Informativa sulla privacy di Life5
Ai sensi delle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati Personali ("GDPR"), nonché della normativa nazionale di recepimento, con la presente si pubblica l’ Informativa sulla Privacy di YOUR LIFE CORREDURÍA DE SEGUROS, S.L., con CIF n. B - 42.814.236 e sede legale in calle Francisco de Rojas 3, 6ºD; 28010, Madrid ("LIFE5" o la "Società"), con e-mail (dpo@life5.com), che disciplina il trattamento dei Dati Personali che l'utente (l'"Utente" o "Tu") del sito web life5.it (il "Sito"), fornisce liberamente e consapevolmente per registrarsi e utilizzare i servizi offerti dalla Società (contrattazione di prodotti assicurativi di terzi e calcolo dei premi) (“Dati Personali”).
Qui è possibile consultare la nostra informativa sulla privacy in forma sintetica.
Titolare del Trattamento dei Suoi Dati
Il titolare del trattamento è:
YOUR LIFE CORREDURÍA DE SEGUROS, S.L., con CIF n. B - 42.814.236 e sede legale in calle Francisco de Rojas 3, 6ºD; 28010, Madrid ("Titolare").
L'utente può contattare la Società al seguente indirizzo e-mail: dpo@life5.com per qualsiasi richiesta di informazioni sul trattamento dei Dati Personali effettuata da LIFE5.
La presente Informativa sulla privacy definisce le modalità con cui la Società tratterà i Dati Personali che l'utente ("Utente") del sito web life5.it (il "Sito"), fornisce liberamente e consapevolmente per registrarsi e utilizzare i servizi offerti dalla nostra Società (contrattazione di prodotti relativi all'assicurazione di terzi e calcolo dei premi). L’Utente potrà altresì, tramite specifico consenso fornito tramite gli appositi banner presenti sul Sito, autorizzare la Società a contattarlo per finalità di marketing, invio comunicazioni commerciali e newsletter.
Finalità del trattamento:
Il trattamento dei Dati Personali forniti dall’utente, dietro specifici consensi, è caratterizzato dalle seguenti finalità:
1. Finalità Contrattuali e di Legge
(i) Consentire l’erogazione dei servizi richiesti, tra cui l’erogazione dei servizi di preventivazione e calcolo del premio assicurativo sulla base dei dati forniti, la contrattazione di prodotti relativi ad assicurazione vita, la richiesta di contatto da parte di Life5 ovvero soggetti appositamente autorizzati dalla Società per la predetta finalità.
(ii) Accedere all’area riservata del Sito.
(iii) Rispondere a richieste di assistenza e/o di informazioni.
(iv) Assolvere eventuali obblighi regolamentari, legali, contabili, fiscali.
2. Finalità di Marketing e Ricerche di Mercato
I suoi Dati Personali, a fronte di un suo specifico consenso, potranno essere trattati dalla Società per finalità di marketing, quali l’invio di offerte promozionali, iniziative commerciali dedicate alla clientela, materiale pubblicitario, newsletter e vendita di prodotti o servizi della Società, nonché per consentire alla Società di condurre ricerche di mercato, indagini sulla qualità dei servizi e sulla soddisfazione dei clienti.
In conformità alle disposizioni del GDPR, LIFE5, Titolare del Sito web e del trattamento, informa l'Utente dell'esistenza di un archivio automatizzato di Dati Personali, creato, gestito e sotto la responsabilità di LIFE5.
LIFE5 raccoglierà solo i Dati Personali che sono necessari esclusivamente per le finalità a cui l'Utente acconsente in modo libero, informato e inequivocabile in base ai consensi eventualmente rilasciati alla Società. In ogni caso, anche dopo aver fornito uno o più consensi, ciascun Utente potrà opporsi in ogni momento ai suddetti trattamenti e revocare il proprio consenso in maniera totale o parziale inviando una mail a dpo@life5.com.
Base Giuridica del Trattamento dei Dati
Le basi giuridiche sono necessarie al fine di rendere lecito il trattamento dei Dati Personali da parte di Life5. Per ciascuna finalità indicata segnaliamo le seguenti basi giuridiche. Per i trattamenti svolti per Finalità Contrattuali e di Legge, le basi giuridiche sono:
- Adempimento agli obblighi precontrattuali e contrattuali da parte di Life5;
- La normativa applicabile di settore, sia nazionale che comunitaria;
- Con riferimento alla categoria di dati particolari (dati relativi alla salute, ex art. 9 GDPR) il consenso rilasciato dall’Utente;
- L’interesse legittimo della Società (in particolare, interesse antifrode, alla valutazione di attendibilità dei pagamenti, per la costituzione in giudizio ai fini dell’esercizio e della difesa di diritti di LIFE5).
