Politica sulla privacy Relai AG

Ultimo aggiornamento: 20 ottobre 2026

1. DISPOSIZIONI GENERALI E AMBITO DI APPLICAZIONE

Vi informiamo che il trattamento dei dati personali degli utenti e/o visitatori (di seguito anche denominati singolarmente l’“Utente” o collettivamente gli “Utenti”) che consultano, visitano e/o si registrano sul sito web www.relai.app (il “Sito web”), sull’applicazione mobile (l’“App mobile”) o sull’applicazione basata su browser (la “Web App”) (collettivamente, le “App”) avviene nel rispetto della normativa applicabile in materia di protezione dei dati, come descritto più in dettaglio nella presente Informativa sulla privacy. La presente Informativa sulla privacy si applica agli Utenti residenti in Svizzera, indipendentemente dalla loro nazionalità, per i quali il titolare del trattamento è Relai AG, società costituita ed esistente secondo il diritto svizzero, iscritta con il numero d’identificazione delle imprese CHE-340.229.036, con sede legale in Hardturmstrasse 161, 8005 Zurigo, Svizzera (“Relai”).

Gli Utenti residenti nell’Unione europea o nello Spazio economico europeo sono serviti da Relai EU SASU (Parigi, Francia), che tratta i loro dati personali in qualità di titolare autonomo del trattamento ai sensi del Regolamento generale dell’UE sulla protezione dei dati e secondo la propria informativa sulla privacy.

Qualora un Utente precedentemente servito da Relai AG sia stato migrato a Relai EU a partire da gennaio 2026 e abbia effettuato transazioni con Relai AG, Relai AG conserva i dati relativi a tale periodo per tutto il tempo richiesto dalla normativa svizzera in materia di lotta contro il riciclaggio di denaro (cfr. sezione 8).

Che cosa sono i “dati personali”? Per dati personali si intende qualsiasi informazione o insieme di informazioni che possa identificare l’Utente direttamente (ad es. nome, cognome, e-mail, indirizzo di residenza) o indirettamente (ad es. tramite dati pseudonimizzati, come un numero ID univoco). Possono rientrarvi anche identificatori univoci come l’indirizzo IP del computer dell’Utente. Per le definizioni dei termini rilevanti ai sensi della normativa applicabile in materia di protezione dei dati, quali “dati personali”, “trattamento”, ecc., si rinvia alla Legge federale sulla protezione dei dati (LPD; RS 235.1) e all’Ordinanza sulla protezione dei dati (OPDa; RS 235.11).

Relai si impegna a raccogliere il minor numero possibile di dati personali sui propri Utenti. La presente Informativa sulla privacy è redatta in inglese e tradotta in francese, tedesco e italiano. In caso di contrasto, fa fede la versione inglese.

2. CHI È IL TITOLARE DEL TRATTAMENTO E COME POSSO CONTATTARE RELAI?

Relai AG agisce in qualità di Titolare del trattamento per tutti gli Utenti residenti in Svizzera, ai sensi della Legge federale sulla protezione dei dati (LPD). Domande o richieste in materia di protezione dei dati possono essere inviate a [email protected].

Relai si avvale di responsabili del trattamento in relazione al trattamento dei dati personali. Per ulteriori informazioni si rinvia all’Elenco dei servizi esternalizzati, disponibile su richiesta.

3. QUALI CATEGORIE DI DATI PERSONALI TRATTA RELAI?

3.1. DATI FORNITI DALL’UTENTE

Relai tratterà i seguenti dati personali forniti direttamente dall’Utente.

3.1.1. App mobile e Web App

Ogni volta che un Utente Relai effettua una transazione tramite l’App mobile e/o la Web App, raccogliamo informazioni sull’ordine. I dati che raccogliamo comprendono i seguenti dati personali dei singoli Utenti (nome, cognome, data e luogo di nascita, codice fiscale e nazionalità), dati di contatto (indirizzo di residenza e/o domicilio, numero di telefono, e-mail), dati di verifica (ai fini della verifica di un account): documenti d’identità (passaporto e carta d’identità) e dati di un giustificativo di domicilio per la verifica della residenza, fotografie, dati relativi allo status di persona politicamente esposta; altre informazioni personali e/o economiche (al fine di adempiere agli obblighi di legge): professione e settore economico, reddito e patrimonio, origine dei fondi; dati di accesso (come il codice PIN).

Potremmo inoltre raccogliere ulteriori dati personali forniti dall’Utente nell’utilizzo delle sezioni aggiuntive dell’App mobile e/o della Web App (ad esempio per l’assistenza clienti o per i depositi in entrata), come l’importo del deposito, l’ID del deposito, i dati dell’utente e le coordinate bancarie, nonché i token per le notifiche push (previa concessione delle relative autorizzazioni).

