INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Polizze acquistate sul sito internet www.assicurazione-viaggio.axa-assistance.it

PREMESSA

AXA tratta con cura i tuoi dati personali. A conferma di questo impegno, e per dare esecuzione alle norme che tutelano il trattamento dei dati personali, desideriamo fornire qui di seguito le informazioni essenziali ai sensi del Regolamento (UE) 2016/679 (relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione dei tali dati – c.d. “GDPR”), e del Decreto Legislativo 30 giugno 2003, n.196, così come modificato dal Decreto Legislativo n. 101/2018 (“Codice”), nonché di ogni altra normativa privacy applicabile.

La presente informativa privacy (“Informativa”) è rivolta alla clientela assicurativa (persone fisiche) di prodotti assicurativi offerti e venduti dalla impresa di assicurazione INTER PARTNER ASSISTANCE S.A. – Rappresentanza Generale per l’Italia sul proprio sito internet www.assicurazione-viaggio.axa-assistance.it, in cui rientrano:

  • a) i soggetti che stipulano con noi un contratto di assicurazione o che rivestono una qualifica rilevante ai fini dello stesso (ad esempio: contraenti, assicurati, beneficiari delle prestazioni);
  • b) altri soggetti che esercitano i diritti o assolvono gli obblighi previsti dal contratto di assicurazione o comunque rilevanti ai fini contrattuali o di legge (es.: soggetti delegati, legali rappresentanti di società, soggetti che pagano i premi, soggetti che denunciano i sinistri, soggetti rilevanti ai fini della normativa in materia anticiclaggio/contrasto al finanziamento del terrorismo/sanzioni internazionali in quanto applicabile).

(congiuntamente, “Interessato/i”).

Qualora i dati forniti da te o da terzi si riferiscano a soggetti minori di età sui quali tu eserciti la responsabilità genitoriale o la tutela legale, ovvero a familiari/congiunti o altri soggetti terzi che non stipulano il contratto (es.: altri assicurati o altri beneficiari delle prestazioni assicurative diversi dal contraente), le presenti informazioni e le dichiarazioni di volontà formulate rispetto alle richieste di consenso si intendono riferite anche ai trattamenti su questi dati. Qualora i dati da te forniti si riferiscano a soggetti terzi (es.: altri assicurati, beneficiari), ti chiediamo di informare tali soggetti della comunicazione a noi dei loro dati personali e di mettere loro a disposizione la presente Informativa, sempre disponibile nella sua versione più aggiornata anche sul nostro sito internet www.assicurazione-viaggio.axa-assistance.it/.

1. CHI DECIDE PERCHE’ E COME TRATTARE I DATI PERSONALI

Chi decide perché e come trattare i tuoi dati personali – cioè il titolare del trattamento – è la compagnia assicurativa con cui hai stipulato il contratto assicurativo, vale a dire:

  • INTER PARTNER ASSISTANCE S.A. - Rappresentanza Generale per l’Italia - Via Carlo Pesenti 121 - 00156 Roma - Registro delle Imprese di Roma RM – Numero REA 792129 - Part. I.V.A. 04673941003 - Cod. Fisc. 03420940151; PEC: ipaassicurazioni@pec.it;
    (di seguito anche “AXA” o il “Titolare/i” o “noi”, “ci”, “nostro”).

2. QUALI SONO I DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Puoi contattare il Responsabile della Protezione dei dati (DPO - Data Protection Officer) del Titolare scrivendo ai seguenti contatti:

  • per posta: INTER PARTNER ASSISTANCE S.A. – Rappresentanza Generale per l’Italia - Att.ne Data Protection Officer - Via Carlo Pesenti 121 - 00156 Roma
  • per e-mail: privacy@axa-assistance.com

3. QUALI SONO I TUOI DIRITTI IN QUALITA DI INTERESSATO E COME PUOI ESERCITARLI

Nella tua qualità di Interessato al trattamento dei dati personali, hai i diritti di seguito elencati.

