LEELOO garantisce il rispetto dei dati personali trattati in conformità alla legge francese sulla protezione dei dati del 6 gennaio 1978 nella sua versione attuale e al Regolamento generale sulla protezione dei dati (UE) del 27 aprile 2016 (di seguito "GDPR"), che disciplina la raccolta, il trattamento e la conservazione dei dati personali.
In applicazione di tali disposizioni, LEELOO ha implementato una procedura volta a garantire la sicurezza dei dati raccolti e i diritti delle persone i cui dati sono trattati.
Scopo della raccolta dati:
I dati personali raccolti da LEELOO sono finalizzati a :
- Stipulare un contratto di assicurazione,
- Monitorare e gestire il contratto di assicurazione,
- Gestire eventuali sinistri,
- Consentire l'utilizzo del sito LEELOO,
- Adempiere agli obblighi di legge di LEELOO in termini di rispetto delle disposizioni in materia di antiriciclaggio e di finanziamento del terrorismo, delle disposizioni in materia di congelamento dei beni, delle disposizioni in materia di antifrode e di tutti gli obblighi di legge che gravano sui distributori assicurativi,
- Realizzare statistiche o studi interni,
- Studiare le esigenze specifiche del cliente/assicurato,
- Gestire ricorsi, reclami e controversie,
- Attuare iniziative di ricerca e sviluppo,
- Realizzare indagini di soddisfazione,
- Gestire la fatturazione, monitorare i mancati pagamenti e le controversie,
- Prevenire e combattere le frodi informatiche.
Le informazioni raccolte sono ad uso esclusivo della Società e possono essere comunicate solo agli assicuratori, agenti o subappaltatori di LEELOO, nonché ai fornitori di servizi, esperti, avvocati e consulenti medici di LEELOO, ove applicabile.
Alcuni dati potranno essere comunicati a tutte le autorità giudiziarie e amministrative e a tutti i terzi autorizzati (tribunali, autorità di controllo, uffici di revisione, revisori dei conti, revisori interni) che ne facciano richiesta, nonché a fornitori di servizi o tecnici e in particolare alla Società responsabile dell'hosting del sito, fermo restando che il terzo fornitore di servizi non ha il diritto di utilizzare i dati forniti per scopi diversi dalla missione per la quale i dati gli sono stati affidati e/o al solo scopo di eseguire il servizio.
Dati raccolti :
Il termine "dati personali" si riferisce alle informazioni che consentono di identificare direttamente o indirettamente una persona, in particolare con riferimento a un identificativo, come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, o a uno o più fattori specifici della sua identità fisica, ...
Nell'ambito della sua attività, LEELOO è per la maggior parte del tempo responsabile dell'elaborazione.
Il responsabile del trattamento è: "la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento (...)".
I dati personali che possono essere raccolti da LEELOO sono i seguenti:
- Informazioni di contatto come cognome, nome, titolo, indirizzo e-mail, indirizzo postale, numeri di telefono;
- Metodi pratici di contatto, e-mail, posta, iscrizione alla newsletter;
- Qualsiasi altro dato pertinente come l'attività professionale, la lingua preferita per il contatto, la posizione geografica ecc....
Ulteriori informazioni possono essere raccolte:
- Al momento della sottoscrizione di un contratto, della creazione di un account sul sito web o per accedere a qualsiasi altra offerta o servizio.
- Identificativo e password utilizzati;
Informazioni relative ai mezzi di pagamento (in particolare numero di carta bancaria, numero IBAN/SWIFT/BIC);
Per la durata del rapporto commerciale
- Informazioni relative alle polizze assicurative stipulate, agli ordini di servizi e, ove applicabile, alla fatturazione e al pagamento;
- Reclami al servizio dedicato.
In relazione alla stipula, gestione ed esecuzione di contratti di assicurazione e/o riassicurazione
- Dati relativi all'identificazione delle persone che sono parti, interessate o coinvolte nel contratto (stato civile, recapiti, nazionalità, ecc.);
- Dati relativi alla situazione familiare, economica, patrimoniale e finanziaria (reddito, patrimonio, ecc.); - Dati relativi alla situazione professionale (professione, categoria socio-professionale, datore di lavoro, ecc.); - Dati necessari alla valutazione del rischio; dati relativi alla stipula, applicazione ed esecuzione di contratti di assicurazione e/o riassicurazione.);
- Dati relativi alla situazione professionale (professione, categoria socio-professionale, datore di lavoro, ecc.);
- Dati necessari alla valutazione del rischio; dati relativi alla conclusione, applicazione e gestione del contratto (mezzi di pagamento, autorizzazione all'addebito diretto, coordinate bancarie, ecc.);
- Dati relativi alla determinazione o alla valutazione dei danni e delle prestazioni (dettaglio dei sinistri, dati relativi ai danneggiati, ecc.);
- Dati relativi alla vita personale, alle abitudini di vita e all'utilizzo di beni in relazione ai rischi assicurati o ai servizi offerti;
- Dati di connessione e tracciabilità (cookie, connessioni all'area clienti, ecc.); - Dati sensibili (dati relativi all'utilizzo di dati personali in relazione ai rischi assicurati o ai servizi offerti); - Dati relativi alla vita personale, alle abitudini di vita e all'utilizzo di beni in relazione ai rischi assicurati o ai servizi offerti.);
- Dati sensibili necessari all'esecuzione del contratto o all'esecuzione di misure precontrattuali o necessari per adempiere a disposizioni di legge, di regolamento o amministrative (dati relativi a rimborsi sanitari, descrizione di lesioni fisiche, produzione di certificati medici, questionari medici....).
