Dati trattati. Dati di account e contatto; dati identificativi, professionali, finanziari, previdenziali e assicurativi; numero AVS e documenti d'identità quando necessari al mandato; polizze e altri documenti caricati; consensi, messaggi e log tecnici di sicurezza.

Finalità. Creazione e protezione dell'account, misure precontrattuali, esecuzione del mandato, verifica dell'identità, analisi assicurative e previdenziali, comunicazioni richieste, adempimenti legali, sicurezza e prevenzione degli abusi. La base applicabile dipende dal trattamento: contratto o misure precontrattuali, obbligo legale, interesse legittimo oppure consenso quando richiesto.

Fornitori tecnici. La piattaforma utilizza Vercel per hosting e funzioni applicative, Supabase per autenticazione, database e archivio privato, Resend per le e-mail transazionali e reti CDN per alcune librerie dell'interfaccia. La lettura automatica facoltativa dei documenti usa Anthropic: il contenuto viene trasmesso solo se l'utente seleziona espressamente tale funzione; la compilazione manuale resta disponibile.

Comunicazioni e trasferimenti. I dati sono comunicati solo nella misura necessaria a personale e consulenti autorizzati, assicuratori coinvolti, fornitori contrattualizzati, professionisti e autorità competenti. Se un fornitore tratta dati fuori dalla Svizzera o dallo SEE, 22 gmbh applica le garanzie richieste dalla normativa applicabile e rende disponibili ulteriori informazioni su richiesta.

Il browser conserva la sessione autenticata e preferenze strettamente funzionali, come lingua e accessibilità. Budget, check-up, documenti e IBAN non sono usati come fallback persistente nel browser: la fonte autorevole è il database con controlli di accesso per riga.

Alla data indicata nell'informativa non sono installati strumenti pubblicitari, profilazione commerciale o analytics di terze parti. Se venissero introdotti strumenti non strettamente necessari, informativa e meccanismo di scelta saranno aggiornati prima dell'attivazione.

Le categorie principali sono indicate nella sezione Dati, finalità e fornitori tecnici e nelle informative contestuali mostrate prima della raccolta.

I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l’uso di questa Applicazione.

Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Quando questa Applicazione indica alcuni Dati come facoltativi, l’Utente è libero di astenersi dal comunicarli, senza conseguenze sulla disponibilità o sull’operatività del Servizio.

Gli Utenti che abbiano dubbi su quali Dati siano obbligatori sono invitati a contattare il Titolare. La piattaforma usa soltanto strumenti locali e di sessione necessari al servizio, come descritto nella sezione Archiviazione locale e strumenti tecnici.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione.

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Applicazione oppure soggetti esterni nominati, se necessario, Responsabili del Trattamento.

L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. I Dati Personali dell’Utente potrebbero essere trasferiti in un Paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento, l’Utente può fare riferimento ai dettagli sul trattamento dei Dati Personali o contattare il Titolare.

Periodo di conservazione

Se non diversamente indicato in questa informativa, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Strumenti del browser

Le preferenze e la sessione strettamente necessarie sono descritte in questa informativa; non è attualmente effettuato tracciamento pubblicitario.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente quando sussiste una delle seguenti condizioni: consenso; esecuzione di un contratto o di misure precontrattuali; adempimento di un obbligo legale; esecuzione di un compito di interesse pubblico o esercizio di pubblici poteri; perseguimento del legittimo interesse del Titolare o di terzi. È sempre possibile richiedere chiarimenti sulla base giuridica di ciascun trattamento.

Ulteriori informazioni sul tempo di conservazione

Se non diversamente indicato, i Dati sono conservati per il tempo richiesto dalla finalità per cui sono stati raccolti e più a lungo in caso di obblighi di legge o consenso. Ad esempio, i Dati raccolti per l’esecuzione di un contratto sono conservati sino al completamento del contratto; i Dati trattati per legittimo interesse sino al soddisfacimento di tale interesse.

Diritti dell’Utente (GDPR)

• revocare il consenso in ogni momento;
• opporsi al trattamento dei propri Dati;
• accedere ai propri Dati;
• verificare e chiedere la rettificazione;
• ottenere la limitazione del trattamento;
• ottenere la cancellazione dei propri Dati;
• ricevere i propri Dati o farli trasferire ad altro titolare;
• proporre reclamo all’autorità di controllo competente.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri o per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto di opporsi al trattamento per motivi connessi alla loro situazione particolare. Se i Dati sono trattati per finalità di marketing diretto, l’opposizione può essere esercitata in qualsiasi momento e gratuitamente.

Come esercitare i diritti

Le richieste possono essere indirizzate gratuitamente al Titolare tramite flavio.cristiano@22gmbh.com. Il Titolare risponderà nel più breve tempo possibile e, in ogni caso, entro un mese quando il GDPR è applicabile. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate ai destinatari cui sono stati trasmessi i Dati, salvo che ciò implichi uno sforzo sproporzionato.

Difesa in giudizio. I Dati Personali dell’Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie per la difesa da abusi nell’utilizzo di questa Applicazione. Il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche. Su richiesta dell’Utente, questa Applicazione potrebbe fornire informative aggiuntive e contestuali riguardanti Servizi specifici o la raccolta e il trattamento di Dati Personali.

Log di sistema e manutenzione. Per necessità legate al funzionamento e alla manutenzione, questa Applicazione e gli eventuali servizi terzi potrebbero raccogliere log di sistema che possono contenere anche Dati Personali, come l’indirizzo IP.

Informazioni non contenute in questa policy. Ulteriori informazioni sul trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare.

Modifiche a questa informativa privacy. Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, notificandolo su questa pagina e, se possibile, su questa Applicazione. Qualora le modifiche interessino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso se necessario.

Dati Personali (o Dati). Qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.

Dati di Utilizzo. Informazioni raccolte automaticamente attraverso questa Applicazione, come indirizzi IP, identificatori URI, orari e metodo delle richieste, dimensione dei file di risposta, codice di stato, Paese d’origine, caratteristiche del browser e del sistema operativo, tempi di visita, percorso di navigazione e parametri dell’ambiente informatico.

Utente / Interessato. La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento. Il soggetto che tratta Dati Personali per conto del Titolare.

Titolare del Trattamento. Il soggetto che determina finalità e mezzi del trattamento dei Dati Personali.

Questa Applicazione. Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio. Il servizio fornito da questa Applicazione.

Unione Europea (o UE). Salvo ove diversamente specificato, ogni riferimento all’UE si intende esteso anche ai Paesi dello Spazio Economico Europeo.

Riferimenti legali. Ove non diversamente specificato, questa informativa riguarda esclusivamente questa Applicazione.