Politica sulla Privacy e sui Cookie

1. INTRODUZIONE

La tutela della privacy dell’utente e dei suoi dati personali è importante per FlowBank SA (di seguito “FlowBank”). La nostra politica è quella di rispettare la riservatezza delle informazioni e la privacy delle persone.

La presente informativa sulla privacy illustra come gestiamo i dati personali a noi forniti dall’utente o da terzi in relazione alla nostra prestazione di servizi all’utente o che raccogliamo in seguito all'utilizzo dei nostri servizi e/o delle nostre app o siti web. Specifica inoltre i diritti dell’utente in relazione al trattamento dei suoi dati.

• Utilizzati in modo lecito, equo e trasparente;
• Raccolti solo per validi scopi chiaramente spiegati all’utente e non utilizzati in alcun modo incompatibile con tali scopi;
• Rilevanti per le finalità di cui sopra e limitatamente a tali finalità;
• Esatti e aggiornati;
• Conservati solo per il tempo necessario per gli scopi di cui sopra;
• Conservati in modo sicuro.

FlowBank elabora i dati dell’utente in conformità alla Legge federale svizzera sulla protezione dei dati. In particolare, i dati personali in nostro possesso devono essere:

2. SUL TITOLARE DEL TRATTAMENTO DEI DATI

La presente informativa sulla privacy si applica alle attività di trattamento di FlowBank.

FlowBank è una società registrata in Svizzera con il numero CHE-445.530.584, autorizzata e regolamentata dall’Autorità federale di vigilanza sui mercati finanziari (FINMA).

La sede legale di FlowBank è: Esplanade de Pont-Rouge 9, 1212 Grand-Lancy.

FlowBank fornisce una varietà di servizi bancari relativi agli investimenti e al trading elettronico ed è il titolare del trattamento dei dati personali dell’utente in relazione a tali servizi e all’uso del sito web di FlowBank (www.flowbank.com).

In caso di domande o richieste relative al trattamento dei propri dati, l’utente può contattarci inviando una e-mail a privacy@flowbank.com.

3. INFORMAZIONI RACCOLTE DA NOI

3.1 Informazioni fornite dall’utente

Raccogliamo i dati inseriti dall’utente quando utilizza il nostro sito web, quando richiede di aprire un conto presso di noi e quando forniamo i nostri servizi. I dati forniti dall’utente possono includere il suo nome, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, codice fiscale, conto bancario e altri dati finanziari, copie dei documenti di identificazione personale (come il passaporto o la patente di guida) e fotografie o altre descrizioni del suo aspetto. Raccogliamo i dati relativi alla posizione dell’utente quando accede al nostro sito web. Raccogliamo anche informazioni quando compila volontariamente i sondaggi sui clienti, fornisce feedback, richiede offerte speciali e promozioni, partecipa a concorsi, si iscrive ai nostri eventi (come seminari e webinar) o comunica in altro modo con noi.

3.2 Informazioni ricevute per altre fonti

Quando l’utente visita il nostro sito web, possiamo raccogliere o ricevere il suo indirizzo IP, URL, informazioni sul browser, tipi di plug-in, sistema operativo e piattaforma, nonché le sue informazioni di login. Lavoriamo a stretto contatto con terzi (ad es. partner commerciali, fornitori di servizi tecnici, di pagamento e di consegna, reti pubblicitarie, fornitori di analisi e di tracciamento, incluso Google, aggregatori di dati, agenzie di generazione di contatti, fonti pubbliche, siti di social network terzi e fornitori di informazioni per la ricerca) e potremmo ricevere da loro informazioni sull’utente. Tali informazioni possono includere il clickstream dell’utente attraverso il nostro sito web, i prodotti che ha visualizzato e le interazioni con la pagina, i suoi dati di contatto personali (se ci è stato presentato da un intermediario o un amico), qualsiasi dato personale che fa parte del suo profilo su un social network di terzi (ad es. Facebook) e che l’utente autorizza quel social network di terze parti a condividere con noi (ad es. nome, indirizzo e-mail, sesso, data di nascita, città, paese, interessi, immagine del profilo, ID utente, elenco di amici). È possibile richiedere ulteriori informazioni sui dati che potremmo ottenere visitando il sito web del social network di terzi pertinente. Possiamo inoltre ricevere dati personali relativi a persone fisiche quando acquisiamo altre società.

