Informativa sul trattamento dei dati personali dell’interessato ai sensi dell’art. 13 del Regolamento (UE) 2016/679 e consenso al trattamento dei dati personali
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati (di seguito “Regolamento” oppure “GDPR”), in relazione al trattamento dei Suoi dati personali, gli scriventi intermediari assicurativi, atteso l’accordo interno cui all’art. 26 cit. (di seguito per brevità anche indicati come “Contitolari”), la cui identità e i dati di contatto sono sotto indicati, La informano di quanto segue.
1. Identità e dati di contatto dei contitolari del trattamento.
Contitolari del trattamento dei dati ai sensi degli artt. 4, n. 7 e 26 del Regolamento sono gli intermediari assicurativi PARODI E TIGANI SRL, sede legale e sede operativa: Via Antonio Cecchi 15/5 16129 Genova, P.I. 01683940991, tel: +39 010 8970200, fax: +39 010 463174, e-mail: privacy@parodietigani.it, pec: pec@pec.parodietigani.it e la società P&T INSURANCE BROKER SRL, sede operativa: Via Antonio Cecchi 15/5, 16129 Genova, sede legale: Via Giacomo Buranello 14/22 16149 Genova, P.I. 02241140991, tel: +39 010 8933123, fax: +39 010 8935637, e-mail: info@ptbroker.it, pec: ptinsurancebroker@pec.it. Può rivolgersi ai Contitolari del trattamento scrivendo ai citati indirizzi o inviando una e-mail ai suindicati indirizzi di posta elettronica.
2. Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento.
- Trattamento dei dati personali per finalità connesse all’attività di distribuzione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa.
I dati personali da Lei direttamente conferiti o comunque raccolti dagli scriventi Contitolari saranno trattati in via esclusiva per le finalità connesse all’attività di distribuzione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa nonché per creare specifiche banche dati di esclusiva proprietà dei Contitolari scriventi funzionali all’attività di distribuzione assicurativa e all’attività di assistenza e consulenza assicurativa svolta dagli intermediari (per esempio, la rappresentazione e/o l’illustrazione dei contenuti del contratto assicurativo; la valutazione delle Sue richieste ed esigenze assicurative al fine di individuare una proposta rispondente alle stesse; l’attività di supporto e di orientamento nella scelta e nella stipula di un contratto adeguato e/o appropriato ai Suoi profili di rischio; l’attività con la quale Le vengono fornite le informazioni utili a effettuare scelte consapevoli e ad affrontare il rapporto contrattuale; la predisposizione di eventuali raccomandazioni personalizzate inerenti ai prodotti assicurativi; etc.). Gli scriventi, inoltre, tratteranno i dati personali da Lei conferiti, o dagli stessi già detenuti, per gestire i sinistri attinenti all’esercizio dell’attività di distribuzione assicurativa. La base giuridica del trattamento per le suddette finalità è l’art. 6, paragrafo 1, lettera b) del GDPR (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Tutti i dati comunicati dall’interessato sono trattati, quindi, esclusivamente per adempimenti connessi all’attività dei Contitolari ed, in particolare, per l’inserimento delle anagrafiche nei database informatici (DB) e banche dati di proprietà degli scriventi (o in uso agli scriventi), per la gestione di incassi e pagamenti, per soddisfare gli obblighi previsti dalle norme di legge e dai Regolamenti emanati dalle Autorità di Vigilanza (ad esempio, per l’invio di comunicazioni e informazioni sul trattamento dei reclami ai sensi e per gli effetti del Regolamento ISVAP n. 24 del 19 maggio 2008 e s.m.i., etc.). La base giuridica del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c), cit. (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”). I Suoi dati personali saranno trattati dagli scriventi intermediari autonomamente, a prescindere dai mandati assunti e dalle forme di collaborazione reciproca che gli scriventi hanno adottato o adotteranno con altri intermediari nello svolgimento della propria attività ai sensi e per gli effetti dell’art. 22, comma 10 del D.L. 18 ottobre 2012, n. 179, convertito con modificazioni dalla Legge n. 17 dicembre 2012, n. 221. In ipotesi, pertanto, di cessazione di un mandato assunto da parte dei Contitolari o dell’accordo di collaborazione con altro intermediario, l’interessato autorizza espressamente gli scriventi Contitolari a trattare e a conservare tutto il proprio patrimonio informativo, ivi compresi i dati relativi ai contratti di assicurazione in passato conclusi (in formato cartaceo e digitale), essendo, peraltro, detti dati facenti parte di database (DB) e banche dati di proprietà degli intermediari scriventi. Ai fini dell’indicato trattamento, i Contitolari potranno venire a conoscenza di dati che rientrano nell’ambito delle categorie particolari di dati personali di cui all’art. 9 del Regolamento (per esempio, i dati relativi alla salute, etc.) e di dati personali relativi a condanne penali e reati cui all’art. 10 cit. nei limiti delle autorizzazioni previste dalle disposizioni di legge o di regolamento.La base giuridica del trattamento dei dati da Lei conferiti appartenenti alle categorie particolari di dati personali cui all’art. 9 del Regolamento è il Suo specifico consenso ai sensi dell’art. 9, paragrafo 2, lettera a), cit. (“l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”). Il trattamento di dati personali relativi a condanne penali e reati cui all’art. 10 del Regolamento è consentito nei limiti delle autorizzazioni e di quanto previsto dalle disposizioni di legge o di regolamento (in specie, nei casi previsti dall’art. 2-octies del D. Lgs. n. 196/2003 come novellato dal D. Lgs. n. 101/2018). - Trattamento dei dati personali per finalità promozionali e di marketing.
