Tutela Sicura
l'assicurazione su misura.

Introduzione

Il presente testo, reso ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR"), informa sul trattamento dei dati personali tutti i soggetti coinvolti a qualsiasi titolo (richiedenti una quotazione, contraenti, assicurati, iscritti alla newsletter, qui indicati singolarmente il "Cliente" o collettivamente i "Clienti") nel rapporto con l'intermediario assicurativo Andrea Pullo, broker iscritto al Registro Unico degli Intermediari (RUI) sezione B con il n. B000758258, che opera anche attraverso il sito www.tutelasicura.it ("Sito") e l'iniziativa "Tutela Pubblica", dedicata ad amministratori e dipendenti degli enti locali, di cui è titolare.

Titolare del trattamento

Andrea Pullo, c.f. PLLNDR88S24A269H, P.IVA 03315740609 ("Titolare").

• Sede: Piazza Santo Padre Pio, 4, 03100 Frosinone (FR)
• Email: andreapullo@tutelasicura.it
• PEC: tutelasicura@casellapec.com

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone l'obbligo ai sensi dell'art. 37 GDPR.

Categorie di dati e fonti

Nella gestione del rapporto assicurativo, incluso l'utilizzo del Sito, il Titolare tratta i seguenti dati personali ("Dati"), comunicati dall'interessato oppure, ove necessario, ottenuti presso terzi (es. compagnie, altri intermediari, banche dati pubbliche):

• dati identificativi e anagrafici;
• dati di contatto;
• dati bancari e fiscali;
• dati relativi ai beni e ai rischi da assicurare;
• copia dei documenti di identità, ove richiesta dalla normativa;
• dati relativi alla salute, solo quando strettamente necessari a quotare o gestire specifiche coperture (es. polizze sanitarie, caso morte, infortuni) o un sinistro con lesioni. Questi dati non vengono raccolti tramite i moduli del Sito: sono richiesti in un momento successivo, con un modulo dedicato e il consenso esplicito dell'interessato;
• dati relativi a condanne penali e reati, solo nei casi e nei limiti consentiti dall'art. 10 GDPR e dalla normativa nazionale, quando necessari alla quotazione o alla gestione del rapporto assicurativo (es. dichiarazioni richieste dalle compagnie per le coperture di responsabilità);
• ogni altra informazione personale o professionale necessaria alla quotazione dei rischi o alla gestione dei rapporti assicurativi.

Il Cliente è tenuto a comunicare solo dati che lo riguardano. Se deve comunicare dati di terzi (es. altri assicurati o beneficiari), è responsabile della loro esattezza e di mettere a disposizione degli interessati la presente informativa.

Finalità e base giuridica del trattamento

1. Preventivi e rapporto assicurativo: rispondere alle richieste di preventivo e di contatto inviate dal Sito o con altri mezzi, quotare il rischio, instaurare e gestire il rapporto assicurativo e i sinistri — esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR).
2. Dati relativi alla salute, solo per i rami che li richiedono — consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), raccolto con un modulo separato.
3. Obblighi di legge: adempimenti fiscali, contabili, antiriciclaggio e di settore (Codice delle Assicurazioni Private, Regolamento IVASS n. 40/2018), incluse l'identificazione del Cliente e la prevenzione delle frodi nei casi previsti — obbligo legale (art. 6, par. 1, lett. c GDPR).
4. Difesa in giudizio: accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria ed extragiudiziaria — legittimo interesse (art. 6, par. 1, lett. f GDPR).
5. Sicurezza del Sito: garantire il funzionamento e la sicurezza del Sito (es. log tecnici del fornitore di hosting) — legittimo interesse (art. 6, par. 1, lett. f GDPR).
6. Newsletter: inviare via email la newsletter di TutelaSicura o di Tutela Pubblica a chi si iscrive dal Sito — consenso (art. 6, par. 1, lett. a GDPR), prestato con la casella dedicata e revocabile in qualsiasi momento.
7. Comunicazioni ai clienti su servizi analoghi: inviare via email a chi è già cliente comunicazioni su servizi analoghi a quelli acquistati — legittimo interesse (art. 130, comma 4, D.lgs. 196/2003), con possibilità di opporsi in ogni momento e in ogni comunicazione.
8. Marketing via WhatsApp, SMS e telefono: inviare comunicazioni commerciali e promozionali tramite WhatsApp, SMS e telefonate — consenso specifico (art. 6, par. 1, lett. a GDPR), prestato con la casella facoltativa del modulo di richiesta preventivo e revocabile in qualsiasi momento. Il preventivo viene preparato anche senza questo consenso.

