INFORMATIVA TRATTAMENTO DATI PERSONALI (GDPR) & TRASPARENZA AI ACT

SEZ. I — TITOLARE DEL TRATTAMENTO

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 («GDPR»), il Titolare del Trattamento è:

Non sussiste l'obbligo di nomina del Responsabile della Protezione dei Dati (DPO) ex art. 37 GDPR.

SEZ. II — TRASPARENZA PREVENTIVA AI ACT

2.1 Natura dell'interlocutore digitale (Art. 50 Reg. UE 2024/1689)

In ottemperanza all'art. 50, par. 1 e 5 dell'AI Act (applicabile dal 2 agosto 2026) e al Considerando 132, il Titolare informa preventivamente gli utenti che:

L'interessato è informato in modo chiaro sin dal primo contatto che interagisce con un'IA assistiva e non con una persona fisica.

2.2 Classificazione di Rischio: Rischio Minimo/Limitato

In conformità all'approccio basato sul rischio dell'AI Act:

• Rischio Limitato (Capo IV, Art. 50): soggetto esclusivamente ad obblighi di trasparenza preventiva.
• Esclusione dall'Alto Rischio: ai sensi dell'Allegato III, punto 5, lett. c) dell'AI Act, sono ad alto rischio solo i sistemi IA usati per «risk assessment and pricing in relation to natural persons in the case of life and health insurance». Synapse-Assibest non esegue profilazione autonoma, scoring o pricing vita/malattia, svolgendo compiti di triage e supporto procedurale esenti ex art. 6, par. 3, lett. a), b), d).

2.3 Architettura On-Premise e Sovranità del Dato

• Infrastruttura Bare Metal On-Premise / Edge Computing: motori di calcolo residenti su server fisici proprietari in Italia (UE).
• Zero Cloud Drift & Schrems II: nessun dato personale esce verso server terzi cloud o server extra-UE.
• Cifratura & WORM: dati cifrati a riposo (Art. 32 GDPR) con integrità garantita da hash SHA-256 su ledger immutabile WORM.

SEZ. III — SUPERVISIONE UMANA (ART. 22 GDPR & ART. 50(4) AI ACT)

3.1 Human-in-the-Loop Deterministico (Tasto "GO")

Ai sensi dell'art. 22, par. 1 GDPR, nessuna decisione giuridica o contrattuale è adottata in modo esclusivamente automatizzato dall'IA. Emissione polizze, variazioni, liquidazioni e quietanzamento esigono la previa convalida manuale esclusiva del Titolare Alessandro Zilio (Human-in-the-Loop). L'interessato conserva il diritto di richiedere l'intervento umano, esprimere la propria opinione e contestare qualunque decisione (art. 22, par. 3 GDPR).

3.2 Esenzione Etichettatura Testi (Art. 50(4) c. 2 AI Act)

Ai sensi dell'art. 50, par. 4, comma 2 AI Act, l'obbligo di marcatura dei testi sintetici non si applica poiché ogni comunicazione formale è sottoposta a revisione, controllo editoriale e priorità decisionale del Titolare, che ne assume in toto la responsabilità editoriale e civile.

SEZ. IV — FINALITÀ, BASI GIURIDICHE E DATI

4.1 Finalità e Basi Giuridiche (Artt. 6 e 9 GDPR)

Zero marketing aggressivo, cessione elenchi o profilazione commerciale.

4.2 Categorie di Dati & Destinatari

Dati trattati: anagrafici, contatti (telefono, email, PEC), dati di rischio (targhe, telai, visure, ATR ANIA), amministrativi (IBAN, polizze, quietanze) e dati particolari art. 9 ove indispensabili.

Destinatari: comunicati unicamente a:

1. Intermediari Assicurativi abilitati;
2. Autorità Pubbliche e di Vigilanza (IVASS, Garante, GdF);
3. Consulenti e Ausiliari Tecnici vincolati a segreto professionale.

SEZ. V — CONSERVAZIONE DATI & ACCOUNTABILITY

5.1 Tempi di Conservazione (Art. 67 Reg. IVASS 40/2018)

5.2 Conservazione a Norma CAD & Valore Probatorio

In conformità all'art. 67, comma 4 Reg. IVASS 40/2018 e al D.Lgs. 82/2005 (CAD), la conservazione digitale assicura autenticità, integrità e immodificabilità forense mediante impronte crittografiche SHA-256 e marca temporale opponibile a terzi.

SEZ. VI — CANALE WHATSAPP & INSTRADAMENTO DOCUMENTALE

6.1 Triage Informativo & Divieto Ingestione Documenti

Il canale WhatsApp ha natura esclusiva di triage preliminare e promemoria. In attuazione del combinato disposto degli artt. 67(4) e 73(1) Reg. IVASS 40/2018, art. 120-quater CAP e artt. 20, 43, 44 CAD:

Motivazione: la compressione nativa degrada l'hash binario rendendo i file non conformi ai requisiti legali di «supporto durevole» (art. 1(1)(eee-bis) CAP) e inidonei alla conservazione probatoria.

Canali Ufficiali Trasmissione: Email: info@assibest.com | PEC: assibest@pec.it

6.2 Accessibilità e Comunicazioni Audio per Non-Vedenti ed Ipovedenti

In ossequio alla Direttiva (UE) 2019/882 (European Accessibility Act) e alla L. 4/2004, l'interessato con disabilità visiva o percettiva può autorizzare espressamente la trasmissione delle informative, comunicazioni e promemoria mediante file audio sintetizzati (Text-to-Speech certificato) via email o canali di messaggistica. Ciascun flusso audio generato è sigillato con hash SHA-256 nel registro WORM per garantirne la conformità 1:1 con il testo asseverato.

SEZ. VII — DIRITTI DELL'INTERESSATO (ARTT. 15-22 GDPR)

L'interessato può esercitare in qualsiasi momento i diritti di: Accesso (15), Rettifica (16), Cancellazione/Oblio (17, salvo obblighi di legge), Limitazione (18), Portabilità (20), Opposizione (21) e Intervento Umano (22) inviando richiesta a info@assibest.com o assibest@pec.it (riscontro entro 30 giorni).

Reclamo: Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma, www.garanteprivacy.it

SEZ. VIII — CONFERIMENTO DATI & QUADRO NORMATIVO

Il conferimento dei dati per le finalità 1 e 2 è obbligatorio per l'attività di intermediazione assicurativa.

Fonti Primarie Asseverate: Reg. (UE) 2016/679 (GDPR Artt. 5, 6, 9, 12-22, 24, 32); Reg. (UE) 2024/1689 (AI Act Artt. 6, 50, All. III p. 5c, Cons. 132); Dir. (UE) 2019/882 (Accessibility Act) e L. 4/2004; D.Lgs. 196/2003 e 101/2018; D.Lgs. 82/2005 (CAD artt. 20, 43, 44); D.Lgs. 209/2005 (CAP artt. 120-quater, 121); Regg. IVASS 40/2018 (artt. 56, 67, 73, 82) e 41/2018; CGUE Schrems II (C-311/18).