Informativa relativa al trattamento dei dati personali
Con il presente documento (“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”).
La presente Informativa, resa nel rispetto degli artt. 13 e 14 del Regolamento UE 679/2016, potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.
1. Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (Data Protection Officer)
Il Titolare del trattamento è OVB Consulenza Patrimoniale srl (“OVB” o il “Titolare”), con sede in via Quattro Spade 16, 37121 Verona.
Per Titolare del trattamento si intende la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali.
Il Titolare ha nominato un Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”), che Lei potrà contattare per l’esercizio dei diritti previsti dal GDPR agli artt. da 12 a 21, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, utilizzando il seguente recapito di posta elettronica: dpo@ovb.it.
Il Titolare e il DPO, tramite le strutture designate, provvederanno a prendere in carico la Sua richiesta e a fornirLe, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della stessa, le informazioni richieste. Solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
La informiamo che qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.
2. Quali dati personali trattiamo
2.1. Dati personali
Per le finalità indicate nella presente Informativa, il Titolare può trattare:
- dati personali comuni, che sono, per esempio, dati anagrafici (nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti, un numero di identificazione, un identificativo online) e dati economico-patrimoniali (i.e. dati relativi alle operazioni poste in essere nel corso del rapporto contrattuale con il Titolare);
2.2 Fonte dei dati personali
I Suoi dati personali trattati da OVB sono quelli forniti direttamente da Lei al Titolare in occasione della formalizzazione dell’incarico a lei affidato.
3. Quali sono le finalità del trattamento cui sono destinati i dati personali
Nell’ambito del rapporto contrattuale con OVB, i Suoi Dati verranno trattati per le seguenti
Finalità:
3.1) Finalità legate agli accordi contrattuali conclusi tra le parti:
- Instaurazione, esecuzione e cessazione del rapporto contrattuale tra le parti; Adempimento degli obblighi contrattuali conseguenti;
- Apertura di una pagina dedicata all’interessato anche per permettere ai clienti di identificarla e favorire un’attiva partecipazione e condividere l’attività di business e mission aziendale;
Base giuridica del trattamento: esecuzione di un contratto ex Art. 6 par. 1 lett. b) Reg.UE. Il conferimento dei dati personali è necessario, pertanto, l’eventuale omessa comunicazione dei dati personali richiesti determina l’impossibilità di proseguire il rapporto tra le parti. - InformarLa, in merito alle novità legate al business, ai nuovi prodotti o iniziative di OBV, anche mediante la consultazione di materiale informativo, polizze, circolari e prodotti nonché per agevolarla nei contatti con i clienti anche individuando i clienti a Lei più vicini.
Base giuridica: esecuzione di un contratto ex Art. 6 par. 1 lett. b) Reg. UE. e nel Legittimo interesse ex Art. 6 par. 1 lett. f) Reg. UE consistente, nell’interesse del Titolare di agevolare la comunicazione con i propri clienti in merito alle iniziative di business del Titolare, semplificando anche il processo di gestione del materiale informativo e documentale necessario a portare a termine gli accordi contrattuali. Il conferimento dei dati personali per la finalità sopra indicata è necessario, pertanto, l’eventuale omessa comunicazione dei dati personali richiesti determina l’impossibilità di proseguire il rapporto tra le parti. - Promozione dell’attività di OBV anche attraverso la Sua immagine pubblicata su documenti di OBV, nonchéSito, Social network e ogni altro canale digitale anche durante eventi/attività di OBV.
Il trattamento dei Suoi dati per detta finalità trova base giuridica nell’ esecuzione di un contratto ex Art. 6 par. 1 lett. b) Reg. UE. Il conferimento dei dati personali per la finalità sopra indicata è necessario, pertanto, l’eventuale omessa comunicazione dei dati personali richiesti determina l’impossibilità di proseguire il rapporto tra le parti.
Periodo conservazione dati personali: I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritto. In caso di mancato perfezionamento del contratto o scioglimento del vincolo contrattuale, i Suoi dati saranno conservati esclusivamente per il periodo di tempo necessario prescritto dalle norme vigenti, ed in particolare, rispettivamente, 1 anno e 10 anni.
