Informativa sulla privacy
Questa pagina descrive come Directory Assicurativa tratta i dati personali quando utilizzi il sito eniteo.ai e i servizi collegati (directory pubblica, moduli di contatto, area riservata professionisti, preferenze cookie). Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.
1. Introduzione e titolare del trattamento
Titolare del trattamento: Directory Assicurativa (di seguito anche «noi» o il «Titolare»), nella persona del legale rappresentante, per i trattamenti connessi al funzionamento della piattaforma web.
Finalità dell’informativa: fornirti informazioni chiare su quali dati raccogliamo, perché lo facciamo, per quanto tempo e quali sono i tuoi diritti.
Ambito: si applica ai visitatori del sito, agli utenti che inviano richieste tramite i moduli (es. contatto professionista, collaborazioni, funnel di interesse commerciale), e agli utenti registrati nell’area riservata professionisti.
2. Dati che trattiamo
2.1 Dati pubblici da fonti ufficiali (RUI IVASS)
Pubblichiamo informazioni sugli intermediari assicurativi desunte dal Registro Unico degli Intermediari (RUI) gestito da IVASS, nella misura in cui tali dati sono già pubblici e riutilizzabili per finalità di informazione al pubblico. Esempi: denominazione o ragione sociale, numero RUI, sedi, ambiti di attività, mandati e altri elementi previsti dal registro pubblico.
Trasparenza: non pubblichiamo in directory email, PEC o altri contatti non destinati alla pubblicazione sulle schede pubbliche, salvo quando un professionista ha scelto di mostrare un contatto verificato o gestito tramite la piattaforma.
2.2 Richieste di contatto verso un professionista (lead)
Quando compili il modulo «contatta» su una scheda professionista, trattiamo i dati che inserisci, ad esempio: nome, indirizzo email, messaggio, eventuale indicazione della necessità assicurativa, tag selezionati, pagina di provenienza. Possiamo inoltre trattare un identificativo derivato dall’indirizzo IP (in forma non reversibile) per finalità di sicurezza e anti-abuso.
La richiesta viene recapitata al professionista e/o gestita tramite canali interni del Titolare secondo le regole operative del servizio (inclusa una copia di cortesia agli indirizzi di amministrazione del sito quando necessario per gestione e supporto).
2.3 Modulo Collaborazioni
Se invii una richiesta dalla pagina Collaborazioni, trattiamo nome, email, eventuale telefono e organizzazione, tipo di collaborazione, messaggio, eventuale canale di provenienza e indirizzo IP per gestione della richiesta e prevenzione spam, in base alle opzioni del modulo.
2.4 Interesse a piani / funnel (geo lead)
Se utilizzi percorsi sul sito che raccolgono un indirizzo email e informazioni sul piano o funnel di interesse (es. visibilità, crescita, dominio), trattiamo tali dati e metadati associati (es. passo del funnel, parametri UTM se presenti, eventuale ragione sociale) e un hash dell’IP per sicurezza e deduplicazione.
2.5 Account professionisti e autenticazione
Per l’accesso all’area riservata trattiamo dati di account (ad es. indirizzo email, credenziali o token di accesso per link di login), dati di profilo collegati alla rivendicazione o gestione della scheda, log di sicurezza e preferenze di comunicazione ove previste nel pannello.
2.6 Dati tecnici e di utilizzo
Durante la navigazione possono essere trattati log tecnici (ad es. indirizzo IP, tipo di browser, data/ora, pagine richieste), cookie e identificatori di sessione necessari al funzionamento, e — solo previo consenso, ove richiesto — strumenti di analisi o di marketing come descritti nella sezione cookie.
3. Finalità e modalità del trattamento
Utilizziamo i dati per:
- Erogare il servizio di directory e mostrare le schede pubbliche coerenti con le fonti RUI.
- Inoltrare le richieste di contatto ai professionisti e gestire le comunicazioni di servizio.
- Gestire account, sicurezza e supporto (inclusa moderazione, verifiche e prevenzione abusi).
- Rispondere a collaborazioni e richieste commerciali inviate tramite i moduli dedicati.
