Siamo lieti del tuo interesse per i nostri servizi finanziari. YAPEAL AG con sede in Max-Högger-Strasse 6, 8048 Zurigo, Svizzera (di seguito denominata "YAPEAL", o anche "noi" o "ci") ti consente a te o alla tua azienda (di seguito anche chiamati "YAPSTER" o "tu") di effettuare servizi finanziari in modo semplice e sicuro in digitale (di seguito "Servizi YAPEAL").
YAPEAL raccoglie e elabora dati personali che riguardano lo YAPSTER o altre persone (c.d. "Terzi").
Per "dati personali" si intendono i dati relativi a persone specifiche o identificabili. "Dati personali particolarmente sensibili" sono una categoria di dati personali che la legge sulla protezione dei dati attualmente in vigore protegge in modo particolare. Come dati personali particolarmente sensibili sono considerati, ad esempio, dati biometrici a scopo di identificazione, dati su procedimenti amministrativi e penali o sanzioni, ma anche dati sulla salute o su opinioni o attività religiose, filosofiche, politiche o sindacali. Nel punto 3 troverai informazioni sui dati che elaboriamo nel contesto di questa politica sulla privacy. "Elaborare" significa qualsiasi operazione con dati personali, ad es. la raccolta, conservazione, utilizzo, modifica, divulgazione e cancellazione.
Utilizziamo il termine "dati" qui come sinonimo di "dati personali".
In questa politica sulla privacy, descriviamo cosa facciamo con i tuoi dati quando utilizzi il sito web YAPEAL (compreso il forum YAPEAL) o le Frontends YAPEAL (queste includono l'app YAPEAL Verify, l'app YAPEAL, le interfacce web di YAPEAL o portali autorizzati da YAPEAL, ad es. interfacce web ospitate da terzi), ottieni servizi YAPEAL, sei altrimenti in contatto con noi nel contesto di un contratto, comunichi con noi o hai a che fare con noi in altro modo.
Inoltre, potremmo informarti separatamente sull'elaborazione dei tuoi dati, ad esempio in dichiarazioni di consenso, termini contrattuali, informative sulla privacy aggiuntive e avvisi.
Se ci fornisci dati su altre persone, presupponiamo che tu sia autorizzato a farlo e che questi dati siano corretti. Con la trasmissione di dati su terzi, confermi ciò. Assicurati anche che queste terze parti siano state informate di questa politica sulla privacy.
Questa politica sulla privacy è basata sui requisiti del Regolamento Generale sulla Protezione dei Dati dell'UE ("GDPR") e la Legge Svizzera sulla Protezione dei Dati ("DSG"). Se e in quale misura queste leggi siano applicabili, dipende tuttavia dal caso specifico.
Questa politica sulla privacy non si applica ad altri siti web non gestiti da YAPEAL, ai quali lo YAPSTER viene reindirizzato tramite un link.
Per le elaborazioni dei dati descritte in questa politica sulla privacy, YAPEAL è responsabile. Per qualsiasi domanda o preoccupazione in relazione alla protezione dei dati o all'esercizio dei tuoi diritti (vedi punto 12), puoi rivolgerti all'ente responsabile seguente:
YAPEAL AG
Datenschutz
Max-Högger-Strasse 6
8048 Zürich
Schweiz
datenschutz@yapeal.ch
Abbiamo la seguente rappresentanza per la protezione dei dati secondo l'articolo 27 del GDPR nell'Area Economica Europea (EEA), inclusa l'Unione Europea (UE) e il Principato del Liechtenstein, come punto di contatto aggiuntivo per le autorità di vigilanza e le persone interessate per richieste in relazione al Regolamento Generale sulla Protezione dei Dati (GDPR):
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
YAPEAL elabora diverse categorie di dati, a seconda dei servizi YAPEAL che forniamo per te. Le categorie principali sono le seguenti:
Dati di identità
Dati per verificare l'identità dello YAPSTER, come ad esempio nome, data di nascita, sesso, indirizzo di residenza, incluso l'immagine della carta d'identità, registrazioni video o audio, immagine personale, numero di documento.
Eventualmente, prova della certificazione/valutazione dell'identità.
I dati di identità possono anche riferirsi a terzi (ad esempio, persone autorizzate) e includere, ad esempio, autorizzazioni alla firma, procura e dichiarazioni di consenso.
In relazione alle aziende, trattiamo i dati delle persone di contatto e i dati professionali. Possiamo anche trattare informazioni su ulteriori relazioni con terzi (ad esempio, titolari del controllo o beneficiari effettivi). A seconda dell'ambito di attività, siamo anche tenuti ad esaminare più attentamente l'azienda in questione e i suoi dipendenti, ad esempio mediante un controllo di sicurezza.
