La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Descrive le modalità di raccolta e trattamento dei dati personali degli utenti della piattaforma Insurance Lab e del sito insurance-lab.ai.
1. Titolare del Trattamento
Titolare del Trattamento dei Dati
Insurance Lab — [ragione sociale, forma giuridica, sede legale, P.IVA / C.F. e numero REA da completare]
Email: [email protected]
PEC: [da completare]
Responsabile della protezione dei dati (DPO): non designato. Il trattamento non rientra fra le ipotesi di designazione obbligatoria previste dall’art. 37 GDPR; per ogni questione privacy scrivere all’indirizzo sopra.
Rispetto alla piattaforma Insurance Lab (di seguito «Servizio» o «Piattaforma») operiamo in due vesti distinte, che questa informativa tiene separate perché comportano obblighi diversi.
A — Come Titolare
Per i dati che riguardano te che usi il Servizio: dati di registrazione, di fatturazione e di utilizzo della piattaforma. Su questi decidiamo noi finalità e mezzi, e rispondiamo come titolari.
B — Come Responsabile del trattamento (art. 28 GDPR)
Per i dati personali contenuti nei documenti che carichi — contraenti, assicurati, terzi. Di quei dati il titolare sei tu, nell’esercizio della tua attività di intermediazione: noi li trattiamo esclusivamente per tuo conto e secondo le tue istruzioni.
Questo rapporto è regolato da un accordo di nomina a responsabile (DPA) che costituisce parte integrante dei Termini di Servizio e che accetti al momento della registrazione. Le finalità, la base giuridica e i tempi di conservazione dei dati dei tuoi clienti li stabilisci tu: noi non li usiamo per scopi propri.
2. Dati Raccolti
Insurance Lab raccoglie e tratta le seguenti categorie di dati:
2.1 Dati di Registrazione
- Nome e cognome
- Indirizzo email
- Ragione sociale (per utenti business)
- Partita IVA (per fatturazione)
2.2 Dati di Utilizzo
- Log di accesso alla piattaforma
- Tipologia di analisi effettuate
- Statistiche aggregate di utilizzo
2.3 Documenti Caricati
⚠️ Responsabilità dell'Utente — leggere attentamente
Insurance Lab mette a disposizione strumenti di mascheramento per anonimizzare dati personali contenuti nei documenti. Tuttavia, la decisione di cosa mascherare e la responsabilità dell'anonimizzazione sono esclusivamente dell'Utente.
Relativamente ai documenti assicurativi caricati per l'analisi:
- Strumenti disponibili: La piattaforma offre funzionalità per mascherare dati sensibili (nomi, codici fiscali, IBAN, ecc.) prima dell'elaborazione
- Responsabilità dell'Utente: È esclusiva responsabilità dell'Utente decidere quali dati mascherare e verificare che l'anonimizzazione sia stata eseguita correttamente prima di procedere con l'analisi
- Rilevazione assistita, scelta tua: il sistema individua i dati personali presenti nel documento e te li propone, ma non maschera nulla al posto tuo: sei tu a selezionare cosa mascherare. Nessuna analisi può essere avviata prima che tu abbia confermato questa revisione
- Elaborazione AI: I documenti, così come caricati dall'Utente, vengono inviati ai modelli di intelligenza artificiale per l'elaborazione
- Zero data retention: I documenti originali non vengono conservati dopo l'elaborazione
- No training: I documenti non vengono utilizzati per addestrare modelli di intelligenza artificiale
Caricando documenti sulla piattaforma, l'Utente dichiara di aver provveduto autonomamente all'anonimizzazione dei dati personali di terzi eventualmente contenuti, assumendosene ogni responsabilità.
Trasparenza sull'uso dell'IA (Regolamento UE 2024/1689 — AI Act): l’elaborazione è svolta con sistemi di intelligenza artificiale di uso generale, forniti dai soggetti elencati alla sezione 5. Il trattamento non comporta processi decisionali automatizzati produttivi di effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR, in quanto ogni esito costituisce materiale di supporto sottoposto alla valutazione del professionista. Il Servizio non rientra fra i sistemi ad alto rischio dell’Allegato III del Regolamento: il punto 5(c) riguarda i sistemi destinati alla valutazione del rischio e alla determinazione dei premi in relazione a persone fisiche per le assicurazioni sulla vita e sanitarie, mentre qui si analizzano documenti contrattuali già emessi, su richiesta di un intermediario professionale, senza determinare premi né profilare persone fisiche. Ulteriori dettagli nella sezione dedicata dei Termini di Servizio.
