Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento di dati personali valida dal 25 maggio 2018

Chi tratta i dati personali che la riguardano?

Il Titolare del trattamento dei dati personali è Vittoria Assicurazioni S.p.a., con sede in Milano, via Ignazio Gardella, 2, iscritta al Reg. Imprese di Milano al n. 01329510158, facente parte del Gruppo Vittoria Assicurazioni e soggetta alla direzione e coordinamento di Yafa S.p.A. (di seguito “Società”). 

I suoi dati personali, ivi inclusi quelli di categorie particolari come i dati relativi allo stato di salute, all’appartenenza ad associazioni anche a carattere sindacale (ad esempio per usufruire di sconti o convenzioni particolari), all’origine etnica o razziale, biometrici e giudiziari sono trattati dalla Società e dall’Agenzia Generale di riferimento (Agenzia presso la quale è stato intermediato il contratto, emesso il preventivo o la proposta di polizza a Lei riferita) per il tramite dei propri dipendenti e collaboratori in qualità di incaricati o di responsabili. 

I dati possono essere acquisiti dalla Società direttamente da Lei nonché attraverso altri operatori assicurativi (agenti, broker di assicurazioni, imprese di assicurazione e riassicurazione, banche, sim, etc..) o soggetti terzi che forniscono beni o servizi connessi ad una garanzia prestata dalla Società per soddisfare le sue esigenze assicurative (una copertura assicurativa, la liquidazione di un sinistro, etc..) o, ancora, reperiti da banche dati ed elenchi pubblici o settoriali. 

Tali soggetti possono essere nominati dalla Società, responsabili del trattamento, come ad esempio l’Agenzia Generale di riferimento, oppure possono agire in qualità di titolari autonomi del trattamento, come ad esempio il broker di assicurazione o l’istituto di credito presso cui è appoggiato il suo contratto con Vittoria Assicurazioni S.p.A. 

Quali sono le finalità e la base giuridica delle attività di trattamento? 

La Società tratta i dati personali che La riguardano per finalità strettamente connesse all’instaurazione e alla gestione del rapporto assicurativo nonché, esclusivamente se è fornito il relativo consenso, per finalità commerciali e di marketing. 

Per finalità assicurative si intendono le seguenti attività:

Sebbene il trattamento si fondi su obblighi precontrattuali o contrattuali e su obblighi di legge, Le sarà richiesto esplicitamente il consenso al trattamento dei dati (con particolare riguardo al trattamento di quelli di categorie particolari relativi allo stato di salute, all’appartenenza ad associazioni anche a carattere sindacale (ad esempio per usufruire di sconti o convenzioni particolari), all’origine etnica o razziale, biometrici e giudiziari necessari all’instaurazione e alla gestione del rapporto assicurativo. 

Per finalità commerciali e di marketing si intendono le seguenti attività:

I dati di categorie particolari non sono trattati per finalità commerciali e di marketing. 

E’ obbligatorio il conferimento dei dati? 

Per le “finalità assicurative” il trattamento dei dati personali, compresa la comunicazione degli stessi ai soggetti facenti parte della c.d. “catena assicurativa”, fatta per consentire l’esecuzione degli adempimenti precontrattuali e contrattuali nonché per l’assolvimento degli obblighi di legge connessi, è necessario per dar corso al relativo rapporto assicurativo instaurando o instaurato. Pertanto in caso di mancato conferimento non sarà possibile procedere con la fornitura dei servizi assicurativi richiesti e/o con l’esecuzione dei contratti stipulati. 

Per le “finalità commerciali e di marketing”, il trattamento dei dati personali è facoltativo, cioè fondato esclusivamente sul consenso informato che le sarà esplicitamente richiesto e che potrà essere revocato o modificato in qualsiasi momento, senza conseguenze per i servizi assicurativi richiesti e/o con l’esecuzione dei contratti stipulati. 

Come e per quanto tempo sono trattati i dati? 

La Società tratta i soli dati personali necessari alle finalità sopra descritte, sia in modalità cartacea sia con l’ausilio di strumenti elettronici. Tali dati sono trattati dai nostri dipendenti e collaboratori, in qualità di responsabili o di incaricati e per taluni servizi, inoltre, anche da soggetti terzi che svolgono per conto della Società, in Italia o all’estero, attività di natura tecnica, organizzativa e operativa.
I dati personali saranno conservati per il periodo necessario a realizzare le attività connesse alle finalità per cui sono stati raccolti come descritte nella presente Informativa, agli obblighi di legge, di contratto e di archiviazione tipici del settore assicurativo. 