3.2 Prevenzione delle frodi
Il trattamento dei Suoi dati personali da parte di OVB potrà essere necessario anche per la prevenzione e l’individuazione di frodi assicurative.
Finalità del trattamento: Prevenzione e individuazione di frodi assicurative.
Conseguenze rifiuto conferimento dati: il conferimento dei dati è necessario per la conclusione, gestione ed esecuzione del contratto. Il mancato conferimento dei dati comporterà l’impossibilità per OVB di dare seguito alle Sue richieste precontrattuali/contrattuali e di eseguire il contratto.
Base giuridica del trattamento: adempimento obbligo legale ai fini di prevenzione delle frodi
Periodo conservazione dati personali: I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritto. In caso di mancato perfezionamento del contratto o scioglimento del vincolo contrattuale, i Suoi dati saranno conservati esclusivamente per il periodo di tempo necessario prescritto dalle norme vigenti, ed in particolare, rispettivamente, 1 anno e 10 anni.
3.3 Adempimenti obblighi di legge
Il trattamento dei Suoi dati personali da parte di OVB potrà essere connesso anche all’adempimento di obblighi previsti da leggi (quali, a titolo esemplificativo, la normativa Antiriciclaggio, la normativa fiscale, la normativa sull’antifrode - Banca Dati IVASS, il Casellario centrale infortuni), da regolamenti e/o normative comunitarie, oppure da organismi di vigilanza e controllo o da altre autorità a ciò legittimate.
Finalità del trattamento: Adempimento di obblighi ai sensi delle norme di legge da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organismi di vigilanza e controllo (centrali rischi istituzionali, norme che regolano il market abuse, disciplina in materia di contrasto al riciclaggio, comunicazioni per finalità di contrasto finanziario al terrorismo).
Conseguenze rifiuto conferimento dati: il conferimento dei dati è necessario per la conclusione, gestione ed esecuzione del contratto. Il mancato conferimento del dato impedirà a OVB di eseguire l’attività da Lei richiesta che presuppone l’adempimento dell’obbligo di legge da parte di OVB stessa.
Base giuridica del trattamento: Adempimento di un obbligo legale.
Periodo conservazione dati personali: I Suoi dati personali saranno trattati per tale finalità per il tempo necessario all’adempimento degli obblighi legali previsti dall’ordinamento giuridico. A tal riguardo, i Suoi dati personali saranno conservati per 10 anni a partire dalla data di scioglimento del contratto o, se successiva, dalla data di decisione vincolante emanata da un’autorità a ciò competente (ad esempio, sentenza del tribunale), fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati, per periodi superiori di tempo, prescritti dall’ordinamento giuridico.
3.4 Esercizio e difesa dei diritti della società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e di conciliazione;
OBV potrà trattare i suoi dati personali anche per difendere ogni suo diritto o interesse presso le sedi giudiziarie competenti.
Natura del conferimento: il conferimento dei dati è obbligatorio, pertanto, l’eventuale omessa comunicazione dei dati personali richiesti determina l’impossibilità di proseguire il rapporto tra le parti.
Base giuridica del trattamento: Legittimo interesse ex Art. 6 par. 1 lett. f) e Reg. UE consistente nell’interesse del Titolare di tutelare il patrimonio e la propria reputazione.
Periodo conservazione dati personali: I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritto. In caso di mancato perfezionamento del contratto o scioglimento del vincolo contrattuale, i Suoi dati saranno conservati esclusivamente per il periodo di tempo necessario prescritto dalle norme vigenti, ed in particolare, rispettivamente, 1 anno e 10 anni.
3.5 Controllo della qualità dei servizi
OVB intende trattare i Suoi dati altresì per condurre delle attività di controllo sulla qualità dei servizi che le verranno resi nello svolgimento dei rapporti che Lei intratterrà con OVB stessa.
