1. Titolare del trattamento
Il Titolare del trattamento è GEP CONSULENZA, intermediario assicurativo. Via Principe di Torremuzza, 2E - 92100 Agrigento (AG); P.IVA 03157940846, Iscrizione RUI E000809791 - Sezione E, Collaboratori degli intermediari iscritti nelle sezioni A, B o D
- consulenza@gepconsulenza.it
- PEC
- Indirizzo PEC - gabriele.espositop@spidmail.it
Qualora sia nominato un Responsabile della protezione dei dati, i suoi recapiti saranno indicati in questa sezione.
2. Dati personali trattati
Dati di navigazione
I sistemi informatici e il servizio di hosting possono acquisire indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser, sistema operativo, esito della risposta e altri dati tecnici necessari alla sicurezza e al funzionamento del sito.
Dati comunicati dall'utente
I moduli di contatto inviano la richiesta a un endpoint server Cloudflare Worker protetto da Cloudflare Turnstile. I dati vengono trasmessi a GEP CONSULENZA tramite il servizio email configurato per il sito, attualmente Resend. Lo stesso servizio invia all'indirizzo email indicato dall'utente una conferma automatica di ricezione della richiesta. Possono essere trattati nome, telefono, email, tipo di richiesta, messaggio, pagina di provenienza e ogni informazione inserita volontariamente.
Cloudflare Turnstile tratta dati tecnici necessari a distinguere un invio umano da un invio automatizzato, tra cui token di verifica, informazioni del browser, indirizzo IP e segnali tecnici del dispositivo. La verifica viene completata lato server: il solo widget nel browser non è considerato sufficiente. Ulteriori informazioni sono disponibili nel Turnstile Privacy Addendum di Cloudflare.
I link email del sito aprono una finestra di composizione Gmail indirizzata a consulenza@gepconsulenza.it. Se l'utente sceglie di usare Gmail o un account Google, il relativo trattamento è gestito anche da Google secondo le proprie condizioni e informative.
Dati analytics
Google Analytics 4 viene attivato solo se l'utente accetta la categoria analytics nel selettore cookie. In tal caso possono essere trattati identificatori cookie, pagine visitate, eventi di navigazione, browser, dispositivo, area geografica approssimativa e indirizzo IP secondo la configurazione tecnica del servizio. Se il consenso non viene dato o viene revocato, Google Analytics non viene caricato o viene disattivato e gli eventuali cookie analytics vengono rimossi dal browser.
Non inserire nel modulo dati sanitari, giudiziari o altri dati particolari non necessari. Se tali informazioni risultano indispensabili per una pratica assicurativa, saranno richieste attraverso un canale adeguato e con specifica informativa.
3. Finalità e basi giuridiche
- Rispondere a richieste e fissare appuntamenti: esecuzione di misure precontrattuali richieste dall'interessato, articolo 6, paragrafo 1, lettera b) GDPR.
- Gestire consulenze, preventivi e rapporti assicurativi: esecuzione del contratto o di misure precontrattuali e adempimento di obblighi di legge.
- Assolvere obblighi normativi, fiscali e di vigilanza: articolo 6, paragrafo 1, lettera c) GDPR.
- Proteggere sito, sistemi e diritti del Titolare: legittimo interesse alla sicurezza, alla prevenzione di abusi e alla difesa dei diritti, articolo 6, paragrafo 1, lettera f) GDPR.
- Misurare l'uso del sito con Google Analytics: consenso dell'interessato, articolo 6, paragrafo 1, lettera a) GDPR, tramite accettazione della categoria analytics.
I dati raccolti attraverso questo sito non sono utilizzati per marketing automatizzato, profilazione o decisioni esclusivamente automatizzate.
4. Modalità del trattamento e conferimento
Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza. L'accesso è limitato ai soggetti autorizzati in relazione alle mansioni svolte.
Il conferimento dei dati contrassegnati come necessari nel modulo è facoltativo, ma il mancato invio impedisce di rispondere correttamente alla richiesta. Il consenso separato non è richiesto quando il trattamento è necessario per dare seguito a una richiesta dell'utente.
5. Destinatari e trasferimenti
I dati possono essere trattati da fornitori di hosting, Cloudflare per Worker e Turnstile, Resend per la consegna delle email, servizi di posta elettronica, assistenza informatica e consulenti professionali nominati, quando necessario, responsabili del trattamento ai sensi dell'articolo 28 GDPR. In relazione a una richiesta assicurativa, i dati potranno essere comunicati a imprese di assicurazione, altri intermediari o soggetti coinvolti solo quando necessario e nel rispetto dell'informativa applicabile.
Il sito carica caratteri da Google Fonts e icone tramite cdnjs/Cloudflare. La richiesta tecnica può comunicare ai rispettivi fornitori l'indirizzo IP e dati del dispositivo. Se l'utente accetta la categoria analytics, il sito carica anche Google Analytics tramite Google Tag. Resend dichiara la conservazione di dati negli Stati Uniti e rende disponibile un Data Processing Addendum con Clausole Contrattuali Standard. Gli eventuali trasferimenti fuori dallo Spazio economico europeo sono gestiti nel rispetto del Capo V del GDPR e delle garanzie applicabili.
I dati non sono diffusi né venduti.
6. Periodi di conservazione
- Richieste informative senza seguito contrattuale: fino a 12 mesi dalla chiusura della richiesta.
- Documenti relativi a consulenze, preventivi e contratti: per i termini previsti dalla normativa assicurativa, civilistica, fiscale e di vigilanza applicabile.
- Log tecnici e di sicurezza: di regola fino a 30 giorni, salvo eventi di sicurezza, accertamenti o obblighi di legge che richiedano una conservazione ulteriore.
7. Diritti dell'interessato
Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Può inoltre revocare un consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate ai recapiti del Titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali secondo le modalità pubblicate dall'Autorità.
8. Sicurezza e aggiornamenti
Il Titolare adotta misure tecniche e organizzative adeguate al rischio. Nessuna trasmissione online può tuttavia essere garantita come assolutamente sicura: per documenti assicurativi riservati saranno indicati canali dedicati.
Questa informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione vigente è quella pubblicata su questa pagina con la relativa data di aggiornamento.