3.3 Informazioni raccolte tramite i cookie

Noi, o i nostri fornitori terzi, possiamo utilizzare anche i cookie per raccogliere informazioni sull’utente, compresi i dati comportamentali e sulle preferenze. Questo ci aiuta a fornire una buona esperienza durante l'utilizzo del nostro sito web. Per quanto riguarda l’uso dei cookie da parte nostra, consultare il successivo Paragrafo 6.

4. MODALITÀ DI UTILIZZO DEI DATI PERSONALI DA PARTE DI FLOWBANK

FlowBank può utilizzare i dati personali per i seguenti scopi:

4.1 Verifica dell'identità, creazione del conto e gestione

Nell'ambito della fornitura di servizi o informazioni sui nostri servizi, dovremo verificare l’identità dell’utente per poterlo accettare come cliente. Ciò può comprendere l’effettuazione di controlli di identità da parte di terzi per nostro conto. Dovremo continuare a trattare i dati dell’utente al fine di gestire efficacemente il suo conto aperto presso di noi e rispettare i nostri obblighi di legge e normativi.

Trattiamo i dati per tali finalità sulla base dei nostri obblighi di legge e/o per concludere o eseguire un contratto con l’utente.

4.2 Disposizioni, miglioramento e sviluppo dei prodotti e dei servizi

Dopo l'apertura del conto, dovremo utilizzare i dati personali dell’utente per eseguire i nostri servizi e rispettare i nostri obblighi nei suoi confronti. Possiamo controllare regolarmente le esigenze dell’utente per assicurarci che riceva da noi i migliori prodotti e servizi possibili. Potremmo di volta in volta utilizzare i dati personali forniti dall’utente attraverso l’utilizzo dei nostri servizi e/o attraverso sondaggi sui clienti, nonché attraverso l’utilizzo del nostro sito web, per aiutarci a migliorare i nostri prodotti e servizi.

Trattiamo i dati per queste finalità per eseguire un contratto con l’utente, sulla base del nostro legittimo interesse a migliorare i nostri servizi e/o sulla base del suo consenso, quando ce lo abbia fornito.

4.3 Conformità, gestione del rischio, risoluzione di richieste e controversie

Dovremo elaborare i dati dell’utente per rispettare i nostri obblighi di registrazione e altri obblighi legali previsti da direttive e raccomandazioni di autorità, ordinanze giudiziarie, nostre direttive interne, nonché ai fini della gestione dei rischi. Potremmo anche dover trattare i dati dell’utente per le segnalazioni alle autorità di regolamentazione o per scopi di audit interno ed esterno.

Laddove riteniamo che vi sia il rischio di doverci difendere da o intentare azioni legali, possiamo trattare i dati personali degli utenti come necessario per i nostri legittimi interessi al fine di garantire che possiamo adeguatamente intentare azioni legali o difenderci.

Trattiamo i dati per queste finalità sulla base dei nostri obblighi di legge e/o sulla base del nostro legittimo interesse a difendere o far valere le richieste di risarcimento e a gestire i rischi.

4.4 Periodo di conservazione

In linea di principio, conserveremo i dati dell’utente per tutta la durata del suo rapporto contrattuale con noi, e per un periodo di 10 anni dopo la cessazione del nostro rapporto commerciale con l’utente o dopo la conclusione dell’operazione, come previsto dalla legge. Possiamo conservare i dati dell’utente più a lungo in circostanze specifiche, per esempio se legalmente o contrattualmente richiesto o se i dati dell’utente sono necessari per difendersi o intentare una causa legale. In tal caso, il periodo di conservazione dei dati dell’utente sarà limitato a quanto richiesto dalla legge o necessario per lo scopo pertinente.