  • Diritto di accesso ai tuoi dati personali
    Se desideri avere accesso ai tuoi dati personali, ti forniremo una copia dei dati che hai richiesto e le informazioni relative al loro trattamento.
  • Diritto di rettifica dei tuoi dati personali
    Se ritieni che i tuoi dati personali siano inesatti o incompleti, puoi richiedere che tali dati vengano da noi corretti o integrati di conseguenza.
  • Diritto di cancellazione dei tuoi dati personali
    Se lo desideri, puoi richiedere la cancellazione dei tuoi dati personali, nei limiti previsti dalla legge (ad esempio, non puoi richiedere la cancellazione dei tuoi dati personali se siamo tenuti alla loro conservazione per obblighi di legge o se sono necessari per l’esecuzione del contratto).
  • Diritto di limitare il trattamento dei tuoi dati personali
    Hai il diritto di chiederci di limitare l’utilizzo dei tuoi dati personali se:
    • ritieni che i tuoi dati siano inesatti;
    • ritieni che i tuoi dati siano stati trattati illegalmente;
    • non abbiamo più bisogno dei tuoi dati, ma desideri che li conserviamo per utilizzarli nell’ambito di un’azione legale;
    • ti sei opposto al trattamento dei tuoi dati per i nostri interessi legittimi.
  • Diritto di richiedere la portabilità di parte dei tuoi dati personali
    Puoi richiedere una copia dei dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, laddove il trattamento si basi sul tuo consenso o sul contratto, ed avvenga in modo automatizzato. Ove tecnicamente fattibile, è possibile richiedere la trasmissione di questa copia a terzi titolari da te indicati.
  • Diritto di revocare il tuo consenso al trattamento dei tuoi dati personali
    Se, per una specifica finalità, ci hai dato il consenso per il trattamento dei tuoi dati personali come indicato nella Sezione 4 (“Quali sono le finalità e le basi giuridiche del trattamento dei dati personali”), puoi revocarlo in qualsiasi momento. Dal momento della revoca non ci sarà più consentito trattare i tuoi dati personali per quella finalità, fermo comunque restando che tale revoca non pregiudicherà la liceità dei trattamenti basati sul consenso svolti prima della revoca stessa.
  • Diritto di opporti al trattamento dei tuoi dati personali
    Hai il diritto di opporti al trattamento dei tuoi dati personali nei casi in cui utilizziamo come base giuridica del trattamento un nostro interesse legittimo. In caso di tua opposizione, ci asterremo dal trattare ulteriormente i dati personali (salva l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono suoi tuoi interessi, diritti e libertà oppure salvo il caso in cui dobbiamo trattare i tuoi dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria).
  • Diritto contro una decisione automatizzata
    Hai il diritto di non essere soggetto ad una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che abbia un effetto giuridico o incida in modo significativo su di Te. Tuttavia, potremmo adottare una decisione automatizzata qualora quest’ultima sia (i) necessaria per la conclusione o l’esecuzione di un contratto concluso con noi, (ii) autorizzata da una norma italiana o dell’Unione Europea o (iii) se hai prestato il tuo consenso esplicito. In ogni caso, hai la possibilità di contestare la decisione, esprimere le tue opinioni e chiedere l’intervento di una persona che possa rivedere la decisione.
  • Diritto di proporre un reclamo al Garante per la Protezione dei dati personali
    Hai diritto di proporre reclamo all’Autorità di controllo in materia di protezione dei dati personali, in Italia il Garante per la protezione dei dati personali (“Garante privacy”). Potrai far pervenire il tuo reclamo utilizzando una delle seguenti modalità: a) messaggio di posta elettronica certificata indirizzata a: protocollo@pec.gpdp.it (questo indirizzo è configurato per ricevere SOLO comunicazioni provenienti da posta elettronica certificata); b) raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma; c) consegna a mano presso gli uffici del Garante per la protezione dei dati personali, Piazza Venezia, 11 – Roma.

4. QUALI SONO LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO DEI DATI PERSONALI

Nella tabella che segue trovi elencate le finalità da noi perseguite quando trattiamo i tuoi dati personali e, per ciascuna di tali finalità, la base giuridica del trattamento.

Avvertenza – Il conferimento dei dati personali è facoltativo. Tuttavia, il conferimento dei tuoi dati personali, ed il tuo consenso esplicito al trattamento dei dati di categoria particolare, sono un requisito funzionale alla conclusione del contratto e per lo svolgimento del rapporto assicurativo, nonché per permetterci di adempiere ad obblighi di legge. Pertanto, se non ci fornirai i dati, non saremo in grado di fornirti i prodotti assicurativi richiesti.
FINALITA’ DEL TRATTAMENTO BASE GIURIDICA DEL TRATTAMENTO

1. Finalità assicurative di esecuzione precontrattuale e contrattuale.

Nel dettaglio, tratteremo i tuoi dati personali per le seguenti finalità:

  • preventivazione ed offerta del contratto assicurativo;
  • valutazione del rischio assicurativo prima della stipula del contratto, ai fini dell’assunzione o del rifiuto del rischio;
  • conclusione, esecuzione e gestione del contratto assicurativo (es.: messa in copertura, sottoscrizione ed emissione della polizza, incasso e rimborso dei premi, gestione dei recessi e dei rinnovi di polizza);
  • gestione e liquidazione dei sinistri / erogazione delle prestazioni assicurative previste dal contratto;
  • riscontro e gestione dei tuoi reclami;
  • riscontro e gestione delle tue richieste (c.d. attività di customer care) mediante le modalità di contatto messe a tua disposizione (ad es., telefonate con i nostri operatori, chat con operatori umani o virtuali, strumenti di messaggistica istantanea, form di contatto via web, posta cartacea, posta elettronica);
  • comunicazioni di servizio, attraverso i nostri canali, inerenti il contratto assicurativo e i sinistri;
  • esercizio da parte nostra in qualità di assicuratore – in base alla legge alle condizioni contrattuali – delle azioni di surroga, rivalsa, regresso (o di altre azioni di recupero delle somme pagate) nei confronti del contraente/assicurato, dei terzi responsabili, di altri assicuratori o di altri soggetti terzi;
  • gestione di ogni altro adempimento precontrattuale e contrattuale a nostro carico e di ogni altra attività amministrativa accessoria e connessa a tali adempimenti.

