Informativa sulla privacy

La presente Informativa sulla privacy non si applica al trattamento dei dati personali dei reclamanti e dei terzi danneggiati effettuato da Axeria nell’ambito della gestione dei sinistri; tali interessati ricevono le informazioni di cui agli articoli 13 e 14 del GDPR nell’ambito della procedura di liquidazione dei sinistri.

Come specificato nelle Condizioni Generali e Termini del Servizio disponibili al link, i servizi offerti dal Titolare sono rivolti a persone di età superiore ai 18 anni.

Gli Utenti si assumono la responsabilità dell’eventuale comunicazione di dati di terzi, garantendo di avere pieno diritto di comunicarli. Laura è libera da qualsiasi responsabilità nei confronti di terzi derivante dall’utilizzo illegittimo dei loro dati.

Ai fini della presente Informativa sulla privacy, i seguenti termini hanno il significato di seguito indicato:

• per “GDPR” si intende il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati;
• per “Laura” si intende Laura S.p.A., intermediario assicurativo con sede legale in Corso Giacomo Matteotti n. 1, Milano (MI), che agisce in qualità di Titolare del trattamento o, ove applicabile, di Contitolari del trattamento, come descritto nella presente Informativa sulla privacy;
• per “Titolare del trattamento” si intende la persona fisica o giuridica che, da sola o congiuntamente ad altri, determina le finalità e le modalità del trattamento dei dati personali ai sensi dell’articolo 4, paragrafo 7, del GDPR;
• per “Axeria” si intende Axeria IARD, compagnia assicurativa francese che agisce in qualità di Titolare congiunto del trattamento con Laura per le attività di trattamento espressamente identificate nella presente Informativa sulla privacy e in qualità di Titolare del trattamento per il trattamento dei dati personali relativi alla gestione dei sinistri;
• per “Claim Expert” si intende Claimexpert S.r.l., una società che fornisce servizi di gestione dei sinistri assicurativi in qualità di gestore esterno per conto delle compagnie assicuratrici, che agisce in qualità di responsabile del trattamento per conto di Axeria per le attività di trattamento relative alla gestione dei sinistri;
• per “Contitolari del trattamento” si intendono Laura e Axeria che determinano congiuntamente le finalità e le modalità delle attività di trattamento identificate nella presente Informativa sulla privacy, in conformità con l’articolo 26 del GDPR e con l’accordo di contitolarità stipulato tra le parti;
• per “Titolari autonomi del trattamento” si intendono Laura e Axeria, quando ciascuna di esse determina autonomamente le finalità e i mezzi delle proprie attività di trattamento e agisce in modo indipendente, nel rispetto della normativa applicabile in materia di protezione dei dati personali;
• per “Sito” si intende il sito web https://laura.it/ e l’applicazione mobile Laura;
• per “cookie” si intendono piccoli file di testo o tecnologie simili memorizzati sul dispositivo dell’Utente al momento dell’accesso o dell’utilizzo del Sito, che consentono la raccolta di informazioni relative alle attività di navigazione, alle preferenze, alle informazioni sul dispositivo e all’utilizzo del Sito, in conformità con la normativa applicabile in materia di protezione dei dati;
• per “Utente” si intende qualsiasi persona fisica che acceda o utilizzi il Sito;
• per “Cliente” si intende qualsiasi persona fisica che utilizzi i servizi di intermediazione assicurativa messi a disposizione da Laura in relazione ai prodotti assicurativi sottoscritti da Axeria;
• per “Servizi” si intendono i servizi di intermediazione assicurativa forniti da Laura tramite il Sito in relazione ai prodotti assicurativi sottoscritti da Axeria;
• per “Informativa” si intende la presente Informativa sulla privacy.

La presente Informativa non riguarda altri siti raggiungibili tramite link eventualmente presenti sul Sito (a titolo esemplificativo, il sito dell’IVASS, delle compagnie assicurative, di Facile.it, etc.).

