Informativa all’interessato sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 679/2016 e consenso al trattamento dei dati personali

* * ***

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati (di seguito “Regolamento” oppure “GDPR”), in relazione al trattamento dei Suoi dati personali, gli scriventi intermediari assicurativi BELLANA CORSO FAILLA S.A.S. DI CESARE CORSO & C. e GAAT SERVICE S.R.L., attesa la condivisione delle finalità e dei mezzi del trattamento dei dati, in adempimento alle discipline in materia di privacy, trattamento dei dati personali e tutela delle banche dati, atteso l’accordo interno cui all’art. 26 cit., quali Contitolari del trattamento dei dati personali conferiti nonché di proprietari delle banche dati istituite con i dati personali in parola, (di seguito per brevità anche indicati come “Contitolari”), la cui identità e i dati di contatto sono sotto indicati,

La informano di quanto segue

1) Identità e dati di contatto dei Contitolari del trattamento.

Contitolari del trattamento dei dati ai sensi degli artt. 4, n. 7 e 26 del Regolamento sono gli intermediari assicurativi BELLANA CORSO FAILLA S.A.S. DI CESARE CORSO & C. con sede in VIA SAN MARTINO, 26 –

10024 MONCALIERI (TO), tel.: 011642404, fax: 011641734, e-mail: info@assicurazionimoncalieri.it, PEC: info@pec.assicurazionimoncalieri.it e la società G.A.A.T. Service s.r.l., con sede legale in VIA DON MINZONI 10 – 10121 Torino (TO), e-mail: info@gaatassicurazioni.it, pec: gaatservice@pec.it.

Può rivolgersi ai Contitolari del trattamento scrivendo ai citati indirizzi o inviando una e-mail ai suindicati indirizzi di posta elettronica.

Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento. a)Trattamento dei dati personali per finalità connesse all’attività di intermediazione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa

I dati personali da Lei direttamente conferiti o comunque raccolti dagli scriventi Contitolari saranno trattati in via esclusiva per le finalità connesse all’attività di intermediazione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa nonché per creare specifiche banche dati di esclusiva proprietà dei Contitolari scriventi funzionali all’attività di intermediazione assicurativa e all’attività di assistenza e consulenza assicurativa svolta dagli intermediari. Per “ finalità connesse all’attività di intermediazione assicurativa” deve intendersi qualsiasi operazione di trattamento dei dati correlata alla gestione, all’amministrazione e all’adempimento del rapporto contrattuale in parola. Per “finalità connesse all’attività di assistenza e consulenza in materia assicurativa” deve intendersi qualsiasi operazione di trattamento correlata alla presentazione e/o alla proposta di prodotti assicurativi (per esempio, la rappresentazione e/o l’illustrazione dei contenuti del contratto assicurativo; la valutazione delle Sue esigenze assicurative; l’attività di supporto e di orientamento nella scelta e nella stipula di un contratto adeguato ai Suoi profili di rischio; l’attività con la quale Le vengono fornite le informazioni adatte e utili ad affrontare il rapporto contrattuale, etc.). Gli scriventi, inoltre, tratteranno i dati personali da Lei conferiti, o dagli stessi già detenuti, per concludere, gestire e liquidare i sinistri attinenti all’esercizio dell’attività assicurativa. La base giuridica del trattamento per le suddette finalità è l’art. 6, paragrafo 1, lettera b) del GDPR (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” ). Tutti i dati comunicati dall’interessato sono trattati, quindi, esclusivamente per adempimenti connessi

all’attività dei Contitolari ed, in particolare, per l’inserimento delle anagrafiche nei database informatici (DB) e banche dati di proprietà degli scriventi (o in uso agli scriventi), per la gestione di incassi e pagamenti, per soddisfare gli obblighi previsti dalle norme di legge e dai Regolamenti emanati dalle Autorità di Vigilanza (ad esempio, per l’invio di comunicazioni e informazioni sul trattamento dei reclami ai sensi e per gli effetti del Provvedimento IVASS n. 46/2016, etc.). La base giuridica del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c), cit. ( “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