ESECUZIONE DI UN CONTRATTO / DI MISURE PRECONTRATTUALI – in riferimento ai dati personali “comuni” (e.g., dati identificativi e di contatto) la base giuridica di questi trattamenti è l’Art. 6.1.b GDPR (il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso).

Fermo restando quanto sopra, il trattamento dei dati personali dei soggetti che non fanno parte del contratto assicurativo, ma ne subiscono gli effetti (ad esempio, gli assicurati diversi dal contraente), viene effettuato sulla base del LEGITTIMO INTERESSE (sia del Titolare che del soggetto che stipula il contratto assicurativo), ai sensi dell’art. 6.1.f GDPR. Tale trattamento è necessario per garantire l’esecuzione delle prestazioni previste dal contratto e la tutela dei diritti di tali soggetti terzi che non fanno parte del contratto.

CONSENSO ESPLICITO - In riferimento alle categorie particolari di dati personali (ad esempio inerenti lo stato di salute) eventualmente forniti dall’Interessato, tale trattamento sarà giustificato dall’eccezione di cui all’Art. 9.2.a del GDPR (l’interessato ha espresso il proprio consenso esplicito al trattamento di tali dati personali dati personali).

2. Finalità di adempimento di obblighi di legge (derivanti dalla normativa nazionale o dell’Unione Europea) e di adempimento di provvedimenti o richieste specifiche delle Autorità competenti.

Nel dettaglio, tratteremo i tuoi dati personali per le seguenti finalità:

  • adempimento di tutte le prescrizioni normative, di legge e regolamentari, in materia assicurativa alle quali siamo soggetti noi o il gruppo AXA;
  • adempimento di tutte le altre prescrizioni normative, di legge e regolamentari, esempio in materia contabile e fiscale, in materia di contrasto al riciclaggio e al finanziamento del terrorismo (AML/CFT, sanzioni internazionali), in materia di rilevazione e prevenzione della corruzione, in materia antifrode, in materia di tutela del consumatore, in materia di segnalazione di illeciti (c.d. whistleblowing), alle quali siamo soggetti noi o il gruppo AXA;
  • adempimento di disposizioni delle Autorità competenti (IVASS, Banca d’Italia, Garante Privacy, ecc.) emesse sotto qualsiasi forma (provvedimenti, circolari, linee guida, lettere al mercato, raccomandazioni, codici di condotta, etc.), e adempimento di richieste delle Autorità giudiziarie.

ADEMPIMENTO OBBLIGO DI LEGGE - La base giuridica di questi trattamenti è l’Art. 6.1.c GDPR (il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento).

3. Perseguimento di un nostro interesse legittimo (o di un altro titolare a cui comunichiamo i tuoi dati personali), comunque connesso alle finalità assicurative sopra indicate di esecuzione del contratto e adempimento di obblighi di legge, nonché alla nostra attività di assicuratori ed impresa vigilata.

Nel dettaglio, tratteremo i tuoi dati personali per le seguenti finalità:

