Salta al contenuto
Reg. UE 2016/679 · GDPR

Privacy Policy.

Quali dati raccogliamo, perché, e cosa puoi farne tu. Resa ai sensi dell'art. 13 del Reg. UE 2016/679 (GDPR).

Ultimo aggiornamento: 29 settembre 2026

1. Titolare del trattamento

L'attività di intermediazione assicurativa descritta alla § 2 è svolta da Giacomo Ramella Pollone, iscritto al RUI sez. E n. E000821549: l'iscrizione è personale e non della società.

Non è nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR.

2. A quali servizi si applica

Il sito eroga servizi con regimi diversi. Le sezioni 1, 3, 6, 9, 10, 11 e 12 valgono per tutti; le sezioni 7 e 8 contengono le parti specifiche.

  • Assicurazioni e previdenza complementare — il titolare opera come intermediario iscritto al RUI in sezione E n. E000821549, per conto di Sisto Assicurazioni S.a.s. di Sisto Terlizzi Xavier & C., iscritta al RUI in sezione B n. B000639183.
  • Comparazione forniture luce e gas — servizio attualmente sospeso. Questa informativa continua a descriverlo perché riguarda i dati raccolti quando era attivo, che restano in archivio e sui quali l'interessato conserva i diritti di cui alla § 10. Non è intermediazione assicurativa, non rientra nel perimetro RUI e non è soggetto alla vigilanza IVASS: il titolare opera in proprio.

3. Dati trattati

  • Moduli di preventivo e di contatto rapido: nome, email, telefono, CAP, la fascia oraria preferita per essere ricontattati, l'area di interesse e i dati del rischio da assicurare — ad esempio targa, data di nascita del proprietario, classe di merito e sinistri pregressi del veicolo; caratteristiche dell'immobile; età delle persone da assicurare; condizione lavorativa e fascia di reddito indicativa per la previdenza complementare; dati dell'attività per le imprese — oltre all'eventuale messaggio libero.
  • Documenti caricati volontariamente: la polizza o l'attestato di rischio in corso, oppure la visura camerale per le imprese. Sono conservati in un archivio privato con accesso riservato al titolare e non vengono trasmessi per email.
  • Modulo luce e gas: tipo di fornitura (energia elettrica, gas o entrambe), CAP di fornitura, fascia di spesa mensile indicativa, nome, email e — se conferito volontariamente — telefono. In una fase successiva e solo su ulteriore richiesta specifica: codice POD e/o PdR, consumo annuo e dati di bolletta.
  • Prova del consenso: per ogni invio vengono registrati data e ora, indirizzo IP, user-agent, lo stato di ciascun consenso in forma distinta e l'identificativo di versione dell'informativa e dei testi di consenso vigenti in quel momento. Servono a dimostrare che il consenso è stato prestato e a quali condizioni (art. 7.1 GDPR).
  • Dati di navigazione: log tecnici trasmessi dal browser (indirizzo IP, user-agent, pagine richieste) e parametri di provenienza della campagna, necessari al funzionamento e alla sicurezza del sito.
  • Cookie: vedi la Cookie Policy.

Non sono richieste né devono essere inserite categorie particolari di dati ai sensi dell'art. 9 GDPR.

4. Finalità e basi giuridiche

  • Rispondere alla richiesta di preventivo e ricontattare l'interessato — consenso (art. 6.1.a) e misure precontrattuali (art. 6.1.b).
  • Analisi delle esigenze assicurative, esecuzione del contratto e gestione dei sinistri — contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c: art. 119-bis CAP, Reg. IVASS 40/2018).
  • Confronto delle offerte di fornitura luce e gas e formulazione di una proposta — consenso (art. 6.1.a) e misure precontrattuali (art. 6.1.b).
  • Comunicazione dei dati ai fornitori di energia partner, per la formulazione di un'offerta e l'eventuale attivazione della fornitura — consenso specifico e distinto (art. 6.1.a).
  • Invio di comunicazioni commerciali sui servizi del titolare — consenso specifico e distinto (art. 6.1.a).
  • Adempimenti di legge (IVASS, antiriciclaggio, fiscali) e difesa di un diritto in giudizio — obbligo di legge e legittimo interesse (artt. 6.1.c e 6.1.f).
  • Dimostrare l'avvenuta acquisizione del consenso — legittimo interesse del titolare (art. 6.1.f), in adempimento dell'art. 7.1 GDPR.
  • Sicurezza e funzionamento del sito — legittimo interesse (art. 6.1.f).

5. Consensi richiesti

I consensi sono raccolti separatamente, con caselle distinte e mai pre-spuntate. Ciascuno è indipendente dagli altri e revocabile in qualsiasi momento.

  • Contatto — necessario per dare seguito alla richiesta. Senza, il servizio non può essere erogato.
  • Comunicazione ai fornitori di energia — facoltativo. Il rifiuto non impedisce il confronto delle offerte, ma impedisce di trasmettere la richiesta ai fornitori e quindi di ricevere da loro un'offerta.
  • Comunicazioni commerciali — facoltativo. Il rifiuto non ha alcuna conseguenza sul servizio.

