# Protezione dei dati su PremiMatch > Quali dati tratta PremiMatch, perché, con quali fornitori (Cloudflare, Stripe, Pingen, la Posta, Resend) e per quanto tempo: il comparatore non invia nulla, il servizio postale cifra e cancella. https://premimatch.ch/it/protezione-dei-dati/ · 2026-10-02 · 2026-09-29 (OFSP/BAG) · https://premimatch.ch/it/protezione-dei-dati.md Protezione dei dati # Protezione dei dati Per confrontare non serve alcun dato personale e nulla viene inviato. Il servizio di invio postale, invece, ha bisogno delle informazioni della sua lettera: ecco che cosa ne facciamo, con chi e per quanto tempo. ## Titolare del trattamento **Sébastien Trosset** Case postale 584 1918 La Tzoumaz E-mail: [service@premimatch.ch](mailto:service@premimatch.ch) Questa informativa segue la legge federale sulla protezione dei dati (LPD). È stata aggiornata il 2 ottobre 2026. ## In breve - **Il comparatore** funziona senza account, senza nome, senza e-mail. Le sue risposte restano nel suo browser e non vengono inviate a nessun server. - **Il servizio di invio postale** (facoltativo, a pagamento) tratta le informazioni della sua lettera, cifrate, per il tempo di stamparla e di inviarle la conferma, poi le cancella. - **Il pagamento** avviene presso Stripe; i dati della sua carta o di TWINT non passano mai da PremiMatch. - **Le statistiche di visita** (Google Analytics) vengono misurate solo se le accetta. - Nessuna pubblicità personalizzata, nessuna vendita di dati, nessuna profilazione. ## Che cosa conserva il suo browser Per ritrovare i suoi risultati e le sue impostazioni, il sito salva nella memoria locale del suo browser (non sono cookie, e nulla viene inviato): la lingua, la modalità di visualizzazione, la dimensione del testo, le risposte alle domande (numero postale, fascia d'età, copertura infortuni, salute o spese mediche, cassa e modello attuali, modelli accettati), gli ultimi risultati, le informazioni inserite per la lettera, il riferimento del suo ultimo ordine e la sua scelta sulle statistiche. Può cancellare tutto eliminando i dati del sito nel suo browser. ## Che cosa vede il server Come ogni sito, PremiMatch riceve a ogni pagina i dati tecnici della richiesta: indirizzo IP, tipo di browser, pagina richiesta, ora. Servono a fornire le pagine e a proteggere il sito dagli abusi. Cloudflare, che ospita il sito, li conserva nei suoi registri per un breve periodo secondo le proprie condizioni; PremiMatch vi legge solo statistiche aggregate (numero di richieste per paese e per pagina) e non identifica nessuno. ## Il servizio di invio postale **Dati trattati**: nome, indirizzo, data di nascita, numero d'assicurato, cassa attuale, lingua della lettera, se del caso il nome, la data di nascita e il numero d'assicurato di altri familiari, la firma o le firme disegnate sullo schermo, il suo indirizzo e-mail, la modalità di invio scelta e, dopo il pagamento, il metodo usato (TWINT, carta, Apple Pay, Google Pay), il numero di ricevuta di Stripe e l'ora. **Scopo**: produrre e spedire la sua lettera, incassare il pagamento, confermarle l'ordine e informarla del recapito, trattare un reclamo o un rimborso, tenere la contabilità. Base: l'esecuzione del suo ordine ([condizioni di vendita](https://premimatch.ch/it/condizioni-di-vendita/)) e i nostri obblighi legali. **Destinatari**: - **Stripe** (Stripe Payments Europe, Limited, Dublino, Irlanda, con trattamento da parte di Stripe, Inc., Stati Uniti): l'importo, il riferimento dell'ordine e il suo indirizzo e-mail, per il pagamento e la ricevuta. Stripe conserva i dati del pagamento secondo i suoi obblighi legali. Al momento del pagamento, il modulo di Stripe deposita i suoi cookie di prevenzione delle frodi (`__stripe_mid`, `__stripe_sid`) sul nostro dominio. - **Pingen** (Pingen GmbH, Zurigo): la