Informativa sulla privacy

1. Controllore

Il controller è Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Registro delle imprese n. CH-400.4.458.196-2. Contatto: info@cone24.com.

2. Dati e finalità

Elaboriamo dati di account, contatti, elenchi, comunicazioni, sicurezza e transazioni ove necessario per la registrazione, il funzionamento della piattaforma, la prevenzione delle frodi, il supporto, la gestione dei contratti e gli obblighi legali.

3. Basi giuridiche e destinatari

A seconda della finalità, il trattamento si basa sull'esecuzione del contratto, sugli obblighi legali, sugli interessi legittimi o sul consenso. I destinatari possono includere fornitori tecnici e di pagamento e autorità competenti ove necessario.

4. Conservazione e diritti

I dati vengono conservati solo per il tempo richiesto dallo scopo o dagli obblighi di conservazione legali. Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e reclamo previsti dalla legge applicabile.

Una richiesta di eliminazione non è accettata finché rimangono trattative aperte, pagamenti, controversie, trasferimenti in uscita, saldi del portafoglio o altri obblighi in sospeso. Una volta accettato, l'account viene immediatamente bloccato e rimosso dalla vista pubblica. Per proteggerci da cancellazioni accidentali o abusive, manteniamo lo stato dell'account dal momento della richiesta sotto accesso limitato e completamente recuperabile per esattamente 90 giorni di calendario. Il ripristino richiede le credenziali esistenti, un collegamento una tantum inviato all'indirizzo e-mail già verificato e un'altra conferma della password. Il ripristino dell'account utente termina definitivamente allo scadere del 90° giorno, anche se nel frattempo è sorto un obbligo di liquidazione o una sospensione legale. I dati di account, profilo e KYC/verifica dell'identità che non sono più necessari, compresi i documenti di identità e i file selfie non più necessari, vengono quindi cancellati o resi anonimi. Le prove relative a transazioni, contabilità e controversie richieste dalla legge o per la risoluzione vengono conservate separatamente, con accesso limitato e solo per lo scopo pertinente fino alla scadenza del periodo applicabile. Laddove si applica il diritto contabile svizzero, il periodo di conservazione dei documenti aziendali rilevanti è generalmente di dieci anni. Una conservazione o un obbligo legale documentato che si verifica successivamente estende solo la conservazione delle prove specifiche richieste, mai il ripristino dell'account utente; i dati non più necessari non sono coperti da tale estensione.

5. Analisi e intelligenza artificiale

L'analisi facoltativa o l'elaborazione dell'intelligenza artificiale non si deducono semplicemente dalla registrazione. Laddove sia richiesto il consenso, esso viene richiesto separatamente e può essere revocato per il futuro.

6. Trasferimenti e fornitori internazionali

I dati potrebbero essere trattati da fornitori accuratamente selezionati in altri paesi. Ove richiesto, vengono utilizzate adeguate garanzie, tutele contrattuali e restrizioni di accesso. I controlli sui pagamenti, sull’identità e sulle frodi possono anche essere regolati dall’informativa sulla privacy del fornitore autorizzato.

7. Diritti negli Stati Uniti e in altre giurisdizioni

Gli individui ricevono i diritti garantiti dalla loro legge sulla privacy applicabile. A seconda della residenza, queste possono includere l'accesso, la correzione, la cancellazione, la portabilità, la limitazione, l'opposizione, il ritiro, la rinuncia e il reclamo. Le richieste inviate a info@cone24.com vengono verificate e ricevono risposta entro il periodo applicabile. La presente informativa non afferma che una specifica legge statale degli Stati Uniti si applichi laddove le soglie statutarie non vengono raggiunte.

8. Verifica dell'identità e dati biometrici

La verifica dell'identità tramite documento d'identità, selfie o analisi facciale avviene solo dopo un'informativa separata e chiara su fornitore, scopo, tipo di dati e periodo di conservazione e, ove necessario, un consenso esplicito separato. Gli identificatori biometrici non vengono venduti né utilizzati per trarre profitto dal loro scambio. Laddove si applica l'Illinois Biometric Information Privacy Act, si applica una politica pubblica di conservazione ed eliminazione; i dati in questione vengono cancellati una volta soddisfatta la loro finalità o entro e non oltre tre anni dall'ultima interazione, salvo che si applichi un periodo più breve o sia obbligatoria la conservazione delle prove. Senza il consenso richiesto e il flusso di lavoro di eliminazione, la funzionalità biometrica non è offerta nella giurisdizione interessata.

Stima del paese alla registrazione

Quando viene creato un nuovo account, CONE24 stima il paese della connessione internet mediante una banca dati dei paesi memorizzata localmente. Salviamo la stima del paese, l’ora di acquisizione, il metodo di registrazione e la versione della banca dati insieme all’account, per consentire ai superamministratori autorizzati di verificare la sicurezza dell’account. Questo record non contiene l’indirizzo IP grezzo e non viene aggiornato dagli accessi successivi. Viene conservato con i dati dell’account secondo le regole di conservazione descritte in questa informativa. Gli indirizzi IP dei visitatori non vengono inviati al fornitore della banca dati. VPN, proxy e limiti della banca dati possono rendere la stima imprecisa; non è una prova di residenza o identità. Per gli account più vecchi può essere mostrata una stima separata ricavata dai registri del server esistenti, chiaramente indicata come non confermata.

Notifiche push su Android

Se attivi le notifiche nell’app Android, CONE24 utilizza Google Firebase Cloud Messaging (FCM). Google tratta l’identificativo di registrazione dell’installazione dell’app e le informazioni tecniche sul dispositivo e sul recapito delle notifiche. Il trattamento può avvenire anche al di fuori della Svizzera, compresi gli Stati Uniti.

CONE24 associa l’installazione all’account con cui hai effettuato l’accesso e conserva il token di recapito in forma cifrata. Le notifiche push contengono avvisi generici; il testo dei messaggi privati e il contenuto delle conversazioni non vengono inviati come contenuto delle notifiche push. Questa funzione non attiva Google Analytics.

Puoi modificare le categorie di notifiche nell’app e disattivare le notifiche nelle impostazioni di Android. Quando esci dall’account, l’associazione del dispositivo viene revocata. Le impostazioni del dispositivo e della rete possono ritardare o impedire il recapito delle notifiche.