3.1.2 Sito web

Ogni volta che un Utente visita il Sito web, raccogliamo le informazioni fornite dall’Utente quando si iscrive alla newsletter (prestando uno specifico consenso a tale attività di marketing) o utilizza sezioni aggiuntive dell’App mobile o della Web App (ad esempio per l’assistenza o il servizio clienti).

3.1.3. Verifica tramite videochiamata per i clienti di età pari o superiore a 70 anni

Prima che il trading venga abilitato per un Utente di età pari o superiore a 70 anni, Relai chiede all’Utente documenti relativi all’origine dei fondi e all’origine del patrimonio e svolge successivamente una breve videochiamata con l’Utente, nell’ambito dei propri obblighi di diligenza e per finalità di sicurezza e di tutela della clientela. Quando un Utente esistente compie 70 anni, il trading sul conto viene sospeso fino al completamento di tali passaggi. La chiamata viene registrata con il consenso dell’Utente. La registrazione contiene l’immagine e la voce dell’Utente, il documento d’identità mostrato e le informazioni scambiate durante la chiamata. Il membro del personale che conduce la chiamata annota l’esito in una checklist.

3.2 DATI RACCOLTI DA RELAI

3.2.1. Dati tecnici

I sistemi informatici e le procedure software su cui si basano le App sono strutturati in modo da acquisire, nel corso del loro normale esercizio, informazioni e dati personali la cui trasmissione avviene implicitamente tramite il web mediante sistemi basati sul protocollo Internet. Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli Utenti. Rientrano in questa categoria di dati gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

3.2.2. Segnali relativi al dispositivo e alla sessione

Ogni volta che un Utente visita il Sito web o utilizza le App, raccogliamo informazioni sugli identificativi online (dati di geolocalizzazione/tracciamento, impronta digitale del browser, sistema operativo, tipo di dispositivo mobile, nome e versione del browser, indirizzi IP anonimizzati) e dati di utilizzo (dati di autenticazione, dati di click-stream e altri dati raccolti tramite cookie e tecnologie simili). Per finalità di sicurezza e di prevenzione delle frodi, le App raccolgono inoltre informazioni sullo stato del dispositivo dell’Utente durante l’accesso e le transazioni, ad esempio se il dispositivo possa essere compromesso o se sia in corso una chiamata.

Relai non accede al contenuto delle chiamate né all’identità dell’interlocutore.

3.2.3. Dati diagnostici

Quando si verifica un errore o un problema di prestazioni nelle App o nei nostri sistemi, registriamo dati diagnostici tecnici, quali il messaggio di errore e il relativo contesto tecnico (versione dell’app, sistema operativo, modello del dispositivo, nome dell’operatore di rete mobile), i dati sulle prestazioni e l’identificativo cliente interno dell’account interessato. I dati diagnostici non includono il nome, l’indirizzo e-mail, il numero di telefono, l’IBAN o gli indirizzi bitcoin dell’Utente. L’identificativo del dispositivo e l’indirizzo IP vengono inclusi solo se l’Utente ha prestato il proprio consenso.

3.3. DATI PERSONALI DI TERZI

Qualora il Titolare del trattamento tratti dati personali di terzi comunicati direttamente da un Utente (ad esempio nel caso in cui l’Utente intenda fissare un appuntamento con Relai anche per conto di un amico o di un familiare), l’Utente riconosce di essere, in tal caso, titolare del trattamento dei dati personali dei suddetti terzi. Pertanto, fornendo a Relai tali dati personali di terzi: (i) i dati personali comunicati dall’Utente a Relai sono stati trattati dall’Utente in conformità alle disposizioni vigenti in materia di protezione dei dati; (ii) i suddetti terzi sono stati preventivamente e debitamente informati dall’Utente in merito alle modalità e alle finalità del trattamento stesso e lo hanno autorizzato.

Ogni responsabilità per la comunicazione di informazioni e dati di terzi senza il consenso di questi ultimi, o per qualsiasi uso scorretto o illecito degli stessi, ricade esclusivamente sull’Utente.

4. PER QUALI FINALITÀ E SU QUALE BASE GIURIDICA RELAI TRATTA I DATI PERSONALI?

4.1. REGISTRAZIONE SULL’APP MOBILE O SULLA WEB APP E CREAZIONE DELL’ACCOUNT PERSONALE AI FINI DELLA COSTITUZIONE, DELL’ESECUZIONE E DELLA GESTIONE DEL RAPPORTO CONTRATTUALE

Base giuridica: il rapporto contrattuale di cui l’Utente è parte (art. 31 cpv. 2 lett. a LPD). I dati personali di cui al paragrafo 3.1 saranno trattati da Relai per:

  1. la registrazione sull’App mobile o sulla Web App, la creazione e la gestione dell’account personale dell’Utente e l’eventuale assistenza tecnico-informatica sull’utilizzo dell’account;
  2. la costituzione, l’esecuzione e la gestione del rapporto contrattuale e/o la fornitura di servizi connessi al medesimo rapporto contrattuale. E in particolare, per le seguenti finalità:

a.) fornitura dei servizi oggetto del rapporto contrattuale: richiedere l’apertura di un account via e-mail e/o telefono nel caso di un Utente persona giuridica, acquistare o vendere bitcoin, consultare i movimenti e/o le comunicazioni di Relai relative al proprio account;

b.) verifica dell’identità dell’Utente: al fine di elaborare correttamente una richiesta di vendita/acquisto, Relai verifica, a conferma della suddetta richiesta, l’identità del cliente;

c.) finalità amministrative e contabili: gestione della banca dati clienti;

d.) gestione del contenzioso attivo e/o passivo.

