Oggetto dell’informativa

Grifo Premium attribuisce particolare attenzione alla tutela dei dati personali e tratta le informazioni relative agli utenti nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

L’informativa riguarda i trattamenti effettuati attraverso il sito web di Grifo Group e i relativi strumenti di contatto. Eventuali servizi offerti dalle singole società appartenenti al Gruppo possono essere disciplinati da specifiche informative privacy rese dalle società interessate.

Quali dati personali possono essere trattati

In relazione all’utilizzo del sito e ai rapporti instaurati attraverso di esso possono essere trattate diverse categorie di dati personali.

Dati forniti direttamente dall’utente

Quando l’utente utilizza il modulo di contatto o comunica spontaneamente con Grifo Group, possono essere acquisiti, a seconda del caso, nome e cognome, indirizzo email, numero di telefono, oggetto della richiesta, contenuto del messaggio e ogni ulteriore informazione che l’utente decida volontariamente di fornire.

Dati di navigazione

I sistemi informatici e le procedure software che consentono il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet, come indirizzo IP, tipo di browser, dispositivo utilizzato, data e ora della richiesta e altri parametri tecnici necessari al corretto funzionamento, alla sicurezza e alla gestione del sito.

Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe. Per informazioni dettagliate sulle categorie utilizzate, sulle relative finalità e sulle modalità di gestione delle preferenze è possibile consultare la Cookie Policy .

Finalità del trattamento

I dati personali possono essere trattati per le finalità strettamente connesse al funzionamento del sito e alla gestione dei rapporti con gli utenti.

• consentire la navigazione e la corretta erogazione dei servizi digitali;
• gestire richieste di informazioni, comunicazioni e richieste di contatto;
• indirizzare, quando necessario, la richiesta verso la società del Gruppo competente in relazione alla materia trattata;
• adottare misure precontrattuali richieste dall’interessato, quando la comunicazione riguarda un possibile rapporto professionale o commerciale;
• garantire sicurezza, integrità e protezione dei sistemi informatici e prevenire utilizzi abusivi o illeciti del sito;
• adempiere a obblighi previsti dalla legge, da regolamenti o da provvedimenti delle autorità competenti;
• accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.

Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato soltanto in presenza di una delle basi giuridiche previste dall’articolo 6 del GDPR.

In particolare, la gestione di richieste relative a servizi, rapporti professionali o possibili rapporti contrattuali può essere necessaria all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

La gestione di richieste generali o istituzionali, la sicurezza del sito e la tutela dei diritti del Titolare possono essere fondate sul perseguimento di un legittimo interesse, previa valutazione della sua compatibilità con i diritti e le libertà fondamentali dell’interessato.

Quando il trattamento è necessario per adempiere a un obbligo previsto dalla legge, la base giuridica è rappresentata dall’adempimento di tale obbligo.

Per i trattamenti basati sul consenso, inclusi gli eventuali cookie o strumenti di tracciamento non tecnicamente necessari, il trattamento avviene soltanto dopo l’espressione di una scelta libera e specifica da parte dell’utente, quando richiesta dalla normativa applicabile.

Natura del conferimento

Il conferimento dei dati contrassegnati come necessari nei moduli disponibili sul sito è indispensabile per consentire a Grifo Group di ricevere e gestire la richiesta dell’utente.

Il mancato conferimento di tali dati può rendere impossibile dare seguito alla comunicazione. L’inserimento di informazioni ulteriori e non richieste è invece facoltativo.

Modalità del trattamento e sicurezza

I dati personali sono trattati mediante strumenti informatici, telematici e, quando necessario, organizzativi o documentali, secondo modalità correlate alle finalità sopra indicate.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione, alterazione o trattamento illecito, tenendo conto dello stato dell’arte, della natura dei dati trattati e delle caratteristiche del trattamento.

Soggetti autorizzati e destinatari dei dati

I dati possono essere trattati dal personale e dai collaboratori autorizzati dal Titolare, nei limiti delle rispettive funzioni e secondo le istruzioni ricevute.