  • gestione del rischio assicurativo (ad es., gestione dei rapporti con i coassicuratori e/o riassicuratori);
  • prevenzione, rilevazione e contrasto delle frodi (ad esempio, verifiche antifrode sui documenti, verifiche antifrode sui pagamenti anche relative alla congruità dell’IBAN, verifiche antifrode sui furti di identità, scambio ai fini antifrode di informazioni con altre compagnie assicurative o altri soggetti terzi su circostanze rilevanti ai fini dell’assicurazione e dei relativi sinistri, altri presidi interni operativi antifrode);
  • adozione di presidi e utilizzo di strumenti e tecnologie, che possono includere l’utilizzo di sistemi di Intelligenza Artificiale, idonei alla prevenzione delle frodi (ad esempio, verifiche antifrode sui documenti, verifiche antifrode sui pagamenti anche relative alla congruità dell’IBAN, verifiche antifrode sui furti di identità);
  • monitoraggio e gestione dei pagamenti dei premi irregolari e degli insoluti, e connesse attività di recupero crediti;
  • far valere o tutelare (mediante accertamento, esercizio o difesa) un nostro diritto, in sede stragiudiziale (inclusi i sistemi alternativi di risoluzione delle controversie, quali ad esempio la mediazione e l’arbitro assicurativo) ed in sede giudiziale;
  • attività previste dalla nostra governance interna (es. attività di gestione di controllo interno, di audit e revisione interna, di data governance e data management), come previste dai nostri processi interni e dalle nostre politiche e procedure aziendali;
  • analisi e reportistiche interne tecniche ed attuariali (es.: valutazione dei rischi, stima delle riserve e dei sinistri, previsione dei rischi, pricing analysis, calcolo e modellizzazione dei rischi);
  • presidio della sicurezza dei sistemi IT e delle reti ai fini di tutela della riservatezza, integrità e disponibilità dei dati personali, e di prevenzione di incidenti informatici da cui possano derivare anche violazioni di dati personali, nonché ai fini di continuità aziendale;
  • comunicazione di dati personali all’interno del Gruppo AXA, per finalità di gestione contrattuale, amministrativa in generale e di reportistica interna;
  • efficienza aziendale (es.: ottimizzazione e automatizzazione di processi operativi, test dei sistemi informatici);
  • attività finalizzate al miglioramento qualitativo dei nostri prodotti o servizi (inclusa la registrazione e il riascolto delle telefonate da te intrattenute con i nostri operatori);
  • effettuazione di sondaggi di opinione e di soddisfazione della clientela sulla qualità dei servizi resi, svolte direttamente da noi o tramite il supporto di società specializzate (i “Sondaggi”);
  • gestione di eventuali operazioni societarie straordinarie;
  • sviluppo e addestramento di soluzioni di Intelligenza Artificiale.

LEGITTIMO INTERESSE - La base giuridica di questi trattamenti è l’Art. 6.1.f GDPR (il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore).

In aggiunta, unicamente per quanto riguarda l’effettuazione dei Sondaggi, il trattamento si basa sull’eccezione del soft spam, prevista ai sensi dell’Art. 130.4 del Codice.

CONSENSO ESPLICITO – nel caso in cui, in riferimento alle operazioni di trattamento giustificate sulla base del legittimo interesse, il Titolare dovesse trattare anche dati di categoria particolare degli Interessati (e.g. inerenti allo stato di salute), tale trattamento verrà giustificato sulla base dell’eccezione di cui all’Art. 9.2.a GDPR (l’interessato ha espresso il proprio consenso esplicito al trattamento di tali dati personali) o, ove applicabile, dell’Art. 9.2.f GDPR (il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria).
Avvertenza - Quando facciamo affidamento sull’interesse legittimo, garantiamo che il trattamento sia proporzionato e che i tuoi interessi, diritti fondamentali e libertà siano rispettati. In ogni caso, nei limiti di quanto applicabile, potrai sempre opporti al trattamento basato sul legittimo interesse o sull’eccezione del soft spam per quanto riguarda l’erogazione dei Sondaggi.

4. Finalità di marketing

Nel dettaglio, tratteremo i tuoi dati personali per le seguenti finalità:

  • invio di comunicazioni promozionali, pubblicitarie o commerciali e di offerta diretta relative ai nostri prodotti e servizi, attraverso posta, chiamata con operatore e altri strumenti automatizzati (ad esempio: e-mail, SMS);

Ai sensi del Provvedimento del Garante per la protezione dei dati personali del 17 aprile 2026, n. 284, recante “Linee Guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica”, ti informiamo altresì che le nostre comunicazioni promozionali inviate tramite e-mail possono contenere tracking pixel, ossia elementi tecnici di tracciamento non percepibili ad occhio nudo che, al momento dell’apertura del messaggio, ci consentono di rilevare informazioni relative alla tua interazione con la comunicazione stessa, al fine di analizzare le prestazioni delle campagne promozionali, migliorare i contenuti e le modalità di invio. Più nello specifico, i tracking pixel ci consentono di: misurare l’esito tecnico di recapito e l’apertura del messaggio, rilevare le interazioni con i contenuti e con le call to action presenti nel messaggio, analizzare la frequenza di apertura e l’inoltro del messaggio, valutare l’efficacia complessiva della campagna promozionale anche in termini di vendite, e – solo qualora tu abbia reso il consenso alla profilazione – inviarti e-mail personalizzate.

CONSENSO - La base giuridica di questi trattamenti è l’Art. 6.1.a GDPR (l’interessato ha espresso il consenso al trattamento dei propri dati personali).
Avvertenza – Nel corso del processo on-line di acquisto della polizza ti sarà richiesto di fornire il tuo libero e facoltativo consenso per finalità di marketing, che qualora da te prestato comprenderà anche il consenso all’utilizzo dei tracking pixel. In caso di mancato conferimento o negazione del consenso, non tratteremo mai i tuoi dati per tale finalità. Se presti il consenso, potrai comunque revocarlo in qualsiasi momento, utilizzando l’apposito link di disiscrizione dalle nostre comunicazioni commerciali contenuti nel footer di ciascuna email promozionale a te inviata, oppure contattandoci ai recapiti indicati nella precedente Sezione 2 (“QUALI SONO I DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)”. Tale revoca non pregiudica la liceità di qualsiasi trattamento effettuato in precedenza.

