EIMMBBAARRKCEADTOONSU“FI A“MSTEZVZEISVSEELLSO”C(IH”Y(ADLRIOSCFOAIFLIS&&CCAATTAAMMAARRAANNIS) )

F.A.N.I.MAR. Fondo Assistenza Nazionale Integrativa Marittimi

Via Milano 40/C int. 3 - Sc. Dx 16126 GENOVA

Tel. 010/0000000 – xxx.xxxxxxx.xx - e-mail : xxxx@xxxxxxx.xx

-------------------------------------------------------------------------------------------------------------------------------------------------------------

MODULO DIARPIPCLHICIEASTTIAONDIFIOSRCMRIFZOIORNMEAPREIRTIIMLEPPEERRSSOONNANLEELMARITTIMO

EIMMBBAARRKCEADTOONSU“FI A“MSTEZVZEISVSEELLSO”C(IH”Y(ADLRIOSCFOAIFLIS&&CCAATTAAMMAARRAANNIS) )

ITLhSeOuTnTdeOrSsiCgRneITd.T..O...…....…...…....…....…....…....…....…....…...…....…....…....…....…....…...…....…....…....…....…......…...…....…....…....…....…....…...…....…....…........

NBAorTnOonIL..…....…....…....…....…....…....…in...A..…....…....…....…....…....…...…....…....…....…....…....…...…......…....…....….P…rov…in…ce…....…....P..R...O..V...…....…....….........

CTOaxDCICoEdeF..I.S..C...A..L...E..…....…....…....…...…....…....…....…....…....…...…....…....…....…....…....…....…...…....…....…....…....…....…...…....…....…....…....…....…...…....…........

RREeSsiIdDeEnNt aTtE..I..N...V...I..A...…....…....…....…....…...…....…....…....…....…....…...…....…....…....…....….. N…°…....…....…....…....…....…....…...….....N...°.…....…....…....…......

CPAosPt…al …Co…de…...…....…....…........L...O...CCAitLyI.T...A..’..…....…...…....…....…....…....…....…....…...…....…....…....…....…....…...…....…....…....…....…....…...…....…....….........

PPRroOvVin…ce…....…....…...…....…....…....…....…......…....…

T.e. lT...E..L..…....…....…....…....…...…....…....…....…....…....…...…....…....…....…......…....…...…....…....…....…....…....…....

NIENLTLHAESCUAAPVACESITTYEODFI

DEImPpElNoyDeEeNoTf EtheDEcoLmLpAaSnyO..C..I.E...T..A...’.…....…....…....…...…....…....…....…....…....…....…...…....…....…......…....…...…....…....…....…....…....…....…...…..........

CWOitNh tLhAe qQuUaAlifLicIaFtIioCnAoDf..I.…....…....…....…....…...…....…....…....…....…....…....…...…....…....…....…........I.N.........R....O in CR..RO..L

RECQHUIEEDSETS

C. .X.XX..PT..P.

dtoi ebseserreegiisstcerriettdo walithFAFNANIMIMAARRcaosmperopvriedveidstobydtahllea rneogrumlaattioivnas sounlle"In“sTuurtaenleceAPssrioctuercattioivnes”" seasntacibtelished

dbayl tCh.eCc.Nur.Lre.nvtiCge.Cnt.eNp.Le.r tuosubfernueirfeit dfreollme sthegeufeonlltoi wcoinpgeritnusrueraasnsciceucroatvievers: : (check with an X only t(hbearcroavreercsonofuinnateXressot)lo le coperture che interessano)

IANCFCOIRDTEUNNTSI ((EEuurroo114400,0.000/ /aannnnuualaillxy mpearristteimafoar–erve–dsieCe.Ccu.Nrr.eLn. tvCig.eCn.tNe.)L.) RWITITIHRDORLAIWBARLETOTFONADVI IGNAATVIOIGNABZOIOONKELET(E(Euuroro119900,0.000 // aannnnuuaallliy xpemr saeriattfiamreor –– sveeedi Ccu.Crr.eNn.tLC. v.Cig.eNn.tLe.))