I Suoi dati personali potranno, inoltre, essere trattati dagli scriventi Contitolari qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, per finalità promozionali e di marketing; i Suoi dati personali potranno, in particolare, essere utilizzati per finalità di informazione e promozioni commerciali di prodotti e servizi assicurativi, nonché di indagini sul gradimento circa la qualità di quelli da Lei già ricevuti e di ricerche di mercato sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS, app o di altro tipo quali piattaforme di social network (per esempio, Facebook, Twitter, Linkedin, WhatsApp, etc.) o di messaggistica (per esempio, WhatsApp). La base giuridica del trattamento per la finalità cui al punto 2, lett. c) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”). La informiamo che il consenso da Lei prestato per l’invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati o a questi equiparati sulla base dell´art. 130, commi 1 e 2, del D. Lgs. n. 196/2003 come novellato dal D. Lgs. n. 101/2018 (quali e-mail, fax, SMS, MMS, etc.) si estende anche alle modalità tradizionali di contatto come la posta cartacea e/o le chiamate tramite operatore. - Trattamento dei dati personali per finalità di comunicazione a soggetti terzi per marketing.
I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere trattati per finalità di comunicazione a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità promozionali e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS. La base giuridica del trattamento per la finalità cui al punto 2, lett. d) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”). - Modalità di trattamento dei dati.
Il trattamento dei Suoi dati personali potrà essere effettuato con l’ausilio di mezzi elettronici o comunque automatizzati (anche tramite la registrazione delle conversazioni telefoniche o delle comunicazioni nella vendita a distanza) e, in specie, per il tramite di database (DB) e banche dati di proprietà degli scriventi (o in uso agli scriventi), con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte. L’interessato, con la firma del presente documento, autorizza, altresì, gli scriventi Contitolari alla conservazione e/o archiviazione digitale sostitutiva dei contratti di assicurazione intermediati. Saranno, altresì, utilizzati, per le pertinenti comunicazioni, i dati relativi e necessari nelle comunicazioni a distanza (a titolo esemplificativo: e-mail, fax, SMS, MMS, app, Facebook, Twitter, Linkedin, WhatsApp, app, etc.). Il trattamento sarà effettuato con sistemi atti a memorizzare, gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità stesse, sulla base dei dati in nostro possesso e con l’impegno da parte Sua di comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.
3. Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.
