Informativa sulla privacy per medassure, un prodotto assicurativo di JHC Service GmbH

Le disposizioni del Regolamento generale sulla protezione dei dati dell’UE (di seguito DSGVO) si applicano in tutta Europa. Desideriamo informarvi sul trattamento dei dati personali effettuato dalla nostra azienda in conformità a tale regolamento (cfr. articoli 13 e 14 DSGVO). Se avete domande o commenti sulla presente dichiarazione sulla protezione dei dati, potete inviarli in qualsiasi momento all’indirizzo e-mail indicato al punto 2 o 3.Indice dei contenuti:

Indice dei contenuti:

I. Panoramica

1. Ambito di applicazione
2. Responsabile
3. Responsabile della protezione dei dati

II. il trattamento dei dati in dettaglio

1. Informazioni generali sul trattamento dei dati
2. Richiamo del sito web
3. Newsletter
4. Applicazione
5. Contatto per posta
6. Modulo di contatto
7. Esecuzione del contratto
8. Elaborazione dei reclami
9. Tracciamento
10. Media sociali

III. diritti dell’interessato

1. Diritto di opposizione
2. Diritto all’informazione
3. Diritto di rettifica
4. Diritto alla cancellazione („diritto all’oblio“)
5. Diritto alla limitazione del trattamento
6. Diritto alla portabilità dei dati
7. Diritto di revoca del consenso
8. Diritto di ricorso

 

I. Panoramica

In questa sezione dell’informativa sulla privacy troverete informazioni sull’ambito di applicazione, sul titolare del trattamento e sul suo responsabile della protezione dei dati.

1. Ambito di applicazione

La presente dichiarazione sulla protezione dei dati si applica alle seguenti offerte:

• Ai fini dell’esecuzione del contratto e dell’elaborazione dei reclami
• la nostra newsletter
• i nostri siti web jhc-service.de, medassure.it e medkred.de
• il nostro portale delle carriere all’indirizzo jhc-service.de/jobs/
• quando ci contattate
• ogni volta che la presente dichiarazione sulla protezione dei dati viene richiamata in altro modo da una delle nostre offerte (ad es. siti web, sottodomini, applicazioni mobili, servizi web o integrazioni in siti di terzi), indipendentemente dal modo in cui si accede o si utilizza.

Tutte queste offerte sono anche indicate collettivamente come „servizi“.

2. Responsabile

Il responsabile del trattamento dei dati – ossia la persona che decide le finalità e i mezzi del trattamento dei dati personali – in relazione ai Servizi è
JHC Service GmbH
Amministratori delegati: Dipl.-Kfm Uwe Jahnke, Dipl.-Kfm Christian Wilhelm Hoyer
Konrad-Adenauer-Ufer 39
50668 Colonia
Germania
E-mail: info@jhc-service.de

3. Responsabile della protezione dei dati

Potete contattare il nostro responsabile della protezione dei dati come segue:
Modulo di contatto:
https://www.dsextern.de/anfragen
DS EXTERN GmbH
Dipl.-Kfm. Marc Althaus
Frapanweg 22
22589 Hamburg
Germania
E-mail: info@dsextern.de

 

II. Il trattamento dei dati in dettaglio

In questa sezione della dichiarazione sulla protezione dei dati, vi informiamo dettagliatamente sul trattamento dei dati personali nell’ambito dei nostri servizi. Per motivi di chiarezza, strutturiamo queste informazioni in base a determinate funzionalità dei nostri servizi. Durante il normale utilizzo dei servizi, diverse funzionalità e quindi anche diverse operazioni di trattamento possono essere eseguite una dopo l’altra o contemporaneamente.

1. Informazioni generali sul trattamento dei dati

Se non diversamente specificato, quanto segue si applica a tutte le operazioni di trattamento descritte di seguito:

a. Nessun obbligo di fornire
Non esiste alcun obbligo contrattuale o legale di fornire dati personali. L’utente non ha alcun obbligo di fornire i dati.

b. Conseguenze del mancato conferimento
Nel caso di dati obbligatori (dati contrassegnati come obbligatori al momento dell’inserimento), il mancato conferimento dei dati comporterà l’impossibilità di fornire il servizio in questione. In caso contrario, la mancata comunicazione dei dati può comportare l’impossibilità di fornire i nostri servizi nella stessa forma e qualità.

