Come funziona

Art. 5 GDPR

Principi: minimizzazione e limitazione della conservazione

La procedura chiede solo i documenti pertinenti al tipo di sinistro selezionato, non un modulo unico per tutti i casi. La conservazione ha un termine fisso di 30 giorni, scritto nel codice e non prorogabile.

Art. 5.2 GDPR

Responsabilizzazione: essere in grado di dimostrare

Ogni consenso viene registrato con data, ora, indirizzo IP e versione esatta del testo accettato. Un semplice indicatore “ha accettato” non sarebbe dimostrabile.

Art. 6 GDPR

Basi giuridiche del trattamento

Consenso dell’interessato per la trasmissione dei documenti (lett. a), esecuzione del contratto per il rapporto con il professionista abbonato (lett. b), legittimo interesse per i registri che provano l’invio (lett. f).

Art. 7 GDPR

Condizioni per il consenso

Ogni consenso si presta singolarmente, con caselle mai preselezionate, e resta revocabile. I consensi non sono raggruppati in un’unica spunta cumulativa.

Art. 9.2.a GDPR

Categorie particolari: dati relativi alla salute

Referti e certificati medici richiedono un consenso esplicito e separato, chiesto solo quando viene effettivamente caricata documentazione sanitaria. Resta libero: senza, il servizio è comunque utilizzabile.

Artt. 13 e 14 GDPR

Informativa, per dati raccolti presso l’interessato o presso terzi

L’Informativa è mostrata prima dell’invio. Quando è il professionista a inserire i recapiti di un proprio cliente, i dati sono raccolti presso terzi: il link all’Informativa viaggia allora nella prima comunicazione che quella persona riceve.

Artt. 15–22 GDPR

Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. I recapiti per esercitarli sono nell’Informativa.

Art. 17.3.e GDPR

Limite al diritto alla cancellazione

I registri che provano chi ha inviato una pratica e quando sopravvivono alla cancellazione dei contenuti, perché necessari all’accertamento e alla difesa di un diritto in giudizio. Non contengono nulla del sinistro.

Art. 25 GDPR

Protezione fin dalla progettazione e per impostazione predefinita

La cancellazione a 30 giorni è automatica e non richiede che qualcuno se ne ricordi. I documenti non hanno mai un indirizzo pubblico: l’impostazione predefinita è che non siano raggiungibili.

Art. 28 GDPR

Responsabili del trattamento

I fornitori che trattano dati per conto della piattaforma — archiviazione, elaborazione, invio di email e SMS — operano su istruzioni documentate, secondo gli accordi previsti da questo articolo. Il gestore dei pagamenti agisce in parte come responsabile e in parte come titolare autonomo, per obblighi propri di prevenzione delle frodi e di conformità: per quella parte risponde secondo la propria informativa.

Art. 32 GDPR

Sicurezza del trattamento

Cifratura AES-256 dei dati a riposo e TLS in transito, accesso ai documenti solo dall’area riservata del destinatario, verifica dell’identità del mittente con codice monouso.

Artt. 33 e 34 GDPR

Violazione dei dati personali

Procedura di notifica all’Autorità entro 72 ore e comunicazione agli interessati quando la violazione presenta un rischio elevato per i loro diritti.

Capo V GDPR (artt. 44 e ss.)

Trasferimenti verso Paesi terzi

Database, documenti e autenticazione restano su server situati in Irlanda; l’elaborazione applicativa in Germania. Il servizio di invio delle email transazionali tratta invece i propri dati di servizio negli Stati Uniti: quel trasferimento è coperto dalla decisione di adeguatezza EU-U.S. Data Privacy Framework e dalle clausole contrattuali standard.

D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018

Codice in materia di protezione dei dati personali

Norma nazionale di raccordo con il GDPR, applicabile al trattamento svolto dalla piattaforma.

Art. 130 D.Lgs. 196/2003

Comunicazioni commerciali indesiderate

Le comunicazioni promozionali richiedono un consenso separato e facoltativo, distinto da quelli necessari al servizio, con collegamento di disiscrizione in ogni messaggio.

Provv. Garante 9 giugno 2021 n. 231

Linee guida su cookie e strumenti di tracciamento

Il sito utilizza esclusivamente cookie tecnici, necessari alla sessione di accesso. Nessun cookie di profilazione, nessuno strumento di analisi o tracciamento di terze parti: per questo non compare alcun banner di consenso.

Art. 2946 Codice civile

Prescrizione ordinaria decennale

È il termine su cui è tarata la conservazione dei soli registri probatori: dieci anni, il tempo entro cui un diritto può essere fatto valere.

D.Lgs. 209/2005, artt. 143 e 149

Codice delle Assicurazioni Private: denuncia di sinistro e risarcimento diretto

È il contesto in cui la documentazione raccolta viene poi utilizzata. La piattaforma trasmette documenti al professionista incaricato: non presenta denunce e non tratta direttamente con le compagnie.

D.Lgs. 70/2003

Commercio elettronico: obblighi informativi del prestatore

Identità del fornitore del servizio, recapiti e condizioni d’uso sono pubblicati e consultabili prima dell’invio.

D.Lgs. 127/2015

Fatturazione elettronica

Al professionista che sottoscrive l’abbonamento vengono richiesti i dati necessari all’emissione della fattura elettronica tramite Sistema di Interscambio: codice destinatario oppure indirizzo PEC.