La base giuridica del trattamento dei dati acquisiti mediante la registrazione delle telefonate, in caso di sottoscrizione del contratto a distanza, risiede nell’adempimento di obblighi contrattuali.
Per i trattamenti svolti per finalità di marketing, la base giuridica è il relativo consenso rilasciato dall’Utente.
La base giuridica del trattamento dei dati connesso alla registrazione telefonica, in caso di mancata conclusione del contratto a distanza, risiede nel legittimo interesse del Titolare alla corretta gestione di eventuali reclami o contestazioni relative alla distribuzione dei prodotti assicurativi.
Veridicità dei dati
L'Utente garantisce la veridicità dei Dati Personali forniti ed è tenuto a comunicare a LIFE5 eventuali modifiche degli stessi. L'Utente sarà responsabile della veridicità dei Dati Personali forniti, esonerando la Società da qualsiasi responsabilità conseguente.
Conservazione dei Dati
I Dati Personali verranno conservati dal LIFE5 solo per il tempo strettamente necessario alle finalità per le quali sono trattati. In particolare, verranno conservati per i seguenti periodi di tempo:
- Dati precontrattuali (in caso di mancata stipula della polizza): per un anno dalla data di decorrenza del preventivo;
- Dati contrattuali: per 10 anni dopo il termine del rapporto assicurativo;
- Dati inerenti alle attività di tutela dei propri diritti (anche in sede giudiziaria): per il termine di passaggio in giudicato della relativa sentenza o ultimo grado di giudicato e, ove necessario, per la successiva fase esecutiva;
- Dati trattati per finalità di marketing, ricerche di mercato e soft spam: 2 anni dalla loro comunicazione o dalla data in cui l’Utente ha dato il consenso per il loro utilizzo per tali finalità;
- In caso di registrazioni telefoniche: 5 anni dalla conclusione della telefonata.
Comunicazione dei Dati Personali
La Società informa l'Utente che i suoi Dati Personali non saranno trasmessi a terzi, fatta eccezione per le imprese di assicurazione che erogano i servizi dei quali l’utente abbia richiesto l’acquisto o la preventivazione. I dati saranno dunque comunicati a terzi quando tale comunicazione sia essenziale per soddisfare le finalità per cui i Dati Personali sono stati ottenuti. In particolare, le seguenti comunicazioni dei Dati Personali dell'Utente saranno effettuate ai fornitori della Società, alle compagnie di assicurazione con le quali vengono stipulate le polizze assicurative richieste dagli Utenti.
Allo stesso modo, saranno comunicati quando tale comunicazione è prevista da un obbligo regolamentare, legale, contabile, fiscale o da un ordine del tribunale.
Per i trattamenti svolti per finalità di marketing, i suoi Dati Personali potrebbero essere comunicati alle seguenti categorie di soggetti: soggetti operanti nel settore assicurativo e riassicurativo (intermediazione assicurativa); società di servizi, fornitori, società esterne ai fini di ricerche di mercato.
Trasferimenti Internazionali di Dati
L'Utente è informato del fatto che la Società, in conseguenza dei servizi contratti, dovrà talvolta effettuare trasferimenti internazionali dei suoi Dati Personali. Tali trasferimenti saranno effettuati quando le polizze assicurative offerte sono stipulate con compagnie assicurative situate al di fuori dello Spazio Economico Europeo.
A questo proposito, la Società ha adottato le misure a sua disposizione per garantire che i Dati Personali siano trattati dalle compagnie assicurative nel rispetto dei livelli di sicurezza garantiti dalla normativa applicabile e in conformità al GDPR, nonché alle istruzioni e alle decisioni emanate dalle diverse autorità in materia di protezione dei Dati Personali.
Decisioni Automatizzate
Quando l'Utente richiede la stipula di un contratto di assicurazione con terzi o richiede il calcolo dei premi corrispondenti a determinate assicurazioni, i suoi Dati Personali possono essere oggetto di decisioni automatizzate. In questo caso, solo i Dati Personali forniti nei moduli corrispondenti saranno oggetto di tali decisioni automatizzate da parte di LIFE5.
A questo proposito, e in conformità con le disposizioni del GDPR, l'utente acconsente liberamente, inequivocabilmente e con cognizione di causa che i suoi Dati Personali siano soggetti a tali decisioni automatizzate esclusivamente per la gestione dei servizi richiesti alla Società. Allo stesso modo, il risultato delle decisioni automatizzate può essere rivisto dal personale di LIFE5, nonché dal personale delle compagnie assicurative con cui è stata stipulata l'assicurazione corrispondente.
Le ricordiamo che, in conseguenza dei prodotti finali che andrà a contrattare, i Dati Personali che possono essere oggetto di questo tipo di trattamento possono talvolta essere dati sulla salute, catalogati, ai sensi del GDPR, come particolari. Per questo motivo, LIFE5 si impegna e garantisce all'Utente di aver implementato le misure di sicurezza tecniche e organizzative necessarie per effettuare tale trattamento in conformità alla normativa applicabile e nel rispetto della normativa GDPR.