c. Consenso
In diversi casi, avete la possibilità di darci il vostro consenso per ulteriori trattamenti in relazione ai trattamenti descritti di seguito (ove applicabile per alcuni dei dati). In questo caso, vi informeremo separatamente, in concomitanza con la presentazione della rispettiva dichiarazione di consenso, su tutte le modalità e la portata del consenso e sulle finalità che perseguiamo con queste operazioni di trattamento.

d. Trasferimento alle autorità statali
Trasmettiamo i dati personali alle autorità statali (comprese le autorità preposte all’applicazione della legge) solo se ciò è necessario per l’adempimento di un obbligo legale a cui siamo soggetti (base giuridica: Art. 6 comma 1 c) DSGVO) o se è necessario per la rivendicazione, l’esercizio o la difesa di diritti legali (base giuridica Art. 6 comma 1 f) DSGVO).

e. Periodo di conservazione
Non conserviamo i vostri dati per un periodo superiore a quello necessario per le rispettive finalità di trattamento. Se i dati non sono più necessari per l’adempimento di obblighi contrattuali o legali, vengono regolarmente cancellati, a meno che non sia ancora necessaria la loro conservazione temporanea. I motivi possono essere, ad esempio, i seguenti:
– L’adempimento degli obblighi di conservazione previsti dal diritto commerciale e fiscale.
– La conservazione di prove per controversie legali nell’ambito dei termini di prescrizione.

È inoltre possibile continuare a conservare i vostri dati presso di noi se avete dato il vostro esplicito consenso in tal senso.

f. Categorie di dati

• Dati dell’account: Login/ID utente e password
• Dati anagrafici personali: Titolo, titolo/sesso, nome, cognome, data di nascita.
• Dati dell’indirizzo: via, numero civico, eventuali aggiunte all’indirizzo, codice postale, città, paese.
• Dati di contatto: Numero/i di telefono, numero/i di fax, indirizzo/i e-mail.
• Dati di registrazione: Informazioni sul servizio attraverso il quale vi siete registrati; informazioni temporali e tecniche sulla registrazione, la conferma e la cancellazione; dati forniti dall’utente al momento della registrazione.
• Dati dell’ordine: Prodotti ordinati, prezzi, informazioni sul pagamento e sulla consegna.
• Dati di pagamento: Dati del conto, dati della carta di credito, dati relativi ad altri servizi di pagamento come Paypal
• Dati di accesso: Data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso è entrato nel nostro sito; le pagine richiamate durante l’utilizzo; i dati per l’identificazione della sessione (ID di sessione); inoltre le seguenti informazioni del sistema informatico di accesso: indirizzo di protocollo Internet (indirizzo IP) utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili.
  Dati di candidatura: Curriculum vitae, referenze, prove, campioni di lavoro, certificati, immagini.
• Dati ai sensi dell’art. 9 DSGVO: Dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati sanitari o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.
• Dati contrattuali
• Dati relativi ai sinistri

 

2. Richiamo del sito web

Questa sezione descrive come trattiamo i vostri dati personali quando accedete ai nostri servizi. In particolare, segnaliamo che la trasmissione dei dati di accesso a fornitori di contenuti esterni (vedi punto b.) è inevitabile a causa del funzionamento tecnico della trasmissione di informazioni su Internet.

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dati di accesso	Stabilire connessioni, visualizzare i contenuti del servizio, rilevare attacchi al nostro sito sulla base di attività insolite, diagnosticare errori.	Art. 6 par. 1 f) DSGVO	Funzionamento corretto dei servizi, sicurezza dei dati e dei processi aziendali, prevenzione di usi impropri, prevenzione di danni dovuti a interferenze con i sistemi informativi.	7 giorni

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Fornitore di servizi di sicurezza informatica, fornitore di servizi di hosting	Dati di accesso	No

 

3. Newsletter

Qui viene descritto cosa accade ai vostri dati personali in relazione all’iscrizione alla nostra newsletter:

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Indirizzo e-mail	Verifica della registrazione (procedura double opt-in), invio della newsletter	Art. 6 par. 1 b) DSGVO		Durata dell’abbonamento alla newsletter
Dati anagrafici personali	Personalizzazione della newsletter	Art. 6 par. 1 b) DSGVO		Durata dell’abbonamento alla newsletter
Dati di accesso	Tracciabilità dell’avvenuta registrazione/conferma/disiscrizione alla newsletter	Art. 6 par. 1 b), f) DSGVO	Prova dell’avvenuta iscrizione/conferma/disiscrizione alla newsletter	Durata dell’abbonamento alla newsletter
Dati del profilo di utilizzo della newsletter	Design della newsletter orientato agli interessi	Art. 6 par. 1 f) DSGVO	Miglioramento del nostro servizio, scopi pubblicitari	Durata dell’abbonamento alla newsletter