Raccolta di dati sensibili :
Vengono raccolti solo i dati sensibili strettamente necessari per la fornitura dei servizi offerti da LEELOO.
Si tratta principalmente di dati medici per la gestione dei sinistri, delle cancellazioni o della sottoscrizione di determinati contratti, nonché di dati bancari per soddisfare i requisiti contrattuali o fornire il servizio previsto.
Se questi dati vengono comunicati per conto di terzi, è responsabilità di chi comunica i dati assicurarsi che l'interessato abbia dato il proprio consenso.
I diritti delle persone i cui dati sono raccolti :
Ogni cliente/prospect di LEELOO mantiene il controllo dei propri dati.
Il trattamento avviene in modo trasparente, confidenziale e sicuro, al fine di garantire i diritti delle persone. A tal fine, LEELOO si impegna a rispettare un certo numero di misure volte a garantire l'effettività di tali diritti:
Il consenso dell'individuo
I dati raccolti da LEELOO possono essere utilizzati solo previo consenso esplicito dell'interessato. I dati devono quindi essere comunicati liberamente tramite l'interfaccia di sottoscrizione o su carta, il che consente di concretizzare il consenso dei clienti che restano liberi di rispondere alle domande poste. Tuttavia, se il cliente non desidera fornire le informazioni richieste, è possibile che il rapporto contrattuale non possa essere concluso o che non si possa liquidare un reclamo.
I clienti devono essere maggiorenni. In caso contrario, i clienti dichiarano di aver ricevuto il consenso preventivo dei genitori o dei rappresentanti legali per la raccolta e l'utilizzo dei loro dati personali.
Rilevanza dei dati raccolti
Ai clienti verranno richiesti solo i dati strettamente necessari per l'esecuzione del servizio per il quale LEELOO viene interpellata.
I dati raccolti sono quindi strettamente limitati alle finalità del trattamento effettuato.
Il trattamento dei dati personali raccolti da LEELOO è giustificato da:
- L'esecuzione di misure precontrattuali o contrattuali di cui è parte il cliente, l'assicurato o il beneficiario, o il datore di lavoro per conto dei suoi dipendenti;
- L'adempimento di obblighi legali o fiscali;
- Il consenso dell'interessato;
- I legittimi interessi di LEELOO, fatto salvo il rispetto dei diritti degli interessati.
Diritto alla portabilità dei dati
LEELOO offre ai propri clienti la possibilità di accedere ai propri dati personali in un formato leggibile, nonché la possibilità di trasferire tali dati a un altro titolare del trattamento.
Diritto di opposizione
Ogni persona ha il diritto di opporsi, per motivi legittimi, al trattamento dei propri dati. Può rifiutarsi di comunicare i propri dati personali o esercitare il proprio diritto di opposizione. Tuttavia, se il cliente/prospect non desidera fornire le informazioni richieste, LEELOO potrebbe non essere in grado di rispondere alla richiesta.
Diritto di accesso e verifica
Ogni cliente LEELOO può:
- accedere a tutte le informazioni che lo riguardano,
- conoscere l'origine delle informazioni che lo riguardano,
- accedere alle informazioni su cui il responsabile del file ha basato una decisione che lo riguarda,
- ottenerne una copia (può essere richiesto un compenso non superiore al costo della riproduzione),
- chiedere che i suoi dati siano corretti, integrati, aggiornati o cancellati, a seconda dei casi.
Questi diritti sono garantiti da LEELOO.
In caso contrario, il diritto di accesso deve essere esercitato: per iscritto tramite raccomandata con ricevuta di ritorno, accompagnata da una copia di un documento d'identità a : PHENOMEN, 141 avenue de Wagram 75017 PARIS o inviando un'e-mail al seguente indirizzo: contact@getleeloo.io.
LEELOO si impegna a rispondere entro un massimo di 1 mese dalla data di ricezione della richiesta. Se la richiesta è incompleta (ad esempio, manca il documento d'identità), il gestore della pratica ha il diritto di chiedere ulteriori informazioni: il termine viene sospeso e riprenderà a decorrere una volta fornite tali informazioni.
LEELOO si riserva comunque il diritto di:
- Rifiutare la richiesta di accesso; il rifiuto sarà motivato e potrà, se necessario, essere contestato;
- Rifiutare di rispondere a richieste manifestamente abusive, in particolare per numero, natura ripetitiva o sistematica.