Laura collabora con Axeria nella distribuzione, gestione ed esecuzione dei prodotti assicurativi. Per quanto riguarda il trattamento dei dati personali relativi a tali attività, Laura e Axeria agiscono in qualità di Contitolari del trattamento, determinando congiuntamente le finalità e le modalità del trattamento, in conformità con le disposizioni dell’accordo di contitolarità stipulato tra le parti. In particolare, Laura e Axeria agiscono in qualità di Contitolari del trattamento per le seguenti attività:

• gestione dei clienti e delle polizze, inclusi preventivi, sottoscrizione e stipula di contratti assicurativi; emissione, sottoscrizione, registrazione, amministrazione e gestione delle polizze; consegna della documentazione contrattuale e delle condizioni di polizza; amministrazione, riscossione e monitoraggio dei premi; gestione e monitoraggio del portafoglio assicurativo; gestione delle richieste di informazioni da parte di contraenti, assicurati e beneficiari, inclusi i reclami;
• monitoraggio della conformità delle attività di distribuzione assicurativa;
• prevenzione e individuazione delle frodi relative alla sottoscrizione e alla gestione delle polizze, sulla base del rispetto degli obblighi di legge, dell’esecuzione del contratto e degli interessi legittimi delle parti;
• conformità alle norme antiriciclaggio e contro il finanziamento del terrorismo, basata sull’adempimento degli obblighi di legge, sull’esecuzione del contratto e sugli interessi legittimi delle parti.

Per quanto riguarda tutte le altre attività di trattamento, diverse dalla gestione dei sinistri, le parti agiscono in qualità di Titolari autonomi del trattamento, ciascuno per le attività di trattamento che rientrano nelle proprie finalità e responsabilità. In particolare, Laura agisce in qualità di Titolare del trattamento con riferimento al trattamento dei dati personali effettuato per finalità di marketing e promozione commerciale, sulla base del consenso espresso dell’interessato, ove tale consenso sia richiesto ai sensi della normativa applicabile in materia di protezione dei dati personali.

I sinistri sono gestiti da Axeria, in qualità di Titolare del trattamento, tramite Claim Expert, che agisce in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR sulla base delle istruzioni documentate di Axeria. Il ruolo di Laura in relazione a tale trattamento è limitato alla fornitura e alla manutenzione della piattaforma informatica utilizzata per la gestione dei sinistri. Il trattamento effettuato da Claim Expert nella gestione dei sinistri non è effettuato ai sensi dell’accordo di contitolarità.

Principi applicabili al trattamento dei dati personali

Laura informa i soggetti interessati che, in relazione alle attività di trattamento descritte nella presente Informativa sulla privacy, agisce in qualità di Titolare del trattamento, Contitolare del trattamento insieme ad Axeria o Titolare autonomo del trattamento, a seconda dei casi. In tutti i casi – nel rispetto del GDPR, D.lgs. 196/2003 (c.d. “Codice della Privacy”) e delle Linee Guida del Garante Privacy (di seguito, congiuntamente, “Normativa Privacy”) – il trattamento dei dati personali risulta improntato al rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali.

Oggetto del trattamento

Laura, in qualità di Titolare del trattamento o, ove applicabile, congiuntamente ad Axeria in qualità di Contitolari del trattamento, può trattare i seguenti dati personali degli Utenti/Clienti:

Dati personali raccolti durante la visita al Sito:

• Dati di navigazione. Laura raccoglie automaticamente i dati relativi al dispositivo (ad es. PC, tablet, cellulare, etc.) e alla connessione utilizzata dall’Utente (ad es. indirizzo IP, data e ora di accesso, informazioni su hardware e software, etc.).
• Dati sull’utilizzo del Sito. Laura raccoglie informazioni su come l’Utente ha utilizzato il Sito (ad es. pagine e contenuti visualizzati, ricerche effettuate, applicazioni di terze parti presenti sul Sito utilizzate, etc.).

Dati personali forniti dall’Utente/Cliente:

