Chi decide perché e come trattare i dati?

 

AXA Assicurazioni S.p.A., titolare del trattamento dei dati, rispetta le persone con le quali entra in contatto. Per questo tratta con cura i suoi dati personali, cioè le informazioni a lei riferite (di seguito indicati anche come "dati comuni", quali ad esempio i dati identificativi e di contatto), che utilizza per lo svolgimento delle proprie attività e che possono essere forniti da lei o da terzi, ovvero essere acquisiti consultando banche dati, elenchi e registri legittimamente accessibili. A conferma di questo impegno e per dare esecuzione alle norme che tutelano il trattamento dei dati personali, forniamo qui di seguito le informazioni essenziali che permettono di esercitare in modo agevole e consapevole i diritti previsti dalla vigente normativa. Qualora i dati forniti da lei o da terzi si riferiscano a soggetti minori di età sui quali lei esercita la responsabilità genitoriale o la tutela legale, ovvero a familiari/congiunti per l'esecuzione di prestazioni assicurative (es. polizze collettive), le presenti informazioni e le dichiarazioni di volontà formulate rispetto alle richieste di consenso si intendono riferite anche ai trattamenti su questi dati.

 

Per quali scopi e su quali basi i dati sono trattati?

a) Finalità assicurativa¹
Per svolgere adeguatamente le attività necessarie alla gestione del rapporto assicurativo, la nostra Società (di seguito anche "AXA" o la "Compagnia") ha la necessità di disporre di dati personali, a lei riferiti (che possono essere dati già acquisiti, forniti da lei o da altri soggetti² , anche mediante la consultazione di banche dati ed il dispositivo di black box e/o dati ancora da acquisire, alcuni dei quali ci debbono essere forniti da lei o da terzi per obbligo di legge³ ) e a questo fine si trova nella necessità di trattarli nel quadro del rapporto assicurativo.
In questo ambito, useremo i suoi dati personali per fornire servizi e prodotti assicurativi della Compagnia nell'ambito delle seguenti attività, indicate a titolo esemplificativo e non esaustivo:

• quotazione, preventivi, predisposizione, stipulazione di polizze assicurative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni;
• riassicurazione e coassicurazione;
• prevenzione e individuazione delle frodi assicurative e relative azioni legali; esercizio o difesa di diritti dell'assicurazione;
• adempimento di altri specifici obblighi di legge o contrattuali; 
• analisi di nuovi mercati assicurativi o prodotti o servizi;
• gestione e controllo interno;
• attività statistiche, anche a fini di tariffazione, tra cui attività di studio statistico sulla base clienti AXA, anche strumentali a future evoluzioni della Compagnia (ad esempio negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i dati raccolti dalla Black box (quali le informazioni sui movimenti e localizzazioni del veicolo, ubicazione, dati di percorrenza, dati di profilazione, tipo di percorso, collisioni/incidenti, accelerazioni e decelerazioni, velocità, i comportamenti di guida, dati raccolti dalla black box prima dell'elaborazione - i cosiddetti "dati grezzi");
• valutazione inerente eventuali finanziamenti per il pagamento del premio;
• attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media;
• utilizzo dei dati in forma anonima per attività di analisi e statistiche di mercato;
• utilizzo dei dati raccolti dalla Black box necessari per dare esecuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l'attribuzione automatica di specifici profili che permettono di definire una tariffa personalizzata (quali le informazioni sui movimenti e localizzazioni del veicolo, ubicazione, dati di percorrenza, tipo di percorso, collisioni/incidenti, accelerazioni e decelerazioni, velocità, i comportamenti di guida, dati di profilazione, dati raccolti dalla black box prima dell'elaborazione - i cosiddetti "dati grezzi");
• servizi di monitoraggio dei parametri delle condizioni generali del cliente rispetto al suo benessere fisico, ad eventi inerenti all'abitazione o comunque inerenti alla gestione di servizi assicurativi;
• valutazione delle condizioni che permettono di definire la prosecuzione di un rapporto assicurativo in essere ed il rinnovo di una polizza in scadenza.

