Informativa Privacy Clienti

Il Regolamento sulla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati (di seguito il “Regolamento” o “GDPR”) contiene una serie di norme atte a garantire che il Trattamento dei Dati Personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. La presente Informativa ne recepisce le previsioni.

CNP ASSURANCES S.A., Compagnia Assicurativa operante in Italia in regime di stabilimento, con sede legale in via Bocchetto n.6, 20123 Milano, in qualità di Titolare del Trattamento (di seguito anche la “Compagnia”, la “Società”) tratta i Suoi Dati Personali per le finalità riportate nella Sezione 3 della presente informativa.

CNP ASSURANCES S.A. ha nominato il Responsabile della Protezione dei Dati previsto dal Regolamento (c.d. “Data Protection Officer” o “DPO”). Per tutte le questioni relative al Trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso, elencati nella Sezione 8 della presente Informativa, può contattare il DPO al seguente indirizzo e-mail: dpo.it@cnpitalia.it

Al fine dell’espletamento in Suo favore delle attività di conclusione, gestione ed esecuzione dei contratti, nonché di gestione e liquidazione dei sinistri attinenti esclusivamente all’esercizio dell’attività assicurativa e riassicurativa, a cui la Società è autorizzata ai sensi delle attuali disposizioni normative, la Società deve disporre dei dati personali che La riguardano, raccolti presso di Lei o presso altri soggetti, e deve trattarli nel quadro delle finalità assicurative, secondo le molteplici e ordinarie attività e modalità operative dell’assicurazione.

In particolare, la Compagnia potrebbe venire a conoscenza dei Suoi Dati Personali nell’ambito della gestione del contratto di assicurazione in qualità:

• di Aderente;
• di Assicurato;
• di Beneficiario o di Referente terzo.

I Dati Personali saranno acquisiti direttamente da Lei, in qualità di Interessato, o raccolti presso soggetti terzi[1] (in quest’ultimo caso, previa verifica del rispetto delle condizioni di liceità da parte dei terzi), e saranno trattati dalla Compagnia nell’ambito delle finalità di seguito dettagliate.

Ai dipendenti è consentito l’accesso ai Suoi Dati Personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che La riguardano.

Fra i Dati Personali che la Compagnia tratta rientrano, a titolo esemplificativo, i dati anagrafici, i dati di contatto, i dati fiscali, i dati derivanti dai servizi web e i dati derivanti dalle disposizioni di pagamento dei soggetti interessati dal contratto assicurativo (ad esempio aderente, assicurato, beneficiari, familiari del contraente o dell’assicurato richiedente il preventivo, danneggiati, terzi pagatori e/o eventuali loro legali rappresentanti). Tra i dati trattati potrebbero esservi anche i dati definiti Particolari di cui alla Sezione 7 della presente Informativa.

Per qualsiasi altra informazione relativamente al Trattamento dei Dati svolto dal Titolare può fare riferimento al sito internet www.cnpitalia.it

I Suoi Dati Personali saranno trattati con la finalità di dare corso a tutte le attività precontrattuali e contrattuali conseguenti alla gestione del contratto di assicurazione. I Suoi Dati Personali saranno trattati per la gestione e la liquidazione dei sinistri attinenti esclusivamente all’esercizio dell’attività assicurativa e riassicurativa a cui la Compagnia è autorizzata, ai sensi delle attuali disposizioni normative, nonché per fornirle servizi di assistenza sui servizi e sui prodotti offerti, in ragione degli obblighi in tal senso discendenti dal rapporto contrattuale instaurato.

La base giuridica per queste finalità di Trattamento è data dalla necessità di dar seguito alle Sue richieste e di dare esecuzione al contratto di cui Lei è o sarà parte (art. 6.1.b del GDPR); non sarebbe possibile per il Titolare dare correttamente esecuzione a tale contratto senza utilizzare i Suoi Dati Personali.

