Nota informativa sul trattamento dei dati personali nell’ambito della riassicurazione

Con la presente nota La informiamo sul trattamento dei Suoi dati personali e sui diritti che la normativa in materia di protezione dei dati Le riconosce in qualità di partner commerciale, fornitore di servizi o parte comunque interessata. La tipologia di dati oggetto di trattamento e le modalità di trattamento degli stessi dipendono dal tipo di rapporto in essere tra Lei e la Münchener Rückversicherungs-Gesellschaft – Rappresentanza Generale per l’Italia (la “Società” o “MRI”) ovvero dal tipo di servizio offerto; di conseguenza parte di quanto qui riportato potrebbe non essere applicabile al Suo caso specifico.

Titolare del trattamento dei dati

Münchener Rückversicherungs-Gesellschaft
Rappresentanza Generale per l’Italia
con sede in Via Pola, 9 – Milano (20124)

Italia +39 02/76.416.1
Fax: +39 02/76.416.900
E-mail: mritalia@munichre.com

In caso di domande sulla presente informativa è possibile prendere direttamente contatto con il Referente Privacy della MRI, inviando una e-mail all’indirizzo: Dataprotection-MRI@munichre.com, oppure inviando una e-mail al nostro DPO di Gruppo: datenschutz@munichre.com.

Categorie di dati personali oggetto di trattamento e raccolta

I dati personali oggetto di trattamento sono i dati da Lei forniti nell’ambito del rapporto commerciale in essere con la Società. Tra i dati personali oggetto del trattamento rientrano anche, ove necessario, dati personali ottenuti legittimamente da fonti pubbliche (come pubblicazioni aziendali, comunicati stampa, siti internet) o da altre società facenti parte del gruppo riassicurativo Munich Re. Tra i dati personali possono rientrare i dati di contatto, i dati relativi alla Sua posizione, la corrispondenza tra Lei e la Società e i Suoi interessi professionali.

Finalità e base giuridica del trattamento

I Suoi dati personali saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) dell’Unione Europea e delle sue successive integrazioni, nonché di tutte le altre leggi rilevanti in materia. Il trattamento dei dati viene effettuato se:

a. Il trattamento è necessario all’esecuzione di misure (pre-)contrattuali (Art. 6(1)(b) del GDPR)

Il trattamento dei dati è finalizzato alla preparazione, all’esecuzione e alla risoluzione di accordi di riassicurazione nelle diverse linee di business, in relazione ad altri servizi o quando si utilizzano fornitori di servizi.

Il trattamento dei dati personali (in particolare le informazioni di contatto) attraverso il sistema di gestione dei contatti della Società è finalizzato principalmente a comunicare con Lei/la Sua azienda.

b. Il trattamento è necessario al perseguimento del nostro legittimo interesse (Art. 6(1)(f) del GDPR)

I dati potrebbero essere trattati per finalità che esulano dal mero rapporto commerciale, per il perseguimento del legittimo interesse nostro o di terzi, ad esempio per:

Invio ai partner commerciali, tramite posta o e-mail, di biglietti di auguri, ad esempio in occasione del Natale o di ricorrenze aziendali.
Invio ai partner commerciali di brochure o altro materiale informativo sulle attività svolte da Munich Re.
Trasmissione dei dati all’interno del Gruppo Munich Re nel sistema di gestione dei contatti.
Ottenimento di dati di contatto usando fonti disponibili pubblicamente.

c. L’interessato ha espresso il proprio consenso (Art. 6(1)(a) del GDPR)

Il trattamento dei dati è lecito se l’interessato ha espresso il proprio consenso per una o più specifiche finalità. L’interessato può revocare il proprio consenso in qualsiasi momento; può revocare altresì in qualsiasi momento l’eventuale consenso fornito prima del 25 maggio 2018, data di entrata in vigore del GDPR. La revoca del consenso al trattamento dei dati vale tuttavia per il futuro e non inficia quindi la validità del trattamento effettuato prima della revoca stessa.

