Condizioni di utilizzo per i portali online della
Cassa pensioni della Confederazione PUBLICA
I. DISPOSIZIONI GENERALI
1. Campo di applicazione
Le presenti Condizioni di utilizzo disciplinano l’impiego e l’amministrazione dei portali gestiti da PUBLICA.
- Portale assicurati
- Portale beneficiari di rendita
Le Condizioni trovano applicazione per tutti gli utenti registrati che utilizzano i servizi dei portali menzionati.
2. Aspetti generali
- Ai punti da 2 a 10 sono riportate le disposizioni che trovano applicazione per tutti i portali menzionati.
- I punti da 11 e 12 si riferiscono invece a condizioni specifiche per singoli portali.
- L’utilizzo dei suddetti portali è gratuito per gli utenti.
- L’ubicazione dei server sui quali sono gestiti i portali e dove avviene l’archiviazione dei dati si trova in Svizzera.
- In caso di divergenze interpretative del presente documento fa stato il testo in lingua tedesca.
3. Obblighi e responsabilità di PUBLICA
I portali sono sicuri?
- I portali soddisfano i requisiti di sicurezza secondo gli standard tecnici attuali.
- La comunicazione avviene mediante una connessione Internet criptata e un’autenticazione utente a due fattori.
E la sicurezza dei dati è garantita?
- PUBLICA adotta tutte le opportune misure tecniche e organizzative atte a proteggere i dati messi a disposizione nei portali da accessi non autorizzati o da altri trattamenti dei dati non consentiti ai sensi di legge.
- Salvo ove diversamente stabilito, PUBLICA tratta con la massima riservatezza le informazioni di dominio non pubblico accessibili nell’ambito dei portali. Per quanto riguarda la protezione dei dati trovano applicazione le disposizioni in materia di protezione dei dati della Legge federale sulla previdenza professionale per la vecchiaia, i superstiti e l'invalidità (LPP, RS 831.40) e della Legge federale sulla protezione dei dati (LPD, RS 235.1).
Con quali browser e sistemi operativi funzionano i portali?
PUBLICA testa le prestazioni con i browser e i sistemi operativi più diffusi nella rispettiva versione più aggiornata, ma non può fornire alcuna garanzia circa il corretto funzionamento degli stessi.
I portali sono disponibili 24 ore su 24?
- PUBLICA si prodiga al fine di mettere i predetti portali a disposizione degli utenti in modo che siano sempre operativi, ma non può fornire alcuna garanzia a riguardo. Gli utenti vengono informati con debito anticipo in merito a imminenti lavori di manutenzione o previste interruzioni di sistema.
- Interruzioni e problemi, soprattutto laddove rientrino nel proprio ambito di responsabilità, vengono risolti da PUBLICA il più presto possibile. PUBLICA stabilisce la tempistica di riparazione senza consultare preventivamente gli utenti. A seconda della durata dell’interruzione e della complessità del problema, PUBLICA informa gli utenti a riguardo sul sito publica.ch.
Quali dati vengono conservati per quanto tempo?
- L’obbligo di conservazione dei dati presenti nei portali è retto dalle basi legali determinanti per i rispettivi dati, segnatamente
- le prescrizioni in materia di diritto federale sull’elaborazione dei dati personali derivanti dall’utilizzo dell’infrastruttura elettronica (Legge sull’organizzazione del Governo e dell’Amministrazione LOGA, art. 57i - 57q [RS 172.010] e ordinanza sui metadati [RS 172.010.442])
- la Legge federale sulla previdenza professionale per la vecchiaia, i superstiti e l’invalidità (LPP, RS 831.40) e l’Ordinanza sulla previdenza professionale per la vecchiaia, i superstiti e l’invalidità (OPP 2, RS 831.441.1, art. 27j). PUBLICA non è tenuta a conservare i contenuti non interessati dalle suddette disposizioni. Indipendentemente dall’obbligo legale di conservazione, PUBLICA stabilisce quanto tempo i documenti sono disponibili sui portali.
Per quali aspetti PUBLICA non può assumersi alcuna responsabilità?
- Per i rischi relativi all’autorizzazione rilasciata dall’UFIT al momento della registrazione o dell’autenticazione/login.
