Informativa sulla protezione dei dati di Helvetia

Per i trattamenti dei dati qui descritti, i titolari del trattamento ai fini della protezione dei dati sono le seguenti imprese: 

• Helvetia Baloise Holding SA, Aeschengraben 21, 4051 Basel
• Helvetia Compagnia Svizzera d’Assicurazioni SA, Dufourstrasse 40, 9000 St. Gallen
• Helvetia Compagnia Svizzera d’Assicurazioni sulla Vita SA, St. Alban-Anlage 26, 4052 Basel
• Helvetia Global Solutions AG, Äulestrasse 60, 9490 Vaduz  

(di seguito denominate collettivamente «Helvetia» o «riassicuratore»). 

Di seguito, nonché nell’«Elenco dei destinatari e degli Stati» di Helvetia, disponibile all’indirizzo helvetia.ch/protezionedeidati, sono riportate le informazioni relative ai terzi ai quali vengono trasmessi i dati e che, a loro volta, possono essere titolari del trattamento.  

Per qualsiasi domanda relativa a tali terzi e all’esercizio dei relativi diritti in materia di protezione dei dati, vi invitiamo a contattarli direttamente. Per qualsiasi domanda in materia di protezione dei dati e in merito ai diritti delle persone interessate, è possibile contattarci indicando la dicitura «protezione dei dati». In questo modo potrete mettervi in contatto con il nostro servizio di protezione dei dati competente.  

Helvetia Assicurazioni
Protezione dei dati
St. Alban Anlage 26
4002 Basel

Tel.: +41 58 280 10 00
E-mail: datenschutz@helvetia.ch

Trattiamo i vostri dati esclusivamente per le finalità indicate al momento della loro raccolta nella presente informativa sulla protezione dei dati oppure per finalità previste o consentite dalla legge. Le categorie di dati personali trattati ai fini indicati di seguito sono descritte al numero 6.

Il trattamento dei dati personali è indispensabile per l’adempimento dei rapporti assicurativi nell’ambito dell’attività riassicurativa.

Qualora Helvetia sia il riassicuratore dell’assicuratore diretto, con il quale desiderate stipulare o avete stipulato un contratto di assicurazione, o nei confronti del quale vantate delle pretese derivanti da un contratto d’assicurazione in qualità di persone assicurate, beneficiari o persone lese, Helvetia tratta i dati per le seguenti finalità:

• Esecuzione della valutazione del rischio e della prestazione
• Scopi di fatturazione
• Verifica dell’obbligo di prestazione nei confronti del vostro assicuratore
• Supporto da parte di assicuratori nella valutazione del rischio e del sinistro, nonché nella valutazione dei processi operativi
• Determinazione del campo di applicazione dei contratti di riassicurazione
• e valutazione del rischio delle partecipazioni (controllo cumulativo)
• Scopi di fatturazione
• Verifica dell’obbligo di prestazione nei confronti del vostro assicuratore
• Controllo della valutazione del rischio e della prestazione da parte dell’assicuratore diretto
• Osservanza di leggi, direttive e raccomandazioni di
• autorità, nonché di normative interne (compliance)
• Sviluppo aziendale e dei prodotti
• Gestione dei clienti e creazione di profili, nonché cura delle relazioni anche al di fuori dell’esecuzione di contratti
• Gestione dei rischi nell’ambito di una gestione aziendale prudente,
• compresa l’organizzazione e lo sviluppo aziendali
• Prevenzione e protezione dagli abusi in campo assicurativo
• Garanzia della protezione di dati, segreti, valori patrimoniali, persone, sistemi ed edifici (ad es. videosorveglianza)
• Scambio di informazioni tra le società del gruppo
• Sicurezza e controllo degli accessi
• Creazione di modelli di portafogli
• Ulteriori finalità
  

Per le finalità indicate al numero 4 sono possibili il trattamento e l’analisi dei vostri dati anche in modo automatizzato, cioè in forma elettronica, al fine di valutare determinate caratteristiche o comportamenti personali (cosiddetta «profilazione»). Ciò comprende il trattamento automatizzato dei dati, ad es. per la lotta contro il riciclaggio di denaro e il finanziamento del terrorismo, per la lotta contro gli abusi in campo assicurativo, per la verifica della solvibilità o una misurazione e valutazione individuale del rischio come necessaria base di calcolo per il contratto di assicurazione e per il riconoscimento di diversi interessi ed esigenze personali per finalità di marketing, offerte di prodotti e servizi e prestazioni di servizio.

Qualora le nostre decisioni nell’ambito della conclusione del contratto o della liquidazione di sinistri si basino esclusivamente su un trattamento automatizzato dei dati (cosiddette «decisioni individuali automatizzate») e producano effetti giuridici o comportino per voi svantaggi significativi (ad es. disdetta, esclusioni di rischi, determinazione del premio, rifiuto della prestazione), oppure incidano in modo analogo in maniera rilevante sulla vostra situazione, vi informeremo separatamente al riguardo. In tali casi potrete, se del caso, richiedere che la relativa decisione venga riesaminata da un operatore umano da noi incaricato. Tali decisioni completamente automatizzate si basano sempre su regole di ponderazione delle informazioni che definiamo in via preventiva.  

