Informativa privacy
Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento:
- Chi tratta i tuoi dati
- Quali dati raccogliamo
- Perché li trattiamo e con quale base giuridica
- Dati sulla salute e altre categorie particolari
- Cosa succede se non li fornisci
- A chi comunichiamo i dati
- Trasferimenti fuori dall'Unione Europea
- Per quanto tempo li conserviamo
- I tuoi diritti
- Come fare reclamo
- Decisioni automatizzate
- Modifiche a questa informativa
Questa pagina spiega, senza giri di parole, quali dati personali raccogliamo attraverso il sito, perché ci servono e cosa puoi chiederci in qualsiasi momento. È scritta per essere letta davvero: se qualcosa non ti torna, scrivici e te lo spieghiamo.
1. Chi tratta i tuoi dati
Il titolare del trattamento è , con sede in , P. IVA , PEC .
Per qualunque questione relativa ai tuoi dati puoi scrivere a oppure telefonare al .
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi previsti dall'articolo 37 del GDPR. Le richieste vanno quindi indirizzate direttamente al titolare, ai recapiti qui sopra.
2. Quali dati raccogliamo
Quando compili il modulo di richiesta
Nome, cognome, telefono, email, il servizio che ti interessa, se scrivi come privato o come azienda, e quello che aggiungi nel campo note. Se alleghi una bolletta o una polizza, riceviamo anche i dati contenuti in quel documento: indirizzo di fornitura, codici POD o PDR, importi, dati di polizza e simili.
Quando ci scrivi su WhatsApp o Telegram
I dati che ci comunichi nella conversazione, insieme al tuo numero di telefono o al tuo nome utente. Quelle conversazioni avvengono su piattaforme di terzi: le trovi descritte al punto 6.
Quando visiti semplicemente il sito
Registriamo un conteggio anonimo delle visite: la pagina aperta, il sito da cui provieni (se ci arrivi da un link) e se stai usando un telefono o un computer. Non raccogliamo indirizzi IP, non usiamo cookie e non creiamo identificatori: da quel conteggio non è possibile risalire a te. I dettagli sono nella pagina dedicata ai cookie.
Come accade per qualsiasi sito, il fornitore che ospita le pagine registra dei log tecnici per motivi di sicurezza e diagnostica. Sono gestiti dal fornitore indicato al punto 6 e conservati per un periodo limitato.
3. Perché li trattiamo e con quale base giuridica
| Perché | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, preparare il confronto o il preventivo e ricontattarti | Esecuzione di misure precontrattuali richieste da te — art. 6.1.b GDPR |
| Gestire il rapporto e la pratica, se decidi di procedere | Esecuzione del contratto — art. 6.1.b GDPR |
| Adempiere agli obblighi di legge: fiscali, contabili, di conservazione della documentazione e, per l'attività di intermediazione, quelli previsti dalla normativa di settore e in materia di antiriciclaggio | Obbligo legale — art. 6.1.c GDPR |
| Inviarti offerte, novità e comunicazioni commerciali | Il tuo consenso libero e revocabile — art. 6.1.a GDPR |
| Tenere il sito sicuro e funzionante, prevenire invii automatici e abusi | Nostro legittimo interesse a proteggere il servizio — art. 6.1.f GDPR |
| Difendere un nostro diritto in sede giudiziaria, se dovesse servire | Legittimo interesse — art. 6.1.f GDPR |
Il consenso al marketing è del tutto facoltativo: se non lo dai, riceverai comunque la risposta alla tua richiesta. Puoi revocarlo quando vuoi scrivendo a , e la revoca non tocca la correttezza di quanto fatto prima.
4. Dati sulla salute e altre categorie particolari
Per alcune coperture assicurative — polizze salute, vita, infortuni, long term care — può essere necessario trattare dati relativi alla tua salute, che il GDPR considera categorie particolari (art. 9). In quel caso il trattamento avviene solo sulla base del tuo consenso esplicito (art. 9.2.a GDPR), che ti chiederemo separatamente e per iscritto prima di raccoglierli.
5. Cosa succede se non li fornisci
I campi contrassegnati con l'asterisco sono necessari: senza nome, recapiti e tipo di richiesta non possiamo semplicemente risponderti. Tutto il resto — le note, l'allegato, il consenso al marketing — è facoltativo, e non fornirlo non ha alcuna conseguenza sulla risposta che ricevi.