A chi sono comunicati i dati? 

Nell’ambito dei trattamenti effettuati per le finalità descritte nella presente Informativa, la Società può comunicare i dati personali che la riguardano a diverse categorie di soggetti che agiscono come autonomi titolari o responsabili del trattamento in Italia o all’estero e che fanno parte della “catena assicurativa” (ad esempio: intermediari assicurativi e finanziari, riassicuratori, consulenti tecnici ed altri soggetti che a diverso titolo intervengono nell’ambito della gestione del rapporto assicurativo). 

Per l’assolvimento di obblighi normativi i dati possono inoltre essere comunicati a soggetti terzi, autorità di vigilanza e controllo, pubbliche amministrazioni. Per le finalità assicurative e in particolare nell’ambito di rapporti di riassicurazione, i dati possono essere trasmessi all’estero anche in paesi extra UE che offrono le garanzie equivalenti a quelle previste della disciplina europea. 

Un elenco completo delle categorie di destinatari a cui possono essere comunicati i dati che La riguardano è pubblicato nella sezione “Privacy” del sito istituzionale della Società. I dati personali trattati non sono soggetti a diffusione. 

Quali sono i suoi diritti ? (diritti dell’interessato ex artt. 12-23 del Regolamento) 

In qualità di interessato Lei ha diritto a conoscere in qualunque momento se sono in corso presso la Società dei trattamenti di dati personali che la riguardano ed in tal caso di chiederne l’accesso ed ottenere informazioni circa le finalità, le categorie di dati coinvolti, le categorie di destinatari cui siano comunicati, il periodo di conservazione o le logiche per definirlo, l’origine dei dati nonché l’esistenza di adeguate garanzie in caso di trasferimento in paesi terzi. 
Ha, inoltre, il diritto di: aggiornare, integrare o rettificare i dati personali che la riguardano in caso di inesattezza; accedere e ottenerne una copia; chiederne la cancellazione (diritto all’oblio) od ottenere una limitazione del trattamento nei limiti previsti dalla normativa (ad esempio la cancellazione non è possibile nella misura in cui il trattamento si fondi sull’adempimento di un obbligo di legge); ricevere in formato strutturato e leggibile da dispositivo automatico i dati personali da Lei forniti per trasmetterli ad altro titolare da Lai indicato (diritto alla portabilità). 
Ha diritto di rivolgersi, al ricorrere dei presupposti di legge, al Garante per la protezione dei dati personali. 

A chi si può rivolgere per esercitare i suoi diritti? 

Può in qualsiasi momento esercitare i diritti e chiedere informazioni sui trattamenti effettuati con i suoi dati dalla Società nelle seguenti modalità: 

Per accedere alla sezione dedicata clicca qui.

​Qualora desideri contattare il Responsabile per la Protezione dei dati di Vittoria Assicurazioni S.p.A., di seguito trova i contatti a tal proposito dedicati: 

• tramite servizio postale all’attenzione del Responsabile per la Protezione dei dati all’indirizzo: Via Ignazio Gardella, 2 – 20149 – Milano, oppure 
• compilando l’apposito “form” relativamente alle richieste in materia di privacy, seguendo il presente link.

Glossario dei principali termini utilizzati in materia di protezione dei dati di cui al Reg. UE 2016/679: 

“dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; 

“trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione; 

“titolare del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri; 

“responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento; 

“destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento; 

“terzo”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile (persona qualificato già come “incaricato” ai sensi dell’art. 30, D.Lgs. 196/2003); 

“limitazione di trattamento”: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro; 

“archivio”: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico; 

“consenso dell’interessato”: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento; 

“violazione dei dati personali”: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati; 

“dati biometrici”: i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici; 

“dati relativi alla salute”: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute; 

“autorità di controllo”: l’autorità pubblica indipendente istituita da uno Stato membro ai sensi dell’articolo 51, Reg. UE 2016/679; 

“autorità di controllo interessata”: un’autorità di controllo interessata dal trattamento di dati personali in quanto: 

a) il titolare del trattamento o il responsabile del trattamento è stabilito sul territorio dello Stato membro di tale autorità di controllo; 

b) gli interessati che risiedono nello Stato membro dell’autorità di controllo sono o sono probabilmente influenzati in modo sostanziale dal trattamento; oppure 

c) un reclamo è stato proposto a tale autorità di controllo;