1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
- Titolare: Giacomo Ramella Pollone, gestore del sito
- Iscrizione RUI sez. E n. E000821549 — vigilato IVASS
- Email privacy: giacomo.rp@sistoassicurazioni.com
- Telefono: +39 392 219 8185
Ai sensi dell'art. 37 GDPR il titolare non rientra fra i soggetti obbligati alla nomina di un Responsabile della Protezione dei Dati (DPO).
2. Quali dati raccogliamo
2.1 Dati conferiti tramite i form
- Dati anagrafici e di contatto: nome, cognome, data di nascita, email, telefono.
- Dati relativi al rischio assicurato: es. targa veicolo per la polizza auto.
- Documenti di identità: immagini di carta d'identità (fronte/retro) e libretto di circolazione, caricati su archivio cifrato (Supabase Storage, regione UE).
- Consenso al trattamento registrato prima dell'invio.
2.2 Dati raccolti in fase contrattuale
Se decidi di procedere con una consulenza/sottoscrizione, raccogliamo gli ulteriori dati richiesti dalla normativa assicurativa (codice fiscale, dati patrimoniali, eventuali dati sanitari per polizze salute con consenso ex art. 9 GDPR).
2.3 Dati di navigazione
Log tecnici trasmessi dal browser (indirizzo IP, user-agent, pagine richieste, codice di stato). Trattati dal fornitore di hosting per il tempo strettamente necessario al funzionamento del servizio, senza profilazione.
2.4 Cookie e strumenti di misurazione
Il sito utilizza cookie tecnici e, solo previo consenso espresso tramite il banner, eventuali cookie statistici e di marketing. Il consenso è modificabile o revocabile in ogni momento dal link “Preferenze cookie” nel footer. Elenco completo, durate e titolare del trattamento cookie nella Cookie Policy.
2.5 Comparatore luce e gas
La pagina di confronto tariffe energia tratta, su iniziativa dell'utente: i dati di consumo inseriti, l'eventuale immagine della bollettacaricata (letta in modo automatizzato per estrarne i soli dati di fornitura tramite Anthropic, aderente all'EU-U.S. Data Privacy Framework) e l'indirizzo email, con conferma tramite doppio opt-in prima dello sblocco dei risultati. Le offerte mostrate provengono dai dati pubblici ufficiali del Portale Offerte ARERA.
3. Finalità del trattamento
- Ricontatto e gestione della richiesta di preventivo (su richiesta dell'interessato).
- Confronto tariffe luce/gas e invio della proposta di risparmio richiesta (previo consenso e verifica email).
- Identificazione e verifica documentale (adempimenti antiriciclaggio e di conformità).
- Analisi delle esigenze assicurative (artt. 119-bis CAP, Reg. IVASS 40/2018).
- Esecuzione del contratto e gestione dei sinistri.
- Adempimenti di legge (IVASS, antiriciclaggio, fiscali).
- Difesa di diritti in sede giudiziaria.
4. Basi giuridiche
- Consenso dell'interessato (art. 6 c.1 lett. a) per il ricontatto e per il trattamento dei documenti d'identità.
- Esecuzione del contratto e misure precontrattuali (art. 6 c.1 lett. b).
- Obbligo di legge (art. 6 c.1 lett. c) per gli adempimenti normativi.
- Legittimo interesse (art. 6 c.1 lett. f) per la sicurezza del sito.
5. Conservazione
- Lead non finalizzati: fino a 24 mesi dall'ultima interazione.
- Documenti d'identità sul sito: link firmati validi 30 giorni; file cancellati dopo acquisizione contrattuale o entro 12 mesi.
- Dati contrattuali: durata del contratto + 10 anni (obblighi fiscali e IVASS).
- Dati di sinistro: 10 anni dalla chiusura.
- Log di navigazione: massimo 12 mesi.
6. Destinatari
- Personale autorizzato del titolare (art. 29 GDPR).
- Compagnie assicurative partner — quali autonomi titolari.
- Responsabili esterni (art. 28 GDPR): Supabase (DB + Storage, regione Francoforte UE), Vercel (hosting, funzioni server in regione UE — Francoforte), Resend (email transazionali), Anthropic (lettura automatizzata delle bollette nel comparatore energia, EU-U.S. Data Privacy Framework).
- Autorità competenti (IVASS, UIF, autorità giudiziaria) nei casi previsti dalla legge.
7. Trasferimenti extra-UE e processi automatizzati
Il trattamento avviene in via prioritaria all'interno dell'Unione Europea: database e archivio documenti su Supabase in regione Francoforte, funzioni server del sito eseguite da Vercel in regione UE (Francoforte).
Trasferimenti extra-UE residui possono avvenire per: Resend (invio email, Standard Contractual Clauses — decisione 2021/914); Google e Meta(solo se attivati gli strumenti di misurazione e solo previo consenso cookie), sulla base dell'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10/07/2023), cui entrambe le società aderiscono.
Non sono effettuati processi decisionali automatizzati né profilazione ex art. 22 GDPR.
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso.
Per esercitare i diritti scrivere a giacomo.rp@sistoassicurazioni.com. Risposta entro 30 giorni (prorogabili di 60 in casi complessi, art. 12 c.3 GDPR).
9. Reclamo al Garante
Diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: Piazza Venezia 11, 00187 Roma · garante@gpdp.it · www.garanteprivacy.it
10. Note finali
Minori. Il sito è destinato a maggiorenni e non raccoglie consapevolmente dati personali di minori di 18 anni.
Sicurezza. Misure tecniche e organizzative adeguate: HTTPS sull'intero sito, archivio documenti cifrato a riposo, accessi limitati al personale autorizzato.
Modifiche. L'informativa può essere aggiornata. Data di ultimo aggiornamento in cima alla pagina.