5. QUALI SONO LE CATEGORIE DI DATI PERSONALI OGGETTO DI TRATTAMENTO

A seconda della categoria di soggetto rilevante ai fini del contratto assicurativo (contraente, assicurato, assicurando, beneficiario, etc.), del tipo di prodotto assicurativo sottoscritto e delle interazioni che abbiamo con te, raccogliamo vari tipi di dati personali, tra cui:

  • a) dati identificativi personali e di contatto (ad esempio: il nome e il cognome, il luogo e la data di nascita, la residenza anagrafica e il domicilio, copia e/o estremi di documenti di identificazione personale, il codice fiscale o partita iva, e-mail, numero di telefono);
  • b) dati relativi al contratto di assicurazione e al sinistro (ad esempio: numero di proposta, numero di polizza, numero di sinistro, somma assicurata, decorrenza, durata e scadenza del contratto, garanzie assicurative oggetto di contratto e/o di sinistro, informazioni relative alle determinazione dei danni e degli indennizzi);
  • c) dati bancari e di pagamento relativi ai premi, sinistri e altre transazioni relative al contratto stipulato (ad esempio, l’IBAN e numero di conto corrente, informazioni SEPA, altre informazioni sui mezzi di pagamento);
  • c) dati relativi alla situazione personale o familiare (ad esempio: composizione nucleo familiare), raccolti e trattati solo qualora rilevanti per l’assicurazione;
  • d) dati che identificano il bene/servizio assicurato o ai quali l’assicurazione è abbinata (ad esempio marca/modello/targa dei veicoli assicurati; numero seriale o altro identificativo/informazione del prodotto o servizio abbinato all’assicurazione), raccolti e trattati solo qualora rilevanti per l’assicurazione;
  • e) dati relativi alla posizione geografica (ad esempio, informazioni sul luogo di accadimento del sinistro, geolocalizzazione, previo consenso ove applicabile), raccolti e trattati solo qualora rilevanti per l’assicurazione;
  • f) dati di autenticazione, ottenuti quando sei connesso a un sito web/app (ad esempio, credenziali di accesso alle aree riservate dei nostri siti web/app);
  • g) dati di connessione e telecomunicazione, ottenuti quando sei connesso a un sito web/app o a una rete di comunicazione (ad esempio, indirizzi IP, log, cookie, metadati di telefonate/e-mail, telefonate registrate con la clientela).

Inoltre:

  • h) solo qualora necessario per l’esecuzione precontrattuale/contrattuale del contratto di assicurazione o la fase di sinistro, trattiamo altresì categorie di dati particolari ex art. 9 GDPR, inclusi quelli relativi al tuo stato di salute per cui verrà comunque richiesto un consenso esplicito (ad esempio, certificati medici, referti di visite ed esami, e altre informazioni sullo stato di salute raccolte in sede di sinistro – anche on-line o telefonicamente – in quanto necessarie alla erogazione delle prestazioni di assistenza / pagamento dell’indennizzo). Avvertenza - Ai sensi della normativa sull’Oblio Oncologico (Legge 7 dicembre 2023, n. 193 e relativi decreti attuativi, Provvedimento IVASS 169/2026) per l’eventuale determinazione delle condizioni e dei termini contrattuali, non richiederemo (o non utilizzeremo, se già in nostro possesso) informazioni relative al tuo stato di salute con specifico riguardo alle passate patologie oncologiche il cui trattamento attivo si sia concluso, senza episodi di recidiva, da più di dieci anni al momento della richiesta (periodo ridotto a cinque anni qualora la patologia sia insorta prima del compimento del ventunesimo anno di età);
  • i) potremmo trattare altresì dati giudiziari, cioè i dati relativi a condanne penali o reati o a connesse misure di sicurezza, che possono rivelare l’esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale. Il trattamento di dati giudiziari avviene sempre e comunque in conformità a quanto previsto dalle leggi o dai regolamenti o decreti in materia e limitatamente alle finalità ivi stabilite, quali ad esempio l’accertamento di responsabilità o del diritto all’indennizzo in relazione a sinistri o eventi attinenti alla vita umana assicurabili e/o la prevenzione, l’accertamento e il contrasto di frodi o situazioni di concreto rischio per il corretto esercizio dell’attività assicurativa, secondo quanto previsto dall’art. 2-octies del Codice.

6. A CHI COMUNICHIAMO I TUOI DATI PERSONALI

All’interno della nostra organizzazione, i tuoi dati personali sono trattati da nostri dipendenti e collaboratori che trattano i dati raccolti esclusivamente nell’ambito delle rispettive mansioni, per le finalità indicate nella presente Informativa, in conformità alle istruzioni ricevute dal Titolare e sotto la sua autorità.