Il consenso vale in particolare per:

Partecipazione, in forma anonima e non, a sondaggi per il miglioramento dei servizi offerti; espressione delle proprie preferenze (argomenti trattati, relatori, eccetera) in occasione di eventi e seminari. I sondaggi hanno lo scopo di ottimizzare gli strumenti di comunicazione della Società, ad esempio il sito web, in base alle effettive esigenze degli utenti. La partecipazione ai sondaggi è volontaria.
Invio di newsletter periodiche contenenti novità e informazioni su Munich Re. Per ricevere una delle newsletter disponibili sul sito della Società è necessario fornire un indirizzo e-mail, le informazioni utili alla verifica dell’account indicato e il consenso all’invio della newsletter. I dati forniti vengono utilizzati solo per l’invio di quanto da Lei richiesto in fase di registrazione. Per annullare la propria iscrizione o opporsi al trattamento dei propri dati personali è sufficiente cliccare sul bottone “Cancella iscrizione” presente al fondo di ogni newsletter.
Inviti a eventi e seminari e informazioni sul loro svolgimento. Il trattamento dei dati personali può essere finalizzato all’invio di inviti ad eventi di possibile interesse per Lei e la Sua attività. Registrandosi ad un seminario o evento si ricevono informazioni ad esso relative, ad esempio messaggi e-mail per la formalizzazione dell’iscrizione o per comunicare il luogo di svolgimento e il programma del seminario, e invito a partecipare a sondaggi al termine dell’evento per rilevarne il gradimento. I dati forniti in fase di registrazione a un evento o a un seminario vengono memorizzati nel sistema di gestione dei contatti della Società.
Invio di informazioni in base agli interessi dichiarati. Durante la fase di iscrizione a una newsletter è possibile indicare i settori di proprio interesse (ad es. internet delle cose, tecnologie cibernetiche, assicurazione vita). Utilizzando le indicazioni da Lei fornite la Società potrà inviarLe informazioni mirate e specifiche, ad esempio suggerimenti per l’iscrizione a nuove newsletter o inviti a eventi di Suo interesse.
Informazioni in cookie personalizzati. Se l’interessato dà il proprio consenso alla raccolta dei propri dati personali e alla creazione di un profilo con i propri interessi, ovvero acconsente all’utilizzo dei cookie, tali informazioni vengono memorizzate e utilizzate durante i successivi accessi ai media digitali (ad esempio al sito web della Società) per fornire informazioni personalizzate in base alle Sue preferenze. I cookie sono piccoli file che controllano l'aspetto e il funzionamento del sito Web della Società, non danneggiano il computer e non contengono virus. L’interessato può cancellare in qualsiasi momento i cookie dal proprio browser web. Esempi di utilizzo dei cookie:
- Se tra gli interessi da Lei indicati figura l’internet delle cose, la Società potrà inviarLe materiale informativo su questo argomento specifico. È Suo diritto annullare la Sua iscrizione in qualsiasi momento.
- Essere in grado di riconoscere i Suoi interessi tramite link personalizzati nelle newsletter o sul nostro sito web ci permette di fornirLe informazioni sempre più mirate. Cliccando su un link presente in una newsletter Lei manifesta il Suo interesse per l’argomento specifico e questo ci permette di adattare le nostre pagine web personalizzandole alle Sue esigenze, in modo da facilitare e velocizzare le Sue ricerche future.
- Conoscere i Suoi interessi specifici ci permette di invitarLa a eventi e seminari mirati. Sapere quali parti di un evento o seminario Lei ha frequentato ci permette di organizzare al meglio l’evento successivo. In occasione degli eventi svolti chiediamo la partecipazione a sondaggi sull’evento stesso: la partecipazione è volontaria e assolutamente facoltativa. Ricevere il Suo feedback è però importante per scegliere al meglio argomenti e relatori per gli eventi successivi.
Se non desidera che i Suoi dati vengano consolidati (cioè che venga creato un Suo profilo), può rifiutare il consenso al trattamento dei dati o revocare il consenso precedentemente fornito, senza necessità di motivare la Sua decisione. Nel caso in cui Lei rifiuti o revochi il Suo consenso, la Società non raccoglierà i Suoi dati personali in un profilo contenente i Suoi interessi; non sarà quindi più possibile identificare gli argomenti per Lei di maggior interesse e inviarLe informazioni personalizzate.

