PRIVACY POLICY — MR TAAC

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 30 ottobre 2026

AF Solution S.r.l., con sede legale in Via Marco Greppi 8, 20135 Milano, Partita IVA 06396370964 (di seguito, la "Società" o il "Titolare"), si impegna a proteggere la riservatezza e i dati personali degli utenti del sito web www.mrtaac.it (di seguito, il "Sito") e dei servizi commercializzati con il marchio Mr Taac (di seguito, il "Servizio").

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali, nonché i diritti riconosciuti agli interessati dalla normativa applicabile.

​

​

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

AF Solution S.r.l.

Sede legale: Via Marco Greppi 8, 20135 Milano, Italia

Partita IVA: 06396370964

Email dedicata alla privacy: privacy@afsolution.it

Sito web: www.mrtaac.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile utilizzare l'indirizzo email sopra indicato.

​

​

2. Tipologie di dati personali raccolti

La Società può raccogliere e trattare le seguenti categorie di dati personali, limitatamente a quanto necessario per le finalità descritte nella presente informativa.

a) Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza o fatturazione ed eventuali ulteriori informazioni fornite volontariamente dall'utente.

b) Dati relativi agli abbonamenti e agli acquisti

Informazioni sui servizi e sugli abbonamenti sottoscritti, date di attivazione e scadenza, rinnovi, importi corrisposti, codici promozionali utilizzati, stato degli ordini e documentazione amministrativa o fiscale.

c) Dati relativi ai pagamenti

Informazioni necessarie alla gestione delle transazioni, identificativi di pagamento, importi, date e stato delle operazioni.

Le transazioni elettroniche sono elaborate attraverso fornitori specializzati di servizi di pagamento, secondo le rispettive condizioni e informative sulla privacy.

Quando previsto dalle funzionalità di pagamento utilizzate, possono essere conservati dai fornitori incaricati riferimenti o token di pagamento necessari alla gestione dei rinnovi automatici.

d) Dati relativi all'account personale

Credenziali e identificativi tecnici gestiti dalla piattaforma, preferenze dell'utente, storico degli abbonamenti e informazioni necessarie all'accesso e alla gestione dell'area personale.

e) Dati relativi all'assistenza e ai sinistri non sanitari

Informazioni fornite dall'utente per richiedere assistenza o gestire pratiche relative ai servizi Mr Taac, comprese, ove necessarie, descrizioni degli eventi, documentazione degli acquisti, ricevute, fotografie, documenti giustificativi e informazioni utili alla gestione delle richieste.

I dati sanitari relativi alle prestazioni di assistenza medica non vengono raccolti o gestiti da AF Solution S.r.l. attraverso il Sito Mr Taac.

Le relative prestazioni e gli eventuali sinistri sanitari sono gestiti direttamente dalle centrali operative delle compagnie assicurative competenti, attraverso i rispettivi canali e sistemi informatici, secondo le informative sul trattamento dei dati personali fornite dalle compagnie stesse.

Gli utenti sono pertanto invitati a non trasmettere documentazione sanitaria attraverso i moduli di contatto o gli strumenti di assistenza del Sito.

f) Dati di navigazione e utilizzo del Sito

Indirizzo IP, dati tecnici del dispositivo, browser utilizzato, pagine visitate, identificativi online, informazioni sui cookie e altri dati tecnici relativi alla navigazione.

g) Dati relativi alle comunicazioni elettroniche

Indirizzo email, data di invio delle comunicazioni, informazioni sulla consegna e, quando vengono utilizzati strumenti di tracciamento, dati relativi all'apertura dei messaggi e all'interazione con i collegamenti presenti nelle email.

​

​

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti:

• Direttamente dall'utente durante la registrazione al Sito, la sottoscrizione di un abbonamento, la compilazione di moduli o l'invio di richieste di assistenza.

• Attraverso le funzionalità tecniche della piattaforma Wix utilizzata per la gestione del Sito.

• Attraverso i fornitori di pagamento, limitatamente alle informazioni necessarie per la gestione delle operazioni.

