Privacy Policy

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito convergo.it (di seguito, il «Sito») e di chi usa i moduli di contatto presenti nel Sito. Le candidature inviate dalla sezione Academy hanno un'informativa dedicata.

1. Titolare del trattamento

Il Titolare del trattamento è GBSAPRI S.p.A. a Socio Unico, broker di assicurazioni, che opera con il marchio Convergo, nella persona del suo legale rappresentante.

Sede legale: Viale Erminio Spalla 9, 00142 Roma. Registro Imprese di Roma n. 12079170150 – C.F. 12079170150 – P. IVA 18242091009 – REA RM 985506. Capitale sociale sottoscritto e interamente versato € 2.700.000. Società soggetta a direzione e coordinamento di Appia Holding S.p.A. Iscritta al RUI con il n. B000054892. PEC: gbsapri@legalmail.it.

Per esercitare i diritti o per qualsiasi domanda sul trattamento dei dati: privacy@convergo.it.

2. Responsabile della protezione dei dati (DPO)

Il Responsabile della protezione dei dati è raggiungibile all'indirizzo dpo@convergo.it.

3. Quali dati trattiamo e da dove arrivano

Dati di navigazione. Quando visiti il Sito, i sistemi che lo ospitano registrano in modo automatico alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito, tipo di browser e di dispositivo. Servono a far funzionare il Sito, a garantirne la sicurezza e a individuare abusi. Non sono usati per identificarti e non sono incrociati con altri dati. Il Sito è ospitato da Kinsta su server situati a Milano (Italia). Il fornitore conserva i file di registro per un massimo di 4 giorni; i dati ricavati da questi registri per le statistiche del servizio, indirizzo IP compreso, restano fino a 30 giorni e poi sono cancellati automaticamente (fonte: documentazione pubblica di Kinsta, «Server Logs» e «Files and database storage», kinsta.com/docs).

Dati che ci scrivi tu. Se compili un modulo del Sito, trattiamo i dati che inserisci:

• modulo «Parliamo delle tue esigenze» (home e pagine dei settori): nome, cognome, indirizzo e-mail, settore di interesse, messaggio e, se vuoi, il codice fiscale (facoltativo);
• modulo «Parliamo della tua struttura» (pagina Alberghi e strutture ricettive): nome e cognome, e-mail, telefono, nome e località della struttura, testo della richiesta;
• i messaggi e-mail che scrivi agli indirizzi pubblicati nel Sito: indirizzo del mittente e contenuto del messaggio.

I moduli non salvano i dati nel Sito: la richiesta viene inviata per posta elettronica, dall'indirizzo noreply@convergo.it, alla casella di destinazione (per esempio info@convergo.it) e da lì gestita dal Titolare. Ti chiediamo di non scrivere nei messaggi dati particolari (per esempio sulla salute) né dati relativi a condanne penali o reati: se servono per una pratica, li chiederemo in seguito, con le garanzie del caso.

Il codice fiscale è facoltativo.

Cookie e strumenti del Sito. Il Sito usa un sistema per gestire il consenso ai cookie (Cookiez); i cookie sono descritti nella Cookie Policy (/cookie-policy/). Strumento di accessibilità. Il Sito offre uno strumento per adattare la lettura (testo più grande, contrasto, carattere leggibile e simili), fornito da Elementor (Ally). Quando una pagina lo carica, il tuo browser si collega ai server di Elementor (cdn.elementor.com) per scaricare lo strumento e i file di lingua: Elementor riceve così il tuo indirizzo IP e i dati tecnici della richiesta. Le preferenze che scegli sono salvate solo nella memoria del tuo browser (localStorage e sessionStorage), sul tuo dispositivo: non sono cookie e non sono inviate a noi. Il caricamento dal CDN di Elementor comporta invece un cookie tecnico, __cf_bm, impostato dal CDN (servizio Cloudflare) sul dominio elementor.com, per distinguere il traffico legittimo da quello automatizzato. Le statistiche d'uso dello strumento sono disattivate. Il Sito non usa strumenti di profilazione.

Statistiche sull’uso del Sito (Google Analytics). Se accetti la categoria «Statistici» nel banner dei cookie, il Sito carica Google Analytics 4, servizio di Google Ireland Limited, tramite Google Tag Manager. Google riceve dati sulla tua navigazione (pagine visitate, durata della visita, eventi come i clic, tipo di dispositivo e di browser, area geografica approssimativa) associati a un codice casuale salvato nei cookie _ga e _ga_RPPZG5CB3G. Il Titolare li usa solo per statistiche aggregate sull’uso del Sito. Google Analytics non registra né conserva gli indirizzi IP; Google Signals e la raccolta dei dati forniti dagli utenti sono disattivati e il Sito non è collegato a Google Ads. Se rifiuti o non scegli, non viene caricato né inviato nulla a Google. Puoi cambiare scelta in ogni momento da «Preferenze cookie», l’icona a forma di cookie in basso a destra in ogni pagina. I dettagli sono nella Cookie Policy (/cookie-policy/).