3. Finalità del Trattamento
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio (account, log, utilizzo) | Esecuzione contratto (Art. 6.1.b GDPR) | Durata del contratto, poi 12 mesi |
| Fatturazione e contabilità | Obbligo legale (Art. 6.1.c GDPR) | 10 anni dalla fattura |
| Comunicazioni di servizio | Legittimo interesse (Art. 6.1.f GDPR) | Durata del contratto |
| Newsletter e marketing | Consenso (Art. 6.1.a GDPR) | Fino a revoca del consenso |
| Miglioramento del servizio | Legittimo interesse (Art. 6.1.f GDPR) | Dati aggregati e anonimizzati |
| Documenti caricati e report (dati di cui sei titolare) | Trattati come responsabile, sulla tua base giuridica — art. 28 GDPR | Fino a cancellazione da parte tua o chiusura dell’account. I PDF originali sono eliminati subito dopo l’estrazione del testo |
4. Sicurezza dei Dati
Insurance Lab adotta misure tecniche e organizzative per proteggere i dati personali:
- Crittografia: Tutte le comunicazioni sono protette da crittografia TLS/SSL
- Strumenti di mascheramento: La piattaforma offre strumenti per mascherare dati sensibili; l'utilizzo di tali strumenti è a discrezione e responsabilità dell'Utente
- Infrastruttura europea: I server sono ubicati in Europa (Oracle Cloud Infrastructure) all'interno dell'Unione Europea
- Eliminazione documenti originali: I documenti PDF caricati vengono eliminati automaticamente dopo l'estrazione del testo. Il testo estratto, le analisi e i report vengono conservati nell'account dell'Utente fino alla loro eliminazione manuale o alla cancellazione dell'account
- Accesso limitato: L'accesso ai sistemi è limitato al personale autorizzato
⚠️ Nota Importante sulla Responsabilità
L'Utente è l'unico responsabile dell'anonimizzazione dei documenti caricati. Insurance Lab fornisce gli strumenti, ma non effettua controlli né mascheramenti automatici. Caricando un documento, l'Utente conferma di aver provveduto all'eventuale anonimizzazione necessaria.
5. Condivisione dei Dati
Per erogare il Servizio ci avvaliamo di fornitori che, per i dati trattati per tuo conto (parte B della sezione 1), agiscono come sub-responsabili ai sensi dell’art. 28.4 GDPR. Di seguito l’elenco aggiornato.
| Sub-responsabile | Ruolo | Luogo del trattamento | Base del trasferimento |
|---|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | Hosting applicativo e database | Unione Europea | Nessun trasferimento extra-UE |
| Google Ireland Ltd / Google LLC | Elaborazione AI (modelli Gemini via Vertex AI) | Unione Europea, con possibile instradamento extra-UE per disponibilità del servizio | Clausole Contrattuali Standard e EU-US Data Privacy Framework |
| OpenAI Ireland Ltd / OpenAI LLC | Elaborazione AI (modelli GPT) | Stati Uniti | Clausole Contrattuali Standard e EU-US Data Privacy Framework |
| TensorX Ltd (Regno Unito) | Elaborazione AI (modelli open-weights su infrastruttura europea, zero data retention) | Unione Europea | Decisione di adeguatezza per il Regno Unito del 28 giugno 2021 |
| Stripe Payments Europe Ltd | Elaborazione dei pagamenti | Unione Europea e Stati Uniti | Clausole Contrattuali Standard e EU-US Data Privacy Framework |
Modifiche all’elenco: preavviso e diritto di opposizione
Con l’accettazione del DPA autorizzi in via generale il ricorso ai sub-responsabili elencati. Se intendiamo aggiungerne o sostituirne uno, te ne diamo comunicazione scritta con almeno trenta giorni di anticipo: entro quel termine puoi opporti per motivi legittimi e, se l’opposizione non è superabile, recedere senza penali con rimborso pro-rata.
Sui modelli di intelligenza artificiale
Il modello effettivamente impiegato è scelto fra quelli dei fornitori elencati sopra. In tutti i casi i fornitori sono vincolati a non utilizzare i contenuti trasmessi per addestrare i propri modelli.
I modelli distribuiti da TensorX sono realizzati anche da laboratori extraeuropei, ma l’elaborazione avviene su infrastruttura situata nell’Unione Europea e i dati non vengono conservati dal fornitore al termine della richiesta: nessun dato lascia lo Spazio economico europeo per raggiungere il paese d’origine del modello.
- Autorità competenti: solo se richiesto da un obbligo di legge
Non vendiamo né condividiamo i tuoi dati personali con terze parti per finalità di marketing.
6. Trasferimenti Extra-UE
I server della piattaforma — applicazione, database e documenti — sono situati nell’Unione Europea (Oracle Cloud Infrastructure). Non vi è trasferimento extra-UE per l’archiviazione.
L’elaborazione tramite modelli di intelligenza artificiale può comportare un trasferimento, a seconda del fornitore impiegato. Il quadro è quello riportato nella tabella dei sub-responsabili alla sezione 5, e in sintesi:
- Verso il Regno Unito (TensorX): coperto dalla decisione di adeguatezza della Commissione europea del 28 giugno 2021. L’elaborazione avviene comunque su infrastruttura situata nell’Unione.
- Verso gli Stati Uniti (OpenAI, Stripe, ed eventuale instradamento Google): Clausole Contrattuali Standard approvate dalla Commissione europea e adesione dell’importatore all’EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023).
Puoi chiedere in ogni momento copia delle garanzie applicate scrivendo a [email protected].
7. Diritti dell'Interessato
Ai sensi degli articoli 15–22 del GDPR, hai diritto di:
- Accesso: Ottenere conferma del trattamento e copia dei dati personali trattati
- Rettifica: Correggere dati inesatti o incompleti
- Cancellazione ("diritto all'oblio"): Richiedere la cancellazione dei dati in determinate circostanze
- Limitazione: Limitare il trattamento in determinate circostanze
- Portabilità: Ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione: Opporsi al trattamento per motivi legittimi
- Revoca del consenso: Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare questi diritti scrivi a: [email protected]
Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
8. Cookie
Insurance Lab utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento della piattaforma. Non vengono utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie.
Informativa Cookie dedicata
Per l'elenco completo dei cookie utilizzati, le tipologie, le finalità, la durata e le istruzioni per la gestione, consulta la nostra Cookie Policy.
9. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa Privacy Policy in seguito a variazioni normative, tecnologiche o dei servizi erogati. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email o tramite avviso sulla piattaforma.
L'uso continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.