Dati di contatto
Dati su come lo YAPSTER può essere contattato attraverso vari canali: ad esempio, indirizzi postali, indirizzi e-mail, numeri di telefono.
Dati del profilo del cliente (KYC)
Dati relativi al KYC dello YAPSTER, come ad esempio salario, professione, scopo del conto o altri dati utili per combattere abusi e frodi o per conformarsi ad altre normative legali.
Dati derivanti dall'interazione dello YAPSTER con il servizio clienti.
Dati aggiuntivi da interazioni con terzi, indagini proprie e altre fonti esterne.
Dettagli e risultati di valutazioni del rischio, propensione al rischio, capacità di rischio, preferenze e strategie di investimento.
Alcuni dati del profilo o dati forniti dalle autorità possono essere dati particolarmente sensibili.
Dati contrattuali
Dati relativi ai servizi concordati contrattualmente con YAPEAL o con terzi, incluso qualsiasi accordo di condivisione dati aggiuntivo.
Eventualmente, dati sul ruolo dello YAPSTER in un'azienda e diritti di firma.
Dati del conto e delle transazioni
Dati sull'uso del conto e della carta, come ad esempio dati statici del conto, saldi attuali e storici, comprese le somme per transazioni in entrata e in uscita nel tempo, compresi gli ordini di pagamento.
Dati della controparte come ad esempio nome, numero di conto/IBAN, indirizzo; importo e valuta.
Eventualmente, altri dati come ad esempio "Categoria del commerciante", luogo del "Punto vendita", luogo del Bancomat, testo della prenotazione (eventualmente testo libero con dati aggiuntivi come scopo del pagamento).
Tipo di ordine come ad esempio pagamento con carta, trasferimento, addebito/domiciliazione.
Eventualmente, altri dati segnalati attraverso l'interfaccia del sistema YAPEAL, come ad esempio ID dell'ordine, nome dell'istituto finanziario, codice dell'istituto finanziario, posizione dell'istituto finanziario, data dell'ordine, tipo di ordine, data di esecuzione dell'ordine, importo dell'ordine incluso valuta, saldo del conto YAPSTER dopo l'esecuzione dell'ordine, successo dell'esecuzione dell'ordine, commissioni applicate.
Dati tecnici di comunicazione
Dati di log dall'interazione con il sistema YAPEAL e dall'uso dei servizi YAPEAL come ad esempio indirizzo IP, modello del dispositivo, versione del sistema operativo, versione del browser, data, ora.
Per garantire il funzionamento di questi servizi, potremmo anche assegnare a te o al tuo dispositivo o sistema un codice individuale (ad esempio sotto forma di cookie). I dati tecnici da soli non permettono di identificare la persona. Tuttavia, in combinazione con dati da account utente, registrazioni, controlli di accesso o, ad esempio, l'esecuzione di contratti, potremmo collegarli con altri dati e quindi potenzialmente con la tua persona.
Vedi anche punto 5.8.
Analyticsdaten
Pagine visitate.
Richieste di contatto e iscrizioni alla newsletter.
Comportamento di scorrimento e tempo di permanenza.
Posizione approssimativa (Paese e città).
Indirizzo IP (in forma abbreviata, in modo che non sia possibile un'identificazione univoca).
Browser, fornitore di servizi Internet, dispositivo e risoluzione dello schermo.
Da quale sito web o tramite quale mezzo pubblicitario sei arrivato a YAPEAL.
Vedi anche punto 5.8.
Trattiamo dati diversi a seconda della situazione e dello scopo, provenienti da varie fonti.
Molti dei dati menzionati al punto 3 li otteniamo direttamente dallo YAPSTER, ad esempio quando comunichi con noi e trasmetti dati, visiti il nostro sito web o utilizzi i nostri servizi o prodotti. Tuttavia, possiamo anche ottenere dati da altre fonti, come ad esempio registri pubblici o altre fonti pubblicamente accessibili, da autorità o da altri terzi.
Se non ci fornisci dati che sono necessari per adempiere a obblighi legali o normativi, o per l'inizio, la conclusione o l'esecuzione di un contratto o di una relazione commerciale con te, potrebbe accadere che YAPEAL non possa accettarti come cliente o fornirti i servizi di YAPEAL.
YAPEAL elabora dati per i seguenti scopi:
5.1 Apertura del rapporto e identificazione dello YAPSTER
Nel contesto dell'apertura del rapporto e identificazione, vengono principalmente raccolti i seguenti dati dallo YAPSTER: dati di identificazione, dati di contatto e dati di comunicazione tecnica (vedi paragrafo 3).
