Ai sensi degli artt. 13 e 14 del Regolamento Europeo /2016/679 in materia di Protezione dei Dati Personali ("Regolamento"), HDI Assicurazioni S.p.A., Titolare del trattamento ("HDI" o "Società"), la informa di quanto segue

TIPOLOGIA E FONTE DEI DATI

I dati personali trattati da HDI, a seconda della tipologia di polizza da Lei sottoscritta, sono i dati personali Suoi, dei Suoi familiari, degli assicurati e di terzi beneficiari (ove applicabile) o aventi titolo sui beni assicurati, da Lei forniti nel corso del rapporto con la Società (sia nella fase di valutazione del rischio, sia nella successiva fase liquidativa) e/o raccolti anche per tramite degli intermediari assicurativi o da terzi, ivi inclusi terzi contraenti di polizze assicurative con altra compagnia, testimoni, coobbligati, altri operatori assicurativi, organismi associativi e consortili del settore assicurativo (es. banca dati ANIA), autorità di controllo (es. banca dati IVASS), fornitori e professionisti che collaborano con la Società.
Tali dati personali potranno includere, a titolo esemplificativo, dati identificativi, anagrafici e professionali, stato civile, informazioni finanziarie (inclusi i premi), dati bancari e reddituali, dati relativi a documenti personali) e a qualsiasi altro beneficiario, nonché eventualmente dati giudiziari, quali dati idonei a rivelare provvedimenti giudiziari a Suo carico ovvero sanzioni dipendenti da reato o la sua qualità di imputato o indagato in processi penali. Ove previsto in relazione ai prodotti assicurativi HDI, la Società potrà raccogliere informazioni sulla localizzazione del veicolo.
Il mancato conferimento di tali dati, essendo necessario e/o strumentale all'esecuzione dei servizi e delle prestazioni richieste potrebbe non rendere possibile l'esecuzione del/dei contratto/i di assicurazione.
Può accadere inoltre che nel corso della durata del/dei contratto/i di assicurazione che Lei intende sottoscrivere in data odierna ovvero di altri eventuali ulteriori contratti di assicurazione che dovesse sottoscrivere in seguito, nel ramo Vita ovvero nel ramo Danni (di seguito anche il "Contratto/i") e al fine di esecuzione di specifiche operazioni o servizi da Lei richiesti, anche in tempi e con modalità diverse la Società venga in possesso di categorie particolari di dati (quali, ad esempio, dati idonei a rivelare l'originale razziale o etnica, lo stato di salute). Per il trattamento di tali dati la legge richiede il Suo consenso da manifestarsi in modo specifico e per iscritto. Il mancato conferimento del consenso per le categorie particolari di dati, essendo necessario e/o strumentale all'esecuzione dei servizi e delle prestazioni richieste potrebbe non rendere possibile l'esecuzione del/dei Contratto/i.

FINALITA' E BASE GIURIDICA DEL TRATTAMENTO DEI DATI

HDI tratterà i dati personali, ivi ricomprese categorie particolari di dati e dati giudiziari per le seguenti principali finalità:

(i) finalità connesse all'emissione del Contratto/i (inclusa la fase pre-contrattuale), finalità connesse all'esecuzione degli obblighi derivanti dal Contratto/i assunti dalla Società (ad esempio gestione amministrativa del rapporto, esecuzione e gestione del rischio e della strategia di investimento, esecuzione delle richieste di riscatto, gestione dei sinistri, liquidazione delle somme assicurate, gestione dei premi e di eventuali richieste di indennizzo, invio di comunicazioni informative/newsletter non aventi carattere promozionale o pubblicitario, gestione del rapporto in relazione alle connesse attività di intermediazione e riassicurazione) e finalità connesse all'assistenza prestata dalla Società (ad esempio erogazione dei servizi accessori, tutela legale, soccorso stradale, ecc.) in relazione ai servizi da Lei richiesti. La base giuridica di tali attività di trattamento si rinviene nella necessità di dare esecuzione e gestire il Contratto di cui Lei è parte o le misure precontrattuali adottate su Sua richiesta; per le sole categorie particolari di dati la base giuridica si individua nel Suo consenso.
(ii) finalità connesse all'adempimento di obblighi previsti da leggi (es. normativa Antiriciclaggio, prevenzione del finanziamento del terrorismo), da regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e Controllo. La base giuridica del trattamento è individuata nella necessità di adempiere un obbligo legale a cui la Società è soggetta.
(iii) finalità di prevenzione ed individuazione delle frodi assicurative e relative azioni legali ovvero difendere in fase stragiudiziale e giudiziale i diritti della Società. La base giuridica si individua nel perseguimento del legittimo interesse della Società alla prevenzione dei fenomeni di frode in materia assicurativa e nella tutela dei diritti della Società derivanti dalla legge o dai contratti di cui è parte.
Il conferimento dei dati personali ed il trattamento degli stessi da parte della Società per le finalità dei punti precedenti è necessario e in mancanza la Società non potrà dar seguito alla conclusione del Contratto o all'esecuzione di attività connesse alla sua esecuzione, ivi inclusa l'eventuale liquidazione di sinistri.