4.2. ADEMPIMENTO DI OBBLIGHI DI LEGGE

Base giuridica: la necessità di adempiere agli obblighi di legge cui Relai è soggetta ai sensi del diritto svizzero (art. 31 cpv. 1 LPD).

I dati personali di cui al paragrafo 3.1 saranno trattati da Relai per l’adempimento degli obblighi di legge imposti a Relai in virtù della normativa civile, fiscale e contabile, nonché in materia di lotta contro il riciclaggio di denaro e di prevenzione del finanziamento del terrorismo, in particolare ai sensi della Legge sul riciclaggio di denaro (LRD) e dei regolamenti dell’organismo di autodisciplina cui Relai è affiliata, nonché per rispondere a eventuali richieste di informazioni da parte di autorità nazionali e sovranazionali.

4.3. SICUREZZA E TUTELA DEI CLIENTI

Base giuridica: l’interesse privato preponderante di Relai, e dei suoi Utenti, alla sicurezza delle App e dei beni patrimoniali degli Utenti (art. 31 cpv. 1 LPD) e, laddove le misure rientrino negli obblighi di diligenza di Relai, l’adempimento del diritto svizzero. La registrazione della videochiamata descritta al paragrafo 3.1.3 si basa sul consenso dell’Utente.

I dati personali di cui ai paragrafi 3.1 e 3.2 possono essere trattati al fine di mantenere sicuri le App e gli account degli Utenti e di prevenire frodi e abusi, in particolare quando gli Utenti effettuano l’accesso ed eseguono transazioni. Ove necessario, Relai può chiedere all’Utente informazioni aggiuntive o limitare temporaneamente una transazione o l’account fino al completamento della verifica. Tali misure sono esaminate dal personale di Relai e non costituiscono decisioni basate esclusivamente su un trattamento automatizzato (cfr. sezione 10).

Per gli Utenti di età pari o superiore a 70 anni, Relai svolge la videochiamata descritta al paragrafo 3.1.3 prima che il trading venga abilitato. La decisione di approvare o rifiutare l’Utente è adottata dal personale di Relai. Se l’Utente non partecipa alla chiamata, Relai non può aprire l’account o, nel caso di un Utente esistente, proseguire la relazione d’affari.

4.4. DIAGNOSTICA, ASSISTENZA TECNICA E STABILITÀ DEL SERVIZIO

Base giuridica: il nostro interesse privato preponderante a mantenere le App sicure e funzionanti e a risolvere i problemi che gli Utenti segnalano al nostro team di assistenza (art. 31 cpv. 1 LPD).

Relai tratta i dati diagnostici descritti al paragrafo 3.2.3 per rilevare, analizzare e correggere errori e problemi di prestazioni, compresi i mancati accessi e le mancate registrazioni, e per collegare un errore tecnico alla richiesta di assistenza dell’Utente interessato. I dati diagnostici sono conservati per 90 giorni.

4.5. ANALISI INTERNE E MIGLIORAMENTO DEI SERVIZI

Base giuridica: il nostro interesse privato preponderante a comprendere le modalità di utilizzo dei nostri servizi, a gestire la nostra attività e a migliorare i nostri servizi e correggerne gli errori (art. 31 cpv. 1 LPD).

Relai utilizza i dati relativi ad account, ordini, depositi e prelievi in una piattaforma dati interna ospitata in Svizzera a fini di reportistica, di analisi e di indagine su problemi tecnici. Prima che tali dati vengano resi disponibili per l’analisi, gli identificativi diretti quali nomi, indirizzi e-mail, numeri di telefono, IBAN e indirizzi bitcoin vengono rimossi o sostituiti da pseudonimi. Il personale autorizzato può utilizzare strumenti interni, compresi strumenti di intelligenza artificiale, per interrogare tali dati pseudonimizzati. Tali strumenti non vengono utilizzati per adottare decisioni relative a singoli Utenti, e al relativo fornitore è contrattualmente vietato utilizzare tali dati per addestrare i propri modelli.

