Informativa sulla Privacy

Introduzione

Il Gruppo Collinson si impegna a trattare i dati personali nel rispetto della normativa applicabile in materia di protezione dei dati personali. La presente Informativa sulla Privacy illustra le modalità con cui le società del Gruppo Collinson e qualsiasi altra entità affiliata con cui l’utente interagisce (“Collinson”) trattano i dati personali dell’utente nell’ambito della fornitura di prodotti assicurativi e dei servizi correlati.

Soggetti interessati dalla presente Informativa sulla Privacy

La presente Informativa sulla Privacy si applica e fornisce informazioni alle persone che rivestono il ruolo di contraenti di polizze assicurative, persone a carico, minori, coniugi o partner, richiedenti o beneficiari di prestazioni assicurative, testimoni, contatti commerciali e altri soggetti terzi, nonché agli agenti e rappresentanti dei contraenti di polizza, agli utenti di questo sito web e dei servizi digitali. I riferimenti a “Lei” o “Suo/Sua” si intendono riferiti ai soggetti sopra elencati.

Chi è responsabile del trattamento dei Suoi dati personali?

Per la maggior parte delle attività assicurative, il titolare del trattamento dei Suoi dati personali è l’assicuratore della polizza assicurativa. Il nome e i dati di contatto dell’assicuratore sono indicati nella documentazione contrattuale della polizza.

Con riferimento al Suo prodotto assicurativo, Collinson può agire:

• in qualità di titolare autonomo o contitolare del trattamento per determinate attività di trattamento (ad esempio, la gestione dei siti web, il servizio clienti, gli adempimenti di conformità normativa e la prevenzione delle frodi); e
• in qualità di responsabile del trattamento, per conto dell’assicuratore, per altre attività.
  

Entità del Gruppo Collinson che possono agire in qualità di titolare del trattamento

A seconda del prodotto e della Sua ubicazione geografica, una o più delle seguenti entità del Gruppo Collinson possono agire in qualità di titolare del trattamento per specifiche attività di trattamento:

• Collinson Insurance Europe Limited
• Collinson Insurance Services Limited
• Collinson Insurance Services Europe Limited
• Astrenska Insurance Limited
• Columbus Insurance Services Limited

I dati di contatto del nostro Team per la Protezione dei Dati delle entità sopra elencate, nonché le informazioni relative ai Suoi diritti, sono indicati nella sezione “I Suoi diritti” di seguito.

Categorie di dati personali che Collinson può trattare

La tabella seguente descrive le categorie di dati personali che possiamo trattare che La riguardano. Tali categorie includono, a titolo esemplificativo e non esaustivo, quanto segue:

Fonti dei dati personali

Ai fini della stipula, gestione e amministrazione della Sua polizza assicurativa e di eventuali sinistri correlati, Collinson raccoglie i dati personali dalle seguenti fonti:

• Direttamente da Lei, inclusi moduli, comunicazioni, dati del dispositivo, nonché da altri soggetti assicurati o beneficiari indicati nella Sua polizza.
• Intermediari e partner assicurativi, quali broker, agenti, amministratori terzi, siti di comparazione e altri partner commerciali.
• Fornitori di servizi e soggetti coinvolti nella gestione dei sinistri, inclusi amministratori terzi, fornitori di assistenza medica e di viaggio, periti liquidatori, consulenti legali e altri soggetti coinvolti nella gestione dei sinistri o nella prestazione dei servizi previsti dalla polizza.
• Terzi coinvolti nel Suo sinistro, quali testimoni, altri assicuratori e soggetti rilevanti indicati nella Sua polizza.
• Società del Gruppo Collinson, che possono condividere tra loro informazioni relative alle Sue polizze o ai Suoi sinistri.
• Autorità pubbliche e organismi di vigilanza, inclusi le forze dell’ordine, le autorità fiscali e le autorità di regolamentazione finanziaria.
• Agenzie di informazioni creditizie e di prevenzione, individuazione e investigazione delle frodi.
• Fornitori di servizi di terze parti che supportano la verifica dei contatti, l’elaborazione dei pagamenti e le valutazioni di idoneità.
• Fonti pubblicamente disponibili, inclusi database online, social media e registri pubblici.
• Fornitori di servizi di marketing e analisi dei dati.

