PRIVACY POLICY
Questa comunicazione Vi viene resa disponibile - anche ai sensi dell’art. 13 del Regolamento
Europeo 2016/679 in materia di protezione dei dati personali (“Regolamento” o “GDPR”),
del D.lgs. 30/06/2003 n. 196 (“Codice Privacy”), e delle successive modifiche ed integrazioni –
di C.A.S.S.A. - Cassa Autonoma Servizi Sanitari Assistenziali con sede legale
in via Uberto Visconti di Modrone 28, 20122 Milano, in qualità di Titolare del trattamento dei Vostri dati personali.
La presente Informativa ha lo scopo di informare l’utente circa le modalità di trattamento dei dati personali che lo riguardano.
Tipologia di dati trattati
C.A.S.S.A. utilizza dati personali
comuni e particolari per finalità istituzionali, connesse o strumentali all’attività di tipo assistenziale
legata alla salute ed alla vita della persona.
Il sito web offre contenuti di tipo informativo e, talvolta, interattivo. Durante la navigazione
del sito www.cassawelfare.it potrà, quindi, acquisire informazioni sul visitatore, nei seguenti modi:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono,
nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso
dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP,
il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web
dai quali è stato effettuato l'accesso, le informazioni sulle pagine visitate dagli utenti all'interno del sito,
l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri
relativi al sistema operativo e all’ambiente informatico dell’utente.
Ulteriori categorie di dati
C.A.S.S.A. tratta:
- dati personali forniti dal visitatore attraverso il sito, ad esempio:
- compilando un modulo attraverso il quale richiedere un rimborso e/o
informazioni sui servizi offerti e/o una richiesta di contatto;
- scrivendo agli indirizzi di posta elettronica indicati nel nostro sito per richiedere informazioni;
- accedendo ad una area riservata e/o ad un servizio.
- dati personali di cui si è venuti a conoscenza per erogare prestazioni in favore
degli Interessati in virtù dell’adesione del Socio;
- dati personali di soggetti legati ai Soci per rapporti di amministrazione,
di collaborazione, associativi, di dipendente e relativi familiari;
- dati personali per finalità istituzionali, connesse o strumentali all’attività della nostra Associazione.
Fonti di raccolta dei dati personali
C.A.S.S.A., durante ed al fine del corretto svolgimento della propria attività,
può acquisire i Dati personali degli Interessati:
- dagli Interessati in fase di: (i) adesione; (ii) richieste di rimborso dirette/indirette di spese mediche;
- dai Soci datori di lavoro/associazioni/organizzazioni cui sono legati gli Interessati in fase di adesione;
- da esperti (tra cui medici legali), periti, avvocati, commercialisti;
- da altri soggetti coinvolti nella gestione delle Prestazioni con cui C.A.S.S.A. intrattiene
rapporti contrattuali e/o di Convenzionamento (Compagnie di assicurazioni, Società di servizi, Società di consulenza,
Strutture sanitarie e Società di Mutuo Soccorso);
- tramite siti web (in particolare accesso all’area riservata del sito web C.A.S.S.A.),
telefono, e-mail, documenti postali e documenti consegnati a mano.
Nel caso in cui i dati personali degli Interessati non siano raccolti direttamente dagli Interessati medesimi, il soggetto
che ne comunica i dati avrà l’obbligo di fornire agli Interessati la presente Informativa Privacy.
Finalità del trattamento
I dati forniti sono trattati per le seguenti finalità:
-
Rilevare l’esperienza d’uso delle nostre piattaforme, dei prodotti e servizi che offriamo e
assicurare il corretto funzionamento delle pagine web e dei loro contenuti. I trattamenti posti
in essere per queste finalità si basano su un legittimo interesse del Titolare.
-
Fornire il bene e/o il servizio richiesto dall’utente, gestire i contratti perfezionati dall’utente,
espletare i relativi adempimenti amministrativi, contabili, fiscali e legali, nonché evadere
le richieste inoltrate dall'utente. I trattamenti posti in essere per queste finalità sono necessari
per l’adempimento di obblighi contrattuali e non necessitano di uno specifico consenso da parte dell’interessato.
-
Inviare comunicazioni nell'interesse del Titolare; i trattamenti posti in essere per queste finalità
vengono effettuati con lo specifico consenso fornito dall’utente.
Condivisione e trasferimento dei dati personali
I dati raccolti da C.A.S.S.A. verranno
condivisi solo per le finalità di cui sopra; non condivideremo o trasferiremo i Vostri dati personali
a terzi diversi da quelli indicati nella presente Informativa sulla privacy.
Nel corso delle nostre attività ed esclusivamente per gli stessi scopi di quelli elencati nella presente
Informativa sulla privacy, i Vostri dati personali potranno essere trasferiti alle seguenti categorie di destinatari:
- il personale dell’azienda;
- fornitori di servizi (ad es. fornitori di sistemi IT, fornitori di servizi cloud, fornitori di database e
consulenti, broker assicurativi);
- compagnie di assicurazione, mutue, società di consulenza, società per il network sanitario
e la liquidazione dei sinistri, strutture sanitarie e professionisti medici, società;
- pubbliche amministrazioni per finalità di legge;
- ogni soggetto pubblico e/o privato a cui si renda necessaria la comunicazione
dei Vostri dati personali in relazione alle finalità sopra indicate.
L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede legale
del Titolare e sarà fornito previa richiesta scritta.
C.A.S.S.A. potrebbe dover trasferire
i Vostri dati personali a paesi situati al di fuori dell'Unione Europea/Spazio Comune Europeo (EEA),
verso i cosiddetti "paesi terzi". Tali trasferimenti verso paesi terzi possono comprendere tutte le attività sopra indicate.
La presente Informativa sulla privacy è applicabile anche nel caso di trasferimento di dati a paesi terzi
in cui il livello di protezione dei dati sia diverso rispetto a quello dell’Unione Europea: ogni trasferimento
di dati personali a terzi sarà effettuato solo dopo averVi informato e, ove richiesto, dopo aver ricevuto
il Vostro consenso. Ogni trasferimento di dati verso paesi diversi da quelli per cui la Commissione Europea
abbia preso una decisione di adeguatezza avviene sulla base di accordi che utilizzano clausole contrattuali standard
adottate dalla Commissione Europea o altre garanzie adeguate nel rispetto delle leggi vigenti.
Protezione dei dati personali
C.A.S.S.A. ha implementato misure tecniche
e organizzative adeguate per fornire un livello adeguato di sicurezza e riservatezza ai dati personali.
Queste misure prendono in considerazione:
- lo stato dell'arte della tecnologia;
- i costi della sua implementazione;
- la natura dei dati;
- il rischio del trattamento.
Lo scopo è proteggerli da distruzione o alterazione accidentali o illecite, perdita accidentale, divulgazione
o accessi non autorizzati e da altre forme di elaborazione illecite.
Inoltre, quando gestisce i Vostri dati personali, C.A.S.S.A. raccoglie e tratta i dati personali che sono adeguati, pertinenti e non eccessivi,
come richiesto per soddisfare le finalità di cui sopra e assicura che tali dati personali rimangano aggiornati e accurati.
Tempi di conservazione dei dati
Fatto salvo il Vostro diritto ad opporVi al trattamento dei dati personali e/o a richiederne la cancellazione,
C.A.S.S.A. conserverà i Vostri dati personali
solo per il tempo necessario a conseguire lo scopo per cui sono stati raccolti e ricevuti, o per soddisfare i requisiti
legali o regolamentari.
Quando questo periodo scade, i Vostri dati personali verranno rimossi dai sistemi attivi di C.A.S.S.A..
I Vostri diritti di legge
I diritti connessi ai dati personali che C.A.S.S.A. tratta sono:
- Diritto alla rettifica. Voi potete ottenere da parte di C.A.S.S.A. la rettifica dei dati personali che Vi riguardano o
da Voi comunicateci. C.A.S.S.A. compie sforzi ragionevoli per fare sì che i dati personali in suo possesso siano precisi, completi,
aggiornati e pertinenti, sulla base delle informazioni più recenti a disposizione;
- Diritto alla limitazione. Voi potete ottenere una limitazione al trattamento dei Vostri dati personali qualora:
- Contestiate la precisione dei Vostri dati personali nel periodo in cui C.A.S.S.A. deve verificarne l'accuratezza;
- Il trattamento sia illecito e richiedete una limitazione del trattamento o la cancellazione
dei Vostri dati personali;
- Non sussista più, da parte di C.A.S.S.A., la necessità di mantenere i Vostri dati personali ma Voi ne abbiate bisogno
per accertare, esercitare o difendere i Vostri diritti in sede giudiziaria oppure
- Vi opponiate al trattamento mentre C.A.S.S.A. verifica se le sue motivazioni legittime prevalgano sulle Vostre;
- Diritto all’accesso. Voi potete chiedere a C.A.S.S.A. informazioni sui dati personali conservati che Vi riguardano, incluse le informazioni
su quali categorie di dati personali C.A.S.S.A. possiede o controlla, a quale scopo vengano usati, dove sono stati raccolti (se non
direttamente da Voi), e a chi siano stati eventualmente comunicati;
- Diritto alla portabilità. In seguito alla Vostra richiesta, C.A.S.S.A. trasferirà i Vostri dati personali a un altro Titolare
del trattamento, se tecnicamente possibile, a condizione che il trattamento sia basato sul Vostro consenso
o sia necessario per l'esecuzione di un contratto;
- Diritto alla cancellazione. Voi potrete ottenere da C.A.S.S.A. la cancellazione dei Vostri dati personali qualora:
- I dati personali non siano più necessari in relazione agli scopi per cui sono stati raccolti o altrimenti trattati;
- Voi abbiate diritto ad opporVi a un ulteriore trattamento dei Vostri dati personali ed esercitate questo diritto alla opposizione;
- I dati personali siano stati trattati in modo illecito.
A meno che il trattamento sia necessario in virtù di obblighi legali, di legge o al fine di costituire,
esercitare o difendere un diritto in sede giudiziaria.
- Diritto alla opposizione. Voi potete opporVi in qualsiasi momento al trattamento dei Vostri dati personali,
alla condizione che il trattamento non sia basato sul Vostro consenso ma sui legittimi interessi
di C.A.S.S.A. o di terzi.
In tali ipotesi C.A.S.S.A. non tratterrà più i Vostri dati personali a meno che sia possibile dimostrarVi i motivi cogenti e legittimi,
un interesse prevalente al trattamento o all'accertamento, oppure l'esercizio o la difesa di un diritto
in sede giudiziaria. Qualora Voi Vi opponiate al trattamento, specificate cortesemente se intendete cancellare
i Vostri dati personali o limitarne il trattamento;
- Diritto di presentare un reclamo. In caso di supposta violazione della legge vigente in materia di privacy,
Voi potrete presentare un reclamo presso le autorità competenti del Vostro paese o del luogo
ove si sarebbe consumata la presunta violazione.
Modifiche della presente informativa sulla privacy
Eventuali modifiche o integrazioni future al trattamento dei dati personali come descritto nella presente
Informativa sulla privacy verranno notificate tramite i consueti canali di comunicazione utilizzati
da C.A.S.S.A. (ad esempio via e-mail o tramite il sito).
Titolare del trattamento e Responsabile della protezione dei dati (DPO)
Per esercitare i diritti di cui agli artt. 15 e segg. del Regolamento privacy, potrete rivolgerVi
al Titolare del trattamento di C.A.S.S.A. - Cassa Autonoma Servizi Sanitari Assistenziali,
con sede legale in via Uberto Visconti di Modrone 28, 20122 Milano, scrivendo al seguente indirizzo
mail
privacy@cassawelfare.it
Il Responsabile della protezione dei dati (DPO) è Marco Fossi – mail
marco.fossi.dpo@gmail.com