VLIIFTEA––DCEAASTOHMCOARSETE(E(uErour3o63.060,00/ a/nannunaulalyli pxemr saeriattfiamreor –– vseedei Ccu.Crr.eNn.tLC. .vCig.Nen.Lte.)) SHAENAILTTAHR(IaAcco(ardinsegctoontdhae cdheollsaenfamsceima bdeirshisicpriczaiotengeorpyr–essceeeltaou–r invfoedrmi antioosntarol libretto ibnofoorkmleatt)xxx)

❑

❑

❑

❑

rriecqhuieedsetnindgo wciothn thl’eisrcerigziisotrnaetiol’napthpelicaapzpiolincaetidoenlloaf nthoermnoa,rmes, teexsatenadncehdealasiomtoarsiettaimfaireirmsbeamrcbaatirkseudi “oMn e"zFzaistVVeeloscsie”ls("A(Hliyscdarfoifo&ils &CaCtaamtaamraanria),nss)o, tstoigsnceridttain ntheell’lualtteimstoCorinntnraocvtouaCl Ronetnreatwtuaalloef dJuelne055, G20iu0g7n;ow2h0e0re7;itoivseessitasbtalibsihliesdcethcahtethlea SSohcipieptian’gACrommaptraicney, aadntviacinpcieasl tFoAFNANIMIMAARRilthpeagpaamymenetnot doef lthe rreellaattievdo acnonnutraibl uctoontarinbnuutiaolne fpoerreaogchnisemaafrairtteirmwohochme ankeesfaaccsipaescpifeiccirfeicqauersict,hciehsatarg, inadgdheibmitathnedofgullli la’imntoeurontiimn ptworetolvecomnodnothdliyciinrsattaellmmeennstsil,i,ddeedturacttteadltahepapratertddouveutfaorpCeromlappaanrytepcaiprtaicziipoanteioAn,ziaesndparolev,ided cboysìthceomsaemperenviosrtmo .xxxxx xxxxx medesima.

THQEURINEDFOI RE

aauuttohroizrzizaes tlh’Ae zCieonmdpaanya to pprroocceedeedrewithalhlais resguiastratiisocnriztoioFnAe NIMalARFsAtaNrtIinMgAfrRom..a......f.a..r......d..a.t.a.....

xxxx…d …to …de…du…ct …fro…m…th…e s. aeladryaltlhaetrnaettceensustaarysumlloa nrtehtlryibaumzioounnet d(aesllaspceifcriafiemd eanbsoilvee)n.ecessaria (così come sopra specificato).

DYiosutirnstifasaitlhuftuilly,

ISNigFnEaDtuEre

………………………………………

NDOETSACRDIEPSTCIVREITNTOITVEA TAOS“CFHAESDTAV“EMSESZEZLSI V” EFLOORCMI”

A sIlemafaarriettrimwhoocheemibmabrkasrcoansufamstevzezsi sveellso(chi y(dalriosfcoaiflsi ea/nodc/oartacmaataramnai)rapnusò), caasnu,aupriocnhireestqau,eissct,rievnerrosill al in FFaanniimmaarr pfoerr salocmuneeoor paellrotfutthteelienscuorpaenrtcuerecoasvseircsu,raatsivpee, rctohmeeadttaacmhoeddufloormall.eTghateos. uLbasscortiptotisocnrizisione puèreplyurvaomluennttaervyoalonndtacraian, teakpeuòadsfvrauntttaargeelaocf othnetricbounztiroibnueticohne gèrasntatetadcboynctheesssahdipalol’wanrmera.mAesnstoti.pCuloamteed

bypcroevnitsratoctduaalll ennoormrms,eecvoenntrawthtueanli,ppeursropnaaglalyndpoaypinergsofonralamteontatel apnenr uuanlaccoovpeerratguera, ittostahloeualndnbuealneo, tsei dfathat:

presente che:

• ACCIDENTS: A seafarer on a special shift, even if embarked for the entire year, will be indemnified only ifotheINacFcOidReTntUoNcIc:uirlsmonaribtotiamrdo oinr dtuurrninogptahreticooffl-adrue,tyanpcehrieodse, wimhiblearncoationdpeemr ln’iitnytewroill abnenroe,cvoegrnràized in case ofinadneancncizidzeatnot sdoulroinsge tlh’ienfuosretuonfiovaacvavtiieonneaanbdo/orrdocoomdpuernanstaetolaryfrraensct hpiegriiao,dms.entre non verrà

A seafarriceor ninosCciRuLto, oln’inthdeenonthizezrohainndc,awsoill adliwianyfsorbtueniinodemdunrifainetde in ucsausferuoifmaenntaoccfiedreient.e/o riposi

compensativi.

