copie di sicurezza del provider possono contenere i dati cifrati per la durata del relativo ciclo di backup; senza la chiave, che si trova solo sul server, non sono leggibili.
L’app ottiene i dati meteorologici da Apple (WeatherKit), vedere sezione 6.
13. Link esterni e App Store
Questo sito contiene link a servizi esterni, tra cui l’Apple App Store. Quando viene aperto un link esterno, si applicano le regole sulla protezione dei dati del rispettivo fornitore. WEBish non ha alcun controllo sul trattamento effettuato da tali servizi.
14. I vostri diritti
Nel quadro del diritto applicabile potete in particolare chiedere informazioni sui dati personali trattati che vi riguardano e far correggere dati inesatti. A seconda della normativa e del trattamento possono esistere anche diritti alla cancellazione, limitazione, consegna o portabilità dei dati e opposizione.
Le richieste possono essere inviate a WEBish tramite i dati di contatto sopra indicati. Quando sono soddisfatti i presupposti di legge, potete inoltre presentare un reclamo all’autorità competente per la protezione dei dati.
15. Modifiche della presente informativa
WEBish può aggiornare la presente informativa se cambiano il trattamento tecnico, il prodotto o i requisiti legali. Fa fede la versione pubblicata su questo sito.