• Dati obbligatori forniti per richiedere il calcolo del premio. Laura raccoglie le informazioni obbligatorie necessarie per fornire un preventivo relativo a una polizza assicurativa. In particolare, Laura raccoglie i seguenti dati:
  • dati identificativi ed anagrafici: nome e cognome, comune, codice postale e provincia di residenza, data di nascita, eventuali dati anagrafici del titolare della polizza/proprietario del veicolo/conducente;
  • informazioni socio-demografiche e sul profilo del nucleo familiare: età del conducente più giovane, età del membro del nucleo familiare più giovane in possesso di patente, se il proprietario è il conducente abituale;
  • storia assicurativa e dati relativi ai sinistri: classe di bonus/malus, classe interna dell’assicuratore, numero di sinistri riportati nel certificato di storia sinistrale; sinistri con colpa e senza colpa negli ultimi 6 anni, attuale assicuratore e ricorso alla “Legge Bersani”;
  • dati del veicolo: tipo di veicolo, marca, allestimento/versione, data di prima immatricolazione (età del veicolo), anno di acquisto (età del veicolo al momento dell’acquisto), cilindrata, potenza, tipo di carburante; valore del veicolo nuovo e usato per le coperture contro i danni propri;
  • utilizzo e parcheggio del veicolo: tipo di utilizzo, chilometraggio annuo, sistemi avanzati di assistenza alla guida (ADAS);
  • affidabilità creditizia e punteggi di terze parti: punteggio di affidabilità CRIF, punteggio di affidabilità CRIF per area e, ove applicabile, altre informazioni ottenute da sistemi di informazione creditizia;
  • dati relativi all’assicurato aziendale: comune e codice postale della sede legale;
  • dati relativi al preventivo, al premio e all’esito della sottoscrizione: massimali e opzioni delle coperture selezionate, frequenza di pagamento del premio.
• Dati forniti per la stipula di una polizza assicurativa. Laura e Axeria, in qualità di Contitolari del trattamento, trattano i dati personali necessari alla stipula e alla gestione del contratto assicurativo. Tali dati possono includere, a titolo esemplificativo, dati identificativi e di contatto (ad es. codice fiscale, e-mail, numero di telefono), dati relativi all’assicurato persona giuridica (ad es. partita IVA), dati relativi alla residenza, al domicilio e all’ubicazione, dati relativi alla patente di guida e alla condotta di guida, storia assicurativa e sinistri (ad es. numero, data di scadenza e tipo della polizza precedente), dati relativi al veicolo (ad es. targa), dettagli sull’uso del veicolo e sul parcheggio, informazioni contrattuali, informazioni sul canale e sul contesto di acquisizione, verifiche di conformità, affidabilità creditizia e punteggi di terze parti, dati finanziari e di pagamento (comprese le informazioni relative ai pagamenti effettuati tramite fornitori autorizzati di servizi di pagamento come Stripe) e qualsiasi altro dato necessario per completare il processo di sottoscrizione e fornire i relativi servizi assicurativi.
• Dati per la gestione del rapporto assicurativo. Laura e Axeria, che agiscono in qualità di Contitolari del trattamento ove applicabile, trattano ulteriori dati personali necessari per la gestione e l’esecuzione del contratto assicurativo, compresa la riscossione dei premi (compresi i dettagli di pagamento trattati tramite fornitori di servizi di pagamento autorizzati). Tali dati includono dati relativi al cliente e all’identità, dati assicurativi e relativi al veicolo, dati finanziari e di pagamento (metodi di pagamento, IBAN, dettagli delle transazioni, informazioni relative ai pagamenti effettuati tramite fornitori di servizi di pagamento autorizzati quali Stripe) e categorie particolari di dati quali i dati sanitari (ad es. certificati medici, idoneità al lavoro, lesioni riportate nelle denunce di sinistro) e dati giudiziari (ad es. assenza di multe per guida in stato di ebbrezza o sospensioni della patente).
• Dati obbligatori per la prevenzione e la gestione delle frodi. Laura, in qualità di Titolare del trattamento o, ove applicabile, insieme ad Axeria in qualità di Contitolari del trattamento, tratta i dati personali ai fini della prevenzione, dell’individuazione e della gestione delle frodi assicurative. Tali dati possono includere, a titolo esemplificativo, dati identificativi e di contatto, dati relativi al veicolo, verifiche di conformità, storia dei sinistri e documentazione di supporto.

Dati facoltativi:

• Dati forniti tramite richieste via e-mail, moduli di contatto o chat. Qualora l’Utente/Cliente richieda esplicitamente e volontariamente informazioni via e-mail agli indirizzi indicati sul Sito, tramite i moduli di contatto ivi presenti o tramite la chat, Laura raccoglie l’indirizzo e-mail, il nome e il cognome, nonché eventuali dati personali inclusi nella comunicazione.

