Privacy e cookies policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14, Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati – GDPR)

Lokky Agency S.r.l. a Socio Unico, con sede legale in Milano, Via Pietro Paleocapa 7, 20121, P. IVA 13043360968, iscritta nel registro delle Imprese di Milano, con numero di R.E.A. MI-2700150, intermediario assicurativo iscritto alla Sezione A del Registro Unico degli Intermediari Assicurativi e Riassicurativi con numero A000736859 (di seguito, “LOKKY AGENCY”), fornisce qui di seguito l’informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (Regolamento generale sulla protezione dei dati – “GDPR”), in qualità di Titolare del trattamento dei dati personali dei propri clienti, degli utenti del sito web, dei candidati e dei fornitori, per le finalità di propria competenza, come meglio precisato nel prosieguo (di seguito, “Interessati”).

LOKKY AGENCY opera quale intermediario emittente nell’ambito di accordi di collaborazione orizzontale ex art. 22, comma 10, D.L. 179/2012 e art. 42, comma 4, Reg. IVASS 40/2018, nonché quale coverholder in forza di delegated authority agreements con imprese di assicurazione partner (in particolare, Hiscox SA, con sede in The Observatory, 7-11 Sir John Rogersons Quay, Dublino 2, D02 VC42, Irlanda). In relazione alle attività di quotazione, sottoscrizione ed emissione dei contratti assicurativi svolte per conto delle imprese di assicurazione mandanti, LOKKY AGENCY opera altresì quale Responsabile del trattamento ai sensi dell’art. 28 del GDPR. La presente informativa è resa da LOKKY AGENCY in qualità di Titolare autonomo del trattamento per le finalità e i trattamenti di propria competenza, come di seguito descritti.

LOKKY AGENCY tiene nella massima considerazione il diritto alla riservatezza e alla protezione dei dati personali dei propri Clienti. Per qualsiasi informazione in relazione alla presente informativa privacy, gli Interessati possono contattare LOKKY AGENCY in qualsiasi momento, utilizzando i contatti indicati al successivo paragrafo 15.

1. Fonte dei dati personali

I dati personali trattati da LOKKY AGENCY sono raccolti dalle seguenti fonti:

dall’intermediario proponente, nell’ambito della collaborazione orizzontale ex art. 22, comma 10, D.L. 179/2012 e art. 42, comma 4, Reg. IVASS 40/2018, per il tramite della Piattaforma informatica messa a disposizione da LOKKY AGENCY, ai fini della quotazione e dell’eventuale emissione del contratto assicurativo;
dall’impresa di assicurazione mandante (in particolare Hiscox SA), nell’ambito del rapporto di delega di sottoscrizione, per quanto riguarda dati, istruzioni operative e informazioni necessarie alla gestione del portafoglio assicurativo;

in via residuale, direttamente dall’Interessato, limitatamente ai casi in cui quest’ultimo si rivolga a LOKKY AGENCY per esigenze di assistenza post-vendita, gestione di reclami, ovvero per l’esercizio dei propri diritti in materia di protezione dei dati personali.

automaticamente, mediante i sistemi informatici e i server web preposti al funzionamento del sito web di LOKKY AGENCY, durante la navigazione dell’utente;
direttamente dal candidato, mediante l’invio del curriculum vitae, la compilazione di moduli di candidatura o la trasmissione spontanea di documentazione a supporto della propria candidatura;
dal fornitore, dal consulente o dal relativo referente, nell’ambito dell’instaurazione e della gestione del rapporto contrattuale con LOKKY AGENCY.

2. Categorie di dati personali

Le categorie di dati personali trattati saranno le seguenti:

dati anagrafici: nome, cognome, ragione sociale, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, codice fiscale/P.IVA, indirizzo/i e- mail/PEC, copia del documento di identità, etc.
dati economici e societari: attività, fatturato, informazioni societarie e finanziarie della società o del professionista, etc.
più in generale, tutti i dati richiesti dalla Piattaforma e/o dai questionari di assunzione del rischio ai fini della quotazione e dell’emissione dei contratti assicurativi, nonché quelli necessari alla valutazione delle esigenze assicurative dell’Interessato e alla corretta gestione del rapporto contrattuale.
dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, URL di provenienza e altri dati raccolti automaticamente dai sistemi informatici e dai server web di LOKKY AGENCY durante la navigazione sul sito web.