Ciò avviene attraverso il download delle applicazioni YAPEAL da un app store supportato da YAPEAL (ad esempio, Apple, Google Play), dove lo YAPSTER è registrato.
Per l'autenticazione, lo YAPSTER stabilisce un codice PIN e può inoltre attivare l'accesso tramite impronta digitale e/o riconoscimento facciale, se il dispositivo utilizzato supporta queste funzioni. Queste informazioni vengono utilizzate per tutti i futuri accessi alle Frontends YAPEAL. Né YAPEAL né le Frontends YAPEAL memorizzano i dati biometrici (impronte digitali e caratteristiche facciali) dello YAPSTER. Per ulteriori domande sull'autenticazione tramite impronta digitale o riconoscimento facciale, lo YAPSTER dovrebbe rivolgersi al rispettivo fornitore di questa funzione o del suo dispositivo.
Nel contesto dell'identificazione dello YAPSTER, YAPEAL raccoglie e memorizza i dati necessari secondo il Circolare FINMA 2016/7 su video e identificazione online o secondo le linee guida VSB, forniti dallo YAPSTER tramite le applicazioni YAPEAL o tramite altri canali. Questi includono, ad esempio, fotografie del documento di identificazione presentato e i dati correlati (nome, cognome, data di nascita, ecc.), fotografie e video dello YAPSTER, dati di contatto (indirizzo di residenza, indirizzo e-mail, numero di cellulare, ecc.).
5.2 Apertura del conto e utilizzo del conto
Per l'attivazione dei servizi YAPEAL e l'apertura corrispondente degli account YAPSTER, vengono raccolti ulteriori dati, in particolare dati del profilo cliente (KYC) attraverso le Frontends YAPEAL (vedi anche paragrafo 3), ad esempio dati professionali (tipo di contratto di lavoro, settore, ecc.), dati relativi allo scopo e all'ambito di utilizzo del conto, beneficiario effettivo o informazioni sul titolare del controllo, domicilio fiscale / stato fiscale in particolare secondo FATCA e AIA, IBAN personalizzabile.
Nel corso del rapporto commerciale o per YAPSTER classificati come rapporti ad alto rischio, YAPEAL può raccogliere dati aggiuntivi per adempiere ai suoi doveri di diligenza, ad esempio, origine degli attivi, reddito, formazione, volumi di transazione previsti.
Inoltre, YAPEAL è tenuta a verificare regolarmente l'aggiornamento dei dati e a farli confermare dallo YAPSTER. Molti di questi dati possono essere visualizzati e aggiornati direttamente dallo YAPSTER tramite le Frontends YAPEAL.
5.3 Utilizzo dei servizi di pagamento, carte di debito e servizi complementari
Lo YAPSTER ha la possibilità, come cliente privato o aziendale, a seconda del pacchetto conto scelto o dell'accordo contrattuale individuale, di utilizzare vari servizi di pagamento e di carte di debito, e di gestirli in gran parte autonomamente e visualizzarli digitalmente attraverso le Frontends YAPEAL. A questo scopo, YAPEAL elabora, oltre ai dati di identificazione e dati di comunicazione tecnica, principalmente dati di conto e transazione (vedi paragrafo 3).
Se lo YAPSTER richiede servizi aggiuntivi o complementari, offerti in collaborazione con partner di YAPEAL, possono essere raccolti dati contrattuali supplementari per il relativo rapporto contrattuale (vedi paragrafo 3).
5.4 Notifiche
L'app YAPEAL utilizza una funzione di notifica per fornire allo YAPSTER informazioni attuali sul suo conto tramite "notifiche push", ad esempio riguardanti operazioni (crediti e addebiti), aggiornamenti del saldo del conto, ecc. Attraverso questa funzione di notifica, l'uso dell'app YAPEAL da parte dello YAPSTER e il contenuto dei messaggi vengono resi noti e memorizzati presso il servizio Apple Push Notifications della Apple Inc. ("Apple"), One Infinite Loop, Cupertino, California 95014, USA o presso Google Cloud Messaging Service della Google Inc. ("Google"), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
YAPEAL invia solo un riferimento nella notifica, tramite il quale lo YAPSTER può accedere direttamente alle informazioni pertinenti nell'app YAPEAL protetta. Per ulteriori informazioni sul funzionamento, lo YAPSTER può rivolgersi al rispettivo fornitore di queste funzioni.
