Registro dei trattamenti (art. 30 GDPR)
| Attività | Base giuridica | Categorie di dati | Conservazione |
|---|---|---|---|
| Gestione sinistri stradali | Contratto (art. 6.1.b) | Dati identificativi, veicolo, sanitari (lesioni) | 10 anni |
| Assistenza legale | Obbligo legale (art. 6.1.c) | Dati identificativi, giudiziari | 10 anni |
| Fatturazione elettronica | Obbligo legale (art. 6.1.c) | Dati fiscali | 10 anni |
| Comunicazioni di servizio | Legittimo interesse (art. 6.1.f) | Email, telefono | 24 mesi |
Richieste degli interessati
- Accesso (art. 15)Esposito Chiara · richiesta del 12/07/2026Evasa
- Rettifica (art. 16)Lombardi Mario · richiesta del 28/07/2026Evasa
- Cancellazione (art. 17)Costa Federica · richiesta del 25/08/2026In verifica
- Portabilità (art. 20)Rent Liguria S.r.l. · richiesta del 01/09/2026Aperta
Misure di sicurezza
- Cifratura dati sensibili a riposo (AES-256)
- Log accessi con retention 24 mesi
- Backup cifrati giornalieri off-site
- Autenticazione a due fattori operatori
- Anonimizzazione automatica pratiche chiuse oltre 10 anni
Audit accessi a dati sensibili
| Data | Utente | Azione | Risorsa |
|---|---|---|---|
| 02/09/2026 · 09:12 | Amministratore | Visualizzazione dati sanitari | CF-2026-01079 |
| 02/09/2026 · 08:47 | Ilaria Scaliti | Esportazione CSV coinvolti | Modulo Coinvolti |
| 01/09/2026 · 18:30 | Paolo Tachella | Download modulo CAI | CF-2026-01123 |
| 01/09/2026 · 16:05 | Avv. Sara Barbieri | Accesso pratica affidata | CF-2026-01055 |
| 01/09/2026 · 11:22 | Amministratore | Modifica consenso marketing | Cliente Greco Valentina |