I tuoi dati personali possono altresì essere comunicati alle seguenti categorie di soggetti terzi, esterni alla nostra organizzazione, che agiscono in qualità di autonomi titolari del trattamento o di responsabili del trattamento per nostro conto. Tali soggetti a cui possiamo comunicare i tuoi dati personali sono:

  • a) altri soggetti del settore assicurativo (c.d. catena assicurativa), quali assicuratori, coassicuratori e riassicuratori, broker, agenti ed altri intermediari assicurativi (e relativi addetti all’attività di intermediazione), contraenti di polizze collettive, utilizzati per l’acquisizione e gestione dei contratti di assicurazione;
  • b) professionisti, consulenti, studi o società operanti nell’ambito di rapporti di consulenza e assistenza professionale, quali consulenti legali, avvocati, medici di fiducia, periti, consulenti privacy, consulenti antiriciclaggio, consulenti fiscali, professionisti/società di recupero crediti, società incaricate del monitoraggio/controllo qualità dell’offerta e collocamento dei contratti di assicurazione, società di servizi informatici e telematici, società di informazione commerciale, società di investigazioni private;
  • c) soggetti che svolgono attività connesse e strumentali all’esecuzione del contratto di assicurazione e alla gestione o liquidazione del sinistro / erogazione della prestazione, quali ad esempio: fornitori di servizi di stoccaggio, gestione, archiviazione e distruzione della documentazione cartacea o elettronica; fornitori di servizi di firme elettroniche; fornitori di servizi postali (per attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela); fornitori di servizi di assistenza alla clientela (es.: call center, help desk); fornitori di servizi di offerta e collocamento a distanza di contratti di assicurazione (es.: call center esterni); fornitori di servizi di assunzione medica del rischio; fornitori di servizi di amministrazione delle polizze e supporto alla gestione ed incasso dei premi; fornitori, strutture sanitarie, professionisti o altri soggetti convenzionati dal Titolare per la liquidazione/erogazione delle prestazioni; soggetti coinvolti nelle attività di riparazione di veicoli e beni assicurati; fornitori di servizi bancari, finanziari e di pagamento; fornitori di servizi antiriciclaggio; fornitori di servizi antifrode;
  • d) soggetti terzi nei confronti dei quali esercitiamo – ai sensi di legge e delle condizioni contrattuali – i nostri diritti in sede stragiudiziale e giudiziale (inclusi i diritti di surroga, rivalsa, regresso come assicuratori, o altre azioni di recupero delle somme pagate);
  • e) ANIA (Associazione Nazionale fra le Imprese Assicuratrici); organismi associativi e consortili propri del settore assicurativo; IVASS (Istituto per la Vigilanza sulle Assicurazioni), Banca d’Italia e altre autorità di vigilanza; Ministero dell’economia e delle finanze - Anagrafe tributaria; Magistratura; Forze dell’ordine; altri soggetti o banche dati nei confronti dei quali la comunicazione dei dati è obbligatoria per legge;
  • f) società del gruppo AXA Partners e altre società del gruppo AXA (società controllanti, controllate e collegate, anche indirettamente, ai sensi delle vigenti disposizioni di legge).

Puoi ottenere l’elenco nominativo dei soggetti a cui abbiamo comunicato i tuoi dati personali, e che agiscono come autonomo titolare o responsabile del trattamento, in sede di esercizio del tuo diritto di accesso ai sensi dell’Art. 15 GDPR, contattandoci ai recapiti indicati nella precedente Sezione 2 (“QUALI SONO I DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)”.

7. TRASFERIMENTO DEI DATI PERSONALI A DESTINATARI UBICATI IN PAESI TERZI

Per talune attività, ci avvaliamo di soggetti di nostra fiducia - operanti talvolta anche al di fuori dell’Unione Europea (ad esempio, in India e negli Stati Uniti d’America) - che svolgono per nostro conto compiti di natura tecnica, organizzativa o gestionale; lo stesso fanno anche i soggetti già indicati nella presente informativa a cui i dati vengono comunicati. In ogni caso il trasferimento dei dati fuori dall’Unione Europea avverrà sulla base delle ipotesi previste dalla vigente normativa, tra cui l’utilizzo di regole aziendali vincolanti per i trasferimenti all’interno del Gruppo AXA (cd. BCR – la versione più aggiornata di BCR in lingua italiana è accessibile sul sito web del Titolare www.axapartners.it, accedendo alla pagina della Sezione Privacy raggiungibile cliccando nel footer del sito. In questa pagina puoi trovare una sezione intitolata “Ulteriore Documentazione – BCR”, dove è disponibile il link diretto alle BCR in Italiano), l’applicazione di clausole contrattuali standard definite dalla Commissione Europea per i trasferimenti verso società non appartenenti al Gruppo AXA o la verifica della presenza di una decisione di adeguatezza in merito al sistema di protezione dei dati personali del paese importatore.

8. PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI

Conserviamo i dati personali per un periodo di tempo compatibile con la finalità per la quale viene effettuato il trattamento e, in ogni caso, con l’assolvimento degli obblighi di legge e di quelli contrattuali, tenuto altresì conto del termine prescrizionale applicabile.

In particolare:

  • a) i dati personali relativi ai contratti assicurativi stipulati sono conservati per un periodo di 10 anni decorrente dalla scadenza o anticipata cessazione, per qualsiasi causa, del contratto di assicurazione, oppure – se verificatasi successivamente a tale scadenza/cessazione – decorrente dall’ultima registrazione rilevante (ad esempio, di pagamento del sinistro);
  • b) i dati personali relativi a preventivi o proposte assicurative a cui non ha poi fatto seguito la stipula del contratto per qualsiasi motivo (es.: rifiuto della compagnia ad assumere il rischio, revoca della proposta dal parte dell’assicurato, mancato perfezionamento del contratto) sono conservati per un periodo massimo di 1 anno dalla loro raccolta;
  • c) i dati personali per finalità antifrode sono conservati per 5 anni dalla loro raccolta;
  • d) in caso di necessità di tutela dei diritti del Titolare e dell’Interessato (anche in sede giudiziaria), i dati personali sono conservati sino al termine di passaggio in giudicato della relativa sentenza o ultimo grado di giudicato e, ove necessario, per la successiva fase esecutiva;
  • e) i dati personali raccolti per l’invio dei Sondaggi vengono conservati per un periodo di 24 mesi.

In tema di Oblio Oncologico (Legge 7 dicembre 2023, n. 193 e relativi decreti attuativi, Provvedimento IVASS 169/2026) si precisa che:

  • a) nei casi in cui le informazioni sulla patologia oncologica pregressa sono state fornite al Titolare, procediamo alla loro cancellazione entro trenta giorni dal ricevimento della certificazione attestante l’avvenuto oblio oncologico;
  • b) la certificazione attestante l’avvenuto oblio oncologico è conservata per dieci anni dalla sua ricezione.

Alla scadenza del termine di conservazione, provvediamo alla cancellazione o anonimizzazione dei dati personali.

Potremo altresì stabilire i termini di conservazione sulla base del bilanciamento tra il nostro legittimo interesse e il rispetto dei diritti e delle libertà dell’interessato. In ogni caso, con cadenza periodica, verifichiamo l’effettivo permanere dell’interesse del soggetto a cui si riferiscono i dati rispetto alle finalità in precedenza richiamate e, in sua assenza, per dare corso alle operazioni di cancellazione o di anonimizzazione.

9. QUAL E’ LA FONTE DA CUI OTTENIAMO I DATI PERSONALI

Otteniamo i tuoi dati personali:

  • a) avvalendoci della nostra rete di intermediari assicurativi (agenti, broker, banche e loro addetti interni ed esterni all’attività di intermediazione assicurativa), altri partner commerciali o fornitori – sono tali soggetti che raccolgono i dati personali presso di te, in tua presenza o mediante tecniche di comunicazione a distanza (ad esempio, via web o via telefono);
  • b) direttamente presso di te, ad esempio in fase di collocamento di contratti di assicurazione direttamente da parte nostra (senza intermediari) tramite i nostri canali di vendita web o telefonici, o in fase di sinistro quando entri in contatto telefonico con i nostri operatori;
  • c) presso i nostri clienti (aziende o privati), che stipulano con noi il contratto di assicurazione in qualità di contraente di polizza (quando, ad esempio, tu sei un assicurato o un beneficiario indicato in polizza che non interviene nella fase di stipula del contratto);
  • d) da altre società del gruppo AXA;
  • e) da informazioni pubbliche come quelle pubblicate sulla stampa, nonché da pubblicazioni/banche dati messe a disposizione da autorità ufficiali o da terzi (ad esempio: registro imprese, banche dati gestite da autorità o altri organismi);
  • f) da altri soggetti terzi ai quali ci rivolgiamo nel contesto della nostra attività di prevenzione, rilevazione e contrasto delle frodi (ad esempio, altre compagnie assicurative, intermediari assicurativi, medici e professionisti sanitari in genere, periti e altri fornitori di servizi antifrode, altri soggetti terzi rilevanti ai fini dell’accertamento delle circostanze del sinistro).

10. MODALITA’ DI TRATTAMENTO DEI DATI - INTELLIGENZA ARTIFICIALE (IA)

Il trattamento dei dati personali per le finalità indicate nella precedente Sezione 4 (“QUALI SONO LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO DEI DATI PERSONALI”) è effettuato con modalità informatiche o cartacee, in modo da garantire la riservatezza e la sicurezza dei dati conferiti, nel rispetto della normativa vigente in materia di protezione dei dati personali.

