Dati Personali

Politica esterna di protezione dei dati personali del Gruppo Relyens

1)     Oggetto della presente politica

 Il gruppo Relyens (composto di Sham, le sue sede secondarie estere e le sue controllate), stabilito in diversi Stati dell’Unione Europea, ritiene che la protezione dei Dati Personali (di seguito « DP ») sia di grande importanza, in particolare i dati relativi alla salute la cui natura molto sensibile richiede un livello di protezione rinforzato.

Il presente documento riassume gli impegni assunti dalle società del Gruppo Relyens per assicurare la sicurezza e la riservatezza dei DP trattati, nel rispetto della normativa vigente in ciascuno degli Stati dove è stabilito ed in particolare:

  • il Regolamento Generale Europeo sulla Protezione dei Dati N° 2016/679 del 27 aprile 2016 (“RGPD”);
  • in Francia la legge N°78-17 del 6 gennaio 1978;
  • in Italia il Decreto Legislativo del 30 giugno 2003, n.196 e successive modifiche ed integrazioni;
  • in Spagna : la « Ley Orgánica 3/2018, del 5 dicembre, de Protección de Datos Personales y garantía de los derechos digitales »
  • in Germania: Das « Bundesdatenschutzgesetz vom 30. Juni 2017 (BGBI. I S. 2097)»

A questo proposito, le società del gruppo Relyens seguono le linee direttrice del Comitato Europeo di Protezione dei dati ed sono attente alle indicazioni e raccomandazioni emesse dalle Autorità di controllo territorialmente competenti:

  • per la Francia: la « Commission Nationale de l’Informatique et des Libertés » ;
  • per l’Italia il “Garante per la protezione dei dati personali »;
  • per la Spagna la « Agencia Española de Protección de Datos »;
  • per la Germania Der « Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ».

 

 2)     Governance dei Dati Personali

 La governance dei DP de Gruppo Sham si basa su un insieme di procedure, fra le quali:

  • la politica di governance dei DP all’interno delle società del Gruppo Relyens ;
  • la politica interna di protezione dei DP destinata ai collaboratori;
  • la carta informatica Utenti che disciplina l’utilizzo degli strumenti numerici e la sicurezza dei dati.

Inoltre, il gruppo Relyens ha designato un Responsabile della protezione dei dati (DPO) incaricato di assicurare in maniera continuativa il rispetto da parte delle società del Gruppo della normativa relativa alla protezione dei Dati Personal

Un DPO è stato anche designato da ogni Titolare del trattamento di seguito indicato.

Per la Francia : 

  • Sham / Sham Vie / Sham Conseil :18 rue E. Rochet - 69372 Lyon cedex 08 
  • Sofaxis / Neeria / Qualnet :  Route du Creton - 18110 Vasselay

 

Per l’Italia : 

  • Sham - Rappresentanza Generale per l’Italia : Via Barberini 67 – 00187 Roma 
  • Roberto Ravinale & Partners S.r.l. : Corso Galileo Ferraris 46 – 10129 Torino

 

Per la Spagna: 

  • Sham Espana : Paseo de la Castellana 110 - 28046 Madrid 

 

Per la Germania: 

  • Sham Niederlassung Deutschland : Königswall 22 - 44137 Dortmund

 Ciascun DPO opera a livello locale nel suo perimetro per sensibilizzare regolarmente le squadre che trattano DP.

 

  3)     Principi applicabili ai trattamenti dei Dati Personali 

3.1.  Finalità e liceità dei trattamenti 

I DP sono raccolti dalle società del gruppo Relyens per obiettivi precisi (finalità) che sono sempre portati a conoscenza degli interessati.

I DP raccolti hanno quali finalità principali:

  • la sottoscrizione e la gestione di contratti assicurativi (ivi compreso il compimento delle attività precontrattuali);
  • la gestione dei sinistri (ivi compreso l’esercizio di ricorsi e la gestione dei reclami) ;
  • la realizzazione di azioni di comunicazione e di promozione commerciale;
  • il rispetto di disposizioni legali, regolamentari e amministrative vigenti.

Le società del Gruppo Relyens accertano che ogni trattamento di DP sia lecito.

