Ultimo aggiornamento: 29 settembre 2026
Questa pagina spiega come vengono trattati i dati personali di chi visita il sito consulenzecarraro.com e di chi mi contatta attraverso di esso.
L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice privacy”).
Ho cercato di scriverla in modo comprensibile, senza rinunciare alla precisione. Se qualcosa non è chiaro, puoi scrivermi: trovi il contatto al punto 1.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Valentina Carraro, intermediaria assicurativa iscritta al Registro Unico degli Intermediari (RUI) tenuto da IVASS, sezione E, n. E000737918.
- Partita IVA: 13211180966
- Per questioni relative ai dati personali: privacy@consulenzecarraro.com
Opero come collaboratrice di un’agenzia assicurativa: i riferimenti completi dell’agenzia e delle compagnie mandanti sono nella pagina Trasparenza.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Una premessa sul mio lavoro, che riguarda i tuoi dati
Faccio l’intermediaria assicurativa. Questo significa che, nel corso di una consulenza, posso venire a conoscenza di informazioni delicate: la tua situazione familiare, il tuo reddito, in alcuni casi il tuo stato di salute.
Questo sito, però, non raccoglie nulla di tutto ciò.
È una scelta progettuale, non un caso: i moduli online chiedono solo i dati necessari a metterci in contatto e l’area di cui vorresti parlare. Tutto il resto avviene dopo, di persona o al telefono, in un contesto più adatto e con le tutele previste dalla normativa assicurativa.
Se in futuro diventerai cliente, il trattamento dei dati relativi al contratto assicurativo sarà disciplinato da un’informativa distinta, resa dalla compagnia e dall’agenzia prima della sottoscrizione. Questa informativa riguarda soltanto il sito.
3. Quali dati raccolgo
3.1 Dati che mi fornisci tu
Modulo di contatto. Nome, indirizzo e-mail, numero di telefono (facoltativo) e l’area di interesse che selezioni tra quelle proposte.
Iscrizione alla newsletter “Prima di Firmare”. Il solo indirizzo e-mail.
Contatti diretti. Se mi scrivi a un mio indirizzo e-mail o mi contatti telefonicamente, tratto i dati che decidi di comunicarmi.
3.2 Dati raccolti automaticamente
Dati di navigazione. I sistemi informatici del sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso di internet: indirizzi IP, tipo di browser e sistema operativo, orario della richiesta, pagine visitate. Questi dati sono registrati nei log del server e utilizzati per garantire il funzionamento e la sicurezza del sito.
Cookie e strumenti simili. Vedi la Cookie Policy.
3.3 Cosa il sito NON raccoglie
Il Check-up dei 5 Pilastri non raccoglie e non trasmette alcun dato. Le domande e le risposte restano interamente nel tuo browser: nessuna informazione viene inviata a me, ai miei fornitori o a terzi, e nulla viene salvato. Chiudendo la pagina, il risultato scompare. Puoi farlo senza lasciare alcuna traccia.
Non chiedo, e non voglio ricevere attraverso i moduli del sito, informazioni sul tuo stato di salute. Se dovessi comunicarmele spontaneamente scrivendomi via e-mail, le tratterò con la riservatezza necessaria e solo per risponderti, cancellandole appena non servono più. Ma il canale corretto per parlarne è una conversazione diretta, non un modulo web.
4. Perché tratto i tuoi dati e in base a quale norma
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle tue richieste di contatto e di consulenza | Nome, e-mail, telefono, area di interesse | Art. 6.1.b GDPR — misure precontrattuali adottate su tua richiesta |
| Inviarti la newsletter “Prima di Firmare” | Indirizzo e-mail | Art. 6.1.a GDPR — il tuo consenso, revocabile in ogni momento |
| Garantire il funzionamento e la sicurezza del sito, prevenire abusi | Dati di navigazione, log | Art. 6.1.f GDPR — mio legittimo interesse a mantenere il servizio sicuro e funzionante |
| Cookie tecnici | Vedi Cookie Policy | Art. 122 comma 1 Codice privacy — non richiedono consenso |
| Adempiere a obblighi di legge (anche in materia di intermediazione assicurativa) | Dati necessari | Art. 6.1.c GDPR |
Non svolgo attività di profilazione e non adotto decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
Non uso i tuoi dati per pubblicità né li cedo a terzi per finalità commerciali.
5. Sei obbligato a darmi i tuoi dati?
No. Il conferimento è sempre libero.
Alcuni dati sono però necessari per ottenere ciò che chiedi: senza un indirizzo e-mail non posso risponderti, senza il tuo consenso non posso inviarti la newsletter. I campi obbligatori sono contrassegnati nei moduli.
Rifiutare non comporta alcuna conseguenza, se non l’impossibilità di erogare quel servizio specifico.
6. Come tratto i tuoi dati
Il trattamento avviene con strumenti informatici, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessione cifrata (HTTPS) su tutto il sito, accesso all’area di amministrazione protetto da credenziali personali e autenticazione a due fattori, aggiornamenti regolari dei sistemi, backup periodici.
I dati sono trattati da me personalmente. Non c’è un ufficio, non c’è un call center: chi legge il tuo messaggio sono io.
