Informativa sulla protezione dei dati di Helvetia

La presente informativa sulla protezione dei dati è redatta in conformità dei requisiti della Legge federale sulla protezione dei dati della Svizzera («LPD»), del regolamento generale sulla protezione dei dati dell’Unione europea («GDPR») e del regolamento generale sulla protezione dei dati del Regno Unito (in inglese, «UK GDPR»). L’applicabilità e la portata di tali leggi dipendono dal singolo caso concreto.

Helvetia tratta i vostri dati personali ai sensi della legislazione in materia di protezione dei dati applicabile.

Per «trattamento» o «elaborazione» si intende qualsiasi operazione relativa ai dati personali, indipendentemente dalle procedure e dai mezzi impiegati. In particolare, la raccolta, la memorizzazione, la conservazione, l’utilizzo, la modifica (incl. pseudonimizzazione e anonimizzazione), la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati.

In tale contesto, il trattamento non deve ledere indebitamente la personalità delle persone interessate; in alternativa, il trattamento può basarsi sui seguenti fondamenti giuridici in materia di protezione dei dati:

• Sussistenza di un contratto con Helvetia
• Interessi legittimi
• Legge
• Consenso da parte vostra o di una persona da voi autorizzata

Gli interessi legittimi servono a conseguire gli obiettivi correlati alle finalità descritte nel seguente capitolo.

Il trattamento dei vostri dati personali è indispensabile ai fini della candidatura e della conclusione di un contratto di lavoro.

Helvetia tratta i dati per le seguenti finalità:

• Accesso al profilo di candidatura Helvetia
• Svolgimento di procedure legate a una candidatura
• Dossier di candidatura e referenze
• Verifiche dei precedenti personali, estratto del registro delle esecuzioni e del casellario giudiziario (fedina penale), informazioni sullo stato di salute, patente di guida ecc.
• Test di assunzione (assessment center, test di idoneità ecc.)
• Collocamento e consulenza al personale
• Feedback sulle richieste di contatto
• Risposta a domande, richieste e valutazioni
• Sondaggi sulla soddisfazione
• Analisi e valutazione dell’utilizzo dei siti Internet di Helvetia
• Mantenimento e organizzazione del rispettivo settore di attività
• Sviluppo aziendale e dei prodotti
• Scambio di informazioni tra società del gruppo Helvetia
• Lotta a comportamenti illegittimi, abusi, infrazioni e reati
• Procedimenti giudiziari (svolgimento o collaborazione), incl. contatti con le autorità
• Sicurezza e protezione dei dati, dei segreti e dei valori patrimoniali

Trattiamo, tra l’altro, le categorie di dati descritte di seguito, pur tenendo presente che gli esempi elencati non sono esaustivi.

In caso di cambiamenti dei dati nel corso del tempo (ad es. cambio di indirizzo, modifica dello stato civile o altre variazioni), siamo tenuti a conservare, oltre ai dati attuali, anche le versioni precedenti degli stessi, conformemente ai termini di conservazione previsti dalla legge.

• Dati di base
• Dati contrattuali e dati relativi a sinistri
• Dati per l’adempimento di obblighi di legge
• Dati di comunicazione
• Dati relativi al comportamento e alle preferenze
• Dati bancari, finanziari e patrimoniali
• Dati sullo stato di salute
• Dati di registrazione
• Dati tecnici
• Dati relativi a sicurezza, garanzia e compliance
• Dati derivanti da candidature
• Dati derivanti da richieste di referenze
• Salario annuo ipotizzato
• Rapporto di servizio attivo
• Altri dati

Inclusivi dati derivanti dalle categorie sopracitate.

A seconda del contenuto dei documenti che ci avete inviato, potrebbero essere trattati dati personali degni di particolare protezione (ad es. dati sullo stato di salute, informazioni sulla religione o sull’origine etnica). Prima dell’invio vi sarà richiesto il consenso esplicito al trattamento di tali dati da parte di Helvetia.

Anche per raccogliere le referenze dalle persone di contatto da voi indicate abbiamo bisogno del vostro consenso esplicito. Tale consenso potrà essere fornito durante il processo di candidatura.

Per le finalità indicate al numero 4 sono possibili il trattamento e l’analisi dei vostri dati anche in modo automatizzato, cioè in forma elettronica, al fine di valutare determinate caratteristiche o comportamenti personali (cosiddetta «profilazione»). Ciò comprende il trattamento automatizzato dei dati, ad es. per la lotta contro il riciclaggio di denaro e il finanziamento del terrorismo, per la lotta contro gli abusi in campo assicurativo, per la verifica della solvibilità o una misurazione e valutazione individuale del rischio come necessaria base di calcolo per il contratto di assicurazione e per il riconoscimento di diversi interessi ed esigenze personali per finalità di marketing, offerte di prodotti e servizi e prestazioni di servizio.

