Common use of Trattamento dei Dati Personali per Finalità Assicurative5 Clause in Contracts

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- ne; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- ni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato.

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato dell’in- teressato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- ne; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- ni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato.

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono d ebbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato dell’in- teressato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- ne; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativoesempio, le informazioni sui movimenti e le localizzazioni localiz- zazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guidagui- da, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni informa- zioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti falli- menti sul soggetto valutato e sulle persone giuridiche ad esso collegate col- legate in base ai Dati camerali quali carica sociale o partecipazio- nipartecipazioni). Tali informazioni posso essere elaborate anche da un soggetto terzo ter- zo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinarede- terminare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato. I Dati Personali forniti potranno essere utilizzati confrontandoli ed arric- chendoli mediante la consultazione di Banche Dati legittimamente accessibili –a titolo meramente esemplificativo, i sistemi di informazioni creditizie – utili per verificare il possesso di requisiti specifici richiesti dalla Compagnia per l’accesso ad agevolazioni e vantaggi, quali la rateiz- zazione del premio. A tali fini, non è richiesto all’interessato il Consenso per il Trattamento dei Dati Personali strettamente necessari per la fornitura dei suddetti servizi e/o prodotti assicurativi e/o prestazioni da parte di QUIXA e/o di Terze Parti a cui tali Dati saranno comunicati8. Si precisa, inoltre, che non è richiesto il Consenso per il Trattamento dei Dati telematici raccolti attraverso la c.d. BlackBox, nel caso in cui il Trattamento degli stessi Dati risulti necessario per la conclusione o l’esecuzione del contratto tra l’interessato e la Compagnia, ovvero nell’i- potesi in cui le condizioni generali di polizza prevedano l’utilizzo di tale strumento anche per la gestione del rapporto contrattuale. L’adesione a tale tipologia di contratto comporta quindi la necessità di trattare i Dati raccolti tramite la c.d. BlackBox per poter dare esecuzione al contratto richiesto dall’interessato. Resta inteso che, nell’ambito di tale Trattamento, i Dati telematici sono necessari per dare esecuzione ai servizi assicurativi, che prevedono anche l’attribuzione automatica di specifici profili al fine di definire una tariffa personalizzata. Inoltre, tale tipologia di contratto comporta un processo decisionale automatizzato finalizzato alla determinazione dello sconto / premio applicabile (deter- minato sulla base – a titolo esemplificativo e non esaustivo – del numero di chilometri percorsi rilevati attraverso la c.d. BlackBox o sulla base del profilo del comportamento di guida dell’interessato). L’adesione a tale tipo di contratto comporta quindi la necessità di procedere ad una profi- lazione, in relazione ad esempio al comportamento di guida. Il processo decisionale automatizzato connesso, secondo il tipo di contratto, alla percorrenza chilometrica e/o alla profilazione, permette l’attribuzione automatica di una tariffa più aderente al comportamento di guida del singolo interessato, oltre che ad eventuali caratteristiche del territorio e/o della situazione meteorologica. La profilazione e decisione automa- tizzata comporta che una guida virtuosa possa determinare benefici sull’importo del premio, determinati per mezzo di parametri oggettivi rilevati attraverso la BlackBox.

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato dell’in- teressato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni azio- ni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicurazione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- ni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato.,

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono d ebbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato dell’in- teressato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- ne; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- ni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato.

