1. Titolare del trattamento
Il titolare del trattamento dei dati descritto in questa informativa è Panthea Group AG, Industriestrasse 28, 9100 Herisau, Schweiz.
Indirizzo previsto per la protezione dei dati: privacy@exita.ch. Questo canale email sarà verificato tecnicamente prima dell’avvio in produzione; nel frattempo è disponibile il modulo di contatto.
2. Principio e ambito di applicazione
Questa informativa descrive come EXITA tratta dati personali nell’ambito della previdenza digitale, della funzione ICE e dei processi di decesso controllati. Si rivolge a clienti, persone di fiducia invitate, persone segnalanti e altri interessati.
Trattiamo soltanto dati necessari per la relativa finalità o forniti volontariamente. Non può essere promessa una sicurezza assoluta.
3. Dati necessari per il servizio
Rientrano tra questi i dati dell’account e dell’identità, i recapiti, l’indirizzo e il comune, i dati ICE e delle persone di fiducia e le informazioni scelte per il profilo previdenziale.
A seconda dell’utilizzo possono essere trattati riferimenti relativi a lavoro e assicurazioni sociali, assicurazioni, banche e fornitori, abitazione, telecomunicazioni e abbonamenti, mobilità e affiliazioni, account digitali, animali e documenti legali.
4. Informazioni facoltative e dati particolarmente sensibili
Desideri funebri, informazioni religiose o spirituali e analoghe informazioni sensibili sono facoltativi e vincolati alla finalità. Un campo facoltativo lasciato vuoto non impedisce l’utilizzo di base.
EXITA non conserva mai intenzionalmente password di conti bancari, email, piattaforme o altri servizi terzi. Tali password non devono essere caricate né inserite nel testo libero.
5. Documenti e prove di decesso
Documenti caricati, riferimenti e certificati di morte sono trattati per la finalità previdenziale o di verifica scelta dall’utente. I documenti nel deposito privato sono conservati cifrati e forniti attraverso accessi controllati.
Il solo caricamento non conferma l’autenticità né gli effetti giuridici di un documento. Prove sospette o insufficienti possono essere bloccate e verificate manualmente.
6. Finalità del trattamento
Trattiamo dati per apertura dell’account e autenticazione, profilo previdenziale e Readiness, inviti ICE, promemoria, deposito documentale, verifica del decesso, gestione dei workflow, rapporti dei casi e assistenza.
Altre finalità necessarie sono sicurezza, prevenzione di abusi e frodi, analisi degli errori, audit e prova, nonché obblighi contrattuali, contabili e legali.
7. Dati di sicurezza, autenticazione e audit
EXITA tratta eventi tecnici di sicurezza, stato di autenticazione, caratteristiche di rete abbreviate o pseudonimizzate, decisioni sulle autorizzazioni, prove di consenso e versione ed eventi dei casi registrati in modo da limitarne fortemente la modificabilità.
Questo trattamento necessario non può essere disattivato durante l’utilizzo tramite una preferenza facoltativa di analisi. È distinto dall’analisi del prodotto e dal marketing.
8. Miglioramento facoltativo del prodotto
L’analisi facoltativa del prodotto svolta internamente è disattivata per impostazione predefinita. È attivata per un utente soltanto se questi abilita espressamente «Consentire il miglioramento anonimo del prodotto» e può essere disattivata in qualsiasi momento.
Quando l’impostazione è disattivata, EXITA non conserva per tale utente eventi facoltativi di analisi del prodotto. Gli eventi necessari di sicurezza e audit restano invariati. Il marketing è disattivato per impostazione predefinita.
10. Informazioni sulle persone di fiducia ICE
Un cliente può indicare i recapiti di una persona di fiducia affinché EXITA invii un invito e gestisca i diritti espressamente concessi. La persona invitata riceve informazioni su finalità, persona invitante e possibilità di scelta.
Le persone ICE possono richiedere una rettifica o rifiutare un invito. I loro dati non sono utilizzati per pubblicità.
11. Dati di pagamento
Finché non è autorizzato un processore di pagamento, EXITA non tratta pagamenti reali con carta. In caso di successiva attivazione verranno trattati prodotto, importo, valuta, stato del pagamento e riferimenti contabili necessari.