Finalità del trattamento: Elaborazione dei suoi dati personali per attività di controllo sulla qualità dei servizi che le verranno resi nello svolgimento dei rapporti che Lei intratterrà con la stessa OVB. Tali finalità sono, funzionali all’attività di OVB e comprendono controlli sull’andamento delle relazioni con la clientela; la rilevazione del grado di soddisfazione sulla qualità dei servizi offerti mediante interviste personali e telefoniche, questionari, etc.; lo svolgimento di attività di pubbliche relazioni.
Natura del conferimento: il conferimento dei dati è obbligatorio.
Base giuridica del trattamento: Legittimo interesse ex Art. 6 par. 1 lett. f) e Reg. UE consistente nell’interesse del Titolare di tutelare il patrimonio e la propria reputazione.
Periodo conservazione dati personali: I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritto. In caso di mancato perfezionamento del contratto o scioglimento del vincolo contrattuale, i Suoi dati saranno conservati esclusivamente per il periodo di tempo necessario prescritto dalle norme vigenti, ed in particolare, rispettivamente, 1 anno e 10 anni.
4. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e a ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei dati, ai sensi degli art. 25 e 32 del GDPR.
5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente paragrafo 3, i Suoi dati personali potranno essere conosciuti:
- dai dipendenti e dal personale assimilato che opereranno in qualità di incaricati autorizzati al trattamento da parte del Titolare;
- dai collaboratori e dagli agenti di OVB che opereranno in qualità di responsabili del trattamento.
Il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a soggetti terzi, appartenenti o meno al Gruppo:
soggetti coinvolti nello specifico rapporto (contraente, assicurati, beneficiari, danneggiati, coobbligati, tutori, ecc);
legali, periti autofficine, medici, professionisti, consulenti esterni e loro incaricati;
società di servizi, incluse quelle cui sono affidate le attività riguardanti l’informatica, le procedure di archiviazione, la stampa della corrispondenza e la gestione della posta in arrivo ed in partenza;
organismi associativi (ANIA) e consortili propri del settore assicurativo, imprese di assicurazioni associate per la tutela dei diritti delle compagnie di assicurazioni contro le frodi;
tutti gli enti, istituti ed istituzioni nei riguardi dei quali la comunicazione dei dati è obbligatoria in virtù di norme di legge o di regolamenti;
società di recupero crediti;
istituti di credito;
società nostre controllanti, controllate e collegate;
organismi di certificazione e controllo amministrativo-contabile;
organi dell’Autorità Giudiziaria di ogni ordine e grado civile e penale e da altri organi dello Stato o Enti Pubblici nonchè da soggetti deputati a dirimere controversie di qualsiasi natura (ad es. procedure di conciliazione, arbitrati, mediazione, ecc.).
6. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 e l’art. 34 del GDPR e, in particolare, i seguenti diritti:
— diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del Suo diritto di chiedere (al Titolare del trattamento) la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati non siano raccolti presso di Lei, tutte le informazioni disponibili sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Verrà fornita una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie da Lei richieste potrà essere addebitato un contributo spese ragionevole basato sui costi amministrativi. La richiesta può essere presentata mediante mezzi elettronici, e salvo Sua diversa indicazione, le informazioni sono fornite in un formato elettronico di uso comune;
— diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
— diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, se sussiste uno dei seguenti motivi:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l’interessato revoca del consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento stesso;
- l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione;
- i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.
— diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento – articolo 19 GDPR: Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.
— diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da OVB ad altro titolare qualora ciò sia tecnicamente fattibile. Il diritto a trasmettere i dati non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento. Lo stesso diritto non deve ledere i diritti e le libertà altrui;
— diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto;
— processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione – articolo 22 GDPR: diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Può essere sottoposto al trattamento automatizzato nel caso in cui la decisione:
- sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento;
- sia autorizzata dalla normativa cui è soggetto il Titolare del trattamento, che precisa altresì misure adeguate a tutela dei Suoi diritti, delle libertà e dei legittimi interessi;
- si basi sul Suo consenso esplicito.
Le decisioni appena elencate non si basano sulle categorie particolari di dati personali a meno che non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei Suoi legittimi interessi.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel
Cognome:
Nome:
Codice Fiscale:
Data:
Firma:
precedente paragrafo 1.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR.