Privacy & Cookie Policy

1Titolare del trattamento

Andrea Massimino, intermediario assicurativo iscritto al RUI, sezione E, n. E000401521, operante per conto delle seguenti agenzie: Ada Group Snc (mandati AXA, UCA, Zurich, Prima, AM Trust), San Michele (mandato ITAS), Classervice Srl (mandato Unipol) e B.S. Assicurazioni S.r.l. (mandato Allianz).

Contatti: Barge (CN) — PEC massiminoandrea@pec.it — email massiminoandrea@gmail.com — tel. 393.2841099.

2Dati trattati e origine

Tratto le seguenti categorie di dati: dati anagrafici e di contatto (nome, cognome, codice fiscale/P.IVA, indirizzo, telefono, email); dati relativi ai contratti assicurativi (compagnia, numero e ramo di polizza, targa, decorrenza, scadenza, premio, stato del rapporto); risposte fornite volontariamente ai questionari sulle esigenze assicurative; registrazioni dei consensi prestati (data, ora, modalità, versione dell'informativa).

Origine dei dati (art. 14 GDPR): i dati anagrafici, di contatto e di polizza sono in larga parte ricevuti — nell'ambito del rapporto di intermediazione — dai sistemi gestionali delle agenzie per cui opero e dalle compagnie mandanti indicate al punto 1. Gli altri dati li raccolgo direttamente presso di te: le decisioni sui consensi, le risposte al questionario, le richieste inviate dal form del sito e i recapiti che mi comunichi.

Non raccolgo nel mio archivio categorie particolari di dati (ad esempio dati sulla salute): ove necessarie per specifici prodotti, esse sono trattate esclusivamente nell'ambito della documentazione delle compagnie assicurative, secondo le rispettive informative. Nei campi a testo libero del questionario ti chiedo espressamente di non inserire dati sulla salute o informazioni su altre persone identificabili; se compaiono, non li utilizzo e li rimuovo.

3Finalità e basi giuridiche

1. Gestione ed esecuzione dei contratti assicurativi intermediati: emissioni, rinnovi, avvisi di scadenza, incassi, assistenza, comunicazioni di servizio. Base giuridica: esecuzione del contratto (art. 6.1.b). Il conferimento è necessario: senza questi dati non posso gestire le tue polizze.
2. Adempimento di obblighi di legge: normativa sulla distribuzione assicurativa (IVASS), antiriciclaggio, obblighi fiscali e di conservazione documentale. Base giuridica: obbligo legale (art. 6.1.c).
3. Comunicazioni commerciali: invio di proposte assicurative, novità sui prodotti e opportunità dedicate, tramite email, telefono o WhatsApp, secondo le preferenze di canale da te indicate e modificabili in ogni momento. Base giuridica: consenso (art. 6.1.a), sempre revocabile.
4. Analisi delle esigenze assicurative: uso delle risposte al questionario per formulare proposte personalizzate sulla tua situazione. Base giuridica: consenso (art. 6.1.a), sempre revocabile: l'invio delle risposte vale come consenso a questo specifico uso, e il questionario è riservato a chi ha attivato il consenso alle comunicazioni.
5. Primo contatto sulla gestione della privacy: l'invio, una sola volta, dell'invito a scegliere le tue preferenze di contatto (la pagina personale dei consensi). Base giuridica: legittimo interesse (art. 6.1.f) a completare il quadro dei consensi dei propri clienti; il bilanciamento è documentato per iscritto (valutazione d'interesse legittimo, disponibile su richiesta). Puoi opporti in ogni momento, senza alcuna conseguenza.

Conferimento (art. 13.2.e): rispondere al questionario e prestare i consensi è sempre facoltativo — il mancato consenso alle finalità c) e d) non pregiudica in alcun modo la gestione delle tue polizze e del nostro rapporto. I dati della finalità a) sono invece necessari alla gestione dei contratti.

4Destinatari

I dati possono essere comunicati a: le agenzie e compagnie della filiera distributiva indicate al punto 1, limitatamente a quelle coinvolte nei contratti che ti riguardano, per le finalità a) e b); fornitori di servizi tecnici nominati responsabili del trattamento ex art. 28 GDPR (Aruba S.p.A. — hosting e infrastruttura; Brevo/Sendinblue SAS — piattaforma di invio email, UE); professionisti e consulenti, ove necessario per obblighi di legge.

Per le comunicazioni tramite WhatsApp il servizio è fornito da WhatsApp Ireland Limited (gruppo Meta), che opera quale autonomo titolare per il servizio di messaggistica: il suo utilizzo può comportare trasferimenti di dati verso paesi terzi (in particolare Stati Uniti) sulla base delle garanzie previste dal GDPR (decisione di adeguatezza UE-USA e/o clausole contrattuali standard adottate dal fornitore). Al di fuori di quanto sopra, il Titolare non trasferisce dati al di fuori dell'Unione Europea.

I dati non sono diffusi e non sono in alcun caso comunicati ad agenzie o compagnie per finalità di marketing di soggetti terzi.

5Conservazione

Finalità a) e b): per tutta la durata del rapporto e, dopo la sua cessazione, per 10 anni (termini di conservazione civilistici e di vigilanza).

Finalità c), d) ed e): fino alla revoca del consenso o alla tua opposizione. Dopo la revoca, le risposte al questionario non vengono più utilizzate per formulare proposte; puoi chiederne in ogni momento la cancellazione.

Le registrazioni dei consensi (prestati, modificati e revocati) sono conservate a fini di prova per tutto il tempo in cui la tua anagrafica resta nel mio archivio.

6I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare i consensi prestati, senza pregiudizio per la liceità dei trattamenti già effettuati. Per il marketing, puoi revocare o modificare le tue scelte in autonomia dalla tua pagina personale dei consensi (il link ti è stato inviato; se non lo trovi te lo rimando), oppure scrivendo a massiminoandrea@gmail.com.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7Modalità del trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, con misure di sicurezza adeguate (accessi riservati e protetti, trasmissioni cifrate, copie di sicurezza). Non esistono processi decisionali interamente automatizzati che producano effetti giuridici su di te (art. 22 GDPR).

Le email di servizio che ti invio (inviti sulla privacy, questionario, comunicazioni sulla gestione dei tuoi dati) sono in formato solo testo e non contengono strumenti di tracciamento (immagini di rilevazione dell'apertura o link riscritti): non rilevo se e quando le apri, né su cosa clicchi. Eventuali comunicazioni commerciali future (finalità c) rispetteranno le stesse regole o saranno accompagnate da specifica informativa.

A1Dati di navigazione e form di contatto

Questo sito raccoglie le seguenti categorie di dati personali:

• Dati di navigazione — La trasmissione di alcuni dati (indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, orario e data della richiesta) è implicita nell'uso dei protocolli Internet. Questi dati sono trattati nei log tecnici del fornitore di hosting (Aruba S.p.A., responsabile ex art. 28) per il tempo tecnico necessario alla sicurezza e al funzionamento del servizio, e non vengono da me utilizzati per identificare gli utenti.
• Dati forniti volontariamente tramite il form di contatto — Nome e cognome, indirizzo email, numero di telefono (facoltativo), testo del messaggio. Questi dati vengono forniti liberamente dall'utente e sono utilizzati esclusivamente per rispondere alla richiesta ricevuta.

I dati personali raccolti tramite il sito sono trattati per le seguenti finalità:

• Rispondere alle richieste di informazioni e consulenza inviate tramite il form di contatto;
• Fornire preventivi e consulenza assicurativa su esplicita richiesta dell'utente;
• Adempiere agli obblighi normativi e regolamentari cui il Titolare è soggetto in qualità di intermediario assicurativo vigilato da IVASS;
• Inviare comunicazioni commerciali e promozionali, esclusivamente previo consenso esplicito da parte dell'interessato.

La base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b GDPR): rispondere a chi chiede informazioni o un preventivo. La spunta della casella nel form di contatto vale come presa visione di questa informativa, non come consenso: il consenso resta necessario solo per le comunicazioni commerciali, come indicato sopra. Il conferimento dei dati è facoltativo ma necessario per poter rispondere alla richiesta.

Conservazione dei dati raccolti tramite il sito:

• Dati del form di contatto — Conservati per il tempo necessario a gestire la richiesta e, comunque, non oltre 24 mesi dalla raccolta (revisione periodica documentata nel registro dei trattamenti), salvo che il contatto prosegua in un rapporto di consulenza o che obblighi di legge impongano una conservazione più lunga.
• Dati di navigazione — Trattati nei log tecnici del fornitore di hosting come indicato sopra; non li conservo in archivi propri.

Trascorso il periodo di conservazione, i dati vengono cancellati o resi anonimi in modo sicuro.

A2Cookie Policy

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (browser), dove vengono memorizzati e ritrasmessi agli stessi siti alla visita successiva.