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Dienstleister für Newsletterversand	tutti i dati di cui alla lettera a.	No

 

4. Applicazione

Nell’ambito di un processo di candidatura in corso, trattiamo i vostri dati personali nei seguenti modi:

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dati di indirizzo, dati di contattoI	dentificazione, contatto, comunicazione per l’avvio del contratto	Art. 6 par. 1 b) DSGVO		6 mesi
Dati anagrafici personali	Identificazione, contatto, verifica dell’età	Art. 6 par. 1 b) DSGVO		6 mesi
Dati di applicazione	Selezione dei candidati	Art. 6 par. 1 b) DSGVO		6 mesi

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Provider di servizi e-mail	tutti i dati di cui alla lettera a.	No

 

5. Contatto per posta

Potete scoprire come trattiamo i vostri dati personali quando ci contattate via e-mail qui:

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dati anagrafici, dati di contatto, contenuti delle richieste di informazioni/reclami	Gestione delle richieste dei clienti e dei reclami degli utenti	Art. 6 par. 1 b), f) DSGVO	Fidelizzazione dei clienti, miglioramento del servizio	Elaborazione della richiesta

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Provider di servizi e-mail	tutti i dati di cui alla lettera a.	No

 

6. Modulo di contatto

Le seguenti informazioni descrivono il trattamento dei vostri dati personali quando utilizzate il nostro modulo di contatto.

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dettagli di contatto	Elaborazione delle richieste di informazioni	Art. 6 par. 1 a) DSGVO		14 mesi, archiviazione 10 anni
Dati anagrafici personali	Elaborazione delle richieste di informazioni	Art. 6 par. 1 a) DSGVO		14 mesi, archiviazione 10 anni
Testo libero	Elaborazione delle richieste di informazioni	Art. 6 par. 1 a) DSGVO		14 mesi, archiviazione 10 anni

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Fornitore di servizi di hosting	tutti i dati di cui alla lettera a.	No
Provider di servizi e-mail	tutti i dati di cui alla lettera a.	No
Aziende interessate dalla richiesta	tutti i dati di cui alla lettera a.	No

 

7. Attuazione del contratto

Le seguenti informazioni descrivono le modalità di trattamento dei vostri dati personali quando stipulate un contratto.

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dati del contratto	Attuazione del contratto	Art. 6 par. 1 b) DSGVO		14 mesi, archiviazione 10 anni

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Assicuratori e istituti di credito	tutti i dati di cui alla lettera a.	No

 

8. Elaborazione dei sinistri

Le seguenti informazioni descrivono le modalità di trattamento dei vostri dati personali in caso di denuncia di un sinistro e la loro gestione da parte nostra.

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dati sui danni	Elaborazione dei sinistri	Art. 6 par. 1 b) DSGVO		14 mesi, archiviazione 30 anni

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Assicuratore	tutti i dati di cui alla lettera a.	No

 

9. Sondaggi online

Le seguenti informazioni descrivono il trattamento dei vostri dati personali quando partecipate a uno dei nostri sondaggi online.

a. Informazioni sull’elaborazione
Categoria di dati	Scopo	Base giuridica	Interesse legittimo, se applicabile	Periodo di stoccaggio
Dati di accesso, Contenuto delle indagini	Conduzione di indagini	Art. 6 par. 1 f) DSGVO	Ottenere le opinioni dei clienti, sviluppare ulteriormente le nostre	Fino alla fine del sondaggio / valutazione dei risultati

b. Destinatari dei dati personali
Categoria di destinatari	Dati interessati	Trasmissione a paesi terzi
Fornitore di servizi di indagine	tutti i dati di cui alla lettera a.	No

 

10. Tracciamento per analizzare e ottimizzare i nostri servizi e il loro utilizzo, nonché per misurare il successo delle campagne pubblicitarie e ottimizzare la visualizzazione della pubblicità

Di seguito descriviamo le modalità di trattamento dei vostri dati personali mediante tecnologie di tracciamento per analizzare e ottimizzare i nostri servizi e per scopi pubblicitari.

Finalità del trattamento
L’analisi del comportamento degli utenti attraverso il tracking ci aiuta a verificare l’efficacia dei nostri servizi, a ottimizzarli e ad adattarli alle esigenze degli utenti, nonché a correggere gli errori. Serve inoltre a determinare statisticamente i dati chiave sull’utilizzo dei nostri servizi (portata, intensità di utilizzo, comportamento di navigazione degli utenti) – sulla base di procedure standard uniformi – e quindi a ottenere valori comparabili sul mercato.