Per quanto riguarda il Trattamento di particolari categorie di Dati Personali, tra i quali dati sullo stato di salute, La informiamo che lo stesso avverrà solo con la base giuridica determinata dal Suo Consenso esplicito (art. 9 del GDPR) con la finalità di dare corso a tutte le attività precontrattuali e contrattuali conseguenti alla gestione della polizza a cui ha aderito, quali l’attivazione della copertura, la raccolta premi, la trattazione dei reclami, la gestione e la liquidazione dei sinistri, attività di riassicurazione, assistenza sui servizi e sui prodotti oggetto di polizza.

Il Trattamento dei Suoi Dati Personali con la finalità di adempiere a prescrizioni normative è obbligatorio e non è richiesto il Suo Consenso. Il Trattamento è obbligatorio, ad esempio, quando è prescritto dalla normativa antiriciclaggio, fiscale, anticorruzione, di prevenzione delle frodi nei servizi assicurativi o per adempiere a disposizioni o richieste dell’Autorità di Vigilanza e controllo (ad esempio la normativa in materia di antiriciclaggio e di finanziamento del terrorismo impone la profilazione del rischio di riciclaggio e del confronto con liste pubbliche a contrasto del terrorismo internazionale; la regolamentazione IVASS e la Direttiva Europea sulla distribuzione assicurativa (IDD) richiedono la valutazione dell’adeguatezza del contratto offerto per l’intero corso di vita dello stesso; la normativa inerente alla prevenzione delle frodi).

La base giuridica relativa a questi trattamenti è quindi l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6.1.c del GDPR).

Il Trattamento dei Suoi Dati Personali è necessario per la finalità di perseguire un legittimo interesse della Società, ossia:

• per svolgere l’attività di prevenzione delle frodi assicurative;
• per la gestione del rischio assicurativo a seguito della stipula di un contratto di assicurazione (a mero titolo esemplificativo la gestione dei rapporti con i coassicuratori e/o riassicuratori);
• per difendere i diritti della Compagnia in sede giudiziale e stragiudiziale in caso di violazioni contrattuali ed extracontrattuali a danno del Titolare del Trattamento;
• per finalità di sicurezza informatica, al fine di garantire la sicurezza delle reti ed evitare la compromissione della disponibilità, dell’autenticità, dell’integrità e della riservatezza dei Dati Personali conservati o trasmessi;
• per perseguire eventuali ed ulteriori legittimi interessi. In quest’ultimo caso la Società potrà trattare i Suoi Dati Personali solo dopo averla informata e aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali e non è richiesto il Suo Consenso.

La base giuridica per questa finalità di Trattamento è data dalla necessità di tutelare un interesse legittimo del Titolare (art. 6.1.f del GDPR).

Per il perseguimento delle finalità sopra indicate potrebbe essere necessario che la Società comunichi i Suoi Dati Personali alle seguenti categorie di destinatari:

I Suoi Dati Personali sono trattati dal Titolare all’interno del territorio dell’Unione Europea e non vengono comunicati a destinatari situati in Paesi al di fuori dell’Unione Europea.

Il Trattamento dei Suoi Dati Personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei Dati stessi.

Il Titolare verifica periodicamente gli strumenti mediante i quali i Suoi Dati vengono trattati e le misure di sicurezza per essi previste di cui prevedono l’aggiornamento costante; verificano, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati Dati Personali di cui non sia necessario il trattamento; verificano che i Dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.

I Suoi Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati, fatti salvi i termini di conservazione previsti dalla legge. In particolare, i Suoi Dati Personali sono conservati in via generale per un periodo temporale di anni 10 a decorrere dalla chiusura del rapporto contrattuale di cui Lei è parte; ovvero per 24 mesi dall’emissione del preventivo richiesto nel caso in cui a esso non segua la conclusione del contratto di assicurazione definitivo.

I Dati Personali potranno, altresì, esser trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.

La Compagnia, per adempiere agli obblighi previsti dal presente contratto, tratterà categorie particolari di Dati Personali con particolare riferimento ai dati relativi al Suo stato di salute. Tali categorie di Dati Personali verranno acquisiti con la finalità di dare corso a tutte le attività precontrattuali e contrattuali conseguenti alla gestione della polizza a cui ha aderito.
Per il trattamento di tali dati, Le sarà richiesto il Consenso esplicito così come previsto dalle disposizioni Regolamentari. Purtroppo, in caso di rifiuto a fornire il Consenso, la Compagnia non potrà dar seguito al contratto o alla prestazione da Lei richiesta.

