Documenti
Brokeraggio assicurativo e riassicurativo — resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 101/2018.
EasyAssurance S.r.l.s. tratta i dati personali dei propri clienti e degli altri soggetti coinvolti nei contratti assicurativi nel rispetto dei principi di liceità, correttezza e trasparenza. La presente Informativa descrive quali dati vengono trattati, per quali finalità e in forza di quale base giuridica, a chi possono essere comunicati, per quanto tempo sono conservati e quali diritti l'interessato può esercitare.
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone i presupposti di cui all'art. 37 del GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile rivolgersi direttamente al Titolare all'indirizzo privacy@easyassurance.it.
I dati personali trattati riguardano il contraente, l'assicurato, il beneficiario, l'aderente a coperture collettive, i referenti e i contatti del contraente persona giuridica, i terzi danneggiati coinvolti in un sinistro e i consulenti esterni incaricati di perizie e accertamenti.
I dati sono raccolti direttamente presso l'interessato, oppure presso terzi: imprese di assicurazione e riassicurazione, altri intermediari iscritti al RUI coinvolti nella distribuzione, periti, professionisti sanitari e legali incaricati nella gestione dei sinistri, nonché banche dati di settore consultabili nei casi previsti dalla legge. Qualora l'interessato fornisca al Titolare dati riferiti a soggetti terzi, si impegna a consegnare preventivamente a tali soggetti copia della presente Informativa.
Il Titolare non raccoglie dati appartenenti a categorie particolari o dati giudiziari al di fuori dei casi sopra indicati.
Diritto all'oblio oncologico. Il Titolare non acquisisce, né utilizza, le informazioni relative a patologie oncologiche pregresse il cui trattamento attivo si sia concluso, senza episodi di recidiva, nei termini previsti dall'art. 2 della Legge 7 dicembre 2023, n. 193 e dai relativi decreti attuativi. Qualora tali informazioni siano già state fornite, il Titolare provvede alla loro cancellazione entro trenta giorni dal ricevimento della certificazione attestante l'avvenuto oblio oncologico, conservando la sola certificazione per dieci anni (artt. 56-bis e 56-ter del Regolamento IVASS n. 40/2018).
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Analisi delle richieste ed esigenze, ricerca e comparazione delle coperture, preventivazione | Art. 6.1.b GDPR — esecuzione di misure precontrattuali | Necessario |
| Conclusione, esecuzione e gestione dei contratti intermediati; incasso e riversamento dei premi | Art. 6.1.b GDPR — esecuzione del contratto | Necessario |
| Gestione e liquidazione dei sinistri, assistenza e consulenza successiva | Art. 6.1.b e 6.1.f GDPR; per i dati sulla salute, consenso esplicito ex art. 9.2.a GDPR | Necessario / consenso |
| Adempimento di obblighi di legge: disciplina IVASS sulla distribuzione, conservazione della documentazione, antiriciclaggio (D.Lgs. 231/2007) per i prodotti vita e di investimento, obblighi fiscali e contabili | Art. 6.1.c GDPR | Obbligatorio |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6.1.f e art. 9.2.f GDPR | Necessario |
| Invio via e-mail di comunicazioni su prodotti e servizi analoghi a quelli già intermediati | Art. 130, comma 4, del Codice Privacy — con facoltà di opposizione in ogni momento | Facoltativo |
| Marketing diretto tramite canali diversi dalla posta elettronica (telefono, posta, sms, messaggistica) | Art. 6.1.a GDPR — consenso | Facoltativo |
| Profilazione volta ad analizzare preferenze e abitudini per comunicazioni personalizzate | Art. 6.1.a GDPR — consenso | Facoltativo |
Il mancato conferimento dei dati necessari alle finalità contrassegnate come «necessario» o «obbligatorio» comporta l'impossibilità per il Titolare di instaurare o dare esecuzione al rapporto. Il rifiuto dei consensi facoltativi non pregiudica in alcun modo l'erogazione dei servizi di intermediazione.
Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona. Gli strumenti di preventivazione e comparazione elaborano i dati in modo automatizzato, ma la valutazione di adeguatezza e la raccomandazione finale sono sempre riferibili all'intervento umano dell'intermediario.
I dati possono essere comunicati, sempre e solo per le finalità sopra descritte, a:
I dati personali non sono oggetto di diffusione. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@easyassurance.it.
Il trattamento avviene di regola all'interno dello Spazio Economico Europeo. Qualora l'utilizzo di determinati fornitori di servizi, in particolare informatici e di posta elettronica, comporti un trasferimento verso Paesi terzi, il Titolare vi procede esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR — ivi compreso il quadro EU-U.S. Data Privacy Framework per i fornitori statunitensi aderenti — oppure sulla base delle clausole contrattuali tipo di cui all'art. 46 del GDPR, integrate dalle misure supplementari eventualmente necessarie. Copia delle garanzie adottate può essere richiesta scrivendo a privacy@easyassurance.it.
| Trattamento | Periodo di conservazione |
|---|---|
| Gestione del rapporto e dei contratti intermediati | Durata del rapporto e successivi dieci anni, corrispondenti al termine ordinario di prescrizione (art. 2946 c.c.) |
| Documentazione relativa all'attività di distribuzione | Durata del rapporto e, in ogni caso, almeno cinque anni dalla cessazione dello stesso, ai sensi dell'art. 67 del Regolamento IVASS n. 40/2018 |
| Obblighi antiriciclaggio (prodotti vita e di investimento assicurativo) | Dieci anni dalla cessazione del rapporto, ai sensi del D.Lgs. 231/2007 |
| Gestione dei sinistri e contenzioso | Fino alla definizione della pratica e per i successivi termini di prescrizione applicabili |
| Certificazione attestante l'avvenuto oblio oncologico | Dieci anni dalla ricezione |
| Comunicazioni commerciali e marketing diretto | Diciotto mesi dall'ultima interazione, salva revoca o opposizione anteriore |
| Profilazione | Dodici mesi dall'ultima interazione, salva revoca anteriore |
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso improprio, modifica, divulgazione o accesso non autorizzati, tra cui il controllo degli accessi, la cifratura dei dati e dei canali di trasmissione, la profilazione delle utenze, il salvataggio periodico degli archivi e la formazione del personale autorizzato. Il Titolare si impegna ad assicurare l'esattezza e l'aggiornamento dei dati, a recepire tempestivamente le rettifiche richieste e a notificare le eventuali violazioni dei dati personali nei termini e nei casi previsti dagli artt. 33 e 34 del GDPR.
Le richieste possono essere inviate a privacy@easyassurance.it oppure per posta a EasyAssurance S.r.l.s., Via Pietro Rosa 48/B, 00122 Roma (RM). Il Titolare fornisce riscontro entro un mese dalla ricezione, termine prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione all'interessato. Qualora la richiesta non possa essere accolta, il Titolare comunica per iscritto le ragioni del rifiuto.
Chi usa l'app EasyAssurance può chiedere la cancellazione del proprio account direttamente dall'app (Profilo → Elimina il mio account) o dalla pagina dedicata.
L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — centralino +39 06 696771 — protocollo@gpdp.it — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it, ovvero di adire l'Autorità giudiziaria.
La presente Informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su www.easyassurance.it e viene comunicata agli interessati con modalità adeguate. Si invita a consultarla periodicamente.
Edizione agosto 2026. La presa d'atto e i consensi facoltativi (salute, marketing, profilazione, minori) si esprimono con il modulo contenuto nel PDF dell'informativa.