I dati forniti potranno essere utilizzati confrontandoli ed arricchendoli mediante la consultazione di banche dati legittimamente accessibili, quali i sistemi di informazioni creditizie, utili per verificare il possesso di requisiti specifici richiesti dalle compagnie per l'accesso ad agevolazioni e vantaggi, quali la rateizzazione del premio.
A tali fini, non è richiesto il suo consenso per il trattamento dei suoi dati comuni strettamente necessari per la fornitura dei suddetti servizi e/o prodotti assicurativi e/o prestazioni da parte di AXA e di terzi a cui tali dati saranno comunicati⁴ .
Si precisa che non è richiesto il suo consenso per il trattamento dei dati telematici raccolti attraverso la cd. "Black Box", nel caso in cui il trattamento di questi dati sia necessario per la conclusione o l'esecuzione del contratto tra la persona cui si riferiscono i dati ed AXA, nell'ipotesi in cui le condizioni generali di polizza prevedano l'utilizzo di tale strumento anche per la gestione del rapporto contrattuale. L'adesione a tale tipo di contratto comporta quindi la necessità di trattare i dati raccolti tramite la cd. Black Box per poter dare esecuzione al contratto; pertanto non è richiesto un suo specifico consenso al trattamento dei dati per tale finalità che è conseguente alla sua adesione al contratto stesso.

Resta inteso che, nell'ambito di questo trattamento, i dati telematici (quali le informazioni sui movimenti e localizzazioni del veicolo, i comportamenti di guida e i cosiddetti dati grezzi) sono necessari per dare esecuzione ai servizi assicurativi, che prevedono anche l'attribuzione automatica di specifici profili al fine di definire una tariffa personalizzata.
Inoltre, tale tipo di contratto comporta un processo decisionale automatizzato finalizzato alla determinazione dello sconto/premio applicabile (es. sulla base del numero di KM percorsi rilevati attraverso la cd. Black Box o sulla base del profilo del comportamento di guida del cliente). L'adesione a tale tipo di contratto comporta quindi la necessità di procedere ad una profilazione, in relazione ad esempio al comportamento di guida. Il processo decisionale automatizzato connesso, secondo il tipo di contratto, alla percorrenza chilometrica e/o alla profilazione, permette l'attribuzione automatica di una tariffa più aderente al comportamento di guida del singolo cliente, oltre che ad eventuali caratteristiche del territorio e della situazione meteorologica. La profilazione e decisione automatizzata comporta che una guida virtuosa può determinare dei benefici sul premio, determinati su parametri oggettivi rilevati dalla black box.
Viceversa, il consenso è richiesto per il trattamento delle categorie particolari di dati⁵ , quali i dati inerenti essenzialmente alla sua salute (di seguito indicati anche come "dati sensibili"). Il consenso che le chiediamo riguarda quindi il trattamento degli eventuali dati sensibili il cui utilizzo sarà strettamente inerente alla fornitura dei servizi, e/o prodotti assicurativi e/o delle prestazioni citate il cui trattamento è ammesso dalla normativa vigente in materia di protezione dei dati personali. Inoltre, esclusivamente per le finalità sopra indicate e sempre limitatamente a quanto di stretta competenza in relazione allo specifico rapporto intercorrente tra lei e AXA, secondo i casi, i suoi dati possono o debbono essere comunicati ad altri soggetti del settore assicurativo o di natura pubblica che operano - in Italia o all'estero - come autonomi titolari, soggetti tutti così costituenti la c.d. "catena assicurativa", in parte anche in funzione meramente organizzativa.
Il consenso che le chiediamo riguarda, pertanto, anche gli specifici trattamenti e le comunicazioni all'interno della "catena assicurativa"⁶  effettuati dai predetti soggetti.
Precisiamo che senza i suoi dati non saremo in grado di fornirle le prestazioni, i servizi e/o i prodotti assicurativi citati. Quindi, in relazione a questa specifica finalità, il suo consenso è il presupposto necessario per lo svolgimento del rapporto assicurativo.