Il trattamento dei dati personali potrebbe altresì avvenire tramite sistemi di Intelligenza Artificiale (“IA”) nel rispetto dei principi previsti dal GDPR e dalla normativa vigente in materia di IA (Reg. UE 2024/1689, Legge n. 132/2025 e relativi decreti di attuazione), ivi incluso il principio di revisione umana applicabile.

L’Intelligenza Artificiale è un termine che indica una serie di tecnologie che sostituiscono i processi manuali e risolvono compiti complessi, svolgendo funzioni solitamente svolte dagli umani. Utilizziamo l’IA per migliorare e semplificare i nostri processi aziendali, assicurando standard coerenti e aumentando l’efficienza delle nostre attività, previa applicazione di misure tecniche e organizzative – tra cui la minimizzazione e ove possibile l’anonimizzazione – idonee a garantire un livello di sicurezza dei dati personali adeguato al rischio e la tutela dei tuoi diritti (inclusa la prevenzione di bias e di rischi di c.d. allucinazioni). Quando utilizziamo l’IA, combiniamo le informazioni che ci hai fornito direttamente, informazioni che otteniamo su di te dall’uso dei nostri servizi o dalle tue interazioni con noi, e informazioni provenienti da altri soggetti.

Più in particolare, utilizziamo l’IA per la prevenzione e rilevazione delle frodi, per il miglioramento del nostro servizio clienti e per supportare la nostra attività di gestione dei sinistri.

A meno che non riteniamo strettamente necessario l’utilizzo del dato personale, anonimizziamo i dati ai fini dell’addestramento dei sistemi di IA. Quando dati anonimizzati non possono essere utilizzati, possiamo utilizzare dati personali durante lo sviluppo e l’addestramento delle nostre soluzioni di IA per migliorare i nostri servizi. In tali casi, la base legittima per il trattamento sarà il nostro legittimo interesse.

Puoi in ogni momento richiederci maggiori informazioni sul trattamento dei tuoi dati personali mediante IA contattandoci ai recapiti indicati nella precedente Sezione 2 (“QUALI SONO I DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)”.

11. SICUREZZA DEI DATI PERSONALI

Utilizziamo misure tecniche e organizzative appropriate progettate per proteggere le tue informazioni personali. Le misure di sicurezza da noi utilizzate forniscono un livello di sicurezza adeguato al rischio dell’attività di trattamento delle tue informazioni personali, in linea con gli standard di sicurezza del gruppo AXA.

12. INFORMAZIONI SU PROCESSI DECISIONALI AUTOMATIZZATI

L’emissione/ gestione del contratto assicurativo può essere sottoposta allo svolgimento di processi decisionali automatizzati, predisposti sia in considerazione dei nostri requisiti di assicurabilità / assunzione dei rischi / tariffazione (esempio: età alla stipula della polizza, età alla scadenza della polizza, somma assicurata) /indennizzabilità, che in considerazione di requisiti normativi (ad esempio, al fine di proporti il prodotto più adeguato alle tue esigenze assicurative, al fine del rispetto delle normative antiriciclaggio e antiterrorismo ove applicabili). Tale processo automatizzato è necessario ai fini della conclusione del contratto, e si può verificare ad esempio in riferimento ai prodotti assicurativi acquistati on-line oppure emessi tramite piattaforme informatiche nostre o di nostri intermediari. Il trattamento automatizzato è comunque sempre finalizzato ad assicurare che, operativamente, entrino effettivamente in copertura soggetti assicurabili in base alle decisioni prese dal Titolare in merito a requisiti di assicurabilità / assunzione dei rischi / tariffazione, e siano erogate prestazioni in conformità alle condizioni di assicurazione. In ogni caso, raccoglieremo sempre il tuo consenso esplicito ai sensi dell’Art. 9.2.a GDPR per il trattamento dei dati di categoria particolare (e.g. dati legati alla salute) coinvolti nel trattamento automatizzato.

Tale processo decisionale automatizzato impatta sulla emissione della polizza. Il conferimento dei dati per tali finalità è necessario: perciò, in mancanza sarà impossibile concludere ed eseguire il contratto assicurativo.

Potrai comunque esercitare il diritto di ottenere l’intervento umano da parte del Titolare, di esprimere la tua opinione o di contestare la decisione, contattandoci ai recapiti indicati nella Sezione 2 (“QUALI SONO I DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)”.

13. MODIFICHE ALLA INFORMATIVA PRIVACY

Potremo aggiornare la presente Informativa sulla privacy per riflettere i cambiamenti di informazioni in essa contenuti o in adempimento di requisiti di legge. L’ultima versione della presente informativa è sempre disponibile online sul sito internet www.assicurazione-viaggio.axa-assistance.it. Ti informeremo in ogni caso di eventuali modifiche significative attraverso i nostri canali di comunicazione standard, utilizzando i dati di contatto forniti.

Data ultimo aggiornamento: 13/10/2026