Dichiarazione sulla protezione dei dati
Questa pagina è una traduzione fornita a scopo informativo. Fa fede giuridicamente la versione tedesca.
Questa dichiarazione sulla protezione dei dati vale per il sito e per il servizio kinux. Spiega quali dati personali trattiamo, a quale scopo lo facciamo e quali diritti hai. Si basa sulla legge svizzera riveduta sulla protezione dei dati (LPD).
Titolare del trattamento
kinux GmbH
Mittlere Strasse 93
3600 Thun, Svizzera
Per tutte le domande sulla protezione dei dati puoi scriverci a kontakt@kinux.ch.
I dati che trattiamo
Trattiamo le seguenti categorie di dati personali:
- Dati del conto: nome, cognome e indirizzo mail, la tua password (salvata come hash, mai in chiaro), se lo desideri la tua data di nascita, e l’abbonamento scelto.
- Richieste tramite il modulo di contatto: nome, indirizzo mail, l’oggetto scelto e il contenuto del tuo messaggio. Usiamo queste indicazioni per elaborare la tua richiesta.
- Dati di utilizzo: momento e frequenza delle richieste, impostazioni scelte e indicazioni tecniche come il tipo di browser e il sistema operativo.
- Contenuti delle tue richieste a kinux: i testi che inserisci per ottenere risposte. Vengono inoltrati al nostro sistema per l’elaborazione della tua richiesta.
Cookie e memorizzazione locale
Quando accedi, impostiamo un cookie tecnicamente necessario perché la tua sessione resti attiva. Senza questo cookie l’accesso non funziona. Non serve né all’analisi né alla pubblicità.
La tua decisione nel banner di consenso la salviamo nella memoria locale del tuo browser (sotto la chiave kinux_consent), per non chiedertelo di nuovo a ogni visita. Questa indicazione resta sul tuo dispositivo e non ci viene trasmessa.
Tracciamento e analisi
Per la misurazione anonimizzata dell’utilizzo impieghiamo Google Analytics 4. Questa analisi viene attivata esclusivamente dopo il tuo consenso esplicito nel banner di consenso. Senza consenso non impostiamo alcun cookie di analisi e non carichiamo nemmeno il servizio di analisi. Dove l’analisi è attiva, l’IP del tuo dispositivo viene trattato in forma abbreviata; le funzioni di pubblicità e personalizzazione sono disattivate.
Fornitrice del servizio è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In questo contesto i dati possono essere trattati da Google LLC negli USA. Google è certificata secondo lo Swiss-U.S. Data Privacy Framework; a titolo complementare valgono le clausole contrattuali standard riconosciute dalla Svizzera come garanzie per la trasmissione verso Stati terzi.
Puoi revocare o adattare il tuo consenso in ogni momento. Usa per questo il link «Gestisci i cookie» a piè di pagina, che riapre il banner.
Elaborazione dei pagamenti
I pagamenti li gestiamo tramite il fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Limited, Dublino, Irlanda). I tuoi dati di pagamento come il numero completo della carta vengono trattati direttamente da Stripe e non vengono salvati sui nostri sistemi. Da Stripe riceviamo solo le indicazioni necessarie alla fatturazione, per esempio lo stato di un pagamento.
Newsletter
Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo mail, la lingua della pagina scelta e, se lo indichi, il fatto che lavori nella consulenza assicurativa. L’iscrizione avviene con una procedura di conferma (double opt-in): ricevi prima una mail con un link di conferma e sei iscritto solo dopo il tuo clic. Registriamo data, fonte e versione del testo del tuo consenso come prova. Puoi disiscriverti in ogni momento tramite il link di disiscrizione in ogni mail o nelle impostazioni del tuo account. Per l’invio utilizziamo fornitori di servizi e-mail come responsabili del trattamento (categoria: invio e-mail). Le iscrizioni non confermate vengono cancellate dopo 30 giorni.
Hosting e ubicazione dei dati
L’applicazione kinux è gestita su Microsoft Azure in Svizzera; anche la banca dati dell’applicazione si trova in Svizzera (regione di Zurigo). Il sito pubblico è distribuito in tutto il mondo tramite Azure.
Il trattamento tramite IA avviene nelle regioni Azure svizzere e nella zona europea dei dati di Azure (UE e AELS, ad esempio la Norvegia). Microsoft può aggiungere regioni in questa zona senza preavviso.
I tuoi dati inseriti non vengono usati per addestrare modelli di IA. Microsoft può conservare temporaneamente i dati inseriti per rilevare abusi.
Trasmissione a terzi e responsabili del trattamento
Non trasmettiamo i tuoi dati a terzi, salvo che sia necessario per fornire il servizio o che obblighi legali lo richiedano. Per l’esercizio ricorriamo a responsabili del trattamento scelti con cura, in particolare:
- Microsoft (Azure) per l’infrastruttura e il trattamento tramite IA in Svizzera e nella zona europea dei dati di Azure (UE e AELS);
- Supabase Inc. per la banca dati dell’applicazione, con conservazione dei dati in Svizzera (regione di Zurigo);
- Stripe Payments Europe, Limited (Dublino, Irlanda) per la fatturazione;
- Hostpoint AG (Rapperswil-Jona, Svizzera) per la gestione del dominio;
- Google Ireland Limited (Dublino, Irlanda) per e-mail professionali e transazionali e, solo con il tuo consenso, per la misurazione della diffusione. È possibile un trattamento nell’UE e negli USA.
