(ai sensi del Regolamento Europeo in materia di Protezione dei Dati Personali n. 679/2016- GDPR)
Gentile Cliente,
La invitiamo a leggere attentamente le seguenti informazioni relative alla privacy in ottemperanza
agli
artt. 12, 13 e 14 (nel caso si tratti di dati personali non ottenuti presso l'interessato ma da
altre
fonti) del Regolamento Generale Europeo sulla Protezione dei dati n. 679/2016 (di seguito definito
anche
solo “GDPR”), e successive modifiche e integrazioni, per comprendere pienamente su quali basi
vengono
raccolti i dati personali, come vengono utilizzati e conservati e a chi sono divulgati, in
particolare
relativamente a:
Questa comunicazione viene resa disponibile nella sua qualità di Contitolari del trattamento dei
dati personali:
Bene Assicurazioni S.p.A. Società Benefit (di seguito anche solo definita “Bene Assicurazioni”
oppure “Società”), con sede legale in Via dei Valtorta, 48 – 20127 Milano, Italia. Bene
Assicurazioni S.p.A. Società Benefit, è autorizzata all’esercizio delle assicurazioni con
provvedimento IVASS n.0237415 del 21/12/2016, è iscritta all’Albo delle Imprese di assicurazione
IVASS al numero 1.00180 ed è una società soggetta alla direzione e coordinamento di Bene Holding
S.p.A, appartenente al Gruppo Assicurativo Bene (di seguito “Gruppo”) con numero di iscrizione Albo
Gruppi Assicurativi n. 054.
Eventuali richieste potranno essere inviate a Bene Assicurazioni S.p.A. Società Benefit – Servizio
Clienti, via e-mail all’indirizzo: clienti@bene.it oppure
telefonicamente al numero
02 892 973 33.
La Società fa parte del Gruppo Bene Assicurazioni all’interno del quale il trattamento dei dati
personali è governato da un accordo di contitolarità, sottoscritto dalle società facenti parte del
gruppo. In virtù di tale accordo, i dati personali saranno trattati per finalità e mezzi condivisi e
saranno accessibili da tutte le società facenti parte del Gruppo Bene Assicurazioni e dai soggetti
da queste autorizzati nel rispetto dei reciproci accordi di trattamento dei dati. L’interessato
potrà richiedere maggiori dettagli sull’accordo di contitolarità inviando una richiesta ai recapiti
di cui al punto precedente.
La Società potrà comunicare, inoltre, i dati a società o soggetti, esterni rispetto all’organizzazione del Titolare, con i quali la Società abbia concluso appositi contratti di servizi. Tali soggetti agiscono in qualità di Titolari autonomi o Responsabili del trattamento. In particolare, i dati personali potranno essere comunicati:
Per le finalità sopra descritte, i dati possono essere trasferiti anche al di fuori dell’Unione Europea in base a una decisione di adeguatezza della Commissione Europea ovvero mediante garanzie adeguate quali le clausole tipo di protezione dei dati adottate dalla Commissione Europea ovvero le norme vincolanti di impresa ovvero mediante le modalità previste dal GDPR. Nelle informative relative ai singoli ambiti di trattamento, è specificato l’eventuale trasferimento dei dati.
È possibile richiedere un elenco aggiornato dei soggetti o delle categorie di soggetti ai quali i dati personali sono comunicati o che possono venirne a conoscenza, in qualità di Titolari autonomi o Responsabili del trattamento contattando il Titolare ai recapiti indicati nella presente informativa.
La legge garantisce una serie di diritti relativi ai propri dati personali. La Società si
impegna a proteggere i dati personali e a rispettare le leggi in materia di privacy dei dati di
volta in volta in vigore. Maggiori informazioni e suggerimenti sui diritti possono ottenersi
dall’Autorità nazionale competente per la tutela dei dati personali ( www.garanteprivacy.it ).
Ogni Interessato ha il diritto di conoscere chi sono i Responsabili del Trattamento nonché i
Soggetti Terzi a cui il Titolare comunica i dati personali, ad accedere ai dati personali a lui
riferiti/riferibili, a integrare, rettificare o cancellare i propri dati personali, a chiederne
la limitazione, a opporsi al Trattamento dei Dati Personali nei casi previsti dalla Legge, a
richiedere la portabilità, a far valere il diritto all’oblio.
1. Diritto all’informazione
È il diritto dell’utente di ricevere informazioni chiare, trasparenti e facilmente
comprensibili
sulle modalità di utilizzo dei suoi dati personali e sui propri diritti. È per tale motivo
che
vengono fornite le informazioni contenute in questa Informativa.
