PRIVACY POLICY

INFORMATIVA SUL TRATTAMENTO DEI DATI

 

Regolamento UE 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

Lo scopo del presente documento e? di informare la persona fisica (di seguito “Interessato”) relativamente al trattamento dei suoi dati personali (di seguito “Dati Personali”).

 La Totaro s.a.s. procede al trattamento dei dati nel rispetto delle disposizioni di cui al Regolamento europeo 679/16 (di seguito “Regolamento”) concernente la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

 Ai sensi degli artt. 13 e 14 del suddetto Regolamento, di seguito sono fornite le informazioni riguardanti i dati identificativi del Titolare del trattamento (di seguito “Titolare”) e del Responsabile della protezione dei dati (di seguito “DPO”).

 Il Titolare del trattamento dei dati è la Totaro s.a.s., con sede legale in via Monte Rosa 74, 20149, Milano, indirizzo e-mail info@agentigenerali.it.

 Il Responsabile per la protezione dei dati è l’avv. Ilaria Totaro, via Monte Rosa 74, 20149 Milano, indirizzo e-mail i.totaro@iodicetotarostudiolegale.it.

 Categorie di Dati Personali trattati

Il Titolare tratta le seguenti tipologie di Dati Personali forniti volontariamente dall’Interessato:

 Dati di contatto: nome, cognome, indirizzo, e-mail, telefono, immagini, eventuali ulteriori informazioni inviate dall'Interessato, etc.

Dati fiscali e di pagamento: codice fiscale, partita IVA, dati della carta di credito, estremi del conto corrente bancario, etc.

Dati particolari (sensibili): Dati Personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco la persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale, raccolti previo consenso dell’Interessato. L’Interessato può revocare il consenso in qualsiasi momento.

Il mancato conferimento da parte dell’Interessato dei Dati Personali per i quali sussiste l’obbligo legale, contrattuale o qualora costituiscano requisito necessario per la conclusione del contratto con il Titolare, comporterà l’impossibilità del Titolare di instaurare o proseguire il rapporto con l’Interessato.

 L’Interessato che comunichi al Titolare Dati Personali di terzi è direttamente ed esclusivamente responsabile della loro provenienza, raccolta, trattamento, comunicazione o diffusione.

 Base giuridica e finalità del trattamento

I dati personali richiesti all’atto della registrazione sono raccolti e trattati per le seguenti finalità:

 per l'esecuzione del contratto con l’Interessato e precisamente:

adempimento di ogni obbligo derivante dal rapporto precontrattuale o contrattuale con l’Interessato;

supporto e contatto con l’Interessato: per rispondere alle richieste dell’Interessato;

gestione dei pagamenti: per gestire i pagamenti tramite carta di credito, bonifico bancario o altri strumenti.

La base giuridica del trattamento di dati personali di cui al punto A è di natura contrattuale. Il trattamento dei dati personali per le finalità sopra descritte è necessario e funzionale all’erogazione dei servizi assicurativi da parte del Titolare e/o all’esecuzione dei contratti in essere, nonché a prevenire e individuare eventuali frodi e a porre in essere una corretta gestione. Si informa, quindi, che per le finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l'impossibilità di svolgere le attività richieste e preclude al Titolare di assolvere gli adempimenti contrattuali come previsti dai contratti in essere.

 Per obbligo di legge e precisamente:

l’adempimento di qualunque obbligo previsto dalle vigenti normative, leggi e regolamenti, in particolare, in materia tributaria e fiscale.

sulla base del legittimo interesse del Titolare, per: finalità di marketing via email di prodotti e/o servizi del titolare per vendere direttamente i prodotti o servizi del Titolare utilizzando l’e-mail fornita dall’Interessato nel contesto della vendita di un prodotto o servizio analogo a quello oggetto della vendita;

sicurezza e antifrode: per garantire la sicurezza del patrimonio, delle infrastrutture e delle reti del Titolare;

statistica con dati anonimi: per effettuare analisi statistiche su dati aggregati e anonimi per analizzare i comportamenti dell’Interessato, per migliorare i prodotti e/o i servizi forniti dal Titolare e meglio soddisfare le aspettative dell’Interessato.

sulla base del consenso dell’Interessato, per:

profilazione dell’Interessato per fini di marketing: per fornire all’Interessato informazioni sui prodotti e/o servizi del Titolare attraverso un trattamento automatizzato finalizzato alla raccolta di informazioni personali con lo scopo di prevedere o valutare le sue preferenze o comportamenti;

finalità di marketing di prodotti e/o servizi del Titolare: per inviare informazioni o materiali commerciali e/o promozionali, per effettuare attività di vendita diretta di prodotti e/o servizi del Titolare o per compiere ricerche di mercato con modalità automatizzate e tradizionali;

finalità di marketing di prodotti e/o servizi di terzi: per inviare informazioni o materiali commerciali e/o promozionali di terzi, per effettuare attività di vendita diretta o per compiere ricerche di mercato dei loro prodotti e/o servizi con modalità automatizzate e tradizionali;

comunicazione dei Dati Personali per finalità di marketing di terzi: per comunicare a terzi che operano nel settore assicurativo i Dati Personali affinché li utilizzino per inviare loro informazioni o materiali commerciali e/o promozionali o per effettuare attività di vendita diretta dei loro prodotti e/o servizi o per compiere ricerche di mercato con modalità automatizzate e tradizionali.