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni azio- ni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicurazione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- ni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato. I Dati Personali forniti potranno essere utilizzati confrontandoli ed arric- chendoli mediante la consultazione di Banche Dati legittimamente accessibili – a titolo meramente esemplificativo, i sistemi di informazioni creditizie – utili per verificare il possesso di requisiti specifici richiesti dalla Compagnia per l’accesso ad agevolazioni e vantaggi, quali la rateiz- zazione del premio. A tali fini, non è richiesto all’interessato il Consenso per il Trattamento dei Dati Personali strettamente necessari per la forni- tura dei suddetti servizi e/o prodotti assicurativi e/o prestazioni da parte di QUIXA e/o di Terze Parti a cui tali Dati saranno comunicati9. Si precisa, inoltre, che non è richiesto il Consenso per il Trattamento dei Dati telematici raccolti attraverso la c.d. BlackBox, nel caso in cui il Trattamento degli stessi Dati risulti necessario per la conclusione o l’esecuzione del contratto tra l’interessato e la Compagnia, ovvero nell’i- potesi in cui le condizioni generali di polizza prevedano l’utilizzo di tale strumento anche per la gestione del rapporto contrattuale. L’adesione a tale tipologia di contratto comporta quindi la necessità di trattare i Dati raccolti tramite la c.d. BlackBox per poter dare esecuzione al contratto richiesto dall’interessato. Resta inteso che, nell’ambito di tale Trattamento, i Dati telematici (quali le informazioni sui Movimenti e la Localizzazioni del Veicolo, i Comportamenti di Guida e i cc.dd. “Dati grezzi”) sono necessari per dare esecuzione ai servizi assicurativi, che prevedono anche l’attribuzione automatica di specifici profili al fine di definire una tariffa personalizzata. Inoltre, tale tipologia di contratto comporta un processo decisionale automatizzato finalizzato alla deter- minazione dello sconto / premio applicabile (determinato sulla base – a titolo esemplificativo e non esaustivo – del numero di chilometri percorsi rilevati attraverso la c.d. BlackBox o sulla base del profilo del compor- tamento di guida dell’interessato). L’adesione a tale tipo di contratto comporta quindi la necessità di procedere ad una profilazione, in rela- zione ad esempio al comportamento di guida. Il processo decisionale automatizzato connesso, secondo il tipo di contratto, alla percorrenza chilometrica e/o alla profilazione, permette l’attribuzione automatica 1 Dove, per “Dato Personale”, s’intende – ex art. 4 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 – « […] qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale ».

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto rapporto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative assicurative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicurazione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità informazioni sull’af- fidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza pre- senza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- nipartecipazioni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione esecuzione a specifici servizi assicurativi che, per puntuale previsione contrattualecontrattua- le, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata personalizzata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato. I Dati Personali forniti potranno essere utilizzati confrontandoli ed arricchendoli mediante la consultazione di Banche Dati legittimamente accessibili – a titolo meramente esemplificativo, i sistemi di informazioni creditizie – utili per verificare il possesso di requisiti specifici richiesti dalla Compagnia per l’accesso ad agevolazioni e vantaggi, quali la rateizzazione del premio. A tali fini, non è richiesto all’interessato il Consenso per il Trattamento dei Dati Personali strettamente necessari per la fornitura dei suddetti servizi e/o prodotti assicurativi e/o prestazioni da parte di QUIXA e/o di Terze Parti a cui tali Dati saranno comunicati9. Si precisa, inoltre, che non è richiesto il Consenso per il Trattamento dei Dati telematici raccolti attraverso la c.d. BlackBox, nel caso in cui il Trattamento degli stessi Dati risulti necessario per la conclusione o l’esecuzione del contratto tra l’interessato e la Compagnia, ovvero nell’ipotesi in cui le condizio- ni generali di polizza prevedano l’utilizzo di tale strumento anche per la gestione del rapporto contrattuale. L’adesione a tale tipologia di contratto comporta quindi la necessità di trattare i Dati raccolti tramite la c.d. BlackBox per poter dare esecuzione al contratto richiesto dall’interessato. Resta inteso che, nell’ambito di tale Trattamento, i Dati telematici (quali le informazioni sui Movimenti e la Localizzazioni del Veicolo, i Comportamenti di Guida e i cc.dd. “Dati grezzi”) sono necessari per dare esecuzione ai servizi assicurativi, che prevedono anche l’attribuzione automatica di specifici profili al fine di definire una tariffa personalizzata. Inoltre, tale tipologia di contratto comporta un processo decisionale automatizzato finalizzato alla determinazione dello sconto / premio applicabile (determinato sulla base – a titolo esemplificativo e non esaustivo – del numero di chilometri percorsi rilevati attraverso la c.d. BlackBox o sulla base del profilo del comportamento di guida dell’interessato). L’adesione a tale tipo di contratto comporta quindi la necessità di procedere ad una profilazione, in relazione ad esempio al comportamento di guida. Il processo decisionale automa- 1 Dove, per “Dato Personale”, s’intende – ex art. 4 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 – « […] qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale ».

