PRIVACY POLICY

 

Totaro Sas procede al trattamento dei dati nel rispetto delle disposizioni di cui al Regolamento europeo 679/16 concernente la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Ai sensi degli artt. 13 e 14 del suddetto Regolamento, di seguito sono fornite le informazioni riguardanti i dati identificativi del titolare del trattamento e il responsabile del trattamento nell’ambito del trattamento dei dati personali relativamente al Profilo Cliente, alla consulenza ed all’offerta assicurativa, inclusi i preventivi assicurativi che predisporremo a Suo favore per contratti o fornitura di servizi. 

 

Il Titolare del trattamento dei dati è la Totaro Sas con sede legale operativa in Via Monte Rosa,74 20149 Milano (MI).

Il Responsabile del trattamento dei dati è il Sig. Mauro Totaro della Totaro Sas in qualità di legale rappresentante.

La Totaro Sas si è dotata di un Data Protection Officer nella persona dell’avv. Ilaria Totaro, a cui ci si può rivolgere per qualunque informazione o per l’esercizio dei propri diritti all’indirizzo dpo.privacy@agentigenerali.it.

 

Tipologia di dati trattati

I dati forniti e trattati da Totaro Sas sono: dati anagrafici e identificativi, dati di contatto, dati previsti nel Profilo Cliente, dati di polizza, dati fiscali ed estremi di conto corrente bancario, altri dati personali forniti dall’interessato, categorie particolari di dati personali di cui all’articolo 9, paragrafo 1 del Regolamento, dati raccolti da fonti pubbliche (elenchi, registri, documenti pubblici conoscibili da chiunque), dati acquisiti da altri soggetti terzi. In aggiunta, anche su richiesta dell’Autorità Giudiziaria, l’Agenzia potrà effettuare trattamenti di dati relativi a condanne penali e reati ai sensi dell’articolo 10 del Regolamento.

 

Finalità del trattamento e base giuridica del trattamento

I dati personali richiesti all’atto della registrazione sono raccolti e trattati per le seguenti finalità:

• Finalità del trattamento ai fini preventivi e/o contrattuali

I dati personali forniti dagli interessati sono trattati da Totaro Sas, quale Titolare, nell’ambito del Profilo Cliente, della consulenza e dell’offerta assicurativa, inclusi i preventivi assicurativi che predisporremo a favore loro o di terzi da Lei designati per i seguenti fini:

• rilevare i suoi bisogni ed esigenze assicurative e la sua propensione al rischio per prestare la consulenza; 

• proporre e concludere i contratti assicurativi ed i servizi e/o prodotti connessi o accessori, nonché eseguire i correlati adempimenti normativi; 

• eseguire i contratti da loro stipulati e supportarli nella fase post-contrattuale;

• prevenire, individuare e/o perseguire eventuali frodi assicurative; 

• comunicare i suoi dati personali alle Compagnie di cui la Totaro Sas distribuisce (in esclusiva e non) i prodotti assicurativi, nonché alle società che svolgono servizi di fornitura per conto della Totaro Sas e per la esecuzione dei contratti in essere:
• eseguire i servizi richiesti da loro e dal titolare messi a disposizione e/o per permettere la registrazione al nostro sito internet e/o altre piattaforme e per consentirne l’utilizzo.

 

La base giuridica del trattamento di dati personali di cui al punto A è di natura contrattuale. Il trattamento dei dati personali per le finalità sopra descritte è necessario e funzionale all’erogazione dei servizi da parte della Totaro Sas e/o all’esecuzione dei contratti in essere, nonché a prevenire e individuare eventuali frodi assicurative e a porre in essere una corretta gestione. Per le finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di svolgere le attività richieste e preclude alla Totaro Sas di assolvere gli adempimenti contrattuali come previsti dai contratti in essere. 

1. Finalità del trattamento ai fini di profilazione

L’interessato può autorizzare la Totaro Sas a trattare i suoi dati personali (con esclusione delle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1 e articolo 10 del Regolamento, tra cui i dati relativi alla salute e i dati biometrici) forniti direttamente e/o raccolti attraverso la compilazione di form disponibili nei siti internet gestiti da Totaro Sas per utilizzarli per le seguenti ulteriori finalità: 

• analizzare i prodotti e i servizi da Lei richiesti, anche attraverso trattamenti automatizzati, compresa la profilazione, con lo scopo di rilevare i suoi comportamenti, abitudini o interessi e preferenze e/o di migliorare l’offerta.