4.5 Condivisione dei dati con terzi

Entro i limiti stabiliti dalla legge e dal contratto che l’utente ha stipulato con noi, potremmo essere autorizzati a condividere i dati dell’utente con società affiliate all'interno del Grupppo FlowBank, fornitori di servizi terzi (quali fornitori ai quali possiamo esternalizzare determinate funzioni, fornitori di tracking e analisi e reti sociali di terzi) partner commerciali (quali intermediari, gestori patrimoniali, controparti, banche corrispondenti, infrastrutture) e autorità svizzere ed estere, inclusi tribunali, tribunali arbitrali e organismi di autoregolamentazione. Potremmo anche dover condividere i dati dell’utente con i nostri revisori, consulenti legali e consulenti o nel contesto di fusioni e acquisizioni.

I destinatari possono essere ubicati al di fuori della Svizzera e dello Spazio economico europeo (anche in paesi che non offrono un adeguato livello di protezione dei Dati personali), in particolare nei paesi in cui il Gruppo FlowBank ha una presenza commerciale e in cui gli Strumenti finanziari negoziati dal Cliente sono quotati o regolamentati, ma potenzialmente in qualsiasi parte del mondo. I nostri fornitori di servizi possono avere sede in Europa, Asia e Nord America.

4.6 Profilazione

Elaboriamo alcuni dati dell’utente con l’obiettivo di valutare automaticamente determinati aspetti della sua personalità (profilazione). Possiamo farlo in particolare per rispettare i nostri obblighi legali e normativi (ad es. per combattere il riciclaggio di denaro e il finanziamento del terrorismo), per personalizzare la nostra offerta e il nostro marketing nei confronti dell’utente e per migliorare i nostri prodotti e servizi (ad es. effettuando analisi statistiche e per la pianificazione operativa).

5. DIRITTI DELL’UTENTE

5.1 Accesso, correzione e cancellazione dei dati dell’utente

Su richiesta dell’utente, gli invieremo una copia dei dati in nostro possesso che lo riguardano. Questo servizio verrà fornito senza indebito ritardo in una forma strutturata, comunemente utilizzata e leggibile da una macchina. Vogliamo essere certi che i dati personali siano accurati e aggiornati. L’utente può chiederci di correggere, completare o rimuovere i dati che ritiene inesatti. Se conserviamo dati personali dell’utente e quest’ultimo desidera che siano rimossi dal nostro database o disattivati, deve contattarci all'indirizzo privacy@flowbank.com.

5.2 Diritto di opposizione all’uso dei propri dati personali e di rifiuto delle comunicazioni di marketing

L’utente ha il diritto di chiederci di non trattare i suoi dati personali. Può esercitare il suo diritto di opposizione contattandoci all’indirizzo privacy@flowbank.com. Se intende scegliere di non ricevere materiale di marketing, le nostre e-mail avranno anche un’opzione “annulla l’iscrizione” disponibile a piè di pagina del sito

www.flowbank.com.

5.3 Diritto di revoca del consenso

Nel caso in cui il nostro trattamento dei dati dell’utente si basi sul suo consenso, l’utente potrà revocarlo in qualsiasi momento.

5.4  Reclamo

L’utente conserva il diritto di presentare un reclamo a un’autorità di vigilanza o direttamente a noi inviando una e-mail a privacy@flowbank.com.

5.5. Possibili conseguenze e limiti all’esercizio dei diritti dell’utente

L’esercizio di alcuni diritti da parte dell’utente (ad es. la sua opposizione al trattamento dei suoi dati o la revoca di qualsiasi consenso precedentemente prestato) può impedirci di permettere all’utente di accedere al nostro sito web e/o di offrirgli i nostri prodotti e/o servizi. Potrebbero inoltre esistere limiti all’esercizio dei suoi diritti, ad esempio nel caso in cui leggi o normative applicabili ci impongano di trattare i dati dell’utente, o nel caso in cui i nostri motivi legittimi per il trattamento prevalgano sui suoi interessi e diritti.

6. COOKIE

6.1 Definizione

I cookie sono piccoli file di testo collocati sul computer, smartphone o altro dispositivo dell’utente quando quest’ultimo visita il nostro sito web. Ci consentono di distinguerlo dagli altri utenti, il che ci aiuta a fornirgli un'esperienza migliorata del sito web. I cookie consentono all’utente di fare molte cose, come accedere al suo conto, richiedere prodotti e servizi online e utilizzare strumenti finanziari.

6.2 Quali cookie stiamo usando?

Nel nostro sito utilizziamo tre tipi di cookie: cookie essenziali, cookie di performance e cookie di contenuto su misura.

