La informiamo che i suoi dati personali e sensibili, raccolti per l’espletamento delle attività come meglio di seguito elencate, saranno trattati, in conformità al Regolamento UE 679/2016 come di seguito riportato:

TITOLARE DEL TRATTAMENTO

La Società Mac Solution Insurance Broker s.r.l. (C.F./P.IVA n. 05970260658) con sede legale in Via Fatebenefratelli, 20 - 20121 MILANO (MI) in qualità di titolare del trattamento dei Suoi dati personali, anche di natura sensibile (come ad esempio i Suoi dati sanitari e giudiziari in caso di sinistro), tratteranno i dati raccolti presso di Lei secondo le finalità e con le modalità di seguito descritte. Il Titolare indica, in conformità al Regolamento UE 679/2016 le modalità di trattamento, ivi incluse le misure di sicurezza adottate e le modalità di comunicazione dei dati raccolti presso di Lei a terzi.

Per l’esercizio dei Suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di responsabili, Lei può rivolgersi a Mac Solution Insurance Broker Srl – Via Fatebenefratelli, 20 - 20121 MILANO (MI) – Tel +39 331 705 3069

CATEGORIE DI TRATTAMENTO EFFETTUATE

In conformità a quanto previsto dalla Raccomandazione R (2002) 9 del Consiglio d’Europa, i titolari del trattamento come sopra individuati tratteranno i Suoi dati personali e sensibili per le seguenti finalità:

• a) esecuzione degli obblighi giuridici derivanti dal Contratto a Suo favore, ivi incluso il caso in cui Lei possa comparire come terzo assicurato o danneggiato;
• b) raccolta dei premi e presentazione di altre fatturazioni;
• c) risoluzione di controversie in materia di indennizzo o pagamento di altri benefici;
• d) attività di riassicurazione;
• e) attività di coassicurazione;
• f) attività di prevenzione, individuazione e/o perseguimento di frodi assicurative;
• g) riconoscimento, esercizio o difesa di un diritto in sede giudiziaria;
• h) adempimento di altri specifici obblighi legali o contrattuali;
• i) indagini su nuovi mercati assicurativi;
• j) indagine di carattere statistico e in forma aggregata per lo sviluppo di nuovi prodotti assicurativi;
• k) attività di gestione interna ivi inclusa quella “infragruppo” qualora applicabile;
• l) attività attuariali.

ACCESSO AI DATI

In conformità a quanto stabilito dal Provvedimento del Garante della Privacy del 26 Aprile 2007 “Esonero dall’informativa in ambito assicurativo (c.d. catena assicurativa)”, i Suoi dati potranno essere comunicati ai seguenti soggetti:

a) assicuratori, coassicuratori e riassicuratori; agenti, subagenti, mediatori di assicurazione e di riassicurazione, produttori ed altri canali di acquisizione di contratti di assicurazione; banche, società di gestione del risparmio, S.I.M.; legali; periti; medici; autofficine; concessionarie; centri di demolizione di autoveicoli;

b) società di servizi per il quietanzamento; società di servizi a cui siano affidati la gestione, la liquidazione ed il pagamento dei sinistri, tra cui centrale operativa di assistenza, società di consulenza per tutela giudiziaria, cliniche convenzionate; società di servizi informatici e telematici o di archiviazione; società di servizi postali (per trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela); società di revisione e di consulenza; società di informazione commerciale per rischi finanziari; società di servizi per il controllo delle frodi; società di recupero crediti;

c) società del Gruppo (controllate, collegate nonché controllante e sue rispettive controllate e collegate, anche indirettamente, ai sensi delle vigenti disposizioni di legge) le quali, in conformità alle previsioni del Regolamento UE 679/2016, hanno adottato delle politiche di gruppo e delle linee guida per la condivisione dei dati personali e sensibili

d) ANIA (Associazione Nazionale fra le Imprese Assicuratrici); organismi associativi e consortili propri del settore assicurativo tra cui: consorzio per la Convenzione Indennizzo Diretto (CID), Ufficio Centrale Italiano (UCI S.c.a.r.l.), CONSAP (Concessionaria Servizi Assicurativi Pubblici), IVASS (Istituto per la Vigilanza sulle Assicurazioni), Ministero delle Infrastrutture – Motorizzazione civile e dei trasporti in concessione; INAIL; Ministero del lavoro e della previdenza sociale; Enti gestori di assicurazioni sociali obbligatorie quali INPS, INPDAI, INPGI, ETC..; Ministero dell’economia e delle finanze – Anagrafe tributaria; Consorzi agricoli in difesa della grandine e da altri eventi naturali; Magistratura; Forze dell’ordine (P.S., C.C., G.d.F., VV.FF, VV.UU), altri soggetti o banche dati nei confronti dei quali la comunicazione dei dati è obbligatoria.

DURATA DEL TRATTAMENTO

I soggetti sopra indicati tratteranno i Suoi dati personali per tutta la durata del rapporto contrattuale e comunque per un periodo pari ad anni 10 successivi alla conclusione del contratto.

DIRITTI DELL’INTERESSATO

In conformità a quanto previsto nel Capo III, Sezione I, GDPR, Lei può esercitare i diritti ivi indicati ed in particolare:

Diritto di accesso – Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);

Diritto di rettifica – Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);

Diritto alla cancellazione – Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);

Diritto di limitazione – Ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);

Diritto alla portabilità – Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);

Diritto di opposizione – Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per i Contitolari di continuare il trattamento (articolo 21, GDPR);

Diritto di proporre reclamo all’autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

MISURE DI SICUREZZA ADOTTATE

I Suoi dati saranno trattati con l’utilizzo dei migliori sistemi informatici o telematici a disposizione sul mercato, utilizzando alti “standard” di sicurezza contro perdita accidentale dei dati, tanto da adottare sistemi di disaster recovery, nonché procedure di gestione dei “data breach” (i.e. violazione della gestione dei dati) così come previsti dalla normativa in vigore.

In conformità poi agli art. 25 (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), 32 (“Sicurezza del trattamento”), 35 (“Valutazione d’impatto sulla protezione dei dati”) e 36 (“Consultazione preventiva”) del Regolamento UE 679/2016, il Titolare ha adottato un documento programmatico sia sulla progettazione, che sulla gestione del trattamento dei dati personali anche sensibili da Lei conferiti, provvedendo alla nomina del DPO.

La informiamo quindi che i Suoi dati saranno trattati sia con strumenti informatici che cartacei, e in particolar modo i Suoi dati sensibili saranno trattati separatamente rispetto ai Suoi dati personali in modo tale che i primi non vengano resi immediatamente intellegibili se non tramite l’osservanza di alcune specifiche tecniche e con credenziali che consentano l’accesso solo a determinate categorie di soggetti espressamente autorizzati.

ELENCO RESPONSABILI DEL TRATTAMENTO

Il responsabile del trattamento è il Titolare medesimo.

COMUNICAZIONE DEI SUOI DATI A SOGGETTI EXTRA UE

Avendo adottato delle politiche di sviluppo basate su infrastrutture tecnologiche esternalizzate, ivi incluso il “cloud computing”, La informiamo che il Titolare ha selezionato dei fornitori extra UE che tuttavia hanno aderito all’accordo transatlantico denominato “EU-US PRIVACY SHIELD” entrato in vigore a Luglio del 2016.

DIRITTO ALLA PORTABILITÀ’ DEI DATI

In conformità all’articolo 20 del Regolamento UE 679/2016 Lei ha il diritto di richiedere, su supporto informatico, anche se gestito in maniera automatizzata, i Suoi dati personali così come può chiedere che MacSolution s.r.l. comunichi direttamente ad un terzo soggetto da Lei indicato, i dati a Lei riferibili, restando comunque impregiudicato il Suo diritto all’oblio (i.e. alla cancellazione dei suoi dati dal “data base” di Mac Solution Srl)

CONTATTO “DATA PROTECTION OFFICER” (“DPO”)

Ai sensi dell’articolo 37 e seguenti del Regolamento UE 679/2016, La informiamo che il Titolare non ha nominato il “Data ProtectionOfficer” per i dati gestiti. Lei potrà rivolgere qualsivoglia istanza in materia di accesso ai propri dati personali, alla rettifica, alla cancellazione dei medesimi, all’opposizione al trattamento o alla portabilità inviando comunicazione scritta ai seguenti contatti: Mac Solution Srl: macsolutionsrl@pec.it

POSSIBILITÀ’ DI FARE RICORSO AL GARANTE DELLA PRIVACY IN ITALIA

La informiamo in ogni caso che, in caso di presunte lesioni dei Suoi diritti garantiti dal Regolamento UE 679/2016 Lei potrà presentare ricorso alle competenti Autorità giurisdizionali, ivi incluso il Garante della Privacy.