Potremo, inoltre, utilizzare i dati di recapito che abbiamo ricevuto per inviarle comunicazioni di servizio, strumentali e utili al miglioramento della gestione del rapporto assicurativo nel quadro dei servizi al cliente e della verifica della qualità dei servizi stessi. Tenga quindi conto che in mancanza dei suoi dati di recapito non ci sarà possibile contattarla tempestivamente per fornirle informazioni utili in relazione al rapporto contrattuale e ad altre comunicazioni di servizio.
Evidenziamo, inoltre, che l'adesione a processi diretti di sottoscrizione di polizze assicurative (es. tramite sito web o telefono) e/o di alcune fasi della gestione del rapporto precontrattuale (es. gestione di eventuali richieste di deroghe assuntive) comporta un processo decisionale automatizzato, finalizzato alla gestione automatica della richiesta di copertura assicurativa ed alla attribuzione automatica della tariffa più aderente alle esigenze del singolo cliente. Ciò consente di velocizzare il processo di sottoscrizione della polizza e di adottare decisioni coerenti con le concrete caratteristiche del singolo cliente e non solo sulla base delle analisi statistiche generali.

Base giuridica del trattamento: per la finalità assicurativa sopra descritta, in tutte le sue ampie esemplificazioni, la base giuridica che legittima il trattamento è in ogni caso la necessità di disporre di dati personali per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Ulteriore base giuridica che legittima l'utilizzo dei dati per tale finalità è la necessità di disporre di dati personali per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Infine, il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento a svolgere l'attività assicurativa, incluse le attività di studio statistico, attività per individuare e gestire comportamenti fraudolenti e illeciti e di invio di comunicazioni di servizio strumentali e utili al miglioramento della gestione del rapporto assicurativo. Per maggiori informazioni sul legittimo interesse e il bilanciamento con i diritti e le libertà dell’interessato, è sempre possibile contattare il Titolare, c.a. Data Protection Officer (D.P.O.), (si veda par. Quali sono i diritti dell’interessato e come possono essere esercitati).

b) Finalità commerciali e di marketing
Inoltre, per migliorare i nostri servizi ed i nostri prodotti e per informarla sulle novità e le opportunità che potrebbero essere di suo interesse, le chiediamo di consentirci l'utilizzo dei suoi dati personali non sensibili. Tutto ciò avverrà nel rispetto della normativa in materia di protezione dei dati, e pertanto non utilizzeremo dati sensibili⁷ per tali finalità.
Se lei fornirà liberamente gli specifici consensi richiesti per queste finalità, saremo in grado di proporle le attività qui di seguito elencate:

• comprendere quali sono i suoi bisogni ed esigenze e le sue opinioni sui nostri prodotti e servizi;
• effettuare analisi sulla qualità dei nostri servizi;
• attivare iniziative dedicate alla raccolta di informazioni allo scopo di migliorare la nostra offerta per lei;
• realizzare ricerche di mercato;
• effettuare indagini statistiche;
• proporle prodotti e servizi che possano essere effettivamente di suo interesse;
• inviarle comunicazioni promozionali e farla partecipare ad iniziative di marketing • inviarle comunicazioni promozionali e farla partecipare ad iniziative di marketing (quali ad esempio Programmi fedeltà, Concorsi o operazioni a Premio, Campagne Promozionali) mediante i canali di comunicazione accessibili tramite i dati di recapito a lei riferiti (quali posta, posta elettronica, APP, telefono, fax, sms, mms, social media o ed altri servizi di messaggistica e di comunicazione telematica);
• comunicarle novità e opportunità relative a prodotti e/o servizi sia di società appartenenti al Gruppo AXA sia di società esterne partner di AXA o che collaborano con essa, avendo in ogni caso cura di evitare di far conoscere a tali soggetti i suoi dati;
• proporle prodotti e servizi sulla base dei dati generati nel caso lei utilizzi strumenti che permettano la rilevazione della sua posizione nel territorio.

In particolare, potremo provvedere alle seguenti attività:

• invio di materiale pubblicitario;
• vendita diretta;
• compimento di ricerche di mercato;
• comunicazione commerciale di prodotti della singola Compagnia e/o delle società del Gruppo AXA Italia;
• inviti ad eventi istituzionali del Gruppo AXA.