4.6 ATTIVITÀ DI MARKETING

Base giuridica: il previo consenso dell’Utente (art. 31 cpv. 1 LPD) e, per i clienti esistenti, l’art. 3 cpv. 1 lett. o della Legge federale contro la concorrenza sleale (LCSl). Il tracciamento delle e-mail descritto di seguito è effettuato in conformità all’art. 45c della Legge sulle telecomunicazioni (LTC).

I dati personali dell’Utente di cui ai paragrafi 3.1 e 3.2 saranno trattati per attività promozionali svolte da Relai tramite strumenti automatizzati (e-mail, SMS, messaggistica istantanea), quali newsletter, brochure e presentazioni; invio di informazioni commerciali e/o promozionali e di comunicazioni di aggiornamento relative ai servizi di Relai; inviti a eventi; e ricerche di mercato. Relai può inoltre inviare e-mail relative ai propri servizi analoghi ai clienti esistenti senza previo consenso, a condizione che questi siano stati informati della possibilità di rifiutare tali messaggi al momento della raccolta dei loro dati di contatto e che possano rifiutarli in qualsiasi momento, in modo semplice e gratuito.

Le e-mail di marketing di Relai possono contenere pixel di tracciamento e link tracciati che indicano se e quando un’e-mail è stata aperta e quali link in essa contenuti sono stati cliccati. Relai utilizza tali informazioni per misurare l’efficacia delle proprie comunicazioni e migliorarle. Gli Utenti sono informati di tale tracciamento e possono rifiutarlo in qualsiasi momento, come descritto nella sezione 5.

4.7. MISURAZIONE PUBBLICITARIA SUL SITO WEB

Base giuridica: il consenso (art. 31 cpv. 1 LPD).

Con il consenso dell’Utente prestato tramite il banner dei cookie, Relai utilizza sul Sito web tag di misurazione forniti da piattaforme pubblicitarie (Google e OpenAI) per misurare e ottimizzare l’efficacia delle campagne pubblicitarie di Relai, comprese le inserzioni mostrate in ChatGPT. I tag registrano eventi quali le visualizzazioni di pagina e i clic sui pulsanti di download dell’app, unitamente a dati tecnici (indirizzo della pagina, marca temporale, identificativi dei cookie). Qualora un Utente inserisca i propri dati di contatto in un modulo sul Sito web, il tag di OpenAI trasmette tali dati anche in forma di hash: essi vengono convertiti nel browser dell’Utente in un codice dal quale non è possibile leggere i dati originali e che OpenAI utilizza per abbinare gli eventi misurati ai propri dati. Le piattaforme pubblicitarie trattano tali dati in qualità di titolari autonomi del trattamento ai sensi delle proprie informative sulla privacy (cfr. paragrafo 12.1). Gli Utenti possono revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

L

4.8 PROFILAZIONE

Base giuridica: il previo consenso dell’Utente (art. 31 cpv. 1 LPD).

I dati personali dell’Utente di cui ai paragrafi 3.1 e 3.2 possono essere trattati per attività di profilazione, che possono comprendere trattamenti parzialmente automatizzati, per le seguenti finalità: (i) elaborare o analizzare profili basati sulle preferenze dell’Utente; (ii) personalizzare l’esperienza dell’Utente con i servizi forniti da Relai.

Tali attività di profilazione non comportano decisioni che producono effetti giuridici o effetti analogamente significativi per l’Utente. L’Utente ha il diritto di revocare il consenso alla profilazione in qualsiasi momento, e può farlo senza pregiudicare la liceità del trattamento effettuato in precedenza.

4.9. APPUNTAMENTI E RICHIESTE DI INFORMAZIONI

Base giuridica: conclusione di un contratto su richiesta dell’Utente (art. 31 cpv. 2 lett. a LPD).

I dati personali dell’Utente di cui ai paragrafi 3.1 e 3.3 possono essere trattati per: (i) fissare un appuntamento su esplicita richiesta dell’Utente; (ii) rispondere alle richieste di informazioni formulate dall’Utente al fine di ottenere ulteriori dettagli su Relai, sulle sue attività o sui suoi servizi.

4.10. NUOVE FINALITÀ

Qualsiasi finalità di trattamento diversa da quella per la quale i dati sono stati inizialmente forniti sarà perseguita solo dopo che: (i) l’Utente abbia ricevuto un’informativa specifica in merito alla nuova finalità di trattamento; e (ii) sia stato ottenuto il consenso esplicito, ove richiesto dalla legge.

5. SONO OBBLIGATO A FORNIRE I MIEI DATI PERSONALI? COSA SUCCEDE SE MI RIFIUTO?

I dati personali dell’Utente richiesti tramite l’App e comunicati al Titolare del trattamento possono essere obbligatori o facoltativi ai fini del perseguimento delle finalità indicate nella presente Informativa.