• LIFE: InAthl ims acraistteim, roeginarCdRleLs,saolfctohnetrcaorinot,ral’citnufaolrtpuonsioitiovneroràf stheemspereafianrdeern, neivzezantoif.embarked for the entire year, the indemnity will be recognized only if the death occurs on board or during the off-duty periodo, anVdInToAt:diunriqnugetshtoe ucasseoo, fqvuaacluantiqouneasniad/xxxx pcoosmizpioennesactoonrytrarettsutapleerdioeldsm. xxxxxxxx, nonostante lo

stesso possa risultare imbarcato per l’intero anno, viene riconosciuto l’indennizzo solo se il

The abovedeicseasslwoayavsvwieitnheinathbeolirmdoitsoofinthefrgaenncheirgailaa, xxx/onronpadrtuicruanlater cuosnudfirtuioinmsenotfothfeeriniesuer/aoncreiposi

policies.

compensativi.

Quanto sopra sempre nei limiti delle condizioni generali e/o particolari delle Polizze assicurative.

INFORPMRAITVIVAACSYUNLOLATIPCREIVACY

aiPsuernssuiaentpteor Aglritiecflfeestti1d3eagnlidafrot.ll1o3weinsgegoufeRnetigduelal tRioengo(ElaUm)e2n0t1o6(/U67E9) 2o0f1t6h/e67E9udroepl PeaanrlaPmaerlniatomeeunrtoapnedo oefdtheleCCoonusnigcliilo

((“"GGDDPPRR”"))

PrePmreismeessa

XxxXx NFaotniodnoalASsusipsptelenmzaenNtaazryioMnaalreitiImnteegArsastiivsatanMcaeritFtiumnid(“(F"Faannimimaarr”")), iès aunnoFno-npdroofict hfuendoptheraat psreonvzidaefsinsi odciialul cbreonealfliots stocowpoorkdei resraognadre ai retirees ("Members"), with particular focus on health services to complement the National Health Service (S.S.N), as well as general assLisatvaonrcaetosrieervaiciePse. nsionati (“Iscritti”) prestazioni a carattere sociale con particolare riguardo a quelle di natura sanitaria, ad integrazione

del S.S.N, nonché a quelle di natura assistenziale in genere.

FanFimanaimr iasrcsoimimmpitetegndatoaptruotteelacrtienglathPerivparicvyaceylaanrdisecrovnaftiedzeznatiadleitiy Doaf ttihpeeprseorsnoanliaclhdeataaciqtuaisciqsucierees tarantdtapnroeclle'asmsebsitoinetdhealcfoinuersdeeol fcaonrrdetftoor

the proper execution of its institutional purposes, such as promoting, implementing, and providing benefits to its Members ("Data Subjects"):

i) hsevaoltlhgismeernvitcoedse; xxxxx) nporonp-hrieeafiltnhalsiteàrvisictietuszisouncahli,aqsuaaslisqisutealnlecedibpernoemfiutso;vieiir)ee, croenaolizmziacresuebdseidrioegsa(r"eBaenfaevfiotsre").dTeihperoBperni eIsfictsritotiff(e“IrnetderbeyssFaatni”i)m: ar

coni)sipsrteesstaszeinotniai ldlyi onfa:tui)rSa esravniciteasriap;roii)vipdreedsttahzriooungi hdiinnsauturarancdeivceorsmapdaaniqeuse, lwlaithsawnhitaicrhiaFqaunaimli parressttiapzuiloantei sdisapsescisifticenazgar;eieiim) seunstss,idai nddi natura economica (“Prestazioni”). Le Prestazioni offerte da Fanimar consistono essenzialmente in: i) Prestazioni erogate tramite Compagnie di Assicurazione, con le quali Fanimar stipula apposite convenzioni *e**ii) Prestazioni erogate direttamente da Fanimar.

* * * * *

ii) Services provided directly by Fanimar.

This document explains the methods and purposes of the collection, use, consultation, and processing of personal data by Fanimar and theIlripgrhetssegnuteardaoncteuemdetnotoDailltuastSraublejecmtsoduanlditeàr eculerrefinntaplitràivadci yralecgcoisltlaat,iounti.xxxxx, consultazione e trattamento dei Dati personali operate da

Fanimar e i diritti garantiti agli Interessati dalla normativa vigente sulla Privacy.