Diritti dell'utente in relazione ai propri dati
L'Utente ha diritto di esercitare i seguenti diritti:
Accesso (Articolo 15 GDPR): Nell'ambito del diritto di accesso, agli interessati verrà fornita una copia dei Dati Personali conservati insieme allo scopo per cui sono stati raccolti, l'identità dei destinatari dei dati, i periodi di conservazione previsti o i criteri utilizzati per determinarli.
Rettifica (Articolo 16 GDPR): Nel diritto di rettifica, i Dati dell'interessato che sono inesatti o incompleti devono essere modificati in conformità con le finalità del trattamento. L'interessato dovrà indicare nella richiesta a quali dati si riferisce e la correzione da apportare, fornendo, ove necessario, la documentazione che giustifica l'inesattezza o l'incompletezza dei dati oggetto del trattamento.
Cancellazione (Articolo 17 GDPR): In base al diritto di cancellazione, i Dati degli interessati saranno cancellati quando essi esprimono il loro rifiuto al trattamento e non vi è alcuna base giuridica che lo impedisca, non sono necessari in relazione alle finalità per le quali sono stati raccolti, revocano il consenso prestato e non vi è alcun altro fondamento giuridico che legittimi il trattamento o il trattamento è illecito.
Limitazione (Articolo 18 GDPR): In base al diritto alla limitazione del trattamento, l'interessato può chiedere la sospensione del trattamento dei propri Dati per contestarne l'esattezza, mentre il titolare del trattamento effettua le verifiche necessarie o in caso di trattamento effettuato sulla base del legittimo interesse del titolare del trattamento o per l'esecuzione di un compito di interesse pubblico, verificando al contempo se tali motivi prevalgono sugli interessi, i diritti e le libertà dell'interessato. L'interessato può anche chiedere la conservazione dei dati se ritiene che il trattamento sia illecito e, invece della cancellazione, chiede la limitazione del trattamento, oppure se non ha più bisogno dei dati per le finalità per cui sono stati raccolti, ma ne ha bisogno per la formulazione, l'esercizio o la difesa di diritti.
Portabilità (Articolo 20 GDPR): nell'ambito del diritto alla portabilità, se il trattamento è effettuato con mezzi automatizzati ed è basato sul consenso o è effettuato nell'ambito di un contratto, gli interessati possono chiedere di ricevere una copia dei loro dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Hanno inoltre il diritto di chiedere che vengano trasmessi direttamente a un nuovo titolare e/o responsabile del trattamento, la cui identità deve essere comunicata, ove tecnicamente possibile.
Opposizione (Articolo 21 GDPR): In base al diritto di opposizione, qualora gli interessati esprimano il loro rifiuto al trattamento dei loro dati personali, il titolare del trattamento cesserà di trattarli, a condizione che non vi sia alcun obbligo legale di impedirlo.
Non essere soggetti a decisioni automatizzate (Articolo 22 GDPR): L'Utente ha il diritto di non essere sottoposto a decisioni automatizzate. Tuttavia, quando richiede questo diritto, non potrà continuare a contrattare alcuni dei servizi offerti da LIFE5.
L'utente può esercitare tutti questi diritti, dimostrando la propria identità con un documento d'identità, all’indirizzo e-mail dpo@life5.com o per posta ordinaria al seguente indirizzo:
YOUR LIFE CORREDURÍA DE SEGUROS, S.L. Calle Francisco de Rojas 3, 6ºD. 28010, Madrid.
Infine, in conformità con le disposizioni del GDPR, si informa l'Utente che, nel caso in cui ritenga che l'esercizio richiesto di uno qualsiasi dei diritti concessi dal GDPR non sia stato soddisfatto, potrà presentare un reclamo al Garante Italiano per la Protezione dei Dati Personali
Sicurezza dei dati
La protezione della privacy e dei Dati personali dell'Utente è molto importante per LIFE5. Pertanto, la Società mantiene i livelli di sicurezza della protezione dei Dati Personali in conformità alle normative vigenti e ha predisposto tutti i mezzi tecnici a sua disposizione per prevenire la perdita, l'uso improprio, l'alterazione, l'accesso non autorizzato e il furto dei Dati Personali forniti dall'Utente attraverso il Sito.
Allo stesso modo, LIFE5 e i suoi professionisti si impegnano a rispettare il dovere di segretezza e riservatezza in relazione ai Dati Personali in conformità alla normativa GDPR.
L'Utente dichiara di essere stato informato delle condizioni sulla protezione dei Dati Personali, accettando e acconsentendo al trattamento degli stessi da parte di LIFE5, in conformità alle disposizioni della presente Informativa sulla privacy e per le finalità indicate dall'Utente.