Informativa
Sul Trattamento Dei Dati Personali
Movimento
Sportivo Popolare Italia (di seguito, alternativamente, “MSP ITALIA” o la
“Ente”), nella propria qualità di Titolare del Trattamento dei Dati Personali,
rispetta tutti i soggetti con cui entra in contatto. Per tale motivo, tratta
con cura i Dati Personali a riferibili a ciascun interessato[1] (di seguito,
alternativamente, “Dati Comuni”, quali – ad esempio – Dati identificativi e di
contatto), che utilizza per lo svolgimento delle proprie attività e che possono
essere forniti direttamente dai soggetti interessati, reperiti da Terze Parti,
ovvero acquisiti consultando apposite Banche Dati, Elenchi e Registri
legittimamente accessibili. A conferma di tale impegno, nonché per dare
esecuzione alle norme che tutelano il Trattamento dei Dati Personali, la Ente
provvede a fornire – con la presente apposita Informativa – le necessarie
informazioni essenziali che permettono di esercitare in modo agevole e
consapevole i diritti previsti dalla vigente normativa applicabile in
materia[2].
Ai
sensi della vigente normativa in materia di protezione Dati Personali, nonché
nel quadro del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio
del 27 aprile 2016 (relativo alla protezione delle persone fisiche con riguardo
al Trattamento dei Dati Personali, nonché alla libera circolazione di tali
Dati)[3], in relazione ai Dati Personali che riguardano una persona fisica
identificata o identificabile[4] e che formeranno oggetto di Trattamento,
informiamo che, per fornire al soggetto interessato i servizi e/o i prodotti
assicurativi richiesti, la Ente deve poter disporre di Dati Personali che
riguardano il soggetto di riferimento, raccolti direttamente presso lo stesso,
ovvero presso altri soggetti quali – ad esempio – operatori assicurativi,
gestori di banche Dati legittimamente utilizzabili ed organismi associativi e
consortili propri del settore assicurativo.
1.
Trattamento dei Dati Personali per Finalità Assicurative [5]
Per
svolgere adeguatamente le attività necessarie alla gestione del rapporto
assicurativo, MSP ITALIA ha la necessità di disporre dei Dati Personali
riferiti all’interessato (già acquisiti dalla Ente stessa, forniti direttamente
dall’interessato, ovvero reperiti presso altri soggetti terzi[6], anche
mediante la consultazione di apposite Banche Dati legittimamente consultabili,
nonché Dati Personali ancora da acquisire, alcuni debbono essere
necessariamente forniti per adempiere a specifici obblighi di legge[7]), e – a
tal fine – si trova nella necessità di trattarli nel quadro dello specifico
rapporto assicurativo.
In
tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per
fornire servizi e/o prodotti assicurativi della Ente nell’ambito, a titolo
esemplificativo e non esaustivo, delle seguenti attività: i) esecuzione degli
obblighi dalle polizze assicurative derivanti; raccolta dei premi;
liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; iv)
adempimento di altri specifici obblighi di legge o contrattuali; vi) gestione e
controllo interno; vii) attività statistiche– tra le quali attività di studio
statistico sulla base tesserati di MSP ITALIA – anche strumentali a future
evoluzioni della Ente (quali, a titolo esemplificativo e non esaustivo) ix)
attività antifrode con screening delle informazioni pubbliche, tra cui quelle
raccolte tramite siti web e social media; xi) utilizzo dei Dati in forma
anonima per attività di analisi e statistiche di mercato.
I
Dati Personali forniti potranno essere utilizzati confrontandoli ed
arricchendoli mediante la consultazione di Banche Dati legittimamente
accessibili – a titolo meramente esemplificativo
Il
Consenso dell’interessato è richiesto per il Trattamento delle cc.dd. Categorie
Particolari di Dati Personali[10] (di seguito indicati altresì come “Dati
Sensibili”), l’utilizzo dei quali è strettamente inerente alla fornitura dei
servizi e/o prodotti assicurativi, nonché delle relative eventuali prestazioni
sottostanti. Inoltre, esclusivamente per le finalità ivi indicate, e sempre
limitatamente a quanto di stretta competenza in relazione allo specifico
rapporto intercorrente tra l’interessato e la Ente, i Dati Personali possono o
debbono essere comunicati ad altri soggetti del settore assicurativo o di
natura pubblica i quali operano – in Italia o all'estero – come autonomi
Titolari del Trattamento, rientranti nella la c.d. “Catena Assicurativa”[11], in
parte anche con funzioni meramente organizzative. Il Consenso che MSP ITALIA
chiede di prestare concerne, pertanto, altresì gli specifici Trattamenti e le
comunicazioni previste all'interno della c.d. "Catena Assicurativa",
effettuati dai soggetti ivi menzionati. Si precisa che, senza i cc.dd. “Dati
Sensibili” dell’interessato, la Ente non è in grado di fornire le prestazioni,
i servizi e/o i prodotti assicurativi citati. Quindi, in relazione a questa
specifica finalità, il suo Consenso è il presupposto necessario per lo
svolgimento del rapporto assicurativo.
La
Ente si avvale, inoltre, della facoltà di utilizzare i Dati di recapito
ricevuti dall’interessato per inviare comunicazioni di servizio, strumentali ed
utili al miglioramento della gestione del rapporto assicurativo nel quadro dei
servizi al cliente e della verifica della qualità dei servizi stessi. In
mancanza dei Dati di recapito dell’interessato, non sarà possibile per MSP
ITALIA contattarla tempestivamente per fornirle informazioni utili in relazione
al rapporto contrattuale, nonché altre comunicazioni di servizio.
Per
la Finalità Assicurativa ivi descritta, in tutte le sue ampie esemplificazioni,
la Base Giuridica che legittima il Trattamento è – in ogni caso – la necessità
di disporre di Dati Personali per l'esecuzione di un contratto di cui
l'interessato è parte, ovvero all'esecuzione di misure precontrattuali adottate
su richiesta dell’interessato stesso. Ulteriore Base Giuridica che legittima
l’utilizzo dei Dati Personali per tale finalità si sostanzia nella necessità di
disporre di Dati Personali per adempiere ad un obbligo legale al quale il
Titolare del Trattamento è soggetto. Infine, il Trattamento è necessario per il
perseguimento del Legittimo Interesse del Titolare del Trattamento a svolgere
l’attività assicurativa, incluse le attività di studio statistico,
l’esaminazione atta ad individuare e gestire eventuali possibili comportamenti
fraudolenti e illeciti, nonché l’invio di comunicazioni di servizio strumentali
ed utili al miglioramento della gestione del rapporto assicurativo stesso.
4.
Modalità di utilizzo dei Dati Personali
I
Dati Personali dell’interessato sono trattati[12] da MSP ITALIA – nella propria
qualità di Titolare del Trattamento – solo con modalità strettamente necessarie
per fornire le prestazioni, i servizi e/o i prodotti assicurativi richiesti o
previsti in favore del soggetto stesso, ovvero – laddove sia stato prestato
l’apposito consenso – per ricerche di mercato, indagini statistiche, attività
promozionali, attività di profilazione e di analisi, utilizzando modalità
manuali ed automatizzate, ivi comprese tecniche comunemente usate in ambito di
data science nel rispetto del principio di minimizzazione. Sono utilizzate le
medesime modalità e procedure anche quando i Dati vengono comunicati per gli
stessi fini ai soggetti già indicati nella presente Informativa, i quali – a
propria volta – sono impegnati a trattarli usando solo modalità e procedure
strettamente necessarie per le specifiche finalità indicate nella presente
Informativa.
5.
Destinatari dei Dati Personali (a chi e dove sono comunicati i Dati)
In
MSP ITALIA, i Dati sono trattati da dipendenti e collaboratori nell'ambito
delle rispettive funzioni ed in conformità alle istruzioni ricevute, per il
conseguimento delle specifiche finalità indicate nella presente Informativa; lo
stesso avviene presso i soggetti già indicati nella presente Informativa a cui
i Dati Personali possono venire comunicati.
In
particolare, secondo il particolare rapporto assicurativo, i Dati possono
essere comunicati a taluni dei seguenti soggetti: i) Assicuratori, Mediatori di
Assicurazione e di Riassicurazione,; ii) società di servizi a cui siano
affidati la gestione, la liquidazione ed il pagamento dei sinistri, tra cui
centrale operativa di assistenza, società di consulenza, cliniche
convenzionate; società di servizi informatici e telematici o di archiviazione;
società di servizi postali (per trasmissione, imbustamento, trasporto e
smistamento delle comunicazioni alla clientela); società di revisione e di
consulenza; società che gestiscono sistemi di informazioni creditizie ai sensi
del Codice deontologico di cui all’allegato A.5 del Codice Privacy; società di
informazione commerciale per rischi finanziari ai sensi del Codice deontologico
di cui all’allegato A.7 del Codice Privacy; società di servizi per il controllo
delle frodi ed il monitoraggio delle attività di distribuzione; società di
recupero crediti; società che possono verificare l’accessibilità a
finanziamenti per il pagamento dei premi. Si precisa che il Titolare fornirà
alle società che gestiscono sistemi di informazione creditizie e sistemi di
informazione commerciale per rischi commerciali esclusivamente i Dati Personali
necessari per la consultazione dei Dati di tali sistemi;
6.
Tempi di Conservazione dei Dati Personali
I
Dati Personali vengono conservati per tutto il tempo necessario alla gestione
del rapporto con l’interessato, in accordo a quanto previsto dalla normativa
vigente, fermo restando che – decorsi 10 (dieci) anni dalla cessazione del
rapporto con il tesserato – si procede alla cancellazione dei Dati
stessi.
7.
Diritti degli Interessati
Ogni
Interessato ha il diritto di conoscere chi sono i Responsabili del Trattamento
nonché i Soggetti Terzi a cui il Titolare comunica i Dati Personali, ad
accedere ai Dati Personali ad esso riferiti / riferibili, all’aggiornamento dei
Dati stessi, nonché ad integrare, rettificare o cancellare i propri Dati
Personali, a chiederne la limitazione, ad opporsi al Trattamento dei Dati
Personali nei casi previsti dalla Legge, a richiedere la portabilità, a far
valere il diritto all’oblio e, per il processo di decisione automatizzata, ad
ottenere l’intervento umano da parte del Titolare del Trattamento, ad esprimere
la propria opinione e contestare la decisione.
Per
l'esercizio dei diritti previsti in capo a tali Soggetti, l’Interessato può
rivolgersi a MSP ITALIA, Via Sestio Calvino 176 –
00174 Roma (MR) – E-mail: info@mspitalia.it. Inoltre, l’Interessato potrà
proporre reclamo all’Autorità di Controllo in materia di Protezione dei Dati
Personali – in Italia, il Garante per la Protezione dei Dati Personali: Piazza
Venezia n. 11 – 00187, Roma; (+39) 06696771; protocollo@pec.gpdp.it.
Per
qualsiasi eventuale ulteriore informazione, si invita a visitare l’apposita
sezione Privacy del sito web della Ente.
Data
ultimo aggiornamento: 20/12/2022
[1]
Dove, per “Dato Personale”, s’intende – ex art. 4 del Regolamento (UE) 2016/679
del Parlamento Europeo e del Consiglio del 27 aprile 2016 – « […] qualsiasi
informazione riguardante una persona fisica identificata o identificabile
(“interessato”); si considera identificabile la persona fisica che può essere
identificata, direttamente o indirettamente, con particolare riferimento a un
identificativo come il nome, un numero di identificazione, dati relativi
all'ubicazione, un identificativo online o a uno o più elementi caratteristici
della sua identità fisica, fisiologica, genetica, psichica, economica,
culturale o sociale ».
[2]
Qualora i Dati Personali si riferiscano a soggetti minori di età sui quali
l’interessato eserciti la responsabilità genitoriale o la tutela legale, ovvero
a familiari / congiunti per l’esecuzione di prestazioni assicurative (quali, ad
esempio, polizze collettive), le presenti informazioni e le dichiarazioni di
volontà formulate rispetto alle richieste di Consenso si intendono riferite
altresì ai Trattamenti di tali ultimi Dati Personali.
[3]
E che abroga la direttiva 95/46/CE.
[4]
Ex co.1 dell’art. 4 del GDPR, « […] si considera identificabile la persona
fisica che può essere identificata, direttamente o indirettamente, con
particolare riferimento a un identificativo come il nome, un numero di
identificazione, dati relativi all'ubicazione, un identificativo online o a uno
o più elementi caratteristici della sua identità fisica, fisiologica, genetica,
psichica, economica, culturale o sociale ».
[5]
La “Finalità Assicurativa” richiede che i dati siano trattati necessariamente
per: predisposizione, stipulazione di polizze assicurative ed esecuzione degli
obblighi dalle stesse derivati; raccolta dei premi; liquidazione dei sinistri,
pagamento o esecuzione di altre prestazioni; riassicurazione; coassicurazione;
prevenzione e individuazione delle frodi assicurative e relative azioni legali;
esercizio o difesa di diritti dell’assicurazione; adempimento di altri
specifici obblighi di legge o contrattuali; analisi di nuovi mercati
assicurativi o prodotti o servizi; gestione e controllo interno; attività
statistiche ed utilizzo a fini tariffari dei Dati raccolti.
[6]
Quali, ad esempio: altri soggetti inerenti al rapporto che riguarda
l’Interessato (contraenti di assicurazioni in cui risulti assicurato,
beneficiario, coobbligati, ecc.); altri operatori assicurativi (quali agenti,
broker di assicurazione, imprese di assicurazione ecc.); soggetti che, per
soddisfare le Sue richieste (quali una copertura assicurativa, la liquidazione
di un sinistro ecc.), forniscono informazioni creditizie e commerciali;
organismi associativi e consortili propri del settore assicurativo, nonché
eventuali ulteriori soggetti pubblici.
[7]
Ad esempio, ai sensi della normativa contro il riciclaggio.
[8]
Laddove l’Utente Interessato abbia aderito alla relativa garanzia che preveda
il Servizio di riferimento.
[9]
Ai sensi del comma 1 dell’art. 9 del GDPR, si tratta di « […] Dati Personali
che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni
religiose o filosofiche, o l'appartenenza sindacale, nonché […] dati genetici,
dati biometrici intesi a identificare in modo univoco una persona fisica, dati
relativi alla salute o alla vita sessuale o all'orientamento sessuale della
persona ».
[10]
Il trattamento può comportare le operazioni di raccolta, registrazione,
organizzazione, conservazione, elaborazione, modificazione, selezione,
estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione,
cancellazione, distruzione di dati; è invece esclusa l'operazione di diffusione
di dati.