In qualità di soggetto Interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i diritti previsti dal Regolamento di seguito elencati, inviando un’apposita richiesta per iscritto agli indirizzi e-mail: dpo.it@cnpitalia.it o a mezzo posta all’indirizzo di CNP Assurances S.A – via Bocchetto, 6 – 20123, Milano.
Con le stesse modalità Lei potrà revocare in qualsiasi momento i consensi espressi con la presente Informativa. Le eventuali comunicazioni e le azioni intraprese da CNP, a fronte dell’esercizio dei diritti di seguito elencati, saranno effettuate gratuitamente.
Tuttavia, se le Sue richieste sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, la Compagnia potrà addebitarle un contributo spese, tenendo conto dei costi amministrativi sostenuti, oppure rifiutare di soddisfare le Sue richieste.
La Compagnia si riserva la possibilità di richiedere ulteriori informazioni necessarie per confermare l’identità dell’Interessato, qualora sussistano ragionevoli dubbi circa l’identità della persona fisica che esercita i diritti di cui agli Artt. 15-22 del GDPR.
La Compagnia riscontrerà alle Sue richieste entro 30 giorni dalla ricezione delle stesse, tali tempistiche potranno arrivare ad un massimo di 45 giorni, qualora la richiesta sia particolarmente complessa, sempre nel rispetto delle tempistiche previste dalla normativa.
La Compagnia La informerà di tale proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta. Con riferimento ai Dati trattati, La Compagnia Le riconosce la possibilità di esercitare i seguenti diritti:

Lei potrà ottenere dalla Società la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l’accesso ai Dati Personali ed alle informazioni previste dall’art. 15 del Regolamento, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati, etc.
Se richiesto, le Società Le potranno fornire una copia dei Dati Personali oggetto di trattamento. Per le eventuali ulteriori copie la Società potrà addebitarle un contributo spese ragionevole basato sui costi amministrativi. Se la richiesta in questione è presentata mediante mezzi elettronici, e salvo diversa indicazione, le informazioni Le verranno fornite dalle Società in un formato elettronico di uso comune.

Lei potrà ottenere dalla Società la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa.

Lei potrà ottenere dal Titolare la cancellazione dei Suoi Dati Personali qualora sussista uno dei motivi previsti dall’art. 17 del Regolamento, tra cui, a titolo esemplificativo, la non necessità dei Dati Personali rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il Consenso su cui si basa il Trattamento dei Suoi Dati Personali sia stato da Lei revocato e non sussista altro fondamento giuridico per il Trattamento. La informiamo che la Compagnia non potrà procedere alla cancellazione dei Suoi Dati Personali qualora il Trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Lei potrà ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall’art. 18 del Regolamento, tra le quali, ad esempio: a fronte di una Sua contestazione circa l’esattezza dei Suoi Dati Personali oggetto di trattamento o qualora i Suoi Dati Personali Le siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché la Società non ne abbia più bisogno ai fini del trattamento.

Qualora il trattamento dei Suoi Dati Personali si basi sul Consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà: – richiedere di ricevere i Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet); – trasmettere i Suoi Dati Personali ricevuti ad un altro soggetto Titolare del trattamento senza impedimenti da parte della Società. Potrà inoltre richiedere che i Suoi Dati Personali vengano trasmessi dalla Società direttamente ad un altro soggetto titolare del trattamento da Lei indicato, se ciò sia tecnicamente fattibile per la Società. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi Dati Personali, fornendoci apposita autorizzazione scritta.

Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione). Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, la Società si asterrà dal trattare ulteriormente i Suoi dati personali, a meno che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell’Interessato), oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi Dati Personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile, potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente. Le modalità operative per effettuare il reclamo all’Autorità Garante sono dettagliatamente descritte sul sito internet: www.garanteprivacy.it