La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, a chi consulta il sito www.quotafacile.net e utilizza i servizi della piattaforma QuotaFacile.
Se sei arrivato qui da una nostra email commerciale, l'informativa che ti riguarda è un'altra e più breve: quella per le aziende che ricevono nostre comunicazioni, resa ai sensi dell'art. 14 GDPR. Risponde a «da dove avete il mio indirizzo» e spiega in una riga come dirci di smettere.
1. Titolare del trattamento
Titolare del trattamento è Riccardo Di Falco — impresa individuale, con sede legale in Via Gramsci 16, 20073 Opera (MI), Italia, P. IVA 11784600964, iscritta al Registro delle Imprese al n. MI - 2633479, PEC riccardo.difalco@pec.it.
Per ogni richiesta in materia di protezione dei dati puoi scrivere a privacy@quotafacile.net.
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati ai sensi dell'art. 37 GDPR, non ricorrendone i presupposti. Le richieste degli interessati sono gestite direttamente dal Titolare all'indirizzo indicato sopra.
2. Quali dati trattiamo
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate). Questi dati sono trattati dal fornitore di hosting per finalità di sicurezza e diagnostica e non sono utilizzati dal Titolare per identificare gli utenti.
b) Dati forniti volontariamente
- Richiesta di preventivo o consulenza: nome e cognome, città, email, telefono, ramo assicurativo di interesse ed eventuali note libere che decidi di inserire.
- Domande pubblicate in bacheca: il testo della domanda e la categoria. La domanda è pubblica: non inserirvi dati personali, sanitari o riferimenti identificativi.
- Registrazione come professionista (Area Pro): nome e cognome, ruolo, ragione sociale, numero di iscrizione al RUI, città, telefono ed email professionali, biografia, specializzazioni. Questi dati compongono la “QuotaPass” e sono pubblici per scelta dell'interessato, in quanto finalizzati alla promozione dell'attività professionale.
- Iscrizione alla lista di attesa dell'app: il solo indirizzo email.
- Segnalazioni di contenuti: il contenuto segnalato, la motivazione e, se fornito, il tuo recapito.
c) Categorie particolari di dati
La piattaforma non richiede e non intende raccogliere dati relativi alla salute o altre categorie particolari (art. 9 GDPR). Se li inserisci spontaneamente in un campo libero, il trattamento avviene sulla base del tuo consenso esplicito manifestato con l'invio; ti invitiamo comunque a non inserirli e a discuterne direttamente con l'intermediario.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogare il servizio, inoltrare la tua richiesta agli intermediari pertinenti e permettere loro di ricontattarti | Art. 6.1.b — misure precontrattuali richieste dall'interessato | 24 mesi dall'ultimo contatto |
| Pubblicazione di domande e risposte nella bacheca Q&A | Art. 6.1.b (per i professionisti) e art. 6.1.a — consenso (per gli utenti) | Fino a richiesta di rimozione; i contenuti anonimizzati possono restare online |
| Pubblicazione del profilo professionale (QuotaPass) | Art. 6.1.b — esecuzione del contratto di servizio con il professionista | Fino alla cancellazione dell'account, poi 30 giorni di backup |
| Verifica dell'iscrizione al RUI dichiarata dal professionista | Art. 6.1.f — legittimo interesse ad assicurare l'attendibilità della vetrina | Durata dell'account |
| Invio della notifica di lancio dell'app | Art. 6.1.a — consenso, revocabile in ogni momento | Fino a revoca o al lancio dell'app |
| Cookie e strumenti di misurazione non tecnici | Art. 6.1.a — consenso (art. 122 d.lgs. 196/2003) | Vedi Cookie Policy |
| Contatto di attività economiche per proporre il servizio (email commerciali verso aziende) | Art. 6.1.f — legittimo interesse, e art. 130 d.lgs. 196/2003 | 24 mesi dalla raccolta o dall'ultimo contatto — informativa dedicata |
| Elenco degli indirizzi che si sono opposti, per non contattarli più | Art. 6.1.c e art. 21 — dare seguito all'opposizione ricevuta | A tempo indeterminato: è il solo modo di onorare un «no» per sempre |
| Sicurezza della piattaforma, prevenzione abusi e difesa in giudizio | Art. 6.1.f — legittimo interesse | 12 mesi, salvo contenzioso in corso |
| Adempimenti fiscali e contabili | Art. 6.1.c — obbligo di legge | 10 anni (art. 2220 c.c.) |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: senza di essi non è materialmente possibile inoltrare il preventivo o creare il profilo professionale. Il conferimento degli altri dati è facoltativo.
5. A chi comunichiamo i dati
- Agli intermediari assicurativi destinatari della tua richiesta. Questo è il punto centrale: QuotaFacile trasmette la tua richiesta all'intermediario che hai scelto o agli intermediari specializzati nel ramo indicato. Da quel momento l'intermediario tratta i tuoi dati come autonomo titolare, per finalità proprie e sotto la propria responsabilità, con una propria informativa che sei invitato a richiedergli. QuotaFacile non risponde dei trattamenti da lui effettuati.