In particolare:

  1. il conferimento dei dati personali da parte dell’Utente per le finalità di cui ai paragrafi 4.1, 4.2 e 4.3 (compresa la videochiamata per gli Utenti di età pari o superiore a 70 anni) è facoltativo ma necessario, poiché il mancato conferimento renderà impossibile registrarsi sulle App e creare un account personale e/o costituire e/o proseguire il rapporto contrattuale e/o fornire i servizi connessi a tale rapporto;
  2. il conferimento dei dati personali dell’Utente per le finalità di cui ai paragrafi 4.6, 4.7, 4.8 e 4.9 è facoltativo e il mancato conferimento non avrà alcuna conseguenza sulla possibilità di registrarsi sulle App e di costituire un rapporto contrattuale con Relai, ma non sarà possibile informare l’Utente in merito a iniziative promozionali e commerciali, inviargli newsletter e inviti a eventi, effettuare misurazioni pubblicitarie, valutare gli interessi e le preferenze dell’Utente o fissare un appuntamento con Relai.

Qualora l’Utente abbia prestato il consenso per le finalità di cui ai paragrafi 4.6, 4.7 e 4.8, l’Utente resta libero in qualsiasi momento di revocare il consenso e/o di opporsi al trattamento per tali finalità, anche solo in relazione alle modalità di contatto (ad esempio, qualora l’Utente desideri ricevere la newsletter ma non altre comunicazioni commerciali), inviando una comunicazione scritta ai recapiti indicati nella sezione 11, tramite il link di disiscrizione o tramite le impostazioni dei cookie e della privacy.

6. COME VENGONO TRATTATI I MIEI DATI PERSONALI?

Il trattamento dei dati personali dell’Utente avverrà in modo lecito, secondo il principio della buona fede e in modo proporzionato, per finalità riconoscibili per l’Utente e nel rispetto delle leggi, dei regolamenti e delle disposizioni in materia di protezione dei dati. I dati personali dell’Utente sono trattati prevalentemente in formato elettronico e in alcuni casi anche in formato cartaceo.

7. CHI SONO I DESTINATARI DEI MIEI DATI PERSONALI?

I destinatari dei dati personali degli Utenti, e quindi i soggetti che vengono a conoscenza dei dati personali degli Utenti, sono:

  1. i soggetti autorizzati al trattamento da parte di Relai, ai quali sono state impartite specifiche istruzioni scritte: tutto il personale aziendale, i collaboratori e i consulenti;
  2. altre società del gruppo Relai, in particolare Relai EU SASU (Francia);
  3. i soggetti che forniscono servizi a Relai, da quest’ultima nominati per iscritto responsabili del trattamento, ossia le società che gestiscono e implementano il Sito web e forniscono servizi di CRM, per fissare appuntamenti, di messaggistica istantanea e per la firma del contratto che l’Utente conclude con Relai, nonché i fornitori di servizi di verifica dell’identità, servizi di sicurezza, autenticazione, monitoraggio degli errori, videoconferenza e archiviazione documentale, piattaforma dati e strumenti di analisi interna, e i soggetti ai quali Relai ha delegato specifiche funzioni esternalizzate (si rinvia al nostro Elenco dei servizi esternalizzati);
  4. i soggetti che operano in qualità di titolari autonomi del trattamento, ossia istituti bancari, consulenti fiscali, autorità di vigilanza, autorità giudiziarie e piattaforme pubblicitarie per la misurazione descritta al paragrafo 4.7 (Google e OpenAI).

Per un elenco completo e aggiornato dei soggetti ai quali i dati vengono comunicati, l’Utente può scrivere ai recapiti indicati nella sezione 11.

8. PER QUANTO TEMPO CONSERVATE I MIEI DATI PERSONALI?

Dati e finalitàPeriodo di conservazione
Dati relativi all’account, al contratto e alla lotta contro il riciclaggio di denaro (sezioni 4.1 e 4.2), compresi documenti d’identità, documentazione delle transazioni, appuntamenti e richieste di informazioni (sezione 4.9)Durata della relazione d’affari e 10 anni dopo la sua cessazione o dopo il completamento della transazione (art. 7 cpv. 3 LRD).
Comunicazioni di marketing (sezione 4.6)1 anno dalla raccolta del consenso e dalla sua registrazione nel CRM, o fino alla revoca del consenso. Sono compresi i dati relativi all’apertura delle e-mail e ai clic (sezione 4.6), che vengono cancellati quando l’Utente rifiuta tale tracciamento.
Profilazione (sezione 4.8)6 mesi dalla data in cui i dati sono stati forniti, o fino alla revoca del consenso.
Dati trattati per finalità di sicurezza (paragrafo 4.3)Conservati insieme alla documentazione antiriciclaggio: durata della relazione d’affari e 10 anni dopo la sua cessazione (art. 7 cpv. 1 e 3 LRD).
Registrazioni delle videochiamate per gli Utenti di età pari o superiore a 70 anni (paragrafo 3.1.3)Onboarding approvato: durata della relazione d’affari e 10 anni dopo la sua cessazione (art. 7 cpv. 3 LRD). Onboarding rifiutato o non completato: 10 anni dalla decisione.
Dati diagnostici (sezione 4.4)90 giorni.
Dati di analisi interna (sezione 4.5)Dati di analisi pseudonimizzati: ricostruiti quotidianamente a partire dai sistemi di produzione di Relai; i dati cancellati da tali sistemi vengono rimossi entro 1 giorno. File di esportazione temporanei: 7 giorni.
Cookie di misurazione pubblicitaria (sezioni 4.7 e 12.1)Fino alla revoca del consenso, e comunque non oltre la durata di ciascun cookie (ad esempio OpenAI: 30 giorni per __oppref e 365 giorni per __obref).

