Dal 25 maggio 2018 ha trovato piena applicazione il Regolamento Europeo sulla Protezione dei dati personali n.679/2016, noto anche come GDPR, volto alla tutela delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali all’interno degli Stati Membri dell’Unione Europea. Il GDPR si applica quindi a tutte quelle situazioni (reali o virtuali) in cui avviene un trattamento di dati personali di persone fisiche residenti all’interno del territorio UE, ma non solo, il GDPR trova applicazione anche nei confronti di tutte le aziende extra UE che offrono beni e servizi ai cittadini europei.

Riportiamo di seguito alcune definizioni rilevanti.

TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento, ovvero la persona giuridica che determina finalità e mezzi del trattamento, è Società Svizzera d’Assicurazione contro la Grandine, Società Cooperativa (di seguito Rappresentanza italiana), in persona del legale rappresentante pro-tempore, con sede legale in Via Carlo Poma, 42 – 20129 Milano, Tel. +39 02/89693700, Fax. +39 02/73953870.

DATO PERSONALE

Con Dato Personale si fa riferimento a qualsiasi informazione riguardante una persona fisica identificata o identificabile (c.d. “Interessato”), direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

BASI GIURIDICHE DEL TRATTAMENTO

Le basi giuridiche sono l’elemento fondamentale che permette al titolare del trattamento di trattare i dati personali in modo lecito, in conformità con il principio di liceità.

Le basi giuridiche possono essere utilizzate dal titolare del trattamento:

• Esistenza di un obbligo di legge: in questo caso la Rappresentanza italiana tratta i dati personali dell’Interessato per adempiere ad obblighi normativi;
• Necessità di eseguire un contratto o misure precontrattuali di cui l’Interessato è parte, come in caso di sottoscrizione di un prodotto assicurativo;
• consenso preventivo, inequivocabile, libero, specifico e informato del soggetto interessato, ad esempio nel caso di trattamento di categorie particolari di dati personali;
• per soddisfare un legittimo interesse della Rappresentanza italiana.

Nelle informative e dei contratti che la Rappresentanza italiana fornisce a tutti i soggetti Interessati, sono indicate in modo puntuale le basi giuridiche che legittimano il trattamento dei dati personali.

TRASFERIMENTO DATI FUORI DALL’UE

In linea di principio, il trasferimento dei dati verso Paesi "terzi", ossia non appartenenti all'UE o allo Spazio Economico Europeo, è vietato, a meno che il Paese in questione garantisca un livello di protezione "adeguato". Tale adeguatezza è stabilita dalla Commissione Europea attraverso una specifica decisione. In mancanza di quest’ultima, il Titolare del Trattamento o il Responsabile può decidere di trasferire i dati personali verso un Paese Terzo a condizione che quest’ultimo abbia fornito garanzie adeguate e a condizione che gli Interessati possano esercitare i loro diritti e dispongano effettivamente di mezzi di ricorso.

La sede principale della rappresentanza italiana è situata in Svizzera che ai sensi del GDPR è considerato un Paese adeguato con Decisione della Commissione Europea del 26 luglio 2000.

DIRITTI DEGLI INTERESSATI

Riepiloghiamo qui di seguito i diritti previsti dal GDPR che possono essere esercitati compilando il modulo riportato nella sezione Documenti e Modulistica:

• Diritto di accesso – Diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i dati personali, nonché il diritto di ricevere ogni informazione relativa al trattamento stesso
• Diritto alla rettifica – Diritto di ottenere la rettifica dei dati personali posseduti dalla Compagnia, qualora gli stessi siano incompleti o inesatti
• Diritto alla cancellazione – In talune circostanze, il soggetto Interessato ha il diritto di ottenere la cancellazione dei dati presenti all'interno degli archivi della Compagnia;
• Diritto alla limitazione del trattamento – Al verificarsi di talune condizioni, il soggetto Interessato ha il diritto di ottenere la limitazione del trattamento concernente i propri dati personali
• Diritto alla portabilità – Diritto di ottenere il trasferimento dei dati personali in possesso della Compagnia, in favore di un diverso Titolare.
• Diritto di opposizione – In talune circostanze, il diritto di opporsi al trattamento dei dati personali
• Diritto di revocare il consenso prestato – In talune circostanze, il diritto di revocare in ogni momento il consenso prestato per i diversi trattamenti che lo richiedono
• Diritto di proporre reclamo all'Autorità di controllo – Nel caso in cui la Compagnia si rifiuti di soddisfare le richieste di accesso, verranno fornite le ragioni del relativo rifiuto. Se del caso, il soggetto Interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

DOCUMENTI E MODULISTICA

Modulo privacy per l'esercizio dei propri diritti da parte dell'Interessato

Informativa privacy per i contraenti assicurati