5.5 Adempimento di leggi, direttive e raccomandazioni da parte delle autorità e regolamentazioni interne ("Compliance")
Trattiamo dati:
per conformità ai requisiti legali, come ad esempio la lotta al riciclaggio di denaro e sanzioni;
per prevenire e chiarire reati e altre condotte inappropriate (ad esempio, condurre indagini interne, analisi dei dati per la lotta alla frode);
per far valere diritti legali e difendere in relazione a controversie legali e procedimenti amministrativi;
per garantire il funzionamento, in particolare dell'IT, dei siti web, delle app e altre piattaforme;
per la sicurezza degli edifici e delle strutture (ad esempio, controlli degli accessi);
per misure di controllo aziendale e di gestione del rischio.
5.6 Sviluppo e penetrazione del mercato
YAPEAL elabora dati degli YAPSTER, nei limiti consentiti e quando ritenuto opportuno, anche per iniziative volte allo sviluppo di servizi e prodotti, all'ottimizzazione dell'analisi delle esigenze per l'approccio e l'acquisizione dei clienti, nonché per pubblicità e marketing, a meno che lo YAPSTER non si sia opposto all'utilizzo dei suoi dati.
5.7 Assistenza Clienti
Nel caso in cui lo YAPSTER contatti il Servizio di Assistenza Clienti di YAPEAL ("Customer Support"), oltre alla versione dell'app e alla versione del sistema operativo, verranno trasmessi a YAPEAL solo le informazioni che lo YAPSTER ci ha fornito durante la comunicazione. L'Assistenza Clienti ha accesso a questi dati dello YAPSTER per poter gestire il caso presentato. YAPEAL conserva lo scambio di informazioni tra lo YAPSTER e l'Assistenza Clienti, indipendentemente dal mezzo di comunicazione utilizzato. In questo modo, YAPEAL può fornire un supporto migliore allo YAPSTER per eventuali richieste future.
5.8 Utilizzo del sito web YAPEAL e del forum YAPEAL (ZONA YAPSTER), Analisi e Tracciamento
Durante la visita del sito web YAPEAL (yapeal.ch) e del forum YAPEAL / ZONA YAPSTER (forum.yapeal.ch), potremmo raccogliere dati di identità, dati di contatto, dati di comunicazione tecnica e dati analitici (vedi punto 3).
Visitando il sito web YAPEAL, il tuo browser trasmette principalmente dati di comunicazione tecnica (vedi punto 3). La raccolta e il trattamento di questi dati avvengono allo scopo di consentire l'utilizzo dei SITI YAP (stabilimento della connessione), nonché di garantire la loro sicurezza e stabilità del sistema a lungo termine. L'indirizzo IP viene analizzato occasionalmente solo in caso di attacchi alla rete infrastrutturale di YAPEAL e continuamente in forma anonima per scopi statistici, senza che sia possibile trarre conclusioni sulla tua persona. Durante la visita ai SITI YAP, il browser del tuo dispositivo invia automaticamente informazioni a YAPEAL.
Google Analytics
Nel caso in cui l'utente YAPSTER abbia espresso il suo consenso all'uso dei cookie necessari, il sito web di YAPEAL utilizza Google Analytics 4, un servizio di analisi web fornito da Google LLC. L'ente responsabile per gli utenti nell'UE/SEE e in Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google").
Google Analytics utilizza cookie che consentono un'analisi del tuo utilizzo del nostro sito web. Le informazioni raccolte tramite i cookie sull'utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
In Google Analytics 4, l'anonimizzazione degli indirizzi IP è attivata di default. A causa dell'anonimizzazione dell'IP, il tuo indirizzo IP verrà abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo viene inviato a un server di Google negli Stati Uniti e lì abbreviato. Secondo Google, l'indirizzo IP trasmesso dal tuo browser nell'ambito di Google Analytics non sarà associato ad altri dati di Google.
Durante la tua visita al sito web, il tuo comportamento utente viene registrato sotto forma di "eventi". Gli eventi possono includere visualizzazioni di pagina, prima visita al sito web, inizio della sessione, pagine visitate, "percorso di clic", interazione con il sito web, scorrimenti, clic su link esterni, ricerche interne, interazioni con video, download di file, annunci visti/cliccati, impostazioni della lingua. Inoltre, vengono raccolte: posizione approssimativa (regione), data e ora della visita, indirizzo IP (in forma abbreviata), informazioni tecniche sul browser e sui dispositivi utilizzati (ad es. impostazioni della lingua, risoluzione dello schermo), fornitore di servizi Internet, URL di provenienza (da quale sito web/da quale mezzo pubblicitario sei arrivato su questo sito web). I report forniti da Google Analytics servono all'analisi delle prestazioni del nostro sito web.