6. A chi comunichiamo i dati
I tuoi dati non vengono venduti, ceduti né scambiati con nessuno. Possono essere conosciuti da:
- le persone che lavorano con noi, autorizzate al trattamento e vincolate alla riservatezza;
- i nostri consulenti fiscali e contabili, per gli adempimenti di legge;
- le compagnie assicurative, le società di noleggio e i fornitori di energia solo se decidi di attivare un'offerta tramite noi, e limitatamente a quanto serve per quella pratica;
- le autorità competenti, quando lo impone la legge.
Le società tramite cui lavoriamo le pratiche
Non emettiamo polizze né forniamo direttamente energia. Quando ci chiedi un preventivo, i dati necessari a prepararlo vengono comunicati alla società competente per quell'ambito, che li tratta come titolare autonomo secondo la propria informativa:
La comunicazione avviene solo per quanto serve alla tua richiesta e non prima: se ti limiti a chiedere un'informazione, i dati restano da noi.
Ci appoggiamo inoltre a questi fornitori tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | A cosa serve | Dove sono i dati |
|---|---|---|
| Netlify | Ospita le pagine del sito | Rete di distribuzione internazionale, con garanzie contrattuali |
| Supabase | Archivia le richieste e gli allegati | Server nell'Unione Europea |
| Brevo | Ci avvisa via email quando arriva una richiesta | Unione Europea |
| Register.it | Gestisce il dominio e la posta elettronica | Italia |
Se scegli di scriverci su WhatsApp o Telegram, quella conversazione avviene sulle piattaforme di Meta Platforms Ireland Ltd. e Telegram FZ-LLC, che trattano i dati come titolari autonomi secondo le proprie condizioni. Noi vediamo il contenuto del messaggio e il tuo recapito, ma non controlliamo le loro modalità di trattamento. Se preferisci non passare da lì, usa il modulo, l'email o il telefono.
L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a .
7. Trasferimenti fuori dall'Unione Europea
Cerchiamo di tenere i dati in Europa. Dove un fornitore opera anche al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza della Commissione europea oppure clausole contrattuali tipo, integrate da misure di sicurezza aggiuntive. Puoi chiederci copia delle garanzie in essere.
8. Per quanto tempo li conserviamo
| Dati | Per quanto |
|---|---|
| Richiesta di preventivo che non diventa un contratto | mesi dall'ultimo contatto, poi cancelliamo |
| Allegati (bollette, polizze) di chi non diventa cliente | Il tempo necessario all'analisi e comunque entro mesi |
| Dati di chi diventa cliente | Per tutta la durata del rapporto e poi 10 anni, come impongono gli obblighi civilistici e fiscali |
| Dati trattati con il consenso al marketing | Fino alla revoca del consenso, e comunque non oltre anni dall'ultimo contatto |
| Conteggio anonimo delle visite | A tempo indeterminato: essendo anonimo non è un dato personale |
9. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- Accedere ai tuoi dati e sapere come li usiamo (art. 15)
- Correggerli, se sono sbagliati o incompleti (art. 16)
- Cancellarli, quando non abbiamo più motivo di tenerli (art. 17)
- Limitarne l'uso mentre verifichiamo una tua contestazione (art. 18)
- Riceverli in un formato leggibile o farli trasferire ad altri (art. 20)
- Opporti al trattamento fondato sul legittimo interesse (art. 21)
- Revocare il consenso al marketing, in qualsiasi momento e senza dover spiegare perché
Basta una email a . Ti rispondiamo senza costi entro un mese; se la richiesta è complessa possiamo prenderci fino a due mesi in più, avvisandoti del motivo.
10. Come fare reclamo
Se ritieni che i tuoi dati non siano trattati correttamente, puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it. Resta ferma la possibilità di ricorrere all'autorità giudiziaria. Ci farebbe piacere, comunque, che prima ne parlassi con noi: quasi sempre si risolve in due messaggi.
11. Decisioni automatizzate
Non usiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 del GDPR. Le valutazioni e i preventivi sono preparati da persone.
12. Modifiche a questa informativa
Se cambiamo qualcosa, aggiorniamo questa pagina e la data in alto. Quando la modifica è rilevante e ti riguarda direttamente, te lo comunichiamo.