6. Conservazione

  • Richieste non finalizzate: fino a 24 mesi dall'ultima interazione.
  • Dati contrattuali: durata del contratto più 10 anni (obblighi fiscali e IVASS).
  • Dati di sinistro: 10 anni dalla chiusura.
  • Consensi commerciali e alla comunicazione ai fornitori: fino alla revoca e comunque non oltre 24 mesi dall'ultima interazione.
  • Prova del consenso: 10 anni dalla raccolta o dalla revoca, quale termine di prescrizione ordinaria.
  • Log di navigazione: massimo 12 mesi.
  • Copia presso il servizio di recapito dei moduli (Web3Forms): fino a 3 anni dall'invio, per configurazione del fornitore. È una copia tecnica del messaggio, distinta dall'archivio del titolare.

7. Destinatari

  • Personale autorizzato del titolare (art. 29 GDPR).
  • Compagnie assicurative ed enti di previdenza partner, quali autonomi titolari.
  • Fornitori di energia elettrica e gas partner, quali autonomi titolari, nei soli limiti del consenso prestato: vedi § 8.
  • Responsabili esterni (art. 28 GDPR): Supabase (banca dati, regione Francoforte, UE), Vercel (hosting e funzioni server, regione UE), Web3Creative — Web3Forms (recapito al titolare delle richieste inviate dai moduli del sito), Resend (email transazionali).
  • Autorità competenti (IVASS, UIF, autorità giudiziaria) nei casi previsti dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate.

8. Servizio luce e gas: come funziona

Cosa facciamo. I dati di fornitura servono a individuare, fra le offerte dei fornitori con cui il titolare ha un accordo in essere, quelle compatibili con il profilo di consumo dell'interessato, e a comunicargli l'esito del confronto.

I fornitori sono titolari autonomi. Se l'interessato ha prestato il consenso specifico, i dati sono comunicati ai fornitori partner, che li trattano in qualità di titolari autonomi, per proprie finalità e sotto la propria responsabilità, secondo la propria informativa. Il titolare non risponde dei trattamenti successivi alla comunicazione: per esercitare i propri diritti nei confronti di un fornitore occorre rivolgersi direttamente a quest'ultimo.

Elenco dei fornitori. L'elenco aggiornato dei fornitori ai quali i dati possono essere comunicati è disponibile in ogni momento su richiesta scritta all'indirizzo indicato alla § 1. L'ingresso di un nuovo fornitore non consente di comunicargli i dati già raccolti senza un rinnovo del consenso.

Come contattiamo l'interessato. Solo sui recapiti che ha conferito volontariamente e per i quali ha prestato consenso. Il titolare non effettua né commissiona chiamate commerciali non richieste, non acquista liste di contatti da terzi e non utilizza numerazioni reperite da fonti diverse dal conferimento diretto.

Il servizio è gratuito per l'interessato. Il titolare percepisce un compenso dal fornitore in caso di attivazione della fornitura. La circostanza è resa nota per trasparenza e non incide sul trattamento dei dati personali.

9. Trasferimenti extra-UE e decisioni automatizzate

Il trattamento avviene in via prioritaria all'interno dell'Unione Europea: banca dati su Supabase e funzioni server su Vercel in regione Francoforte.

Web3Creative, che fornisce il servizio Web3Forms usato per recapitare le richieste inviate dai moduli, opera dall'India e si avvale a sua volta di sub-responsabili situati anche fuori dall'Unione: il trasferimento avviene sulla base delle Standard Contractual Clauses (decisione 2021/914). I dati interessati sono quelli che l'interessato inserisce nel modulo.

Altri trasferimenti extra-UE residui possono avvenire verso Resend (Standard Contractual Clauses, decisione 2021/914) e verso Google e Meta — solo previo consenso cookie — sulla base dell'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10/07/2023).

Non sono effettuati processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR. L'ordine in cui le offerte sono presentate dipende dalla convenienza economica rispetto ai dati conferiti; la scelta se aderire resta integralmente dell'interessato.

10. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), oltre alla revoca del consenso, che non pregiudica la liceità del trattamento già effettuato.

La revoca del consenso alla comunicazione ai fornitori impedisce ogni ulteriore comunicazione, ma non produce effetti sui trattamenti già avviati dai fornitori che hanno ricevuto i dati prima della revoca: per quelli occorre rivolgersi direttamente al fornitore.

Per esercitarli scrivere a giacomo.rp@sistoassicurazioni.com. Risposta entro 30 giorni, prorogabili di 60 nei casi complessi (art. 12 c.3 GDPR).

Il conferimento dei dati è facoltativo, ma senza i dati di contatto non è possibile dare seguito alla richiesta.

11. Reclamo al Garante

L'interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: Piazza Venezia 11, 00187 Roma · garante@gpdp.it · www.garanteprivacy.it

12. Versione dell'informativa

Versione 2.3 del 15 settembre 2026. La versione vigente al momento della raccolta di ciascun dato è conservata insieme al dato stesso e può essere richiesta dall'interessato. Le modifiche che incidono su finalità o destinatari sono comunicate agli interessati e, ove necessario, comportano la richiesta di un nuovo consenso.