- Al fornitore dell'infrastruttura dati. I dati inseriti nei moduli (richiesta di preventivo, registrazione professionista, iscrizione alla lista d'attesa dell'app, segnalazione di contenuti) sono registrati in un database gestito da Supabase, con server ubicati in Francoforte, Unione Europea. Il fornitore è nominato responsabile del trattamento ai sensi dell'art. 28 GDPR, tratta i dati esclusivamente per conto del Titolare e non li utilizza per finalità proprie.
- Al servizio che invia le notifiche. Alla ricezione di una richiesta viene inviato un avviso al Titolare e, se la richiesta è indirizzata a un intermediario specifico, a quest'ultimo. L'avviso è recapitato tramite un fornitore di posta elettronica o di messaggistica, anch'esso responsabile del trattamento. Il nome del fornitore in uso è comunicato su richiesta a privacy@quotafacile.net.
- A un fornitore di intelligenza artificiale, per la sola scrittura di bozze commerciali. Quando prepariamo una email verso un'azienda con l'aiuto di un modello linguistico, i dati dell'azienda destinataria (denominazione, settore, città, sito, valutazione pubblica su Google) sono inviati ad Anthropic PBC, Stati Uniti, nominata responsabile del trattamento. Il testo prodotto è una bozza che una persona legge e approva prima dell'invio. Questo trattamento non riguarda i dati di chi usa il sito: nulla di ciò che scrivi nei moduli viene inviato a un modello linguistico. I dettagli sono nell'informativa per le aziende contattate.
- Ad altri fornitori tecnici (hosting, posta elettronica), anch'essi nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
- All'Autorità giudiziaria o alle autorità di vigilanza, quando previsto per legge.
I dati non sono diffusi — salvo i contenuti che scegli tu stesso di pubblicare in bacheca o nel profilo professionale — e non sono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimento fuori dall'Unione Europea
Il sito è ospitato su GitHub Pages — GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA (USA), gruppo Microsoft. Fornitore aderente al EU-U.S. Data Privacy Framework. I dati dei moduli sono invece conservati su server situati nell'Unione Europea (Francoforte): per le richieste degli utenti non avviene alcun trasferimento verso paesi terzi. Un trasferimento può interessare il solo servizio di notifica, se configurato con un fornitore extra-UE, e la scrittura assistita delle email commerciali verso le aziende, che invia i dati dell'azienda destinataria ad Anthropic PBC (Stati Uniti) sulla base delle Clausole Contrattuali Standard: nessun dato di chi usa il sito segue quella strada. Eventuali trasferimenti verso paesi terzi avvengono sulla base di una decisione di adeguatezza della Commissione europea o delle Clausole Contrattuali Standard (art. 46 GDPR). L'elenco aggiornato dei fornitori è disponibile su richiesta a privacy@quotafacile.net.
7. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- Accesso — sapere quali dati trattiamo e ottenerne copia;
- Rettifica — correggere dati inesatti o incompleti;
- Cancellazione (“diritto all'oblio”) — nei casi previsti dall'art. 17;
- Limitazione del trattamento;
- Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione al trattamento fondato sul legittimo interesse;
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate a privacy@quotafacile.net; riceverai riscontro entro 30 giorni (prorogabili di 60 in casi complessi, con avviso motivato). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'Autorità giudiziaria.
8. Processi decisionali automatizzati
QuotaFacile non adotta processi decisionali interamente automatizzati né attività di profilazione che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. L'ordinamento dei profili in bacheca si basa esclusivamente su parametri pubblici e verificabili (numero di risposte pubblicate, voti ricevuti dagli utenti).
L'uso di un modello linguistico per scrivere bozze di email commerciali, descritto al punto 5, non è un processo decisionale: il modello scrive un testo, non stabilisce chi riceve cosa. Quella scelta la fa una persona, e la bozza passa dalle sue mani prima di partire.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): trasmissione cifrata via HTTPS, accesso limitato al personale autorizzato, minimizzazione dei dati raccolti. Nessun sistema è però sicuro al 100%: in caso di violazione dei dati con rischio elevato per i diritti degli interessati, procederemo alla notifica ai sensi degli artt. 33 e 34 GDPR.
10. Minori
I servizi non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori; se ne venissimo a conoscenza, provvederemo alla cancellazione su segnalazione a privacy@quotafacile.net.
11. Modifiche
Questa informativa può essere aggiornata per adeguamenti normativi o evoluzioni del servizio. La versione vigente è sempre pubblicata a questo indirizzo con l'indicazione della data di ultimo aggiornamento; le modifiche sostanziali saranno segnalate in home page.