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto rapporto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative assicurative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicurazione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni informazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali came- rali quali carica sociale o partecipazio- nipartecipazioni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione esecuzione a specifici servizi assicurativi che, per puntuale previsione contrattualecontrattua- le, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata personalizzata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato. I Dati Personali forniti potranno essere utilizzati confrontandoli ed arricchendoli mediante la consultazione di Banche Dati legittimamente accessibili – a titolo meramente esemplificativo, i sistemi di informazioni creditizie – utili per verificare il possesso di requisiti specifici richiesti dalla Compagnia per l’accesso ad agevolazioni e vantaggi, quali la rateizzazione del premio. A tali fini, non è richiesto all’interessato il Consenso per il Trattamento dei Dati Personali strettamente necessari per la fornitura dei suddetti servizi e/o prodotti assicurativi e/o prestazioni da parte di QUIXA e/o di Terze Parti a cui tali Dati saranno comunicati9. Si precisa, inoltre, che non è richiesto il Consenso per il Trattamento dei Dati telematici raccolti attraverso la c.d. BlackBox, nel caso in cui il Trattamento degli stessi Dati risulti necessario per la conclusione o l’esecuzione del contratto tra l’interessato e la Compagnia, ovvero nell’ipotesi in cui le condizio- ni generali di polizza prevedano l’utilizzo di tale strumento anche per la gestione del rapporto contrattuale. L’adesione a tale tipologia di contratto comporta quindi la necessità di trattare i Dati raccolti tramite la c.d. BlackBox per poter dare esecuzione al contratto richiesto dall’interessato. Resta inteso che, nell’ambito di tale Trattamento, i Dati telematici (quali le informazioni sui Movimenti e la Localizzazioni del Veicolo, i Comportamenti di Guida e i cc.dd. “Dati grezzi”) sono necessari per dare esecuzione ai servizi assicurativi, che prevedono anche l’attribuzione automatica di specifici profili al fine di definire una tariffa personalizzata. Inoltre, tale tipologia di contratto comporta un processo decisionale automatizzato finalizzato alla determinazione dello sconto / premio applicabile (determinato sulla base – a titolo esemplificativo e non esaustivo – del numero di chilometri percorsi rilevati attraverso la c.d. BlackBox o sulla base del profilo del comportamento di guida dell’interessato). L’adesione a tale tipo di contratto comporta quindi la necessità di procedere ad una profilazione, in relazione ad esempio al comportamento di guida. Il processo decisionale automa- tizzato connesso, secondo il tipo di contratto, alla percorrenza chilometrica e/o alla profilazione, permette l’attribuzione automatica di una tariffa più 1 Dove, per “Dato Personale”, s’intende – ex art. 4 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 – « […] qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale ».

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto rapporto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative assicurative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicurazione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativoesempio, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- ni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione a specifici servizi assicurativi che, per puntuale previsione contrattuale, possono comportare anche l’attribuzione automatica di specifici profili che permettono di definire una tariffa personaliz- zata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato.movimenti

