Ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e di libera circolazione di tali dati e dell'ulteriore normativa nazionale ed europea in quanto applicabile.
I. Titolare del trattamento e DPO
NSA SpA, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 02229510983;
NSA Srl, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 09280900961;
NSA SOLUZIONI ASSICURATIVE SpA, con sede legale in Milano, Via Conservatorio n. 30, P.Iva 08632480961;
ALA Srl, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 11050980967;
PLANET FINANCE Srl, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 11792670967;
in persona del proprio legale rappresentante pro tempore, quali contitolari del trattamento (di seguito ciascuna rispettivamente indicata come “Titolare”), La informano che i Suoi dati personali saranno trattati per le finalità e con le modalità di seguito meglio specificate.
Il trattamento dei dati personali avverrà a norma di legge, secondo i principi di necessità, correttezza, liceità e trasparenza, di tutela della Sua riservatezza e dei Suoi diritti, di limitazione della finalità di trattamento e della conservazione, di minimizzazione dei dati, di esattezza e qualità dei dati, di integrità e sicurezza dei dati.
Il Responsabile della protezione dei dati (DPO) nominato dal Titolare è raggiungibile scrivendo al seguente indirizzo e-mail: legale@grupponsa.it.
II. Dati personali trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito www.grupponsa.it (“Sito”) acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni e comunque non oltre il tempo necessario ad evadere le richieste presentate.
Dati forniti volontariamente dall’utente
L’iscrizione alla newsletter e l’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste inoltrate, nonché degli eventuali altri dati personali inseriti nella missiva. I dati personali raccolti attraverso questa modalità verranno trattati dal Titolare al solo fine di dare riscontro alla richiesta di informazioni ricevuta e per eventuali successive comunicazioni correlate.
III. Finalità del trattamento
Sulla scorta del Suo consenso libero, esplicito e informato – ovvero nelle altre ipotesi di liceità del trattamento tassativamente previste dalla legge, ivi incluso l’art. 6 Reg. (UE) 2016/679 – il Titolare La informa che i Suoi dati personali saranno raccolti per le seguenti finalità:
- Gestire le richieste di contatto tramite il form alla pagina “contattaci”.
Base giuridica: art. 6, lett. b), del Reg. (UE) 2016/679, il trattamento è necessario all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta. - Ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse.
Base giuridica: art. 6, lett. f), del Reg. (UE) 2016/679, il trattamento è necessario per il legittimo interesse del Titolare.
IV. Modalità di trattamento
I Suoi dati personali sono trattati con strumenti prevalentemente informatici ed elettronici dal Titolare – mediante soggetti autorizzati al trattamento, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli – e/o da altri soggetti nominati da questi responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati personali verranno trattati adottando specifiche misure di sicurezza tecniche e organizzative adeguate e volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I Suoi dati potranno essere trasmessi alle forze di polizia e alle autorità giudiziaria e amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire al Titolare di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.
Il Titolare informa che i dati personali potranno essere traferiti anche in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo (c.d. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente dai fornitori del Titolare situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea (ad es. tramite la sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea) e che sia sempre assicurato l’esercizio dei diritti degli interessati. I dati personali conferiti non saranno diffusi.
V. Periodo di conservazione dei dati
Conserviamo i Suoi dati personali per un periodo di tempo limitato, diverso a seconda del tipo di attività che prevede il trattamento dei dati medesimi. Scaduto questo periodo, i Suoi dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:
- i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione
- ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione
- iii) per dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate al Titolare prima della scadenza del periodo di conservazione.
In particolare, i dati forniti per le finalità di cui alla presente informativa verranno conservati per due anni dal conferimento.
VI. Diritti dell’interessato
In qualità di soggetto interessato al trattamento, Lei potrà in qualunque momento esercitare i diritti di cui agli artt. 15 e ss. del Reg. (UE) 2016/679. In particolare potrà chiedere al Titolare la conferma dell’esistenza o meno di dati personali che La riguardano, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e il diritto di proporre reclamo ad un’autorità di controllo.
Potrà ottenere informazioni circa la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico. Inoltre, qualora il trattamento sia basato sul consenso esplicito, l’interessato avrà il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per garantire che i Suoi dati non subiscano violazioni o utilizzi illegittimi da parte di terzi, prima di accogliere una Sua richiesta di esercizio di uno dei diritti indicati, Le chiederemo alcune informazioni per essere certi della Sua identità.
Lei potrà esercitare i Suoi diritti tramite richiesta scritta da inviare all’indirizzo e-mail: legale@grupponsa.it.