Al termine di tali periodi, i dati personali vengono cancellati o anonimizzati.

9. I MIEI DATI PERSONALI VENGONO TRASFERITI O COMUNICATI ALL’ESTERO?

Relai ha sede in Svizzera e i dati personali sono conservati e trattati prevalentemente su server situati in Svizzera. Alcuni dati personali sono inoltre comunicati a destinatari nei seguenti Stati (art. 19 cpv. 4 LPD):

  • Stati membri dell’UE/SEE, ad esempio a Relai EU SASU e a fornitori di servizi ivi stabiliti. Secondo il Consiglio federale, tali Stati garantiscono una protezione adeguata dei dati (allegato 1 OPDa).
  • gli Stati Uniti, da parte di alcuni nostri fornitori di servizi, in particolare per il monitoraggio degli errori, alcuni servizi di sicurezza e strumenti interni di intelligenza artificiale, nonché da parte delle piattaforme pubblicitarie descritte al paragrafo 4.7. Tali comunicazioni si basano sullo Swiss-U.S. Data Privacy Framework, qualora il destinatario sia certificato ai sensi dello stesso (riconosciuto dal Consiglio federale come garante di una protezione adeguata), oppure, in caso contrario, su clausole contrattuali standard riconosciute dall’IFPDT e adeguate al diritto svizzero (art. 16 cpv. 2 lett. d LPD).

Gli Utenti possono ottenere informazioni su tali garanzie, o una copia delle stesse, scrivendo ai recapiti indicati nella sezione 11.

10. QUALI SONO I MIEI DIRITTI?

Ai sensi della LPD, gli Utenti hanno i seguenti diritti:

  • accesso ai propri dati personali e alle informazioni di cui all’art. 25 LPD, compresa una copia dei dati;
  • rettifica dei dati inesatti (art. 32 cpv. 1 LPD);
  • cancellazione dei dati personali, o divieto del loro trattamento o della loro comunicazione, salvo che Relai sia tenuta per legge a conservarli o abbia un interesse preponderante (artt. 30 e 32 LPD);
  • portabilità dei dati: consegna o trasmissione dei dati personali forniti dall’Utente in un formato elettronico di uso comune, qualora il trattamento sia automatizzato e si basi sul consenso o su un contratto (art. 28 LPD);
  • opposizione al trattamento, in particolare al trattamento basato sull’interesse preponderante di Relai (sezioni 4.3, 4.4 e 4.5) e alle comunicazioni di marketing in qualsiasi momento; Relai cesserà il trattamento salvo che esso sia richiesto dalla legge o che Relai abbia un interesse preponderante che lo giustifichi;
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • decisioni individuali automatizzate: Relai non adotta decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici per l’Utente o che lo riguardino in modo significativo. Qualora vengano utilizzati sistemi automatizzati per valutare i rischi, i relativi risultati sono esaminati dal personale di Relai prima che venga adottata qualsiasi decisione (art. 21 LPD);
  • proporre reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

Relai informa i destinatari ai quali i dati personali sono stati comunicati di eventuali rettifiche o cancellazioni, ove richiesto. L’esercizio di tali diritti è di norma gratuito. Relai può chiedere all’Utente di confermare la propria identità prima di dare seguito a una richiesta e di norma risponde entro 30 giorni (art. 18 OPDa).

11. CHI POSSO CONTATTARE?

Per esercitare tali diritti o per qualsiasi domanda relativa alla presente Informativa sulla privacy, gli Utenti possono scrivere a [email protected] o per posta a Relai AG, Hardturmstrasse 161, 8005 Zurigo, Svizzera.

12. E per quanto riguarda …?

12.1. COOKIE E TECNOLOGIE SIMILI

Al fine di consentire una navigazione sicura ed efficiente del Sito web, Relai utilizza cookie e tecnologie simili (i “Cookie”) sul Sito web e sulle App, in conformità alla normativa applicabile in materia di protezione dei dati e di telecomunicazioni.