• Attraverso cookie, strumenti di analisi e tecnologie di tracciamento, nel rispetto delle condizioni previste dalla normativa applicabile.

• Da partner commerciali, bancari o assicurativi, ove previsto dalle modalità di distribuzione o attivazione del Servizio e nel rispetto delle rispettive informative e basi giuridiche.

​

​

4. Finalità del trattamento e relative basi giuridiche

I dati personali vengono trattati per le seguenti finalità.

a) Attivazione e gestione degli abbonamenti

Registrare gli utenti, elaborare gli acquisti, attivare i servizi, amministrare gli abbonamenti, gestire i rinnovi e consentire l'utilizzo delle funzionalità contrattualmente previste.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

b) Assistenza clienti e gestione delle richieste

Fornire supporto, rispondere alle richieste degli utenti, gestire segnalazioni e coordinare, nei limiti delle competenze della Società, le richieste di assistenza e i sinistri non sanitari.

Base giuridica: esecuzione del contratto e, ove applicabile, legittimo interesse della Società alla corretta gestione delle richieste e alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. b) e f), GDPR.

c) Adempimenti amministrativi, fiscali e normativi

Emettere documenti fiscali, gestire la contabilità e adempiere agli obblighi previsti dalla legislazione applicabile, compresa, ove pertinente, quella relativa all'attività di intermediazione assicurativa.

Base giuridica: adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c), GDPR.

d) Comunicazioni relative al Servizio

Inviare conferme d'acquisto, comunicazioni sui rinnovi, scadenze, modifiche contrattuali, informazioni operative, notifiche di sicurezza e altri messaggi necessari alla corretta gestione del rapporto con l'utente.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali o legittimo interesse, secondo la natura della comunicazione.

e) Marketing e comunicazioni promozionali

Inviare newsletter, offerte commerciali, iniziative promozionali e informazioni sui servizi Mr Taac.

Tali comunicazioni vengono inviate previo consenso dell'interessato, salvo i casi consentiti dall'art. 130, comma 4, del D.Lgs. 196/2003, relativi alla promozione tramite email di prodotti o servizi analoghi a quelli già acquistati, nel rispetto delle condizioni previste dalla legge e del diritto di opposizione.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a), GDPR, oppure, nei soli casi consentiti, la disciplina del cosiddetto soft spam.

f) Analisi delle comunicazioni email

Analizzare, ove consentito, le informazioni relative all'apertura delle comunicazioni elettroniche e alle interazioni dei destinatari, al fine di valutare l'efficacia delle campagne, migliorarne i contenuti e rendere le comunicazioni più pertinenti.

L'utilizzo di strumenti di tracciamento individuale nelle email promozionali è soggetto alle condizioni di consenso e trasparenza specificate al successivo articolo 5.

g) Analisi del Sito e misurazione delle campagne pubblicitarie

Analizzare il traffico e le modalità di utilizzo del Sito, misurare l'efficacia delle campagne pubblicitarie e, quando previsto dagli strumenti utilizzati, realizzare attività di marketing personalizzato.

Base giuridica: consenso dell'utente per l'utilizzo di cookie e strumenti di tracciamento non tecnici, quando richiesto dalla normativa applicabile. Le attività strettamente necessarie alla sicurezza e al funzionamento del Sito possono basarsi sul legittimo interesse o sull'esecuzione del contratto, secondo i casi.

h) Sicurezza e tutela dei diritti

Prevenire utilizzi impropri, frodi, accessi non autorizzati e altre attività che possano compromettere la sicurezza dei sistemi, nonché accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), GDPR, e obblighi di legge ove applicabili.

​

​

5. Tracciamento delle aperture delle email

La Società utilizza la piattaforma Wix anche per la gestione e l'invio di comunicazioni elettroniche.

La piattaforma può utilizzare tecnologie di tracciamento, comunemente denominate tracking pixel, che consentono di rilevare l'apertura di un messaggio email.

Tali strumenti possono raccogliere informazioni quali:

• Identificativo del messaggio e del destinatario.

• Data e ora dell'apertura.

