Informativa sul trattamento dei dati personali dell'interessato ai sensi dell'art. 13 del Regolamento (UE) 2016/679 e consenso al trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati (di seguito "Regolamento" oppure "GDPR"), in relazione al trattamento dei Suoi dati personali, lo scrivente intermediario assicurativo SERMETRA ASSISTANCE S.R.L. (di seguito per brevità anche indicato come "Titolare"), la cui identità e i dati di contatto sono sotto indicati,
La informa
di quanto segue.
-
Identità e dati di contatto del titolare del trattamento.
Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento è SERMETRA ASSISTANCE S.R.L. con sede legale e operativa in VIA VITTOR PISANI, 13 MILANO (MI), tel.: 02.83.62.62.1, fax: 02.400.550.91 e sede amministrativa in VIA DEI GEORGOFILI, 54 ROMA (RM), tel.: 06/545691, fax: (06) 54.56.92.49, e-mail: assistance@sermetra.it, Pec: ser_assistance@legalmail.it. Può rivolgersi al Titolare del trattamento scrivendo all'indirizzo sopraindicato o inviando una e-mail all'indirizzo di posta elettronica sopracitato.
-
Dati di contatto del responsabile della protezione dei dati.
Il responsabile della protezione dei dati ("DPO") ai sensi dell'art. 37 del Regolamento è contattabile al seguente indirizzo e-mail: dpo@sermetra.it.
-
Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento.
-
Trattamento dei dati personali per finalità connesse all'instaurazione, esecuzione e risoluzione del rapporto di collaborazione
I dati personali da Lei direttamente conferiti o comunque raccolti dallo scrivente Titolare saranno trattati in via esclusiva per le finalità connesse all'instaurazione, esecuzione e risoluzione del rapporto di collaborazione con la società Sermetra Assistance s.r.l.
La base giuridica del trattamento per le suddette finalità è l'art. 6, paragrafo 1, lettera b) del GDPR ("il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso"). Nell'ambito delle presenti finalità, il trattamento viene, altresì, effettuato per per l'adempimento di specifici obblighi di legge che ineriscono la gestione del rapporto di lavoro (retributivi, previdenziali, assistenziali, contabili e/o fiscali). La base giuridica del trattamento per le finalità suindicate è l'art. 6, paragrafo 1, lettera c), cit. ("il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento"). Il trattamento di dati personali relativi a condanne penali e reati cui all'art. 10 cit. è consentito se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento, riguardanti, in particolare: l'adempimento di obblighi e l'esercizio di diritti da parte del titolare o dell'interessato in materia di diritto del lavoro o comunque nell'ambito dei rapporti di lavoro, nei limiti stabiliti da leggi, regolamenti e contratti collettivi, secondo quanto previsto dagli artt. 9, par. 2, lettera b), e 88 cit.; la verifica o l'accertamento dei requisiti di onorabilita', requisiti soggettivi e presupposti interdittivi nei casi previsti dalle leggi o dai regolamenti; l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 2-octies, comma 3, lett. a), c) ed e) del D. Lgs. n. 196/2003).
-
Trattamento dei dati personali per finalità promozionali e di marketing
I Suoi dati personali potranno, inoltre, essere trattati dallo scrivente Titolare qualora Lei presti il Suo specifico consenso ai sensi dell'art. 7 del Regolamento, per finalità promozionali e di marketing; i Suoi dati personali, in particolare, potranno essere utilizzati per finalità di informazione e promozioni commerciali di prodotti e servizi assicurativi, nonché di indagini sul gradimento circa la qualità di quelli da Lei già ricevuti e di ricerche di mercato sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, SMS, app o di altro tipo quali piattaforme di social network (per esempio, Facebook, X, LinkedIn, etc.) o di messaggistica (per esempio, WhatsApp). La base giuridica del trattamento per la finalità cui al punto 3, lett. b) della presente informativa è il consenso dell'interessato ai sensi dell'art. 6, paragrafo 1, lettera a), cit. ("l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità"). La informiamo che il consenso da Lei prestato per l'invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati o a questi equiparati sulla base dell'art. 130, commi 1 e 2, del D. Lgs. n. 196/2003 come novellato dal D. Lgs. n. 101/2018 (quali e-mail, fax, SMS, MMS, etc.) si estende anche alle modalità tradizionali di contatto come la posta cartacea e/o le chiamate tramite operatore.
-
Trattamento dei dati personali per finalità di comunicazione alle società del Gruppo Sermetra Holding
I dati personali dell'interessato, qualora il medesimo presti il proprio specifico consenso ai sensi dell'art. 7 del Regolamento, potranno essere trattati per finalità di comunicazione alle società del Gruppo Sermetra Holding che li tratteranno per proprie finalità promozionali e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, SMS, APP, Social Network (per esempio, Facebook, Twitter, Linkedin, WhatsApp, etc.). La base giuridica del trattamento per la finalità cui al punto 3, lett. c) della presente informativa è il consenso dell'interessato ai sensi dell'art. 6, paragrafo 1, lettera a), cit. ("l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità").