I Dati Personali dell'Interessato possono inoltre essere utilizzati dal Titolare per tutelarsi in giudizio avanti le sedi giudiziarie competenti.

 Modalità di trattamento e destinatari dei Dati Personali

Il trattamento dei dati personali è improntato ai principi di minimizzazione, correttezza, liceità e trasparenza. Il trattamento dei dati personali sarà effettuato in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate a proteggerli da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali, anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli.

 

I Dati Personali sono trattati esclusivamente da:

 persone autorizzate dal Titolare del trattamento dei Dati Personali che si sono impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

soggetti che operano in autonomia come distinti titolari del trattamento o da soggetti designati quali responsabili del trattamento dal Titolare al fine di svolgere tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente informativa (ad esempio, partner commerciali, consulenti, società informatiche, fornitori di servizi, hosting provider);

soggetti o enti a cui è obbligatorio comunicare i Dati Personali per obbligo di legge o per ordine delle autorità.

I soggetti sopra elencati sono tenuti a utilizzare le garanzie appropriate per proteggere i Dati Personali e possono accedere solo a quelli necessari per eseguire i compiti a loro assegnati.

 

I Dati Personali non verranno diffusi indiscriminatamente in alcun modo.

 Il titolare del trattamento tratterà i dati per le finalità sopra indicate, necessarie per il perseguimento del legittimo interesse del titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti e libertà fondamentali degli Interessati.

 I Dati Personali non saranno oggetto di alcun trasferimento al di fuori del territorio dello Spazio Economico Europeo (SEE).

 Periodo di conservazione dei Dati Personali

I Dati Personali saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per i quali sono stati raccolti, in particolare:

 per finalità relative all’esecuzione del contratto tra il Titolare e l’Interessato, saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;

per finalità relative al legittimo interesse del Titolare, saranno conservati fino al compimento di tale interesse;

per l’adempimento di un obbligo di legge, per ordine di un’autorità e per la tutela in giudizio, saranno conservati nel rispetto delle tempistiche previste da detti obblighi, normative e comunque sino al compimento del termine prescrizionale previsto dalle norme in vigore;

per finalità basate sul consenso dell’Interessato, saranno conservati sino alla revoca del consenso.

Al termine del periodo di conservazione, tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato.

 

Diritti dell’Interessato

In ogni momento, l’Interessato potrà esercitare, ai sensi dell’articolo 7 del D. Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

 chiedere la conferma dell’esistenza del trattamento di dati personali che lo riguardino;

ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

ottenere la rettifica e la cancellazione dei dati;

ottenere la limitazione del trattamento;

ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad un altro titolare del trattamento senza impedimenti;

opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;

opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;

qualora i dati non siano raccolti presso l'interessato, richiedere tutte le informazioni disponibili sulla loro origine;

richiedere informazioni sull'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;

revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

proporre reclamo a un’autorità di controllo;

essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento, qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale;

ottenere dal titolare del trattamento una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste, il titolare del trattamento può addebitare all’Interessato un contributo spese ragionevole basato sui costi amministrativi. Se l’Interessato presenta la richiesta mediante mezzi elettronici, e salvo sua indicazione diversa, le informazioni saranno fornite in un formato elettronico di uso comune. Il diritto di ottenere una copia non deve ledere i diritti e le libertà altrui.

Cancellazione dei dati

La Totaro s.a.s., in osservanza del diritto di accesso degli Interessati, ha predisposto procedure per richiedere la cancellazione senza ingiustificato ritardo dei dati personali degli Interessati o la limitazione del trattamento dei dati personali che li riguardino per i seguenti motivi:

 i dati non sono più necessari per le finalità per le quali erano stati raccolti o altrimenti trattati;

l’interessato ha revocato il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;

l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;

i dati sono trattati in maniera illecita;

per adempiere un obbligo giuridico previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

per ogni altro motivo previsto dall’articolo 17 del Regolamento UE 679/16.

Per esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 679/16, l’Interessato dovrà rivolgere apposita richiesta indirizzata al Titolare del Trattamento all’indirizzo email dpo.privacy@agentigenerali.it. Le richieste saranno prese in carico dal Titolare immediatamente ed evase nel più breve tempo possibile, in ogni caso entro 30 giorni.

