Consenso al trattamento dei dati ai sensi del Regolamento (UE) 679/2016
Informativa all’interessato sul trattamento dei dati personali da parte dell’intermediario assicurativo ai sensi dell'art. 13 del Regolamento (UE) 679/2016 e consenso al trattamento dei dati personali
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati (di seguito “Regolamento” oppure “GDPR”), in relazione al trattamento dei Suoi dati personali, lo scrivente intermediario assicurativo AAeAA Consulting Srl (di seguito per brevità anche indicato come “Titolare”), la cui identità e i dati di contatto sono sotto indicati, La informa di quanto segue. 1. Identità e dati di contatto del titolare del trattamento. Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento è l’intermediario assicurativo AAeAA Consulting Srl con sede in viale Trento Trieste,13 41124 Modena (MO), tel.: +39 059 210048, fax: +39 059 241006, e-mail: info@aaeaaconsulting.it, PEC: aaeaaconsulting@legalmail.it. Può rivolgersi al Titolare del trattamento scrivendo al citato indirizzo o inviando una e-mail al suindicato indirizzo di posta elettronica. 1. Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento. a)Trattamento dei dati personali per finalità connesse all’attività di intermediazione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa I dati personali da Lei direttamente conferiti o comunque raccolti dallo scrivente Titolare saranno trattati in via esclusiva per le finalità connesse all’attività di intermediazione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa nonché per creare specifiche banche dati di esclusiva proprietà del Titolare scrivente funzionali all’attività di intermediazione assicurativa e all’attività di assistenza e consulenza assicurativa svolta dall’intermediario. Per “finalità connesse all’attività di intermediazione assicurativa” deve intendersi qualsiasi operazione di trattamento dei dati correlata alla gestione, all’amministrazione e all’adempimento del rapporto contrattuale in parola. Per “finalità connesse all’attività di assistenza e consulenza in materia assicurativa” deve intendersi qualsiasi operazione di trattamento correlata alla presentazione e/o alla proposta di prodotti assicurativi (per esempio, la rappresentazione e/o l’illustrazione dei contenuti del contratto assicurativo; la valutazione delle Sue esigenze assicurative; l’attività di supporto nella scelta e nella stipula di un contratto adeguato ai Suoi profili di rischio; l’attività con la quale Le vengono fornite le informazioni adatte e utili ad affrontare il rapporto contrattuale, etc.). Lo scrivente, inoltre, tratterà i dati personali da Lei conferiti, o dallo stesso già detenuti, per concludere, gestire e liquidare i sinistri attinenti all’esercizio dell’attività assicurativa. La base giuridica del trattamento per le suddette finalità è l’art. 6, paragrafo 1, lettera b) del GDPR (“il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Tutti i dati comunicati dall’interessato sono trattati, quindi, esclusivamente per adempimenti connessi all’attività del Titolare ed, in particolare, per l’inserimento delle anagrafiche nei database informatici (DB) e banche dati di proprietà dello scrivente (o in uso allo scrivente), per la gestione di incassi e pagamenti, per soddisfare gli obblighi previsti dalle norme di legge e dai Regolamenti emanati dalle Autorità di Vigilanza (ad esempio, per l’invio di comunicazioni e informazioni sul trattamento dei reclami ai sensi e per gli effetti del Provvedimento IVASS n. 46/2016, etc.). La base giuridica del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c), cit. (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”). I Suoi dati personali saranno trattati dallo scrivente intermediario assicurativo autonomamente, a prescindere dai mandati assunti e dalle forme di collaborazione reciproca che lo scrivente Titolare ha adottato o adotterà con altri intermediari nello svolgimento della propria attività ai sensi e per gli effetti dell’art. 22, comma 10 del D.L. 18 ottobre 2012, n. 179, convertito con modificazioni dalla Legge n. 17 dicembre 2012, n. 221. In ipotesi, pertanto, di cessazione di un mandato diretto da una o più Compagnie assicurative assunto da parte del Titolare o dell’accordo di collaborazione con altro intermediario assicurativo, l’interessato autorizza espressamente lo scrivente Titolare a trattare e a conservare tutto il proprio patrimonio informativo, ivi compresi i dati e/o i documenti relativi ai contratti di assicurazione in passato conclusi (in formato cartaceo e digitale), essendo, peraltro, detti dati/documenti facenti parte di database (DB) e banche dati di proprietà dell’intermediario scrivente.
di dati personali di cui all'art. 9 del Regolamento (in particolare, i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) e di dati personali relativi a condanne penali e reati cui all’art. 10 del Regolamento nei limiti delle autorizzazioni previste dalle disposizioni di legge o di regolamento. La base giuridica del trattamento dei dati da Lei conferiti appartenenti alle categorie particolari di dati personali cui all’art. 9 del Regolamento è il Suo specifico consenso ai sensi dell'art. 9, paragrafo 2, lettera a), cit. (“l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”). Il trattamento di dati personali relativi a condanne penali e reati cui all’art. 10 del Regolamento è consentito nei limiti delle autorizzazioni e di quanto previsto dalle disposizioni di legge o di regolamento riguardanti l'accertamento di responsabilità in relazione a sinistri o eventi attinenti alla vita umana, nonché per la prevenzione, accertamento e contrasto di frodi o situazioni di concreto rischio per il corretto esercizio dell'attività assicurativa. b)Trattamento dei dati personali per finalità promozionali e di marketing I Suoi dati personali potranno, inoltre, essere trattati ed utilizzati dallo scrivente Titolare qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, per finalità di pubblicità e di marketing, di ricerca scientifica o statistica; i Suoi dati personali potranno, altresì, essere utilizzati per finalità di informazione e promozioni commerciali di prodotti e servizi assicurativi, nonché di indagini sul gradimento circa la qualità di quelli già ricevuti e di ricerche di mercato sia attraverso strumenti tradizionali, sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS, APP, Social Network (per esempio, Facebook, Twitter, Linkedin, WhatsApp, etc.). La base giuridica del trattamento per la finalità cui al punto 2, lett. b) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”). c)Trattamento dei dati personali per finalità di comunicazione a soggetti terzi per marketing I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere trattati per finalità di comunicazione a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS. La base giuridica del trattamento per la finalità cui al punto 2, lett. c) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”).
1. Modalità di trattamento dei dati. Il trattamento dei Suoi dati personali potrà essere effettuato con l’ausilio di mezzi elettronici o comunque automatizzati e, in specie, per il tramite di database (DB) e banche dati di proprietà dello scrivente (o in uso allo scrivente), con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte. L’interessato, con la firma del presente documento, autorizza, altresì, lo scrivente Titolare alla conservazione e/o archiviazione digitale sostitutiva dei contratti di assicurazione intermediati. Saranno, altresì, utilizzati, per le pertinenti comunicazioni, i dati relativi e necessari nelle comunicazioni a distanza (a titolo esemplificativo: e-mail, fax, SMS, MMS, Facebook, Twitter, Linkedin, WhatsApp, etc.). In relazione alle suindicate finalità, il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e telematici per la mera realizzazione delle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. Lo scrivente mette in atto misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati. Il Titolare del trattamento adotta, altresì, misure tecniche e organizzative adeguate per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento. Il trattamento sarà effettuato con sistemi atti a memorizzare, gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità stesse, sulla base dei dati in nostro possesso e con l’impegno da parte Sua di comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.
1. Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.
Il trattamento dei dati personali da Lei conferiti verrà effettuato a mezzo di soggetti espressamente e specificamente designati dal Titolare che operano presso la sede dello stesso (sede legale e/o sedi operative) ovvero presso - ove esistenti - suoi uffici periferici e/o altre strutture (sedi secondarie, subagenzie, sedi distaccate, etc.). Tali soggetti, facenti parte del settore assicurativo o correlati con funzioni meramente organizzative, tratteranno i Suoi dati conformemente alle istruzioni ricevute dal Titolare, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati nei termini previsti dal Regolamento e dalla normativa nazionale di adeguamento alle disposizioni del GDPR; tra questi si indicano i dipendenti o i collaboratori addetti alle strutture dell’intermediario nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa. I Suoi dati - per soddisfare gli obblighi previsti dalla normativa primaria e secondaria di riferimento e/o di contratto - potranno essere comunicati ad altri intermediari assicurativi (i cui estremi identificativi sono riportati nell'allegato 4 al Regolamento IVASS n. 40 del 2 agosto 2018 consegnato al contraente) con i quali lo scrivente Titolare ha adottato o adotterà forme di collaborazione reciproca (ai sensi e per gli effetti dell’art. 22, comma 10 del D.L. 18 ottobre 2012, n. 179, convertito con modificazioni dalla Legge n. 17 dicembre 2012, n. 221). I dati forniti potranno, altresì, essere trattati dal Titolare ovvero anche comunicati, qualora detto trattamento risulti funzionale agli obblighi di legge e di contratto, agli altri soggetti del settore assicurativo, quali assicuratori, coassicuratori e riassicuratori, agenti, subagenti, produttori di agenzia, mediatori di assicurazione; legali, periti e autofficine; società di servizi a cui siano affidati la gestione, la liquidazione ed il pagamento dei sinistri, nonché società di servizi informatici, di archiviazione o di altri servizi di natura tecnico/organizzativa. I Suoi dati potranno essere, inoltre, comunicati a società o a professionisti nei confronti delle quali la comunicazione dei dati è obbligatoria (ad esempio, Casellario centrale infortuni, Motorizzazione civile e dei trasporti in concessione). I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere altresì comunicati a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing nei termini cui al punto 2, lett. c) dell’informativa. I dati personali dell’interessato non sono soggetti a diffusione.
1. Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale. Nessun dato personale dell'interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali. 1. Periodo di conservazione dei dati personali. I dati personali oggetto di trattamento saranno conservati in ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e), cit. in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità sopraindicate per le quali i dati personali sono trattati. I dati personali sono conservati secondo i seguenti criteri: - per il tempo strettamente necessario al conseguimento delle “finalità connesse all’attività di intermediazione assicurativa” e delle “finalità connesse all’attività di assistenza e consulenza in materia assicurativa” per le quali sono trattati; - per il tempo strettamente necessario all'adempimento degli obblighi di conservazione previsti dalla normativa civilistica, contabile, fiscale e regolamentare. Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi. 1. Diritti dell’interessato. Ai sensi degli artt. 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere al Titolare del trattamento: l’accesso ai propri dati personali; la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano; l’opposizione al trattamento; la portabilità dei dati nei termini di cui all’art. 20 cit.; qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali). Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi al Titolare ai recapiti indicati al punto 1 della presente informativa. 1. Comunicazione collegata con obbligo legele o contrattuale La comunicazione dei dati personali da parte Sua e il conseguente trattamento da parte dello scrivente sono necessari per l’instaurazione, per la prosecuzione e per la corretta gestione del rapporto in parola; detta comunicazione, pertanto deve intendersi come obbligatoria in base a legge, regolamento o normativa europea ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo (ad esempio, Casellario centrale infortuni, Motorizzazione civile, IVASS). La comunicazione dei Suoi dati personali potrà essere altresì strettamente necessaria alla conclusione di nuovi rapporti o alla gestione ed esecuzione dei rapporti giuridici in essere o alla gestione o liquidazione dei sinistri. L’eventuale rifiuto, da parte Sua, a fornire i dati personali richiesti potrà causare, da parte dello scrivente, l’impossibilità di perfezionare e di gestire il rapporto contrattuale in essere e conseguentemente non potrà concludersi o dare esecuzione ai contratti di assicurazione o gestire e liquidare i sinistri. In ipotesi di trattamento dei dati conferiti per finalità di marketing e/o di ricerca statistica cui al punto 2, lett. b) e per finalità di comunicazione a soggetti terzi appartenenti alle categorie sopraindicate per scopi promozionali e di marketing cui al punto 2, lett. c), il conferimento dei suoi dati personali sarà meramente facoltativo ed un Suo eventuale rifiuto non comporterà alcuna conseguenza sui rapporti giuridici in essere ovvero in corso di costituzione, precludendo solo l’espletamento delle attività di informazione e promozione commerciale di prodotti assicurativi nei confronti dell’interessato da parte dello scrivente Titolare ovvero la comunicazione dei dati ai fini di marketing ai soggetti terzi operanti nelle categorie sopracitate.
1. Esistenza di un processo decisionale automatizzato, compresa la profilazione. Ai sensi dell'art. 13, paragrafo 2, lettera f) del GDPR, La informiamo che i dati personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Regolamento.