3. Principali finalità e condizioni di liceità del trattamento

I dati personali degli Interessati saranno trattati da LOKKY AGENCY per le seguenti finalità di trattamento:

esecuzione di obblighi contrattuali e trattative pre-contrattuali (art. 6, par. 1 lett. b) del GDPR), al fine di dare esecuzione ai rapporti contrattuali intercorrenti tra LOKKY AGENCY e gli intermediari proponenti nell’ambito degli accordi di collaborazione orizzontale, nonché per adempiere, prima della loro conclusione, a specifiche richieste precontrattuali degli stessi. In particolare, i dati personali dell’Interessato saranno trattati da LOKKY AGENCY in qualità di Titolare autonomo per: la gestione dei rapporti con la rete degli intermediari proponenti; la gestione e la manutenzione della Piattaforma informatica; la gestione del sistema di firma elettronica avanzata dei contratti e della relativa documentazione, ivi inclusi i sistemi di autenticazione. Con riferimento alle attività di quotazione del rischio, predisposizione della proposta, sottoscrizione ed emissione dei contratti assicurativi, LOKKY AGENCY tratta i dati personali dell’Interessato in qualità di Responsabile del trattamento per conto dell’impresa di assicurazione mandante (in particolare Hiscox SA), la quale agisce quale Titolare del trattamento ai sensi dell’art. 4, n. 7, del GDPR per tali finalità. L’Interessato potrà prendere visione dell’informativa sul trattamento dei dati personali resa da Hiscox SA in qualità di Titolare rivolgendosi all’intermediario proponente ovvero a LOKKY AGENCY con le modalità di cui al paragrafo 15;
obblighi di legge (art. 6, par. 1, lett. c) del GDPR), nell’ambito dell’adempimento a obblighi previsti dalla legge, da un regolamento o dalla normativa europea (ad es. la normativa in materia fiscale, e la normativa in materia di distribuzione assicurativa), ivi incluso l’adempimento degli obblighi di documentazione previsti dall’art. 67 del Reg. 40/2018 IVASS, degli obblighi informativi e di condotta imposti dalla normativa di settore, nonché degli obblighi di conservazione della documentazione contrattuale e precontrattuale;
legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR), per la prevenzione delle frodi, il monitoraggio e la sicurezza dei sistemi informativi e della Piattaforma, nonché per la gestione e lo sviluppo del portafoglio assicurativo; la tutela dei diritti di LOKKY AGENCY, e lo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile interne.

3.1. Natura del conferimento

Il trattamento dei dati personali per le finalità sopra indicate è obbligatorio in quanto imposto da obblighi di legge o comunque necessario per la realizzazione dei Servizi richiesti. La mancata accettazione del trattamento degli stessi comporterà l’impossibilità per l’Interessato di usufruire dei servizi di intermediazione assicurativa offerti da LOKKY AGENCY.

3.2. Periodo di conservazione

I dati personali trattati per le finalità di cui al presente paragrafo saranno conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione di cui all’articolo 5, par. 1, lett. c) del GDPR.

In ogni caso, i dati personali saranno conservati almeno per il periodo di conservazione della documentazione contrattuale imposto dalla normativa vigente, nonché per quello necessario alla tutela giudiziale dei diritti di LOKKY AGENCY, in considerazione dei tempi di prescrizione previsti ex lege (di regola, 10 anni).

Resta inteso che qualora la conservazione dei dati personali non risulti ulteriormente giustificata sulla base di valutazioni effettuate che tengano conto dei principi di necessità, proporzionalità, adeguatezza e pertinenza del trattamento, LOKKY AGENCY provvederà comunque senza ritardo alla cancellazione o all’anonimizzazione dei dati medesimi.

Per maggiori informazioni sui principi sottesi alle scelte di conservazione di cui sopra, potrà essere contattata LOKKY AGENCY secondo le modalità di cui al paragrafo 15.