Il tracciamento per misurare il successo delle campagne pubblicitarie serve a ottimizzare i nostri annunci per il futuro e a consentire a marketer e inserzionisti di ottimizzare di conseguenza i loro annunci. Il tracciamento per l’ottimizzazione della visualizzazione degli annunci pubblicitari ha lo scopo di mostrare agli utenti annunci pubblicitari personalizzati in base ai loro interessi, aumentando il successo degli annunci e quindi anche i ricavi pubblicitari.

Base giuridica del trattamento
Consenso ai sensi dell’art. 6 par. 1 lett. a DSGVO

Le tecnologie di tracciamento e pubblicità utilizzate in dettaglio:

Nome del servizio	Come funziona	Possibilità di impedire il trattamento (opt-out)	Trasferimento dei dati a un paese terzo?	Garanzie adeguate, (Art. 46 GDPR)
Google Analytics (Universal Analytics, GA4)	Raccolta di statistiche sull’utilizzo del sito web (misurazione della portata)	tramite lo strumento di consenso	Sì, USA	Clausole contrattuali standard
Google Tag Manager	Strumento per la gestione e l’inserimento di tag e cookie nel sito web	tramite lo strumento di consenso	Sì, USA	Clausole contrattuali standard
Google Ads	Pubblicità personalizzata	tramite lo strumento di consenso	Sì, USA	Clausole contrattuali standard

 

11. Social Media

Manteniamo presenze online all’interno di reti e piattaforme sociali per comunicare con i clienti, gli interessati e gli utenti ivi attivi e per poter fornire informazioni sui nostri servizi.

Pagina fan di Facebook

Gestiamo una pagina fan di Facebook all’URL https://www.facebook.com/medassureDE, attraverso la quale è possibile comunicare con noi. Facebook e JHC Service GmbH agiscono sulla base giuridica dell’art. 26 DSGVO in qualità di controllori congiunti. L’accordo all’indirizzo https://www.facebook.com/legal/terms/page_controller_addendum fa fede per il trattamento, in particolare per quanto riguarda la funzione „Facebook Insights“. Per tutti i trattamenti effettuati sotto l’URL https://www.facebook.com/medassureDE, è rilevante l’informativa sulla privacy di Facebook inc. che può essere consultata qui: https://de-de.facebook.com/about/privacy/.

Eccezione: se ci fornite dati personali come il vostro nome, l’indirizzo e-mail o dati simili tramite i canali di comunicazione messi a disposizione da Facebook, per consentirci ad esempio di rispondere a una vostra richiesta, elaboriamo anche questa richiesta nei nostri sistemi. Questi dati vengono conservati per 30 giorni. La base giuridica è l’art. 6 comma 1 lett. f) DSGVO, in base al quale il nostro interesse legittimo è quello di contattarvi o di rispondere alle vostre domande. Oltre a Facebook, i destinatari dei vostri dati possono essere anche fornitori di servizi che utilizziamo per garantire una risposta rapida ed efficiente alle vostre richieste.

Instagram

Gestiamo una presenza su Instagram con l’URL https://www.instagram.com/medassure_beauty/, attraverso la quale vi informiamo sui nostri servizi e attraverso la quale potete comunicare con noi. Facebook, proprietario di Instagram, e JHC Service GmbH agiscono sulla base giuridica dell’art. 26 DSGVO in qualità di controllori congiunti. L’accordo all’indirizzo https://www.facebook.com/legal/terms/page_controller_addendum fa fede per il trattamento. L’informativa sulla privacy di Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, fa fede per tutti i trattamenti sotto l’URL https://www.instagram.com/medassure_beauty/: http://instagram.com/about/legal/privacy/.
Eccezione: se l’utente ci fornisce dati personali come nome, indirizzo e-mail o dati simili tramite i canali di comunicazione messi a disposizione da Instagram, in modo da poter, ad esempio, rispondere a una sua richiesta, elaboreremo anche questa richiesta nei nostri sistemi. Questi dati vengono conservati per 30 giorni. La base giuridica è l’art. 6 comma 1 lett. f) DSGVO, in base al quale il nostro legittimo interesse è contattarvi o rispondere alle vostre domande. Oltre a Instagram, i destinatari dei vostri dati possono essere anche fornitori di servizi che utilizziamo per garantire una risposta rapida ed efficiente alle vostre richieste.

