Informativa Privacy

NOSENZO INSURANCE BROKERS SRL - INFORMATIVA AI SENSI DELL’ART 13 E 14 DEL REGOLAMENTO UE 2016/679

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, il "Regolamento" o "GDPR") e dell'art. 13 del D.lgs. 26 giugno 2003, n. 196 ("Codice Privacy"), come modificato dal D.lgs. 101/2018, in relazione ai dati personali che La riguardano e che formeranno oggetto di trattamento, informiamo di quanto segue.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento in ambito italiano è la Nosenzo Insurance Brokers Srl (nella persona dell'Amministratore Unico), con sede in 20122 Milano Via Vincenzo Bellini, 4 pec: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. tel. 0245074081.

2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

#	Finalità	Base giuridica	Natura del conferimento	Periodo di conservazione
a)	Conclusione, gestione ed esecuzione dei contratti di assicurazione e riassicurazione e liquidazione dei sinistri, per le finalità connesse all'esercizio dell'attività per cui la Nosenzo è autorizzata	Art. 6(1)(b) GDPR (esecuzione del contratto) e art. 6(1)(c) (obblighi legali)	Obbligatorio per la conclusione e l'esecuzione del contratto	10 anni dalla cessazione del rapporto (obblighi antiriciclaggio ex D.lgs. 231/2007 e prescrizione decennale); sinistri: prescrizione dei relativi diritti
b)	Adempimento di obblighi di legge, regolamentari e amministrativi (es. antiriciclaggio, vigilanza IVASS)	Art. 6(1)(c) GDPR	Obbligatorio per legge	Secondo il termine previsto dalla singola normativa
c)	Attività di informazione e promozione commerciale dei prodotti assicurativi della Nosenzo (marketing diretto), anche tramite email, telefono e posta	Art. 6(1)(a) GDPR (consenso)	Facoltativo	Fino alla revoca del consenso o 24 mesi dall'ultimo contatto
d)	Legittima difesa in giudizio e tutela dei diritti	Art. 6(1)(f) GDPR (legittimo interesse)	Facoltativo	Fino alla definizione della controversia

La Nosenzo non effettua trattamenti di profilazione, né decisioni automatizzate produttive di effetti giuridici, salvo diverse informazioni fornite di volta in volta.

3. CATEGORIE PARTICOLARI DI DATI (ex "dati sensibili")

Per le finalità di cui al punto 2, lett. a), la Nosenzo può trattare dati personali idonei a rivelare lo stato di salute (categorie particolari ex art. 9 GDPR), laddove necessari alla valutazione del rischio, alla stipula e alla liquidazione dei contratti assicurativi.

Base giuridica: consenso specifico ex art. 9(2)(a) GDPR, ovvero — laddove applicabile — art. 9(2)(b) o (h) GDPR.
Per specifici servizi che comportano la conoscenza di ulteriori dati sulle condizioni di salute, sarà richiesto un consenso scritto specifico di volta in volta.

4. MODALITA' DEL TRATTAMENTO

Il trattamento è realizzato mediante operazioni quali: raccolta, registrazione e organizzazione; elaborazione, modifica, raffronto e interconnessione; utilizzo e consultazione; comunicazione; conservazione; cancellazione e distruzione; misure di sicurezza e protezione (accessibilità, confidenzialità, integrità), anche con l'ausilio di mezzi elettronici o comunque automatizzati.
Il trattamento è svolto da personale interno autorizzato e da soggetti esterni che operano quali Responsabili del trattamento ai sensi dell'art. 28 GDPR (elenco disponibile presso il Titolare e pubblicato sul sito [www.nosenzo.it]), in particolare società che svolgono servizi di assunzione rischi, archiviazione documentale, sopralluoghi, perizie, gestione e liquidazione sinistri, servizi informatici.

5. CONFERIMENTO DEI DATI

La raccolta dei dati può avvenire presso l'interessato ovvero presso soggetti accreditati presso la Nosenzo che svolgono per suo conto attività di natura assuntiva (agenti, intermediari, mediatori).

Il conferimento dei dati personali è:

obbligatorio per legge o regolamento (es. antiriciclaggio, Casellario centrale infortuni, Motorizzazione civile), limitatamente ai dati richiesti in forza di dette norme;
necessario per la conclusione di nuovi contratti, la gestione ed esecuzione dei rapporti in essere e la gestione e liquidazione dei sinistri, limitatamente ai dati contenuti nella modulistica della Nosenzo;
facoltativo ai fini dell'attività di informazione e promozione commerciale (punto 2, lett. c).

Il rifiuto di conferire i dati obbligatori o necessari comporta l'impossibilità di concludere o eseguire i contratti e di gestire e liquidare i sinistri; il rifiuto dei dati facoltativi non ha conseguenze sui rapporti in essere, ma preclude le attività di marketing diretto.

6. COMUNICAZIONE E DIFFUSIONE DEI DATI

Per le finalità di cui al punto 2, lett. a) e b), i dati possono essere comunicati a:

assicuratori, coassicuratori e riassicuratori, agenti, intermediari e mediatori assicurativi e altri canali di acquisizione;
legali, periti, autofficine, società di servizi per la gestione, liquidazione e pagamento dei sinistri; società di servizi informatici e di archiviazione, organismi associativi e consortili del settore assicurativo;
IVASS, autorità e pubbliche amministrazioni competenti (tra cui Banca d'Italia, Consap, Commissione di vigilanza sui fondi pensione, Ministero del Lavoro e delle politiche sociali, MIMIT), e altri enti nei confronti dei quali la comunicazione è obbligatoria (es. Casellario centrale infortuni, Motorizzazione Civile);
altri enti in sede di partecipazione a bandi di gara per fornire referenze;
società residenti al di fuori dell'UE che, per conto degli assicuratori, effettuano controlli sull'assenza di sanzioni internazionali.

I predetti soggetti trattano i dati quali titolari autonomi o responsabili del trattamento, secondo il rispettivo ruolo; l'elenco dei destinatari è disponibile presso la sede della Nosenzo e può essere richiesto gratuitamente via PEC o email.

Trasferimenti verso paesi terzi: laddove i dati siano trasferiti verso paesi non appartenenti all'UE o allo SEE (ad es. Stati Uniti d'America o Canada), la Nosenzo garantisce che il trasferimento avvenga nel rispetto del Capitolo V GDPR, in forza di:

una decisione di adeguatezza della Commissione Europea (ivi incluso, per gli Stati Uniti, l'adesione del destinatario al EU-U.S. Data Privacy Framework); oppure
clausole contrattuali tipo adottate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914), con eventuali misure supplementari; oppure
altre garanzie adeguate previste dagli artt. 46 e 47 GDPR.

7. DIRITTI DELL'INTERESSATO

Gli artt. 15–22 del Regolamento conferiscono all'interessato i seguenti diritti:

accesso ai dati personali (art. 15);
rettifica (art. 16);
cancellazione / diritto all'oblio (art. 17);
limitazione del trattamento (art. 18);
notifica in caso di rettifica, cancellazione o limitazione (art. 19);
portabilità dei dati (art. 20);
opposizione (art. 21);
non essere sottoposto a decisione basata unicamente sul trattamento automatizzato (art. 22);
revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7(3)).

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 — 00187 Roma; www.garanteprivacy.it; email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.; tel. 06 69677 1).

L'esercizio dei diritti può essere richiesto scrivendo alla Nosenzo all'indirizzo PEC Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. o all'indirizzo email Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..