Il consenso che le chiediamo è facoltativo. In mancanza, non vi sono effetti sull'erogazione dei servizi assicurativi, ma non potrà conoscere le nostre offerte, né partecipare alle iniziative sopra indicate.
Precisiamo inoltre che in caso di suo consenso potremo inviarle messaggi utilizzando sia strumenti tradizionali (posta e telefono) sia strumenti automatici (posta elettronica, APP, sms, mms, fax, social media ed altri servizi di messaggistica e di comunicazione telematica) e tramite l'area web riservata, l'app a sua disposizione, fermo restando che lei ha in ogni momento la possibilità di limitare l'effetto del suo consenso solo ad uno degli strumenti di comunicazione sopra indicati.
Potremo inoltre provvedere, sempre con il suo consenso, all'invio di materiale pubblicitario, effettuare attività di vendita diretta, compiere ricerche di mercato e comunicarle novità in merito ai prodotti e servizi forniti dai partner del nostro Gruppo. Precisiamo che le attività di comunicazione e marketing sopra descritte potranno essere realizzate da AXA, da società appartenenti allo stesso Gruppo e dai suoi agenti e collaboratori, i quali agiranno quali responsabili ed incaricati nominati dal Titolare.
Chiariamo, infine, che, anche senza un suo espresso consenso, potremo utilizzare il contatto di posta elettronica che ci ha fornito in occasione dell'acquisto di un nostro prodotto o servizio per la vendita diretta di nostri prodotti o servizi analoghi a quelli già acquistati. In tale caso, avrà sempre la possibilità di opporsi all'uso di tali dati anche in occasione dei messaggi di contatto che riceverà via posta elettronica.
Base giuridica del trattamento: per la finalità commerciale e di marketing sopra descritta la base giuridica che legittima il trattamento è la manifestazione del consenso dell'interessato al trattamento dei propri dati personali per tale specifica finalità.
Per l'utilizzo del contatto di posta elettronica che ci ha fornito in occasione dell'acquisto di un nostro prodotto o servizio per la vendita diretta di nostri prodotti o servizi analoghi a quelli già acquistati, la base giuridica è il legittimo interesse della Compagnia.

c) Trattamento dei dati personali per attività di profilazione
Inoltre, con suo specifico e separato consenso potremo svolgere attività di profilazione, attraverso l'analisi dei suoi dati personali, con lo scopo di rilevare i suoi comportamenti e preferenze anche in relazione a specifici prodotti e/o servizi, anche attraverso trattamenti e decisioni automatizzate, compresa la profilazione, per consentirle di accedere a vantaggi personalizzati, di ricevere proposte maggiormente in linea con i suoi bisogni e migliorare l'offerta dei nostri prodotti.
Per tali attività e finalità precisiamo che potremo utilizzare, unitamente ai suoi dati personali da lei forniti, anche:

• informazioni ottenute attraverso la consultazione di banche dati pubbliche quali, ad esempio, Catasto e i pubblici registri dell'Agenzia delle Entrate;
• informazioni elaborate anche da terzi come Titolari o Responsabili del trattamento dei dati.

Precisiamo, inoltre, che fornendo tale consenso, al solo scopo di assunzione del rischio assicurativo e per la determinazione di eventuali vantaggi, quali sconti/premi e tariffe personalizzate, a seconda del prodotto scelto, potremo utilizzare:

• informazioni sull'affidabilità creditizia (cd. credit scoring), basata su dati dell'interessato ed informazioni pubbliche allo stesso riferibili (es. presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai dati camerali quali carica sociale o partecipazioni). Tali informazioni sono elaborate anche da un soggetto terzo (che opera come Titolare autonomo o responsabile del trattamento dei dati sottesi al merito creditizio) per determinare, tramite attività di profilazione, un indicatore di rischio creditizio dell'interessato;
• dati prelevati da banche dati pubbliche afferenti il grado di rischiosità dell'interessato o del mezzo assicurato, a titolo di esempio non esaustivo i punti della patente, le sanzioni derivanti dalle violazioni del codice della strada, lo stato delle revisioni del veicolo, etc.