I dati personali da Lei forniti - interessi, consenso alla profilazione, consenso a ricevere newsletter, inviti a eventi e seminari, a partecipare a sondaggi eccetera - vengono memorizzati nel sistema di gestione dei contatti della Società, a cui Lei potrà accedere dietro richiesta per verificare i dati che La riguardano.

d. Il trattamento è necessario per adempiere un obbligo legale (Art. 6(1)(c) del GDPR)

Il trattamento dei dati personali può essere effettuato per adempiere a eventuali obblighi legali, ad esempio dietro richiesta degli organismi di vigilanza, o per confrontare i dati con quelli presenti negli elenchi dei procedimenti sanzionatori, in ottemperanza ai regolamenti in materia di lotta al terrorismo (ad esempio il Regolamento 2580/2001 del Consiglio Europeo).

Destinatari dei dati Categorie di destinatari

I dati da Lei forniti saranno accessibili solo a personale interno del Gruppo Munich Re che debba accedervi per adempiere una delle finalità sopra indicate.

Fornitori di servizi esterni
La Società può far ricorso a fornitori di servizi esterni per adempiere i propri obblighi contrattuali e legali, ad esempio fornitori di servizi di sviluppo per il web o di servizi di spedizione per l'invio delle newsletter. La Società ha stipulato accordi di protezione dei dati in linea con quanto qui esposto con tali fornitori di servizi, a cui i Suoi dati personali potranno essere trasmessi per l’invio di materiale informativo (brochure, newsletter elettroniche, eccetera). Le categorie di fornitori di servizi interessati (possono essere richieste al seguente indirizzo e-mail: Dataprotection-MRI@munichre.com.

Società del Gruppo Munich Re
All’interno del gruppo riassicurativo Munich Re a livello globale solamente il personale autorizzato ha accesso al sistema di gestione dei contatti.

Periodo di conservazione dei dati

Tutti i Suoi dati personali vengono anonimizzati o cancellati non appena non sono più necessari agli scopi di cui sopra, a meno che non sussistano disposizioni di legge ostative alla cancellazione o che impongono che i dati debbano essere conservati per un tempo più lungo. I dati potranno essere conservati per un tempo più lungo esclusivamente in circostanze eccezionali e se ciò si renda necessario nel caso di azioni intentate contro il Gruppo Munich Re.

Trasferimento dei dati verso Paesi non europei

Il trasferimento di dati personali a fornitori di servizi o società del Gruppo al di fuori dello Spazio Economico Europeo (SEE) ha luogo soltanto se la Commissione europea ha deciso che il Paese terzo in questione garantisce un livello di protezione adeguato o se sussistono altre adeguate garanzie in materia di protezione dei dati (ad es. norme vincolanti d’impresa o clausole tipo di protezione dei dati della Commissione europea).

Le società del Gruppo Munich Re hanno adottato regole vincolanti in materia di protezione dei dati: (Binding-Corporate-Rules-de.pdf). Questo permette di garantire il medesimo livello di protezione dei dati presso tutte le società del Gruppo. È possibile richiedere informazioni dettagliate a questo riguardo, nonché relativamente al livello di protezione dei dati dei nostri fornitori di servizi in Paesi terzi, utilizzando i dati di contatto suindicati.

Diritti dell’interessato

In qualità di interessato Lei può chiedere all’indirizzo suindicato che Le vengano rilasciate informazioni sui dati conservati che La riguardano. Può chiedere inoltre la limitazione del trattamento dei dati che La riguardano nonché di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati da Lei forniti.

Diritto di opposizione
È possibile opporsi al al trattamento dei dati per il perseguimento del legittimo interesse per motivi legati alla Sua specifica situazione. In caso di opposizione, il trattamento verrà immediatamente interrotto, a meno che i legittimi interessi della Società non prevalgano sulle Sue motivazioni. Il consenso fornito al trattamento dei propri dati personali può essere revocato in qualsiasi momento senza alcuna conseguenza.

Reclami e segnalazioni

Eventuali reclami vanno inoltrati al Responsabile della protezione dei dati all’indirizzo suindicato, oppure all’autorità competente:

Garante per la protezione dei dati

Piazza Venezia, 11 - 00187 Roma
www.gpdp.it-www.garanteprivacy.it
E-mail: garante@gpdp.it
Fax: (+39) 06.69677.3785
Centralino telefonico: (+39) 06.69677.1

Natura del conferimento dei dati

Il conferimento dei dati è necessario per l’invio delle informazioni richieste, per ricevere la newsletter e gli inviti agli eventi. Senza questi dati, la Società non potrà svolgere i servizi da Lei richiesti.

Informativa aggiornata in data: giugno 2020
Eventuali modifiche a quanto qui riportato verranno comunicate tempestivamente.