Dati personali raccolti tramite i cookie:

• Dati forniti attraverso l’uso dei cookie. Laura utilizza i cookie per raccogliere dati sull’attività dell’Utente/Cliente sul Sito e sulle sue preferenze, nonché altri dati tecnici relativi all’Utente/Cliente. Per ulteriori informazioni sull’uso dei cookie, l’Utente/Cliente può consultare la sezione dedicata del Sito.

I dati personali richiesti tramite il Sito sono sempre obbligatori, salvo diversa indicazione da parte del Titolare del trattamento. Il mancato conferimento di tali dati potrebbe rendere impossibile al Titolare del trattamento la fornitura dei servizi offerti. Per quanto riguarda i dati facoltativi, invece, il mancato conferimento da parte dell’Utente/Cliente non influirà sulla disponibilità dei servizi offerti dal Titolare del trattamento.

I dati personali sono raccolti dal Titolare direttamente dall’interessato oppure possono essere raccolti da altre fonti, ivi incluse piattaforme di terze parti e intermediari attraverso i quali l’Utente possa aver richiesto o ottenuto un preventivo assicurativo, quali PreventIVASS e Facile.it, nonché da altre fonti quali, a titolo esemplificativo, l’Associazione Nazionale fra le Imprese Assicuratrici (ANIA), l’Istituto per la Vigilanza sulle Assicurazioni (IVASS), il Pubblico Registro Automobilistico (PRA) e i Sistemi di Informazione Creditizia (SIC).

L’Utente/Cliente è tenuto a fornire esclusivamente i dati personali che lo riguardano. Qualora sia necessario fornire dati relativi a terzi (ad esempio relativi al contraente e/o al conducente abituale del veicolo, se diversi dall’Utente/Cliente stesso), spetta all’Utente/Cliente fornire dati accurati e aggiornati, nonché rendere disponibile la presente informativa sulla privacy alle persone interessate.

Nell’ambito del trattamento effettuato in collaborazione con Axeria IARD, possono essere trattati i dati personali necessari per la quotazione, l’emissione, la gestione, la modifica, il rinnovo e la risoluzione della polizza, la gestione dei premi, la gestione di eventuali rimborsi, la gestione dei reclami e l’adempimento degli obblighi normativi e contrattuali relativi al rapporto assicurativo.

Finalità e base giuridica del trattamento

Laura, in qualità di Titolare del trattamento o, ove applicabile, congiuntamente ad Axeria in qualità di Contitolari del trattamento, tratta i dati personali degli Utenti/Clienti per le seguenti finalità:

• vendita e distribuzione di polizze (calcolo dei premi, preventivi, emissione di preventivi, emissione di polizze, invio della documentazione contrattuale, supporto alle vendite a distanza), anche attraverso l’utilizzo di sistemi di intelligenza artificiale (“IA”), quali i chatbot Conversation AI addestrati esclusivamente su documentazione informativa interna;
• creazione, gestione e cancellazione dell’area riservata;
• gestione e modifica delle polizze attive;
• tutela legale e gestione delle controversie;
• assistenza stradale;
• gestione di eventuali rimborsi;
• gestione di tutte le richieste ricevute tramite qualsiasi canale aziendale, incluse le e-mail e la funzionalità di chat disponibile sul Sito e, ove applicabile, tramite l’uso di sistemi di intelligenza artificiale.

Il trattamento effettuato per le finalità sopra indicate, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, si basa sulla fornitura dei servizi richiesti e sull’instaurazione del rapporto assicurativo, compresi gli eventuali obblighi precontrattuali e contrattuali da esso derivanti.

La gestione dei sinistri (notifica, registrazione, valutazione, indagine, liquidazione e pagamento, ricorso e reclami relativi ai sinistri) è effettuata da Axeria in qualità di autonomo Titolare del trattamento, tramite Claim Expert che agisce in qualità di suo responsabile del trattamento. Le basi giuridiche di tale trattamento e, qualora siano coinvolte categorie particolari di dati personali, le condizioni applicabili sono quelle determinate da Axeria e indicate nelle informative fornite agli interessati nell’ambito della procedura di gestione dei sinistri.