4. Marketing, vendita diretta ed invio di comunicazioni commerciali (incluse newsletter)

Con il consenso libero e facoltativo dell’Interessato, alcuni dati personali di quest’ultimo potranno essere trattati da LOKKY AGENCY, direttamente e/o avvalendosi di fornitori esterni, operanti quali suoi Responsabili del trattamento, anche per finalità di marketing, vendita diretta ed invio di materiale pubblicitario (ivi incluse newsletter), o anche affinché LOKKY AGENCY possa contattare, anche con modalità automatizzate, l’Interessato tramite e-mail, posta elettronica, telefono o altri strumenti di comunicazione, per proporre all’Interessato l’acquisto di prodotti e/o servizi assicurativi offerti da LOKKY AGENCY e/o dalle imprese di assicurazione partner, presentare offerte, promozioni ed opportunità commerciali.

4.1. Natura del conferimento

Il consenso al trattamento dei dati personali per tale finalità è libero e facoltativo. In caso di mancato consenso la possibilità di usufruire dei servizi di intermediazione assicurativa offerti da LOKKY AGENCY non sarà in alcun modo pregiudicata. Anche in caso di consenso, l’Interessato potrà in qualsiasi momento revocare lo stesso, facendone richiesta a LOKKY AGENCY con le modalità indicate al successivo paragrafo 15.

4.2. Periodo di conservazione

I dati raccolti per le finalità di marketing di cui al presente paragrafo saranno conservati per non più di 24 (ventiquattro) mesi dalla raccolta.

In caso di revoca del consenso dell’Interessato e/o qualora la conservazione dei dati personali non risulti ulteriormente giustificata, LOKKY AGENCY provvederà senza ritardo alla cancellazione o all’anonimizzazione dei dati medesimi.

Per maggiori informazioni sui principi sottesi alle scelte di conservazione di cui sopra, potrà essere contattata LOKKY AGENCY secondo le modalità di cui al paragrafo 15.

5. Trattamento dei dati personali dei candidati

La presente sezione si applica al trattamento dei dati personali delle persone fisiche che presentano la propria candidatura, spontanea o in risposta a posizioni aperte, per collaborazioni o posizioni lavorative presso LOKKY AGENCY (di seguito, “Candidati”).

5.1. Categorie di dati personali dei Candidati

Nell’ambito del processo di selezione, LOKKY AGENCY potrà trattare le seguenti categorie di dati personali dei Candidati:

dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza o domicilio, recapito telefonico, indirizzo e-mail;
dati relativi alla formazione e all’esperienza professionale: curriculum vitae, esperienze professionali pregresse, titoli di studio, qualifiche, certificazioni, competenze linguistiche e informatiche, iscrizione ad albi o ordini professionali;
ulteriori dati forniti dal Candidato: lettera di presentazione, referenze, risultati di eventuali test o colloqui di selezione, aspettative retributive, disponibilità temporale e ogni altra informazione che il Candidato ritenga di comunicare spontaneamente a LOKKY AGENCY.

5.2. Finalità e basi giuridiche del trattamento dei dati dei Candidati

I dati personali dei Candidati saranno trattati per le seguenti finalità:

gestione del processo di selezione, valutazione delle candidature e verifica dell’idoneità del Candidato rispetto alla posizione aperta o alla collaborazione proposta, sulla base dell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR);
adempimento di obblighi previsti dalla legge, da un regolamento o dalla normativa europea applicabile in materia di lavoro e previdenza (art. 6, par. 1, lett. c) del GDPR);
con il consenso del Candidato, conservazione del curriculum vitae ai fini di future opportunità di collaborazione o di impiego presso LOKKY AGENCY (art. 6, par. 1, lett. a) del GDPR).

5.3. Periodo di conservazione dei dati dei Candidati

I dati personali dei Candidati saranno conservati per il tempo strettamente necessario alla conclusione del processo di selezione e, in caso di mancata assunzione o instaurazione della collaborazione, per un periodo massimo di 24 (ventiquattro) mesi dalla raccolta, al fine di valutare l’eventuale compatibilità del profilo con future posizioni aperte, salvo revoca del consenso da parte dell’interessato. In caso di instaurazione del rapporto di lavoro o di collaborazione, i dati saranno trattati per le finalità e i tempi previsti dalla normativa applicabile.