Le richieste di cancellazione dei dati personali possono essere attuate solo nel rispetto degli obblighi imposti a LEELOO dalla legislazione applicabile, in particolare per quanto riguarda la conservazione o l'archiviazione dei documenti e nel rispetto degli obblighi professionali che incombono ai distributori di assicurazioni. Infine, i clienti di LEELOO possono presentare un reclamo alle autorità di controllo, in particolare alla CNIL (https://www.cnil.fr/fr/plaintes).
Qualsiasi richiesta di accesso, rettifica o opposizione deve essere inviata per iscritto, con i dati di contatto del richiedente e una copia di un documento di identità, a : PHENOMEN, 141 avenue de Wagram 75017 PARIGI
Diritto di limitare il trattamento
Qualsiasi persona i cui dati siano stati raccolti da LEELOO può richiedere la limitazione del trattamento se:
- i dati risultano inesatti;
- il trattamento è illegale;
- i dati non sono più necessari ai fini del trattamento in questione ma sono necessari per l'istituzione, l'esercizio o la difesa di rivendicazioni legali da parte di LEELOO;
- l'interesse legittimo invocato ai fini della raccolta dei dati è contestato, il trattamento può essere limitato per il tempo necessario a verificare la validità del motivo del trattamento.
Diritto alla portabilità dei dati :
LEELOO offre ai propri clienti la possibilità di accedere ai propri dati personali in un formato leggibile, nonché la possibilità di trasferire tali dati a un altro titolare del trattamento.
Diritto di opposizione :
Ogni persona ha il diritto di opporsi, per motivi legittimi, al trattamento dei propri dati.
Può rifiutarsi di comunicare i propri dati personali o esercitare il proprio diritto di opposizione.
Tuttavia, se il cliente/prospect non desidera comunicare le informazioni richieste, LEELOO potrebbe non essere in grado di rispondere alla sua richiesta.
Trasferimento dei dati al di fuori dell'Unione Europea :
LEELOO può trasferire i dati personali a paesi, membri o meno dello Spazio economico europeo, la cui legislazione in materia di protezione dei dati personali differisce da quella dell'Unione europea.
In questo caso, LEELOO utilizza diversi meccanismi legali per garantire il mantenimento di un regime di protezione dei dati conforme ai requisiti legali, in particolare attraverso :
- L'implementazione di clausole contrattuali standard approvate dalla Commissione Europea, che garantiscono che i dati personali siano trattati con un livello di protezione equivalente a quello dello Spazio Economico Europeo;
- L'utilizzo di fornitori di servizi certificati dal Privacy Shield, o di destinatari che abbiano adottato un quadro contrattuale preciso ed esigente, conforme ai modelli adottati dalla Commissione Europea, nonché misure di sicurezza adeguate, che garantiscano la protezione dei dati personali trasferiti.
- I trasferimenti di dati personali strettamente necessari sono effettuati in condizioni e garanzie che assicurano la riservatezza e la sicurezza di tali dati.
- I trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono principalmente verso il Regno Unito e la Svizzera.
Le richieste di ulteriori informazioni sull'accesso ai dati da parte di destinatari situati al di fuori del SEE devono essere indirizzate a : PHENOMEN, 141 avenue de Wagram 75017 PARIS
Memorizzazione dei dati :
I dati raccolti sono ospitati da un subappaltatore che dispone di tutti gli accreditamenti necessari e si impegna a rispettare la protezione dei dati personali.
Conservazione dei dati :
LEELOO si impegna a conservare i dati per il tempo necessario al conseguimento delle finalità per cui sono trattati, e quindi per i periodi di conservazione previsti dalla legge.
Se non viene concluso alcun contratto, i dati vengono conservati per un periodo massimo di tre anni dalla data di raccolta (preparazione di un preventivo, richiesta di informazioni, ecc.).
LEELOO ha adottato misure organizzative e di sicurezza adeguate per garantire la distruzione o l'archiviazione dei dati.
Sicurezza dei dati :
Al fine di garantire il massimo rispetto del diritto alla privacy e al rispetto dei dati personali, LEELOO si adopera, adottando tutte le misure appropriate, per garantire la sicurezza e la riservatezza dei dati personali raccolti al fine di proteggerli da qualsiasi perdita, distruzione accidentale, alterazione o accesso non autorizzato. A questo proposito, LEELOO adotta tutte le precauzioni necessarie, in considerazione della natura dei dati e dei rischi presentati dal trattamento, per preservare la sicurezza dei dati e, in particolare, per evitare che vengano distorti, danneggiati o accessibili a terzi non autorizzati (protezione fisica dei locali, procedure di autenticazione con accesso personale e sicuro tramite identificatori e password riservati, registrazione delle connessioni, crittografia di alcuni dati, ecc.)
Tuttavia, LEELOO non può controllare tutti i rischi di intrusione da parte di hacker o inerenti al funzionamento e all'uso di Internet, per i quali LEELOO non può essere ritenuta responsabile.
Aggiornamento della politica di trattamento dei dati personali :
Siete pronti?
Assicuratevi il vostroevento
o il budget peri media in 5 minuti.
Leeloo aiuta le aziende ad assicurarsi i progetti che guidano il loro sviluppo, a migliorare il loro know-how e a riunire i loro team. Venite a unirvi a noi!