Trattiamo, tra l’altro, le categorie di dati descritte di seguito, pur tenendo presente che gli esempi elencati non sono esaustivi.

In caso di cambiamenti dei dati nel corso del tempo (ad es. cambio di indirizzo, modifica dello stato civile o altre variazioni), siamo tenuti a conservare, oltre ai dati attuali, anche le versioni precedenti degli stessi, conformemente ai termini di conservazione previsti dalla legge.

• Dati di base
• Dati contrattuali e dati relativi ai sinistri
• Dati bancari, finanziari e patrimoniali
• Dati di comunicazione
• Dati sullo stato di salute
• Dati di registrazione
• Dati tecnici
• Dati relativi al comportamento e alle preferenze
• Dati relativi a sicurezza, garanzia e compliance
• Geocodici/geocoordinate
• Altri dati

Inclusivi dati derivanti dalle categorie sopracitate.  

Nell’ambito del trattamento di dati personali da parte dei destinatari indicati al numero 7.6, i vostri dati possono essere trasmessi anche all’estero, ad es. in occasione della trasmissione di dati personali ad altre società del gruppo o a fornitori di servizi. In determinate circostanze trasmettiamo dati anche a terzi situati all’estero coinvolti nell’esecuzione dei contratti (ad es. coassicuratori e riassicuratori, autorità e tribunali), nonché ad altri soggetti, quali autorità fiscali estere.

I vostri dati possono quindi essere trattati a livello internazionale, anche al di fuori della Svizzera o dell’UE ovvero dello Spazio economico europeo (ossia anche in cosiddetti Stati terzi, come ad esempio gli Stati Uniti d’America). Molti Stati terzi non dispongono attualmente di leggi in grado di garantire un livello di protezione dei dati conforme al diritto sulla protezione dei dati applicabile.

Dopo aver eseguito la valutazione del rischio prendiamo pertanto provvedimenti contrattuali per compensare a livello contrattuale la protezione più debole in termini di legge, nonché ulteriori misure (ad esempio pseudonimizzazione) per ridurre il rischio di accessi statali all’estero autorizzati dalle legislazioni straniere.

La base giuridica in tal caso è rappresentata dalle garanzie imposte per legge, nella misura in cui il destinatario non sia già soggetto a un regolamento riconosciuto dalla legge per garantire la protezione dei dati e non possiamo fare riferimento a una disposizione derogatoria. È possibile applicare un’eccezione in particolare in caso di procedimenti legali all’estero, ma anche in casi di interessi pubblici preponderanti o se l’esecuzione di un contratto richiede una tale divulgazione, se avete dato il vostro consenso o se si tratta di dati che avete reso generalmente accessibili e al cui trattamento non vi siete opposti.

Un elenco dettagliato dei Paesi verso i quali possiamo trasmettere i dati è disponibile nell’apposito elenco separato dei destinatari e degli Stati, consultabile all’indirizzo www.helvetia.ch/protezionedeidati oppure richiedibile al nostro servizio di protezione dei dati.  

I dati vengono salvati solo per il tempo necessario al raggiungimento delle finalità precedentemente indicate e alla conservazione a cui siamo tenuti per legge o contratto.

In singoli casi, i dati personali possono essere conservati anche per periodi più lunghi, ad esempio qualora vengano avanzate pretese nei nostri confronti (per la durata del relativo termine di prescrizione legale), oppure se ciò è richiesto dal contratto, dalla legge o dalle autorità, se avete prestato il vostro consenso oppure se la conservazione risulta necessaria per il perseguimento di legittimi interessi (commerciali), in particolare a fini di documentazione o prova. Nel momento in cui i vostri dati non sono più necessari alle finalità summenzionate, essi vengono cancellati nell’ambito dei nostri consueti processi di cancellazione.  

Nell’ambito del trattamento dei dati personali, adottiamo i necessari provvedimenti tecnici e organizzativi al fine di impedire accessi non autorizzati e altre forme di trattamento illecite. Tali provvedimenti sono conformi agli standard internazionali applicati in questo campo e vengono sottoposti a controlli regolari e, se necessario, ad adeguamenti. 

In conformità alla normativa applicabile in materia di protezione dei dati e qualora ne ricorrano i presupposti, disponete dei seguenti diritti:

Diritto d’accesso

Potete richiedere informazioni sull’eventuale trattamento dei vostri dati personali da parte nostra e, qualora tale trattamento abbia luogo, ottenere informazioni sui dati interessati nonché una copia degli stessi;

Diritto di rettifica

Potete richiederci la rettifica di dati inesatti oppure il completamento di dati incompleti;

Diritto di cancellazione

Potete richiedere la cancellazione dei vostri dati tranne nel caso in cui siamo tenuti o autorizzati in virtù di leggi e prescrizioni vigenti alla conservazione degli stessi;

Diritto di limitazione del trattamento

Avete il diritto di opporvi in qualsiasi momento a un trattamento dei vostri dati personali con effetto per il futuro, nella misura in cui il trattamento in questione non sia imperativamente necessario all’esecuzione del contratto e/o non vi siamo tenuti o autorizzati in virtù delle leggi e prescrizioni vigenti;

Diritto di opposizione al trattamento dei dati e revoca del consenso

Avete eventualmente il diritto di opporvi al trattamento dei vostri dati, in particolare per scopi di marketing diretto, di profilazione eseguita per il marketing diretto e di altri legittimi interessi al trattamento.