- Per i danni:
- derivanti da un utilizzo illecito da parte degli utenti o di terzi, ivi compresa la violazione delle presenti Condizioni di utilizzo;
- dovuti a un utilizzo inadeguato o contrario alle prescrizioni dei portali, in particolare ascrivibili alla violazione degli obblighi di diligenza da parte degli utenti o di terzi;
- subiti dagli utenti a seguito di errori di trasmissione, carenze tecniche, sovraccarico, interruzioni, guasti o dati errati;
- dovuti a errori di trasmissione, carenze tecniche, sovraccarico, interruzioni (compresi lavori di manutenzione concernenti il sistema), guasti e interventi illeciti o blocchi intenzionali degli impianti di telecomunicazione e delle reti, ovvero a causa di altri difetti da parte dei gestori di impianti di telecomunicazione o di reti;
- dovuti a blocchi degli accessi o dei portali ai sensi del punto 7.
- Nonostante una protezione appropriata e una reattività tempestiva agli elementi pertinenti nonché malgrado la verifica e l’adozione di misure a cadenza regolare, PUBLICA non può
- escludere che i portali e di conseguenza le applicazioni web correlate possano essere utilizzati per scopi illeciti;
- fornire qualsivoglia garanzia che i portali siano al sicuro da attacchi informatici (ad es. hacker, virus ecc.);
- garantire che i dati non vengano intercettati o divengano di pubblico dominio durante la trasmissione a terzi e che di conseguenza la protezione del segreto sia assicurata;
- assicurare che le e-mail che recano il suo indirizzo quale mittente siano state effettivamente inviate da PUBLICA stessa oppure che le e-mail inviate da PUBLICA arrivino inalterate, in maniera puntuale e al corretto destinatario. Lo stesso principio vale per i contenuti o per il funzionamento di siti esterni accessibili mediante un collegamento ipertestuale.
Quanto è chiamata a rispondere PUBLICA?
- Qualora vengano avanzate pretese, a prescindere dal titolo giuridico delle stesse PUBLICA risponde solo dei danni causati intenzionalmente o per negligenza grave dai collaboratori che hanno agito in nome di PUBLICA stessa.
- Nella misura consentita dalla legge, PUBLICA declina qualsivoglia responsabilità per il personale ausiliario e gli incaricati. Sempre nella misura consentita dalla legge, è esclusa anche la responsabilità per danni indiretti e conseguenti.
4. Obblighi e responsabilità degli utenti
Cosa devono osservare gli utenti?
- Gli utenti si impegnano, al momento della registrazione così come durante l’utilizzo dei portali, a fornire dati completi e veritieri.
- Tutti i dati devono essere corretti e mantenuti aggiornati.
- Pertanto, i cambiamenti relativi all’autorizzazione di accesso, quali
- uscita da PUBLICA,
- uscita da un organo,
- cambio di cassa di previdenza,
- cambio delle persone autorizzate all’acceso,
devono essere comunicati a PUBLICA tempestivamente, per iscritto e con firma giuridicamente valida.
La procedura da seguire a tale riguardo è riportata sul sito (publica.ch).
- Gli utenti possono utilizzare il portale solo in modo conforme alla destinazione d’uso.
- In particolare, gli utenti devono:
- tutelare i diritti di terzi;
- verificare la correttezza dei propri dati prima del rispettivo inoltro;
- proteggere la propria infrastruttura IT e i terminali usati per l’utilizzo dei portali da accessi non autorizzati e da eventuali abusi da parte di terzi;
- mantenere segreti i mezzi di legittimazione, conservarli in modo sicuro e proteggerli contro l’impiego abusivo da parte di terzi.
- Qualora sussistano dubbi circa la reale provenienza di un’e-mail da parte di PUBLICA, è opportuno aprire tale messaggio di posta elettronica ovvero dare seguito alle indicazioni in esso contenute solo dopo avere chiarito con PUBLICA che essa ne sia il mittente effettivo.
- Se gli utenti riscontrano un’anomalia (ad es. un accesso non autorizzato da parte di terzi), sono tenuti a informarne PUBLICA senza indugio. Se a seguito di un errore gli utenti ricevono accesso a informazioni confidenziali e protette dalla legge, va evitato qualsiasi tipo di diffusione, riproduzione o ulteriore utilizzo.
A cosa devono provvedere gli utenti?
- Gli utenti sono responsabili per
- l’accesso tecnico ai portali (hardware, software, browser, provider Internet).
La trasmissione dell’accesso tecnico, in particolare l’utilizzo di Internet, non è oggetto delle presenti Condizioni di utilizzo;
- ogni utilizzo degli accessi nella propria sfera d’influenza, nonché il contenuto delle informazioni trasmesse.