Il sito pubblico non imposta cookie. Questo sito non usa cookie né strumenti di tracciamento di terze parti: non carica caratteri, script, video, mappe o statistiche da altri siti.

Memoria locale del browser. Alcune funzioni conservano dati tecnici nella memoria locale del tuo browser (localStorage). Restano sul tuo dispositivo, non vengono trasmessi al server del sito né a terzi e non li ricevo in alcun modo. Sono strumenti tecnici assimilabili ai cookie tecnici e non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003:

• Simulatore fondo pensione (fp-sim): la pagina Simulatore fondo pensione conserva i valori che inserisci: reddito annuo, versamento annuo, età oggi ed età della pensione; costo annuo del fondo (ISC), rendimento atteso, massimo deducibile, addizionali regionale e comunale; regime forfettario (sì/no), lavoratore dipendente (sì/no), retribuzione annua lorda, rivalutazione del TFR; figli a carico (sì/no), numero ed età dei figli, versamento per ciascun figlio ed età fino a cui versi. Servono a ritrovarli alla visita successiva. Dopo 12 mesi dall'ultima modifica non vengono più usati e sono cancellati alla prima apertura del simulatore; se non torni sul simulatore restano nel tuo browser finché non li elimini. Puoi cancellarli prima con il tasto "Azzera" oppure eliminando i dati del sito dalle impostazioni del browser. Se scegli di condividere il riepilogo con il tasto "Scrivimi", i dati escono dal tuo browser solo in quel momento e per tua scelta, nel messaggio WhatsApp che componi: a quel trattamento si applica quanto descritto al punto A3.
• Avviso sui cookie (ma-cookie): la tua scelta sull'avviso, cioè la data in cui l'hai chiuso e, se in futuro ti verrà chiesto un consenso, le categorie accettate o rifiutate con la data e la versione dell'avviso. Vale 6 mesi, poi l'avviso ricompare; ricompare anche se cambiano gli strumenti usati dal sito.

Avviso e preferenze. Alla prima visita un avviso ti informa di quanto sopra. Oggi non c'è nulla da accettare: l'avviso si chiude con "Ok". Se in futuro il sito userà strumenti che richiedono il tuo consenso (per esempio video, mappe o statistiche di terze parti), l'avviso ti chiederà di accettarli o rifiutarli per categoria prima di attivarli, e questa informativa sarà aggiornata. Puoi riaprire le preferenze in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina.

Area riservata. La sezione /GESTIONALE/ è l'area di lavoro riservata al Titolare e non è destinata ai visitatori. Chi ne apre le pagine riceve il cookie tecnico di sessione bcrm_session: necessario all'accesso, trasmesso solo su connessione sicura, non leggibile dagli script della pagina, durata massima 8 ore. Non serve a tracciare e non richiede consenso.

Come disabilitare i cookie dal browser:

La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.

A3Canale WhatsApp

Sul sito trovi un numero WhatsApp e alcuni pulsanti "Scrivimi" o "Scrivi ad Andrea" che aprono WhatsApp. Scrivendo a quel numero avvii un trattamento di dati personali di cui sono Titolare io, Andrea Massimino, con i recapiti indicati al punto 1. I dati trattati sono quelli che tu stesso mi comunichi nel messaggio (nome e numero di telefono associati al tuo profilo WhatsApp, testo e allegati della conversazione, eventuale riepilogo di una simulazione).

Finalità e base giuridica: rispondere alla tua richiesta e gestire il rapporto che ne deriva (informazioni, preventivi, consulenza, assistenza su una polizza). La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta e, se il rapporto prosegue, l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR), oltre agli obblighi di legge cui sono soggetto come intermediario assicurativo (art. 6, par. 1, lett. c). Il canale non viene usato per inviarti comunicazioni commerciali o promozionali, salvo tuo consenso esplicito, espresso e revocabile secondo quanto descritto al punto 3.

Conservazione: le conversazioni sono conservate per il tempo necessario a gestire la richiesta e, se diventi cliente, per la durata del rapporto e per i termini imposti dagli obblighi di legge (punto 5). Le richieste che non proseguono vengono cancellate entro 24 mesi.

Nota sul servizio: WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i metadati della comunicazione come titolare autonomo secondo la propria informativa; il contenuto dei messaggi è protetto da crittografia end-to-end in transito. Se preferisci un canale diverso puoi scrivermi via email o usare il form di contatto (punto A1). Per tutto il resto — destinatari, modalità del trattamento e diritti che puoi esercitare, compreso il reclamo al Garante — vale quanto descritto ai punti 4, 6 e 7 di questa informativa.