1. Aziende partner

I dati raccolti nell’app non vengono trasmessi a terzi. Fa eccezione il caso in cui tu sia arrivato alla nostra app tramite un partner, ad es. tramite compagnie assicurative, di telecomunicazioni, banche o casse malattia pubbliche. In questo caso, ti chiediamo nell’app un consenso esplicito affinché possiamo trasmettere elettronicamente i tuoi dati al partner. Il partner riceve dati personali esclusivamente nella misura minima richiesta per legge o funzionalmente.Pertanto, in caso di verifica dell’età, trasmettiamo regolarmente solo l’informazione se hai raggiunto una determinata soglia di età, ad esempio:

• La persona ha più di 18 anni.

Tuttavia, è regolarmente necessario trasmettere i seguenti dati, ad esempio quando la verifica dell’identità viene utilizzata per evitare una violazione del segreto professionale ai sensi del § 203 StGB:

• Cognome,
• Nome,
• Indirizzo,
• Informazione sulla presenza di un’etichetta con l’indirizzo,
• Data e luogo di nascita
• Risultato (parziale) della verifica

Ciò garantisce che, ad esempio, alle casse malattia pubbliche non vengano trasmessi i tuoi dati video biometrici o copie del documento d’identità.I requisiti del legislatore possono rendere necessario che trasmettiamo ulteriori dati al partner. Se il risultato del nostro servizio di verifica dell’identità è necessario, ad esempio, per soddisfare i requisiti della legge antiriciclaggio o della legge sulle telecomunicazioni, vengono trasmessi inoltre i seguenti dati:

• Copia del documento d’identità nel rispetto delle disposizioni sulla protezione dei dati e sul diritto della carta d’identità
• Copia della registrazione selfie

La finalità del trattamento dei tuoi dati personali è la conferma della tua identità nei confronti della nostra azienda partner, come ad es. una cassa malattia. La base giuridica è la tua dichiarazione di consenso (art. 9, comma 2, lett. a GDPR, art. 6, comma 1, lett. a GDPR) e il contratto di utilizzo (art. 6, comma 1, lett. b GDPR).Per il raggiungimento delle finalità, in particolare per il funzionamento della nostra infrastruttura IT, utilizziamo inoltre fornitori di servizi che garantiscono un funzionamento regolare (ad es. hosting, servizi gestiti). Tuttavia, questi vengono utilizzati esclusivamente come responsabili del trattamento ai sensi dell’art. 28 GDPR e sono contrattualmente vincolati di conseguenza. Non avviene alcun trattamento di dati personali in paesi terzi.Se riceviamo i tuoi dati dal tuo partner contrattuale ai fini dell’esecuzione dell’incarico nell’ambito di una firma digitale (ad es. sottoscrizione elettronica di un documento contrattuale ai sensi del Regolamento eIDAS), siamo eccezionalmente responsabili del trattamento ai sensi dell’art. 28 GDPR. Ciò significa che eseguiamo tutti i trattamenti di dati esclusivamente su incarico e secondo le rigide istruzioni del tuo partner contrattuale responsabile. A questo proposito, facciamo volentieri riferimento ai punti 5 e 6 dei nostri Termini e Condizioni (procedura Nect-Sign).In caso di procedura di firma riuscita, il documento viene archiviato nella tua Nect Wallet, con la conseguenza che il tuo partner contrattuale (ad es. una compagnia assicurativa) non è più responsabile di questo trattamento dei dati. Piuttosto, diventiamo (nuovamente) titolari del trattamento ai sensi dell’art. 4 n. 7 GDPR nel corso dell’archiviazione dei dati nella tua Nect Wallet, poiché avevi confermato la tua precedente identificazione personale (Nect Ident) con la tua dichiarazione di consenso precedentemente rilasciata (vedi IV. 1 di questa informativa sulla privacy) e l’accettazione dei nostri Termini e Condizioni (vedi punto 3 dei nostri Termini e Condizioni). Tuttavia, il documento firmato viene trasmesso a tutti i partecipanti e rimane sotto la responsabilità del rispettivo destinatario.Nect è inoltre obbligato ai sensi o per l’adempimento della legge sui servizi fiduciari (VDG) a trasmettere alle aziende cooperanti note al cliente (fornitori di servizi fiduciari) i dati menzionati al punto V. quando la finalità dell’identificazione è una firma elettronica qualificata.

2. Partner di integrazione

Un’ulteriore possibilità di trasmissione a terzi dei tuoi dati personali sopra menzionati al punto V. 1. consiste eccezionalmente anche nel fatto che la verifica della tua identità venga inoltrata tramite un partner di integrazione (ad es. distributore) da noi o dal partner (ad es. assicuratore) o dal cliente del partner (ad es. fornitore di servizi IT). In questo caso, al partner di integrazione viene trasmessa solo una notifica di successo sullo stato della verifica. Il partner tratterà i dati trasmessi per l’adempimento dei suoi obblighi legali e/o normativi (ad es. legge antiriciclaggio) nonché dei suoi diritti e obblighi derivanti dal rapporto contrattuale tra il partner e te.Il trattamento dei tuoi dati personali avviene rispettivamente sulle seguenti basi giuridiche:

• sulla base del tuo consenso al trattamento dei dati ai sensi dell’art. 6, comma 1, lett. a) GDPR;
• per l’esecuzione di un contratto ai sensi dell’art. 6, comma 1, lett. b) GDPR;
• per l’adempimento di un obbligo legale a cui il partner è soggetto ai sensi dell’art. 6, comma 1, lett. c) GDPR;
• nell’ambito del rispettivo rapporto di incarico con il nostro rispettivo fornitore di servizi partner, art. 28 GDPR.

3. Responsabili del trattamento

Come Nect, ci avvaliamo anche di responsabili del trattamento per singoli trattamenti di dati personali. Ciò include, ad esempio, l’invio di messaggi e-mail automatici nell’ambito della procedura Nect-Sign da parte di fornitori di servizi. Vengono stipulati accordi di responsabilità del trattamento con i fornitori di servizi ai sensi dell’art. 28 GDPR. Pertanto, questi fornitori di servizi trattano i dati personali solo su istruzione esplicita e sono contrattualmente obbligati a garantire misure tecniche e organizzative adeguate per la protezione dei dati.

4. Contenuti di terzi

Utilizziamo link per condividere informazioni (ad es. pubblicità) dai tuoi partner contrattuali e/o dalle nostre aziende partner (ad es. da una compagnia assicurativa). A tal fine non vengono utilizzati plug-in né incorporati contenuti di queste aziende partner. Finché non clicchi sul link dell’azienda partner per condividere contenuti lì, non vengono inviati dati alle rispettive aziende partner. Non appena clicchi su un link, vieni reindirizzato a un sito web della rispettiva azienda partner.In questo caso trattiamo esclusivamente il tuo indirizzo IP.

• Se ci hai dato il tuo consenso, la base giuridica è l’art. 6, comma 1, lett. a GDPR.
• Inoltre, il trattamento dei dati avviene per tutelare i nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f GDPR. Il legittimo interesse sia nostro che delle nostre aziende partner è l’interesse economico e quindi la libertà di azione e commerciale nella preparazione, ottimizzazione e/o esecuzione di misure pubblicitarie e/o pubblicità mirata al gruppo target, al fine di migliorare costantemente la qualità di prodotti e/o servizi.

Ulteriori informazioni e indicazioni sulla protezione dei dati sono disponibili nelle rispettive informative sulla privacy di queste aziende partner.