4. Perché trattiamo i dati e con quale base giuridica

• Rispondere alle tue richieste e darvi seguito, anche con proposte e preventivi: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1, lett. b, GDPR). Senza i dati contrassegnati come obbligatori non possiamo rispondere.
• Adempiere a obblighi di legge, regolamenti e disposizioni delle Autorità, comprese quelle di vigilanza del settore assicurativo (art. 6.1, lett. c).
• Sicurezza del Sito, prevenzione di frodi e abusi, tutela dei diritti del Titolare anche in giudizio: legittimo interesse del Titolare (art. 6.1, lett. f).
• Statistiche sull’uso del Sito con Google Analytics: solo se accetti la categoria «Statistici» nel banner dei cookie (art. 6.1, lett. a, GDPR e art. 122 Codice Privacy). Puoi revocare il consenso in ogni momento da «Preferenze cookie».
• Invio di informazioni e materiale pubblicitario su prodotti e servizi del Titolare, via e-mail: solo se barri la prima casella di consenso (art. 6.1, lett. a).
• Invio di offerte e servizi personalizzati adatti alle tue esigenze, via e-mail: solo se barri la seconda casella di consenso (art. 6.1, lett. a).
• Rilevazioni sulla qualità del servizio, sondaggi e indagini di mercato: solo se barri la terza casella di consenso (art. 6.1, lett. a).

I tre consensi sono facoltativi, indipendenti l'uno dall'altro e non preselezionati. Non barrarli non impedisce di inviare la richiesta. Puoi revocarli quando vuoi, scrivendo agli indirizzi indicati al punto 1, senza che questo incida sui trattamenti già fatti.

5. Come trattiamo i dati

I dati sono trattati con strumenti informatici ed elettronici, con misure di sicurezza adeguate (art. 32 GDPR), da persone autorizzate e istruite dal Titolare e da fornitori nominati responsabili del trattamento. I dati non sono diffusi.

6. A chi possiamo comunicare i dati

I dati possono essere conosciuti dal personale e dai collaboratori del Titolare autorizzati, e comunicati alle società del gruppo di appartenenza quando serve a rispondere alla tua richiesta. Possono inoltre trattarli, come responsabili del trattamento, i fornitori dei servizi tecnici del Sito:

• hosting del Sito: Kinsta (server a Milano), che si appoggia anche a servizi di rete e sicurezza di Cloudflare;
• strumento di accessibilità: Elementor (Ally);
• invio delle e-mail dei moduli: Site Mailer di Elementor, che usa il servizio SendGrid. Sul Sito resta un registro tecnico degli invii, con data, destinatario e oggetto di ogni e-mail; il testo del messaggio non viene salvato sul Sito;
• posta elettronica del Titolare: Microsoft 365;
• statistiche sull’uso del Sito: Google Analytics e Google Tag Manager di Google Ireland Limited, solo previo consenso;
• gestione del consenso ai cookie: Cookiez di Elementor.

Possono essere destinatari dei dati anche le Autorità e le amministrazioni che ne abbiano titolo per legge. Se la tua richiesta porta a un rapporto professionale con il Titolare, i dati saranno trattati secondo l'informativa per i clienti, che ti sarà fornita in quella sede.

7. Trasferimenti di dati fuori dallo Spazio economico europeo

I server del Sito sono a Milano. Alcuni fornitori di servizi tecnici hanno però sedi o infrastrutture anche fuori dall'Unione europea: Kinsta (società con sede negli Stati Uniti, il cui accordo sul trattamento dei dati include le clausole contrattuali standard della Commissione europea), Cloudflare (servizi di rete e sicurezza), Elementor (società con sede in Israele, Paese oggetto di decisione di adeguatezza della Commissione europea) il servizio di invio e-mail SendGrid (società statunitense) e Google (Google Ireland Limited, che può trasferire i dati a Google LLC negli Stati Uniti; Google LLC aderisce all’EU-U.S. Data Privacy Framework, oggetto di decisione di adeguatezza della Commissione europea). In questi casi il trasferimento avviene solo verso Paesi con decisione di adeguatezza o con le garanzie previste dagli artt. 46 e seguenti del GDPR. Puoi chiedere al Titolare una copia delle garanzie adottate.

8. Per quanto tempo conserviamo i dati

• Richieste inviate dai moduli: per il tempo strettamente necessario a gestire la richiesta.
• Dati inerenti a obblighi precontrattuali, contrattuali e legali: 10 anni dalla cessazione del rapporto, salvo atti interruttivi o sospensivi della prescrizione.
• Dati per finalità di marketing, offerte personalizzate e sondaggi: non oltre 24 mesi o fino alla revoca del consenso.
• Dati di Google Analytics (a livello di utente e di evento): 14 mesi, poi cancellati automaticamente da Google.
• Dati di navigazione: file di registro fino a 4 giorni; dati ricavati per le statistiche (IP compreso) fino a 30 giorni, presso il fornitore di hosting (punto 3).

Passato il termine, i dati sono cancellati o resi anonimi.

9. I tuoi diritti

Se ricorrono le condizioni, puoi chiedere al Titolare, scrivendo agli indirizzi del punto 1: l'accesso ai tuoi dati e una copia; la rettifica; la cancellazione; la limitazione del trattamento; la portabilità dei dati; l'opposizione al trattamento fondato sul legittimo interesse; la revoca del consenso, in ogni momento (art. 7 GDPR). Nel Sito trovi il modello per l'esercizio dei diritti e il modulo per la presentazione di un reclamo privacy.

10. Reclamo all'Autorità

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di agire in sede giudiziale. Se preferisci, puoi prima scrivere al Titolare o al DPO: cercheremo di risolvere la questione rapidamente.

11. Minori

Il Sito si rivolge a persone maggiorenni. I minori di 16 anni non devono inviare dati senza il consenso di chi esercita la responsabilità genitoriale.

12. Aggiornamenti

Questa informativa può essere aggiornata, e la versione in vigore è sempre quella pubblicata in questa pagina.