INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (“GDPR”)
1.Titolare del trattamento e Responsabile per la protezione dei dati (DPO)
Titolare del trattamento è Alessandro Scardino, CF SCRLSN78A26E506D in qualità di titolare della ditta
individuale Uni-CA Risk Management di Alessandro Scardino Sede Legale Via Tiziano 32 CAP 20145 MILANO
(MI) – Partita IVA 10513110964 – Numero repertorio economico amministrativo MI 2538382
Iscrizione R.U.I. Numero Iscrizione B000068624 – Sezione B Broker – Tipologia attività intermediazione
Assicurativa Via Tiziano 32, 20145 MI – Ufficio Pavia – Piazza della Chiesa 17, 27045 Casteggio PV
Phone: +39 0383.334243 Email: privacy@unica-rm.com
DATI PERSONALI TRATTATI
Dati personali: nome, cognome, luogo e data di nascita, codice fiscale/partita iva, residenza, numero del
documento d’identità, contatti telefonici, mail, stato civile, dati sul nucleo familiare. Informazioni
finanziarie: Iban, coordinate bancarie, reddito e altre informazioni di carattere finanziario. Dati relativi al
rischio assicurato: proprietà immobiliari, proprietà di beni, mezzi di protezione e custodia. Dati sanitari:
condizioni fisiche e mentali attuali o precedenti, stato di salute, informazioni su infortuni o disabilità, cure
mediche ricevute, abitudini personali rilevanti (ad es. fumo o consumo di alcolici), informazioni su
medicinali soggetti a prescrizione medica, storia clinica. Dati dei casellari giudiziari: condanne penali,
incluse infrazioni al codice stradale. Categorie particolari di dati personali: dati che rivelino origine razziale o
etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici,
dati biometrici. In caso di Società/Azienda il trattamento può riguardare anche i dati dei dipendenti.
2. Finalità di trattamento e base giuridica e periodo di conservazione
Finalità del trattamento | |
| Finalità connesse all’instaurazione e all’esecuzione del rapporto contrattuale tra il Titolare e il Cliente. | Base Giuridica Esecuzione di un contratto/incarico di cui il Cliente è parte Periodo conservazione dei dati Durata del rapporto contrattuale e dopo la cessazione per un periodo di 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione |
| Adempimenti di obblighi previsti dalla normativa nazionale e da quella sovranzionale o internazionale, ivi compresa quella comunitaria. | Base Giuridica Necessità di assolvere obblighi di legge Periodo conservazione dei dati Durata del rapporto contrattuale e dopo la cessazione per un periodo di 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
Tutela dei diritti del Titolare, sia in sede giudiziale che extragiudiziale, laddove dovessero presentarsene i presupposti (ad es. inadempimento del Cliente). | Base Giuridica Interesse legittimo Periodo di conservazione dei dati Durata del rapporto contrattuale e dopo la cessazione per un periodo di 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
Finalità di profilazione, ovvero la raccolta di informazioni sui comportamenti e le abitudini commerciali, al fine di migliorare i servizi offerti. | Base Giuridica Consenso facoltativo e revocabile in ogni momento Periodo conservazione dei dati 12 mesi |
Per attività di marketing, come ad esempio, invio di comunicazioni promozionali e commerciali relative a servizi e/o prodotti offerti e/o distribuiti dal Titolare o segnalazione di eventi, iniziative e promozioni, nonché realizzazione di studi di mercato e analisi statistiche, con modalità automatizzate di contatto (ad. es. sms, mms ed e-mail) e, ove applicabile, tradizionali (ad es. telefonate con operatore e posta tradizionale). | Base Giuridica Consenso facoltativo e revocabile in ogni momento Periodo conservazione dei dati 24 mesi (termine massimo previsto dal Garante per il trattamento per finalità di marketing) |
5.Natura obbligatoria e facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati da parte del Cliente è obbligatorio, in quanto necessario alla prestazione dei servizi
richiesti. Pertanto, l’eventuale rifiuto, da parte del Cliente di fornire i dati può comportare la mancata
prestazione del servizio, nella misura in cui tali dati siano necessari a tali fini.
4.Destinatari dei dati
Nell’ambito delle finalità indicate sopra, i dati del Cliente potranno essere comunicati:
- Ad Autorità ed organi di vigilanza e controllo;
- A Compagnie di assicurazione;
- A Periti e liquidatori;
- A Studi legali;
- Ad altri intermediari assicurativi professionali;
- Alle Aziende del Gruppo (se esistente);
- A società e ad operatori professionali che forniscono servizi di elaborazione elettronica dei dati e di consulenza per software ed informatica nonché gestione dei servizi informativi;
- h. A società e ad enti professionali utilizzati per servizi di rilevazione statistica e/o ricerche di mercato e/o indagini sul grado di soddisfazione della clientela;
- i. Ad agenzie professionali di pubblicità, marketing e mailing in Italia, sempre in relazione alle iniziative commerciali legate al settore di appartenenza.
5. Soggetti autorizzati al trattamento
I dati potranno essere trattati dai dipendenti e collaboratori delle funzioni aziendali deputate al
perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che
hanno ricevuto adeguate istruzioni operative.
6.Trasferimento dei dati personali in Paesi Terzi non appartenenti all’U.E. (SOLO SE IL TITOLARE INTENDE TRASFERIRE DATI IN TALI PAESI)
I dati potranno essere trasferiti all’estero in Paesi Extra-Europei, ed in particolare in paesi il cui livello di
protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR”
7.Diritti dell’Interessato
Il Cliente potrà, in qualsiasi momento, esercitare i diritti di seguito indicati.
- Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che loriguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
- Rettifica o cancellazione dei dati personali o limitazione dei trattamenti che riguardano il Cliente, intendendosi per “limitazione” il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
- Opposizione al trattamento: il Cliente potrà opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;
- Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, al Cliente spetta il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano; in particolare, i dati verranno forniti dal Titolare al Cliente nel seguente formato __;
- Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
- Proporre reclamo ai sensi dell’art. 77 RGPD all’Autorità di controllo competente, in base alla Residenza abituale, al luogo di lavoro oppure al luogo di violazione dei diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa. Le richieste relative all’esercizio dei diritti dell’utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.