-
Trattamento dei dati personali per finalità di profilazione
I Suoi dati personali, qualora Lei presti il Suo esplicito consenso ai sensi dell'art. 22, paragrafo 21, lett. c) del Regolamento potranno, inoltre, essere trattati dallo scrivente Titolare per finalità di profilazione o per analizzare le Sue scelte e abitudini, anche per il tramite di strumenti elettronici (per esempio, attraverso l'analisi di dati relativi alle preferenze rispetto ai prodotti e/o servizi assicurativi da Lei acquistati) ai fini dell'elaborazione e offerta di prodotti e/o servizi assicurativi che tengano conto del Suo profilo e delle Sue esigenze.
-
Modalità di trattamento dei dati.
Il trattamento dei Suoi dati personali potrà essere effettuato con l'ausilio di mezzi elettronici o comunque automatizzati (anche tramite la registrazione delle conversazioni telefoniche o delle comunicazioni nella vendita a distanza) e, in specie, per il tramite di database (DB) e banche dati di proprietà dello scrivente (o in uso allo scrivente), con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte. In relazione alle suindicate finalità, il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e telematici per la mera realizzazione delle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza.
-
Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.
Il trattamento dei dati personali da Lei conferiti verrà effettuato a mezzo di soggetti espressamente e specificamente designati dal Titolare che operano presso la sede dello stesso (sede legale e/o sede operativa) ovvero presso - ove esistenti - suoi uffici periferici e/o altre strutture (sedi secondarie, subagenzie, sedi distaccate, etc.). Tali soggetti, facenti parte del settore assicurativo o correlati con funzioni meramente organizzative, tratteranno i Suoi dati conformemente alle istruzioni ricevute dal Titolare, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati; tra questi si indicano i dipendenti o i collaboratori addetti alle strutture dell'intermediario nell'ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa.
I dati forniti potranno, altresì, essere trattati dal Titolare ovvero anche comunicati a soggetti terzi qualora detto trattamento risulti funzionale agli obblighi di legge quali, ad esempio, legali e consulenti fiscali; società di servizi informatici, di tipo gestionale, di archiviazione o di altri servizi di natura tecnico/organizzativa nonché alle società del Gruppo Sermetra Holding . I dati personali conferiti dall'utente potranno essere, inoltre, comunicati a società o a professionisti nei confronti delle quali la comunicazione dei dati è obbligatoria (ad esempio, Autorità Giudiziaria, etc.). I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell'art. 7 del Regolamento, potranno essere altresì comunicati alle società del Gruppo Sermetra Holding che li tratteranno per proprie finalità promozionali e di marketing nei termini cui al punto 3, lett. c) dell'informativa. I dati personali dell'interessato non sono soggetti a diffusione.
-
Trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale.
Nessun dato personale dell'interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali.
-
Periodo di conservazione dei dati personali.
I dati personali oggetto di trattamento saranno conservati in ottemperanza a quanto disposto dall'art. 5, paragrafo 1, lett. e), cit. in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità sopraindicate per le quali i dati personali sono trattati. I dati personali sono conservati secondo i seguenti criteri:
- per il tempo strettamente necessario al conseguimento delle "finalità connesse all'instaurazione, esecuzione e risoluzione del rapporto di collaborazione con la società Sermetra Assistance s.r.l." per le quali sono trattati;
- per il tempo strettamente necessario all'adempimento degli obblighi di conservazione previsti dalla normativa civilistica, contabile, fiscale e regolamentare (di regola, 10 anni dalla cessazione del rapporto contrattuale di cui l'interessato è parte);
- per le finalità promozionali e di marketing, fino alla decisione dell'interessato di revocare il consenso e comunque per non oltre 24 mesi decorrenti dalla cessazione del rapporto contrattuale;
- per le finalità di profilazione, per non oltre 12 mesi decorrenti dalla cessazione del rapporto contrattuale.
Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi.
-
Diritti dell'interessato.
Ai sensi degli artt. 15 e ss. del Regolamento, l'interessato ha il diritto di chiedere al Titolare del trattamento:
- l'accesso ai propri dati personali;
- la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
- l'opposizione al trattamento;
- la portabilità dei dati nei termini di cui all'art. 20 cit.;
- qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
La informiamo che il diritto di opposizione dell'interessato al trattamento dei propri dati personali cui all'art. 21 cit. per finalità di marketing diretto cui al punto 3, lett. c) effettuato attraverso modalità automatizzate di contatto, si estende anche quelle tradizionali e che comunque resta salva la possibilità per l'interessato di esercitare tale diritto in parte (ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati). Per esercitare i diritti di cui sopra l'interessato potrà rivolgersi al Titolare ai recapiti indicati al punto 1 della presente informativa. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell'art. 77 cit. (l'autorità di controllo italiana è il Garante per la protezione dei dati personali).
