Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è VideoPerizia, con sede in Via Pavia 41, 27042 Bressana Bottarone (PV), P. IVA 01677270181 (di seguito «il Titolare»).

Quando la videoperizia viene svolta per conto di una compagnia assicuratrice, l’assicurato e i dati raccolti nella sessione sono trattati dal perito fiduciario incaricato dalla compagnia: in quel caso si applica l’informativa privacy specifica che l’assicurato ha letto e accettato prima di entrare nella sessione.

2. Dati trattati

Il Titolare tratta i seguenti dati:

  • Dati dell’utente della piattaforma: nome, indirizzo email, password (conservata in forma cifrata), tipo di account e relativi permessi, saldo crediti e registro delle operazioni effettuate.
  • Dati delle perizie: numero di sinistro, numero di polizza, dati anagrafici e recapiti del danneggiato inseriti dal perito, note interne alla pratica.
  • Dati raccolti durante la sessione di videochiamata: flusso video e audio, fotografie scattate durante la perizia, coordinate GPS del dispositivo dell’assicurato, con i relativi orari di inizio e fine sessione.
  • Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo e browser, eventi di collegamento e segnali scambiati durante la sessione.

3. Finalità e basi giuridiche

A. Erogazione del servizio

Per consentire la creazione delle perizie, il collegamento video con l’assicurato, la registrazione della sessione e la generazione dei report. Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR).

La piattaforma si limita a registrare e conservare quanto raccolto durante la sessione: L’eventuale valutazione del valore probatorio spetta alla compagnia mandante e al perito, secondo le rispettive procedure interne e la normativa applicabile.

B. Geolocalizzazione

Per accertare la corrispondenza tra il luogo dichiarato e il luogo in cui si trovano i beni danneggiati, a fini di verifica del sinistro. Base giuridica: consenso esplicito dell’assicurato, richiesto dal browser al momento della sessione e revocabile in qualsiasi momento (art. 6, par. 1, lett. a GDPR).

C. Sicurezza, tracciabilità e prevenzione degli abusi

Per garantire l’accesso esclusivo agli utenti autorizzati, ricostruire le attività svolte sulle perizie e prevenire usi impropri della piattaforma. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

D. Adempimenti fiscali e contabili

Per l’emissione di documenti contabili e l’adempimento di obblighi di legge. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Destinatari e sub-responsabili

I dati non sono diffusi, ma possono essere comunicati a:

  • Fornitori di infrastruttura (hosting del sito, storage dei file, canale di segnalamento delle sessioni) che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR.
  • Fornitori di risorse esterne impiegate per servire contenuti statici (caratteri tipografici e librerie JavaScript), che ricevono la richiesta del browser e quindi l’indirizzo IP.
  • Lo studio peritale e la compagnia assicuratrice per conto dei quali la perizia viene svolta, in qualità di Titolari o di autonomi Titolari del trattamento.

L’elenco nominativo dei sub-responsabili e l’indicazione della regione in cui sono ospitati i server sono disponibili su richiesta ai recapiti del Titolare.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Qualora alcuni dati vengano ospitati su server situati fuori dallo Spazio Economico Europeo, il trasferimento è regolato da garanzie appropriate ai sensi degli artt. 44 e seguenti del GDPR (Clausole Contrattuali Standard della Commissione europea o misure equivalenti). La regione effettiva dei server è indicata su richiesta.

6. Conservazione

  • Perizie, video, fotografie, coordinate e report restano archiviati finché l’utente non elimina la singola perizia: l’eliminazione cancella i relativi file dallo storage.
  • I dati dell’account sono conservati per la durata dell’account e per il tempo necessario agli adempimenti di legge.
  • I log tecnici di accesso e gli eventi di sessione sono conservati per 12 mesi, dopodiché sono cancellati.
  • I dati contabili e fiscali sono conservati per i termini di legge.

7. Sicurezza

I flussi video fra perito e assicurato sono diretti (peer-to-peer) e cifrati tramite WebRTC. Il sito è servito esclusivamente tramite HTTPS. Video, fotografie e report sono conservati in storage ad accesso controllato e consultabili solo dagli utenti autorizzati della perizia.

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso (per esempio quello alla geolocalizzazione), senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti sugli account si esercitano anche direttamente dall’area riservata. Per gli altri casi è possibile scrivere ai recapiti indicati nel footer del sito. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.