• Eventuali aperture successive.

• Informazioni tecniche associate alla richiesta di caricamento del pixel.

• Interazioni con i collegamenti presenti nella comunicazione, attraverso eventuali strumenti di monitoraggio dei clic.

La rilevazione dell'apertura di un'email può non corrispondere a un'effettiva lettura del messaggio, poiché alcuni programmi di posta elettronica possono caricare automaticamente le immagini.

L'utilizzo dei tracking pixel è finalizzato, ove consentito, alla misurazione dell'efficacia delle comunicazioni, all'analisi del loro utilizzo e al miglioramento delle campagne informative e promozionali.

Consenso al tracciamento

Per le comunicazioni promozionali che prevedono il tracciamento individuale delle aperture, viene richiesto il consenso preventivo dell'interessato, salvo le specifiche deroghe consentite dalla normativa.

Il consenso al tracciamento può essere ricompreso in quello relativo alle comunicazioni promozionali, purché tale circostanza sia espressamente illustrata all'interessato.

Per alcune comunicazioni strettamente necessarie alla sicurezza, all'erogazione del servizio o all'adempimento di obblighi legali possono trovare applicazione le eccezioni previste dall'art. 122 del D.Lgs. 196/2003, nei limiti indicati dalla normativa e dalle linee guida del Garante per la protezione dei dati personali.

Diritto di revoca

L'interessato può revocare il consenso alla ricezione delle comunicazioni promozionali e richiedere, separatamente, la cessazione del solo tracciamento delle aperture, mantenendo la possibilità di ricevere comunicazioni promozionali prive di tali strumenti.

Le richieste possono essere inoltrate all'indirizzo privacy@afsolution.it.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della richiesta.

​

​

6. Gestione degli abbonamenti e dei rinnovi

I servizi Mr Taac possono essere commercializzati attraverso abbonamenti periodici.

Per garantire il corretto funzionamento del rapporto contrattuale vengono trattati i dati necessari all'attivazione, all'amministrazione e all'eventuale rinnovo dell'abbonamento.

Qualora sia previsto il rinnovo automatico, i dati e i riferimenti di pagamento necessari alle successive transazioni vengono gestiti attraverso i fornitori di pagamento e le funzionalità tecniche della piattaforma utilizzata.

L'utente può gestire le funzionalità disponibili relative al proprio abbonamento attraverso l'area personale del Sito o gli ulteriori canali di assistenza previsti.

Le condizioni economiche, le modalità di rinnovo e quelle di disdetta sono disciplinate dalle condizioni contrattuali applicabili al servizio acquistato.

​

​

7. Comunicazione dei dati a terzi

I dati personali possono essere comunicati, limitatamente a quanto necessario per le finalità indicate, alle seguenti categorie di soggetti:

• Fornitori tecnologici, tra cui Wix.com Ltd., per l'hosting, la gestione del Sito, delle aree personali, delle comunicazioni e delle funzionalità digitali.

• Prestatori di servizi di pagamento, per l'elaborazione delle transazioni e la gestione degli eventuali pagamenti ricorrenti.

• Compagnie assicurative e partner di assistenza, per l'erogazione delle prestazioni contrattualmente previste e la gestione delle richieste di rispettiva competenza.

• Partner bancari e commerciali, quando il Servizio è attivato o distribuito attraverso accordi di collaborazione che prevedono una necessaria comunicazione dei dati.

• Fornitori di servizi pubblicitari e di analisi, ove utilizzati, per le finalità consentite e nel rispetto delle scelte espresse dagli utenti.

• Consulenti e professionisti, per attività amministrative, contabili, fiscali, legali e di assistenza.

• Autorità pubbliche o soggetti legittimati, quando la comunicazione sia imposta dalla legge.

Tali soggetti trattano i dati, secondo i rispettivi ruoli, in qualità di responsabili del trattamento, titolari autonomi o, nei casi previsti, contitolari del trattamento.

Quando agiscono per conto di AF Solution S.r.l., i responsabili del trattamento sono vincolati agli obblighi previsti dall'art. 28 GDPR.