lettera in PDF, con tutto il suo contenuto, e l'indirizzo del mittente e del destinatario, per la stampa e la consegna alla Posta. Pingen conserva la lettera secondo le proprie condizioni. - **La Posta Svizzera**: l'indirizzo della cassa e il suo, per il recapito e il tracciamento. - **Resend** (Plus Five Five, Inc., Stati Uniti): il suo indirizzo e-mail e i tre messaggi dell'ordine. Il messaggio di conferma contiene una copia della lettera in PDF, quindi gli stessi dati che riceve Pingen. Resend conserva i messaggi nei suoi registri per 30 giorni. - **Cloudflare** (Cloudflare, Inc., Stati Uniti): il servizio gira sulla sua rete e sulla sua banca dati, nella regione Europa occidentale. Le informazioni della lettera vi restano in attesa cifrate (AES-GCM) con una chiave che possiede solo il servizio; chi legge la banca dati non vede nulla di leggibile. **Durata**: le informazioni della lettera vengono cancellate appena la tipografia ha ricevuto la lettera e l'e-mail di conferma è partita, al più tardi tre giorni dopo l'ordine. Un ordine non pagato viene eliminato al più tardi dopo 24 ore. Se una lettera pagata non ha potuto essere spedita, le sue informazioni sono conservate 14 giorni per riprovare, poi cancellate. PremiMatch non conserva il suo indirizzo e-mail: viene riletto presso Stripe al momento di inviare ogni messaggio. Resta poi, senza nome né indirizzo, il fascicolo dell'ordine: riferimento, modalità di invio, tappe e orari, numero di tracciamento, riferimento del pagamento, metodo di pagamento e numero di ricevuta, conservato dieci anni come documento contabile (art. 958f CO). La pagina di tracciamento di una lettera non mostra né nome, né indirizzo, né contenuto: solo lo stato dell'invio. ## Statistiche di visita Se le accetta, nel banner o in «Impostazioni delle statistiche» in fondo alla pagina, il sito carica Google Analytics (Google Ireland Limited, Dublino, con trattamento da parte di Google LLC, Stati Uniti) e misura: le pagine viste, i passi delle domande, i clic verso il partner, l'ordine del servizio postale (mai il suo contenuto). I cookie di Google vengono depositati solo dopo il suo consenso; il cookie di misura scade dopo 13 mesi, i dati sono conservati 14 mesi. Mai misurati: il suo numero postale, la sua età, le risposte su salute e spese mediche, il contenuto della sua lettera. Può ritirare il consenso in qualsiasi momento nello stesso punto; rifiutare non cambia nulla nell'uso del sito. ## Trasferimenti all'estero Stripe, Resend, Cloudflare e Google sono aziende americane o ne fanno parte. Per questi trasferimenti PremiMatch si basa sulle garanzie previste dalla LPD: la certificazione allo Swiss-U.S. Data Privacy Framework o le clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). ## Sicurezza Il sito è servito solo in HTTPS. Le informazioni della lettera sono cifrate quando sono archiviate e sono leggibili solo dal servizio, al momento di stampare e di inviare la conferma. Gli avvisi e i registri tecnici non contengono né nome, né indirizzo, né contenuto della lettera. ## I suoi diritti Può chiedere l'accesso ai suoi dati, la loro rettifica o cancellazione, e opporsi a un trattamento (art. 25 segg. LPD), scrivendo a [service@premimatch.ch](mailto:service@premimatch.ch). Le informazioni di una lettera sono già cancellate dopo l'invio; una lettera consegnata alla Posta non può più essere richiamata. Può anche rivolgersi all'[IFPDT](https://www.edoeb.admin.ch/). ## Minorenni Il servizio si rivolge alle persone maggiorenni. I dati di un figlio compaiono in una lettera solo se un genitore ce li inserisce. ## Modifiche Questa informativa può cambiare insieme al sito. La data della versione è in fondo alla pagina. Versione del 2 ottobre 2026. Contatto : [service@premimatch.ch](mailto:service@premimatch.ch)