Accordo sul trattamento dei dati (DPA)

Il presente accordo sul trattamento dei dati personali (di seguito, “DPA”), reso ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (“GDPR”), è parte integrante dell’Accordo di esternalizzazionetra l’Intermediario iscritto al RUI (di seguito, il “Titolare”) e INSURHUB S.r.l.(di seguito, il “Responsabile”).

Documento in bozza, da validare e personalizzare con il consulente legale prima della sottoscrizione.

1. Ruoli

Relativamente ai dati personali trattati nell’ambito dell’attività di distribuzione, l’ Intermediario agisce quale Titolare del trattamento; INSURHUB tratta tali dati per conto del Titolare, quale Responsabile del trattamento, limitatamente alle finalità tecnologiche e operative oggetto dell’esternalizzazione. Resta inteso che, per i trattamenti svolti per finalità proprie (es. funzionamento della piattaforma verso gli Utenti), INSURHUB agisce come titolare autonomo secondo la propria Privacy Policy.

2. Oggetto, durata, natura e finalità

• Oggetto: trattamento dei dati necessari all’erogazione dei servizi tecnologici (gestione richieste e proposte, predisposizione documenti, firma elettronica, orchestrazione del pagamento, gestione e archiviazione della pratica).
• Durata: per la durata dell’Accordo di esternalizzazione.
• Natura e finalità: trattamenti automatizzati e di archiviazione strumentali all’attività di distribuzione del Titolare.
• Categorie di interessati: clienti e potenziali clienti del Titolare.
• Categorie di dati: dati identificativi e di contatto, dati relativi al rischio assicurativo e, ove pertinenti, categorie particolari (es. dati relativi alla salute, art. 9 GDPR), trattati solo previo consenso esplicito raccolto e con minimizzazione.

3. Obblighi del Responsabile

INSURHUB, quale Responsabile, si impegna a:

• trattare i dati solo su istruzione documentata del Titolare, salvo obblighi di legge;
• garantire la riservatezza delle persone autorizzate al trattamento;
• adottare misure di sicurezza adeguate ai sensi dell’art. 32 GDPR;
• ricorrere a sub-responsabili solo con autorizzazione del Titolare (generale o specifica), imponendo loro i medesimi obblighi (es. provider di hosting, di pagamento e di firma elettronica);
• assistere il Titolare nel dare seguito alle richieste di esercizio dei diritti degli interessati (artt. 15–22 GDPR);
• assistere il Titolare negli obblighi di sicurezza, notifica delle violazioni (artt. 33–34) e valutazioni d’impatto (art. 35);
• notificare al Titolare ogni violazione dei dati senza ingiustificato ritardo;
• a scelta del Titolare, cancellare o restituire i dati al termine del rapporto, salvo conservazione richiesta dalla legge;
• mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi e consentire audit e ispezioni.

4. Sub-responsabili

Il Titolare autorizza l’impiego di sub-responsabili per le funzioni tecniche (a titolo esemplificativo: infrastruttura cloud/hosting, invio email, prestatore di servizi di pagamento, prestatore di servizi fiduciari per la firma elettronica). INSURHUB mantiene un elenco aggiornato dei sub-responsabili e comunica con congruo preavviso eventuali modifiche, consentendo al Titolare di opporsi per motivi legittimi.

5. Trasferimenti extra-UE

Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. clausole contrattuali standard).

6. Misure di sicurezza

INSURHUB adotta misure tecniche e organizzative adeguate al rischio (controllo degli accessi, cifratura in transito, tracciabilità delle operazioni, backup e continuità operativa), riesaminate periodicamente.

7. Cancellazione e restituzione

Al termine del rapporto, o su istruzione del Titolare, INSURHUB cancella o restituisce i dati trattati per suo conto, salvo i dati la cui conservazione sia imposta dalla legge. La piattaforma prevede inoltre l’anonimizzazione automatica delle richieste non concluse oltre il periodo di conservazione dichiarato.

8. Contatti

Per questioni relative al presente DPA: PEC insurhubsrl@legalmail.it.