Privacy Policy

1. Titolare del trattamento

Titolare del trattamento dei dati è INSURHUB S.r.l., P.IVA 06384170657. Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può scrivere a info@formazionerui.com.

Il servizio è rivolto esclusivamente a soggetti maggiorenni che operano in qualità di intermediari assicurativi o di soggetti comunque tenuti all'aggiornamento professionale ai sensi del Regolamento IVASS n. 40/2018. Non è consentito l'accesso o la registrazione a persone di età inferiore ai 18 anni.

2. Dati raccolti

Nell'ambito dell'erogazione del servizio, il Titolare tratta:

• dati identificativi e di contatto forniti in fase di registrazione (nome, cognome, codice fiscale, email, telefono);
• dati relativi alla posizione professionale (sezione del RUI, numero di iscrizione, dati dell'intermediario o dell'impresa di riferimento), necessari alla generazione degli attestati previsti dalla normativa IVASS;
• dati di fruizione dei corsi (tempi di connessione, avanzamento, esiti dei test), raccolti in adempimento agli obblighi di tracciabilità previsti dagli artt. 91-94 del Regolamento IVASS n. 40/2018;
• dati di pagamento, trattati direttamente da Stripe Inc. quale titolare autonomo del trattamento, ai sensi della propria Privacy Policy;
• dati di navigazione e cookie, come descritto nella Cookie Policy.

3. Finalità e base giuridica

• Esecuzione del contratto — erogazione dei corsi, gestione dell'account, generazione degli attestati (art. 6, par. 1, lett. b, GDPR);
• Adempimento di obblighi normativi — conservazione della documentazione relativa allo svolgimento dei corsi e dei test, come richiesto dall'art. 90 del Regolamento IVASS n. 40/2018 (art. 6, par. 1, lett. c, GDPR);
• Fatturazione e obblighi fiscali (art. 6, par. 1, lett. c, GDPR);
• Finalità di marketing, solo previo consenso specifico, libero e separato dell'interessato (art. 6, par. 1, lett. a, GDPR). Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca, scrivendo a info@formazionerui.com.

4. Conservazione

I dati sono conservati per i seguenti periodi:

• Dati relativi allo svolgimento dei corsi e ai test di verifica: per il periodo necessario a comprovare, anche in sede di ispezione, il corretto adempimento degli obblighi formativi, e comunque non oltre i termini di prescrizione previsti dalla legge applicabile;
• Dati fiscali e contabili (incluse le fatture): 10 anni dall'emissione, ai sensi degli artt. 2214 e ss. c.c. e della normativa tributaria vigente;
• Dati dell'account: per tutta la durata del rapporto contrattuale; in caso di inattività prolungata, i dati possono essere cancellati su richiesta dell'interessato, salvo l'obbligo di conservare la documentazione relativa a corsi già completati;
• Dati per finalità di marketing: fino alla revoca del consenso o, in assenza di interazione, per un massimo di 24 mesi dall'ultima attività.

5. Comunicazione dei dati

I dati possono essere comunicati a:

• fornitori di infrastruttura tecnologica che operano quali responsabili del trattamento, tra cui in particolare Supabase Inc. (hosting del database e autenticazione) e Vercel Inc. (hosting dell'applicazione);
• Stripe Inc., per la gestione dei pagamenti, quale titolare autonomo del trattamento;
• l'intermediario o l'impresa di riferimento indicati dall'utente, limitatamente ai dati necessari alla generazione e alla verifica dell'attestato;
• autorità pubbliche, ove richiesto dalla legge o da un provvedimento dell'autorità competente.

Alcuni fornitori possono trattare i dati su server situati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tali casi, il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) o di analoghe garanzie adeguate.

6. Decisioni automatizzate

Il Titolare non effettua trattamenti basati su decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).

7. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15-22 del GDPR, scrivendo a info@formazionerui.com. Il Titolare risponde alle richieste entro 30 giorni dal ricevimento, salvo proroga motivata di ulteriori 60 giorni per richieste complesse.

L'interessato può revocare in qualsiasi momento il consenso prestato per finalità di marketing, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.