Il conferimento dei dati per le finalità 1 e 3 è necessario: senza, non è possibile quotare il rischio né gestire il rapporto. Per le finalità 2, 6 e 8 è facoltativo, e il rifiuto non pregiudica le altre finalità.

Destinatari

I Dati possono essere comunicati, nei limiti necessari alle finalità indicate:

• a imprese di assicurazione, per ottenere quotazioni e per emettere e gestire le polizze, che li trattano come autonomi titolari;
• ad altri intermediari iscritti al RUI (agenzie e broker) con cui il Titolare collabora per la quotazione e il collocamento dei rischi, anche in base ad accordi di collaborazione tra intermediari (art. 22, comma 10, D.L. 179/2012), che li trattano come autonomi titolari;
• a soggetti della "catena assicurativa" coinvolti nella gestione dei sinistri (es. controparti, periti, avvocati, medici legali, carrozzerie, società di assistenza e di liquidazione sinistri);
• a banche e istituti di credito, per i pagamenti e per le polizze vincolate;
• a consulenti fiscali e contabili del Titolare;
• ad autorità ed enti pubblici, quando previsto dalla legge (es. IVASS, Agenzia delle Entrate, autorità giudiziaria);
• a fornitori di servizi tecnologici che trattano i dati per conto del Titolare come responsabili del trattamento (art. 28 GDPR):
  • Vercel Inc. (USA): hosting del Sito;
  • Google (Google Workspace / Google Drive): posta elettronica e archiviazione dei documenti;
  • Resend Inc. (USA): invio delle email generate dai moduli del Sito;
  • Brokero: gestionale di agenzia per l'anagrafica dei clienti, le polizze, le scadenze e i sinistri.

I Dati non sono diffusi né ceduti a terzi per loro finalità di marketing.

Trasferimento verso Paesi terzi

Alcuni fornitori di servizi tecnologici hanno sede, o possono trattare i dati, negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA (art. 45 GDPR), per i fornitori che vi aderiscono, oppure delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Copia delle garanzie può essere richiesta al Titolare ai recapiti indicati sopra.

Modalità di trattamento

I Dati sono trattati con strumenti analogici e digitali che ne garantiscono la sicurezza e la riservatezza, nel rispetto degli obblighi di legge.

Periodo di conservazione

• Richieste di preventivo e di contatto che non diventano una polizza: 24 mesi dalla ricezione.
• Dati del rapporto assicurativo: per la durata del rapporto e, dopo la sua cessazione, per 10 anni (art. 2220 c.c. e termini di prescrizione).
• Newsletter e marketing: fino alla revoca del consenso o alla disiscrizione.
• Contenzioso: per tutta la sua durata, fino all'esaurimento dei termini di impugnazione.

Diritti dell'interessato

L'interessato può in qualsiasi momento, scrivendo a andreapullo@tutelasicura.it o alla PEC tutelasicura@casellapec.com:

• chiedere l'accesso ai propri Dati, la rettifica, l'integrazione, la cancellazione e la limitazione del trattamento (artt. 15-18 GDPR);
• ricevere i Dati in un formato strutturato e trasmetterli a un altro titolare (portabilità, art. 20 GDPR);
• opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing (art. 21 GDPR);
• revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Reclami

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

I reclami relativi all'attività di intermediazione assicurativa seguono invece la procedura indicata nell'informativa precontrattuale (Allegato 3 al Regolamento IVASS n. 40/2018) consegnata prima della sottoscrizione, con la possibilità di rivolgersi all'IVASS (www.ivass.it).