Privacy e GDPR
La normativa europea sulla protezione dei dati personali (GDPR) richiede che ogni raccolta di dati sia preceduta dall’informativa sulla privacy. RISKASS integra questa esigenza direttamente nel flusso di invio dei questionari, garantendo che nessun questionario possa essere compilato senza che il cliente abbia prima visualizzato e accettato la privacy policy dell’agenzia.
Perché la privacy policy è obbligatoria
Sezione intitolata “Perché la privacy policy è obbligatoria”I questionari di analisi del rischio raccolgono dati personali sensibili dei clienti: informazioni anagrafiche, patrimoniali, sanitarie, professionali e familiari. Il GDPR impone che il titolare del trattamento (l’agenzia assicurativa) fornisca un’informativa chiara e completa prima di procedere alla raccolta.
RISKASS rende questo requisito parte integrante del processo:
- Nessun questionario può essere inviato se l’agenzia non ha configurato la propria privacy policy.
- Il cliente visualizza l’informativa prima di accedere al questionario.
- Il consenso viene registrato dal sistema come prova documentale dell’avvenuta informativa.
Configurazione iniziale
Sezione intitolata “Configurazione iniziale”Al primo tentativo di invio di un questionario, se la privacy policy non è ancora configurata, il sistema mostrerà automaticamente la schermata di configurazione con due opzioni.
Opzione 1: Generazione automatica con AI
Sezione intitolata “Opzione 1: Generazione automatica con AI”La modalità più rapida. L’intelligenza artificiale genera una privacy policy completa e conforme al GDPR utilizzando i dati della tua agenzia.
Dati obbligatori:
| Campo | Descrizione | Esempio |
|---|---|---|
| Nome Agenzia | Ragione sociale dell’agenzia | Assicurazioni Rossi S.r.l. |
| Indirizzo / Sede | Indirizzo completo della sede legale | Via Roma 123, 20100 Milano (MI) |
| Indirizzo email ufficiale dell’agenzia | info@assicurazionirossi.it | |
| Telefono | Numero di telefono dell’agenzia | 02 1234567 |
Dati opzionali (consigliati):
| Campo | Descrizione | Esempio |
|---|---|---|
| PEC | Indirizzo di posta elettronica certificata | assicurazionirossi@pec.it |
| N. RUI | Numero di iscrizione al Registro Unico degli Intermediari | A000123456 |
| Data RUI | Data di iscrizione al RUI | 15/03/2010 |
Per generare la privacy policy con AI:
- Clicca su Genera Privacy Policy.
- Compila i campi richiesti con i dati della tua agenzia.
- Clicca su Genera.
- Il sistema produce il testo completo della privacy policy.
- Rivedi il testo generato e conferma.
Opzione 2: Inserimento manuale
Sezione intitolata “Opzione 2: Inserimento manuale”Se la tua agenzia dispone già di una privacy policy redatta dal proprio consulente legale o DPO, puoi inserirla manualmente nel sistema.
- Clicca su Aggiungi a mano.
- Incolla o digita il testo completo della privacy policy nell’editor.
- Conferma il salvataggio.
Questa opzione è consigliata quando:
- L’agenzia ha una privacy policy personalizzata redatta da un professionista.
- Sono necessarie clausole specifiche non coperte dalla generazione automatica.
- Il DPO dell’agenzia richiede un testo con formulazioni particolari.
Cosa vede il cliente
Sezione intitolata “Cosa vede il cliente”Quando un cliente accede al questionario (tramite email, link, QR code o intervista diretta), il flusso è il seguente:
- Visualizzazione dell’informativa — Il cliente visualizza il testo integrale della privacy policy dell’agenzia.
- Accettazione — Il cliente deve accettare esplicitamente l’informativa per procedere.
- Accesso al questionario — Solo dopo l’accettazione, il questionario diventa accessibile per la compilazione.
Il consenso del cliente viene registrato dal sistema con data e ora, costituendo prova documentale dell’avvenuta informativa ai sensi del GDPR.
Aggiornare la privacy policy
Sezione intitolata “Aggiornare la privacy policy”Le esigenze normative e aziendali possono evolvere nel tempo. Per aggiornare la privacy policy:
- Accedi alle impostazioni del modulo Questionari.
- Individua la sezione dedicata alla privacy policy.
- Modifica il testo esistente o genera una nuova versione tramite AI.
- Salva le modifiche.
Le modifiche alla privacy policy hanno effetto immediato:
- Tutti i nuovi invii utilizzeranno la versione aggiornata.
- I questionari già inviati e non ancora compilati mostreranno la nuova versione al momento dell’accesso del cliente.
- I questionari già compilati restano associati alla versione della privacy policy accettata al momento della compilazione.
Requisiti per la conformità
Sezione intitolata “Requisiti per la conformità”Per garantire la piena conformità GDPR nell’utilizzo dei questionari, assicurati che:
- La privacy policy sia sempre configurata prima di iniziare l’invio dei questionari.
- I dati dell’agenzia siano corretti e aggiornati (ragione sociale, indirizzo, contatti).
- Il testo dell’informativa sia completo e copra le finalità specifiche del trattamento dati tramite questionari.
- L’informativa venga aggiornata tempestivamente in caso di modifiche normative o organizzative.
- I riferimenti del DPO (se nominato) o del titolare del trattamento siano chiaramente indicati.