Buono a sapersi - in merito alla sicurezza dei dati e alla protezione dei dati
- Agli utenti si comunica espressamente che
- il nome utente, la password e i mezzi di legittimazione al portale devono essere tenuti segreti, conservati in modo sicuro, protetti contro l’impiego abusivo da parte di terzi e non devono essere condivisi;
- le informazioni scaricate e lette sui portali vengono salvate dal browser in una memoria temporanea (= cache) del computer utilizzato.
- Qualora la cache non venga debitamente svuotata, i dati salvati in questo modo possono essere letti da tutte le persone che utilizzano lo stesso computer.
- Le cancellazione della cache dipende dal browser ed è illustrata nella documentazione del browser specifico.
- Misure precauzionali insufficienti sul terminale o sui terminali degli utenti possono consentire o facilitare un accesso non autorizzato ai dati sia degli utenti stessi, sia di PUBLICA.
5. Autenticazione e dati di accesso
Come ottengo l’accesso a uno o più portali? Premessa:
- L’autenticazione per i portali viene effettuata su incarico di PUBLICA da parte dell’Ufficio federale dell’informatica e della telecomunicazione (UFIT). Questo funge da Identity Provider (IdP) e gestisce i mezzi di legittimazione.
- PUBLICA si riserva il diritto di cambiare IdP o di assumere direttamente la funzione dell’IdP senza consultazione preventiva degli utenti.
- Gli utenti necessitano di un’identità di accesso rilasciata dall’IdP.
6. Accesso e attivazione dell’accesso
Come ottengo l’accesso a uno o più portali? Accesso:
- Hanno accesso ai portali le persone autorizzate a utilizzare uno o più portali.
- L’attivazione dell’accesso avviene tramite procedura di invito. I dati di attivazione vengono trasmessi nella lettera di invito.
- L’autorizzazione di accesso è personale e non trasferibile. Le condizioni specifiche per i singoli portali (dal punto 11) possono prevedere che il diritto di accesso venga conferito a ulteriori persone.
7. Esclusione dall’accesso
Chi può disporre un blocco?
Blocco su richiesta degli utenti
- Se gli utenti dispongono di elementi atti a dimostrare che persone non autorizzate abbiano ottenuto o possano ottenere accesso al portale, sono tenuti a informare senza indugio PUBLICA in merito a questa circostanza. Fino al momento in cui il blocco richiesto a PUBLICA dagli utenti può essere eseguito, gli utenti stessi si assumono la completa responsabilità per eventuali danni derivanti dall’accesso non autorizzato al portale.
- Punto di contatto per la richiesta di un blocco
I dati di contatto per un blocco da parte di PUBLICA sono indicati nel portale oppure in alternativa sul sito web publica.ch.
Blocco da parte di PUBLICA
- Se PUBLICA o il gestore del sistema da lei incaricato constatano rischi di sicurezza o altre irregolarità per quanto riguarda l’utilizzo di uno o più portali, PUBLICA ha il diritto di bloccare in qualsiasi momento, interamente o parzialmente, singoli accessi a uno o tutti i portali in maniera temporanea e senza preavviso.
- In particolare, un blocco può essere effettuato quando:
- gli utenti non rispettano le Condizioni di utilizzo,
- la legittimazione dell’accesso è utilizzata o diffusa in modo abusivo, oppure
- viene riscontrato un pericolo dovuto a un software dannoso.
8. Consenso alle Condizioni di utilizzo e alle rispettive modifiche
Dove trovo le Condizioni di utilizzo?
Le Condizioni di utilizzo giuridicamente vincolanti possono essere consultate sul sito publica.ch.
Devo accettare le Condizioni di utilizzo?
- Gli utenti che intendono utilizzare un portale devono dare il loro consenso scritto alle presenti Condizioni di utilizzo, dando conferma con l’apposita casella di controllo.
- Senza tale consenso l’accesso ai portali non sarà consentito.
- La conferma vale anche per le eventuali attivazioni per ulteriori portali e il rispettivo utilizzo.
Cosa succede in caso di modifiche delle Condizioni di utilizzo?
PUBLICA si riserva il diritto di modificare, ove opportuno, le Condizioni di utilizzo. Le modifiche vengono comunicate online agli utenti in occasione del login successivo.
Devo accettare anche le Condizioni di utilizzo modificate?