Qualora le nostre decisioni nell’ambito della conclusione del contratto o della liquidazione di sinistri si basino esclusivamente su un trattamento automatizzato dei dati (cosiddette «decisioni individuali automatizzate») e producano effetti giuridici o comportino per voi svantaggi significativi (ad es. disdetta, esclusioni di rischi, determinazione del premio, rifiuto della prestazione), oppure incidano in modo analogo in maniera rilevante sulla vostra situazione, vi informeremo separatamente al riguardo. In tali casi potrete, se del caso, richiedere che la relativa decisione venga riesaminata da un operatore umano da noi incaricato. Tali decisioni completamente automatizzate si basano sempre su regole di ponderazione delle informazioni che definiamo in via preventiva.

Per la gestione del portale dedicato alle carriere, Helvetia si avvale dei servizi di SuccessFactors Ltd., con sede a Walldorf, in Germania, e di prospective media services pms SA, Seestrasse 513, 8038 Zurigo. In base a quanto stabilito a livello contrattuale, tali fornitori sono tenuti a non utilizzare i dati ricevuti per scopi propri e a rispettare la normativa in materia di protezione dei dati vigente, nonché gli standard di sicurezza e le direttive di Helvetia.

Per gestire le informazioni relative ai candidati a livello di gruppo, i dati raccolti durante il processo di candidatura sono archiviati a livello centrale in Svizzera, presso Helvetia Compagnia Svizzera d’Assicurazioni SA, Dufourstrasse 40, 9000 San Gallo.

In caso di assunzione, i vostri dati potrebbero essere trasmessi anche a terzi, quali ad esempio casse di compensazione o istituti di previdenza, i quali sono a loro volta titolari del trattamento dei vostri dati.

In occasione del trattamento di dati personali da parte dei destinatari, i vostri dati possono essere trasmessi anche all’estero, ad es. con l’inoltro di dati personali ad altre società del gruppo o a fornitori di servizi. In determinate circostanze trasmettiamo dati anche a terzi situati all’estero coinvolti nell’esecuzione dei contratti (ad es. coassicuratori e riassicuratori, autorità e tribunali), nonché ad altri soggetti, quali autorità fiscali estere.

I vostri dati possono quindi essere trattati a livello internazionale, anche al di fuori della Svizzera o dell’UE ovvero dello Spazio economico europeo (ossia anche in cosiddetti Stati terzi, come ad esempio gli Stati Uniti d’America). Molti Stati terzi non dispongono attualmente di leggi in grado di garantire un livello di protezione dei dati conforme al diritto sulla protezione dei dati applicabile.

Dopo aver eseguito la valutazione del rischio prendiamo pertanto provvedimenti contrattuali per compensare a livello contrattuale la protezione più debole in termini di legge, nonché ulteriori misure (ad esempio pseudonimizzazione) per ridurre il rischio di accessi statali all’estero autorizzati dalle legislazioni straniere.

La base giuridica in tal caso è rappresentata dalle garanzie imposte per legge, nella misura in cui il destinatario non sia già soggetto a un regolamento riconosciuto dalla legge per garantire la protezione dei dati e non possiamo fare riferimento a una disposizione derogatoria. È possibile applicare un’eccezione in particolare in caso di procedimenti legali all’estero, ma anche in casi di interessi pubblici preponderanti o se l’esecuzione di un contratto richiede una tale divulgazione, se avete dato il vostro consenso o se si tratta di dati che avete reso generalmente accessibili e al cui trattamento non vi siete opposti.

Un elenco dettagliato dei Paesi verso i quali possiamo trasmettere i dati è disponibile nell’apposito elenco separato dei destinatari e degli Stati, consultabile all’indirizzo www.helvetia.ch/protezionedeidati oppure richiedibile al nostro servizio di protezione dei dati.

Nell’ambito del processo di candidatura, siete tenuti a fornire i dati necessari. La messa a disposizione di tali dati è facoltativa. Tuttavia, qualora tali dati non vengano forniti, il processo di candidatura potrebbe risultare più complesso o impossibile da portare a termine.

Nell’ambito del trattamento dei dati personali, Helvetia adotta i necessari provvedimenti tecnici e organizzativi al fine di impedire accessi non autorizzati e altre forme di trattamento illecite. Tali provvedimenti sono conformi agli standard internazionali applicati in questo campo e vengono sottoposti a controlli regolari e, se necessario, ad adeguamenti.

In conformità alla normativa applicabile in materia di protezione dei dati e qualora ne ricorrano i presupposti, disponete dei seguenti diritti.

