Privacy Policy (informativa ai sensi degli artt. 13–14 GDPR)

Ultimo aggiornamento: [20/10/2025]

1) Titolare del trattamento

INSURHUB S.r.l. — Sede legale: [indirizzo] — E‑mail: [privacy@] — PEC: [] — Tel.: [____]. DPO (se nominato): [nome e contatti] / In assenza di DPO, indicare referente privacy.

​

2) Tipologie di dati trattati

• Dati anagrafici e di contatto (nome, cognome, e‑mail, telefono, indirizzo, ruolo).

• Dati di account (username, ID, log accessi, ruoli: Consumatore/Professionista).

• Dati professionali (iscrizione RUI/IVASS, P. IVA, RC professionale, documenti di verifica).

• Dati di richiesta/preventivo (informazioni fornite dall’Utente per ottenere una quotazione; evitare l’inserimento di dati particolari non necessari).

• Dati di pagamento (token PSP, esito transazioni; non conserviamo i numeri completi di carta).

• Dati tecnici (IP, device, log, cookie/ID online — v. Cookie Policy).

• Contenuti (messaggi, recensioni, allegati), nei limiti del servizio.

Dati particolari (art. 9 GDPR): INSURHUB non richiede di regola dati idonei a rivelare salute/origine etnica/opinioni. Qualora l’Utente li inserisca volontariamente perché necessari alla quotazione, INSURHUB li tratta solo per trasmetterli al Professionista da lui scelto, previo consenso esplicito e adozione di misure di minimizzazione.

​

3) Finalità e basi giuridiche

FinalitàBase giuridica

Creazione e gestione account; erogazione del marketplace e servizi connessi (instradamento richieste, messaggistica, area riservata, firma/pagamenti)Art. 6(1)(b) GDPR (contratto)

Verifica requisiti dei Professionisti, prevenzione abusi/frodi, sicurezza ITArt. 6(1)(c) (obbligo legale, ove applicabile) e 6(1)(f) (legittimo interesse)

Assistenza clienti e comunicazioni di servizioArt. 6(1)(b)

Fatturazione della Fee, adempimenti contabili e fiscaliArt. 6(1)(c)

Recensioni/feedback e miglioramento del servizio (analytics)Art. 6(1)(f)

Marketing diretto (newsletter, offerte)Art. 6(1)(a) (consenso)

Trasmissione dati al Professionista scelto per preventivo/polizzaArt. 6(1)(b); per dati particolari Art. 9(2)(a) (consenso esplicito)

​

4) Natura del conferimento

Il conferimento dei dati necessari all’erogazione del servizio è obbligatorio; in difetto non è possibile utilizzare la Piattaforma. Le attività di marketing sono facoltative.

​

5) Destinatari e categorie di fornitori

• Professionisti selezionati dall’Utente (titolari autonomi dei trattamenti di loro competenza).

• Fornitori/Responsabili: hosting/cloud, manutenzione IT, PSP (es. Stripe), provider firma elettronica, CRM/e‑mailing, ticketing, antifrode, servizi di recensioni (es. Trustpilot), analytics.

• Autorità e soggetti cui la comunicazione sia dovuta per legge.

Con i fornitori esteri si utilizzano Clausole Contrattuali Standard (SCC) e misure supplementari quando richieste.

6) Trasferimenti extra‑SEE

Qualora taluni fornitori risiedano fuori dallo Spazio Economico Europeo, il trasferimento avviene nel rispetto degli artt.

44–49 GDPR (SCC, adeguatezza, deroghe ove applicabili).

​

7) Conservazione

• Dati di account: per tutta la durata del rapporto e fino a [24] mesi dall’ultimo accesso.

• Dati di preventivo/contratto: per [10] anni per obblighi civilistici/fiscali.

• Log tecnici/di sicurezza: [12] mesi salvo necessità di ulteriori conservazioni.

• Dati per marketing: fino a revoca del consenso o [24] mesi.

• ​

8) Diritti dell’interessato

L’Utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revocare il consenso. Richieste a: [privacy@____] o PEC [____].

Reclami: Garante per la protezione dei dati personali (www.garanteprivacy.it).

​

9) Sicurezza

Adottiamo misure tecniche e organizzative adeguate (cifratura, segregazione ambienti, controllo accessi, minimizzazione). In caso di data breach seguiamo le procedure di notifica previste dal GDPR.

10) Minori

Il servizio non è destinato a minori di 18 anni. Se scopriamo dati di minori, li cancelleremo ragionevolmente presto.