Il consenso che le chiediamo è facoltativo. In mancanza non vi sono effetti sull'erogazione dei servizi assicurativi.
Per maggiori informazioni sulla logica del processo di trattamento automatizzato connesso alla profilazione, sul credit scoring e sul fornitore che tratta i dati sottesi, visita la sezione Privacy del sito www.axa.it.
Base giuridica del trattamento: per le attività di profilazione, la base giuridica che legittima il trattamento è la manifestazione del consenso dell'interessato al trattamento dei propri dati personali per tale specifica finalità.

 

 ¹ La "finalità assicurativa" richiede, che i dati siano trattati necessariamente per: predisposizione, stipulazione di polizze assicurative ed esecuzione degli obblighi dalle stesse derivati; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; riassicurazione; coassicurazione; prevenzione e individuazione delle frodi assicurative e relative azioni legali; esercizio o difesa di diritti dell'assicurazione; adempimento di altri specifici obblighi di legge o contrattuali; analisi di nuovi mercati assicurativi o prodotti o servizi; gestione e controllo interno; attività statistiche.
 ² Ad esempio: altri soggetti inerenti al rapporto che la riguarda (contraenti di assicurazioni in cui lei risulti assicurato, beneficiario ecc.; coobbligati); altri operatori assicurativi (quali agenti, broker di assicurazione, imprese di assicurazione ecc.); soggetti che, per soddisfare le sue richieste (quali una copertura assicurativa, la liquidazione di un sinistro ecc.), forniscono informazioni creditizie e commerciali; organismi associativi e consortili propri del settore assicurativo altri soggetti pubblici.
  ³ Ad esempio, ai sensi della normativa contro il riciclaggio.
  ⁴ I  dati possono essere comunicati a taluni dei seguenti soggetti: società del Gruppo a cui appartiene AXA (controllanti, controllate e collegate, anche indirettamente, ai sensi delle vigenti disposizioni di legge); società specializzate per informazione e promozione commerciale, per ricerche di mercato e per indagini sulla qualità dei servizi e sulla soddisfazione dei clienti; assicuratori, coassicuratori; agenti, subagenti, mediatori di assicurazione e di riassicurazione, produttori ed altri canali di acquisizione e gestione di contratti di assicurazione; banche, Società di Gestione del Risparmio, SIM.
 ⁵ Ai sensi del comma 1 dell'art. 9 del GDPR, si tratta di dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
  ⁶ La cd. catena assicurativa è il complesso tessuto di rapporti contrattuali tra le imprese di assicurazioni e numerosi soggetti (persone fisiche e giuridiche, operanti in Italia e all'estero) con i quali cooperano nel gestire un medesimo rischio assicurativo (es. società del Gruppo (controllanti, controllate e collegate, anche indirettamente); altri assicuratori, coassicuratori; agenti, subagenti, mediatori di assicurazione e di riassicurazione, produttori ed altri canali di acquisizione e gestione di contratti di assicurazione; banche, Società di Gestione del Risparmio, SIM, legali; periti; medici; autofficine, enti pubblici o associazioni di categoria - Per maggiori dettagli vedi la sezione Modalità di uso dei dati). Tale pluralità di rapporti è peculiare dell'attività assicurativa e necessario per la gestione dei servizi assicurativi che si articola fisiologicamente in una pluralità di "fasi" (dalla c.d. fase assuntiva a quella liquidativa) che possono interessare i soggetti appartenenti alla catena assicurativa, i quali devono necessariamente trattare i dati personali di diversi interessati (contraente, assicurato, beneficiario e, a certe condizioni, terzo danneggiato), taluni dei quali possono non entrare direttamente in contatto con l'assicurazione in sede di conclusione del contratto
 ⁷ Cfr. nota 2.

