INFORMATIVA AI SENSI DEGLI ARTICOLI 13–14 GDPR
Privacy Policy
Ultimo aggiornamento: 14 ottobre 2026 · Versione 2026-10-14
1. Titolare del trattamento
Il titolare del trattamento è Gabriele Calvia, P.IVA 02234400907, con sede professionale in Via Cavour 47, Sassari (SS). Contatti: gabriele@malleva.it; PEC calviag@pec.it.
2. Dati trattati
Quando utilizzi il modulo di contatto possono essere trattati nome e cognome, email o telefono, area di interesse e contenuto del messaggio. Con il servizio Scadenza Sicura vengono inoltre trattati professione o attività, mese e anno di scadenza ed eventuale giorno indicato. Nel Check-up Previdenziale Medici i valori numerici vengono elaborati nel browser per mostrare il risultato. Se chiedi il ricontatto, nel Lead Radar vengono conservati i recapiti, le informazioni generali strettamente necessarie e la fascia di priorità emersa, non i singoli importi di pensione, reddito desiderato, aliquota o versamento inseriti nel calcolo.
Con il Pre-check Appalto possono essere trattati ragione sociale, referente, recapiti, stazione appaltante, CIG, importo contrattuale, termine indicato dall’ente, tipo di garanzia richiesta, note ed eventuale provvedimento, bando o schema di garanzia caricato volontariamente. Non caricare documenti contenenti dati personali non necessari, dati sanitari o informazioni di terzi estranee alla pratica.
Durante la navigazione i sistemi tecnici possono trattare indirizzo IP, data e ora, richieste al server, informazioni sul browser e dati necessari alla sicurezza. Per misurare l’utilità del sito vengono registrati in forma minimizzata: pagina visitata, fonte di provenienza, eventuale campagna, azioni principali svolte e un identificativo casuale limitato alla sessione del browser. L’identificativo non consente a Malleva di conoscere il nome dell’utente, non persiste tra diverse sessioni e non viene usato per pubblicità o profilazione. L’indirizzo IP non viene inserito nella banca dati statistica Malleva.
Non inserire nei moduli informazioni sulla salute, diagnosi, documenti medici o altri dati particolari. Se fossero necessari per una consulenza successiva, verranno richiesti attraverso modalità adeguate e con una specifica informativa.
3. Finalità e basi giuridiche
I dati forniti vengono utilizzati per rispondere alla richiesta, ricontattarti e svolgere attività precontrattuali richieste dall’interessato. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR. La selezione della casella nel modulo documenta la presa visione dell’informativa e la richiesta di ricontatto; non costituisce consenso a newsletter o marketing generale.
I dati tecnici vengono trattati per sicurezza, prevenzione degli abusi e corretto funzionamento del sito sulla base del legittimo interesse del titolare. Le statistiche aggregate e minimizzate servono a capire quali contenuti risultano utili e a migliorare il sito, sempre sulla base del legittimo interesse e senza profilazione individuale. I dati non sono utilizzati per newsletter o comunicazioni promozionali senza un consenso separato.
Richieste Dipendenti pubblici e comunicazioni facoltative
Il modulo Dipendenti pubblici registra nel Lead Radar riservato nome, email, ruolo, tipologia di ente e richiesta generale, oltre a identificativo della richiesta, data, versione dell’informativa e presa visione. Serve a rispondere alla verifica richiesta, sulla base dell’art. 6, par. 1, lettera b), GDPR. Non chiediamo documenti, dati sanitari o dettagli di procedimenti.
Solo se selezioni separatamente la casella facoltativa, trattiamo l’email anche per comunicazioni commerciali Malleva sulle coperture assicurative, sulla base del consenso (art. 6, par. 1, lettera a), GDPR). La scelta non è preselezionata, non condiziona la verifica e viene registrata separatamente nelle note riservate con finalità, canale, data e versione. Puoi revocarla in qualsiasi momento scrivendo a gabriele@malleva.it; la revoca non pregiudica la liceità del trattamento precedente. La richiesta non attiva invii automatici. Il record e la prova della scelta seguono i tempi di conservazione del paragrafo 6; la revoca viene recepita prima di ulteriori comunicazioni promozionali.