I destinatari dei dati possono essere:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (come responsabile del trattamento dati ai sensi dell'art. 28 del GDPR)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
La durata massima dei cookie di Google Analytics è di 2 anni. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro, accedendo alle impostazioni dei cookie e modificando la tua selezione. La liceità del trattamento effettuato sulla base del consenso fino alla revoca non viene influenzata.
Per ulteriori informazioni sulle condizioni di utilizzo di Google Analytics e sulla privacy di Google, visita https://marketingplatform.google.com/about/analytics/terms/de/ e https://policies.google.com/?hl=de.
Friendly Automate
YAPEAL utilizza Friendly Automate (hello.yapeal.ch) per inviare e-mail (ad esempio, newsletter o sondaggi) e per valutare il comportamento nelle e-mail e sul nostro sito web. Friendly Automate è un servizio offerto da Friendly GmbH in Svizzera, che memorizza tutti i dati personali esclusivamente su server dedicati in Svizzera o nell'UE. I visitatori vengono identificati attraverso visite e dispositivi; vengono raccolte informazioni sul comportamento dei visitatori; vengono presentati contenuti pertinenti basati sulle preferenze del visitatore. Le e-mail vengono inviate tramite Friendly Automate attraverso Amazon AWS con sedi nell'UE. Informazioni sulla tipologia, portata e finalità del trattamento dei dati, nonché una panoramica dei sub-processori incaricati da Friendly, sono disponibili nella dichiarazione sulla protezione dei dati di Friendly:https://friendly.ch/datenschutz
YAPEAL Forum / YAPSTER ZONE
Devi registrarti per utilizzare la ZONA YAPSTER. Questo avviene mediante l'inserimento di un nome utente e di una password, facoltativamente con l'aggiunta di: nome, cognome e indirizzo e-mail. Queste informazioni saranno utilizzate per tutti gli accessi futuri alla ZONA YAPSTER.
Cookies
YAPEAL utilizza dei cosiddetti cookie sul suo sito web. I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo (ad esempio, computer, smartphone, tablet) quando visiti i nostri siti web. Le informazioni raccolte attraverso i cookie servono per semplificare e migliorare l'uso del sito web.
L'elenco dei cookie utilizzati è visibile sul sito web di YAPEAL, nella finestra pop-up di Cookiebot sotto i dettagli. YAPEAL utilizza Cookiebot per assicurare che l'uso dei cookie sulle nostre sito web di YAPEAL sia in conformità con le normative sulla protezione dei dati e le leggi vigenti. Cookiebot analizza i cookie utilizzati sul nostro sito web e garantisce che vengano impostati solo quei cookie che sono necessari per il funzionamento del sito web o del forum, o per i quali abbiamo ricevuto il tuo consenso.
Quando visiti il nostro sito web, ti verrà mostrato un banner sui cookie che ti informa sull'uso dei cookie. Puoi modificare le tue impostazioni sui cookie o eliminarli in qualsiasi momento, accedendo alle impostazioni del tuo browser; vedrai nel dettaglio quali tipi di dati vengono memorizzati nei cookie. Ti preghiamo di notare che la disattivazione dei cookie può limitare la funzionalità dei nostri siti web.
5.9. Reti Sociali
Potremmo gestire pagine e altre presenze online su reti sociali e altre piattaforme gestite da terzi, e potremmo eventualmente raccogliere dati su di te in tali contesti. Riceviamo questi dati da te e dalle piattaforme quando interagisci con le nostre presenze online (ad esempio, quando comunichi con noi o commenti i nostri contenuti). Allo stesso tempo, le piattaforme (quindi non Yapeal) analizzano il tuo utilizzo delle nostre presenze online e collegano questi dati ad altre informazioni su di te di cui sono a conoscenza (ad es. sul tuo comportamento e le tue preferenze). Questi dati vengono elaborati autonomamente e indipendentemente da YAPEAL per scopi propri, in particolare per scopi di marketing e ricerca di mercato (ad es. per personalizzare la pubblicità) e per gestire le loro piattaforme (ad es. quali contenuti mostrarti).
Per adempiere agli obblighi contrattuali
Acquisizione, conclusione o esecuzione di un contratto o rapporto commerciale con lo YAPSTER o per l'adempimento degli obblighi di YAPEAL derivanti da tale contratto o rapporto commerciale.