Il trattamento da parte dei responsabili si fonda su contratti di trattamento dei dati con i rispettivi fornitori.
Scopi e basi legali
Trattiamo i tuoi dati personali per i seguenti scopi:
- Messa a disposizione ed esercizio del servizio kinux (esecuzione del contratto).
- Gestione del conto, fatturazione e comunicazione con te (esecuzione del contratto).
- Gestione e controllo qualità del servizio mediante dati di utilizzo e la copia separata descritta sotto.
- Adempimento di obblighi legali (obbligo legale).
Base legale del trattamento è la legge svizzera riveduta sulla protezione dei dati (LPD). Nella misura in cui trattiamo dati di persone nell’UE, ci basiamo in via complementare sull’art. 6 GDPR.
Valutazione automatizzata tramite IA
Per rispondere alle tue domande, kinux valuta la tua richiesta in modo automatizzato con procedimenti di intelligenza artificiale. Non avviene alcuna decisione automatizzata con effetti giuridici nei tuoi confronti; i risultati sono informazioni, non indicazioni vincolanti. Nella chat interagisci con un sistema di IA; tutte le risposte sono generate automaticamente.
Cronologia delle conversazioni
Domande, risposte e relativi dati di utilizzo vengono salvati per permetterti di ritrovare le conversazioni. Eliminiamo le conversazioni inattive dopo 365 giorni. Quelle fissate rimangono fino alla loro eliminazione o alla cancellazione del tuo conto. I contenuti necessari alle risposte sono trattati dai responsabili del trattamento indicati in questa dichiarazione.
Copia separata per il controllo qualità
Per i conti che non appartengono a un’organizzazione attiva, una copia separata di domande, risposte e fonti visualizzate è attivata per impostazione predefinita per analizzare gli errori e migliorare kinux. kinux GmbH può consultare questi contenuti in un’interfaccia di amministrazione protetta. Per le domande sui premi, la copia contiene la domanda ma non il testo della risposta. Le richieste relative a documenti sono escluse; nel normale funzionamento la copia non viene creata neppure per i membri attivi di un’organizzazione.
Questa copia non ha un termine di cancellazione automatica. Rimane quando elimini una conversazione e viene eliminata con il tuo conto. Puoi chiedere di disattivare le nuove copie per il tuo conto scrivendo a kontakt@kinux.ch. La disattivazione non elimina le copie esistenti.
Allenamento vocale e testuale con kinux call
Durante l’allenamento vocale, Microsoft Azure tratta l’audio per l’interazione con l’interlocutore IA. Conserviamo trascrizioni, metriche della conversazione, valutazioni e feedback di coaching come dati dell’allenamento. Questo vale anche quando non viene conservato un file audio.
Una registrazione audio viene conservata solo per gli allenamenti obbligatori assegnati. Il termine standard è di 90 giorni; l’organizzazione autorizzata può fissarlo tra 30 e 365 giorni. Alla scadenza, la registrazione viene cancellata; trascrizioni, valutazioni e contenuti di coaching non ne sono toccati.
Puoi consultare i tuoi dati di allenamento. Per gli allenamenti obbligatori, il responsabile del team competente e autorizzato può accedere a risultati e registrazioni. Gli allenamenti liberi sono accessibili a un responsabile solo se li condividi in modo mirato; non producono registrazioni audio conservate.
Documenti caricati
Per il controllo temporaneo di un documento o di una polizza, conserviamo il testo estratto per l’analisi e lo cancelliamo dopo 48 ore. Non conserviamo i file originali dopo l’estrazione del testo. Le risposte già presenti in una conversazione seguono le regole di conservazione della cronologia.
La biblioteca dei documenti è distinta: il testo estratto in formato Markdown e i metadati, come il nome del file e il numero di pagine, rimangono salvati fino all’eliminazione del documento o alla cancellazione del conto o dei dati dell’organizzazione interessata. Anche qui i file PDF originali non vengono conservati in modo permanente. I documenti del team sono accessibili ai membri autorizzati e ai destinatari definiti dall’organizzazione. I nostri responsabili del trattamento elaborano i contenuti per l’analisi richiesta.
Conservazione
La disdetta dell’abbonamento non cancella il tuo conto. Quando cancelli il conto, eliminiamo i dati personali associati, inclusa la copia separata per il controllo qualità, fatti salvi gli obblighi legali di conservazione. Ai dati delle organizzazioni si applicano inoltre i termini concordati per esportazione e cancellazione.
I tuoi diritti
Secondo la LPD riveduta hai i seguenti diritti:
- Accesso: puoi chiedere in ogni momento quali dati abbiamo salvato su di te.
- Rettifica: hai il diritto di far correggere dati inesatti.
- Cancellazione: puoi chiedere la cancellazione dei tuoi dati, nella misura in cui non vi si oppongano obblighi legali di conservazione.
- Limitazione: puoi chiedere che limitiamo il trattamento dei tuoi dati.
- Revoca e opposizione: puoi revocare in ogni momento un consenso dato e opporti al trattamento fondato su un interesse legittimo.
Per esercitare questi diritti rivolgiti a kontakt@kinux.ch. Elaboriamo la tua richiesta entro 30 giorni.
Modifiche di questa dichiarazione
Ci riserviamo di adattare questa dichiarazione sulla protezione dei dati se il servizio o i requisiti legali cambiano. La data in alto su questa pagina indica lo stato della versione attuale. Ti informiamo per mail sulle modifiche essenziali.
Altre informazioni giuridiche le trovi nelle nostre CG.