Per maggiori informazioni sui principi sottesi alle scelte di conservazione di cui sopra, potrà essere contattata LOKKY AGENCY secondo le modalità di cui al paragrafo 15.

6. Trattamento dei dati personali dei fornitori

La presente sezione si applica al trattamento dei dati personali dei referenti, dei legali rappresentanti e dei collaboratori di fornitori, consulenti e partner commerciali di LOKKY AGENCY (di seguito, “Fornitori”).

6.1. Categorie di dati personali dei Fornitori

Nell’ambito dei rapporti con i Fornitori, LOKKY AGENCY potrà trattare le seguenti categorie di dati personali:

dati anagrafici: nome, cognome, codice fiscale/partita IVA;
dati di contatto: numero di telefono, indirizzo e-mail;
dati relativi alla sfera professionale: dati relativi all’azienda o allo studio professionale per cui l’interessato opera;
dati bancari e di pagamento.

6.2. Finalità e basi giuridiche del trattamento dei dati dei Fornitori

I dati personali dei Fornitori saranno trattati per le seguenti finalità:

creazione di contatti e valutazione dell’opportunità di instaurare rapporti contrattuali (art. 6, par. 1, lett. b) del GDPR);
adempimento di obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere, nonché gestione delle necessarie comunicazioni connesse (art. 6, par. 1, lett. b) del GDPR);
adempimento degli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (art. 6, par. 1, lett. c) del GDPR);
perseguimento di legittimi interessi del Titolare del trattamento, quali il diritto di difesa in sede giudiziaria e la tutela delle posizioni creditorie (art. 6, par. 1, lett. f) del GDPR).

6.3. Periodo di conservazione dei dati dei Fornitori

I dati personali dei Fornitori saranno trattati per tutta la durata del rapporto contrattuale e per i successivi 10 (dieci) anni dalla sua cessazione, per qualsivoglia ragione sia essa intervenuta, salvo che la conservazione non si renda indispensabile per l’adempimento di specifici obblighi normativi.

Per maggiori informazioni sui principi sottesi alle scelte di conservazione di cui sopra, potrà essere contattata LOKKY AGENCY secondo le modalità di cui al paragrafo 15.

7. Dati di navigazione del sito web

I sistemi informatici e le procedure software preposte al funzionamento del sito web di LOKKY AGENCY acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono trattati da LOKKY AGENCY, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR), per il tempo strettamente necessario al fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, nonché per finalità di sicurezza informatica. I dati di navigazione non persistono per oltre 90 giorni, salvo che il loro ulteriore trattamento si renda necessario per l’accertamento di reati informatici ai danni del sito.

8. Cookie

Il sito web di LOKKY AGENCY utilizza cookie e tecnologie di tracciamento analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalità e basi giuridiche del trattamento, nonché sulle modalità per esprimere o revocare il consenso, si rinvia alla Cookie Policy del sito.

9. Comunicazione dei dati personali a terzi autonomi Titolari del trattamento

I dati personali degli Interessati potranno essere comunicati da LOKKY AGENCY, nei limiti in cui ciò sia necessario per dare esecuzione ad obblighi contrattuali e/o per adempiere ad obblighi di legge, anche a terzi autonomi Titolari del trattamento, ivi inclusi in particolare:

gli intermediari proponenti nell’ambito della collaborazione orizzontale, per le finalità di gestione della relazione con il Cliente e di consulenza assicurativa;
altri intermediari assicurativi o soggetti coinvolti nella catena distributiva, ove necessario per l’esecuzione del contratto.

Tali soggetti tratteranno i dati personali dell’Interessato in qualità di autonomi Titolari del trattamento, sulla base delle rispettive informative privacy.

Si precisa che il trasferimento dei dati personali dell’Interessato all’impresa di assicurazione mandante (in particolare Hiscox SA) non costituisce comunicazione a terzo Titolare autonomo, bensì avviene nell’ambito del rapporto Titolare-Responsabile che intercorre tra l’impresa di assicurazione e LOKKY AGENCY per le attività di sottoscrizione delegata di cui al paragrafo 3, lett. a) di questa informativa.