I Suoi dati personali saranno trattati dagli scriventi intermediari autonomamente, a prescindere dai mandati assunti e dalle forme di collaborazione reciproca che gli scriventi hanno adottato o adotteranno con altri intermediari nello svolgimento della propria attività ai sensi e per gli effetti dell’art. 22, comma 10 del D.L. 18 ottobre 2012, n. 179, convertito con modificazioni dalla Legge n. 17 dicembre 2012, n. 221. In ipotesi, pertanto, di cessazione di un mandato assunto da parte dei Contitolari o dell’accordo di collaborazione con altro intermediario, l’interessato autorizza espressamente gli scriventi Contitolari a trattare e a conservare tutto il proprio patrimonio informativo, ivi compresi i dati relativi ai contratti di assicurazione in passato conclusi (in formato cartaceo e digitale), essendo, peraltro, detti dati facenti parte di database (DB) e banche dati di proprietà degli intermediari scriventi.

Ai fini dell’indicato trattamento, i Contitolari potranno venire a conoscenza di dati che rientrano nell’ambito delle categorie particolari di dati personali di cui all’art. 9 del Regolamento (in particolare, i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona) e di dati personali relativi a condanne penali e reati cui all’art. 10 del Regolamento nei limiti delle autorizzazioni previste dalle disposizioni di legge o di regolamento.

La base giuridica del trattamento dei dati da Lei conferiti appartenenti alle categorie particolari di dati personali cui all’art. 9 del Regolamento è il Suo specifico consenso ai sensi dell’art. 9, paragrafo 2, lettera a), cit. (“l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”).

Il trattamento di dati personali relativi a condanne penali e reati cui all’art. 10 del Regolamento è consentito nei limiti delle autorizzazioni e di quanto previsto dalle disposizioni di legge o di regolamento riguardanti l’accertamento di responsabilità in relazione a sinistri o eventi attinenti alla vita umana, nonché per la prevenzione, accertamento e contrasto di frodi o situazioni di concreto rischio per il corretto esercizio dell’attività assicurativa.

Trattamento dei dati personali per finalità promozionali e di marketing

I Suoi dati personali potranno, inoltre, essere trattati dagli scriventi Contitolari qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, per finalità di pubblicità e di marketing, di ricerca scientifica o statistica; i Suoi dati personali potranno, altresì, essere utilizzati per finalità di informazione e promozioni commerciali di prodotti e servizi assicurativi, nonché di indagini sul gradimento circa la qualità di quelli da Lei già ricevuti e di ricerche di mercato sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS, APP, Social Network (per esempio, Facebook, Twitter, Linkedin, WhatsApp, etc.).

La base giuridica del trattamento per la finalità cui al punto 2, lett. b) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”).

Trattamento dei dati personali per finalità di comunicazione a soggetti terzi per marketing

I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere trattati per finalità di comunicazione a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS.

La base giuridica del trattamento per la finalità cui al punto 2, lett. c) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”).

3) Modalità di trattamento dei dati.

Il trattamento dei Suoi dati personali potrà essere effettuato con l’ausilio di mezzi elettronici o comunque automatizzati e, in specie, per il tramite di database (DB) e banche dati di proprietà degli scriventi (o in uso agli scriventi), con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte. L’interessato, con la firma del presente documento, autorizza, altresì, gli scriventi Contitolari alla conservazione e/o archiviazione digitale sostitutiva dei contratti di assicurazione intermediati. Saranno, altresì, utilizzati, per le pertinenti comunicazioni, i dati relativi e necessari nelle comunicazioni a distanza (a titolo esemplificativo: e-mail, fax, SMS, MMS, Facebook, Twitter, Linkedin, WhatsApp, APP, etc.). In relazione alle suindicate finalità, il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e telematici per la mera realizzazione delle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza.

Gli scriventi mettono in atto misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati. I Contitolari del trattamento adotteranno, altresì, misure tecniche e organizzative adeguate per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento. Il trattamento sarà effettuato con sistemi atti a memorizzare, gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità stesse, sulla base dei dati in nostro possesso e con l’impegno da parte Sua di comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.

4) Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.