Quando necessario per le finalità descritte, i dati possono inoltre essere resi accessibili a soggetti che forniscono servizi tecnici, informatici, di hosting, manutenzione, sicurezza, posta elettronica, gestione del sito o altri servizi funzionali all’attività del Titolare.

Tali soggetti operano, a seconda del rapporto concretamente intercorrente, quali autonomi titolari del trattamento oppure quali responsabili del trattamento ai sensi dell’articolo 28 GDPR.

Comunicazione alle società del Gruppo

Grifo Group riunisce società caratterizzate da competenze e attività differenti nei settori assicurativo, finanziario, previdenziale, tecnologico, sanitario e della mediazione creditizia.

Quando una richiesta ricevuta attraverso il sito riguarda in modo specifico servizi o competenze riconducibili a una delle società del Gruppo, i dati strettamente necessari possono essere comunicati alla società competente al solo fine di consentire la gestione della richiesta.

La società destinataria tratterà i dati secondo il ruolo privacy applicabile al rapporto concretamente instaurato e fornirà, ove necessario, la propria specifica informativa.

Trasferimenti di dati verso Paesi terzi

Qualora, nell’ambito dei servizi tecnologici utilizzati per il funzionamento del sito, alcuni dati personali dovessero essere trattati in Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle condizioni previste dal Capo V del GDPR.

A seconda dei casi potranno essere utilizzate decisioni di adeguatezza adottate dalla Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dalla normativa applicabile.

Periodo di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, fatti salvi eventuali obblighi di legge o esigenze di tutela dei diritti del Titolare.

I dati relativi alle richieste di contatto vengono conservati per il tempo necessario alla loro gestione e agli eventuali successivi rapporti che ne derivino. Qualora dalla richiesta nasca un rapporto contrattuale o professionale, si applicheranno i termini di conservazione previsti dalla normativa e dalle informative relative allo specifico rapporto.

I dati tecnici e di sicurezza sono conservati per periodi proporzionati alle finalità di funzionamento, sicurezza, prevenzione degli abusi e accertamento di eventuali anomalie.

Cookie e strumenti di tracciamento

L’utilizzo di cookie e tecnologie analoghe è disciplinato dalla specifica Cookie Policy del sito, che descrive le tecnologie impiegate, le relative finalità, le eventuali terze parti coinvolte e gli strumenti attraverso i quali l’utente può esprimere o modificare le proprie preferenze.

Consulta la Cookie Policy di Grifo Group

Diritti dell’interessato

Nei casi e alle condizioni previste dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento.

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• ottenere l’accesso ai dati personali e alle informazioni relative al trattamento;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla normativa;
• chiedere la limitazione del trattamento;
• opporsi al trattamento quando ricorrono i presupposti previsti dall’articolo 21 GDPR;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione ad altro titolare, quando applicabile;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione

Quando il trattamento dei dati personali è fondato sul legittimo interesse del Titolare, l’interessato ha diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati che lo riguardano, secondo quanto previsto dall’articolo 21 GDPR.

Processi decisionali automatizzati

Nell’ambito delle funzionalità informative e di contatto descritte nella presente informativa non vengono adottate, sulla base dei dati raccolti attraverso il modulo di contatto, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona.

Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ferma restando la possibilità di ricorrere all’autorità giudiziaria competente.

Per informazioni sulle modalità di tutela è possibile consultare il sito istituzionale del Garante per la protezione dei dati personali .

Modifiche alla Privacy Policy

La presente informativa può essere modificata o aggiornata nel tempo per tenere conto di variazioni normative, modifiche dei servizi, evoluzioni tecnologiche o cambiamenti nelle modalità di trattamento dei dati personali.

La versione aggiornata è pubblicata su questa pagina. Si invita pertanto l’utente a consultarla periodicamente.

Come esercitare i propri diritti

Per richieste relative al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa, l’interessato può contattare il Titolare utilizzando i recapiti indicati nella presente informativa.