• I cookie essenziali consentono di utilizzare le funzioni fondamentali del nostro sito web e della nostra piattaforma di trading. Se sono disabilitati, potrebbe non essere possibile accedere alla piattaforma o ad altre parti significative del sito.

• I cookie di performance ci consentono di riconoscere e contare il numero di visitatori e di vedere come si muovono nel sito web quando lo utilizzano. Questo ci aiuta a migliorare il funzionamento del nostro sito web, ad esempio assicurandoci che gli utenti trovino facilmente ciò di cui hanno bisogno.

• I cookie di contenuto personalizzato ci consentono di adattare il contenuto del nostro sito web alle esigenze dell'utente e di collegarlo ad altri siti web, come quelli dei social media. Ad esempio, invece di mostrare all’utente messaggi promozionali su prodotti che già possedete, ci permettono di mostrargli altri servizi che potrebbero essere di suo interesse. Utilizziamo i cookie di contenuto personalizzato solo se l'utente ha scelto di farlo tramite il banner dei cookie sul nostro sito web e come impostato dai nostri partner commerciali di fiducia per fornire prodotti e servizi FlowBank e mostreremo all’utente solo pubblicità con il marchio FlowBank sul nostro sito web.

Alcuni cookie vengono memorizzati temporaneamente sul dispositivo dell’utente, mentre altri vengono memorizzati per una durata più lunga. I cookie di contenuto personalizzato non saranno memorizzati sul dispositivo dell’utente per più di 6 mesi, trascorsi i quali sarà richiesto all’utente di rinnovare il consenso all'uso di tali cookie.

6.3 Disabilitare i cookie

Quando visita il nostro sito web, chiederemo all’utente il permesso di utilizzare i cookie. Se ha acconsentito all’uso dei cookie, l’utente può revocare il suo consenso in qualsiasi momento modificando le sue preferenze sui cookie nel nostro sito web. Se desidera disabilitare tutti i cookie, l’utente può farlo attraverso le impostazioni del browser. Tuttavia, si ricorda che i cookie vengono spesso utilizzati per abilitare e migliorare alcune funzioni del nostro sito web. Se l’utente sceglie di escludere alcuni cookie, è probabile che ciò influenzerà il funzionamento del nostro sito web. Per ulteriori informazioni su come disabilitare i cookie, comprese le istruzioni su come modificare le impostazioni dei cookie per una varietà di browser e su come eliminare i cookie esistenti dal dispositivo, visitare allaboutcookies.org.

7. SICUREZZA DEI DATI

L’utente deve prendere le opportune precauzioni quando accede al nostro sito web e utilizza i nostri servizi, incluso, a titolo esemplificativo ma non esaustivo, utilizzare una connessione sicura e mantenere le informazioni di accesso riservate.

Al fine di garantire la sicurezza dei dati personali dell’utente, abbiamo implementato una serie di misure di sicurezza, tra cui: la protezione dei nostri ambienti operativi, accessibili solo ai nostri dipendenti, agenti e appaltatori in base alla necessità di sapere; la crittografia delle informazioni finanziarie sensibili elaborate per effettuare transazioni sui nostri siti web; la verifica della identità dell’utente prima che possa accedere, utilizzare o apportare modifiche al suo conto, in modo da prevenire qualsiasi accesso non autorizzato. Si ricorda che queste tutele non si applicano ai dati personali che l’utente sceglie di condividere in aree pubbliche, come i siti web delle community. Si ricorda inoltre che esiste un rischio intrinseco alla trasmissione di dati personali su Internet e alla conservazione elettronica dei dati. Non possiamo quindi garantire la sicurezza assoluta dei dati dell’utente.

8. MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY E SUI COOKIE

Sottoponiamo regolarmente la nostra Informativa sulla privacy e sui cookie a revisione periodica e, di conseguenza, essa potrebbe subire modifiche in qualsiasi momento in futuro. Inseriremo eventuali aggiornamenti sul nostro sito web. Se l’utente usufruisce dei nostri servizi, gli comunicheremo le modifiche alla presente Informativa sulla privacy e sui cookie.