Twitter

Gestiamo una presenza su Twitter con l’URL https://twitter.com/medassure, attraverso la quale vi informiamo sui nostri servizi e attraverso la quale potete comunicare con noi. La politica sulla privacy di Twitter, Inc, 1355 Market Street Suite 900, San Francisco, CA 94103, Stati Uniti si applica a tutti i trattamenti effettuati sotto l’URL https://twitter.com/medassure: https://twitter.com/de/privacy.
Eccezione: se l’utente ci fornisce dati personali come nome, indirizzo e-mail o dati simili tramite i canali di comunicazione forniti da Twitter per consentirci, ad esempio, di rispondere a una sua richiesta di informazioni, elaboreremo anche questa richiesta nei nostri sistemi. Questi dati vengono conservati per 30 giorni. La base giuridica è l’art. 6 comma 1 lett. f) DSGVO, in base al quale il nostro legittimo interesse è contattarvi o rispondere alle vostre domande. Oltre a Instagram, i destinatari dei vostri dati possono essere anche fornitori di servizi che utilizziamo per garantire una risposta rapida ed efficiente alle vostre richieste.

YouTube

Manteniamo una presenza su YouTube all’URL https://www.youtube.com/channel/UCs-t90vZiz6d_rO3pUOhMWw, attraverso la quale vi informiamo sui nostri servizi e attraverso la quale potete comunicare con noi. L’informativa sulla privacy di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, si applica a tutti i trattamenti eseguiti all’URL https://www.youtube.com/channel/UCs-t90vZiz6d_rO3pUOhMWw: https://policies.google.com/privacy?hl=de&gl=de.
Eccezione: se l’utente ci fornisce dati personali quali nome, indirizzo e-mail o dati simili tramite i canali di comunicazione forniti da YouTube, ad esempio per rispondere a una sua richiesta, anche noi elaboreremo tale richiesta nei nostri sistemi. Questi dati saranno conservati per 30 giorni. La base giuridica è l’art. 6 comma 1 lett. e) DSGVO, secondo cui il nostro legittimo interesse è quello di contattarvi o rispondere alle vostre richieste. Oltre a Instagram, i destinatari dei vostri dati possono essere anche fornitori di servizi che utilizziamo per garantire una risposta rapida ed efficiente alle vostre richieste.

 

III. Diritti dell’interessato

1. Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento e con effetto futuro al trattamento dei dati personali che vi riguardano per motivi legati alla vostra situazione particolare. Il diritto di opposizione può essere esercitato gratuitamente.

2. Diritto all’informazione

Avete il diritto di sapere se i dati personali che vi riguardano vengono da noi elaborati, di quali dati personali si tratta, se del caso, nonché di ulteriori informazioni ai sensi dell’art. 15 DSGVO.

3. Diritto di rettifica

Avete il diritto di richiedere la rettifica di eventuali dati personali inesatti che vi riguardano senza ritardi ingiustificati (art. 16 DSGVO). Tenendo conto delle finalità del trattamento, avete il diritto di richiedere il completamento di dati personali incompleti – anche mediante una dichiarazione supplementare.

4. Diritto alla cancellazione („diritto all’oblio“)

Avete il diritto di richiedere la cancellazione immediata dei dati personali che vi riguardano, a condizione che si applichi uno dei motivi di cui all’articolo 17, paragrafo 1, del GDPR e che il trattamento non sia necessario per una delle finalità disciplinate dall’articolo 17, paragrafo 3, del GDPR.

5. Diritto alla limitazione del trattamento

Avete il diritto di richiedere una limitazione del trattamento dei vostri dati personali se si verifica una delle condizioni regolate dall’art. 18, paragrafo 1, lettere da a) a d) del DSGVO.

6. Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati personali che vi riguardano e che ci avete fornito in un formato strutturato, comune e leggibile da una macchina. Inoltre, avete il diritto di trasferire questi dati a un’altra persona responsabile senza impedimenti da parte nostra o di ottenere che un trasferimento diretto sia effettuato da noi, se ciò è tecnicamente possibile. Questo vale sempre se la base del trattamento dei dati è il consenso o un contratto e i dati vengono elaborati automaticamente. Di conseguenza, ciò non si applica ai dati conservati solo in forma cartacea.

7 Diritto di revoca in caso di consenso

Se il trattamento si basa sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.

8. Diritto di reclamo

Avete il diritto di ricorrere a un’autorità di controllo.

 

Stato Luglio 2023