Salta al contenuto
Reg. UE 2016/679 · GDPR

Privacy Policy.

Quali dati raccogliamo, perché, e cosa puoi farne tu. Resa ai sensi dell'art. 13 del Reg. UE 2016/679 (GDPR).

Ultimo aggiornamento: 5 agosto 2026

1. Titolare del trattamento

2. Dati trattati

  • Moduli di preventivo: nome, email, telefono e i dati del rischio da assicurare (es. targa del veicolo, dati dell'attività), oltre al consenso registrato prima dell'invio.
  • Comparatore luce e gas: i dati di consumo inseriti, l'eventuale immagine o PDF della bolletta caricata — letta in modo automatizzato per estrarne i soli dati di fornitura — e l'email, confermata con doppio opt-in.
  • Dati di navigazione: log tecnici trasmessi dal browser (indirizzo IP, user-agent, pagine richieste), necessari al funzionamento e alla sicurezza del sito.
  • Cookie: vedi la Cookie Policy.

3. Finalità e basi giuridiche

  • Rispondere alla richiesta di preventivo e ricontattare l'interessato — consenso (art. 6.1.a) e misure precontrattuali (art. 6.1.b).
  • Confronto delle tariffe energia e invio della proposta — consenso, con verifica dell'indirizzo email (art. 6.1.a).
  • Analisi delle esigenze assicurative, esecuzione del contratto e gestione dei sinistri — contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c: art. 119-bis CAP, Reg. IVASS 40/2018).
  • Adempimenti di legge (IVASS, antiriciclaggio, fiscali) e difesa di un diritto in giudizio — obbligo di legge e legittimo interesse (artt. 6.1.c e 6.1.f).
  • Sicurezza e funzionamento del sito — legittimo interesse (art. 6.1.f).

4. Conservazione

  • Richieste non finalizzate: fino a 24 mesi dall'ultima interazione.
  • Dati contrattuali: durata del contratto più 10 anni (obblighi fiscali e IVASS).
  • Dati di sinistro: 10 anni dalla chiusura.
  • Log di navigazione: massimo 12 mesi.

5. Destinatari

  • Personale autorizzato del titolare (art. 29 GDPR).
  • Compagnie assicurative partner, quali autonomi titolari.
  • Responsabili esterni (art. 28 GDPR): Supabase (banca dati, regione Francoforte, UE), Vercel (hosting e funzioni server, regione UE), Resend (email transazionali), Anthropic (lettura automatizzata della bolletta nel comparatore energia).
  • Autorità competenti (IVASS, UIF, autorità giudiziaria) nei casi previsti dalla legge.

6. Trasferimenti extra-UE e decisioni automatizzate

Il trattamento avviene in via prioritaria all'interno dell'Unione Europea: banca dati su Supabase e funzioni server su Vercel in regione Francoforte.

Trasferimenti extra-UE residui possono avvenire verso Resend (Standard Contractual Clauses, decisione 2021/914) e verso Anthropic, Google e Meta — questi ultimi due solo previo consenso cookie — sulla base dell'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10/07/2023).

Non sono effettuati processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

7. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), oltre alla revoca del consenso, che non pregiudica la liceità del trattamento già effettuato.

Per esercitarli scrivere a giacomo.rp@sistoassicurazioni.com. Risposta entro 30 giorni, prorogabili di 60 nei casi complessi (art. 12 c.3 GDPR).

Il conferimento dei dati è facoltativo, ma senza i dati di contatto non è possibile dare seguito alla richiesta di preventivo.

8. Reclamo al Garante

L'interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: Piazza Venezia 11, 00187 Roma · garante@gpdp.it · www.garanteprivacy.it