Le compagnie assicurative che gestiscono autonomamente i sinistri sanitari forniscono agli interessati le proprie informative relative al trattamento dei dati personali di rispettiva competenza.

I dati personali non vengono venduti a terzi.

​

​

8. Periodi di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto degli obblighi di legge e dei principi di minimizzazione e limitazione della conservazione.

In particolare, si applicano i seguenti criteri e periodi di conservazione, da attuare nei relativi sistemi informatici:

a) Dati contrattuali e amministrativi

Per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalle norme contabili, fiscali e civilistiche applicabili, generalmente pari a 10 anni per la documentazione soggetta a tali obblighi.

b) Dati relativi all'account

Per il periodo di esistenza dell'account e, dopo la sua chiusura, limitatamente ai dati necessari per adempiere agli obblighi di legge o tutelare i diritti della Società e degli interessati.

c) Richieste di informazioni e contatti non seguiti da acquisto

Per il tempo necessario a gestire la richiesta e, ordinariamente, per un periodo massimo di 12 mesi dalla sua conclusione, salvo ulteriori esigenze legittime o obblighi di conservazione.

d) Dati utilizzati per finalità di marketing

Fino alla revoca del consenso o all'esercizio del diritto di opposizione e, comunque, per un periodo massimo di 24 mesi dall'ultima interazione significativa utile alla finalità, salvo rinnovo valido del consenso o diversa necessità giustificata e documentata.

e) Informazioni sulle aperture delle email

I dati di tracciamento individuale delle comunicazioni promozionali sono conservati per il tempo necessario all'analisi delle relative campagne, con un periodo massimo proposto di 12 mesi dall'invio, salvo obblighi o necessità di conservazione ulteriori debitamente giustificati.

f) Dati tecnici e di navigazione

Secondo i periodi necessari al funzionamento, alla sicurezza del Sito e alle finalità dei singoli strumenti, come specificato nell'informativa sui cookie e nelle configurazioni dei servizi utilizzati.

g) Documentazione relativa a richieste e sinistri non sanitari

Per il periodo necessario alla gestione della pratica e, successivamente, per i termini previsti dalla normativa applicabile o necessari all'accertamento, all'esercizio o alla difesa di diritti.

I dati relativi ai consensi e alle loro revoche possono essere conservati per il tempo necessario a documentare il rispetto degli obblighi normativi.

Alla scadenza dei rispettivi periodi, i dati vengono cancellati o anonimizzati, salvo che sussista un diverso obbligo legale o un'ulteriore base giuridica che ne giustifichi la conservazione.

​

​

9. Trasferimento dei dati verso Paesi terzi

Per l'erogazione dei servizi digitali, la gestione della piattaforma web e l'utilizzo di fornitori tecnologici, i dati personali possono essere trattati anche al di fuori dello Spazio Economico Europeo (SEE).

In particolare, la piattaforma Wix può trattare dati personali attraverso infrastrutture e società situate in diversi Paesi, compresi Stati Uniti e Israele.

Quando il trasferimento avviene verso Paesi che beneficiano di una decisione di adeguatezza della Commissione Europea, il trattamento si fonda sulle garanzie riconosciute da tale decisione.

Negli altri casi, i trasferimenti vengono effettuati ricorrendo agli strumenti previsti dal GDPR, quali le clausole contrattuali standard approvate dalla Commissione Europea, eventuali misure supplementari o altri meccanismi legittimi applicabili.

L'interessato può richiedere ulteriori informazioni sui trasferimenti e sulle garanzie utilizzate scrivendo a privacy@afsolution.it.

​

​

10. Cookie e altre tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, gestire le sessioni degli utenti, garantire la sicurezza delle operazioni e supportare alcune funzionalità tecniche.

Possono inoltre essere utilizzati strumenti di analisi del traffico, misurazione delle conversioni pubblicitarie e marketing, anche attraverso fornitori terzi.

I cookie e gli strumenti strettamente necessari al funzionamento del Sito non richiedono il consenso preventivo nei casi previsti dalla normativa.