Inoltre, la Società tratterà i dati personali, ad esclusione delle categorie particolari di dati e dei dati giudiziari:

(iv) previo consenso specifico, anche per finalità di marketing, realizzate sia con modalità automatizzate (es. email, sms, fax etc.) sia con modalità non automatizzate (es. posta ordinaria, telefono con operatore etc.), quali a mero titolo esemplificativo, ricerche di mercato, indagini statistiche, anche intese a rilevare la qualità dei servizi o i bisogni della clientela, invio di comunicazioni personalizzate su prodotti e servizi della Società o di società appartenenti allo stesso gruppo, anche sulla base delle Sue abitudini e dei Suoi interessi. Il mancato conferimento dei dati per tali finalità, ove fosse richiesto il conferimento di dati necessari a tali finalità (come Le sarà indicato in occasione della raccolta dei dati relativi) è del tutto facoltativo; analogamente il conferimento del consenso per le finalità di marketing non inficerà l'esecuzione del rapporto con la Società, precludendoLe solo la possibilità di ricevere materiale commerciale e promozionale. La base giuridica del trattamento si individua nel Suo consenso espresso.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI

I Suoi dati personali saranno trattati anche con strumenti elettronici e, ove necessario, in formato cartaceo e archiviati sui nostri sistemi o su sistemi dei nostri fornitori che operano nel rispetto delle istruzioni fornite dalla Società, tutelando la Sua riservatezza e i Suoi diritti mediante l'adozione di idonee misure tecniche ed organizzative per garantire un livello di sicurezza adeguato al rischio.

I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello strettamente necessario ad erogare i servizi assicurativi da Lei richiesti ed a consentire alla Società di ottemperare agli ulteriori adempimenti previsti dalla vigente normativa (e, in ogni caso non superiore a 11 anni, 21 anni nei Rami Vita). I dati personali raccolti per le finalità di cui al punto iv) saranno conservati fino a revoca del Suo consenso.

DESTINATARI DEI DATI

I dati raccolti sono trattati dai dipendenti/collaboratori di HDI, che siano stati autorizzati e opportunamente istruiti, che svolgono compiti di natura tecnica-organizzativa, nell'ambito delle rispettive funzioni e in conformità delle istruzioni ricevute. I Suoi dati potranno essere trattati anche da soggetti che operano in qualità di Responsabili del trattamento, per conto e su istruzioni di HDI, tra i quali, a titolo esemplificativo, fornitori di servizi informatici, le società di recupero credito, gli agenti e subagenti, liquidatori di sinistri, società di archiviazione e di postalizzazione, società di call center, fornitori di servizi amministrativi e contabili (anche eventualmente appartenenti al Gruppo).

I dati personali potranno essere comunicati, ove necessario, a soggetti facenti parte della c.d. “catena assicurativa” e che operano in qualità di titolari del trattamento (in particolare, canali di acquisizione di contratti di assicurazione e loro collaboratori, assicuratori, coassicuratori, riassicuratori, fondi pensione, attuari, avvocati, medici, periti, ed altri consulenti, strutture sanitarie, autofficine, centri di demolizione autoveicoli, agenzie investigative, servizi di spedizione, etc.), banche e organismi associativi e consortili del settore assicurativo (ANIA e conseguentemente le imprese di assicurazione ad essa associate), IVASS, COVIP, UIF, Motorizzazione Civile, Autorità Giudiziaria ed altre autorità pubbliche nonché persone, società, associazioni che svolgono servizi di assistenza e/o consulenza a favore di HDI (es. in materia contabile, amministrativa, finanziaria, etc.); società o soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dalla Società.
In caso di operazioni poste in essere dall'interessato che siano ritenute rilevanti dalla Società ai sensi dell'art. 41 comma 1 del D.Lgs. 231/07 e s.m.i. i dati potranno essere comunicati anche ad altri intermediari finanziari appartenenti al medesimo Gruppo.
L'elenco dei soggetti a cui i dati potranno essere comunicati o che agiscono in qualità di Responsabili del trattamento è disponibile, su richiesta, all'indirizzo privacy@hdia.it ovvero presso la Società.
I dati non sono generalmente trasferiti fuori dall'Unione Europea; tuttavia, ove per specifiche esigenze connesse alla sede dei servizi resi dai fornitori, fosse necessario trasferire i dati verso paesi situati fuori dallo Spazio Economico Europeo, anche in Paesi che non offrono protezione adeguata, HDI si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo (si potrà richiedere al DPO/Responsabile per la protezione dei Dati Personali - all'indirizzo privacy@hdia.it ovvero con lettera raccomandata presso la sede della Società - copia degli impegni assunti dai terzi nel contesto di tali clausole nonché l'elenco dei Paesi situati fuori dallo Spazio Economico Europeo dove sono trasferiti i dati).

DIRITTI DELL'INTERESSATO

Ai sensi degli artt. 15 ss. Regolamento Lei potrà esercitare specifici diritti, tra i quali a titolo esemplificativo quello di ottenere, in ogni momento, l'aggiornamento, la rettifica o l'integrazione dei Suoi dati e chiederne la cancellazione ove il trattamento dei dati non sia più necessario, o di chiedere la limitazione del trattamento dei dati, di opporsi, anche parzialmente in relazione alle modalità di trattamento, anche di profilazione e all'utilizzo dei Suoi dati per finalità di marketing. Potrà inoltre ricevere copia dei Suoi dati in formato elettronico e chiedere che siano trasmessi ad altro titolare del trattamento nei casi di dati personali da Lei forniti alla Società e il cui trattamento è effettuato dalla Società con il Suo consenso o per dare esecuzione degli obblighi contrattuali. Tali diritti potranno essere sempre esercitati, in modo agevole e gratuito rivolgendosi al Titolare o al Responsabile per la Protezione dei dati personali (DPO) come di seguito indicati.
In qualunque momento può inoltre proporre reclamo all'Autorità di controllo in caso di violazione della disciplina in materia di protezione dei dati personali.

TITOLARE E RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI

Titolare del trattamento è HDI Assicurazioni S.p.A. con sede legale e Direzione Generale nella Repubblica Italiana - 00144 Roma – Piazza Guglielmo Marconi n. 25 - telefono +3906421031, telefax +390642103500. Il Responsabile per la Protezione dei Dati Personali ("DPO") può essere contatto all'indirizzo email privacy@hdia.it