Laura, in qualità di Titolare del trattamento o, ove applicabile, congiuntamente ad Axeria in qualità di Contitolari del trattamento, tratta inoltre i dati personali degli Utenti/Clienti per le seguenti finalità:

• prevenire, individuare e mitigare frodi, violazioni della sicurezza e attività potenzialmente vietate o illegali;
• per risolvere le controversie insorte con l’Utente/Cliente;
• per far valere, esercitare o difendere i diritti del Titolare in sede giudiziale ed extragiudiziale;
• per identificare e risolvere i problemi riscontrati dall’Utente/Cliente durante l’utilizzo del Sito (ad esempio pagine bloccate o non funzionanti) e per offrire loro un’esperienza migliore;
• raccogliere informazioni statistiche, in forma aggregata, sul numero di Utenti che visitano il Sito e sulle modalità con cui gli Utenti visitano il Sito;
• per inviare notifiche relative a eventuali interruzioni dei servizi forniti.

Il trattamento effettuato per le finalità sopra indicate, ai sensi dell’articolo 6, lettera f), del GDPR, trova la propria base giuridica nel perseguimento dei legittimi interessi del Titolare o di terzi, nel rispetto degli interessi o dei diritti e delle libertà fondamentali dell’interessato.

Laura, in qualità di Titolare del trattamento o, ove applicabile, insieme ad Axeria in qualità di Contitolari del trattamento, tratta i dati personali anche per le seguenti finalità:

• per condurre sondaggi sulla soddisfazione dei clienti;
• adempiere agli obblighi di legge a cui è soggetta la società, compresi quelli di natura fiscale, tributaria, amministrativa e contabile, nonché quelli necessari per conformarsi alle normative specifiche del settore (ad esempio, il Regolamento IVASS n. 40/2018, il Codice delle assicurazioni private, ecc.);
• verificare l’identità dell’interessato ed effettuare controlli preliminari, anche richiedendo un documento di identità, al fine di valutare la proposta contrattuale, sottoscrivere e gestire correttamente il rischio assicurativo e adempiere agli obblighi normativi specifici del settore.

Il trattamento effettuato per le finalità sopra indicate, ai sensi dell’articolo 6, lettera c), del GDPR, trova la propria base giuridica nell’adempimento di un obbligo legale.

Laura tratta inoltre i dati personali per le seguenti finalità:

• svolgere attività di marketing e promozione commerciale, previo ottenimento del consenso da parte degli Utenti/Clienti.

Il trattamento effettuato per finalità di marketing trova la propria base giuridica, ai sensi dell’articolo 6, lettera a), del GDPR, nel consenso specifico prestato dall’interessato durante il percorso di acquisto del Cliente.

Qualora tali finalità riguardino prodotti assicurativi offerti in collaborazione con Axeria IARD, le relative attività di trattamento potranno essere svolte anche nell’ambito di un accordo di contitolarità tra Laura S.p.A. e Axeria IARD, nei limiti e secondo la ripartizione delle rispettive responsabilità prevista dall’accordo stesso ai sensi dell’articolo 26 del GDPR.

Modalità di trattamento e conservazione dei dati

Laura, in qualità di Titolare del trattamento o, ove applicabile, insieme ad Axeria in qualità di Contitolari del trattamento, garantisce che i dati personali vengono trattati nel pieno rispetto del GDPR e della normativa sulla privacy vigente in Italia, utilizzando sistemi manuali, informatici o telematici.

Il trattamento viene effettuato mediante strumenti automatizzati idonei a memorizzare, gestire e trasmettere i dati, nonché mediante sistemi di intelligenza artificiale forniti da soggetti terzi (inclusi sistemi di interazione automatizzata, quali chatbot di Conversation AI addestrati esclusivamente sulla documentazione interna per assistere gli Utenti), utilizzati per raccogliere le informazioni fornite dagli Utenti e analizzarne le esigenze assicurative al fine di formulare preventivi e proposte personalizzati. Tali sistemi operano utilizzando modelli algoritmici che elaborano i dati inseriti e altre informazioni rilevanti per effettuare analisi automatizzate e attività di profilazione, intese come la valutazione di aspetti personali, nei limiti di quanto necessario per le finalità perseguite e in conformità con i principi di minimizzazione e proporzionalità dei dati.

L’utilizzo di strumenti tecnologici basati su sistemi di intelligenza artificiale prevede sempre l’intervento umano, attraverso la verifica e la convalida dei risultati da parte di personale designato, e non comporta l’adozione di processi decisionali automatizzati in grado di produrre effetti giuridici o di incidere in altro modo in modo significativo sugli interessati.