La suddetta liceità può risultare da:

  • l’esecuzione di attività precontrattuali o contrattuali (Art. 6.1. b RGPD);
  • il consenso dell’interessato (Art. 6.1. a RGPD);
  • l’interesse legittimo perseguito da una società del Gruppo Relyens o da un terzo (Art. 6.1. f RGPD) ;
  • un obbligo legale o regolamentare (Art. 6.1. c RGPD).

 

3.2. Dati Personali raccolti

Le principali categorie di DP raccolti dalle società del Gruppo Relyens sono :

  • i dati d’identificazione (cognome, indirizzo …) ;
  • i dati necessari per la sottoscrizione, la gestione dei contratti e dei sinistri (*) ;
  • le informazioni necessarie per la valutazione ed il risarcimento del danno (*).

 (*) ivi compresi i dati relativi alla salute.

 Nessuna raccolta di DP viene effettuata senza che gli interessati ne siano stati informati.

3.3. Conservazione dei Dati Personali

 Le società del Gruppo Relyens stabiliscono le durate di conservazione dei DP le più brevi possibili tenuto conto delle relativa finalità e dei termini di prescrizione legali eventualmente applicabili.

 3.4. Comunicazione dei Dati Personali 

Con riferimento e tenuto conto delle finalità del trattamento, i DP possono essere comunicati alle società del gruppo Relyens, ed anche, per i dati che li interessano : ai partners, ai subfornitori, ai prestatori di servizi, agli intermediari assicurativi, ai riassicuratori, agli enti professionali, agli enti di assicurazione od enti sociali, alle persone interessate dal contratto nonché alle Autorità debitamente abilitate.

 4)    Sicurezza e riservatezza dei Dati Personali

 Il gruppo Relyens attua adeguate misure tecniche ed organizzative (fra le quali la gestione dei diritti ed abilitazione o la pseudonimizzazione) per assicurare la sicurezza e la riservatezza dei DP.

Alla luce del fatto che tutte le società del Gruppo Relyens sono stabilite nell‘Unione Europea, non vi è alcun trasferimento massiccio e/o regolare di DP al di fuori dell’Unione Europea.

Tuttavia, qualora sia necessario un trasferimento specifico di dati personali al di fuori dell’Unione Europea, il predetto trasferimento viene effettuato solamente con paesi che hanno un idoneo livello di protezione. Nel caso contrario, il trasferimento di dati personali è oggetto di procedura idonea ed approvata dal DPO del gruppo Relyens.

5)     Informazione e gestione dei diritti delle persone

Ai sensi della normativa vigente, ogni persona è titolare in relazione ai suoi DP di un diritto d’accesso, di rettifica o di cancellazione e di limitazione del trattamento.

Salve particolari eccezioni legate alla natura del trattamento, ogni interessato ha anche il diritto di opporsi al trattamento (senza alcuna condizione per quanto riguarda la promozione commerciale) e/o il diritto alla portabilità dei suoi DP. 

Per esercitare tali diritti, gli interessati possono contattare il Responsabile della protezione dei dati (DPO) della società interessata:

 Per la Francia: 

  • Sham / Sham Vie / Sham Conseil: via email a: privacy.sham.fr@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo : 18 rue E. Rochet - 69372 Lyon cedex 08 – France. 
  • Sofaxis : via email a: privacy.sofaxis@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo :Route du Creton - 18110 Vasselay 
  • Neeria : via email a: à privacy.neeria@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo : Route du Creton - 18110 Vasselay 
  • Qualnet : via email a: privacy.qualnet@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo : Route du Creton - 18110 Vasselay

 

 Per l’Italia: 

  • SHAM – Rappresentanza Generale per l’ITALIA – via email a: privacy.sham.it@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo : Via Barberini 67 – 00187 Roma 
  • Roberto Ravinale & Partners S.r.l. – via email a: privacy.ravinale@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo : Corso Galileo Ferraris 46 – 10129 Torino 

 

Per la Spagna: 

  • Sham España  - via email a: privacy.sham.es@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo : Paseo de la Castellana 110 - 28046 Madrid

 

 Per la Germania: 

  • Sham Niederlassung Deutschland - via email a: privacy.sham.de@relyens.eu o mediante posta alla sua attenzione al seguente indirizzo: Königswall 22 - 44137 Dortmund

 

 Qualora la risposta dalla società del Gruppo Relyens non la soddisfi, la persona interessata può agire davanti a l’Autorità di controllo competente indicata nel paragrafo 1) “Oggetto della presente politica”.