INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679
My Csap è una innovativa piattaforma di home insurance studiata per consentirle, in assoluta sicurezza, di
gestire la sua posizione assicurativa in totale autonomia ed usufruire dei vantaggi offerti dalle moderne
tecnologie.
Il sistema, impostato secondo i principi della privacy by design e by default è concepito in modo tale che i suoi
dati personali vengano trattati in assoluta conformità con le norme previste dal Reg. UE 2016/679.
FINALITÀ DEI TRATTAMENTI
1. Dati anagrafici, identificativi, di contatto, immagini e documenti di riconoscimento:
I dati personali e i documenti raccolti sia in fase di registrazione che nel proseguo, comprensivi dei loro successivi aggiornamenti, sono necessari a garantire il corretto riconoscimento dell’utente, la sicurezza della piattaforma informatica e l’aggiornamento delle relative informazioni presenti sui sistemi del titolare; il loro rifiuto a fornirli comporta quindi l’esclusione dalla possibilità di accedere al servizio in quanto il titolare non potrebbe garantire il rispetto dei principi previsti dalla normativa sul trattamento dei dati personali.
Con il Suo esplicito consenso (facoltativo e revocabile in qualsiasi momento) tali dati saranno utilizzati per le finalità accessorie di tenerla aggiornata sulle novità di settore o di prodotto e in generale per attività commerciali e di marketing del titolare condotte anche con strumenti automatizzati (telefoniche, via sms, email, messaggistica social, newsletter etc.); l’eventuale rifiuto a fornire il consenso facoltativo per le finalità accessorie non ha conseguenze sulla possibilità di accedere e fruire del servizio My Csap.
2. Dati inerenti il rapporto assicurativo (consenso necessario)
La piattaforma consente di inserire richieste di indennizzo, documenti e quanto funzionale alla gestione del suo rapporto assicurativo e finanche all’acquisto di nuove polizze o ad estensioni delle stesse.
I dati personali in questione non verranno mai trattati per le finalità accessorie descritte al punto precedente, ma esclusivamente per fornirle assistenza, dar corso alle sue richieste o alle obbligazioni e diritti previsti dal rapporto contrattuale, ottemperare ad obblighi normativi, attivare nuove polizze o prevederne estensioni.
Poiché tali richieste e documenti potranno contenere categorie particolari di dati personali (ad esempio dati
relativi allo stato di salute), viene richiesto sin dalla fase di registrazione il consenso al trattamento di tali
categorie di dati.
Tale consenso deve intendersi necessario per la fruizione del servizio My Csap, qualora non intenda fornirlo
potrà continuare a gestire il proprio rapporto assicurativo tramite i canali tradizionali.
3. Dati di accesso e navigazione
Verranno acquisiti in automatico alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, quali ad esempio indirizzi IP, i nomi a dominio dei dispositivi utilizzati dagli utenti, indirizzi URI/URL e altre informazioni tecniche quali Log, controlli di navigazione e scarico dati.
Tali dati verranno trattati al fine di prevenire accessi non autorizzati, attacchi alla sicurezza dei sistemi, utilizzi non conformi o malevoli, nonché ad ottenere informazioni statistiche sull’uso della piattaforma, controllarne il corretto funzionamento, risalire ad autori di azioni malevoli o illecite.
BASI GIURIDICHE DEI TRATTAMENTI
Le basi giuridiche che legittimano tali trattamenti sono identificate nell’art. 6 del Regolamento UE 2016/679
Per il trattamento delle categorie particolari di dati personali descritte al punto 2 trova inoltre applicazione l’art. 9 par. 2 lett. a) del Regolamento 2016/679.
CONSERVAZIONE E TRASFERIMENTI EXTRA UE
I dati personali saranno trattati sino al termine delle esigenze per i quali sono stati raccolti, conservati per il periodo necessario ad ottemperare alla normativa applicabile, comprese le disposizioni regolamentari del settore assicurativo, e successivamente distrutti con modalità sicure.
I dati personali trattati sulla base del consenso alle attività commerciali e di marketing saranno conservati e utilizzati per 5 anni dalla data del rilascio del consenso stesso.
I dati non saranno diffusi esternamente né, tendenzialmente, trasferiti o conservati all’esterno dell’Unione Europea (UE); qualora esigenze tecniche o organizzative impongano trasferimenti al di fuori di tali ambiti, essi avverranno rispettando le condizioni previste al Capo V del Regolamento UE 2016/679.
Per una maggiore tutela degli interessati, a seconda della tipologia di polizza, sono previsti periodici scarichi su server locali ubicati presso la sede del titolare e/o su server in cloud ad accesso controllato, dei documenti contenenti categorie di dati personali particolari o giudiziari o comunque giudicati ad alto rischio, lasciando sulla piattaforma esclusivamente evidenza del loro caricamento o della loro presenza.