7. A chi vengono comunicati i tuoi dati
I tuoi dati non sono diffusi. Possono essere trattati, per mio conto e sulla base di un contratto ai sensi dell’art. 28 GDPR, dai seguenti fornitori:
| Fornitore | Ruolo | Dove sono i dati |
|---|---|---|
| Hostinger International Ltd. (Cipro) | Hosting del sito, caselle di posta e relativi log | Server in Germania (Francoforte), backup in Francia — vedi punto 8 |
| Brevo (Sendinblue SAS, Francia) | Invio della newsletter, gestione dell’anagrafica contatti e recapito delle e-mail generate dal sito (come la notifica di un messaggio inviato dal modulo di contatto) | Unione Europea (Francia, Belgio, Germania) |
| Google Ireland Ltd. | Posta elettronica professionale (Google Workspace) | Unione Europea, con possibili trasferimenti verso gli Stati Uniti — vedi punto 8 |
Inoltre, i tuoi dati possono essere comunicati:
- all’agenzia assicurativa con cui collaboro e alle compagnie mandanti, ma soltanto se e quando deciderai di avviare un rapporto assicurativo, e con una distinta informativa che ti sarà resa in quel momento;
- ad autorità pubbliche (tra cui IVASS), quando previsto dalla legge;
- a consulenti professionali (commercialista, legale), nei limiti di quanto necessario.
8. I tuoi dati vengono trasferiti fuori dall’Unione Europea?
Per la newsletter e l’anagrafica contatti: no. Brevo è una società francese e i suoi server si trovano nell’Unione Europea (Francia, Belgio, Germania).
Per l’hosting: i dati risiedono nell’Unione Europea, su server situati in Germania, con backup in Francia. Hostinger International Ltd. è una società con sede a Cipro. Per alcune funzioni tecniche accessorie — protezione dalle minacce informatiche, distribuzione dei contenuti e filtraggio della posta — Hostinger si avvale di fornitori con sede negli Stati Uniti. In tali casi i trasferimenti avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, incorporate nell’accordo sul trattamento dei dati stipulato con Hostinger.
Per la posta elettronica utilizzo Google Workspace, fornito da Google Ireland Ltd. Non si può escludere che alcuni dati transitino verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, tra cui le clausole contrattuali tipo approvate dalla Commissione europea e la decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework.
9. Per quanto tempo conservo i tuoi dati
| Dato | Conservazione |
|---|---|
| Messaggi ricevuti dal modulo di contatto, se il contatto non prosegue | 24 mesi dall’ultimo contatto, poi cancellazione |
| Dati di chi diventa cliente | Secondo i termini previsti dalla normativa assicurativa e fiscale, indicati nell’informativa contrattuale |
| Iscrizione alla newsletter | Fino alla tua disiscrizione, che puoi fare in ogni momento con un click |
| Log del server | Per il tempo tecnicamente necessario alla sicurezza, di norma non oltre 12 mesi |
| Cookie | Vedi Cookie Policy |
Alla scadenza i dati sono cancellati o resi anonimi, salvo che una norma di legge imponga di conservarli più a lungo.
10. Quali diritti hai
In qualunque momento puoi:
- sapere se tratto dati che ti riguardano e ottenerne copia (art. 15);
- correggere dati inesatti o incompleti (art. 16);
- cancellare i tuoi dati, quando non sussistono obblighi che me lo impediscono (art. 17);
- limitare il trattamento in certi casi (art. 18);
- ricevere i tuoi dati in formato leggibile e trasferirli ad altri (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in ogni momento, senza che questo pregiudichi la liceità del trattamento effettuato prima (art. 7.3).
Come esercitarli. Scrivi a privacy@consulenzecarraro.com. Non serve alcuna formula particolare: basta che tu mi dica chi sei e cosa vuoi. Ti rispondo entro un mese, come previsto dall’art. 12 GDPR. Se la richiesta è complessa posso prendermi fino a due mesi in più, ma in tal caso te lo comunico entro il primo mese spiegandoti perché. L’esercizio dei diritti è gratuito.
Per la newsletter, il modo più rapido è il link di disiscrizione presente in fondo a ogni messaggio.
Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure ricorrere all’autorità giudiziaria.
11. Newsletter “Prima di Firmare”: una precisazione
Le piattaforme di invio inseriscono di norma nelle e-mail un rilevatore invisibile che registra chi apre un messaggio e quando. Ho disattivato questa funzione: il conteggio delle aperture avviene in forma anonima e aggregata, senza essere collegato al singolo destinatario.
In pratica: so quante persone hanno aperto un numero della newsletter, non chi. Non mi sembra corretto rilevare il comportamento di una persona senza che se ne accorga, e quel dato non mi serve.
12. Collegamenti ad altri siti
Il sito contiene collegamenti a siti esterni (tra cui IVASS e Arbitro Assicurativo). Non rispondo del trattamento dei dati effettuato da quei siti: ti invito a leggerne le rispettive informative.
13. Modifiche
Posso aggiornare questa informativa, per esempio se cambiano gli strumenti che utilizzo o la normativa applicabile. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Se le modifiche fossero sostanziali, ne darò avviso in modo adeguato.
Per le informazioni sulla mia attività di intermediazione, sui mandati e sulla remunerazione, consulta la pagina Trasparenza.