Finalità del trattamento, categorie di dati personali e basi giuridiche

La tabella seguente illustra le modalità con cui Collinson tratta i Suoi dati personali, le finalità del trattamento, le tipologie di dati trattati e le corrispondenti basi giuridiche. Ove previsto dalla normativa applicabile, Collinson ha individuato il proprio legittimo interesse quale base giuridica del trattamento dei dati personali.

Le tipologie di dati personali trattati includono:

Processi decisionali automatizzati

Possiamo utilizzare processi automatizzati a supporto della gestione dei sinistri. Tali processi possono essere utilizzati per valutare sinistri semplici sulla base di criteri di polizza predefiniti, consentendoci di trattare tali sinistri in modo più rapido e coerente.

Questi controlli ci aiutano a valutare i sinistri in modo efficiente, a rispettare i nostri obblighi legali e regolamentari e a tutelare i nostri clienti e la nostra attività.

Lei può sempre richiedere una revisione umana e ulteriori informazioni su come è stata adottata una decisione nell’ambito della gestione dei sinistri.

Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per consentire il corretto funzionamento del nostro sito web, mantenerlo sicuro, ricordare le Sue preferenze e, previo Suo consenso, aiutarci a comprendere come il sito viene utilizzato al fine di migliorarlo. I cookie strettamente necessari sono utilizzati sulla base del nostro legittimo interesse o per l’esecuzione di un contratto. Tutti gli altri cookie, inclusi quelli analitici, sono utilizzati esclusivamente previo Suo consenso.

Con il Suo consenso, utilizziamo Google Analytics 4 e Hotjar per misurare e migliorare le prestazioni del sito e l’esperienza degli utenti. Tali strumenti possono trattare identificativi online quali ID dei cookie, informazioni sul dispositivo e sul browser, eventi di utilizzo quali pagine visitate e clic, localizzazione approssimativa e marcatori temporali. Google e Hotjar possono agire in qualità di titolari autonomi del trattamento per alcune attività e possono trasferire i dati al di fuori del Regno Unito e dello SEE adottando garanzie adeguate. Per maggiori dettagli, si rinvia alle informative sulla privacy di Google e Hotjar.

Di seguito sono indicate le categorie di cookie utilizzate da Collinson e la relativa base giuridica:

È possibile gestire o revocare il proprio consenso in qualsiasi momento tramite il nostro banner dei cookie o il link alle impostazioni presente nel footer del sito web. È inoltre possibile bloccare o eliminare i cookie tramite il proprio browser, sebbene ciò possa incidere sul funzionamento del sito.

Conserviamo i dati analitici solo per il tempo necessario ai fini di rendicontazione e miglioramento, in conformità alla nostra politica di conservazione dei dati. Qualora l’utilizzo dei cookie o degli strumenti di analisi dovesse cambiare, aggiorneremo la presente sezione e, ove richiesto, richiederemo nuovamente il consenso.

Condivisione e trasferimento dei dati

Al fine di fornire e gestire la Sua polizza assicurativa e trattare eventuali sinistri correlati, Collinson può condividere i Suoi dati personali con destinatari terzi, inclusi, a titolo esemplificativo e non esaustivo, intermediari assicurativi, agenti autorizzati e amministratori terzi, soggetti incaricati della gestione dei sinistri, fornitori di assistenza medica e di viaggio, periti liquidatori, consulenti legali, agenzie di prevenzione delle frodi, agenzie di informazioni creditizie, autorità di vigilanza, autorità governative e forze dell’ordine, altri assicuratori coinvolti nella Sua polizza o nel Suo sinistro, fornitori di servizi di marketing e analisi dei dati, partner per la gestione delle relazioni con i clienti e qualsiasi altro fornitore di servizi terzo ai fini della validazione dei sinistri.

Alcuni di questi destinatari possono essere situati al di fuori dello Spazio Economico Europeo (SEE), in paesi quali Stati Uniti, Canada, India, Australia, Sudafrica e Svizzera. Qualora i dati personali siano trasferiti verso paesi al di fuori del SEE che non beneficiano attualmente di una decisione di adeguatezza della Commissione europea o del Segretario di Stato del Regno Unito, Collinson garantisce l’adozione di garanzie appropriate o adeguate.