Modalità di trattamento

I suoi dati personali sono trattati⁸ da AXA - titolare del trattamento - solo con modalità strettamente necessarie per fornirle le prestazioni, i servizi e/o prodotti assicurativi richiesti o previsti in suo favore ovvero, qualora vi abbia acconsentito, per ricerche di mercato, indagini statistiche, attività promozionali, attività di profilazione e di analisi, utilizzando modalità manuali e automatizzate, ivi comprese tecniche comunemente usate in ambito di data science nel rispetto del principio di minimizzazione. Sono utilizzate le medesime modalità e procedure anche quando i dati vengono comunicati per gli stessi fini ai soggetti già indicati nella presente informativa, i quali a loro volta sono impegnati a trattarli usando solo modalità e procedure strettamente necessarie per le specifiche finalità indicate nella presente informativa.
 

⁸ Il trattamento può comportare le operazioni di raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione, distruzione di dati; è invece esclusa l'operazione di diffusione di dati.

A chi sono comunicati i dati?

In AXA, i dati sono trattati da dipendenti e collaboratori nell'ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, per il conseguimento delle specifiche finalità indicate nella presente informativa; lo stesso avviene presso i soggetti già indicati nella presente informativa a cui i dati vengono comunicati.
In particolare, secondo il particolare rapporto assicurativo, i dati possono essere comunicati a taluni dei seguenti soggetti:

• assicuratori, coassicuratori e riassicuratori; agenti, subagenti, mediatori di assicurazione e di riassicurazione, contraente delle polizze, produttori ed altri canali di acquisizione e gestione di contratti di assicurazione; banche, Società di Gestione del Risparmio, SIM; legali; periti; medici; autofficine; centri di demolizione di autoveicoli;
• società di servizi per il quietanzamento; società di servizi a cui siano affidati la gestione, la liquidazione ed il pagamento dei sinistri, tra cui centrale operativa di assistenza, società di consulenza, cliniche convenzionate; società di servizi informatici e telematici o di archiviazione; società di servizi postali (per trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela); società di revisione e di consulenza; società che gestiscono sistemi di informazioni creditizie ai sensi del Codice deontologico di cui all'allegato A.5 del Codice privacy; società di informazione commerciale per rischi finanziari ai sensi del Codice deontologico di cui all'allegato A.7 del Codice privacy; società di servizi per il controllo delle frodi ed il monitoraggio delle attività di distribuzione; società di recupero crediti; società che possono verificare l'accessibilità a finanziamenti per il pagamento dei premi. Si precisa che il titolare fornirà alle società che gestiscono sistemi di informazione creditizie e sistemi di informazione commerciale per rischi commerciali esclusivamente i dati personali necessari per la consultazione dei dati di tali sistemi;
• società del Gruppo a cui appartiene la nostra Società (controllanti, controllate o collegate, anche indirettamente, ai sensi delle vigenti disposizioni di legge), anche per finalità amministrativo- contabili e Cassa Assistenza Assicurazioni AXA per finalità assistenziali e di servizio;
• società partner, autonome titolari del trattamento:
  • se applicabile al singolo prodotto, per la fornitura di garanzie e servizi connessi e strumentali all'esecuzione del contratto assicurativo (es. prevenzione rischi cyber; servizio di antifurto);
  • per attività di studio statistico sulla base di clienti AXA, anche strumentali a future evoluzioni della Compagnia (ad esempio negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti);
  • ANIA (Associazione Nazionale fra le Imprese Assicuratrici); organismi associativi e consortili propri del settore assicurativo IVASS (Istituto per la Vigilanza sulle Assicurazioni); nonché altri soggetti, quali: UIC (Ufficio Italiano dei Cambi); Casellario Centrale Infortuni; Ministero delle infrastrutture - Motorizzazione civile e dei trasporti in concessione; CONSOB (Commissione Nazionale per le Società e la Borsa); COVIP (Commissione di vigilanza sui fondi pensione); Ministero del lavoro e della previdenza sociale; Enti gestori di assicurazioni sociali obbligatorie, quali INPS, INPDAI, INPGI, ecc.; Ministero dell'economia e delle finanze - Anagrafe tributaria; Magistratura; Forze dell'ordine (P.S.; C.C.; G.d.F.; VV. FF; VV. UU); altri soggetti o banche dati nei confronti dei quali la comunicazione dei dati è obbligatoria.