9. COLLEGAMENTI AD ALTRI SITI WEB

Il nostro sito web può, di volta in volta, contenere link a e da altri siti web. Se si segue un link a uno di questi siti web, si ricorda che tali siti web dispongono di proprie informative sulla privacy e che decliniamo ogni responsabilità in merito a tali informative. Si prega di controllare tali informative prima di inviare qualsiasi dato personale ai suddetti siti web.

10. TRASMISSIONE DEI DATI NELL'AMBITO DI FACEBOOK CUSTOM AUDIENCE E GOOGLE MATCH

Per creare un pubblico personalizzato (composto da clienti FlowBank e utenti internet o solo utenti internet escludendo i clienti FlowBank) e un pubblico simile (composto da utenti internet simili agli utenti FlowBank) e fornire contenuti personalizzati a tale pubblico, FlowBank utilizza Facebook Custom Audiences (un servizio fornito da Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino, Irlanda) e Google Customer Match (un servizio fornito da Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, Irlanda). Per questo motivo, FlowBank trasmette un hash dell'indirizzo e-mail (pseudonimizzato) dell’utente a Facebook e Google. Il cosiddetto “hashing” è una forma di pseudonimizzazione che crittografa un indirizzo di posta elettronica in modo che le persone non possano più essere identificate da questo indirizzo e-mail, senza l’uso di informazioni aggiuntive. Facebook e Google abbinano quindi questo indirizzo e-mail ai potenziali indirizzi e-mail di Facebook e Google. Le hashed e-mail vengono cancellate entro 6-8 ore da Facebook ed entro 48 ore da Google, una volta completato il processo di abbinamento.

Nel corso di questo processo, Facebook e Google potrebbero essere in grado di dedurre l’identità dell’utente e l'esistenza di un rapporto bancario con noi. Facebook e Google non sono vincolati dal segreto bancario svizzero e tratteranno questi dati al di fuori della Svizzera, dove non saranno più protetti dalla legge svizzera. Facebook e Google non condividono questi dati con terze parti o altri inserzionisti né concedono l'accesso a questi dati, fermo restando che possono condividere i dati con le rispettive affiliate, che possono essere situate al di fuori della Svizzera e dello Spazio economico europeo. La base giuridica per il trattamento di questi dati è il consenso dell’utente.

Facendo clic su "Accetto" sul disclaimer specifico del sito www.flowbank.com, l’utente acconsente al trattamento dei suoi dati personali con le modalità sopra descritte (compreso il trasferimento dei suoi dati personali in paesi che potrebbero non offrire un adeguato livello di protezione dei Dati personali, come gli Stati Uniti d'America) e rinuncia al segreto bancario per quanto riguarda tale trattamento.

È possibile revocare il consenso al suddetto trattamento dei dati in qualsiasi momento nella FlowBank Web App. Ulteriori informazioni su Facebook sono disponibili qui* e su Google qui** e qui***.

*Facebook: https://www.facebook.com/legal/terms/customaudience [facebook.com]

** Google: https://safety.google/privacy/ads-and-data/ [safety.google]

***Google: https://support.google.com/google-ads/answer/6334160 [support.google.com]

11. LEGGE APPLICABILE, GIURISDIZIONE

La presente Informativa sulla privacy e sui cookie è disciplinata e interpretata esclusivamente ai sensi del diritto svizzero. Il luogo esclusivo di giurisdizione per qualsiasi controversia derivante dalla o in relazione alla presente Informativa o a qualsiasi sua parte sarà la sede della Banca a Ginevra, Svizzera. Tuttavia, ci riserviamo il diritto di intentare un procedimento contro l’utente dinanzi ai tribunali competenti aventi giurisdizione nel luogo di residenza o domicilio dell’utente o dinanzi a qualsiasi altro tribunale competente, nel qual caso il diritto svizzero rimarrà esclusivamente applicabile.

12. CONTATTI

In caso di altre domande sulla presente informativa, invitiamo l’utente a contattare il nostro team per la privacy all’indirizzo privacy@flowbank.com o a scriverci per posta all’indirizzo FlowBank Ltd, Esplanade de Pont-Rouge 9, 1211 Ginevra 26, Svizzera. Per contattare il nostro servizio clienti, l’utente può consultare la pagina Contatti sul nostro sito web.