Un servizio di pagamento attivato e i destinatari o trasferimenti all’estero ad esso collegati sono indicati concretamente prima dell’attivazione in un’informativa sulla privacy versionata.
12. Destinatari e responsabili del trattamento
I dati personali vengono comunicati soltanto a fornitori effettivamente configurati, persone espressamente autorizzate o destinatari di una procedura amministrativa approvata. Autorizzazioni e finalità ne limitano la portata.
L’ambiente di produzione è configurato presso Hosttime. Il ruolo contrattuale concreto, i subresponsabili e i luoghi di conservazione saranno verificati definitivamente prima dell’avvio e indicati con trasparenza nella versione approvata. Integrazioni Stripe, Cloudflare, Microsoft, API o di automazione inattive non sono presentate come destinatari attivi.
13. Comunicazioni all’estero
Per la V1 attualmente predisposta non sono previsti trasferimenti aggiuntivi verso paesi terzi tramite analisi pubblicitarie o comportamentali. Non promettiamo tuttavia in generale che i dati saranno sempre trattati esclusivamente in Svizzera.
Se un futuro servizio attivato richiede una comunicazione all’estero, verificheremo e documenteremo paese destinatario, base e misure di protezione adeguate e aggiorneremo questa informativa prima dell’attivazione.
14. Conservazione e cancellazione
I dati sono conservati soltanto per il tempo necessario a finalità, contratto, sicurezza, prova e obblighi legali. La durata dipende da categoria dei dati, stato dell’account ed eventuale caso di decesso attivo; non inventiamo termini vincolanti generali.
Le richieste di cancellazione possono essere limitate o rinviate se vi si oppongono obblighi di conservazione, un caso di decesso attivo o obblighi di prova e audit. I dati cancellati possono rimanere temporaneamente nei backup protetti fino alla rotazione pianificata.
15. Diritti degli interessati
Alle condizioni previste dalla legge, gli interessati possono richiedere accesso, rettifica, cancellazione e, ove applicabile, consegna o trasferimento dei dati. Possono opporsi a un trattamento nei casi previsti dalla legge.
Il consenso a trattamenti facoltativi può essere revocato in qualsiasi momento con effetto futuro. Il centro privacy consente richieste di esportazione, preferenze e cancellazione; identità e autorizzazione possono essere verificate prima della comunicazione.
16. Processi automatizzati
EXITA utilizza automazione per calcolo Readiness, instradamento, promemoria, elaborazione della coda e assegnazione degli stati. Non ne deriva alcuna decisione giuridica automatizzata su eredità, patrimoni bancari o validità di un decesso.
Le esecuzioni critiche in caso di decesso restano soggette a verifica, autorizzazione e approvazione. I passaggi non risolvibili in sicurezza sono sottoposti a verifica manuale controllata.
17. Sicurezza delle informazioni
A seconda del tipo di dati, EXITA impiega cifratura, controlli degli accessi, deposito documentale privato, autenticazione a due fattori e rafforzata, minimizzazione dei dati, audit e monitoraggio operativo.
Nessun sistema è assolutamente sicuro. Verifichiamo le misure di protezione in base al rischio e limitiamo l’accesso ai ruoli e alle finalità necessari.
18. Violazioni della sicurezza dei dati
Gli incidenti di sicurezza vengono valutati, contenuti e documentati. Panthea adempie agli obblighi legali di notifica e informazione applicabili verso autorità e interessati.
19. Assistenza e corrispondenza
I messaggi di contatto e assistenza vengono trattati per rispondere alle richieste, prevenire abusi e documentare la comunicazione. Non trasmettere certificati di morte, password o dati sanitari superflui tramite il modulo pubblico di contatto.
20. Modifiche e versione
Questa informativa viene adattata quando finalità, destinatari, integrazioni o requisiti legali cambiano in modo sostanziale. Le modifiche sostanziali sono comunicate con trasparenza; i consensi necessari sono raccolti prima del nuovo trattamento.
Versione 1.2. Stato della ricerca: 26 settembre 2026. La revisione da parte di un consulente legale esterno e la data di entrata in vigore sono ancora in sospeso.