Il trattamento dei dati personali da Lei conferiti verrà effettuato a mezzo di soggetti espressamente e specificamente designati dai Contitolari che operano presso la sede degli stessi (sede legale e/o sede operativa) ovvero presso – ove esistenti – uffici periferici e/o altre strutture (sedi secondarie, subagenzie, sedi distaccate, etc.). Tali soggetti, facenti parte del settore assicurativo o correlati con funzioni meramente organizzative, tratteranno i Suoi dati conformemente alle istruzioni ricevute dai Contitolari, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati; tra questi si indicano i dipendenti o i collaboratori addetti alle strutture degli intermediari nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa. I Suoi dati – per soddisfare gli obblighi previsti dalla normativa primaria e secondaria di riferimento e/o di contratto – potranno essere comunicati ad altri intermediari assicurativi con i quali gli scriventi Contitolari hanno adottato o adotteranno accordi di collaborazione orizzontale (ai sensi e per gli effetti dell’art. 22, comma 10 del D.L. 18 ottobre 2012, n. 179, convertito con modificazioni dalla Legge n. 17 dicembre 2012, n. 221). I dati forniti potranno, altresì, essere trattati dai Contitolari ovvero anche comunicati a soggetti terzi qualora detto trattamento risulti funzionale agli obblighi di legge e di contratto agli altri soggetti del settore assicurativo, quali assicuratori, coassicuratori e riassicuratori, agenti, subagenti, produttori di agenzia, mediatori di assicurazione (ad es. banche e SIM); legali, periti e autofficine; società di servizi a cui siano affidati la gestione, la liquidazione ed il pagamento dei sinistri, nonché società di servizi informatici, di archiviazione o di altri servizi di natura tecnico/organizzativa. I Suoi dati potranno essere, inoltre, comunicati a società o a professionisti nei confronti delle quali la comunicazione dei dati è obbligatoria (ad esempio, Casellario centrale infortuni, Motorizzazione civile e dei trasporti in concessione). I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere altresì comunicati a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing nei termini cui al punto 2, lett. c) dell’informativa. I dati personali dell’interessato non sono soggetti a diffusione.
4. Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale.
Nessun dato personale dell’interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali.
5. Periodo di conservazione dei dati personali.
I dati personali oggetto di trattamento saranno conservati in ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e), cit. in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità sopraindicate per le quali i dati personali sono trattati.
I dati personali sono conservati secondo i seguenti criteri:
- per il tempo strettamente necessario al conseguimento delle “finalità connesse all’attività di distribuzione assicurativa” e delle “finalità connesse all’attività di assistenza e consulenza in materia assicurativa” per le quali sono trattati;
- per il tempo strettamente necessario all’adempimento degli obblighi di conservazione previsti dalla normativa civilistica, contabile, fiscale e regolamentare (di regola, 10 anni dalla cessazione del rapporto contrattuale di cui l’interessato è parte);
- per le finalità promozionali e di marketing, fino alla decisione dell’interessato di revocare il consenso e comunque per non oltre 24 mesi decorrenti dalla cessazione del rapporto contrattuale.
Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi.
6. Diritti dell’interessato.
Ai sensi degli artt. 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere a ciascun Contitolare del trattamento:
- l’accesso ai propri dati personali;
- la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
- l’opposizione al trattamento;
- la portabilità dei dati nei termini di cui all’art. 20 cit.;
- qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
La informiamo che il diritto di opposizione dell’interessato al trattamento dei propri dati personali cui all’art. 21 cit. per finalità di marketing diretto cui al punto 2, lett. b) effettuato attraverso modalità automatizzate di contatto, si estende anche quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare tale diritto in parte (ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati). Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi ai Contitolari ai recapiti indicati al punto 1 della presente informativa. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali).
7. Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati.
La comunicazione dei dati personali da parte Sua e il conseguente trattamento da parte degli scriventi sono necessari per l’instaurazione, per la prosecuzione e per la corretta gestione del rapporto in parola; detta comunicazione, pertanto deve intendersi come obbligatoria in base a legge, regolamento o normativa europea ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo (ad esempio, Casellario centrale infortuni, Motorizzazione civile, IVASS). La comunicazione dei Suoi dati personali potrà essere altresì strettamente necessaria alla conclusione di nuovi rapporti o alla gestione ed esecuzione dei rapporti giuridici in essere o alla gestione dei sinistri. L’eventuale rifiuto, da parte Sua, a fornire i dati personali richiesti potrà causare, da parte degli scriventi, l’impossibilità di perfezionare e di gestire il rapporto contrattuale in essere e conseguentemente non potrà concludersi o dare esecuzione ai contratti di assicurazione o gestire i sinistri. In ipotesi di trattamento dei dati conferiti per finalità promozionali e di marketing cui al punto 2, lett. b e per finalità di comunicazione a soggetti terzi appartenenti alle categorie sopraindicate per scopi promozionali e di marketing cui al punto 2, lett. c), un Suo eventuale rifiuto l’espletamento delle attività di informazione e promozione commerciale di prodotti assicurativi nei confronti dell’interessato da parte degli scriventi ovvero la comunicazione dei dati ai fini promozionali e di marketing ai soggetti terzi operanti nelle categorie sopracitate.
8. Esistenza di un processo decisionale automatizzato, compresa la profilazione.
Ai sensi dell’art. 13, paragrafo 2, lettera f) del GDPR, La informiamo che i dati personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Regolamento.
9. Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti.
Qualora i Contitolari del trattamento intendano trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, forniranno all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.