Per la tutela degli interessi legittimi di YAPEAL
La protezione dei nostri affari, il monitoraggio e la gestione dei rischi, la ricezione e l'elaborazione di reclami, il miglioramento dei nostri servizi YAPEAL e l'uso della tecnologia, e la ricerca di mercato.
Per l'adempimento di obblighi giuridici o regolamentari o per l'esercizio di funzioni di interesse pubblico
YAPEAL può essere obbligata per legge o per ordinanza amministrativa a fornire informazioni sui tuoi dati, a divulgarle o a trasmetterle, ad esempio per adempiere agli obblighi di controllo e segnalazione previsti dalla normativa finanziaria vigente, verifiche d'identità, frode e criminalità finanziaria; inoltre, per l'adempimento degli obblighi di conformità in corso, vengono raccolti, elaborati e conservati dati su pagamenti in uscita e in entrata, ad esempio per controlli AML, PEP, sanzioni e screening dei media.
Con il consenso dello YAPSTER
Per ulteriori scopi, i dati dello YAPSTER possono essere elaborati sulla base del suo consenso, che può essere revocato in qualsiasi momentoAufgrund vertraglicher Verpflichtungen.
7.1 Altri YAPSTER (pagamenti peer-to-peer)
YAPEAL può offrire agli YAPSTER la possibilità di inviare denaro ad altri YAPSTER in modo semplice, senza dover inserire l'IBAN (pagamenti peer-to-peer). Se lo YAPSTER desidera utilizzare questa funzionalità, deve dare il suo consenso nell'app YAPEAL per essere rintracciabile da altri YAPSTER a tale scopo. Questo consenso può essere revocato e rilasciato nuovamente dallo YAPSTER in qualsiasi momento tramite l'app YAPEAL. Per utilizzare la funzionalità, lo YAPSTER deve inoltre consentire l'accesso alla sua rubrica, così da riconoscere altri YAPSTER che hanno dato il loro consenso ad essere rintracciati, in base al numero di telefono memorizzato nella rubrica. Anche questo consenso può essere revocato e rilasciato nuovamente in qualsiasi momento dallo YAPSTER.
7.2 Persone o aziende a cui lo YAPSTER trasferisce denaro
In conformità con le disposizioni legali per i fornitori di servizi di pagamento, forniamo al beneficiario del pagamento i tuoi dati (dati di transazione, nome, IBAN) quando effettui un pagamento dal tuo conto YAPEAL.
7.3 Persone o aziende che trasferiscono denaro allo YAPSTER
Quando ricevi un pagamento sul tuo conto YAPEAL, forniamo al pagatore i tuoi dati (ad esempio il tuo nome e il tuo IBAN). Questo è necessario per confermare che il pagamento sia stato effettuato sul conto corretto.
7.4 Fornitori di servizi di YAPEAL
Collaboriamo con le seguenti categorie di fornitori di servizi sia in patria che all'estero, che elaborano dati su di te per nostro conto o in responsabilità condivisa con noi, o ricevono dati su di te da noi, al fine di adempiere alle nostre obbligazioni contrattuali, legali e regolamentari:
Servizi IT: per la fornitura dei nostri servizi cloud, infrastruttura di sicurezza e web hosting (ad es. Google, Futurae, Cyon);
Conformità: per lo screening delle sanzioni o per l'identificazione video supplementare (ad es. KYC-Spider, Intrum);
Infrastruttura del mercato finanziario: accesso alla rete di pagamento in Svizzera (ad es. Swisscom, SIX, SIC, SNB);
Produttori di carte: per la produzione, personalizzazione e spedizione delle nostre carte (ad es. TagSystems);
Reti di pagamento, processori di carte, fornitori di pagamenti mobili: per l'esecuzione di transazioni con la tua carta di debito fisica o con il tuo telefono cellulare (ad es. VISA, Marqeta, Apple Pay, Google Pay, Samsung Pay);
Fornitori di registri: per la validazione di indirizzi e informazioni aziendali (ad es. Posta Svizzera, Moneyhouse);
Fornitori di servizi di comunicazione: in modo che possiamo inviare e-mail e notifiche push (ad es. Apple, Google, Friendly).
7.5 Partner di YAPEAL
Possiamo trasferire i tuoi dati ai partner per fornire specifici servizi richiesti da te attraverso le Frontends YAPEAL o attraverso interfacce digitali. In questi casi, trasmettiamo i tuoi dati personali solo se hai richiesto il servizio corrispondente e hai acconsentito alla divulgazione dei dati. Se ti forniamo prodotti e servizi, possiamo trasferire i tuoi dati a un partner collaborativo.