Il trattamento dei dati personali da Lei conferiti verrà effettuato a mezzo di soggetti espressamente e specificamente designati dai Contitolari che operano presso la sede degli stessi (sede legale e/o sede operativa) ovvero presso – ove esistenti – uffici periferici e/o altre strutture (sedi secondarie, subagenzie, sedi distaccate, etc.). Tali soggetti, facenti parte del settore assicurativo o correlati con funzioni meramente organizzative, tratteranno i Suoi dati conformemente alle istruzioni ricevute dai Contitolari, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati nei termini previsti dal Regolamento e dalla normativa nazionale di adeguamento alle disposizioni del GDPR; tra questi si indicano i dipendenti o i collaboratori addetti alle strutture degli intermediari nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa. I Suoi dati – per soddisfare gli obblighi previsti dalla normativa primaria e secondaria di riferimento e/o di contratto – potranno essere comunicati ad altri intermediari assicurativi (i cui estremi identificativi sono riportati nel modello 7B consegnato al contraente) con i quali gli scriventi Contitolari hanno adottato o adotteranno forme di collaborazione reciproca (ai sensi e per gli effetti dell’art. 22, comma 10 del D.L. 18 ottobre 2012, n. 179, convertito con modificazioni dalla Legge n. 17 dicembre 2012, n. 221).

I dati forniti potranno, altresì, essere trattati dai Contitolari ovvero anche comunicati a soggetti terzi qualora detto trattamento risulti funzionale agli obblighi di legge e di contratto agli altri soggetti del settore assicurativo, quali assicuratori, coassicuratori e riassicuratori, agenti, subagenti, produttori di agenzia, mediatori di assicurazione (ad es. banche e SIM); legali, periti e autofficine; società di servizi a cui siano affidati la gestione, la liquidazione ed il pagamento dei sinistri, nonché società di servizi informatici, di archiviazione o di altri servizi di natura tecnico/organizzativa. I Suoi dati potranno essere, inoltre, comunicati a società o a professionisti nei confronti delle quali la comunicazione dei dati è obbligatoria (ad esempio, Casellario centrale infortuni, Motorizzazione civile e dei trasporti in concessione). I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere altresì comunicati a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing nei termini cui al punto 3, lett. c) dell’informativa.

I dati personali dell’interessato non sono soggetti a diffusione.

5) Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale.

Nessun dato personale dell’interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali.

6) Periodo di conservazione dei dati personali.

I dati personali oggetto di trattamento saranno conservati in ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e), cit. in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità sopraindicate per le quali i dati personali sono trattati.

I dati personali sono conservati secondo i seguenti criteri:

per il tempo strettamente necessario al conseguimento delle “finalità connesse all’attività di intermediazione assicurativa” e delle “finalità connesse all’attività di assistenza e consulenza in materia assicurativa” per le quali sono trattati;
per il tempo strettamente necessario all’adempimento degli obblighi di conservazione previsti dalla normativa civilistica, contabile, fiscale e regolamentare.

Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi.

7) Diritti dell’interessato.

Ai sensi degli artt. 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere a ciascun Contitolare del trattamento:

l’accesso ai propri dati personali;
la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
l’opposizione al trattamento;
la portabilità dei dati nei termini di cui all’art. 20 cit.;
qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali).

Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi ai Contitolari ai recapiti indicati al punto 1 della presente informativa.

8) Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati.

La comunicazione dei dati personali da parte Sua e il conseguente trattamento da parte degli scriventi sono necessari per l’instaurazione, per la prosecuzione e per la corretta gestione del rapporto in parola; detta comunicazione, pertanto deve intendersi come obbligatoria in base a legge, regolamento o normativa europea ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo (ad esempio, Casellario centrale infortuni, Motorizzazione civile, IVASS).

