Informativa sulla privacy (prototipo)

Contenuto provvisorio: questa pagina viene verificata nei contenuti e sul piano giuridico prima della pubblicazione.

1) Di cosa si tratta qui

Questa pagina descrive come l'attuale prototipo benefy tratta i dati. È una descrizione fattuale dello stato attuale, non un'informativa sulla privacy verificata sul piano giuridico. Al completamento dell'offerta sarà redatta una dichiarazione completa secondo i requisiti applicabili.

2) Distinguere i controlli locali dalle richieste trasmesse

I dati personali e del nucleo domestico per i controlli sono conservati localmente nel browser e possono precompilare altri moduli. All’invio della finestra di mandato, la persona inserita viene creata o aggiornata come profilo principale; domicilio e codice postale appartengono al nucleo comune. Il profilo resta conservato per i controlli anche se l’invio fallisce. I risultati di altri controlli non vengono trasmessi automaticamente. I file non vengono salvati nel profilo locale.

3) Richieste di mandato dirette

Per una richiesta di mandato, BeneFy elabora nome, data di nascita, indirizzo e-mail, numero di telefono facoltativo, codice postale, domicilio, obiettivi, settori assicurativi, assistenza finora e lingua. Le polizze o gli attestati caricati volontariamente vengono depositati in uno spazio di conservazione non pubblico; possono contenere indicazioni sensibili. Vengono aggiunti il numero di richiesta, i metadati dei documenti, la versione del consenso e le indicazioni temporali lato server. Questi dati servono all’elaborazione e al contatto, non a un’analisi automatica dei documenti con IA in questo passaggio. La richiesta non concede alcun mandato. Le indicazioni sul responsabile del trattamento, sulla conservazione e sui diritti in materia di protezione dei dati devono essere completate sotto il profilo giuridico prima dell’attivazione pubblica.

4) Richieste al server

L'accesso alle pagine e ai contenuti pubblici comporta normali richieste a un server, come per qualsiasi sito web. Non specifichiamo se vengano creati registri di rete o del server, né quali; queste informazioni seguiranno con la documentazione tecnica finale.

5) Impostazione della lingua

Per memorizzare la scelta della lingua può essere impostato un cookie. Gli articoli pubblici possono essere conservati nella cache del browser tramite il servizio di contenuti; ciò è separato dalle immissioni temporanee dei moduli. Luoghi di memorizzazione, durate e lista definitiva dei servizi tecnici vanno verificati e documentati prima della pubblicazione.

6) Selezione del file

Quando selezioni un file di polizza, il browser conserva soltanto un riferimento al file (oggetto File) con metadati come nome, dimensione e tipo. Il file stesso non viene caricato. Non avviene alcun riconoscimento del testo (OCR), alcuna valutazione tramite modelli linguistici (LLM) e nessuna registrazione in tempo reale.

7) Cosa non garantiamo espressamente

Non affermiamo né che le connessioni siano cifrate né che l'offerta corrisponda alla legislazione sulla protezione dei dati (per esempio la LPD svizzera). Simili garanzie si possono dare solo dopo una verifica tecnica e giuridica; verranno poi aggiunte in questo punto.

Nessuna garanzia di cifratura
Nessuna affermazione di conformità alla LPD
Nessuna affermazione sui registri del server o di rete