- Anche la modifica delle Condizioni di utilizzo deve essere accettata confermando con l’apposita casella di controllo.
- Il mancato consenso comporta automaticamente la cancellazione immediata dell’autorizzazione di accesso a tutti i portali.
- La notifica di modifica informa in merito.
9. Registrazione dei dati
PUBLICA si limita alla registrazione dei dati necessari al fine di mettere a disposizione degli utenti portali perfettamente operativi come pure contenuti e prestazioni di facile utilizzo.
- Logfile
In occasione dell’accesso ai siti web e ai portali di PUBLICA vengono salvati i seguenti dati in appositi logfile: indirizzo IP, data, ora, richiesta browser e informazioni trasmesse al dispositivo utilizzato, incl. sistema operativo e browser. Questi dati vengono valutati con appositi strumenti di analisi. In tal modo PUBLICA mira al costante miglioramento della comunicazione nonché del monitoraggio dell’azienda.
- Analisi web
Per l’analisi web riferita a dati non personali PUBLICA si avvale della soluzione software Matomo. La gestione di Matomo avviene da parte della Ops One AG a Zurigo. Vengono impiegati server gestiti dalla ditta Metanet AG in Svizzera. Il tracking attraverso JavaScript e Pixel, solo all’interno del dominio publica.ch, è integralmente sotto controllo di PUBLICA. Tutti i dati restano in Svizzera. I dati acquisiti vengono impiegati esclusivamente per l’analisi web, non sono trasmessi per altri scopi e non vengono neppure collegati ad altri record di dati.
- Cookie
I cookie sono piccoli file di testo che vengono archiviati sul computer degli utenti. PUBLICA si avvale di cookie sui suoi portali al fine di consentirne l’utilizzo (cookie di sessione) o di migliorarlo (analisi web). I cookie di sessione vengono poi cancellati al termine della seduta browser. Altri cookie restano registrati sul dispositivo e consentono il riconoscimento dell’utente alla consultazione successiva (i cosiddetti cookie duraturi).
Se viene impedito il salvataggio di cookie di sessione nel browser dell’utente, l’utilizzo del portale non risulta possibile.
10. Foro competente
Il foro giuridico competente è Berna.
II. CONDIZIONI SPECIFICHE PER I SINGOLI PORTALI
11. Portale assicurati
Quali informazioni sono disponibili nel portale assicurati?
- Con il portale assicurati vengono messe a disposizione delle persone assicurate presso PUBLICA informazioni sul loro rapporto assicurativo.
- Una volta effettuata la registrazione e per la durata della stessa, le informazioni vengono trasmesse annualmente alle persone assicurate soltanto online conformemente all’articolo 86b LPP. Tra queste informazioni rientrano:
- il certificato di previdenza;
- le informazioni sull’organizzazione e il finanziamento
- (cifre salienti su PUBLICA, sulla mia cassa di previdenza, sugli investimenti patrimoniali);
- i membri della Commissione della Cassa.
Il portale assicurati contiene ulteriori offerte?
- Il portale offre inoltre le seguenti prestazioni:
- dati aggiornati quotidianamente sul conto previdenza
- (stato avere di vecchiaia, prestazione di uscita, potenziale di riscatto esistente);
- possibilità di simulazione (riscatto, prelievo anticipato per il finanziamento della proprietà d’abitazioni, divorzio) con illustrazione in funzione dell’ammontare del diritto alle prestazioni (prestazione di uscita, rendita di vecchiaia, per superstiti o di invalidità);
- invio di offerte per un riscatto e, dopo la relativa decisione di riscatto, la fattura e la conferma di avvenuta ricezione del versamento.
- PUBLICA si riserva il diritto di sviluppare ulteriormente le offerte nel portale assicurati in linea con le esigenze degli utenti.
12. Portale beneficiari di rendita
Quali informazioni sono disponibili nel portale beneficiari di rendita?
- Nel portale beneficiari di rendita vengono offerte le seguenti prestazioni alle persone beneficiarie di una rendita di vecchiaia o di invalidità:
- attestazioni da scaricare (download)
attestazione delle rendite
certificato fiscale
- inoltro online a PUBLICA del certificato di vita convalidato (upload)
- notifiche online su
coordinate di pagamento (conto su cui viene versata la rendita)
dati di contatto
cambiamenti dello stato civile
- PUBLICA si riserva il diritto di sviluppare ulteriormente le offerte nel portale beneficiari di rendita in funzione delle esigenze degli utenti.