4. Modalità del contatto
Il modulo di contatto generale prepara un messaggio che viene aperto su WhatsApp; l’invio avviene soltanto se l’utente lo conferma nell’app o nel sito di WhatsApp. Risk Check, Scadenza Sicura, Check-up Previdenziale e Pre-check Appalto registrano nel sistema riservato Malleva soltanto i dati necessari al risultato richiesto, al ricontatto o alla verifica preliminare. L’eventuale allegato del Pre-check Appalto viene conservato separatamente nello spazio documentale riservato. Nessuno di questi servizi produce automaticamente emissioni, rinnovi, disdette, decisioni esclusivamente automatizzate o modifiche contrattuali.
5. Destinatari, fornitori e trasferimenti
I dati possono essere trattati da fornitori tecnici di hosting, sicurezza, posta elettronica e comunicazione, nominati responsabili quando richiesto. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo nel rispetto degli strumenti previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard. I dati non vengono diffusi.
6. Conservazione e cancellazione automatica
Le richieste provenienti dai moduli sono conservate per il tempo necessario a gestirle e vengono cancellate automaticamente quando risultano trascorsi più di 12 mesi sia dall’ultima attività registrata sia dalla data prevista per l’eventuale ricontatto. La regola non si applica quando nel frattempo è iniziato un rapporto contrattuale, quando il dato è necessario per gestire una pratica ancora attiva o quando sussiste un obbligo di legge.
Gli allegati caricati tramite il Pre-check Appalto vengono eliminati automaticamente dallo spazio documentale del sito al primo controllo utile dopo 90 giorni dal caricamento. Se un documento entra successivamente nel fascicolo di una pratica o di un rapporto contrattuale, l’eventuale copia necessaria viene conservata separatamente per il tempo richiesto dalla gestione della pratica e dagli obblighi applicabili.
Gli eventi statistici minimizzati vengono cancellati automaticamente dopo 13 mesi. I log tecnici e di sicurezza dell’infrastruttura seguono i tempi strettamente necessari definiti dai fornitori tecnici e dagli obblighi applicabili. La procedura di controllo si attiva durante l’utilizzo del sito, con intervalli tra le esecuzioni, e può essere eseguita dall’operatore nell’area riservata; non è attualmente un servizio pianificato indipendente dal traffico. Il sistema registra l’esito dei controlli per individuare eventuali errori. Resta possibile chiedere prima la cancellazione quando ne ricorrono i presupposti.
Contatti professionali e controlli interni
I contatti inseriti manualmente o ricavati da fonti professionali sono distinti dalle richieste spontanee. Dopo 12 mesi senza attività vengono segnalati all’operatore per verificare necessità, base giuridica e obblighi informativi; non sono cancellati automaticamente sulla base della sola assenza di una richiesta di ricontatto. Tale revisione non autorizza comunicazioni promozionali.
Per le richieste di ricontatto vengono conservati anche versione dell’informativa, fonte e parametri di campagna disponibili; l’identificativo di sessione può essere collegato alla richiesta per misurarne la provenienza, senza arricchimento pubblicitario. Le modifiche operative sono registrate in uno storico riservato, senza duplicare recapiti e testi liberi. Lo storico segue la cancellazione del contatto. L’operatore autorizzato può esportare una copia di sicurezza: le copie esterne devono essere protette, conservate soltanto per il ripristino e aggiornate in caso di cancellazioni.
7. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, quando applicabili, scrivendo a gabriele@malleva.it oppure alla PEC calviag@pec.it. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Natura del conferimento e aggiornamenti
Il conferimento dei dati indicati come obbligatori è necessario per ricevere risposta. L’informativa può essere aggiornata in caso di modifiche ai servizi o alla normativa; la data della versione corrente è indicata in apertura.