Tali garanzie possono includere l’utilizzo delle Clausole Contrattuali Standard approvate dalla Commissione europea o di altri meccanismi di trasferimento legalmente riconosciuti, al fine di assicurare che i Suoi dati personali rimangano protetti in conformità alla normativa applicabile in materia di protezione dei dati.

Periodi di conservazione dei dati

Collinson conserva i Suoi dati personali esclusivamente per il tempo necessario a conseguire le finalità per le quali sono stati raccolti, incluse la fornitura e l’amministrazione della Sua polizza assicurativa, la gestione dei sinistri, l’adempimento di obblighi legali e regolamentari e la risoluzione di eventuali controversie.

I periodi di conservazione applicabili sono determinati sulla base di diversi criteri, tra cui:

1. la durata della Sua polizza assicurativa e di eventuali periodi relativi ai sinistri;
2. requisiti legali o regolamentari che impongono tempi minimi o massimi di conservazione, ad esempio in materia di tenuta delle scritture contabili o di misure antifrode;
3. qualora il periodo di conservazione non sia imposto dalla legge, il periodo di tempo necessario per adempiere a requisiti legali o regolamentari;
4. la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria;
5. la tipologia e la sensibilità dei dati personali coinvolti; e
6. l’eventuale revoca del consenso o la richiesta di cancellazione, fatti salvi eventuali obblighi o eccezioni di legge applicabili.

Una volta che i dati personali non siano più necessari, Collinson li cancellerà o li renderà anonimi in modo sicuro, in conformità alla normativa applicabile in materia di protezione dei dati.

I Suoi diritti

Ai sensi della normativa applicabile in materia di protezione dei dati, Lei gode di determinati diritti in relazione ai dati personali che Collinson tratta che La riguardano. Tali diritti includono:

• il diritto di accedere ai dati personali che La riguardano in nostro possesso;
• il diritto di richiedere la rettifica di eventuali inesattezze nei Suoi dati;
• il diritto di richiedere la cancellazione dei Suoi dati personali, ove applicabile;
• il diritto di limitare o opporsi a determinate attività di trattamento, inclusa la comunicazione di marketing diretto;
• il diritto di richiedere la portabilità dei Suoi dati personali verso un’altra organizzazione;
• il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• il diritto di opporsi ai processi decisionali automatizzati e alla profilazione;
• il diritto di essere informato sulle misure appropriate o adeguate adottate da noi nell’ambito dei trasferimenti di dati.

Si precisa che alcuni di tali diritti sono soggetti a limitazioni ed eccezioni previste dalla normativa applicabile.

Per esercitare uno qualsiasi dei Suoi diritti o per porre domande in merito ai Suoi dati personali, può contattare il Team per la Protezione dei Dati di Collinson:

• via e-mail all’indirizzo dataaccess@collinsongroup.com; oppure
• per posta all’indirizzo 3 More London, London, SE1 2AQ, Regno Unito.

Lei ha inoltre il diritto di proporre reclamo a un’autorità di controllo qualora ritenga che i Suoi diritti non siano stati rispettati. L’autorità di controllo competente per il trattamento dei Suoi dati personali è l’autorità per la protezione dei dati del luogo in cui Lei risiede abitualmente.

In considerazione dei prodotti assicurativi forniti, le autorità di controllo più frequentemente competenti sono:

• Information Commissioner’s Office (Regno Unito)
  • Sito web: www.ico.org.uk
  • Indirizzo: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Regno Unito
• Office of the Information and Data Protection Commissioner (Malta) – Autorità di controllo capofila
  • Sito web: www.idpc.org.mt
  • Indirizzo: Floor 2, Airways House, Triq Il-Kbira (High Street), Tas-Sliema SLM 1549, Malta
• Garante per la Protezione dei Dati Personali (Italia)
  • Sito web: www.garanteprivacy.it/home
  • Indirizzo: Piazza Venezia 11, 00187, Roma, Italia
• Data Protection Commission (Irlanda)
  • Sito web: www.dataprotection.ie
  • Indirizzo: 6 Pembroke Row, Dublin 2, D02 X963, Irlanda