INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER DATI RACCOLTI PRESSO L’INTERESSATO
PER IL TRATTAMENTO:
clienti, contraenti, assicurati
ai sensi dell’art. 13 del Regolamento (UE) 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali
CARE SRL International Insurance Broker (nel seguito la “Società” o il “Titolare”), con sede legale in via S. Vincenzo 24, 20123 MILANO (MI) Italia e P. IVA 03334370966, in qualità di titolare del trattamento, vi informa, ai sensi dell’art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali (“GDPR”), in merito al trattamento dei vostri dati personali che sarà effettuato dallo scrivente.
La nostra politica in materia è molto semplice: nessun dato viene ceduto a terzi al di fuori della nostra catena di responsabilità, per fini commerciali o non e, in generale, per fini diversi da quelli per i quali essi sono stati acquisiti e vengono trattati, vale a dire in virtù dei rapporti contrattuali in corso tra noi o di uno specifico consenso, salvo che non sussista una diversa condizione legale di legittimità.
Il nostro obiettivo in materia di sicurezza è mirato a mantenere gli standard di sicurezza fisici e informatici ai migliori livelli dello stato delle conoscenze tecniche. Periodicamente ne testiamo pertanto l’aggiornamento e l’efficacia.
Nel medio termine intendiamo adeguare la nostra struttura organizzativa e gestionale per differenziare la durata di conservazione di ogni singola tipologia di dati, provvedendo a ricercare le adeguate risorse finanziare.
Se, nonostante tutto ciò, dovessero verificarsi problemi inerenti la conservazione dei dati oggetto di trattamento, manteniamo costantemente in funzione ed efficienza un opportuno sistema di backup incrociati che ci consente di minimizzare eventuali perdite di dati.
Nel caso di sottrazione o divulgazione accidentale (c.d. data breach) abbiamo posto in essere opportune procedure per ottemperare gli obblighi di legge.
I dati personali che trattiamo possono essere soggetti a trasmissione verso paesi dell’Unione Europea, ma non verso paesi extra UE, nel rispetto delle stesse regole appena menzionate. Laddove dovessero essere trasferiti in paesi extra UE, ci assicureremo che questi siano giudicati adeguati dalla Commissione europea, in mancanza di decisioni di adeguatezza, si ricorrerà a garanzie adeguate di natura contrattuale o a espresse deroghe alla regola del divieto di trasferimento, applicabili solo in specifiche situazioni.
1. Tipologia di dati trattati
La Società è titolare del trattamento dei dati personali comunicati dall’Utente allo scrivente e comprendono:
Abitudini di vita e di consumo
Argomenti di interesse
Attività economiche, commerciali, finanziarie e assicurative
Beni, proprietà, possesso
Carte sanitarie
Coordinate bancarie
Dati relativi alla famiglia o a situazioni personali
Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/2003
Nominativo, indirizzo o altri elementi di identificazione personale
Stato di salute – anamnesi familiare
Stato di salute – patologie pregresse
Stato di salute – patologie attuali
Stato di salute – terapie in corso
Valore dei beni
2. Finalità del trattamento
Il trattamento dei Dati è effettuato dalla Società nello svolgimento delle sue attività. In particolare, i Dati forniti dagli Interessati saranno oggetto di trattamento, con strumenti informatici e non, per le seguenti finalità:
Servizi assicurativi
• Il criterio di liceità per il quale si rende possibile il trattamento è: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso
• Il cui fondamento trova riscontro in una base giuridica: Norma Unione
Gestione del contenzioso
• Il criterio di liceità per il quale si rende possibile il trattamento è: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi
• Il cui fondamento trova riscontro in una base giuridica: Norma Unione
3. Modalità del Trattamento
I Dati saranno trattati dalla Società con sistemi elettronici e manuali secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa applicabile in materia di protezione dei dati personali e tutelando la riservatezza dell’Interessato tramite misure di sicurezza tecniche e organizzative per garantire un livello di sicurezza adeguato.
4. Conservazione dei dati
I Dati forniti dall’Interessato saranno trattati per una durata:
• Data inizio: 25/05/2018
• Criterio durata: Criterio determinazione periodo
• Descrizione criterio: 10 anni dall’esecuzione del mandato, anche esplorativo, o dalla scadenza polizza.