Il trattamento dei dati personali degli interessati per finalità di profilazione avverrà con strumenti e con modalità meglio previste nel successivo paragrafo “Modalità del trattamento”.

 

La base giuridica di tale trattamento dei dati personali è il consenso; il conferimento del consenso per le suddette finalità è facoltativo. Il mancato rilascio non incide sull’ erogazione dei nostri servizi assicurativi.

• Finalità del trattamento ai fini commerciali e/o promozionali

L’interessato può autorizzare la Totaro Sas a trattare i suoi dati personali (con esclusione delle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1 e articolo 10, del Regolamento, tra cui i dati relativi alla salute e i dati biometrici) forniti direttamente e/o raccolti attraverso la compilazione di form disponibili nei siti internet gestiti da Totaro Sas per utilizzarli per le seguenti ulteriori finalità, legate all’invio di proposte e comunicazioni di natura commerciale:

• inviare materiale pubblicitario, comunicazioni commerciali, compimento di ricerche di mercato, rilevazione della qualità dei servizi offerti, mediante le tecniche di comunicazione indicate dall’interessato, anche relativamente ai prodotti e servizi non assicurativi offerti da altre società;
• comunicare i dati personali dell’interessato ad ulteriori Compagnie, fornitori e società in collaborazione con la Totaro Sas per la prestazione di servizi non assicurativi.

Il trattamento dei dati personali dell’interessato avverrà sia con modalità di contatto automatizzate (posta elettronica, sms, mms, whatsapp, newsletter) e tradizionali (posta cartacea, fax e contatti telefonici con intervento dell’operatore).

 

La base giuridica di tale trattamento dei dati personali è il consenso; il conferimento del consenso per le suddette finalità è facoltativo. Il mancato rilascio non incide sull’ erogazione dei nostri servizi assicurativi.

 

Modalità del trattamento e accesso ai dati

Il trattamento dei dati personali è improntato ai principi di correttezza, liceità e trasparenza. Il trattamento dei dati personali sarà effettuato in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate a proteggerli da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali, anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli.

I dati raccolti mediante sottoscrizione di contratti standard in formato analogico sono trattati sia in forma cartacea, sia con strumenti informatici e telematici e potranno essere elaborati in forma aggregata per finalità statistiche e di verifica degli standard di qualità dei servizi di assistenza e manutenzione, escludendo in tal caso il trattamento di dati identificativi.

I dati raccolti mediante la compilazione di form online sono trattati in forma elettronica e mediante sistemi informativi di natura gestionale.

I dati sono accessibili esclusivamente da parte di incaricati, adeguatamente nominati, designati ed autorizzati al trattamento dei dati, formati ed informati circa le loro mansioni e le attività ad essi consentite sul dato raccolto, che operano per conto della Totaro Sas e che sono destinatari di istruzioni e compiti impartiti dal responsabile del trattamento, specificati nella lettera di nomina.

Il titolare del trattamento tratterà i dati per le finalità sopra indicate, necessarie per il perseguimento del legittimo interesse del titolare del trattamento, Totaro Sas, a condizione che non prevalgano gli interessi o i diritti e libertà fondamentali dell’interessato.

 

Ambito di comunicazione ed eventuale diffusione

I dati dell’interessato, ad esclusione delle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1 e articolo 10 del Regolamento, tra cui i dati relativi alla salute e i dati biometrici, potranno essere comunicati, ove necessario, a soggetti, privati o pubblici, connessi allo specifico rapporto assicurativo o al settore assicurativo e riassicurativo operanti in paesi situati nell’Unione Europea o al di fuori della stessa, alcuni dei quali potrebbero non fornire garanzie adeguate di protezione dei dati (un elenco completo dei Paesi che forniscono garanzie adeguate di protezione dei dati è disponibile nel sito web del Garante per la Protezione dei Dati Personali). In tali casi, il trasferimento dei Suoi dati verrà effettuato nel rispetto delle norme e degli accordi internazionali vigenti, nonché a fronte dell’adozione di misure adeguate (es. clausole contrattuali standard).

 

I dati dell’interessato, ad esclusione delle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1, del Regolamento, tra cui i dati relativi alla salute e i dati biometrici, potranno essere comunicati a chi (privati o pubblica amministrazione), anche al di fuori dell’Unione Europea, nell’esercizio di un diritto espressamente attribuito o di un legittimo interesse, richieda un accertamento sull’identità del titolare del servizio erogato da Totaro Sas per finalità investigativa o comunque per la tutela di un proprio legittimo interesse.

 

I dati dell’interessato potranno altresì essere comunicati o resi accessibili alle Compagnie Assicurative collegate a Totaro Sas, ad altri soggetti che si occupano della manutenzione dei sistemi informatici, nonché ai soggetti che si occupano di specifiche fasi dei trattamenti, in qualità di responsabili della Totaro Sas i cui nominativi sono verificabili a richiesta degli interessati.

 

I dati dell’interessato possono essere comunicati anche ad organi di polizia o all’autorità giudiziaria per finalità di accertamento o repressione di reati compiuti dagli utenti dei servizi telematici, ove necessario.

 

Conservazione dei dati personali

La Totaro Sas conserverà i dati degli interessati in una forma che consenta l’identificazione degli stessi per un arco temporale non superiore al conseguimento delle finalità per le quali i dati sono stati raccolti.

I dati strettamente necessari per le finalità contrattuali e di erogazione dei servizi, venuta meno la finalità per la quale erano stati raccolti (cessazione del contratto per qualsiasi causa), verranno conservati per un periodo di 10 anni come richiesto dalle normative in materia.   

I dati personali relativi al dettaglio precontrattuale, raccolti e successivamente elaborati, saranno conservati per finalità di profilazione o di marketing per un periodo non superiore a 24 mesi dalla loro registrazione. Decorso tale periodo i dati saranno cancellati e/o resi anonimi in modo da non permettere, anche indirettamente o collegando altre banche dati, di identificare gli interessati.

L’interessato ha diritto di chiedere, in qualunque momento, la modifica degli assetti regolati dal presente paragrafo attraverso l’esercizio dei diritti di cui al paragrafo successivo.

 

I diritti dell’interessato

In ogni momento, l’interessato potrà esercitare, ai sensi dell’articolo 7 del D. Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

• chiedere la conferma dell’esistenza del trattamento di dati personali che La riguardino; 
• ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• ottenere la rettifica e la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
• qualora i dati non siano raccolti presso l’interessato, richiedere tutte le informazioni disponibili sulla loro origine; 
• richiedere informazioni sull’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo a un’autorità di controllo;
• essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento, qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale;
• ottenere dal titolare del trattamento una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste, il titolare del trattamento può addebitarLe un contributo spese ragionevole basato sui costi amministrativi. Se Lei presenta la richiesta mediante mezzi elettronici, e salvo Sua indicazione diversa, le informazioni saranno fornite in un formato elettronico di uso comune. Il diritto di ottenere una copia non deve ledere i diritti e le libertà altrui.

 

Cancellazione dei dati

La Totaro Sas, in osservanza del Suo diritto di accesso, ha predisposto procedure per richiedere la cancellazione senza ingiustificato ritardo dei dati personali degli interessati o la limitazione del trattamento dei dati personali che li riguardino per i seguenti motivi:

• i dati non sono più necessari per le finalità per le quali erano stati raccolti o altrimenti trattati;
• l’interessato ha revocato il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
• l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; 
• i dati sono trattati in maniera illecita;
• per adempiere un obbligo giuridico previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
• per ogni altro motivo previsto dall’articolo 17 del Regolamento UE 679/16.

 

Per esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 679/16, gli interessati dovranno rivolgere apposita richiesta scritta indirizzata al Responsabile per la Protezione dei dati personali, avv. Ilaria Totaro:

 

Totaro Sas di Totaro Dario, Mauro e C. Sas

Via Monte Rosa,74 20149 Milano (MI).

Tel. e Fax +39 02 48011707

email: dpo.privacy@agentigenerali.it