PRIVACY POLICY
Ultimo aggiornamento: 02/11/2026
1. Titolare del trattamento
Il Titolare del trattamento è:
Winass Team S.r.l.
Via degli Scipioni 175
00192 Roma (RM), Italia
P.IVA: 15613751005
Email: 39457@agenzia.unipol.it
PEC: 39457@pec.agenzie.unipolassicurazioni.it
Telefono: 06 321 5323
2. Tipologie di dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
Dati forniti volontariamente dall’utente
Nome e cognome
Email
Numero di telefono
Informazioni relative alla richiesta (es. tipo di polizza, preferenze di contatto)
Messaggi inviati tramite form
Dati raccolti tramite i moduli delle inserzioni su Facebook e Instagram
Se compili un modulo contatti all’interno di una nostra inserzione su Facebook o Instagram, Meta ci trasmette i dati che inserisci: nome e cognome, email, numero di telefono, le risposte alle domande del modulo (es. tipo di polizza, situazione lavorativa, data di nascita e provincia per le polizze salute, partita IVA per le richieste delle aziende) e i riferimenti dell’inserzione da cui arriva la richiesta.
Per questi moduli Meta verifica il numero di telefono inviando un codice via SMS prima dell’invio. La verifica è svolta da Meta: noi riceviamo solo il numero confermato, non il codice né l’esito dei singoli tentativi.
Dati relativi a candidature
Curriculum vitae
Lettera di presentazione
Eventuali dati contenuti nei documenti allegati
Dati di navigazione
Indirizzo IP
Dati di utilizzo del sito
Informazioni tecniche del dispositivo
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
Gestione delle richieste inviate tramite form di contatto
Gestione delle richieste di preventivo
Gestione delle richieste ricevute tramite i moduli delle inserzioni su Facebook e Instagram
Organizzazione interna delle richieste in un gestionale (CRM) e loro assegnazione a un consulente
Assistenza clienti
Comunicazioni con l’utente
Gestione delle candidature lavorative
Analisi statistiche e miglioramento del sito, anche tramite strumenti avanzati di analisi comportamentale (es. Microsoft Clarity)
Attività pubblicitarie e misurazione delle conversioni (Google Ads)
Sicurezza del sito e prevenzione abusi
4. Base giuridica
Il trattamento dei dati si basa su:
Esecuzione di misure precontrattuali: per richieste di contatto, preventivo e assistenza, comprese quelle inviate tramite i moduli delle inserzioni su Facebook e Instagram. Senza un consenso specifico, questi dati sono usati solo per rispondere alla richiesta
Consenso: per cookie non tecnici, analisi e marketing
Legittimo interesse: per sicurezza del sito e prevenzione abusi
5. Modalità di trattamento
I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o uso illecito dei dati.
I dati raccolti tramite i moduli del sito e delle inserzioni su Facebook e Instagram sono trasferiti automaticamente, tramite la piattaforma di integrazione Make, nel gestionale delle richieste (CRM) del Titolare, dove li vede solo il personale autorizzato, ciascuno per le richieste di sua competenza. Possono inoltre essere inviati a strumenti di comunicazione utilizzati dal Titolare (es. WhatsApp), al fine di garantire una gestione più rapida ed efficiente delle richieste.
6. Uso di strumenti di intelligenza artificiale
All’interno del proprio gestionale il Titolare usa assistenti basati sull’intelligenza artificiale, a uso esclusivamente interno del personale autorizzato, per consultare e riepilogare le richieste e le pratiche (ad esempio contare le richieste del giorno o ritrovare un contatto).
Per rispondere alla domanda del consulente l’assistente può elaborare i dati delle richieste che servono a quella risposta. L’elaborazione avviene tramite il servizio di intelligenza artificiale di Lovable, che utilizza modelli di Google (Gemini).
L’assistente non prende decisioni che producono effetti giuridici o significativi sull’interessato: la valutazione delle richieste, i prezzi e le condizioni delle polizze restano in capo ai consulenti del Titolare (art. 22 GDPR).
7. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate:
Dati da form di contatto, compresi i moduli delle inserzioni su Facebook e Instagram: fino a 12 mesi, salvo che la richiesta porti a un contratto
Dati relativi a candidature: fino a 12 mesi
Dati relativi a clienti: per tutta la durata del rapporto e successivamente fino a 10 anni (obblighi di legge)
Dati di navigazione: secondo i tempi previsti dagli strumenti utilizzati
I dati possono essere cancellati anticipatamente su richiesta dell’utente.
8. Cookie e strumenti di tracciamento
Il sito utilizza:
Cookie tecnici necessari al funzionamento
Cookie analitici (Google Analytics, Microsoft Clarity)
Cookie di marketing (Google Ads)
I cookie non essenziali sono attivati solo previo consenso dell’utente, ove tecnicamente possibile, tramite piattaforma di gestione del consenso (CMP).
Alcuni strumenti possono essere limitati tramite modalità di consenso avanzata (Consent Mode).
Per maggiori informazioni consultare la Cookie Policy.
9. Destinatari dei dati
I dati personali possono essere trattati da soggetti terzi che operano per conto del Titolare, tra cui:
Lovable (hosting del sito e del gestionale delle richieste, servizio di intelligenza artificiale)
Supabase Inc. (database del gestionale delle richieste, tramite Lovable Cloud)
Cloudflare, Inc. (rete, sicurezza e distribuzione dei contenuti del sito e degli strumenti interni)
Make (Integromat) (automazioni e trasferimento dati)
Meta Platforms Ireland Ltd (Facebook e Instagram: inserzioni e moduli contatti, compresa la verifica del telefono via SMS; WhatsApp: comunicazione con l’utente)
Google LLC (servizi di analisi e pubblicità – Google Analytics, Google Ads; modelli di intelligenza artificiale Gemini, tramite il servizio di Lovable)
Microsoft Corporation (servizi di analisi comportamentale – Microsoft Clarity)
Bruce Lead (gestione tecnica e marketing del sito)
Tali soggetti trattano i dati in qualità di responsabili del trattamento o titolari autonomi. Per i moduli delle inserzioni su Facebook e Instagram, Meta è contitolare del trattamento limitatamente alla raccolta dei dati, secondo i propri termini; il trattamento successivo è svolto dal Titolare.
10. Trasferimenti extra UE
Alcuni fornitori possono trasferire dati al di fuori dello Spazio Economico Europeo (es. Stati Uniti).
In tali casi il trattamento avviene nel rispetto delle garanzie previste dal GDPR, come le Clausole Contrattuali Standard (SCC).
11. Diritti dell’interessato
L’utente può esercitare i seguenti diritti:
Accesso ai dati
Rettifica
Cancellazione
Limitazione del trattamento
Opposizione
Portabilità dei dati
Le richieste possono essere inviate a: 39457@agenzia.unipol.it
L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Minori
Il sito non è destinato a minori di 14 anni e non raccoglie intenzionalmente dati di minori.
13. Modifiche alla policy
La presente Privacy Policy può essere aggiornata in qualsiasi momento. Si consiglia di consultarla periodicamente.