Informativa Privacy Organismo di indennizzo italiano
Informativa sul trattamento dei dati personali nell'ambito delle richieste trasmesse
all'Organismo di Indennizzo italiano
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, in breve, il “Regolamento”) e la normativa italiana di riferimento stabiliscono norme relative alla protezione delle persone fisiche nell’ambito del trattamento dei dati personali e alla tutela dei loro diritti e libertà fondamentali: nel rispetto di quanto previsto dalle disposizioni normative in questione, ai sensi degli artt. 13 e 14 del Regolamento, vengono di seguito indicate le modalità e le finalità del trattamento dei dati personali nell’ambito delle attività volte dall’Organismo di Indennizzo italiano in attuazione della IV Direttiva Auto (2000/26/CE).
1. Titolare del trattamento e Responsabile della protezione dei dati personali
Titolare del trattamento dei dati è CONSAP – Concessionaria Servizi Assicurativi Pubblici S.p.A. – con sede in Via Yser, 14, 00198 ROMA, che dal 2003, quale gestore del Fondo di Garanzia per le vittime della strada, svolge il ruolo di Organismo di Indennizzo italiano previsto dalla IV Direttiva Auto (2000/26/CE); la Società ha nominato un Responsabile della protezione dei dati (RPD), i cui riferimenti completi sono disponibili sul sito internet www.consap.it, nell’apposita sezione, contattabile all’indirizzo di posta elettronica rpd@consap.it.
2. Responsabili del trattamento dei dati personali
Per lo svolgimento di alcune attività di trattamento (in particolare, l’archiviazione della documentazione presentata dagli utenti e la trasmissione a / la ricezione da Organismi di Indennizzo e Fondi di Garanzia di altri Paesi di informazioni e dati) Consap S.p.A. si avvale di fornitori di servizi esterni, appositamente individuati in virtù delle elevate competenze professionali e qualifiche tecniche e nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento, i quali garantiscono che il trattamento dei dati venga effettuato in conformità alla normativa vigente e nel rispetto delle istruzioni ricevute, assicurando la tutela dei diritti degli interessati e la protezione dei loro dati personali.
3. Finalità e base giuridica del trattamento dei dati personali
I dati personali, forniti dagli interessati attraverso la formulazione di una richiesta risarcitoria e la produzione di documenti, sotto forma di allegati, oppure ricevuti da Organismi di Indennizzo di altri Paesi, con riferimento alle richieste ricevute e gestite dai medesimi, saranno trattati per l’adempimento di un obbligo di legge (ai sensi dell’articolo 6, par. 1, lettera c) del Regolamento) e per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (ai sensi dell’articolo 6, par. 1, lettera e) del Regolamento), nonché, ove si tratti di categorie di dati particolari, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (ai sensi dell’articolo 9, par. 2, lettera f) del suddetto Regolamento), e, ove si tratti di dati personali relativi a
condanne penali e reati, in conformità all’art. 10 del Regolamento e all’art. 2-octies, comma 2, del D.lgs. 196/2003, esclusivamente al fine di consentire lo svolgimento delle funzioni proprie dell’Organismo di Indennizzo, secondo quanto previsto dalla normativa che ne disciplina l’operatività.
Il conferimento dei dati personali è obbligatorio ai fini della valutazione delle richieste risarcitorie e della successiva liquidazione degli importi in favore dei danneggiati; la loro mancata comunicazione, anche parziale, comporta l’impossibilità di svolgere le attività appena indicate.
4. Modalità di trattamento dei dati personali
I dati verranno trattati nel rispetto di quanto previsto dal Regolamento e dalla normativa italiana vigente in materia, con modalità sia analogiche sia informatiche, assicurando la tutela dei diritti degli interessati e la protezione dei loro dati personali. A tal fine, sono state implementate e vengono costantemente applicate specifiche misure tecniche e organizzative di sicurezza per prevenire la perdita dei dati, contrastare possibili usi illeciti o non corretti ed evitare eventuali accessi non autorizzati di terzi.
I dati saranno trattati esclusivamente dal personale e da collaboratori di Consap S.p.A. o dei fornitori esterni espressamente nominati come Responsabili del trattamento.
5. Comunicazione, diffusione e trasferimento dei dati personali
I dati potranno essere comunicati a soggetti terzi, pubblici o privati (quali ad es. le Autorità pubbliche di controllo, Organismi di Indennizzo e Fondi di Garanzia di Paesi esteri, l’Autorità Giudiziaria, le forze di Polizia, periti e medici legali, imprese di assicurazione, l’Agenzia delle Entrate – Riscossioni s.p.a.; oppure, in caso di contenzioso, gli avvocati incaricati della difesa), per lo
svolgimento delle attività proprie, nonché per attività strettamente strumentali o comunque inerenti a quelle svolte dall’Organismo di Indennizzo italiano e/o per l’adempimento di obblighi di legge.
I dati non saranno oggetto di diffusione né di trasferimento verso soggetti aventi sede o comunque operanti in Paesi al di fuori del territorio dell’Unione Europea, ad eccezione di Microsoft Co. – limitatamente alle funzionalità di provider di posta elettronica – che, tuttavia, per la prestazione di alcuni servizi (in particolare, in favore di Pubbliche Amministrazioni e soggetti assimilati) si
avvale di server e infrastrutture informatiche collocati all’interno dell’Unione Europea.
Inoltre, ferma la non diffusione, i dati potranno essere trasferiti, nei casi previsti e in conformità alla normativa di riferimento (che prevede espressamente lo scambio di informazioni e dati personali tra le organizzazioni facenti parte del sistema), a soggetti aventi sede o comunque operanti in Paesi aderenti allo Spazio economico europeo (Lichtenstein, Islanda e Norvegia) e in Paesi extra UE
aderenti al sistema della Carta Verde, sempre e soltanto per lo svolgimento delle attività proprie dell’Organismo di Indennizzo italiano.
6. Periodo di trattamento e tempi di conservazione dei dati
I dati saranno trattati per tutto il periodo di tempo necessario alla gestione ed evasione della pratica e, quindi, saranno conservati per i successivi 20 anni o, se del caso, per il maggior tempo necessario all'eventuale accertamento dei diritti delle parti in sede giudiziaria o all'esercizio dell'azione di rivalsa, tenuto conto dei diversi termini di prescrizione previsti dalle normative nazionali dei vari Paesi presso i quali risultano operanti gli Organismi di Indennizzo (con i quali l’Organismo di Indennizzo italiano si interfaccia a livello istituzionale).
7. Diritti degli interessati
Gli interessati hanno il diritto di chiedere al titolare del trattamento l‘accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda ed hanno il diritto di opporsi al trattamento sulla base di quanto previsto dalla normativa vigente (artt. 15, 16, 17, 18 e 21 del Regolamento UE n. 2016/679), rivolgendo le relative istanze a Consap S.p.A.
– Organismo di Indennizzo – Via Yser, n. 14 – 00198 Roma (RM), attraverso il seguente indirizzo e-mail: organismo@consap.it oppure rpd@consap.it (anche utilizzando l’apposito modulo disponibile sul sito istituzionale alla pagina "Esercizio dei diritti degli interessati").
Qualora gli interessati ritengano che il trattamento dei propri dati sia effettuato in violazione delle previsioni del Regolamento UE n._2016/679, fermo il diritto di rivolgersi alle competenti autorità giudiziarie civili o amministrative, potranno proporre reclamo all'Autorità Garante per la protezione dei dati personali, per quanto di sua competenza.
