Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “Regolamento”) Relativa ad attività di marketing e profilazione

Per noi la protezione dei dati è un argomento molto serio per cui desideriamo informarLa in merito alla modalità con la quale i dati vengono trattati e ai diritti che Lei può esercitare ai sensi delle attinenti normative sulla protezione dei dati, Regolamento UE 2016/679 (di seguito anche: “GDPR”).

1. Titolare del trattamento Management and Solution s.r.l. Via Argelati Filippo n. 10 20143 Milano (MI) P.I. 09850870966

2. Le categorie di dati che vengono sottoposti a trattamento I dati trattati dal Titolare sono “dati personali” (ex. Art. 4.1 del GDPR) da Lei conferiti. In particolare, le categorie di dati personali attinenti possono essere, a mero titolo esemplificativo ma certo non esaustivo:

• Dati anagrafici e identificativi (nome, data di nascita, luogo di nascita, codice fiscale,)

• Dati di contatto (indirizzo, indirizzo e-mail, numero di telefono e dati similari); • Dati relativi ad eventuali servizi usufruiti, nonché altri dati particolari (ad es. i dati relativi allo stato di salute)

• Dati giudiziari (relativi ad eventuali azioni giudiziarie).

Tali dati, sono raccolti direttamente presso di Lei o per il tramite di altri soggetti inerenti al rapporto che La riguarda (ad esempio contraenti di assicurazioni in cui Lei risulti assicurato o beneficiario; coobbligati); altri operatori assicurativi (quali agenti, broker di assicurazione, imprese di assicurazione ecc.); soggetti che, per soddisfare le Sue richieste (quali ad esempio una copertura assicurativa, la liquidazione di un sinistro, la richiesta di informazioni o la gestione di un reclamo), forniscono informazioni commerciali; organismi associativi e consortili propri del settore assicurativo; altri soggetti pubblici.

3. Liceità e finalità del trattamento Il trattamento dei dati personali avviene in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e di ogni altra normativa sulla protezione dei dati applicabile.

Di seguito vengono forniti i dettagli:

Il Titolare del Trattamento tratta i dati personali che La riguardano per finalità assicurative strettamente connesse all’instaurazione, gestione, esecuzione del rapporto assicurativo, per lo svolgimento dell’attività assicurativa, ri-assicurativa e di coassicurazione nonché per finalità commerciali e di marketing e per la valutazione di caratteristiche individuali e per adottare decisioni basate sul profilo generato (finalità di profilazione e tracciamento della clientela).

4. Per finalità assicurative si intende:

• la valutazione delle esigenze assicurative e del rischio da assicurare, attività di consulenza su prodotti o servizi assicurativi, valutazione dell’adeguatezza del prodotto, predisposizione di un preventivo e/o di una quotazione per la stipula di un contratto di assicurazione;

• la gestione del rapporto contrattuale e dei relativi adempimenti amministrativi e contabili, incasso dei premi, variazioni contrattuali, istruzione dei sinistri e liquidazione dei danni, pagamenti e/o rimborsi comunque previsti, trattazione di reclami, etc.;

• l’adempimento di obblighi di legge (ad es. disciplina in materia di antiterrorismo e antiriciclaggio, liquidazione sinistri RCA e distribuzione assicurativa);

• analisi statistiche, tariffarie, gestione del portafoglio clienti, attività di audit interno e altre attività amministrative legate al settore assicurativo;

• la comunicazione ad altri soggetti appartenenti alla catena assicurativa e trasmissione anche in paesi extra Ue dei dati personali per finalità ri-assicurative;

• fornitura dei servizi assicurativi anche attraverso app, sito web istituzionale e piattaforme online;

• l’esercizio e la difesa dei diritti dell’assicuratore;

• la prevenzione e individuazione di frodi assicurative.

Il conferimento dei dati personali per tali finalità deriva dalla richiesta di un preventivo o di una quotazione per la stipula di un contratto ovvero dalla sottoscrizione della polizza e dei correlati obblighi legali.

Per la prevenzione ed individuazione di frodi assicurative la base giuridica del trattamento è il legittimo interesse del Titolare.

Per il trattamento dei dati personali di categorie particolari per finalità assicurative Le viene chiesto specifico consenso informato nelle modalità indicate in calce alla presente informativa.

L’eventuale mancato conferimento dei dati o l’eventuale mancato rilascio o revoca del consenso al trattamento dei dati di categorie particolari potrebbe comportare l’impossibilità per Management and Solution s.r.l. di fornirle i prodotti, i servizi o le prestazioni assicurative richieste, ivi comprese la registrazione e l’accesso al servizio online dell’Area Riservata.

5. Per finalità commerciali e di marketing diretto basate sul legittimo interesse si intende: l’utilizzo dei dati di contatto (cognome, nome, indirizzo, mail e/o numero di cellulare) di un Cliente, forniti in occasione dell’acquisto di un servizio o di un prodotto assicurativo, per inviare comunicazioni commerciali che possano essere appropriate ed inerenti al rapporto assicurativo con lo stesso intercorrente.

La base giuridica del trattamento è da rinvenirsi nel legittimo interesse della Società di promuovere i prodotti ed i servizi offerti al fine di meglio soddisfare le esigenze assicurative del Cliente, effettuare ricerche di mercato e l’autovalutazione del servizio offerto.

In quest’ambito di trattamento rientrano ad esempio, l’effettuazione di ricerche di mercato e di soddisfazione della clientela, e altre attività analoghe anche per il tramite di Management and Solution s.r.l. suo riferimento (ove presente).

6. Per finalità commerciali e di marketing si intende: l’invio di comunicazioni commerciali e di marketing come ad es. materiale informativo e/o pubblicitario relativo ai nuovi servizi e prodotti assicurativi offerti in via esclusiva da Management and Solution s.r.l. e alle diverse iniziative promozionali, proposte di adesione a programmi di fidelizzazione e altre attività analoghe fornite in via esclusiva e gestite da Management and Solution s.r.l..

Tale attività è svolta sia con modalità di contatto tradizionali sia automatizzate (ad es. posta ordinaria, telefonate con operatore o anche mediante l’utilizzo di sistemi automatizzati di chiamata, sms, interviste personali, e-mail).

7. Per finalità di profilazione e tracciamento della clientela si intende: il trattamento automatizzato di dati personali, individuali o aggregati, attuato anche attraverso l’arricchimento dei dati con informazioni acquisite da soggetti terzi, per analizzare o prevedere le preferenze personali, le abitudini, le scelte di consumo, gli interessi, l’affidabilità, la situazione economica, l’ubicazione o gli spostamenti al fine di suddividere i clienti in gruppi omogenei per comportamenti o caratteristiche specifiche, per adottare decisioni basate sul profilo generato nonché formulare proposte adeguate rispetto alle necessità e caratteristiche dell’interessato.

Si precisa che i dati di categorie particolari non sono trattati per finalità commerciali e di marketing. Il conferimento dei dati personali per finalità commerciali e di marketing e per la profilazione e tracciamento è facoltativo, basato sul consenso informato acquisito in calce alla presente informativa e revocabile in ogni momento nelle modalità di seguito descritte. Il mancato conferimento del consenso per il trattamento dei dati per finalità commerciali e di marketing e per profilazione e tracciamento non pregiudicherà in alcun modo la possibilità di ottenere i servizi e/o le prestazioni e/o i prodotti assicurativi richiesti.

8. Tempi di conservazione dei dati Tutti i dati raccolti sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e per finalità specifiche comunicate agli interessati al momento della raccolta nonché con strumenti tecnici e organizzativi atti a garantire la minimizzazione dei trattamenti, l’esattezza, l’integrità e la riservatezza dei dati stessi.

Management and Solution s.r.l. tratta i dati personali mediante strumenti manuali, informatici e telematici ad opera di propri dipendenti e collaboratori a tal fine autorizzati agli specifici trattamenti nell’ambito assicurativo.

I trattamenti sono inoltre svolti applicando le più avanzate misure di sicurezza tecniche, organizzative e fisiche. I dati non possono essere trattati da altri soggetti che svolgono per conto di Management and Solution s.r.l., attività di natura preliminari, strumentali e conseguenti alla stipula di un contratto di assicurazione.

I dati personali saranno conservati per il periodo necessario a realizzare le attività connesse alle finalità per cui sono stati raccolti come descritte nella presente informativa nonché per adempiere agli obblighi di legge, 10 anni quale termine di prescrizione e di conservazione dei documenti contabili/fiscali, 10 anni dalla conclusione del contratto assicurativo. 24 mesi per aspetti inerenti al marketing 12 mesi per la profilazione.

Trascorsi tali periodi i dati saranno cancellati o, se mantenuti per fini statistici, resi anonimi in modo irreversibile.

9. Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (e) del GDPR)* Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i Suoi dati a:

• Uffici e funzioni interne del Titolare medesimo;

• alcune società terze per le finalità sopra indicate;

• ai fornitori che prestano servizi, quali in particolare, società che forniscono servizi informatici, ivi inclusi i servizi di hosting;

• intermediari assicurativi e finanziari, riassicuratori, consulenti tecnici, autofficine,legali, provider di piattaforme online per la quotazione e gestione del rapporto assicurativo)

• società di recupero crediti, consulenti, studi legali.

Un elenco completo delle categorie di destinatari a cui possono essere comunicati i dati che La riguardano è pubblicato nella sezione “Privacy” del sito istituzionale.

I dati personali trattati non sono soggetti a diffusione.

10. Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (f) del GDPR) e trasferimento dei dati in Paesi extra UE Il Titolare le comunica che non ha intenzione di trasferire i suoi dati in paesi non compresi nella UE e nella SEE per le finalità sopra indicate. 1

1. Diritti del Soggetto Interessato (ex. Art. 13 paragrafo 2 (b) del GDPR) L’interessato può far valere i seguenti diritti:

• diritto di accesso dell’interessato [art. 15 del Regolamento UE] (la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia);

• diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);

• diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati);

• diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’interessato [art. 18 del Regolamento UE];

• diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;

• diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);

• diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi richiedendo al Titolare estratto integrale degli articoli sopra richiamati. Relativamente alle finalità, per le quali fosse richiesto il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.

In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.

Per consentire un più celere riscontro delle Sue richieste formulate nell'esercizio dei su indicati diritti, le stesse potranno essere rivolte al Titolare indirizzando le medesime ai recapiti indicati al punto 1. 12. Diritto di proporre reclamo (art. 13 paragrafo 2 (d) del GDPR) L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali, Piazza Venezia- Roma.

13. Possibile conseguenza della mancata comunicazione dei dati, natura del conferimento dei dati (art. 13 paragrafo 2 (e) del GDPR)

Ricordando che le finalità sopra elencate sono basate sul libero rilascio del consenso, tuttavia per completezza, si informa che per eventuali finalità di trattamento, che dovessero avere come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti.

In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

A chi si può rivolgere per esercitare i suoi diritti?

Può in qualsiasi momento esercitare i suoi diritti e chiedere informazioni sui trattamenti dei dati personali contattando Management and Solution s.r.l. scrivendo al seguente indirizzo Via Argelati Filippo n. 10 - 20143 Milano (MI)

via pec: managementsolutions@pec.it

Aggiornamenti

La presente privacy policy è aggiornata alla data del 12 luglio 2022

MANAGEMENT AND SOLUTION