- Misurare e migliorare il sito, solo ove consentito, tramite strumenti analitici e di marketing.
- Adempiere a obblighi legali e difendere un diritto in sede giudiziaria o amministrativa.
Il trattamento avviene con strumenti informatici e misure organizzative adeguate; l’accesso ai dati è consentito solo a persone autorizzate o a fornitori che agiscono su nostra istruzione.
4. Base giuridica (art. 6 GDPR)
Secondo il tipo di trattamento, la base giuridica può essere:
- Esecuzione di misure precontrattuali o contrattuali (es. gestione richieste, account professionista).
- Consenso ove richiesto (es. cookie non necessari, alcune comunicazioni opzionali).
- Interesse legittimo, valutato in modo proporzionato (es. sicurezza del sito, anti-spam, miglioramento del servizio, analisi in forma aggregata quando il consenso non è obbligatorio per legge).
- Obbligo di legge quando siamo tenuti a conservare o comunicare dati alle autorità.
Per i dati pubblici del RUI, il trattamento si fonda sulla finalità di informazione pubblica e sull’interesse legittimo a offrire un servizio di directory in linea con le fonti ufficiali, nel rispetto dei diritti degli interessati.
5. Destinatari, responsabili e trasferimenti
I dati possono essere comunicati a fornitori che ci assistono in qualità di responsabili del trattamento (es. servizi di invio email, hosting e infrastruttura cloud, strumenti di analisi attivati solo con consenso ove applicabile). In particolare, per le comunicazioni transazionali il sito può utilizzare provider di posta elettronica (es. integrazione tramite Resend) secondo le loro informative.
Trasferimenti extra-UE: alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso adottiamo garanzie appropriate (ad esempio Clausole Contrattuali Standard o altre misure previste dagli artt. 44–49 GDPR), salvo decisioni di adeguatezza della Commissione Europea.
Non vendiamo i tuoi dati personali. Possiamo comunicare informazioni alle autorità quando la legge lo impone.
7. Conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, salvo periodi più lunghi se richiesti dalla legge o per tutela legittima in controversia.
- Lead e richieste da moduli: per il tempo necessario a gestire la richiesta e per periodi successivi limitati a obblighi contabili/amministrativi o difesa, salvo cancellazione anticipata su richiesta.
- Account professionisti: fino a cancellazione dell’account o richiesta di chiusura, salvo obblighi di legge.
- Log tecnici: per periodi limitati compatibili con sicurezza e manutenzione.
- Dati pubblici RUI: aggiornati con le periodicità previste dal flusso di importazione; la pubblicazione cessa quando i dati non sono più pertinenti o su richiesta legittima di aggiornamento/rimozione.
8. Diritti degli interessati
Ai sensi degli artt. 15–22 GDPR, puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (ove applicabile) e revoca del consenso (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca).
Per le richieste relative all’account professionista puoi utilizzare anche le funzioni disponibili nell’area riservata, ove applicabile.
Reclamo: hai il diritto di proporre reclamo all’autorità di controllo competente. In Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Adottiamo misure tecniche e organizzative appropriate (ad es. protezione delle comunicazioni, controlli di accesso, gestione sicura delle credenziali, aggiornamenti software) per proteggere i dati da accessi non autorizzati o trattamenti illeciti. Nessun sistema è privo di rischio; in caso di violazione dei dati personali seguiremo le procedure previste dagli artt. 33 e 34 GDPR.
10. Modifiche a questa informativa
Possiamo aggiornare questa pagina per adeguamenti normativi o organizzativi. La data di ultimo aggiornamento è indicata in alto; per modifiche rilevanti potremo fornire un avviso aggiuntivo sul sito o via email ove appropriato.
11. Contatti e richieste privacy
Per esercitare i diritti o per domande sul trattamento dei dati personali puoi scriverci dalla pagina Contatti oppure utilizzare i recapiti indicati in quella sezione.
Email: [email protected]
Per informazioni su partnership e contenuti commerciali vedi anche Collaborazioni e la sezione Aiuto.