Diritto d’accesso

Potete richiedere informazioni sull’eventuale trattamento dei vostri dati personali da parte nostra e, qualora tale trattamento abbia luogo, ottenere informazioni sui dati interessati nonché una copia degli stessi;

Diritto di rettifica

Potete richiederci la rettifica di dati inesatti oppure il completamento di dati incompleti;

Diritto di cancellazione

Potete richiedere la cancellazione dei vostri dati tranne nel caso in cui siamo tenuti o autorizzati in virtù di leggi e prescrizioni vigenti alla conservazione degli stessi;

Diritto di limitazione del trattamento

Avete il diritto di opporvi in qualsiasi momento a un trattamento dei vostri dati personali con effetto per il futuro, nella misura in cui il trattamento in questione non sia imperativamente necessario all’esecuzione del contratto e/o non vi siamo tenuti o autorizzati in virtù delle leggi e prescrizioni vigenti;

Diritto di opposizione al trattamento dei dati e revoca del consenso

Avete eventualmente il diritto di opporvi al trattamento dei vostri dati, in particolare per scopi di marketing diretto, di profilazione eseguita per il marketing diretto e di altri legittimi interessi al trattamento.

Nei casi in cui il trattamento dei dati sia basato sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento dei dati avvenuto sulla base del consenso prima della revoca;

Diritto alla portabilità

Potete richiedere che i dati che avete messo a disposizione vengano inviati o trasmessi in un formato elettronico di uso comune a un altro titolare del trattamento, nella misura in cui il trattamento avvenga mediante procedure automatizzate o vi abbiate acconsentito;

Diritti in caso di decisioni individuali automatizzate

Avete il diritto di esprimere il vostro parere in caso di decisioni individuali basate esclusivamente su processi automatizzati e di richiedere che la decisione venga verificata da una persona fisica;

Diritto di proporre reclamo

Avete inoltre il diritto di proporre reclamo al nostro servizio di protezione dei dati o a un’autorità di vigilanza in materia di protezione dei dati competente, qualora non concordiate con le modalità con cui trattiamo i vostri diritti.

Servizi di contatto ufficiali

In caso di violazione dei vostri diritti, avete la possibilità di proporre reclamo all’autorità competente per la protezione dei dati (in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza IFPDT, www.edoeb.admin.ch/it/, nell’UE alla rispettiva autorità nazionale competente in materia).

Vi invitiamo a tenere presente che Internet è una rete mondiale, aperta e accessibile a chiunque. La comunicazione via e-mail di solito non è criptata e si svolge esclusivamente durante il normale orario d’ufficio. Può succedere che alcuni dati vengano persi, intercettati e/o manipolati da terzi, ad esempio per millantare una presunta autenticità. Prendiamo tutti i provvedimenti tecnici e organizzativi necessari a evitare che ciò accada all’interno del nostro sistema. Tuttavia, in caso di trasmissione di dati tramite e-mail, la riservatezza dei dati non può essere garantita. Tale aspetto ha valenza soprattutto se si divulgano dati personali degni di particolare protezione (ad es. i dati sullo stato di salute). Le e-mail possono essere rallentate, cancellate, inoltrate in modo errato o abbreviate a causa di errori di trasmissione, di difetti tecnici o di altri malfunzionamenti. Gli apparecchi di accesso esterni (PC, smartphone ecc., di utenti finali) e parti dell’infrastruttura coinvolta nella trasmissione di dati tra il/la mittente e noi si trovano al di fuori dell’area di sicurezza sotto il nostro controllo. Spetta all’utente finale di Internet informarsi sulle precauzioni da adottare per garantire la sicurezza, e adottare provvedimenti adeguati (ad es. protezione antivirus aggiornata ecc.). Non ci assumiamo alcuna responsabilità per eventuali conseguenze e danni che possono derivare dallo scambio elettronico di informazioni, e in particolare dall’uso improprio del sistema di posta elettronica di cui non siamo responsabili. Ci riserviamo il diritto di essere manlevati nei vostri confronti per eventuali danni intenzionali derivanti dallo scambio elettronico di informazioni nell’ambito delle transazioni commerciali con voi. Ci riserviamo il diritto, caso per caso, di non rispondere per e-mail o di esigere in via supplementare un altro formato per il conferimento dell’incarico o le informazioni ricevute per e-mail (ad es. modulo con firma). 

Solo le collaboratrici e i collaboratori di Helvetia coinvolti nel processo di reclutamento, nonché determinate persone incaricate dell’amministrazione e del supporto tecnico del sistema, hanno pieno accesso ai documenti e ai dati da voi caricati e possono consultarli. I dati vengono trattati in modo confidenziale e non per finalità diverse da quelle qui indicate.