• Note: data inizio trattamento 25/5/2018 o successiva data di stipula del contratto o di rilascio del consenso
5. Comunicazione, diffusione e trasferimento dei Dati
I Dati saranno trattati, nei limiti di quanto necessario, dal personale autorizzato, adeguatamente istruito e formato, dal Titolare nonché dal personale dei soggetti terzi che prestano servizi al Titolare ed effettuano trattamenti di Dati per conto e su istruzione di quest’ultimo quali responsabili del trattamento.
In caso di comunicazione a terzi i destinatari potranno essere:
Categorie:
• Destinatario: Consulenti e liberi professionisti in forma singola o associata
• Destinatario: Uffici giudiziari
• Destinatario: Imprese di assicurazione
• Destinatario: Imprese e partner commerciali
Destinatari:
Non sono stati definiti specifici destinatari ai quali I dati potranno essere comunicati
Più in generale, nello svolgimento delle proprie attività ordinarie aziendali i Dati potranno essere comunicati a soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dal Titolare, consulenti e liberi professionisti nel contesto di servizi di assistenza fiscale, giudiziale e in caso di operazioni societarie per cui si renda necessario valutare gli asset aziendali, enti e amministrazioni pubbliche, nonché a soggetti legittimati per legge a ricevere tali informazioni, autorità giudiziarie italiane e straniere e altre pubbliche autorità, per le finalità connesse all’adempimento di obblighi legali, o per l’espletamento delle obbligazioni assunte e scaturenti dalla relazione contrattuale, compreso per esigenza di difesa in giudizio.
I dati raccolti non saranno oggetto di trasferimento in paesi extra ue
6. Attività di profilazione e/o elaborazione automatica
I dati raccolti non saranno oggetto di profilazione né elaborazione automatica
7. Ulteriori soggetti collegati al trattamento
Titolare/i ed eventuale/i rappresentante/i in UE:
Non è previsto un rappresentante in ue per il titolare
Contitolare/i:
Non è previsto un contitolare per il/i trattamento/i in oggetto
Responsabile/i:
• Ragione sociale: CARE SRL International Insurance Broker
• Partita iva: 03334370966
• Codice_fiscale: 03334370966
Dpo:
Non è previsto la nomina di un DPO/RDP per il/i trattamento/i in oggetto
8. Quali sono i diritti dell’Interessato
L’Interessato potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal GDPR (artt. 15-21), ivi inclusi:
• ricevere conferma dell’esistenza dei Dati e accedere al loro contenuto (diritti di accesso);
• aggiornare, modificare e/o correggere i Dati (diritto di rettifica);
• chiederne la cancellazione o la limitazione del trattamento dei Dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o altrimenti trattati (diritto all’oblio e diritto alla limitazione);
• opporsi al trattamento (diritto di opposizione);
• proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali;
• ricevere copia in formato elettronico dei Dati che lo riguardano come Interessato, quando tali Dati siano stati resi nel contesto del contratto e chiedere che tali Dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).
Abbiamo fatto in modo di adeguare la nostra organizzazione così che eventuali richieste degli interessati nel senso dell’esercizio dei diritti conferiti dalla legge possano essere evase tempestivamente e comunque non oltre i 30 giorni, salvo i casi particolarmente complessi, in relazione ai quali garantiamo un riscontro entro ulteriori 60 giorni. A tal fine è sufficiente prendere contatto con noi specificando le proprie richieste per avere il dovuto riscontro. In caso di incompletezza della richiesta chiederemo le necessarie integrazioni. In caso di richieste manifestamente infondate o eccessive potremo chiedere all’interessato un contributo per gli oneri amministrativi sostenuti al fine di evaderne le istanze.
Per esercitare tali diritti l’Interessato può contattare il Titolare del trattamento inviando una comunicazione a:
• Tipo contatto: E-mail
• Recapito: privacy@brokercare.com
Nel contattarci, l’Interessato dovrà accertarsi di includere il proprio nome, email/indirizzo postale e/o numero/i di telefono per essere sicuro che la sua richiesta possa essere gestita correttamente.