Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

2. Tipologie di dati raccolti

Raccogliamo esclusivamente i dati che l’interessato fornisce volontariamente:

• Dati di contatto (tramite il modulo presente in questa pagina): nome, cognome, indirizzo email, numero di telefono (opzionale) e testo del messaggio.
• Dati di navigazione: indirizzo IP (parzialmente anonimizzato), tipo di browser, sistema operativo, pagine visitate, timestamp, raccolti automaticamente dai sistemi di hosting (Vercel) e dall’analisi anonima del traffico (Vercel Analytics, cookie-less e senza raccolta di dati personali).
• Cookie: si rimanda alla Cookie Policy.

Non raccogliamo dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (es. dati sanitari, orientamento politico o religioso).

3. Finalità e basi giuridiche del trattamento

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici nel rispetto dei principi di cui all’art. 5 GDPR (liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza). Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui il trasporto dei dati tramite HTTPS/TLS e il controllo degli accessi ai sistemi.

5. Periodo di conservazione

I dati forniti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a gestire la richiesta e, in caso di instaurazione di un rapporto contrattuale, per la durata del rapporto stesso e per i successivi 10 anni previsti dalla normativa fiscale e assicurativa. In assenza di rapporto contrattuale, i dati vengono conservati per un massimo di 24 mesidall’ultima interazione, salvo obblighi legali diversi.

6. Categorie di destinatari

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Personale autorizzato: dipendenti e collaboratori del titolare autorizzati al trattamento ai sensi dell’art. 29 GDPR.
• Agenti e compagnie assicurative: in qualità di subagente, Daniela Mistico collabora con altri agenti e compagnie assicurative. I dati necessari all’elaborazione di preventivi e alla gestione di polizze potranno essere comunicati a questi soggetti nell’ambito delle attività di intermediazione assicurativa.
• Fornitori tecnici (responsabili del trattamento ex art. 28 GDPR): Vercel Inc. (hosting e infrastruttura), Resend Inc. (invio email transazionali).
• Autorità competenti: qualora richiesto dalla legge o da ordini delle autorità giudiziarie o di vigilanza.

I dati non vengono venduti o ceduti a terzi per finalità proprie di marketing.

7. Trasferimenti extra-UE

I servizi di hosting (Vercel Inc., USA) e di invio email (Resend Inc., USA) possono comportare il trattamento di dati personali su infrastrutture situate al di fuori dell’Unione Europea. Il trasferimento è garantito in via cumulativa da:

• adesione al Data Privacy Framework EU–USA(decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR);
• adozione delle Clausole Contrattuali Standard approvate dalla Commissione europea (decisione 2021/914, art. 46 GDPR).

I documenti relativi alle garanzie adottate sono disponibili nelle rispettive informative privacy di Vercel e Resend.

8. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati (“diritto all’oblio”), salvo obblighi di conservazione.
• Limitazione (art. 18): limitare il trattamento in determinati casi.
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

9. Come esercitare i diritti

Per esercitare i propri diritti è possibile contattare il titolare del trattamento:

• Tramite il modulo di contatto disponibile sul sito
• Via PEC: daniela.assicurazioni@pec.it

Il titolare risponderà entro 1 mese dalla ricezione della richiesta. In casi di particolare complessità il termine potrà essere prorogato di ulteriori 2 mesi, con comunicazione motivata entro il primo mese (art. 12, par. 3 GDPR).

10. Reclamo al Garante

L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente. Per l’Italia: Garante per la protezione dei dati personali , Piazza Venezia 11, 00187 Roma.

11. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare questa informativa in qualsiasi momento, dandone notizia agli interessati tramite il sito. La versione aggiornata sarà sempre disponibile a questo indirizzo. Si raccomanda di consultarla periodicamente.

Versione 1, 17 giugno 2025