2. Diritto di accesso
È il diritto dell’utente di ottenere l'accesso ai propri dati (se tali dati sono oggetto di
trattamento) e ad altre informazioni (simili a quelle fornite nella presente informativa
sulla privacy). Lo scopo è far sì che l’utente sia a conoscenza e possa verificare se i suoi
dati personali sono utilizzati in conformità con la legge sulla privacy dei dati.
3. Diritto di rettifica
È il diritto dell’utente di far correggere le informazioni in caso di inesattezza o
incompletezza.
4. Diritto di cancellazione o Diritto all’oblio
È il diritto dell’utente di richiedere la cancellazione o la rimozione dei dati laddove non
vi sia alcun motivo valido per continuare a utilizzarli. Non si tratta di un diritto
indiscriminato alla cancellazione, in quanto è limitato da eccezioni.
5. Diritto di limitare il trattamento dei dati
È il diritto dell’utente di ‘bloccare’ o inibire l’utilizzo ulteriore delle informazioni.
Quando il trattamento dei dati è limitato, la Società può comunque conservare le
informazioni ma non può utilizzarle ulteriormente. La Società conserva elenchi di persone
che hanno richiesto il "blocco" di un ulteriore utilizzo delle loro informazioni per
garantire che tale vincolo sia rispettato in futuro.
6. Diritto alla portabilità dei dati
È il diritto dell’utente di ottenere e riutilizzare i propri dati personali per le sue
finalità in diversi servizi. Ad esempio, se decide di passare a un nuovo fornitore, questo
diritto consente di spostare, copiare o trasferire facilmente le informazioni tra i sistemi
informatici dell’azienda e i loro sistemi in modo sicuro e protetto, senza comprometterne
l’usabilità.
7. Diritto di obiezione al trattamento
È il diritto dell’utente di opporsi al trattamento per finalità di marketing diretto
(realizzato solo previo consenso) e anche al trattamento che è eseguito per finalità di
tutela di legittimi interessi della Società.
8. Facoltà di avanzare reclami
È il diritto dell’utente di presentare un reclamo sulle modalità con cui la Società tratta o
elabora i suoi dati personali presso il garante nazionale per la privacy dei dati.
9. Diritto di revoca del consenso
È il diritto dell’utente di revocare in qualsiasi momento il proprio consenso,
precedentemente reso, per lo svolgimento di qualsiasi attività che implichi il trattamento
dei propri dati personali. L’esercizio di tale diritto non comporta l’illiceità di quanto
realizzato fino a quel momento con i dati personali dell’utente ed il suo consenso al
trattamento. Esso può consistere anche nella sola revoca del consenso all'utilizzo dei dati
personali per i soli scopi di marketing.
Per maggiori informazioni su come esercitare i diritti sopra citati e/o per il loro esercizio, l’interessato può rivolgersi all’indirizzo e-mail di contatto del Team Privacy & Data Protection della Società: dpo@bene.it
Che cosa sono i dati personali?
I dati personali sono quelle informazioni che, direttamente o indirettamente, permettono di
identificare l’utente come persona fisica. Per “direttamente” si intende, per esempio il nome, il
cognome e l’indirizzo; per “indirettamente” si intende una fattispecie in cui i dati sono trattati
unitamente ad altre informazioni.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) indicazioni temporali di inizio e fine della sessione ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Finalità e base giuridica del trattamento
Questi dati vengono utilizzati al fine di controllarne il corretto funzionamento del sito e per
ricavare informazioni statistiche anonime. I dati potrebbero inoltre essere utilizzati per
l’accertamento di responsabilità in caso di reati informatici ai danni del sito (condizioni di
utilizzo del sito).
Periodo di conservazione
I dati sono di norma conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti
connessi ad attività di indagine.
Conferimento
I dati non sono conferiti dall'interessato ma acquisiti automaticamente dai sistemi tecnologici del
sito.
I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più
efficiente l'esperienza per l'utente.
L’informativa sui cookie sito web è disponibile qui
L’invio facoltativo, esplicito e volontario dell’utente in relazione a:
La Società raccoglie dati personali per finalità di registrazione dell’utente all’area registrata (Self Area), la sezione del sito in cui è possibile avere tutte le informazioni relative a tutto ciò che riguarda la tua posizione assicurativa.
Finalità e base giuridica del trattamento
Consentire l’accesso all’area riservata (contratto).
Periodo di conservazione
Tempistiche compatibili con l’esecuzione del contratto.