La comunicazione dei Suoi dati personali potrà essere altresì strettamente necessaria alla conclusione di nuovi rapporti o alla gestione ed esecuzione dei rapporti giuridici in essere o alla gestione o liquidazione dei sinistri. L’eventuale rifiuto, da parte Sua, a fornire i dati personali richiesti potrà causare, da parte degli scriventi, l’impossibilità di perfezionare e di gestire il rapporto contrattuale in essere e conseguentemente non potrà concludersi o dare esecuzione ai contratti di assicurazione o gestire e liquidare i sinistri. In ipotesi di trattamento dei dati conferiti per finalità di marketing e/o di ricerca statistica cui al punto 2, lett. b) e per finalità di comunicazione a soggetti terzi appartenenti alle categorie sopraindicate per scopi promozionali e di marketing cui al punto 2, lett. c), il conferimento dei suoi dati personali sarà meramente facoltativo ed un Suo eventuale rifiuto non comporterà alcuna conseguenza sui rapporti giuridici in essere ovvero in corso di costituzione, precludendo solo l’espletamento delle attività di informazione e promozione commerciale di prodotti assicurativi nei confronti dell’interessato da parte degli scriventi Contitolari ovvero la comunicazione dei dati ai fini di marketing ai soggetti terzi operanti nelle categorie sopracitate.

9) Esistenza di un processo decisionale automatizzato, compresa la profilazione.

Ai sensi dell’art. 13, paragrafo 2, lettera f) del GDPR, La informiamo che i dati personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Regolamento.

10) Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti.

Qualora i Contitolari del trattamento intendano trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, forniranno all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.

Formula di acquisizione del consenso dell’interessato per il trattamento dei dati personali ai sensi dell’art. 7 e ss. del Regolamento (UE) 679/2016

* * ***

Consenso al trattamento dei dati personali per finalità connesse all’attività di intermediazione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa

Il sottoscritto presa visione delle informazioni fornite dai Contitolari del trattamento dei dati ai sensi dell’art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso ai suindicati Contitolari, ad ogni senso ed effetto di legge, affinché questi possano trattare i dati personali cui all’art. 9, paragrafo 1 cit. (“categorie particolari di dati personali”), nelle forme e nei termini indicati al punto 2, lett. a) dell’informativa (finalità connesse all’attività di intermediazione assicurativa ovvero connesse all’attività di assistenza e consulenza in materia assicurativa).

ACCONSENTE ¨ NON ACCONSENTE

*** *** ***

Consenso al trattamento dei dati personali per finalità promozionali e di marketing attraverso strumenti tradizionali

Il sottoscritto, presa visione delle informazioni fornite dai Contitolari del trattamento dei dati ai sensi dell’art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso ai suindicati Contitolari, ad ogni senso ed effetto di legge, affinché questi possano trattare i dati personali conferiti per finalità di pubblicità e di marketing, di ricerca scientifica o statistica, per finalità di informazione e promozioni commerciali di prodotti e servizi, nonché di indagini sul gradimento circa la qualità di quelli dallo stesso già ricevuti e di ricerche di mercato attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore) cui al punto 2, lett. b) dell’informativa).

ACCONSENTE ¨ NON ACCONSENTE

*** *** ***

Consenso al trattamento dei dati per finalità promozionali e di marketing attraverso strumenti di comunicazione elettronica

Il sottoscritto, presa visione delle informazioni fornite dai Contitolari del trattamento dei dati ai sensi dell’art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso ai suindicati Contitolari, ad ogni senso ed effetto di legge, affinché questi possano trattare i dati personali conferiti per finalità di pubblicità e di marketing, di ricerca scientifica o statistica, per finalità di informazione e promozioni commerciali di prodotti e servizi, nonché di indagini sul gradimento circa la qualità di quelli dallo stesso già ricevuti e di ricerche di mercato anche per il tramite di strumenti di comunicazione elettronica quali e-mail, telefax, messaggi tipo Mms (Multimedia Messaging Service), o Sms (Short Message Service) o di altro tipo cui al punto 2, lett. b) dell’informativa.

ACCONSENTE ¨ NON ACCONSENTE

*** *** ***

Consenso al trattamento dei dati personali per la comunicazione a soggetti terzi per finalità promozionali e di marketing

Il sottoscritto, presa visione delle informazioni fornite dai Contitolari del trattamento dei dati ai sensi dell’art. 13 del Regolamento, consapevole che il consenso è revocabile in qualsiasi momento, attesta il proprio libero, specifico ed esplicito consenso ai suindicati Contitolari, ad ogni senso ed effetto di legge, affinché questi possano comunicare i dati personali a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS cui al punto 2, lett. c) dell’informativa.

ACCONSENTE ¨ NON ACCONSENTE