10. Trasferimento dati personali extra Unione Europea

I dati dell’Interessato potrebbero venire trasferiti al di fuori dell’Unione europea (da intendersi quale SEE – Spazio Economico Europeo) qualora i fornitori di servizi e/o le imprese di assicurazione partner di cui si avvale LOKKY AGENCY, nonché i relativi sistemi informatici, siano situati al di fuori dello SEE, avvalendosi, quale base giuridica, di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR, ovvero delle clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’art. 46 del GDPR.

L’Interessato potrà richiedere informazioni in merito ai trasferimenti extra UE e alle garanzie adottate, rivolgendosi a LOKKY AGENCY secondo le modalità di cui al paragrafo 15.

11. Soggetti del trattamento, ambito di comunicazione e diffusione dei dati personali

Potranno venire a conoscenza dei dati personali degli Interessati i dipendenti e/o i collaboratori di LOKKY AGENCY incaricati della gestione delle attività di quotazione, sottoscrizione, emissione e gestione dei contratti assicurativi, della gestione della Piattaforma informatica e dei rapporti con gli intermediari proponenti e con le imprese di assicurazione partner. Potranno inoltre venire a conoscenza dei dati personali degli Interessati i soggetti terzi che trattino dati personali per conto di LOKKY AGENCY quali, a titolo esemplificativo e non esaustivo, i fornitori di servizi informatici e logistici funzionali all’operatività della Piattaforma e dei sistemi gestionali, professionisti e consulenti.

Tali soggetti, tutti formalmente nominati da LOKKY AGENCY quali Responsabili del trattamento e/o Amministratori di Sistema tratteranno i dati personali dell’Interessato nel rispetto di ed esclusivamente per le finalità indicate nella presente informativa e sotto il controllo e la supervisione di LOKKY AGENCY. Gli Interessati hanno il diritto di ottenere una lista completa dei Responsabili del trattamento nominati da LOKKY AGENCY, facendone richiesta a quest’ultima con le modalità indicate al successivo paragrafo 15.

I dati personali non saranno oggetto di diffusione.

12. Diritti degli interessati

Informiamo ciascun Interessato della possibilità di esercitare in qualsiasi momento i diritti riconosciutigli dalla legge, che di seguito riportiamo:

accedere ai dati personali forniti;
ottenere la rettifica dei dati personali forniti, la loro cancellazione, la trasformazione in forma anonima, il blocco dei dati personali trattati in violazione di legge o la limitazione del trattamento dei dati personali che lo riguardano;
opporsi al trattamento dati personali;
revocare il suo consenso;
ottenere la portabilità dei suoi dati personali;
ottenere la conferma dell’esistenza o meno dei medesimi dati personali, conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, conoscere le finalità e modalità del trattamento, la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, gli estremi identificativi del Titolare e dei Responsabili;
proporre un reclamo all’autorità di controllo competente (Garante Privacy);
opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione, anche se profilazione funzionale;
ottenere, senza ingiustificato ritardo, la comunicazione di una violazione dei suoi dati personali.

Le richieste vanno rivolte al Titolare, LOKKY AGENCY:

mediante mail all’indirizzo info@lokkyagency.it;
oppure via posta, all’indirizzo: Lokky Agency S.r.l., Via Pietro Paleocapa 7, 20121 Milano;

indicando nome, cognome e la descrizione della richiesta.

13. Modalità di trattamento

In relazione alle finalità indicate ai precedenti paragrafi, il trattamento dei dati personali degli Interessati sarà effettuato mediante strumenti manuali ed informatici, con logiche strettamente correlate alla finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati personali medesimi.

14. Modifiche

LOKKY AGENCY si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone comunicazione agli Interessati con le modalità ritenute più opportune. La versione aggiornata dell’informativa sarà in ogni caso resa disponibile agli Interessati.

15. Contatti del Titolare

Per qualsiasi informazione relativa alla presente informativa o per esercitare i diritti di cui al paragrafo 12, l’Interessato può contattare LOKKY AGENCY:

mediante e-mail all’indirizzo: info@lokkyagency.it ;
mediante PEC all’indirizzo: pec@legalmail.it ;
oppure via posta, all’indirizzo: Lokky Agency S.r.l., Via Pietro Paleocapa 7, 20121 Milano.

* * *

La presente informativa è aggiornata al 4 Maggio 2026.