Conferimento
Obbligatorio per accedere all’area.
La Società raccoglie i dati dei soggetti interessati a sottoporre la propria candidatura per posizioni aperte all’interno del Gruppo. I dati sono raccolti in database centralizzati gestiti in contitolarità con Fit S.r.l. Società Benefit Potranno essere richiesti i seguenti dati: CV, dati identificativi e di contatto per poter valutare la richiesta assicurativa.
Finalità e base giuridica del trattamento
Valutare la candidatura (misura precontrattuale).
Periodo di conservazione
Tempistiche compatibili con la finalità della raccolta.
Conferimento
Obbligatorio per poter valutare la candidatura
I dati sono trattati per:
I Dati Personali forniti potranno essere confrontati e arricchiti mediante la consultazione di Banche Dati legittimamente accessibili. A tali fini, all’interessato non è richiesto il consenso esplicito per il Trattamento dei Dati Personali strettamente necessari per la fornitura dei servizi e/o prodotti assicurativi da parte della Società e/o di Terze Parti a cui i dati saranno comunicati.
Finalità e base giuridica del trattamento
Esecuzione di misure precontrattuali su richiesta dell’interessato e di un contratto di cui
l’interessato è parte; adempimento obbligo legale al quale la Società è soggetta; svolgimento
attività statistiche.
Periodo di conservazione
Tempistiche compatibili con la finalità della raccolta.
Conferimento
Obbligatorio per poter entrare in contatto con la Società.
Il trattamento è effettuato con l'ausilio di strumenti manuali, informatici, elettronici o comunque automatizzati, direttamente dal Titolare o da soggetti terzi (in qualità di titolari autonomi, facenti parte della c.d. catena assicurativa ovvero da soggetti preposti al trattamento dal Titolare). I dati sono trattati per il tempo necessario a conseguire le finalità sopra indicate e nei termini previsti dalla legge o dai provvedimenti del Garante. I dati sono trattati utilizzando misure di sicurezza tecniche e organizzative adeguate al livello di rischio, in modo da ridurne al minimo i rischi di distruzione o perdita, di modifica, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta.
Quando la Società si basa sui suoi legittimi interessi per raccogliere e utilizzare i dati personali dell'utente, deve considerare se tali legittimi interessi siano superati dagli interessi dell'utente o da suoi diritti e libertà fondamentali. La Società li può proseguire solo se decide che gli interessi, i diritti e le libertà dell’utente non prevalgono sui legittimi interessi dell’azienda. La Società ha preso in considerazione tali questioni e, laddove ritenga che ci sia il rischio che uno degli interessi o diritti e libertà fondamentali dell’utente possa essere pregiudicato, non utilizzerà i dati personali a meno che non ci sia una diversa base giuridica per farlo (necessaria per l’esecuzione del contratto con l’utente o sulla base del consenso ricevuto dall’utente stesso).
La Società è tenuta per legge a dare seguito alle richieste e fornire informazioni gratuitamente,
tranne nel caso in cui le richieste siano manifestamente infondate o eccessive (specialmente a causa
della loro natura ripetitiva), in tal caso la Società potrebbe addebitare un costo ragionevole
(tenendo conto dei costi amministrativi necessari per fornire le informazioni o le comunicazioni, o
per intraprendere l'azione richiesta), o rifiutarsi di dare seguito alla richiesta.
Si prega di ponderare in modo responsabile la richiesta prima di inoltrarla. La Società risponderà
non appena possibile. Generalmente ciò avviene entro un mese dalla ricezione della richiesta,
qualora dovesse richiedere più tempo, la Società contatterà l’utente e lo informerà.
Le richieste possono essere inviate all’indirizzo: dpo@bene.it
La presente Informativa è in vigore dal 24 maggio 2018. La Società si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. La Società invita l'Interessato a visitare con regolarità il sito www.bene.it per prendere cognizione della più recente ed aggiornata versione dell'Informativa in modo da essere sempre aggiornato sui Dati Personali raccolti e sull'uso che ne fa la Società.
1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
2) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;
3) «titolare del trattamento»: la persona fisica o giuridica, l'Autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri;
4) «responsabile del trattamento»: la persona fisica o giuridica, l'Autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
5) «destinatario»: la persona fisica o giuridica, l'Autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le Autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette Autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;
6) «terzo»: la persona fisica o giuridica, l'Autorità pubblica, il servizio o altro organismo che non sia l'Interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'Autorità diretta del titolare o del responsabile;
7) «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'Interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
8) «violazione dei dati personali»: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.