Accordo sul trattamento dei dati (DPA)

Il presente accordo sul trattamento dei dati personali (di seguito, “DPA”), reso ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (“GDPR”), è parte integrante dell’Accordo di piattaformatra l’Intermediario iscritto al RUI (di seguito, il “Titolare”) e INSURHUB S.r.l.(di seguito, il “Responsabile”).

Documento in bozza, da validare e personalizzare con il consulente legale prima della sottoscrizione.

1. Ruoli

INSURHUB è titolare autonomo del trattamento dei dati che raccoglie direttamente dai propri utenti, ivi compresi i dati della richiesta assicurativa raccolti prima che la richiesta sia resa disponibile a un Intermediario, secondo la propria Privacy Policy.

Relativamente ai dati personali che l’Intermediario tratta per la propria attività di distribuzione, l’Intermediario agisce quale Titolare del trattamento; per i trattamenti che INSURHUB svolge per contodell’Intermediario e su sua istruzione, INSURHUB agisce quale Responsabile del trattamentoai sensi dell’art. 28 GDPR, nei limiti del presente DPA.

2. Oggetto, durata, natura e finalità

• Oggetto: trattamento dei dati necessari all’erogazione dei servizi tecnologici (gestione richieste e proposte, predisposizione documenti, firma elettronica, orchestrazione del pagamento, gestione e archiviazione della pratica).
• Durata: per la durata dell’Accordo di piattaforma.
• Natura e finalità: trattamenti automatizzati e di archiviazione strumentali all’attività di distribuzione del Titolare.
• Categorie di interessati: clienti e potenziali clienti del Titolare.
• Categorie di dati: dati identificativi e di contatto, dati relativi al rischio assicurativo e, ove pertinenti, categorie particolari (es. dati relativi alla salute, art. 9 GDPR), trattati solo previo consenso esplicito raccolto e con minimizzazione.

3. Obblighi del Responsabile

INSURHUB, quale Responsabile, si impegna a:

• trattare i dati solo su istruzione documentata del Titolare, salvo obblighi di legge;
• garantire la riservatezza delle persone autorizzate al trattamento;
• adottare misure di sicurezza adeguate ai sensi dell’art. 32 GDPR;
• ricorrere a sub-responsabili solo con autorizzazione del Titolare (generale o specifica), imponendo loro i medesimi obblighi (es. provider di hosting, di pagamento e di firma elettronica);
• assistere il Titolare nel dare seguito alle richieste di esercizio dei diritti degli interessati (artt. 15–22 GDPR);
• assistere il Titolare negli obblighi di sicurezza, notifica delle violazioni (artt. 33–34) e valutazioni d’impatto (art. 35);
• notificare al Titolare ogni violazione dei dati senza ingiustificato ritardo;
• a scelta del Titolare, cancellare o restituire i dati al termine del rapporto, salvo conservazione richiesta dalla legge;
• mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi e consentire audit e ispezioni.

4. Sub-responsabili

Il Titolare autorizza l’impiego di sub-responsabili per le funzioni tecniche (a titolo esemplificativo: infrastruttura cloud/hosting, invio email, prestatore di servizi di pagamento, prestatore di servizi fiduciari per la firma elettronica). INSURHUB mantiene un elenco aggiornato dei sub-responsabili e comunica con congruo preavviso eventuali modifiche, consentendo al Titolare di opporsi per motivi legittimi.

5. Trasferimenti extra-UE

Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. clausole contrattuali standard).

6. Misure di sicurezza

INSURHUB adotta misure tecniche e organizzative adeguate al rischio (controllo degli accessi, cifratura in transito, tracciabilità delle operazioni, backup e continuità operativa), riesaminate periodicamente.

7. Cancellazione e restituzione

Al termine del rapporto, o su istruzione del Titolare, INSURHUB cancella o restituisce i dati trattati per suo conto, salvo i dati la cui conservazione sia imposta dalla legge. La piattaforma prevede inoltre l’anonimizzazione automatica delle richieste non concluse oltre il periodo di conservazione dichiarato.

8. Contatti

Per questioni relative al presente DPA: PEC insurhubsrl@legalmail.it.