 

SEZIONE VIII

               Informazioni sul diritto all’oblio oncologico:

 il contraente o l’assicurato possono esercitare il diritto all’oblio oncologico previsto dall’art. 2 della Legge 7 dicembre 2023, n. 193 conformemente a quanto indicato dagli artt. 56-bis e 56-ter del Reg. IVASS n. 40/2018. Si rimanda al DIP aggiuntivo dei prodotti in offerta per la lettura di tutte le pertinenti informazioni relative ai contenuti ed alle modalità di attuazione del diritto stesso

 

1. le clausole contrattuali stipulate in contrasto con le disposizioni di cui all’art. 2 commi da 1 a 5 della Legge 7 dicembre 2023 n. 193 sono nulle, fatta salva l’efficacia e la validità del contratto. La nullità opera soltanto a vantaggio del contraente o dell’assicurato ed è rilevabile d’ufficio in ogni stato e grado del procedimento.

 

Per esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 679/16, Lei dovrà rivolgere apposita richiesta scritta indirizzata al Titolare del Trattamento:

 

Totaro Sas di Totaro Dario, Mauro e C. Sas

 Via Monte Rosa,74 20149 Milano (MI).

 Tel. e Fax +39 02 48011707

 email: dpo.privacy@agentigenerali.it

 

per l'esecuzione del contratto con l’Interessato e precisamente:

adempimento di ogni obbligo derivante dal rapporto precontrattuale o contrattuale con l’Interessato;

supporto e contatto con l’Interessato: per rispondere alle richieste dell’Interessato;

gestione dei pagamenti: per gestire i pagamenti tramite carta di credito, bonifico bancario o altri strumenti.

La base giuridica del trattamento di dati personali di cui al punto A è di natura contrattuale. Il trattamento dei dati personali per le finalità sopra descritte è necessario e funzionale all’erogazione dei servizi assicurativi da parte del Titolare e/o all’esecuzione dei contratti in essere, nonché a prevenire e individuare eventuali frodi e a porre in essere una corretta gestione. Si informa, quindi, che per le finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l'impossibilità di svolgere le attività richieste e preclude al Titolare di assolvere gli adempimenti contrattuali come previsti dai contratti in essere.

 

per obbligo di legge e precisamente:

l’adempimento di qualunque obbligo previsto dalle vigenti normative, leggi e regolamenti, in particolare, in materia tributaria e fiscale.

sulla base del legittimo interesse del Titolare, per:

finalità di marketing via email di prodotti e/o servizi del titolare per vendere direttamente i prodotti o servizi del Titolare utilizzando l’e-mail fornita dall’Interessato nel contesto della vendita di un prodotto o servizio analogo a quello oggetto della vendita;

sicurezza e antifrode: per garantire la sicurezza del patrimonio, delle infrastrutture e delle reti del Titolare;

statistica con dati anonimi: per effettuare analisi statistiche su dati aggregati e anonimi per analizzare i comportamenti dell’Interessato, per migliorare i prodotti e/o i servizi forniti dal Titolare e meglio soddisfare le aspettative dell’Interessato

Adempimento di ogni obbligo derivante dal rapporto precontrattuale o contrattuale con l’Interessato;

 

 Amministrativo

Il consenso al trattamento dei propri dati personali, per le finalità di seguito riportate è meramente facoltativo: in tale contesto, il mancato consenso non avrà alcuna conseguenza sulla gestione del rapporto consulenziale, anche in termini di gestione di eventuali sinistri, tra le parti. Il soggetto interessato può, di seguito, validamente manifestare il consenso al trattamento dei propri dati personali, di natura comune:

1. sulla base del consenso dell’Interessato, per:

 

profilazione dell’Interessato per fini di marketing: per fornire all’Interessato informazioni sui prodotti e/o servizi del Titolare attraverso un trattamento automatizzato finalizzato alla raccolta di informazioni personali con lo scopo di prevedere o valutare le sue preferenze o comportamenti;

finalità di marketing di prodotti e/o servizi del Titolare: per inviare informazioni o materiali commerciali e/o promozionali, per effettuare attività di vendita diretta di prodotti e/o servizi del Titolare o per compiere ricerche di mercato con modalità automatizzate e tradizionali;

finalità di marketing di prodotti e/o servizi di terzi: per inviare informazioni o materiali commerciali e/o promozionali di terzi, per effettuare attività di vendita diretta o per compiere ricerche di mercato dei loro prodotti e/o servizi con modalità automatizzate e tradizionali;

comunicazione dei Dati Personali per finalità di marketing di terzi: per comunicare a terzi che operano nel settore assicurativo i Dati Personali affinché li utilizzino per inviare loro informazioni o materiali commerciali e/o promozionali o per effettuare attività di vendita diretta dei loro prodotti e/o servizi o per compiere ricerche di mercato con modalità automatizzate e tradizionali.