INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, CIMA (la “Associazione”) fornisce le seguenti informazioni in merito al trattamento dei dati personali.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è CIMA Cassa Integrazione Malattia ed Assistenza, in persona del legale rappresentante con sede a Bolzano, via Dodiciville, 8 C.F. 94075420219, tel. +39 0471 986730, PEC: cima@pec.alperia.eu . (Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail: privacy.cima@alperia.eu al quale si prega di voler rivolgere le Vostre eventuali richieste.)

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Si informa che il Titolare del Trattamento è il responsabile della protezione dei dati ed è contattabile attraverso i seguenti canali: Bolzano, via Dodiciville 8, e-mail: privacy.cima@alperia.eu, telefono +39 0471 986730

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali avrà la seguente finalità:

La Sua iscrizione e quindi la gestione erogazione e quant’altro connesso ai servizi, alle prestazioni ed ai benefici in genere relativi a detta iscrizione, e quindi per scopi strettamente connessi alla gestione del rapporto che si instaura con l’iscrizione a CIMA, comprese le formalità ed adempimenti amministrativi e contabili (ad esempio: acquisizione di informazioni preliminari alla iscrizione; esecuzione di operazioni sulla base degli obblighi derivati dall’iscrizione; per esigenze di tipo operativo e gestionale; per esigenze di controllo sull’esecuzione della prestazione soggetta a rimborso ; per verifica della regolarità fiscale e contributiva; per la gestione del contenzioso –verifiche; diffide; transazioni; recupero crediti; etc.).

4. TIPOLOGIA DATI TRATTATI

Possono essere oggetto di trattamento le seguenti categorie di dati:

– cognome, nome, data e luogo di nascita, residenza;

– codice fiscale e/o partita IVA;

– numero di telefono/indirizzo e-mail; codice IBAN

– dati relativi alle Sue condizioni di salute in connessione a Sue istanze di erogazioni dei relativi benefici;

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Non sussiste un obbligo di conferimento dei dati in fase di iscrizione, ma il mancato conferimento comporterà l’impossibilità di concludere l’iscrizione a CIMA; una volta conclusa l’iscrizione, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e regolatori di CIMA, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Associazione di dare esecuzione ai rimborsi a norma di regolamento e potrebbe comunque configurare inadempimento al regolamento della medesima Associazione da parte dell’iscritto.

Si evidenzia però che, il trattamento di categorie particolari di dati personali (quali, in particolare, quelli relativi alla salute) è consentito, per quanto qui interessa, solo qualora l’interessato presti il proprio esplicito consenso, di talché non solo il conferimento di detti dati è facoltativo da parte Sua, ma tali dati potranno essere trattati solo con il Suo espresso consenso. In caso di mancato conferimento dei dati appartenenti a categorie particolari o di mancato Suo espresso consenso al trattamento, pertanto, non sarà possibile dare seguito a Sue istanze che abbiano a fondamento il Suo stato di salute.

Si ricorda, in ogni caso, che non opera il divieto di trattare dati personali appartenenti a categorie particolari (quali quelli relativi alla salute) qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall’eventuale revoca dello stesso.

La base giuridica del trattamento consiste nel fatto che il trattamento è necessario: per l’esecuzione delle attività di rimborso previste dal Regolamento di CIMA in virtù della iscrizione a CIMA o delle misure di preiscrizione adottate su Sua richiesta o per l’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento. Per quanto attiene al trattamento dei Suoi dati di salute, la base giuridica è il Suo consenso esplicito.

6. RACCOLTA, MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

I dati sono raccolti presso l’interessato, cioè sono i dati che Lei ci fornirà, nonché quelli risultanti da pubblici registri o reperiti presso gli Enti preposti in relazione alle necessarie verifiche o anche solo con riferimento alla regolarità contributiva.

Il trattamento sarà effettuato:

– mediante l’utilizzo di sistemi manuali e automatizzati;

– da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;

– con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

I Suoi dati saranno conservati per tutta la durata del rapporto di iscrizione, e, dopo la cessazione del rapporto –limitatamente ai dati a quel punto necessari– per l’estinzione delle obbligazioni assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela connessi o da esso derivanti.

Non vi sono processi decisionali automatizzati.

7. COMUNICAZIONE DEI DATI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e regolamentari, tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

a) tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;

b) dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con Lei; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo:

• CESARE POZZO SNMS Società Nazionale Mutuo Soccorso”, con sede in, Via San Gregorio . 48/46 – 20124 Milano (MI), , che svolge la completa attività di gestione amministrativa della pratica di rimborso , in virtù della Convenzione stipulata tra le aziende
• altre società del Gruppo che svolgono attività per accordi di prestazione di servizi intercompany (e si individua in particolare Alperia S.p.A., con sede a Bolzano, via Dodiciville 8, a cui sono demandate attività di assistenza e gestione degli incombenti connessi al rapporto con Lei, , e che a propria volta, nell’ambito di tale attività per conto della titolare potrà comunicare i Vostri dati a soggetti delle categorie qui richiamate), istituti bancari e creditizi, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti, società di recupero crediti,

c) amministrazioni pubbliche e Autorità di vigilanza e controllo;

8. LUOGO DI TRATTAMENTO DEI DATI

Lo svolgimento dell’attività avviene sul territorio dell’Unione Europea. Non vi è intenzione di trasferire i dati al di fuori del territorio dell’Unione Europea o ad un’Organizzazione internazionale.

9. DIRITTI DELL’INTERESSATO

Le ricordiamo che il GDPR Le attribuisce l’esercizio dei seguenti diritti di:

1. accesso ai dati personali (avrà quindi il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
2. rettifica dei dati (provvederemo, su Sua segnalazione, alla correzione o integrazione dei Suoi dati –non espressione di elementi valutativi– non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
3. revoca del consenso (qualora il trattamento avvenga in forza di consenso da Lei manifestato, Lei potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca)
4. cancellazione dei dati (diritto all’oblio) (ad esempio: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; Lei ha revocato e non sussiste altro fondamento giuridico per il trattamento; Lei si oppone al trattamento);
5. limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i Suoi diritti di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non consultabili dal Titolare se non appunto in relazione alla validità della Sua richiesta di limitazione).
6. opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze Lei potrà comunque opporsi al trattamento dei Suoi dati,. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento, salvo se il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico);
7. portabilità dei dati (qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati, su Sua richiesta, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e
8. proposizione reclamo all’autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).