BelQowui adriesethgeuictooni tdaactit ddiectaoinlstaottfothdeeipsaorgtigeesttiincvooilnvveodltiinnethl etraptrtoacmeesnstiongdeoif Dpaetrispoenraslodnaatlai :

DATA CONTTRITOOLLLAERRE: FDoEnLdoTRdAi ATsTsAisMteEnNzTaOFaDnEimI DaAr TI: Fondo di Assistenza Fanimar

Via Milano 40ViCa/M3,il1a6n1o2460GCe/3n,o1a6, 1T2e6l:G0e1n0o.2v5a1, 8T5e2l:40,1F0a.2x5: 1081502.244, 6F9a0x7: 90,10E.m24a6il9: 0p7ri9vaEc-ym@aifla: xxxxxxxxxxx.xxx@xxxxxxx.xx

RESPONSABILE DELLA PROTEZIONE DEI DATI: Avvocato Xxxxxxxx Xxxxxxxx

DATA PROTECTION OFFICER: Lawyer Xxxxxxxx Xxxxxxxx

Via Uberto VVisicaoUnbtiedritoMVoidscroonneti 2d8i M, 2o0d1ro2n2eM2i8la2n0, 1T2e2l: M02ila5n6o5, 6T7e6l:0042, F5a6x5:607260546,5F6a7x6: 0072, 5E6m56a7il:6d07poe@-mrbatill:edgpaol.@it xxxxxxxx.xx

CACTAETGEOGROIREISE ODFI IDNTAETRAESSUSBAJTEI CTS

Fanimar, xxxxxxx xx al fine del corretto svolgimento della propria attività, può raccogliere, utilizzare, consultare e più in generale trattare

In the course of and for the proper execution of its activities, Fanimar may collect, use, consult, and generally process personal data relating to DthaetifpoellorswoinnagliDrealtaativSiuabi jseecgtsu:enti Interessati:

• persone fisiche iscritte al Fondo

• Individual members of the Fund

• nucleo famigliare dell’iscritto al Fondo anche se superstiti (“Nucleo famigliare”)

• Family member•s of ptheensmioenmatbi er of the Fund, including survivors ("Family Members")

• Retirees

• soggetti (persone fisiche) beneficiari delle coperture diversi dai soggetti di cui sopra

• ICnAdiTviEdGuaOlsRI(EnaDtuI rDaAl pTeI rPsEonRsS)ObNenAeLfIiting from the coverage other than those mentioned above

CAFTaEniGmOarR, IdEuSraOntFe PeEd RalSfOinNe XxxXx DcoArTreAtto svolgimento della propria attività, può raccogliere, utilizzare, consultare e più in generale trattare i seguenti Dati personali degli Interessati:

In the course of a•nd foDrathtieapnraogprearfiecxi epceurtsioonnaolfi:itcsoadcictievitfiiescsa, lFea, nniommaer me acoygcnoollmecet,, duastea, dcionnassuclti,taa,nrdesgideennezraallaynpargorcaefiscsa,thseesfosollo, wrainppgoprteorsonal data of Data Subjects:

di parentela

• Personal ident•ificaDtiaotni ddiactao:nttaaxttoco: dneu,mnearmo ediatnedlefsounron,anmuem, edraotedioffabx,iritnhd, irreizsziodedni tpiaolsatadderleesttsro, ngiecna,deinrd, ifraizmzoilydrierleastiiodennshzaip, indirizzo di

• Contact details: phdoonme incuilimo ber, fax number, email address, residential address, domicile address

• Dati principali relativi xx xxxxxxxxx di lavoro che lega l’Interessato al Socio datore di lavoro: rapporto

• Main data relating tcoonthtreatetumalpeloe/yomdei nlatvcooron,tirnaqcutaldinrakminegnttoheprDofaetsasSiounbaljeect to the Employer Member: contractual and/or employment relationship, professional classification

• Estremi identificativi: numeri di identificazione rilasciati da agenzie o enti governativi (ad esempio, a seconda del

• Identification detailpsa:eisdeendtiifirceastiidoennnzuamdbeell'risntiesrseusesdatboy, naugmenecroiesdiopr rgeovvideernnzmaesnot ceinatleitieosn(aez.gio.,ndaelep,ennudminegroondithpeascsoaupnotrrytoo, fnruemsiedreoncdei of the Data Subject, social security or national insurance number, passport number, identity card number, tax code, driver's license number)

carta di identità, codice fiscale, numero di patente)

• Financial infor•matiIonnfo:rpmaayzmioennit fcianradnnziuamribee: rn,ubmaenrkoadceclolaunctarntuamdibpear gaanmd ebnatnok, nduemtaeilrso, idniccoomnteo, eancdooortdhienraftienabnacnicaal riinef,orremdadtiitoone altre

• Insured risk: informianftioornmoanziothnei dini scuarraetdterrieskfincoannztaiainriiong personal data

• Rischio assicurato: informazioni sul rischio assicurato contenenti Dati personali

• Health data: da•ta reDlaattiingsatonihtaerai:lthd,astiucrehlaatsivipaasllat, psraelusteen,t,coormfeutupreer pehsyesmicpailoadnadt/iorchmeenritvaellahneoaltlho ssttaattuos,diinjsuarlyutienfofirsmicaatioe/no, (mrisekntoafl)ediseases or disabilities, medical care, examination and checks received, relevant personal habits such as smoking or alcohol consumption, information on prescription medipcaastisoantsa,, mperedsiceanltehisotofruyt.ura, informazioni su infortuni, (rischio di) malattie o disabilità, cure mediche, esame e

controlli ricevuti, abitudini personali rilevanti quali fumo o consumo di alcolici, informazioni su medicinali soggetti a

SOURCES OF PERSONAL DATA COLLECTION

prescrizione medica, storia clinica.

In the course of and for the proper execution of its activities, Fanimar may acquire the personal data of Data Subjects:

XXXXX DI RACCOLTA DEI DATI PERSONALI

• Directly from Data Subjects during: (i) registration; (ii) direct/indirect medical expense reimbursement requests

• FFaronmimeaxr pdeurrtasn(tienceldudailnfginleegdaell dcoorcrteotrtso)s, vaoplpgrimaiesnetros,dlealwlayperrosp, raiaccaottuivnittaàn, tpsuò acquisire i Dati personali degli Interessati:

• From other parties involved in the management of Benefits with which Fanimar has contractual and/or agreement relationships (insurance companies, service companies, healthcare facilities)

Personal data may be acquired via phone, email, postal documents, and hand-delivered documents.

To fulfill direct/indirect medical expense reimbursement requests by Data Subjects, Fanimar will need to collect, use, consult, and generally process health data. For the proper and lawful processing of such data, the express and explicit consent of the Data Subject will be necessary. Without this consent, Fanimar will not be able to process such data and, consequently, will not be able to provide Benefits.

To this end, Fanimar will provide Data Subjects with prior, specific, and adequate information and will collect the explicit consent of the Data Subject (see section CONSENT AND WITHDRAWAL).

CATEGORIES OF PERSONAL DATA RECIPIENTS

In the course of and for the proper execution of its activities, Fanimar may transmit the personal data of Data Subjects to the following categories of subjects:

• Data Processor

• Experts (including legal doctors), appraisers, lawyers, accountants

• Parties involved in the management of Benefits with which Fanimar has contractual and/or agreement relationships (insurance companies, service companies, healthcare facilities, credit institutions, consulting and insurance brokerage companies)

• Employers

• Public Authorities, Supervisory Authorities, and Financial Administration

PURPOSES OF HEALTH DATA PROCESSING AND LEGAL BASIS FOR PROCESSING

Fanimar processes the personal data of Data Subjects in compliance with the provisions of the GDPR and Legislative Decree 193/2003 and its subsequent amendments and integrations.

This section defines the purposes for which Fanimar acquires, uses, and generally processes personal data, describes the methods of sharing the collected information, and specifies the "legal bases" on which the processing of information is based. If Fanimar intends to further process personal data for purposes other than those for which they were collected, it will provide Data Subjects with information about those different purposes and any additional relevant information required by the GDPR before such processing.

The processing of personal data is carried out to fulfill its institutional purpose, namely providing Benefits to Data Subjects by virtue of their membership in Fanimar and the express consent of the Data Subject for those particular categories of personal data (health data) for which such consent is necessary, pursuant to the GDPR (see section CONSENT AND WITHDRAWAL).

The processing of personal data may be carried out to safeguard Xxxxxxx'x legitimate interests for defense in legal proceedings or when required to comply with obligations imposed by legislative and regulatory provisions from time to time in force.

For more information on the purpose of personal data processing, please refer to Xxxxxxx'x membership and contractual documentation.