I dati raccolti saranno protetti mediante l’adozione di misure fisiche e tecniche idonee a ridurre al minimo i rischi di accesso non autorizzato, divulgazione, perdita e distruzione dei dati, in conformità agli articoli 25 e 32 del GDPR. Il trattamento dei dati non supererà il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

In conformità al principio di limitazione della conservazione, i dati personali saranno conservati solo per il periodo necessario al raggiungimento delle finalità per cui sono trattati. La tabella seguente riassume i periodi di conservazione applicabili per ciascuna categoria di dati personali e finalità di trattamento.

I dati personali dell’Utente/Cliente possono essere conservati per periodi più lunghi qualora ciò sia necessario per adempiere agli obblighi di legge a carico del Titolare del trattamento o per tutelare un diritto in sede giudiziaria. Alla scadenza di tali periodi di conservazione, i dati dell’Utente/Cliente vengono cancellati o resi anonimi in modo permanente.

I periodi di conservazione sopra indicati per i dati relativi ai sinistri si applicano ad Axeria e a Laura per quanto riguarda i propri sistemi. Claim Expert, in qualità di Responsabile del trattamento per conto di Axeria, conserva tali dati per la durata dei servizi di gestione dei sinistri e successivamente li restituisce o li cancella su istruzioni di Axeria.

Destinatari dei dati personali

I dati personali raccolti possono essere trattati da persone fisiche o categorie di persone fisiche che agiscono, ai sensi dell’articolo 28 del GDPR, in qualità di responsabili del trattamento o, ai sensi dell’articolo 29 del GDPR, in qualità di persone autorizzate al trattamento dei dati.

Nell’ambito della propria attività di intermediario assicurativo, Laura può trasmettere i dati dell’Utente/Cliente ad altri soggetti che forniscono servizi relativi o connessi al rapporto assicurativo, tra cui: compagnie assicurative principali (Axeria IARD), fornitore di servizi di gestione dei sinistri assicurativi in qualità di gestore esterno nominato da Axeria (Claim Expert), fornitori di servizi di pagamento (Stripe), fornitori di servizi terzi (quali fornitori di assistenza stradale, fornitori di servizi IT e di cloud hosting, fornitori di strumenti di intelligenza artificiale, periti assicurativi, consulenti legali e medici ecc.) e altri soggetti con cui Laura ha stipulato un accordo di collaborazione.

Axeria e Laura (per conto di Axeria) possono consultare il Sistema di Informazioni Creditizie EURISC gestito da CRIF S.p.A. (in qualità di titolare del trattamento indipendente) utilizzando informazioni quali il codice fiscale dell’utente.

Le informazioni ottenute tramite EURISC possono essere utilizzate per verificare l’affidabilità degli interessati, valutarne il comportamento nei pagamenti e supportare le attività di prevenzione delle frodi. La banca dati EURISC può contenere informazioni relative a richieste di credito, rapporti di credito e storia dei pagamenti.

Ulteriori informazioni relative al trattamento dei dati personali effettuato da CRIF S.p.A., comprese le categorie di dati trattati, i diritti degli interessati e i periodi di conservazione applicabili, sono disponibili all’indirizzo: https://www.crif.it/informativa-privacy-relativa-al-sistema-di-informazioni-creditizie/.

Inoltre, al fine di fornire determinati servizi, Laura può trasferire i dati dell’Utente/Cliente a sistemi di intelligenza artificiale di terze parti, con l’unico scopo di fornire i servizi richiesti dall’Utente/Cliente.

Fatti salvi i casi sopra indicati, i dati personali non saranno comunicati se non a soggetti, enti e autorità ai quali la comunicazione sia obbligatoria ai sensi delle disposizioni di legge o dei regolamenti. In particolare, i dati potranno essere comunicati per adempiere agli obblighi previsti dal Decreto Legislativo 231/2007 in materia di antiriciclaggio.

Trasferimento dei dati verso un paese terzo

I dati personali raccolti tramite il Sito potranno essere trasferiti al di fuori del territorio nazionale al solo ed esclusivo scopo di eseguire i servizi richiesti dall’Utente/Cliente tramite il Sito, per fornire le risposte più adeguate alle richieste formulate e per migliorare i servizi offerti.

Qualsiasi trasferimento di dati, anche al di fuori dell’Unione Europea, avverrà nel pieno rispetto del GDPR e, ove necessario, delle cosiddette Clausole Contrattuali Standard.

I dati personali relativi ai sinistri messi a disposizione di Claim Expert vengono trattati e conservati all’interno dell’Unione Europea.

Diritti dell’interessato

L’Utente/Cliente ha il diritto di richiedere in qualsiasi momento:

1. la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, in forma concisa, trasparente, comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro;
2. informazioni relative a:
   1. l’origine dei dati personali;
   2. le finalità e le modalità del trattamento;
   3. gli interessi legittimi perseguiti dal Titolare del trattamento o da terzi;
   4. eventuali destinatari o categorie di destinatari dei dati personali;
   5. l’eventuale intenzione del Titolare del trattamento di trasferire i dati personali verso un paese terzo o un’organizzazione internazionale;
   6. il periodo per il quale i dati personali saranno conservati;
   7. la logica applicata, nonché il significato e le conseguenze previste di tale trattamento per l’interessato, nel caso di trattamento effettuato con l’ausilio di mezzi elettronici nell’ambito di un processo di raccolta e/o profilazione automatizzato;
   8. i dati identificativi del Titolare, dei responsabili del trattamento, di eventuali rappresentanti designati e del Responsabile della protezione dei dati (DPO);
   9. i soggetti e le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati del trattamento;
3. il diritto di presentare un reclamo a un’autorità di controllo;
4. il diritto di ottenere l’aggiornamento, la rettifica o, qualora l’interessato vi abbia interesse, l’integrazione dei dati;
5. la cancellazione, l’anonimizzazione o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è più necessaria la conservazione ai fini per i quali sono stati raccolti o successivamente trattati;
6. la limitazione del trattamento;
7. la portabilità dei dati personali che lo riguardano verso un altro titolare del trattamento;
8. il ritiro del consenso al trattamento;
9. l’opposizione, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, anche se pertinenti allo scopo della raccolta.

Per esercitare tali diritti, l’interessato può contattare Laura in qualsiasi momento inviando una richiesta scritta – senza formalità – al seguente indirizzo: privacy@laura.it.

Il Titolare provvederà a dare seguito alle richieste dell’Utente entro un mese dal ricevimento. Data la complessità e il numero delle richieste ricevute dal Titolare, tale termine potrà essere prorogato di due mesi. In tali casi, entro un mese dal ricevimento della richiesta, il Titolare informerà l’Utente della proroga e dei motivi che l’hanno determinata.

Qualora la risposta non fosse ritenuta soddisfacente, l’Utente potrà presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per quanto riguarda le attività di trattamento svolte nell’ambito dell’accordo di contitolarità con Axeria, l’interessato può esercitare i propri diritti nei confronti di uno qualsiasi dei contitolari.

Laura è il punto di contatto per le richieste relative alle attività di trattamento svolte nell’ambito dell’accordo di contitolarità, fatta salva la possibilità di coordinarsi con Axeria nei casi ivi previsti.

Le richieste relative alla gestione dei sinistri devono essere indirizzate ad Axeria, in qualità di autonomo Titolare del trattamento, all’indirizzo dpd@axeria-iard.fr; Claim Expert assiste Axeria nella gestione di tali richieste in conformità alle istruzioni di Axeria.

Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento è Laura S.p.A., con sede legale in Corso Giacomo Matteotti n. 1, Milano (MI), e può essere contattato via e-mail all’indirizzo privacy@laura.it.

Ai sensi dell’articolo 37 del GDPR, il Titolare del trattamento ha nominato un Responsabile della protezione dei dati (DPO), che può essere contattato al seguente indirizzo e-mail: dpo@laura.it.

Per le attività di trattamento relative ai prodotti assicurativi offerti in collaborazione con Axeria IARD, quest’ultima può essere contattata in merito a qualsiasi questione relativa alla privacy che rientri nella sua sfera di competenza al seguente indirizzo e-mail: dpd@axeria-iard.fr.

Modifiche

La presente informativa può essere soggetta a modifiche. Qualora venissero apportate modifiche sostanziali all’utilizzo dei dati in questione da parte di Laura, Laura ne darà comunicazione all’Utente pubblicandole in modo ben visibile sul proprio sito web e/o tramite e-mail.

Ultimo aggiornamento: 1° ottobre 2026