INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 Reg. UE 2016/679 (GDPR)

Gentile interessato, ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati desideriamo informarLa che:

TITOLARE DEL TRATTAMENTO è SanArti – Fondo di Assistenza Sanitaria Integrativa per i Lavoratori dell’Artigianato, C.F. 97710930583 con sede legale in Roma, alla via Nomentana n. 134, contattabile all’indirizzo mail privacy@sanarti.it e telefonicamente al numero 06.87678095

CATEGORIE DI DATI: i dati oggetto del trattamento saranno i dati personali quali dati identificativi, dati anagrafici e dati di contatto e dati particolari tra cui dati sensibili, inerenti lo stato di salute.

FONTE DEI DATI: i dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato e/o comunicati dalle aziende datoriali iscritte al Fondo; i dati particolari compresi i dati sensibili riguardanti lo stato di salute e tutti quelli riguardanti il nucleo familiare sono raccolti esclusivamente presso l’interessato.

DATI DI CONTATTO DEL DPO: il Titolare ha provveduto a nominare un DPO contattabile all’indirizzo mail dpo@sanarti.it

FINALITÀ DEL TRATTAMENTO: i dati personali sono trattati dal Titolare secondo le seguenti finalità:

  1. Finalità connesse ad obblighi di legge.
  2. Finalità connesse alla gestione del rapporto associativo (ad esempio, richiesta di informazioni, verifica delle posizioni contributive e legittimità delle richieste di prestazioni, accesso alle banche dati pubbliche per verificare e/o raccogliere informazioni, ecc.); gestione del rapporto contrattuale assicurativo per l’erogazione delle prestazioni e gestione dei rimborsi; adempimento degli obblighi contabili e fiscali; gestione dei contenziosi.
  3. Finalità basate sul consenso dell’interessato:
    • per ricevere comunicazioni istituzionali ed informative riguardanti la propria posizione personale, a mezzo mail e sms;
    • per gestire le “comunicazioni dei dati personali relativi alla salute da UniSalute a SanArti” raccolti dalla compagnia assicurativa in caso di prenotazione diretta delle prestazioni sanitarie;
    • per gestire la visibilità e gli accessi alle informazioni riguardanti le pratiche tra caponucleo e familiari maggiorenni iscritti.

DESTINATARI DEI DATI: per lo svolgimento delle attività connesse al vincolo associativo e per il perseguimento delle finalità sopra descritte, i suoi dati potranno essere comunicati a soggetti terzi, quali, in particolare, a titolo esemplificativo, non esaustivo, enti Pubblici e datori di lavoro; Istituti di credito; Compagnie Assicurative e Strutture Sanitarie con queste convenzionate, ecc.

In particolare, per la gestione e la copertura di alcune prestazioni assicurative cui hanno diritto gli iscritti al Fondo, i dati personali anche particolari forniti dagli interessati saranno comunicati e trattati da UniSalute e/o da Società di quest’ultima Partner nominati Responsabili del trattamento, esclusivamente per il raggiungimento delle medesime finalità. Nel caso in cui si scelga di accedere direttamente alle prestazioni sanitarie a mezzo delle Strutture Convenzionate, UniSalute, gestiti i consensi, provvederà a comunicare mensilmente al Fondo i dati ricevuti e trattati riguardanti gli iscritti al Fondo medesimo tali da consentire a quest’ultimo la verifica delle prestazioni ed il corretto adempimento del vincolo assicurativo sottoscritto con UniSalute.

UniSalute tratterà i dati personali anche particolari degli iscritti al Fondo esclusivamente per l’espletamento dei servizi assicurativi ed in ogni caso sulla base della propria informativa, disponibile anche nella sezione normativa del sito www.sanarti.it.

I dati personali e particolari non sono oggetto di divulgazione e/o diffusione.

TRASFERIMENTO DEI DATI VERSO PAESI TERZI: i dati raccolti non sono oggetto di trattamento extra UE.

PERIODO DI TRATTAMENTO E DI CONSERVAZIONE: I dati raccolti verranno trattati per il tempo strettamente necessario al conseguimento delle finalità (“principio di limitazione della conservazione”, art.5, GDPR) legate alla gestione delle singole pratiche ed in generale per tutta la durata del Suo rapporto con SanArti, con modalità coerenti ai consensi espressi. A termine del trattamento, i Suoi dati personali, saranno conservati per il tempo necessario agli adempimenti previsti dalla legge, in ogni caso non superiori a 10 anni. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

DIRITTI DELL’INTERESSATO: gli interessati hanno sempre diritto a richiedere al Titolare l’accesso ai loro dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, richiedere la portabilità dei dati, revocare il consenso al trattamento, direttamente facendo valere questi e gli altri diritti previsti dal Reg. UE 2016/679, tramite semplice comunicazione al Titolare. L’interessato ha facoltà di proporre reclamo ad un’autorità di controllo.

OBBLIGO DI COMUNICARE I DATI: per le finalità sopra indicate la comunicazione dei dati personali e particolari è un requisito obbligatorio poiché necessario alla gestione del vincolo associativo compresa l’erogazione di rimborsi per prestazioni sanitarie. Per le finalità basate sul consenso la comunicazione dei dati è facoltativa ed un eventuale rifiuto non comprometerà in alcun modo la gestione del vincolo associativo.

MODALITÀ DI TRATTAMENTO DEI DATI: I dati personali e particolari forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo; i dati potrebbero altresì essere oggetto di trattamenti parzialmente automatizzati che utilizzano modelli di intelligenza artificiale messi a punto e gestiti da SanArti e/o da fornitori nominati Responsabili del Trattamento, per l’attività di gestione delle prestazioni rimborsuali e per quella di assistenza ad iscritti e terzi interessati. Ogni operazione riguardante il trattamento dei dati è stata oggetto di adeguata valutazione da parte del Fondo e progettata nel rispetto di adeguate misure tecniche ed organizzative di sicurezza previste dal Reg. UE 2016/679 e successive integrazioni (Dlgs 101/18). Tutti i dati saranno trattati esclusivamente da soggetti specificamente autorizzati a trattarli in qualità di addetti o Responsabili, secondo la nomina ricevuta nell’ambito delle proprie mansioni e/o vincoli contrattuali ed in ogni caso sempre in conformità alle istruzioni impartite dal Titolare. L’elenco aggiornato dei responsabili potrà essere conosciuto dagli interessati a mezzo specifica richiesta da inoltrare al Fondo.