Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti (di seguito, gli “Utenti” o gli “Interessati”) che consultano e utilizzano la piattaforma digitale INSURHUB, raggiungibile tramite il sito www.insurhub.ite i relativi sottodomini (di seguito, la “Piattaforma”), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D. Lgs. 196/2003 e successive modifiche (“Codice Privacy”).

1. Titolare del trattamento

Il Titolare del trattamento dei dati è INSURHUB S.r.l., con sede legale in Via Adige 13, 84091 Battipaglia (SA), P.IVA/C.F. 06384170657, REA SA-519148, contattabile via PEC all’indirizzo insurhubsrl@legalmail.it.

2. Tipologie di dati trattati

Nell’ambito dell’utilizzo della Piattaforma possono essere raccolte le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, eventuale indirizzo.
• Dati relativi alla richiesta di preventivo: informazioni fornite volontariamente dall’Utente per descrivere il proprio fabbisogno assicurativo (es. dati relativi al veicolo, all’immobile, all’attività professionale, allo stato di salute dichiarato, a seconda del ramo assicurativo richiesto).
• Dati di account: credenziali di accesso e informazioni di profilo, per gli Utenti che creano un account sulla Piattaforma.
• Dati di navigazione e cookie: informazioni raccolte automaticamente durante la navigazione, secondo quanto descritto nella Cookie Policy.
• Dati di provenienza e percorso di navigazione: per le richieste di preventivo, e unicamente previo consenso ai cookie analitici, INSURHUB può registrare il canale di provenienza (es. motore di ricerca, accesso diretto, social, sito di riferimento, campagna), la pagina di atterraggio e la sequenza di pagine consultate sulla Piattaforma prima dell’invio della richiesta, nonché un identificativo di prima visita conservato per un massimo di 90 giorni. Tali informazioni riguardano esclusivamente il percorso dell’Utente che invia una richiesta, sono trattate in modalità “first-party” (senza profilazione su altri siti o cessione a terzi a fini pubblicitari) e sono accessibili al solo personale autorizzato di INSURHUB.
• Dati di interazione con le email di servizio: per le email transazionali (es. conferma della richiesta, notifica di un preventivo ricevuto) INSURHUB registra, tramite il fornitore di invio, l’avvenuta consegna, l’apertura del messaggio (tramite pixel di tracciamento) e i click sui link in esso contenuti, oltre agli eventuali errori di recapito. Tali dati sono utilizzati esclusivamente per verificare il corretto funzionamento delle comunicazioni di servizio e per assistere l’Utente (es. rilevare che una notifica importante non è stata ricevuta), mai per finalità di marketing o profilazione.
• Dati tecnici e di geolocalizzazione approssimativa: indirizzo IP, tipo di dispositivo, browser e sistema operativo, e località approssimativa (a livello di città/regione) derivata dall’IP. Questi dati sono usati per finalità di sicurezza, prevenzione degli abusi e statistiche aggregate sul funzionamento del servizio; non viene memorizzato l’indirizzo IP in chiaro ai fini della geolocalizzazione.
• Dati relativi alla conclusione in piattaforma: dati necessari alla firma elettronica avanzata (FEA) e all’esecuzione del pagamento del premio, ove l’Utente scelga di concludere il contratto tramite la Piattaforma, oltre ai documenti contrattuali sottoscritti.
• Categorie particolari di dati(es. dati relativi alla salute), unicamente quando strettamente necessari per l’elaborazione di richieste relative a specifici rami assicurativi (es. polizze salute o infortuni) e solo previo consenso esplicito dell’Interessato.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio(creazione account, gestione delle richieste di preventivo, messa in contatto con i Professionisti iscritti al RUI) — base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’Interessato (art. 6.1.b GDPR).
• Trasmissione della richiesta ai Professionistiselezionati per la formulazione di proposte — base giuridica: esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6.1.b GDPR) e, ove applicabile, consenso esplicito per categorie particolari di dati (art. 9.2.a GDPR).
• Conclusione del contratto in piattaforma(firma elettronica avanzata, gestione del pagamento del premio, conservazione dei documenti sottoscritti) — base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’Interessato (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR).
• Sicurezza, prevenzione degli abusi e statistiche (dati tecnici, di dispositivo e di geolocalizzazione approssimativa) — base giuridica: legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento della Piattaforma (art. 6.1.f GDPR).
• Verifica del recapito delle comunicazioni di servizio(consegna, apertura e click delle email transazionali) — base giuridica: legittimo interesse del Titolare ad assicurare che le comunicazioni essenziali al servizio richiesto raggiungano effettivamente l’Interessato (art. 6.1.f GDPR).
• Analisi della provenienza delle richieste e miglioramento del servizio(registrazione del canale di provenienza, della pagina di atterraggio e del percorso di navigazione associati a una richiesta di preventivo) — base giuridica: consenso dell’Interessato per l’installazione dei relativi cookie e identificativi analitici (art. 6.1.a GDPR) e legittimo interesse del Titolare a comprendere l’efficacia dei canali e a migliorare la Piattaforma (art. 6.1.f GDPR). Il mancato consenso ai cookie analitici non pregiudica la possibilità di inviare la richiesta.
• Adempimento di obblighi di legge (es. fiscali, contabili, antiriciclaggio) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Gestione di reclami e tutela dei diritti — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Attività di marketing diretto(es. newsletter, comunicazioni informative su nuovi servizi) — base giuridica: consenso dell’Interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.

4. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a:

• Professionisti iscritti al RUI selezionati dalla Piattaforma in relazione alla specifica richiesta di preventivo, ai quali vengono trasmessi i dati necessari a formulare una proposta. I Professionisti trattano tali dati come autonomi titolari del trattamento, in qualità di intermediari assicurativi, nel rispetto della normativa privacy e di settore loro applicabile.
• Fornitori di servizi tecnologici(es. hosting, invio email, assistenza), che operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR.
• Prestatori di servizi di pagamento e di firma elettronica (es. il gestore dei pagamenti e il prestatore di servizi fiduciari per la firma elettronica avanzata), che trattano i dati necessari a eseguire il pagamento del premio e la sottoscrizione del contratto, in qualità di responsabili o autonomi titolari secondo i rispettivi ruoli.
• Autorità pubbliche, ove richiesto da obblighi di legge.

I dati personali non sono oggetto di diffusione e non vengono trasferiti verso Paesi extra-UE, salvo l’utilizzo di fornitori che garantiscano un livello di protezione adeguato ai sensi degli artt. 44 e ss. GDPR (es. tramite clausole contrattuali standard).

5. Periodo di conservazione

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque nel rispetto dei termini di legge applicabili (es. termini di prescrizione e conservazione fiscale). I dati relativi a richieste di preventivo non concluse con un contratto vengono conservati per un periodo massimo di 24 mesidalla raccolta, salvo diverso consenso dell’Interessato.

6. Diritti dell’Interessato

In qualità di Interessato, l’Utente ha diritto, alle condizioni previste dagli artt. 15-22 GDPR, di:

• accedere ai propri dati personali e ottenerne copia;
• richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• richiedere la cancellazione dei dati (“diritto all’oblio”), nei casi previsti;
• richiedere la limitazione del trattamento;
• opporsi al trattamento, in particolare per finalità di marketing diretto;
• richiedere la portabilità dei dati;
• revocare il consenso prestato, senza pregiudizio per la liceità del trattamento svolto fino a quel momento;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l’Interessato può contattare il Titolare all’indirizzo email insurhubsrl@legalmail.it.

7. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, al fine di proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli Utenti tramite pubblicazione sulla Piattaforma con indicazione della data di aggiornamento.