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto rapporto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche an- che mediante la consultazione di apposite Banche Dati legittimamente consultabili con- sultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambito, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative assicu- rative ed esecuzione degli obblighi dalle stesse derivanti; raccolta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazionipresta- zioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicurazione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo esausti- vo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativoesemplificati- vo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa relati- va ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio pre- mio e/o il frazionamento del premio stesso, attraverso infor- mazioni informazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato dell’interes- sato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato va- lutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali came- rali quali carica sociale o partecipazio- nipartecipazioni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione esecu- zione a specifici servizi assicurativi che, per puntuale previsione contrattualecon- trattuale, possono comportare anche l’attribuzione l'attribuzione automatica di specifici spe- cifici profili che permettono di definire una tariffa personaliz- zata personalizzata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazioneprofi- lazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni accelera- zioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato. I Dati Personali forniti potranno essere utilizzati confrontandoli ed arric- chendoli mediante la consultazione di Banche Dati legittimamente accessi- bili – a titolo meramente esemplificativo, i sistemi di informazioni creditizie – utili per verificare il possesso di requisiti specifici richiesti dalla Compagnia per l’accesso ad agevolazioni e vantaggi, quali la rateizzazione del premio. A tali fini, non è richiesto all’interessato il Consenso per il Trattamento dei Dati Personali strettamente necessari per la fornitura dei suddetti servizi e/o pro- dotti assicurativi e/o prestazioni da parte di QUIXA e/o di Terze Parti a cui tali Dati saranno comunicati9. Si precisa, inoltre, che non è richiesto il Consenso per il Trattamento dei Dati telematici raccolti attraverso la c.d. BlackBox, nel caso in cui il Trattamento degli stessi Dati risulti necessario per la conclusione o l'esecuzione del con- tratto tra l’interessato e la Compagnia, ovvero nell’ipotesi in cui le condizioni generali di polizza prevedano l’utilizzo di tale strumento anche per la gestio- ne del rapporto contrattuale. L’adesione a tale tipologia di contratto compor- ta quindi la necessità di trattare i Dati raccolti tramite la c.d. BlackBox per po- ter dare esecuzione al contratto richiesto dall’interessato. Resta inteso che, nell’ambito di tale Trattamento, i Dati telematici (quali le informazioni sui Movimenti e la Localizzazioni del Veicolo, i Comportamenti di Guida e i cc.dd. “Dati grezzi”) sono necessari per dare esecuzione ai servizi assicurativi, che prevedono anche l’attribuzione automatica di specifici profili al fine di defi- nire una tariffa personalizzata. Inoltre, tale tipologia di contratto comporta un processo decisionale automatizzato finalizzato alla determinazione dello sconto / premio applicabile (determinato sulla base – a titolo esemplificativo e non esaustivo – del numero di chilometri percorsi rilevati attraverso la c.d. BlackBox o sulla base del profilo del comportamento di guida dell’interessa- to). L’adesione a tale tipo di contratto comporta quindi la necessità di proce- dere ad una profilazione, in relazione ad esempio al comportamento di guida. Il processo decisionale automatizzato connesso, secondo il tipo di contratto, alla percorrenza chilometrica e/o alla profilazione, permette l’attribuzione automatica di una tariffa più aderente al comportamento di guida del singolo interessato, oltre che ad eventuali caratteristiche del territorio e/o della si- tuazione meteorologica. La profilazione e decisione automatizzata comporta che una guida virtuosa possa determinare benefici sull’importo del premio, determinati per mezzo di parametri oggettivi rilevati attraverso la BlackBox. Il Consenso dell’interessato è richiesto per il Trattamento delle cc.dd. Ca- 1 Dove, per “Dato Personale”, s’intende – ex art. 4 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 – « […] qualsiasi informazione riguardante una persona fisica identifi- cata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identifi- cazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale ».