Per talune attività utilizziamo soggetti di nostra fiducia - operanti talvolta anche al di fuori dell'Unione Europea (es. India) - che svolgono per nostro conto compiti di natura tecnica, organizzativa o gestionale; lo stesso fanno anche i soggetti già indicati nella presente informativa a cui i dati vengono comunicati. In ogni caso il trasferimento dei dati fuori dall'Unione Europea avverrà sulla base delle ipotesi previste dalla vigente normativa, tra cui l'utilizzo di regole aziendali vincolanti (cd. BCR - Binding Corporate Rules) per i trasferimenti all'interno del Gruppo AXA, l'applicazione di clausole contrattuali standard definite dalla Commissione Europea per trasferimenti verso società non appartenenti al Gruppo AXA o la verifica di della presenza di un giudizio di adeguatezza del sistema di protezione dei dati personali del Paese importatore dei dati.
Resta inteso che il Titolare potrà agire anche avvalendosi di società esterne specializzate, nonché di società di servizi informatici, telematici, di archiviazione e postali cui vengono affidati compiti di natura tecnica od organizzativa. Tali soggetti terzi agiranno attenendosi alle istruzioni e alle procedure di sicurezza che AXA avrà definito per tutelare pienamente la sua riservatezza.
Questi soggetti, a sua tutela, svolgeranno la funzione di "responsabile" o di "incaricato" del trattamento dei suoi dati oppure, ove la legge lo consenta, operano come distinti "titolari" del trattamento. Il consenso che le chiediamo riguarda pertanto anche l'attività di tali soggetti.
I Suoi dati personali saranno utilizzati solo con modalità e procedure strettamente necessarie per effettuare le attività suddette e non verranno diffusi. Per maggiori informazioni sul legittimo interesse e il bilanciamento con i diritti e le libertà dell’interessato, è sempre possibile contattare il Titolare, c.a. Data Protection Officer (D.P.O.), (si veda par. Quali sono i diritti dell’interessato e come possono essere esercitati).

Per quanto tempo i dati vengono conservati?

I dati vengono conservati per tutto il tempo necessario alla gestione del rapporto con l'interessato, in accordo a quanto previsto dalla normativa vigente (es. codice civile), fermo restando che decorsi 10 anni dalla cessazione del rapporto con il cliente si procede in ogni caso alla cancellazione dei dati stessi.
Per le attività di marketing in caso di manifestazione dei consensi opzionali richiesti, i dati raccolti saranno conservati per il tempo necessario coerente con le finalità commerciali (e comunque per non più di 24 mesi dalla cessazione del rapporto) e nel rispetto della correttezza e del bilanciamento fra legittimo interesse del Titolare e diritti e libertà dell'interessato.
I dati relativi alla profilazione sono conservati per un periodo massimo di 12 mesi dalla loro raccolta.

Quali sono i diritti dell’interessato e come possono essere esercitati?

Lei ha il diritto di conoscere chi sono i responsabili del trattamento, accedere ai suoi dati, farli aggiornare, integrare, rettificare o cancellare, di chiederne la limitazione e di opporsi al loro trattamento nei casi previsti dalla legge, di richiedere la portabilità dei dati, far valere il diritto all'oblio e, per il processo di decisione automatizzata, ottenere l'intervento umano da parte del Titolare del trattamento, esprimere la propria opinione e contestare la decisione.
Per l'esercizio dei suoi diritti, lei può rivolgersi ad AXA Assicurazioni S.p.A. - Corso Como 17 - c.a. Data Protection Officer - 20154 Milano (MI) - e-mail: privacy@axa.it.
Inoltre, Lei potrà proporre reclamo all'Autorità di controllo in materia di protezione dei dati personali, in Italia il Garante per la protezione dei dati personali: Piazza Venezia n. 11 - 00187 Roma (+39) 06.696771; protocollo@pec.gpdp.it. Per maggiori informazioni, si invita a visitare la sezione privacy del sito web www.axa.it