Nei casi in cui il trattamento dei dati sia basato sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento dei dati avvenuto sulla base del consenso prima della revoca;

Diritto alla portabilità

Potete richiedere che i dati che avete messo a disposizione vengano inviati o trasmessi in un formato elettronico di uso comune a un altro titolare del trattamento, nella misura in cui il trattamento avvenga mediante procedure automatizzate o vi abbiate acconsentito;

Diritti in caso di decisioni individuali automatizzate

Avete il diritto di esprimere il vostro parere in caso di decisioni individuali basate esclusivamente su processi automatizzati e di richiedere che la decisione venga verificata da una persona fisica;

Diritto di proporre reclamo

Avete inoltre il diritto di proporre reclamo al nostro servizio di protezione dei dati o a un’autorità di vigilanza in materia di protezione dei dati competente, qualora non concordiate con le modalità con cui trattiamo i vostri diritti.

Servizi di contatto ufficiali

• L’autorità di vigilanza svizzera può essere contattata cliccando qui.
• Le informazioni di contatto del servizio di protezione dei dati del Liechtenstein sono reperibili al seguente link.
• Qui è possibile trovare un elenco delle autorità all’interno del SEE.
• L’autorità di vigilanza del Regno Unito può essere contattata cliccando qui.

Si prega di ricordare che tali diritti sono soggetti ai requisiti di legge e che si applicano eccezioni e limitazioni. In particolare, dobbiamo eventualmente eseguire un ulteriore trattamento dei vostri dati e memorizzarli per tutelare i nostri interessi legittimi, come ad es. la rivendicazione, l’esercizio o la difesa di diritti legali, oppure per rispettare obblighi imposti dalla legge. Nella misura consentita dalla legge, in particolare per la tutela dei diritti e delle libertà di altre persone interessate, nonché per la salvaguardia di interessi legittimi, siamo pertanto tenuti a respingere del tutto o in parte una richiesta da parte delle persone interessate (ad es. oscurando determinati contenuti relativi a terzi o ai nostri segreti commerciali). Dobbiamo identificare l’utente (ad es. con una copia del documento d’identità, se l’identificazione non è possibile in altro modo) al fine di poter escludere un uso improprio. Di norma conserviamo le informazioni relative al trattamento di richieste degli interessati per tre anni.

Per eventuali richieste o per l’esercizio dei vostri diritti, potete rivolgervi per iscritto o via e-mail a una delle società di seguito elencate:

Helvetia Assicurazioni SA
Protezione dei dati
St. Alban Anlage 26
4002 Basel
E-mail: datenschutz@helvetia.ch

Vi invitiamo a tenere presente che Internet è una rete mondiale, aperta e accessibile a chiunque. La comunicazione via e-mail di solito non è criptata e si svolge esclusivamente durante il normale orario d’ufficio. Può succedere che alcuni dati vengano persi, intercettati e/o manipolati da terzi, ad esempio per millantare una presunta autenticità. Prendiamo tutti i provvedimenti tecnici e organizzativi necessari a evitare che ciò accada all’interno del nostro sistema. Tuttavia, in caso di trasmissione di dati tramite e-mail, la riservatezza dei dati non può essere garantita. Tale aspetto ha valenza soprattutto se si divulgano dati personali degni di particolare protezione (ad es. i dati sullo stato di salute). Le e-mail possono essere rallentate, cancellate, inoltrate in modo errato o abbreviate a causa di errori di trasmissione, di difetti tecnici o di altri malfunzionamenti. Gli apparecchi di accesso esterni (PC, smartphone ecc., di utenti finali) e parti dell’infrastruttura coinvolta nella trasmissione di dati tra il/la mittente e noi si trovano al di fuori dell’area di sicurezza sotto il nostro controllo. Spetta all’utente finale di Internet informarsi sulle precauzioni da adottare per garantire la sicurezza, e adottare provvedimenti adeguati (ad es. protezione antivirus aggiornata ecc.). Non ci assumiamo alcuna responsabilità per eventuali conseguenze e danni che possono derivare dallo scambio elettronico di informazioni, e in particolare dall’uso improprio del sistema di posta elettronica di cui non siamo responsabili. Ci riserviamo il diritto di essere manlevati nei vostri confronti per eventuali danni intenzionali derivanti dallo scambio elettronico di informazioni nell’ambito delle transazioni commerciali con voi. Ci riserviamo il diritto, caso per caso, di non rispondere per e-mail o di esigere in via supplementare un altro formato per il conferimento dell’incarico o le informazioni ricevute per e-mail (ad es. modulo con firma).