I Cookie sono piccoli file di testo memorizzati sull’apparecchiatura terminale dell’Utente (computer, smartphone, tablet) durante la navigazione in Internet. Consentono di memorizzare e recuperare informazioni per un utilizzo successivo, comprese informazioni relative alla navigazione, alla configurazione del dispositivo o all’interazione con le App. I Cookie possono essere installati direttamente dalle App o da fornitori terzi integrati nelle App. Le tecnologie simili, quali pixel, tag e kit di sviluppo software (SDK), funzionano allo stesso modo.

Le App utilizzano i Cookie per le seguenti finalità: (a) Cookie strettamente necessari (non è richiesto il consenso): tali Cookie sono essenziali per il funzionamento e la sicurezza delle App e consentono funzionalità di base quali l’autenticazione, la gestione delle sessioni, il bilanciamento del carico, la memorizzazione delle scelte dell’Utente in materia di cookie e la personalizzazione dell’interfaccia. Non possono essere disattivati. (b) Cookie di preferenza e di funzionalità (non è richiesto il consenso): tali Cookie consentono alle App di ricordare le preferenze dell’Utente (ad es. lingua, impostazioni di visualizzazione) e di migliorarne la fruibilità. (c) Cookie analitici e di prestazione (soggetti a consenso): tali Cookie consentono a Relai di misurare l’audience, analizzare l’utilizzo delle App e migliorarne le prestazioni e l’ergonomia (ad esempio Google Analytics e Firebase). (d) Cookie pubblicitari (soggetti a consenso): tali Cookie sono utilizzati per misurare e ottimizzare l’efficacia delle campagne pubblicitarie di Relai, come descritto al paragrafo 4.7 (ad esempio Google Ads e il pixel di misurazione di OpenAI per le inserzioni mostrate in ChatGPT). Il rifiuto di tali Cookie non pregiudica l’accesso alle App. (e) Cookie multimediali (soggetti a consenso): Cookie installati da piattaforme video di terze parti che consentono la riproduzione di contenuti multimediali incorporati.

I Cookie strettamente necessari e di preferenza sono utilizzati sulla base della necessità tecnica e dell’interesse preponderante di Relai. Tutti gli altri Cookie sono utilizzati solo dopo che l’Utente ha prestato il proprio consenso tramite il banner dei cookie o le impostazioni sulla privacy nelle App. In ogni caso, gli Utenti sono informati del trattamento e della sua finalità, nonché del loro diritto di rifiutarlo (art. 45c LTC).

Gli Utenti possono accettare, rifiutare o configurare i Cookie in qualsiasi momento: (i) tramite il banner per il consenso ai cookie visualizzato all’accesso al Sito web; (ii) tramite lo strumento di gestione delle preferenze sui cookie disponibile in qualsiasi momento nelle App; (iii) tramite le impostazioni del proprio browser. Il rifiuto dei Cookie può limitare alcune funzionalità, ma non impedirà l’accesso ai servizi essenziali.

Qualora vengano utilizzati Cookie di terze parti (ad es. fornitori di servizi di analisi o pubblicitari), tali fornitori trattano i dati ricevuti ai sensi delle proprie informative sulla privacy e i dati personali possono essere comunicati al di fuori della Svizzera (cfr. sezione 9). L’elenco di tutti i fornitori, con i link alle rispettive informative sulla privacy, e la durata di ciascun Cookie sono disponibili nel banner dei cookie. Le tecnologie diagnostiche e di sicurezza utilizzate nelle App sono descritte nelle sezioni 3.2.2, 3.2.3, 4.3 e 4.4.

La presente sezione può essere aggiornata per riflettere modifiche dei Cookie utilizzati o dei requisiti di legge. Si invitano gli Utenti a consultarla regolarmente.

12.2. SOCIAL MEDIA

12.2.1. Pulsanti di condivisione sui social

Le App possono essere raggiunte interagendo con le pagine di Relai sui social network. Il social network può raccogliere dati relativi alla visita dell’Utente al Sito web. La presente Informativa sulla privacy non riguarda il trattamento dei dati personali dell’Utente da parte del social network; pertanto, l’Utente dovrà fare riferimento esclusivamente all’informativa sulla privacy del social network stesso.

12.2.2. Chi è responsabile in questi casi?

Relai è presente su diverse piattaforme di social media (vedi sotto) per comunicare con clienti attivi, potenziali clienti e utenti dei social media interessati in merito ai servizi, ai prodotti e ad altre novità di Relai. Se utilizzi tali piattaforme di social media, si applicano anche le condizioni generali e le linee guida sulla protezione dei dati dei gestori delle piattaforme. Nell’ambito del processo tecnico delle diverse piattaforme di social media (ad es. Google, Facebook, X, ecc.), tali piattaforme sapranno quando clicchi su un contenuto o su un sito web che stai visitando, se sei contemporaneamente connesso al tuo account social. Tali informazioni vengono raccolte dalle piattaforme di social media e associate ai tuoi account social, indipendentemente dal fatto che tu clicchi o meno su contenuti di tale piattaforma. Effettuando il logout dai tuoi account, puoi impedire a tali società di associare le informazioni raccolte ai tuoi account. Le attività di tali società non sono controllate da Relai e, pertanto, non ci assumiamo alcuna responsabilità per eventuali danni che potresti subire a causa dell’utilizzo dei tuoi dati da parte di tali società.

Relai può trattare dati personali degli utenti dei social media solo se questi comunicano direttamente con Relai tramite tali piattaforme (ad es. numero di visitatori, articoli pubblicati, like, messaggi diretti, richieste dei clienti, commenti, ecc.). In tali casi, Relai è anch’essa responsabile del trattamento dei dati personali così raccolti. Oltre al trattamento dei dati da parte nostra, anche altri fornitori, in particolare i gestori di social network e piattaforme, trattano dati personali degli utenti. Non abbiamo alcuna influenza su tale trattamento dei dati e non ne siamo responsabili: il trattamento dei dati avviene esclusivamente nell’ambito di responsabilità degli altri fornitori.

Per una spiegazione dettagliata dei rispettivi trattamenti e delle possibilità di opposizione (opt-out) offerte dai fornitori di social network, si rinvia alle rispettive informative sulla privacy dei fornitori (vedi sotto). Per quanto riguarda le richieste di informazioni e l’esercizio dei diritti dell’interessato relativi al trattamento dei dati da parte di altri fornitori, precisiamo che tali diritti possono essere fatti valere nei confronti dei fornitori indicati di seguito. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure opportune e fornire informazioni.

Le nostre pagine e i nostri canali social e i link alle rispettive informative sulla protezione dei dati:

Relai Social MediaInformativa sulla privacy
X (formerly “Twitter”)Link
InstagramLink
FacebookLink
LinkedInLink
TelegramLink
YoutubeLink

Pulsante “Candidati con LinkedIn”: utilizzando la possibilità di candidarti a offerte di lavoro tramite il pulsante di accesso social “Candidati con LinkedIn”, fornito dal social network LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA), autorizzi Relai ad accedere al tuo profilo LinkedIn. Dopo aver cliccato sul pulsante “Candidati con LinkedIn”, verrai reindirizzato a LinkedIn per inserire i tuoi dati di accesso a LinkedIn. Puoi selezionare i dati che desideri condividere con Relai e solo i dati da te scelti vengono trasferiti a Relai. Relai non riceverà alcuna informazione sui tuoi dati di login o di accesso a LinkedIn. Per ulteriori informazioni, consulta anche l’informativa sulla privacy di LinkedIn.

12.3. MISURE DI SICUREZZA

Relai prende molto sul serio la protezione delle tue informazioni. I soggetti nominati responsabili del trattamento adottano misure di sicurezza adeguate al fine di ridurre al minimo il rischio di distruzione o perdita, anche accidentale, dei dati personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta indicate nella presente Informativa sulla privacy. Abbiamo adottato misure di sicurezza fisiche, elettroniche e gestionali adeguate per evitare che i tuoi dati personali vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, modificati o divulgati, compreso l’utilizzo di server sicuri, password e crittografia conforme agli standard di settore per i dati sia in transito sia a riposo. Limitiamo l’accesso ai tuoi dati personali ai dipendenti, agenti, collaboratori e altri terzi che ne abbiano necessità per motivi professionali. Questi tratteranno i tuoi dati personali solo su nostra istruzione e sono soggetti a un obbligo di riservatezza.

Qualora ti abbiamo fornito una password o un codice PIN che ti consente di accedere a determinate sezioni delle nostre App, sei responsabile di mantenere riservati tale password o codice PIN. Ti chiediamo di non condividere la password o il codice PIN con nessuno.

Attenzione: al primo avvio, l’App mobile crea per ogni utente un wallet digitale crittografato individuale, ossia una chiave privata, in cui conservare le proprie cripto-attività. Relai non ha, in nessun momento, accesso alle chiavi private e ai fondi dell’utente. Sei responsabile di mantenere riservata la tua chiave privata. Ti chiediamo di non condividere la tua chiave privata con nessuno. Relai non te la chiederà mai. Se perdi o cedi la tua chiave privata, perdi o cedi le tue cripto-attività.

13. SE SONO MINORENNE, POSSO UTILIZZARE LE APP?

Le App sono destinate a essere utilizzate e consultate da persone maggiorenni. Pertanto, le richieste provenienti da minorenni non possono essere prese in considerazione.

14. LA PRESENTE INFORMATIVA SULLA PRIVACY PUÒ CAMBIARE?

La presente Informativa sulla privacy può essere soggetta a modifiche anche a seguito di eventuali cambiamenti normativi. Ti invitiamo a consultare periodicamente la presente Informativa sulla privacy per le informazioni più aggiornate sulle nostre pratiche in materia di privacy. Le modifiche sostanziali saranno comunicate preventivamente agli Utenti tramite le App o via e-mail.