7.6 Autorità
Ad esempio, tribunali, autorità di vigilanza, società di revisione per adempiere ai nostri obblighi legali, per ragioni di giustificazione legale o per ordini amministrativi laddove necessario per la tutela degli interessi legittimi di YAPEAL, sia in patria che all'estero. Quest'ultimo è particolarmente vero nel caso di azioni legali minacciate o intraprese dallo YAPSTER contro YAPEAL, o dichiarazioni pubbliche, per garantire i diritti di YAPEAL nei confronti dello YAPSTER o di terzi e per ristabilire il contatto con il cliente dopo la cessazione del contatto presso le autorità svizzere competenti.
7.7 Fornitori di servizi di analisi di mercato
Fornitori di funzioni analitiche, social media e aziende pubblicitarie (ad es. Google, YouTube, X, LinkedIn, Facebook, Instagram).
7.8 Se ci istruisci a divulgare i tuoi dati personali
Se ci istruisci a trasferire i tuoi dati a un terzo, possiamo farlo. Ad esempio, puoi autorizzare terzi ad agire per tuo conto (ad es. un avvocato). In determinate circostanze, potremmo dover richiedere la prova che un terzo è stato legittimamente autorizzato ad agire per tuo conto.
7.9 Altre parti
I dati possono anche essere divulgati ad altri destinatari se siamo obbligati o autorizzati a farlo.
Ti informiamo che durante la trasmissione dei dati attraverso reti, più fornitori di servizi Internet possono essere coinvolti. Pertanto, non è possibile escludere che terzi possano accedere ai dati trasmessi e utilizzarli in modo non autorizzato. Pertanto, i dati sensibili non dovrebbero mai essere trasmessi via e-mail, SMS o attraverso altri canali non criptati. Anche durante la trasmissione criptata, i nomi del mittente e del destinatario rimangono visibili. Pertanto, terzi possono eventualmente dedurre relazioni commerciali esistenti o future.
Come spiegato nel punto 7, YAPEAL rivela i dati anche ad altre entità. Queste non si trovano solo in Svizzera. Pertanto, i tuoi dati possono essere elaborati sia in Europa che negli Stati Uniti; in casi eccezionali, in qualsiasi paese del mondo.
Nel caso in cui YAPEAL trasmetta dati a terzi in stati al di fuori della Svizzera per l'elaborazione e la libera circolazione dei dati, YAPEAL si assicura che i destinatari dei dati operino in stati con un livello adeguato di protezione dei dati.
Se un destinatario si trova in un paese senza adeguata protezione legale dei dati, obblighiamo contrattualmente il destinatario al rispetto delle leggi sulla protezione dei dati applicabili (per questo utilizziamo le clausole contrattuali standard riviste della Commissione Europea, disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), a meno che non sia già soggetto a un insieme di regole legalmente riconosciuto per garantire la protezione dei dati e non possiamo fare affidamento su una disposizione di esenzione. Oltre ai fornitori di servizi descritti nel punto 5.8, i dati possono essere trasmessi, in particolare, per l'elaborazione da parte di fornitori di servizi nel settore delle reti di pagamento, processori di carte, fornitori di pagamento mobile secondo il punto 7.4. negli Stati Uniti o in altri paesi terzi.
Un'eccezione può applicarsi, in particolare, in procedimenti legali all'estero, ma anche in casi di interessi pubblici prevalenti o se l'esecuzione di un contratto richiede tale divulgazione, se hai dato il tuo consenso o se si tratta di dati che hai reso pubblicamente accessibili e ai quali non hai obiettato all'elaborazione.
Adottiamo misure tecniche e organizzative appropriate (TOM) per garantire la riservatezza, l'integrità e la disponibilità dei dati degli YAPSTERS, per proteggerli da trattamenti non autorizzati o illeciti e per contrastare i rischi di perdita, modifica accidentale, divulgazione involontaria o accesso non autorizzato.
Qualsiasi trasferimento di dati attraverso le Frontends YAPEAL avviene con crittografia end-to-end. Tutti i dati sono criptati nel sistema YAPEAL. Le chiavi sono di esclusiva proprietà di YAPEAL.
La comunicazione online di YAPEAL è completamente criptata attraverso il protocollo standard TLS/SSL. Tutti gli ordini sono gestiti attraverso le Frontends YAPEAL, che comunicano solo attraverso i servizi IT sicuri di YAPEAL (per i portali approvati di terze parti si applicano le relative politiche sulla privacy di tali terzi). Tutti i dati dei clienti YAPSTER (tranne i dati delle transazioni) si trovano in data center svizzeri.
La comunicazione tra clienti YAPSTER e YAPEAL avviene, quando possibile, sempre tramite la comunicazione in-app sicura di YAPEAL (vedere le Condizioni Generali di Contratto della relazione YAPSTER).
YAPEAL sottolinea che la trasmissione dei dati via Internet (ad es. nella comunicazione via e-mail) può avere delle vulnerabilità. Una protezione completa dei dati da accessi di terzi non è possibile.
I nostri fornitori di servizi, che elaborano dati degli YAPSTER per nostro conto, sono soggetti alle leggi sulla protezione dei dati applicabili a loro. Vengono selezionati con cura da noi e controllati per la conformità con le misure tecniche e organizzative adottate per proteggere i dati degli YAPSTER. Sono contrattualmente obbligati a trattare i dati esclusivamente secondo le istruzioni di YAPEAL e solo allo scopo di eseguire il loro incarico.
YAPEAL si riserva il diritto di analizzare e valutare i dati anche in modo automatizzato in futuro, al fine di identificare caratteristiche personali significative degli YAPSTERS o di prevedere sviluppi e creare profili di cliente. Questi sono utilizzati in particolare per la revisione aziendale e la fornitura di offerte e informazioni che YAPEAL potrebbe eventualmente mettere a disposizione degli YAPSTERS.
YAPEAL non effettua decisioni individuali automatizzate sulla base di profili di cliente, ma esamina individualmente eventuali valutazioni negative effettuate in modo automatizzato (ad es. nel corso dell'identificazione, controllo delle sanzioni).
La durata della conservazione dei dati personali è determinata da obblighi legali di conservazione o dallo scopo del rispettivo trattamento dei dati.
Di norma, YAPEAL conserva i dati per la durata del rapporto commerciale o della durata del contratto e successivamente per altri dieci anni o più (a seconda della base giuridica applicabile). Questo corrisponde al periodo di tempo entro il quale possono essere fatte valere rivendicazioni legali contro YAPEAL. Procedure legali in corso o attese, o procedure di vigilanza, possono comportare una conservazione dei dati oltre questo termine.
Se non sei d'accordo con il nostro trattamento dei tuoi diritti o della privacy, per favore informaci (vedi punto 2).
Hai il diritto di richiedere specifiche informazioni sui tuoi dati personali e sul loro trattamento (diritto di accesso). In particolare, puoi richiedere che correggiamo o integriamo dati inesatti o incompleti (rettifica). Inoltre, puoi imporre al trattamento per specifici scopi o revocare un consenso specifico (con effetto futuro). Puoi anche richiedere, sotto determinate condizioni, che trasferiamo alcuni dati (portabilità dei dati).
Lo YAPSTER ha anche la possibilità di modificare direttamente alcune informazioni (ad es. indirizzo di residenza e e-mail) nelle Frontends YAPEAL.
La revoca di un consenso può comportare che i servizi YAPEAL non siano più completamente disponibili per lo YAPSTER o che la relazione contrattuale con lo YAPSTER debba essere terminata. Questo vale anche nel caso in cui lo YAPSTER desideri cancellare i propri dati. I diritti di cancellazione e di opposizione non sono diritti assoluti. A seconda del caso individuale, interessi superiori possono rendere necessario un ulteriore trattamento, ad esempio, alcune raccolte e conservazioni di dati possono avvenire sulla base di una base legale, indipendentemente dal consenso.
Ogni YAPSTER interessato ha il diritto di far valere i propri diritti in tribunale o di presentare un reclamo all'autorità per la protezione dei dati competente nel suo paese. L'autorità per la protezione dei dati competente in Svizzera è l'Incaricato federale per la protezione dei dati e la trasparenza: www.edoeb.admin.ch. Le autorità per la protezione dei dati competenti nell'UE sono elencate al seguente link: www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Lo YAPSTER accetta la politica sulla privacy di YAPEAL nell'ambito dell'apertura del rapporto.
YAPEAL si riserva il diritto di modificare questa politica sulla privacy in qualsiasi momento. La versione attualmente in vigore è sempre disponibile nelle Frontends YAPEAL e su https://www.yapeal.ch/it/informativa-sulla-privacy.
Se non sei d'accordo con questa politica sulla privacy e eventuali modifiche (vedi anche punto 4), hai sempre la possibilità di chiudere il rapporto con il conto, cosa che ovviamente dispiacerebbe a noi.
In caso di dubbio, la versione in lingua tedesca di questa politica sulla privacy e di ulteriori disposizioni supplementari ha la precedenza su traduzioni in altre lingue.
Ultimo aggiornamento di questa politica sulla privacy: 30.08.2023.