TITOLARE E DIRITTI ESERCITABILI
Il Titolare dei trattamenti è Comitato Sindacale Assicurazione Postelegrafonici Largo Carlo Salinari n. 18 00142 Roma (RM), il Responsabile protezione dati (DPO) è contattabile alla mail dpo@privacy231digitalpro.it.
Per richiedere informazioni aggiuntive, disabilitare il proprio accesso all'area riservata, revocare i consensi prestati o esercitare i diritti previsti dagli articoli dal 15 al 22 del Regolamento UE 2016/679 (accesso, rettifica, cancellazione, portabilità, limitazioni nel trattamento o nella notifica, opposizione al trattamento) è possibile contattare il Titolare all’indirizzo presidenza@csap.it
SOGGETTI COINVOLTI NEI TRATTAMENTI
I dati saranno trattati prevalentemente presso la sede del Titolare ma potranno essere trasferiti o comunicati ad aziende che svolgono attività strumentali o di supporto, nominate Responsabili del trattamento, alle Società Contitolari o Titolari autonome previste dalle coperture assicurative, ai soggetti coinvolti nella catena assicurativa oltre che alle Autorità competenti nei casi previsti dalla legge.
TRATTAMENTI AUTOMATIZZATI
Tenuto conto della numerosità dei dati trattati dalla piattaforma, My Csap si avvale di processi automatizzati, anche fondati su algoritmi che sfruttano l’ Intelligenza Artificiale, per efficientare e migliorare la gestione delle diverse fasi del rapporto assicurativo; essi consistono prevalentemente in estrazioni di dati personali, anche di categorie particolari, da documenti scannerizzati o fotografati, generazione di tabelle e di nuovi documenti basati sugli stessi, creazione di correlazioni o categorizzazioni, calcoli di premi, verifiche di congruità, controlli di sicurezza e in generale tutto ciò che può supportare l’attività del proprio personale.
In ogni caso ogni processo è periodicamente testato e controllato e non genera mai decisioni esclusivamente basate su processi automatizzati.
E’ comunque possibile richiedere al Titolare maggiori informazioni sui trattamenti automatizzati che coinvolgono i propri dati personali ed eventualmente richiedere che vengano rivisti da una persona fisica.
TUTELE ULTERIORI
Resta salva la possibilità per l’interessato, qualora ritenga che il trattamento dei dati personali effettuato attraverso la piattaforma violi le disposizioni del Regolamento UE 2016/679, di proporre reclamo al Garante per la protezione dei dati personali o adire le competenti sedi giudiziarie.
UTILIZZO DEI COOKIE
La piattaforma mycsap utilizza esclusivamente cookie tecnici strettamente necessari al corretto funzionamento del sistema informativo e all'erogazione dei servizi richiesti dagli utenti.
I cookie utilizzati non consentono attività di profilazione degli utenti, non vengono impiegati per finalità pubblicitarie e non raccolgono informazioni destinate al marketing o alla condivisione con terze parti.
COSA SONO I COOKIE
I cookie sono piccoli file di testo che i siti e le applicazioni web salvano sul dispositivo dell'utente durante la navigazione.
Tali file consentono di memorizzare informazioni utili per garantire il corretto funzionamento delle funzionalità applicative e migliorare l'esperienza di utilizzo.
TIPOLOGIE DI COOKIE UTILIZZATI
Cookie tecnici
Sono utilizzati per consentire il corretto funzionamento della piattaforma e l'erogazione dei servizi richiesti dall'utente.
A titolo esemplificativo, tali cookie permettono di:
L'utilizzo di tali cookie non richiede il consenso preventivo dell'utente ai sensi della normativa vigente.
Cookie di autenticazione
Sono utilizzati per identificare in modo sicuro l'utente autenticato e consentire l'accesso alle funzionalità riservate della piattaforma.
Questi cookie permettono, ad esempio, di:
Cookie di sicurezza
Sono utilizzati per garantire la sicurezza della piattaforma e la protezione dei dati trattati.
Tali cookie possono essere impiegati per:
ASSENZA DI COOKIE DI PROFILAZIONE
La piattaforma mycsap non utilizza:
GESTIONE DEI COOKIE
I cookie utilizzati dalla piattaforma sono necessari al funzionamento del servizio.
L'eventuale disabilitazione dei cookie tramite le impostazioni del browser potrebbe compromettere il corretto funzionamento dell'applicazione e impedire l'accesso ad alcune funzionalità.
BASE GIURIDICA DEL TRATTAMENTO
L'utilizzo dei cookie tecnici, di autenticazione e di sicurezza avviene sulla base del legittimo interesse del Titolare del trattamento e della necessità di erogare il servizio richiesto dall'utente, ai sensi dell'articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679 (GDPR).
INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
Per informazioni sul trattamento dei dati personali effettuato tramite la piattaforma e per l'esercizio dei diritti previsti dagli articoli 15 e seguenti del GDPR, si rinvia all'Informativa sul trattamento dei dati personali resa disponibile all'interno dell'applicazione.