CONSENT AND WITHDRAWAL

Fanimar is prohibited from processing personal data revealing health-related information unless the Data Subject has given explicit consent to the processing of such data, necessary to execute the insurance contracts stipulated collectively with the insurance company in favor

of the Data Subject or to execute reimbursements or subsidies provided directly by Fanimar. Without explicit consent, Fanimar will not be able to process such data and, consequently, will not be able to fulfill its contractual obligations.

Consent to the processing of such data explicitly authorizes the Data Controller to share such data with the Data Processor and any Joint Data Controllers.

The Data Subject may withdraw consent to the processing of such data at any time, without affecting the lawfulness of processing based on consent before its withdrawal. Withdrawal of consent will result in Xxxxxxx'x inability to fulfill its contractual obligations, with the simultaneous suspension of Benefits.

AUTOMATED DECISION-MAKING PROCESSES, INCLUDING PROFILING

Pursuant to Article 22 of the GDPR, Fanimar does not use automated decision-making processes. If Fanimar were to use them in specific cases, it would directly inform the Data Subject, as provided by the current national and European privacy legislation.

Fanimar does not process data to evaluate certain personal aspects (so-called profiling).

• direttamente dagli Interessati in fase di: (i) iscrizione; (ii) richieste di rimborso dirette/indirette di spese mediche

• dagli esperti (tra xxx xxxxxx legali), periti, avvocati, commercialisti

• da altri soggetti coinvolti nella gestione delle Prestazioni con cui Fanimar intrattiene rapporti contrattuali e/o di Convenzionamento (Compagnie di assicurazioni, società di servizi, strutture sanitarie)

tramite telefono, e-mail, documenti postali, documenti consegnati a mano.

Al fine di adempiere alle richieste di rimborso dirette/indirette di spese mediche da parte degli Interessati, Fanimar avrà necessità di raccogliere, utilizzare, consultare e più in generale trattare Dati sanitari. Per il corretto e lecito trattamento degli xxxxxx xxxx necessario il consenso espresso ed esplicito dell’Interessato, senza il xxxxx Fanimar non potrà quindi trattare tali dati e di conseguenza non potrà erogare Prestazioni.

A tal fine Fanimar fornirà agli Interessati preventiva, specifica ed adeguata informativa e raccoglierà il consenso esplicito

dell’Interessato. (cfr. infra sezione CONSENSO e REVOCA)

CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Fanimar xxxxxxx xx al fine del corretto svolgimento della propria attività, può trasmettere i Dati personali degli Interessati alle seguenti categorie di soggetti:

• Responsabile del Trattamento dei Dati

• Esperti (tra xxx xxxxxx legali), periti, avvocati, commercialisti

• Soggetti coinvolti nella gestione delle Prestazioni con cui Fanimar intrattiene rapporti contrattuali e/o di Convenzionamento (Compagnie di assicurazioni, società di servizi, strutture sanitarie, istituti di credito, società di consulenza e di intermediazione assicurativa)

• Datori di lavoro

• Pubbliche Autorità, Autorità di vigilanza e Amministrazione finanziaria

FINALITA’ DEL TRATTAMENTO DEI DATI SANITARI E BASE GIURIDICA DEL TRATTAMENTO

Fanimar tratta i Dati personali degli Interessati in conformità alle previsioni del GDPR e del D.lgs 193/2003 e sue successive modificazioni ed integrazioni.

Questa sezione definisce le finalità per cui Fanimar acquisisce, utilizza e più in generale tratta i Dati personali, illustra le modalità di condivisione delle informazioni raccolte e specifica i "fondamenti giuridici" su cui è basato il trattamento delle informazioni. Qualora Fanimar intenda trattare ulteriormente i Dati personali per finalità diverse da quelle per xxx xxxx sono stati raccolti, prima di tale trattamento fornirà all’Interessato informazioni in merito a tali diverse finalità e ogni ulteriore informazione pertinente prevista dal GDPR. Il trattamento dei Dati personali viene eseguito per assolvere la propria finalità istituzionale, ovvero erogare Prestazioni in favore degli Interessati in virtù dell’iscrizione a Fanimar e del consenso espresso dall’Interessato per quelle particolari categorie di dati personali (dati sanitari) per cui quest’ultimo è necessario, ai sensi del GDPR (cfr. infra sezione CONSENSO e REVOCA).

Il trattamento dei Dati personali potrà essere eseguito per la salvaguardia di legittimi interessi di Fanimar per la difesa in procedimenti giudiziari oppure quando sia richiesto per adempiere ad obblighi imposti dalla normativa legislativa e regolamentare via via vigente.