-
Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati.
La comunicazione dei dati personali da parte dell'interessato e il conseguente trattamento da parte dello scrivente sono necessari per l'instaurazione e gestione del rapporto di collaborazione con la società Sermetra Assistance s.r.l. Il conferimento dei dati personali è obbligatorio in base a legge, regolamento o normativa comunitaria ovvero in base a disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di vigilanza e controllo ed è strettamente necessario le finalità di gestione del rapporto in parola. L'eventuale rifiuto, da parte dell'utente, a fornire i dati personali richiesti potrà causare l'impossibilità per lo scrivente Titolare di procedere con l'instaurazione e gestione del rapporto di collaborazione. In ipotesi di trattamento dei dati conferiti per finalità promozionali e marketing cui al punto 3, lett. b) e per finalità di comunicazione alle società del Gruppo Sermetra Holding per scopi promozionali e di marketing di cui al punto 3, lett. c), il conferimento dei dati personali da parte dell'interessato sarà meramente facoltativo ed un eventuale rifiuto non comporterà alcuna conseguenza sui rapporti giuridici in essere ovvero in corso di costituzione, precludendo solo l'esecuzione di attività di informazione e promozione commerciale di servizi e/o prodotti nei confronti dell'interessato ovvero la comunicazione dei dati ai fini di marketing alle società del Gruppo Sermetra Holding. Il conferimento dei Suoi dati per finalità di profilazione cui al punto 3, lett. d) è facoltativo ed un Suo eventuale rifiuto non comporterà alcuna conseguenza sui rapporti giuridici in essere ovvero in corso di costituzione, precludendo solo l'espletamento delle attività di profilazione nei Suoi confronti da parte dello scrivente Titolare.
-
Esistenza di un processo decisionale automatizzato, compresa la profilazione.
Ai sensi dell'art. 13, paragrafo 2, lettera f) del GDPR, La informiamo che la logica utilizzata per il trattamento di profilazione è l'elaborazione e l'analisi di informazioni relative a scelte di consumo, preferenze e abitudini al fine di suddividere gli interessati in categorie omogenee ("profili") per specifici comportamenti o caratteristiche anche in relazione ai prodotti e/o servizi assicurativi acquistati. Le conseguenze di tale trattamento per l'interessato, qualora Lei presti il Suo esplicito consenso ai sensi dell'art. 22, paragrafo 21, funzionali al Suo profilo e alle Sue esigenze, fatto salvo l'esercizio dei Suoi diritti ai sensi degli artt. 15 e ss. del GDPR cui al punto 8 dell'informativa.
-
Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti.
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all'art. 13, paragrafo 2 del Regolamento.
Consenso al trattamento dei dati personali per finalità promozionali e di marketing attraverso strumenti tradizionali e di comunicazione elettronica
Il sottoscritto, presa visione delle informazioni fornite dal Titolare del trattamento dei dati ai sensi dell'art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso al suindicato Titolare, ad ogni senso ed effetto di legge, affinché questi possa trattare i dati personali conferiti per finalità di marketing, di informazione e promozioni commerciali di prodotti e servizi, nonché di indagini sul gradimento circa la qualità di quelli dallo stesso già ricevuti e di ricerche di mercato attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore) e di comunicazione elettronica quali e-mail, Sms o di altro tipo cui al punto 3, lett. b) dell'informativa.
Il consenso da Lei prestato per l'invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati o a questi equiparati sulla base dell'art. 130, commi 1 e 2, del D. Lgs. n. 196/2003 (come novellato dal D. Lgs. n. 101/2018) si estende anche alle modalità tradizionali di contatto come la posta cartacea e/o le chiamate tramite operatore.
Consenso al trattamento dei dati personali per la comunicazione alle società del Gruppo Sermetra Holding per finalità promozionali e di marketing
Il sottoscritto, presa visione delle informazioni fornite dal Titolare del trattamento dei dati ai sensi dell'art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso al suindicato Titolare, ad ogni senso ed effetto di legge, affinché questi possa comunicare i dati personali alle società del Gruppo Sermetra Holding che li tratteranno per proprie finalità promozionali e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, SMS, cui al punto 3, lett. c) dell'informativa.
Consenso al trattamento dei dati personali per finalità di profilazione
Il sottoscritto, presa visione delle informazioni fornite dal Titolare del trattamento dei dati ai sensi dell'art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso al suindicato Titolare del trattamento dei dati, ad ogni senso ed effetto di legge, affinché questi possa trattare i dati personali conferiti per finalità di profilazione o per analizzare le Sue scelte, anche per il tramite di strumenti elettronici (per esempio, attraverso l'analisi di dati relativi alle preferenze rispetto ai prodotti e/o servizi assicurativi da Lei acquistati) ai fini dell'elaborazione e offerta di prodotti e/o servizi assicurativi che tengano conto del Suo profilo e delle Sue esigenze cui al punto 3, lett. d) dell'informativa.