Informativa privacy

Chi è il titolare del trattamento

Il titolare del trattamento dei vostri dati è:

Assiquattro di Colombo Cristian e Bellini Roberto & C. S.a.s., che opera con il marchio Assi4.it Assicurazioni
Sede operativa: Via Avigliana 75c, 10093 Collegno (TO)
C.F. e P.IVA 09060930014 · Iscrizione RUI IVASS A000147048
Telefono 011 020 9640 · E-mail ufficioassi4@gmail.com

Contatto per la privacy. Per qualsiasi domanda su questa informativa o per esercitare i vostri diritti scrivete a ufficioassi4@gmail.com indicando nell'oggetto "Richiesta privacy": è l'indirizzo che usiamo per tutte le richieste sulla protezione dei dati. In alternativa potete scriverci per posta all'indirizzo della sede.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per un'agenzia delle nostre dimensioni non è obbligatorio (art. 37 GDPR).

Quali dati trattiamo e da dove arrivano

Richiesta di preventivo dal sito. Il modulo "Richiedi un preventivo" non invia nulla al sito: al termine apre il vostro programma di posta con un'e-mail già compilata per ufficioassi4@gmail.com. Riceviamo i dati solo se decidete di inviarla: il tipo di richiesta, l'area di interesse (per esempio auto o casa), l'eventuale percorso di consulenza, nome e cognome, telefono, comune, le note che scrivete, la modalità e il giorno preferiti per essere ricontattati, oltre al vostro indirizzo e-mail.

E-mail e telefono. Quando ci scrivete o ci chiamate allo 011 020 9640 o al 393 922 9094 trattiamo i dati che ci comunicate (nome, recapiti, contenuto della richiesta). Vi chiediamo di non inviarci dati sanitari o altre categorie particolari di dati se non sono necessari alla richiesta.

Dati di navigazione. Il sito è un sito statico ospitato su Cloudflare. Per farlo funzionare e proteggerlo, Cloudflare registra temporaneamente dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, tipo di browser e dispositivo. Non usiamo strumenti di statistica o di profilazione e non creiamo profili dei visitatori.

Mappa di Google. Nelle pagine Home e Contatti la mappa di Google Maps si carica solo se premete "Mostra la mappa". Da quel momento Google riceve il vostro indirizzo IP e può impostare i propri cookie (vedi più sotto e l'informativa cookie).

Polizze e sinistri. Se diventate nostri clienti, i dati necessari per preventivi, contratti e sinistri sono trattati anche in agenzia e dalle compagnie assicurative: questi trattamenti sono descritti nell'informativa che vi consegniamo insieme alla documentazione precontrattuale e in quella della compagnia scelta.

Perché li trattiamo, su quale base e per quanto tempo

Finalità	Dati	Base giuridica	Conservazione
Rispondere alle richieste di informazioni e di preventivo, fissare appuntamenti	Dati di contatto e contenuto della richiesta	Esecuzione di misure precontrattuali su vostra richiesta (art. 6.1.b GDPR)	12 mesi dall'ultimo scambio se la richiesta non ha seguito; 24 mesi per i preventivi non accettati
Gestione del rapporto con i clienti, incluse fatturazione e contabilità	Dati anagrafici, di contatto, contrattuali e fiscali	Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c)	Per la durata del rapporto e poi 10 anni (art. 2220 c.c. e norme fiscali)
Adempimenti previsti dalla normativa assicurativa e antiriciclaggio	Dati richiesti dalla normativa IVASS e dalle leggi applicabili	Obbligo di legge (art. 6.1.c)	Per i tempi stabiliti da tali norme, di regola 10 anni dalla fine del rapporto
Funzionamento e sicurezza del sito (difesa da abusi e attacchi)	Dati di navigazione nei log del server	Nostro legittimo interesse a tenere il sito disponibile e sicuro (art. 6.1.f)	Per il tempo breve previsto da Cloudflare per i propri log, di norma pochi giorni
Mostrare la mappa di Google	Indirizzo IP e dati tecnici inviati a Google	Vostro consenso, dato premendo "Mostra la mappa" (art. 6.1.a); potete revocarlo in ogni momento	La scelta resta salvata nel vostro browser finché non la revocate; per i dati raccolti da Google valgono i suoi tempi
Difesa di un nostro diritto in caso di contestazioni	Dati pertinenti alla controversia	Legittimo interesse (art. 6.1.f)	Fino alla conclusione della controversia