L'utilizzo di cookie e altri strumenti di tracciamento non necessari è subordinato al consenso dell'utente, quando richiesto dalla legge.

L'utente deve poter rifiutare tali strumenti senza perdere l'accesso alle funzionalità essenziali del Sito e modificare successivamente le proprie preferenze.

Le informazioni specifiche sui cookie utilizzati, i relativi fornitori, le finalità e le durate di conservazione sono rese disponibili nell'apposita Cookie Policy e attraverso il sistema di gestione delle preferenze, accessibili dal Sito.

​

​

11. Sicurezza dei dati personali

AF Solution S.r.l. adotta misure tecniche e organizzative adeguate, tenendo conto della natura dei dati, delle finalità del trattamento e dei rischi per i diritti e le libertà degli interessati.

Tali misure comprendono, in funzione dei trattamenti e delle tecnologie utilizzate, la gestione degli accessi, l'adozione di strumenti di protezione dei sistemi informatici, l'utilizzo di fornitori qualificati e la limitazione dell'accesso ai dati ai soli soggetti autorizzati.

La Società verifica e aggiorna le misure adottate in relazione all'evoluzione delle tecnologie e dei rischi.

​

​

12. Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, l'interessato può esercitare, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:

• Accesso: ottenere conferma dell'esistenza di un trattamento dei propri dati personali e riceverne copia.

• Rettifica: richiedere la correzione o l'integrazione di dati inesatti o incompleti.

• Cancellazione: richiedere la cancellazione dei propri dati personali nei casi previsti dalla legge.

• Limitazione: ottenere la limitazione del trattamento nelle circostanze previste dal GDPR.

• Portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile e tecnicamente fattibile, trasmetterli a un altro titolare.

• Opposizione: opporsi al trattamento basato sul legittimo interesse, secondo le condizioni previste dalla legge, e in qualsiasi momento al trattamento per finalità di marketing diretto.

• Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità dei trattamenti già effettuati.

• Decisioni automatizzate: esercitare i diritti riconosciuti dall'art. 22 GDPR, ove applicabile.

Le richieste possono essere inviate a:

privacy@afsolution.it

AF Solution S.r.l. risponde nei termini previsti dal GDPR, di norma entro un mese dal ricevimento della richiesta, fatti salvi i casi in cui la normativa consenta una proroga.

L'interessato ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali, consultando il sito www.garanteprivacy.it, o di rivolgersi all'autorità giudiziaria competente.

​

​

13. Conferimento dei dati e trattamenti automatizzati

Il conferimento dei dati necessari alla registrazione, alla conclusione del contratto, al pagamento e alla fruizione dei servizi è necessario per consentire alla Società di erogare le prestazioni richieste.

L'eventuale mancato conferimento di tali dati può impedire l'attivazione o la corretta gestione dell'abbonamento.

Il conferimento dei dati per finalità di marketing e per i trattamenti facoltativi soggetti a consenso è invece libero.

Il mancato consenso o la sua successiva revoca non pregiudicano l'accesso ai servizi acquistati.

Le attività di analisi pubblicitaria e di misurazione delle comunicazioni possono comportare elaborazioni automatizzate dei dati, nel rispetto delle finalità e delle basi giuridiche indicate.

Nella gestione ordinaria del Sito e degli abbonamenti Mr Taac non sono previste decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato ai sensi dell'art. 22 GDPR.

​

​

14. Modifiche alla Privacy Policy

La Società può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, all'evoluzione dei servizi offerti o ai cambiamenti delle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata sul Sito con indicazione della data dell'ultima revisione.

Qualora le modifiche siano sostanziali o richiedano nuovi consensi, gli interessati saranno informati secondo le modalità previste dalla normativa applicabile, prima dell'avvio dei nuovi trattamenti ove necessario.

​

​

15. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy, per richiedere informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR:

AF Solution S.r.l.

Via Marco Greppi 8

20135 Milano, Italia

Partita IVA: 06396370964

Email: privacy@afsolution.it

Sito web: www.mrtaac.it

Ultimo aggiornamento: 30 ottobre 2026