Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 15/05/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito sos-incidenti.it e in particolare il servizio di apertura e gestione delle pratiche di sinistro, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
AXA CONSULTING S.R.L.
Sede legale: Via Cesare Pascucci, 162 – 00124 Roma (RM) – Italia
P. IVA / C.F.: 11799861007
Email: axaconsultingsas@gmail.com
PEC: axaconsultingsas@legalmail.it
Telefono: +39 348 5739728
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati in quanto non ricorrono i presupposti previsti dall’art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali è possibile rivolgersi direttamente al Titolare ai contatti indicati al punto 1.
3. Categorie di dati personali trattati
Per fornire il servizio di gestione sinistri il Titolare tratta le seguenti categorie di dati che l’utente conferisce volontariamente compilando il modulo di apertura sinistro o caricando documenti nell’area personale:
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzo, città, CAP.
- Dati relativi al veicolo: tipo, marca, modello, targa.
- Dati relativi al sinistro: data e luogo dell’incidente, dinamica, presenza di testimoni, autorità intervenute.
- Dati relativi alla salute (categoria particolare ex art. 9 GDPR): solo se l’utente dichiara la presenza di lesioni — descrizione delle lesioni, esami medici, perizie medico-legali, eventuali documenti sanitari caricati.
- Documenti: libretto, polizza assicurativa, documenti d’identità, CID, foto del danno, foto del luogo, certificati di pronto soccorso.
- Dati di navigazione: indirizzo IP, user-agent, log accessi (per finalità di sicurezza e prevenzione frodi).
- Credenziali: username e password (in forma cifrata) dell’account creato automaticamente per accedere all’area personale.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Apertura, gestione, istruttoria e definizione della pratica di sinistro | Esecuzione di un servizio richiesto dall’interessato (art. 6.1.b GDPR) | 10 anni dalla chiusura della pratica (termine di prescrizione ordinaria) |
| Trattamento dei dati relativi alla salute per la gestione di pratiche con lesioni | Consenso esplicito dell’interessato (art. 9.2.a GDPR), reso al momento della compilazione del modulo | 10 anni dalla chiusura della pratica |
| Adempimento di obblighi di legge (fiscali, contabili, assicurativi) | Obbligo legale (art. 6.1.c GDPR) | Termini previsti dalla normativa applicabile |
| Tutela dei diritti del Titolare in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) ovvero accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9.2.f GDPR per i dati sanitari) | Per la durata del contenzioso |
| Sicurezza informatica del sito (log, prevenzione attacchi) | Legittimo interesse (art. 6.1.f GDPR) | Massimo 12 mesi |
5. Natura del conferimento
Il conferimento dei dati richiesti come obbligatori nel modulo è necessario per usufruire del servizio di gestione sinistri. Il rifiuto comporta l’impossibilità di aprire la pratica.
Il consenso al trattamento dei dati relativi alla salute è richiesto solo se l’utente dichiara la presenza di lesioni; senza tale consenso non sarà possibile gestire le componenti sanitarie del sinistro.
6. Modalità del trattamento
Il trattamento avviene con strumenti elettronici e prevede misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, tra cui:
- Connessione cifrata HTTPS/TLS;
- Storage dei documenti in cartelle protette non accessibili pubblicamente;
- Controllo di accesso basato su ruoli e verifiche di proprietà su ogni richiesta;
- Password conservate esclusivamente in forma cifrata (hash);
- Log delle modifiche di stato (audit trail);
- Backup periodici;
- Aggiornamenti di sicurezza del software.
7. Destinatari e categorie di destinatari
I dati possono essere comunicati esclusivamente ai seguenti soggetti, debitamente nominati Responsabili del trattamento ex art. 28 GDPR, per le finalità indicate:
- Personale autorizzato del Titolare (operatori che gestiscono la pratica);
- Periti, consulenti tecnici, medici legali incaricati dal Titolare per la valutazione del sinistro;
- Compagnie assicurative coinvolte;
- Studi legali in caso di contenzioso;
- Fornitori di servizi tecnici (hosting, manutenzione del sito, invio email transazionali);
- Autorità giudiziarie e di pubblica sicurezza nei casi previsti dalla legge.
I dati non sono oggetto di diffusione né di profilazione automatizzata.
8. Trasferimento dei dati al di fuori dell’UE
I dati sono conservati su server situati nell’Unione Europea (server gestito tramite pannello Plesk, hosting Contabo – Germania). Eventuali trasferimenti extra-UE avverrebbero solo verso Paesi che garantiscono un livello adeguato di protezione (decisione di adeguatezza della Commissione Europea) o sulla base di Clausole Contrattuali Standard.
9. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:
- Diritto di accesso ai propri dati;
- Diritto di rettifica;
- Diritto alla cancellazione (oblio), nei limiti compatibili con gli obblighi di conservazione;
- Diritto di limitazione del trattamento;
- Diritto alla portabilità dei dati;
- Diritto di opposizione;
- Diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i suddetti diritti è possibile scrivere a: axaconsultingsas@gmail.com.
10. Diritto di reclamo
L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione del GDPR.
11. Modifiche all’informativa
Il Titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative o organizzative. La versione corrente è sempre disponibile su questa pagina; eventuali modifiche sostanziali saranno comunicate agli utenti registrati.