A chi comunichiamo i dati

I dati sono trattati dai soci e dal personale dell'agenzia autorizzati e istruiti. Non vendiamo né cediamo i vostri dati a terzi per finalità di marketing. Possono riceverli soltanto:

Cloudflare, Inc. (hosting e protezione del sito), che agisce come responsabile del trattamento.
Google Ireland Limited, fornitore della casella di posta (Gmail) su cui riceviamo le vostre e-mail.
Google per la mappa di Google Maps, solo se scegliete di caricarla: per questi dati Google agisce come titolare autonomo (privacy policy di Google).
Compagnie assicurative con cui collaboriamo, quando serve per un preventivo o una polizza che avete richiesto.
Commercialista e consulenti che ci assistono negli adempimenti fiscali e legali, vincolati alla riservatezza.
Autorità pubbliche (per esempio IVASS o autorità fiscali), quando previsto dalla legge.

Trasferimenti fuori dall'Unione europea. Cloudflare e Google possono trattare dati anche negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, a cui entrambe le società aderiscono, e delle clausole contrattuali standard approvate dalla Commissione.

Come proteggiamo i dati

Tutto il sito è servito solo in HTTPS, con connessione cifrata TLS.
Il sito non raccoglie né conserva i dati del modulo di preventivo: la richiesta viaggia solo come e-mail inviata da voi.
L'accesso alla casella di posta e ai documenti dei clienti è riservato ai soci e al personale autorizzato dell'agenzia.
I fornitori che trattano dati per nostro conto sono vincolati da accordi sul trattamento dei dati (art. 28 GDPR).
Il sito non usa script di terze parti per statistiche o pubblicità; i caratteri tipografici sono ospitati sul sito stesso, senza chiamate a servizi esterni.

I vostri diritti

In qualsiasi momento potete chiederci:

l'accesso ai vostri dati e una copia (art. 15 GDPR);
la rettifica dei dati inesatti o incompleti (art. 16);
la cancellazione dei dati (art. 17), salvo quelli che dobbiamo conservare per legge;
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci avete fornito, in un formato di uso comune (art. 20);
di opporvi ai trattamenti basati sul nostro legittimo interesse (art. 21);
di revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti fatti prima (art. 7.3): per la mappa basta il pulsante nell'informativa cookie;
di non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22): non prendiamo decisioni di questo tipo.

Come esercitarli. Scrivete a ufficioassi4@gmail.com (oggetto "Richiesta privacy"), chiamate lo 011 020 9640 o passate in agenzia. Vi rispondiamo entro un mese dalla richiesta (art. 12.3 GDPR); potremmo chiedervi di confermare la vostra identità.

Reclamo all'autorità. Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), oppure all'autorità di controllo dello Stato UE in cui vivete o lavorate.

È obbligatorio fornire i dati?

No. Potete visitare il sito senza fornirci alcun dato. Per ricevere un preventivo o essere ricontattati ci servono almeno un nome e un recapito: senza, non possiamo rispondervi. Per stipulare una polizza la legge e le compagnie richiedono dati ulteriori, che vi indichiamo di volta in volta. Non usiamo i vostri dati per processi decisionali automatizzati né per profilazione.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se aggiungiamo nuovi servizi al sito. La versione in vigore è sempre questa pagina, con la data di ultimo aggiornamento indicata in alto. In caso di cambiamenti importanti lo segnaleremo in modo evidente sul sito.