Dichiarazione relativa alla protezione dei dati

MEconomy («noi», «ci») gestisce il sito meconomy.ch. Per richieste relative alla protezione dei dati scriva a privacy@meconomy.ch. Le informazioni sul gestore si trovano nell’Impressum.

2.1 Dati di confronto (pubblici)

I prezzi, le caratteristiche delle prestazioni e le indicazioni sui fornitori sono rilevati dalle pagine pubbliche dei fornitori e dalle pubblicazioni ufficiali. Si tratta di informazioni pubbliche sulle offerte, non di dati personali.

2.2 Durante una visita, senza account

• Cloudflare distribuisce il sito. Il Suo browser vi richiede ogni pagina, quindi Cloudflare vede il Suo indirizzo IP e le informazioni sul Suo browser, come qualsiasi server web (sezione 5).
• Molte pagine caricano i loro dati nel Suo browser direttamente dalla nostra banca dati Supabase, per esempio i premi dell’assicurazione malattie, le tariffe dell’elettricità e i prezzi di conti bancari e carte. Le pagine su conti bancari, carte, ipoteche e abbonamenti interrogano tutte le righe pubblicate e non inviano nessuna delle Sue scelte.
• Le pagine mobile (l’elenco degli abbonamenti, le classifiche, la pagina di un fornitore e la ricerca) recuperano abbonamenti e storico dei prezzi dal nostro indirizzo /api/products, che Cloudflare distribuisce. Questo recupero non contiene nessuna delle Sue scelte. Il Suo browser interroga direttamente Supabase per le stesse righe soltanto se questo recupero non riesce.
• Per mostrare premi o tariffe, il Suo browser chiede a Supabase le righe che corrispondono alle Sue scelte: sulle pagine dell’assicurazione malattie Cantone, regione di premio, gruppo d’età, copertura infortuni o franchigia, sulle pagine dell’elettricità Comune, profilo di consumo o gestore di rete. Questi dettagli della richiesta giungono a Supabase a ogni richiesta di questo tipo insieme al Suo indirizzo IP e alle informazioni sul Suo browser, che Lei acceda o meno (sezione 5). MEconomy stessa non ne registra nulla.
• Ciò che Lei inserisce, per esempio le persone sulla pagina dell’assicurazione malattie, è registrato nel Suo browser. La sezione 3 elenca ogni voce. A parte i valori che determinano quali righe sono interrogate (il punto precedente), nulla di tutto ciò è inviato a Supabase finché Lei non ha effettuato l’accesso.
• Preis-Radar, il nostro rilevatore dei prezzi al dettaglio, non è ancora aperto. Non appena aprirà, un clic su un link verso un commerciante vi sarà contato (sezione 2.4).

2.3 Dati dell’account (al momento della registrazione)

• Indirizzo e-mail: per l’accesso e per le e-mail di conferma e di reimpostazione della password.
• Sessione: gestita da Supabase Auth e registrata nel Suo browser (sezione 3).
• Piano familiare e offerte osservate: le offerte che Lei aggiunge al Suo piano o di cui osserva le variazioni di prezzo, ciascuna con fornitore, nome della tariffa, prezzo nel giorno dell’aggiunta, numero di linee e data.
• Dati dell’economia domestica, se li ha inseriti: età, reddito, sostanza, appartenenza ecclesiastica, abitazione e gli altri dati indicati nella sezione 3, come un unico record per account.

Non chiediamo un numero di telefono e non La chiamiamo.

2.4 Clic sui link verso i commercianti in Preis-Radar

Preis-Radar è un rilevatore dei prezzi al dettaglio e non è ancora aperto. Questa sezione descrive quindi che cosa accadrà non appena aprirà. Un link verso un commerciante in Preis-Radar porterà a meconomy.ch/go/ con un numero d’offerta. Questo indirizzo cercherà la pagina del commerciante e La inoltrerà lì. A ogni clic registreremo il numero d’offerta, l’ora, una breve sigla della lingua come de-CH (tratta dal link o dall’impostazione della lingua del Suo browser), il nome del sito da cui proveniva (solo il nome, senza percorso della pagina né termini di ricerca) e un tipo di visitatore approssimativo (persona, bot o sconosciuto), dedotto dall’identificativo del Suo browser. Non registreremo alcun indirizzo IP né alcun numero di account e non imposteremo alcun cookie. Le voci serviranno alle nostre statistiche e soltanto noi potremo consultarle.

2.5 Analisi e file di log del server

• Non utilizziamo alcuna analisi: niente Google Analytics, niente pixel di tracciamento, niente cookie di analisi.
• Cloudflare offre uno script facoltativo Web Analytics. Non fa parte del codice di questo sito e la Content Security Policy del sito (script-src 'self') blocca gli script provenienti da altri indirizzi. Lo script non può quindi essere eseguito su meconomy.ch e non sono raccolti dati di analisi. Se la console per sviluppatori del Suo browser mostra uno script Cloudflare bloccato, è stata questa regola a bloccarlo.
• I consueti file di log del server (indirizzo IP, informazioni sul browser) possono essere conservati fino a 30 giorni per motivi di sicurezza.

2.6 Messaggi a noi indirizzati

Se ci scrive tramite il modulo della pagina di contatto, riceviamo il Suo indirizzo e-mail, se lo desidera il Suo nome, il tema scelto e il Suo messaggio. Ci sono recapitati per e-mail tramite Brevo e non sono registrati né su questo sito né nella nostra banca dati. Li utilizziamo soltanto per risponderLe e per rettificare i dati di cui scrive, e conserviamo l’e-mail per il tempo che ciò richiede.

Il sito scrive le voci seguenti nella memoria del Suo browser e non imposta cookie. Le voci appartengono al Suo browser: può consultarle e cancellarle in qualsiasi momento nelle impostazioni dei dati dei siti del Suo browser. La maggior parte non lo lascia mai. Dove l’ultima colonna lo indica, gli stessi dati sono copiati anche nel Suo account per tutto il tempo in cui ha effettuato l’accesso. I valori che determinano quali righe sono mostrate (sezione 2.2) fanno parte della richiesta a Supabase. Se la memoria è bloccata, per esempio in una finestra privata, il sito continua a funzionare e semplicemente non memorizza nulla.

• meconomy.health.people.v1

  Le persone sulla pagina dell’assicurazione malattie: un nome o una denominazione che Lei inserisce (fino a 40 caratteri), gruppo d’età, anno di nascita, franchigia, copertura infortuni, assicurazione attuale, tariffa e modello, il premio indicato sulla Sua lettera e una franchigia scelta. Così le Sue persone ci sono ancora alla prossima visita.

  Memoria locale · Resta nel Suo browser

• meconomy.health.map.v1

  Il Suo luogo sulla pagina iniziale, sulle pagine dell’assicurazione malattie e sulla cartina dei premi: il Comune in cui abita, fino a tre Comuni a confronto e la Sua assicurazione.

  Memoria locale · Resta nel Suo browser

• meconomy.supplementary.v1

  Le assicurazioni complementari che Lei inserisce: assicuratore, nome del prodotto, tipo di copertura, inizio, termine di disdetta e fine. Nessun dato concernente la salute e nessun nome.

  Memoria locale · Resta nel Suo browser

• meconomy.plan.v1

  Il Suo piano familiare: le offerte che ha aggiunto, ciascuna con fornitore, nome della tariffa, prezzo mostrato il giorno dell’aggiunta, numero di linee e data. Se ha effettuato l’accesso, il piano è copiato nel Suo account.

  Memoria locale · Copiato nel Suo account quando ha effettuato l’accesso

• meconomy.plan.owner.v1

  L’account con cui questo browser ha sincronizzato per l’ultima volta il Suo piano. Dopo la disconnessione impedisce che la persona successiva sullo stesso computer veda il Suo piano.

  Memoria locale · Resta nel Suo browser

• meconomy.plan.held.v1

  Quali offerte del Suo piano il Suo account contiene in modo accertato, affinché alla disconnessione solo queste siano rimosse da questo browser.

  Memoria locale · Resta nel Suo browser

• meconomy.plan.bar-note.dismissed.v1

  Un «1» non appena ha chiuso la nota sulla barra del piano.

  Memoria locale · Resta nel Suo browser

• meconomy.current.v1

  Ciò che paga oggi, una voce per categoria: fornitore, tariffa, il prezzo al mese o all’anno e il giorno in cui l’ha impostato.

  Memoria locale · Resta nel Suo browser

• meconomy.household.v1

  I dati della Sua economia domestica: età, reddito, versamenti annuali nel pilastro 3a, giorni di custodia, stato civile, sostanza netta, appartenenza ecclesiastica, consumo di elettricità, riscaldamento, abitazione (in locazione o di proprietà), NPA del luogo di lavoro, se ha un’auto, e le date di scadenza dei Suoi contratti. Se ha effettuato l’accesso, sono copiati nel Suo account.

  Memoria locale · Copiato nel Suo account quando ha effettuato l’accesso

• meconomy.household.synced.v1

  Solo se ha effettuato l’accesso: il Suo account, l’ora e una copia dei dati dell’economia domestica all’ultima sincronizzazione con il Suo account, affinché sia mantenuta la versione più recente.

  Memoria locale · Resta nel Suo browser

• meconomy.car.v1

  L’auto che Lei inserisce sulla pagina dell’imposta di circolazione: carburante, potenza e cilindrata, pesi, emissioni di CO₂, etichettaEnergia e prima messa in circolazione. Anche la pagina «Dove abitare» la consulta.

  Memoria locale · Resta nel Suo browser

• meconomy.where.places.v1

  I luoghi che confronta sulla pagina «Dove abitare».

  Memoria locale · Resta nel Suo browser

• meconomy.where.rents.v1

  Le pigioni che ha inserito per i luoghi confrontati, per Comune.

  Memoria locale · Resta nel Suo browser

• meconomy.portal.rail.v1

  Se ha chiuso il menu laterale del Suo dashboard.

  Memoria locale · Resta nel Suo browser

• meconomy:theme

  Il tema di colori che ha scelto nel dashboard: chiaro, scuro o sistema. Vale soltanto finché l’anteprima del tema scuro è attivata.

  Memoria locale · Resta nel Suo browser

• meconomy:theme-unlocked

  Un «1» non appena ha aperto il Suo dashboard (/dashboard) con ?theme=dark nell’indirizzo: l’anteprima del tema scuro. Con ?theme=light viene rimosso.

  Memoria locale · Resta nel Suo browser

• sb-wzfqqgwknqmglqbqdmsy-auth-token

  La Sua sessione di accesso (token di accesso e di rinnovo), scritta dalla libreria di accesso di Supabase affinché la Sua sessione resti aperta. Esiste soltanto dopo l’accesso ed è rimossa alla disconnessione.

  Memoria locale · Inviato a Supabase con le Sue richieste quando ha effettuato l’accesso

• sb-wzfqqgwknqmglqbqdmsy-auth-token-code-verifier

  Un segreto monouso che la libreria di accesso di Supabase scrive quando Lei richiede un link di conferma o per la password. Solo questo browser lo possiede, perciò solo questo browser può trasformare il link nell’e-mail in un accesso. Il Suo browser lo invia una volta a Supabase quando Lei apre il link; poi è rimosso. È rimosso anche alla disconnessione.

  Memoria locale · Resta nel Suo browser

• sb-wzfqqgwknqmglqbqdmsy-auth-token-flow-…-code-verifier

  Lo stesso segreto, registrato una volta per ogni link richiesto (fino a cinque contemporaneamente). Il numero nel nome è un numero casuale scelto dalla libreria. Una volta aperto il link non serve più a nulla, ma resta finché Lei non si disconnette o finché segreti più recenti non lo sostituiscono.

  Memoria locale · Resta nel Suo browser

• sb-wzfqqgwknqmglqbqdmsy-auth-token-flows-code-verifier

  L’elenco dei numeri casuali nelle voci qui sopra, affinché la libreria possa rimuoverle. Non contiene alcun segreto e scompare con esse alla disconnessione.

  Memoria locale · Resta nel Suo browser

• meconomy.auth.recovery.v1

  Per 30 minuti e solo in questa scheda: un contrassegno che indica che Lei proviene da un link per reimpostare la password, affinché il modulo per una nuova password si apra soltanto in tal caso.

  Memoria della scheda · Resta nel Suo browser

• remix-router-transitions

  Scritta dal router delle pagine del sito quando Lei lascia o chiude la pagina, dopo che in questa scheda ha cambiato pagina con un cambio di pagina animato: i percorsi delle pagine che ha lasciato e i percorsi delle pagine verso cui ha navigato da lì (per esempio /mobile e /privacy). Non contiene dati personali, permette ai pulsanti Indietro e Avanti di ripetere lo stesso cambio e resta finché Lei non chiude la scheda.

  Memoria della scheda · Resta nel Suo browser

Versioni precedenti del sito hanno scritto le voci seguenti. Il sito attuale non le scrive più. Le consulta una volta, quando compone per la prima volta i dati della Sua economia domestica, e le lascia invariate.

• meconomy.where.v1

  Le impostazioni dell’elettricità della cartina precedente.

• meconomy.where.family.v1

  I dati familiari della cartina precedente: figli, formazione, datori di lavoro.

• meconomy.where.tax.v1

  I dati fiscali della cartina precedente: redditi ed età.

• meconomy.where.owner.v1

  Se possiede un’abitazione di proprietà, e il suo valore assicurativo, sulla cartina precedente.

• meconomy.where.work.v1

  Il NPA del luogo di lavoro della cartina precedente.

• meconomy.where.car.v1

  Se la cartina precedente teneva conto della Sua auto.

• meconomy.tax.v1

  L’economia domestica della pagina precedente delle imposte: stato civile, figli, salari, pilastro 3a, sostanza, Chiesa e pigione.

• meconomy.plan.save-prompt.dismissed.v1

  Un «1» non appena ha chiuso un precedente invito a salvare il Suo piano.

• Consenso: creando un account, Lei acconsente al trattamento qui descritto.
• Esecuzione del contratto: i dati dell’account sono necessari per il piano familiare, le offerte osservate e gli avvisi di prezzo.
• Interesse legittimo: i file di log del server per la sicurezza e la prevenzione degli abusi nonché, non appena Preis-Radar sarà aperto, il conteggio dei clic sui link verso i commercianti.

I dati del Suo account sono registrati su server a Zürich (Svizzera). Brevo è un’impresa francese e tratta nell’UE i dati indicati per essa. Cloudflare può trattare i dati indicati per essa anche al di fuori della Svizzera, tra l’altro negli Stati Uniti. Non vendiamo né diamo in locazione dati personali a terzi.

• Dati dell’account: finché il Suo account esiste; cancellazione entro 30 giorni dopo che Lei ha chiesto la cancellazione dell’account.
• Piano familiare e offerte osservate: cancellati quando Lei rimuove una voce, e insieme al Suo account.
• Dati dell’economia domestica: sostituiti quando Lei li modifica, e cancellati insieme al Suo account.
• Voci nel browser: finché Lei non le cancella nel Suo browser. Quando si disconnette, il Suo piano e i dati della Sua economia domestica lasciano il browser se il Suo account li contiene.
• Clic sui link verso i commercianti (non appena Preis-Radar sarà aperto): non conterranno alcun indirizzo IP, numero di account o altro identificativo.
• File di log del server: cancellati dopo 30 giorni.
• Chiavi API: il nome dell’organizzazione o del progetto, l’e-mail di contatto e lo scopo indicato restano registrati finché la chiave è attiva e sono cancellati 12 mesi dopo la sua revoca; i conteggi giornalieri delle chiamate, che non contengono alcun indirizzo IP né alcun contenuto delle richieste, restano.

Secondo la legge svizzera sulla protezione dei dati, Lei ha i diritti seguenti:

• Accesso: una copia di tutti i dati personali che abbiamo su di Lei.
• Rettifica: correzione dei dati personali inesatti.
• Cancellazione: cancellazione del Suo account e di tutti i dati a esso collegati.
• Consegna dei dati: i Suoi dati in un formato strutturato e leggibile a macchina.
• Opposizione: ai trattamenti basati su un interesse legittimo.

Per esercitare questi diritti scriva a privacy@meconomy.ch. È l’unico indirizzo per le richieste di accesso, consegna e cancellazione. Rispondiamo entro 30 giorni e cancelliamo un account entro 30 giorni dalla Sua richiesta di cancellazione.

MEconomy non imposta cookie. Non utilizziamo cookie pubblicitari, di analisi o di tracciamento, e per questo il sito non ha un banner dei cookie. Ciò che il sito registra nel Suo browser è indicato nella sezione 3.

• Tutti i dati sono cifrati durante la trasmissione: il sito funziona soltanto tramite HTTPS e HSTS induce il Suo browser a esigerlo.
• L’accesso alla banca dati è protetto dalla Row-Level Security (RLS).
• Le chiavi API sono sottoposte a rotazione e registrate in variabili d’ambiente sicure.
• Intestazioni di sicurezza (HSTS, CSP, X-Frame-Options) si applicano a tutte le pagine.

Se ritiene che i Suoi diritti in materia di protezione dei dati siano stati violati, può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Possiamo adeguare di tanto in tanto la presente dichiarazione relativa alla protezione dei dati. Le modifiche sono pubblicate su questa pagina con una nuova data in alto. L’ulteriore utilizzo di MEconomy dopo una modifica vale come accettazione della dichiarazione adeguata.