Trattamento dei Dati Personali per Finalità Assicurative5. Per svolgere adeguatamente le attività necessarie alla gestione del rap- porto rapporto assicurativo, QUIXA Assicurazioni S.p.A. ha la necessità di disporre dei Dati Personali riferiti all’interessato (già acquisiti dalla Compagnia stessa, forniti direttamente dall’interessato, ovvero reperiti presso altri soggetti terzi6, anche mediante la consultazione di apposite apposi- te Banche Dati legittimamente consultabili o attraverso il dispositivo di BlackBox, nonché Dati Personali ancora da acquisire, alcuni debbono essere necessariamente forniti per adempiere a specifici obblighi di legge7leg- ge7), e – a tal fine – si trova nella necessità di trattarli nel quadro dello specifico rapporto assicurativo. In tale ambito, tratteremo i Dati Personali dell’interessato di riferimento per fornire servizi e/o prodotti assicurativi della Compagnia nell’ambitonell’ambi- to, a titolo esemplificativo e non esaustivo, delle seguenti attività: i. quotazione, preventivi, predisposizione, stipulazione di polizze assi- curative as- sicurative ed esecuzione degli obblighi dalle stesse derivanti; raccolta rac- colta dei premi; liquidazione dei sinistri, pagamento o esecuzione di altre prestazioni; ii. riassicurazione e coassicurazione; iii. prevenzione ed individuazione delle frodi assicurative e relative azioni legali conseguenti; esercizio o difesa di diritti dell’assicurazio- nedell’assicura- zione; iv. adempimento di altri specifici obblighi di legge o contrattuali; v. analisi di nuovi mercati assicurativi o prodotti o servizi; vi. gestione e controllo interno; vii. attività statistiche, anche a fini di tariffazione – tra le quali attività di studio statistico sulla base clienti di QUIXA – anche strumentali a future evoluzioni della Compagnia (quali, a titolo esemplificativo e non esaustivo – negli ambiti di sofisticazione della tariffazione, ottimizzazione della gestione dei sinistri e studio di nuove offerte commerciali sulla base dei comportamenti dei clienti) utilizzando anche tutti i Dati raccolti per il tramite della c.d. BlackBox o Scatola Nera (quali, ad titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni colli- sioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); viii. valutazione inerente eventuali finanziamenti per il pagamento del premio e/o il frazionamento del premio stesso, attraverso infor- mazioni sull’affidabilità creditizia (c.d. Credit Scoring), basata su Dati dell’interessato ed informazioni pubbliche allo stesso riferibili (tra cui – ad esempio – presenza di eventi negativi, quali protesti o fallimenti sul soggetto valutato e sulle persone giuridiche ad esso collegate in base ai Dati camerali quali carica sociale o partecipazio- niparteci- pazioni). Tali informazioni posso essere elaborate anche da un soggetto terzo (che opera in qualità di Titolare autonomo o Responsabile Respon- sabile del Trattamento dei Dati Personali sottesi al merito creditizio) per determinare, attraverso attività di profilazione, un indicatore di rischio creditizio dell’interessato; ix. attività antifrode con screening delle informazioni pubbliche, tra cui quelle raccolte tramite siti web e social media; x. utilizzo dei dati raccolti tramite la BlackBox8 necessari per dare ese- cuzione esecuzione a specifici servizi assicurativi che, per puntuale previsione pre- visione contrattuale, possono comportare anche l’attribuzione automatica au- tomatica di specifici profili che permettono di definire una tariffa personaliz- zata personalizzata (quali, a titolo esemplificativo, le informazioni sui movimenti e le localizzazioni del veicolo, la relativa ubicazione, i Dati di per- correnzapercorrenza, i Dati di profilazione, la tipologia di percorso, le collisioni e/o incidenti, le accelerazioni e le decelerazioni, la velocità, i com- portamenti comportamenti di guida, nonché i Dati raccolti dalla BlackBox prima dell’elaborazione – ossia i cc.dd. “Dati grezzi”); xi. utilizzo dei Dati in forma anonima per attività di analisi e statistiche di mercato. I Dati Personali forniti potranno essere utilizzati confrontandoli ed ar- ricchendoli mediante la consultazione di Banche Dati legittimamente accessibili – a titolo meramente esemplificativo, i sistemi di informazioni creditizie – utili per verificare il possesso di requisiti specifici richiesti dalla Compagnia per l’accesso ad agevolazioni e vantaggi, quali la ra- teizzazione del premio. A tali fini, non è richiesto all’interessato il Con- senso per il Trattamento dei Dati Personali strettamente necessari per la fornitura dei suddetti servizi e/o prodotti assicurativi e/o prestazioni da parte di QUIXA e/o di Terze Parti a cui tali Dati saranno comunicati9. Si precisa, inoltre, che non è richiesto il Consenso per il Trattamen- 1 Dove, per “Dato Personale”, s’intende – ex art. 4 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 – « […] qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale ».