Obblighi di informazione ai sensi dell'art. 13 del GDPR

Finalità e basi giuridiche del trattamento dei dati

Trattiamo i vostri dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG), alle disposizioni in materia di protezione dei dati della legge tedesca sul contratto di assicurazione (VVG) e a tutte le altre leggi pertinenti. Inoltre, la nostra società si è impegnata a rispettare il "Codice di condotta per il trattamento dei dati personali da parte del settore assicurativo tedesco", che specifica le suddette leggi per il settore assicurativo. È possibile accedere a queste qui.

Se richiedete una copertura assicurativa, abbiamo bisogno dei dati da voi forniti per stipulare il contratto e valutare il rischio che ci assumiamo. Se il contratto di assicurazione viene stipulato, trattiamo questi dati per adempiere al rapporto contrattuale, ad esempio per l'emissione della polizza o la fatturazione. Abbiamo bisogno di informazioni sul sinistro, ad esempio per poter verificare se si è verificato un evento assicurato e l'entità del danno.

La conclusione o l'esecuzione del contratto di assicurazione non è possibile senza il trattamento dei vostri dati personali.

Inoltre, abbiamo bisogno dei vostri dati personali per compilare statistiche specifiche sulle assicurazioni, ad esempio per lo sviluppo di nuove tariffe o per soddisfare i requisiti normativi. Utilizziamo i dati di tutti i contratti in essere con una società HanseMerkur per analizzare l'intero rapporto con il cliente, ad esempio per fornire consulenza in merito all'adeguamento o all'integrazione di un contratto, per decisioni di avviamento o per fornire informazioni complete.

La base giuridica per questo trattamento dei dati personali a fini precontrattuali e contrattuali è l'art. 6 comma 1 b) del GDPR. Se a tal fine sono necessarie categorie particolari di dati personali (ad es. i vostri dati sanitari per la stipula di un contratto di assicurazione sanitaria), otterremo il vostro consenso ai sensi dell'art. 9 par. 2 a) in combinato disposto con l'art. 7 GDPR. A tal fine, vi forniamo qui un esempio di dichiarazione in anticipo.

Se siete coinvolti nella liquidazione di un sinistro assicurativo (ad esempio in qualità di danneggiato o richiedente), la compagnia assicurativa titolare del contratto sarà generalmente responsabile del trattamento dei vostri dati personali. Raccogliamo e conserviamo le informazioni che vi riguardano e, se del caso, quelle relative a un evento assicurato o a un sinistro che ci è stato segnalato, per poter verificare se un evento assicurato si è verificato e per poter pagare la prestazione assicurativa all'avente diritto. La raccolta e l'elaborazione dei vostri dati personali da parte nostra si basano sulla base giuridica dell'art. 6 par. 1 lit. f GDPR e sono necessari per salvaguardare il nostro legittimo interesse all'esecuzione e all'elaborazione del contratto di assicurazione, in particolare per l'esame e l'elaborazione delle richieste di risarcimento a cui avete diritto.

Con queste categorie di dati compiliamo statistiche sulla base dell'art. 9, comma 2, lettera j) del GDPR e dell'art. 27 del BDSG.

Trattiamo i vostri dati anche per tutelare i nostri interessi legittimi o quelli di terzi (art. 6 (1) (f) GDPR). Ciò può essere necessario in particolare:

• per pubblicizzare i nostri prodotti assicurativi e altri prodotti delle società del Gruppo HanseMerkur e dei loro partner di cooperazione, nonché per sondaggi di mercato e di opinione,
• per prevenire e indagare su reati penali, in particolare utilizziamo le analisi dei dati per individuare indizi che possano far pensare a frodi assicurative.
• per la gestione del rischio all'interno della rispettiva società e del Gruppo assicurativo HanseMerkur nel suo complesso.
• per la gestione aziendale, l'ulteriore sviluppo dei processi e dei servizi, in particolare il riconoscimento e l'elaborazione dei problemi. A supporto delle attività vengono utilizzati anche sistemi di assistenza digitale. Anche i sistemi di assistenza vengono formati e ulteriormente migliorati.

Inoltre, trattiamo i vostri dati personali per adempiere agli obblighi di legge, come i requisiti normativi, gli obblighi commerciali e di conservazione delle imposte o il nostro dovere di fornire consulenza. In questo caso, la base giuridica per il trattamento è costituita dalle rispettive norme di legge in combinato disposto con l'art. 6 comma 1 c) del GDPR.

Se desideriamo trattare i vostri dati personali per uno scopo non menzionato sopra, vi informeremo in anticipo in conformità alle disposizioni di legge.

Durata della conservazione dei dati

Cancelliamo i vostri dati personali non appena non sono più necessari per gli scopi sopra menzionati. I dati personali possono essere conservati per il periodo in cui è possibile far valere i propri diritti nei confronti della nostra azienda (termine di prescrizione legale di tre o fino a trent'anni). Conserviamo i vostri dati personali anche nella misura in cui siamo obbligati per legge a farlo. I relativi obblighi di prova e conservazione derivano, tra l'altro, dal Codice commerciale tedesco, dal Codice fiscale tedesco e dalla Legge tedesca sul riciclaggio di denaro. I periodi di conservazione sono quindi fino a dieci anni

Diritto di obiezione

Avete il diritto di opporvi al trattamento dei vostri dati personali per finalità di marketing diretto. Se trattiamo i vostri dati per tutelare interessi legittimi, potete opporvi a questo trattamento se la vostra situazione particolare dà adito a motivi contrari al trattamento dei dati.

Trasferimento di dati a un paese terzo

Se trasferiamo i dati personali a fornitori di servizi al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà solo se il paese terzo è stato confermato dalla Commissione UE come dotato di un livello adeguato di protezione dei dati o se sono presenti altre garanzie adeguate per la protezione dei dati (ad esempio, regolamenti interni vincolanti sulla protezione dei dati aziendali o clausole contrattuali standard dell'UE).