Ultimo aggiornamento: 13 ottobre 2026
La presente informativa vale per il sito gruppofastrisarcimenti.it, per l'area riservata dei clienti e dei collaboratori e per l'app di Gruppo Fast Risarcimenti per iOS e Android.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: GFR S.r.l.
- Sede legale: Via Alfredo Calzoni 1/3, 40128 Bologna (BO)
- P.IVA / Codice Fiscale: 04263671200
- REA: BO - 580626
- Capitale sociale: 10.000,00 EUR
- Email: info@gruppofastrisarcimenti.it
- PEC: gfr@gigapec.it
- Telefono: 800 149 694
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare, valutata la natura, l'ambito e le finalità del trattamento, non ha designato un DPO ai sensi dell'art. 37 GDPR, non ricorrendo i requisiti obbligatori. Per qualsiasi richiesta sul trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti indicati al punto 1.
3. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati di contatto e identificativi forniti volontariamente tramite moduli, chiamate, email o WhatsApp: nome, cognome, indirizzo email, numero di telefono, eventuale residenza.
- Dati relativi al sinistro: descrizione dell'evento, dinamica, data, luogo, controparti, eventuali documenti caricati (foto, referti, perizie, CAI).
- Categorie particolari di dati (art. 9 GDPR): dati relativi alla salute (referti medici, diagnosi, percentuale di invalidità, certificati di malattia) trattati esclusivamente sulla base del consenso esplicito dell'interessato e per la finalità di assistenza nel risarcimento danni.
- Dati dell'account nell'area riservata e nell'app: indirizzo email con cui si accede, link e codici di accesso monouso (l'accesso avviene senza password), sessioni aperte con data, indirizzo IP e tipo di dispositivo.
- Dati della pratica nell'area riservata e nell'app: stato e passaggi della pratica, messaggi scambiati con l'ufficio, documenti e fotografie caricati dall'interessato o dal Titolare.
- Dati dei collaboratori (chi segnala potenziali clienti al Titolare): nome o ragione sociale, recapiti, codice fiscale o partita IVA, indirizzo, IBAN per il pagamento delle provvigioni, segnalazioni effettuate, provvigioni maturate e pagate, documenti e messaggi inviati.
- Dati delle persone segnalate dai collaboratori: nome, numero di telefono ed eventuali note sul caso. Questi dati non sono raccolti presso l'interessato ma comunicati dal collaboratore (art. 14 GDPR).
- Richieste sui propri dati (copia dei dati, cancellazione): data, tipo di richiesta, canale utilizzato e indirizzo IP.
- Dati di navigazione: indirizzo IP, user agent, pagine visitate, data e ora di accesso, referrer, dati raccolti automaticamente dai server web e dagli strumenti di analisi.
- Cookie e identificatori online: vedere la Cookie Policy.
L'app non contiene strumenti di tracciamento pubblicitario né di analisi statistica. Accede alla fotocamera e alla galleria del dispositivo solo quando l'interessato sceglie di fotografare o allegare un documento. Per verificare la disponibilità di aggiornamenti l'app comunica al servizio di distribuzione indicato al punto 8 un identificativo tecnico dell'installazione.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Riscontro a richieste di consulenza e gestione del rapporto professionale | Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR) |
| Gestione dell'area riservata e dell'app: accesso, messaggi con l'ufficio, documenti della pratica | Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR) |
| Rapporto con i collaboratori: candidatura, gestione delle segnalazioni, calcolo e pagamento delle provvigioni | Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR); obbligo di legge per la parte contabile e fiscale (art. 6.1.c GDPR) |
| Contatto delle persone segnalate da un collaboratore, per proporre l'assistenza del Titolare | Legittimo interesse del Titolare a dare seguito alla segnalazione (art. 6.1.f GDPR); la persona segnalata può opporsi in ogni momento |
| Sicurezza degli accessi all'area riservata e all'app (limiti ai tentativi, registro delle sessioni) | Legittimo interesse (art. 6.1.f GDPR) |
| Trattamento di dati relativi alla salute per la gestione della pratica | Consenso esplicito dell'interessato (art. 9.2.a GDPR) |
| Adempimenti legali, fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) |
| Marketing diretto, newsletter, comunicazioni promozionali | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Difesa in giudizio, tutela dei diritti del Titolare | Legittimo interesse (art. 6.1.f GDPR) |
| Statistiche aggregate, analisi navigazione, sicurezza del sito | Legittimo interesse (art. 6.1.f GDPR) e/o consenso per cookie non tecnici |
5. Conferimento dei dati
Il conferimento dei dati è libero. Tuttavia, il rifiuto a fornire i dati strettamente necessari (nome, contatti, dati relativi al sinistro) rende impossibile dare corso alla richiesta di consulenza e all'eventuale gestione della pratica di risarcimento.
6. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, con misure di sicurezza tecniche e organizzative adeguate (crittografia in transito TLS, controlli di accesso, backup, antivirus, segregazione degli ambienti). Il trattamento avviene presso la sede del Titolare e presso i fornitori di servizi indicati al punto 8.
7. Tempi di conservazione
- Dati di contatto richiesta consulenza non andata a buon fine: 24 mesi dall'ultimo contatto.
- Pratica attiva (cliente): per tutta la durata del mandato e per i 10 anni successivi alla chiusura, ai fini di adempimenti contabili e di difesa in giudizio (art. 2220 c.c.).
- Dati relativi alla salute: per la durata della pratica e per i 10 anni successivi, ovvero fino alla revoca del consenso se anteriore.
- Collaboratori: per tutta la durata del rapporto di collaborazione e per i 10 anni successivi alla sua cessazione, ai fini di adempimenti contabili e fiscali e di difesa in giudizio (art. 2220 c.c.).
- Candidature di collaborazione non accolte e persone segnalate che non diventano clienti: 24 mesi dall'ultimo contatto.
- Dati di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
- Log di navigazione e dati tecnici: 12 mesi.
- Documenti contabili e fiscali: 10 anni come da normativa.
8. Destinatari dei dati e categorie di destinatari
I dati possono essere comunicati a:
- Personale del Titolare autorizzato e formato al trattamento.
- Professionisti convenzionati (medici legali, periti, avvocati domiciliatari) per la gestione della pratica, designati come Responsabili del trattamento ex art. 28 GDPR.
- Compagnie assicurative controparti, esclusivamente per la gestione del sinistro.
- Studio commercialista e consulenti fiscali per adempimenti di legge.
- Autorità giudiziarie e di pubblica sicurezza in caso di richiesta legittima.
- Fornitori di servizi tecnici (Responsabili ex art. 28 GDPR):
- Vercel Inc. (USA) — hosting del sito e dell'area riservata e archivio dei documenti caricati, con clausole contrattuali standard UE.
- Neon (USA) — database dell'area riservata, dell'app e del gestionale delle pratiche; i dati sono conservati in un data center nell'Unione Europea (Francoforte).
- Google (Google LLC, USA, e Google Ireland Ltd.) — posta elettronica da cui partono le comunicazioni e gli avvisi dell'area riservata, e Google Analytics 4 (con IP anonimizzazione attiva), previo consenso cookie.
- Keap (USA) — gestione dei contatti ricevuti dai moduli del sito e, previo consenso, dell'iscrizione alla newsletter.
- Expo (USA) — distribuzione degli aggiornamenti dell'app.
- Provider PEC (Italia) — gestione posta elettronica certificata.
L'app è distribuita tramite App Store (Apple) e Google Play (Google), che trattano i dati relativi al download e all'installazione come titolari autonomi, secondo le rispettive informative.
L'elenco aggiornato e completo dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@gruppofastrisarcimenti.it.
9. Trasferimento dei dati extra-UE
Alcuni Responsabili del trattamento (Vercel, Neon, Google, Keap, Expo) hanno sede negli Stati Uniti. Il trasferimento avviene esclusivamente sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione UE 2021/914) e, ove applicabile, sulla base dell'adesione al Data Privacy Framework UE-USA, garantendo un livello di protezione adeguato ai sensi degli artt. 44-49 GDPR.
10. Diffusione e processi decisionali automatizzati
I dati personali non sono oggetto di diffusione. Non vengono effettuati processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22 GDPR.
11. Diritti dell'Interessato
L'interessato può esercitare in qualsiasi momento i seguenti diritti:
- Accesso ai propri dati (art. 15 GDPR)
- Rettifica di dati inesatti (art. 16 GDPR)
- Cancellazione / diritto all'oblio (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al trattamento (art. 21 GDPR)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3 GDPR)
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Dall'area riservata e dall'app clienti e collaboratori possono scaricare una copia dei propri dati e chiedere la cancellazione dell'account: come fare è spiegato alla pagina Eliminare l'account.
Per esercitare i diritti scrivere a info@gruppofastrisarcimenti.it o alla PEC gfr@gigapec.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata.
12. Minori
Il sito non è rivolto a minori di 14 anni. Eventuali dati relativi a minori coinvolti come vittime di un sinistro sono trattati solo previo consenso del genitore o tutore legale.
13. Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa in qualsiasi momento per adeguarla alle normative applicabili e all'evoluzione dei trattamenti. La versione aggiornata è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.