Per maggiori informazioni sulla finalità del trattamento dei Dati personali si rinvia alla documentazione associativa e contrattuale di Fanimar.

CONSENSO E REVOCA

È vietato per Fanimar trattare Dati personali, che xxxxxxxx xxxx relativi alla salute a meno che l’Interessato non abbia prestato il proprio consenso esplicito al trattamento di tali dati, necessario per dare esecuzione ai contratti assicurativi stipulati in forma collettiva con la Compagnia di Assicurazione in favore dell’Interessato o per dare esecuzione ai rimborsi o ai sussidi erogati direttamente da Fanimar. In assenza di esplicito consenso Fanimar non potrà trattare tali dati e di conseguenza non potrà adempiere ai propri obblighi contrattuali.

Il consenso al trattamento di tali Dati prestato esplicitamente autorizza il Titolare a condividere tali dati con il Responsabile del Trattamento dei Dati e con gli eventuali Contitolari del trattamento.

L’interessato può revocare il consenso al trattamento di tali Dati in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso comporta l’impossibilità da parte di Fanimar di adempiere alle proprie obbligazioni contrattuali, con la contestuale sospensione delle Prestazioni.

PROCESSI DECISIONALI AUTOMATIZZATI, COMPRESA LA PROFILAZIONE

SEACi UseRnITsiYdMellE’aArtS. U22REdeSl GDPR, Fanimar non utilizza processi decisionali automatizzati. Qualora dovesse utilizzarli in specifici casi, ne

informerà direttamente l’Interessato, secondo quanto previsto dalla normativa vigente in materia di Privacy, sia nazionale che europea. Fanimar non elabora dati allo scopo di valutare alcuni aspetti personali (cd. profilazione).

MISURE DI SICUREZZA

Fanimar adotta misure di sicurezza fisiche, elettroniche e procedurali adeguate alla sensibilità delle informazioni in loro possesso. Tali misure xxxxxxx a seconda della sensibilità, del formato, dell'ubicazione, della quantità e delle modalità di distribuzione e archiviazione dei Dati personali e comprendono misure volte a proteggere i Dati personali contro l'accesso non autorizzato. Le misure di sicurezza includono, se del caso, la cifratura delle comunicazioni tramite SSL, la cifratura delle informazioni archiviate, firewall, controlli degli accessi, separazione delle funzioni e altri protocolli di sicurezza analoghi.

L'accesso ai Dati personali è limitato al personale e a soggetti xxxxx xxx hanno necessità di accedervi per scopi di business appropriati e legittimi e relativi alle finalità istituzionali di Fanimar.

LIMITI ALLA RACCOLTA E CONSERVAZIONE

Fanimar si impegna a trattare (raccolta, utilizzo, divulgazione etcc.) i Dati personali per l’adempimento di specifici obblighi contrattuali e associativi entro i limiti consentiti dalla vigente normativa in materia di privacy sia nazionale che europea. Qualora Fanimar avesse necessità di trattare Dati personali per finalità diverse da quelle indicate nella presente informativa si impegna a comunicare agli Interessati tali diverse ed ulteriori finalità e a richiedere il consenso degli Interessati ove tale consenso sia necessario.

I Dati personali vengono conservati per il periodo di tempo necessario ad ottemperare agli obblighi contrattuali e associativi nonché a soddisfare gli obblighi di xxxxx xxx gravano sugli Interessati e su tutti i soggetti coinvolti nel trattamento nonché per gli altri scopi consentiti e correlati o in base a quanto previsto dalla normativa applicabile.

Quando i Dati personali non sono più necessari a ottemperare agli obblighi contrattuali, associativi e xx xxxxx, Fanimar provvede a renderli anonimi (con la possibilità di conservare e utilizzare ulteriormente le informazioni anonimizzate) o a cancellarli regolarmente in modo sicuro, a meno che non sia richiesto un ulteriore trattamento (per un periodo limitato) per le seguenti finalità: conformità a periodi di conservazione previsti dal diritto commerciale e fiscale.

ACCURATEZZA, ATTENDIBILITA’, TRASPARENZA

Fanimar garantisce che i Dati personali xxxxx sempre trattati in modo accurato, completo e aggiornato.

Gli interessati possono contattare Fanimar all'indirizzo e-mail xxxxxxx@xxxxxxx.xx per aggiornare i loro Dati personali.

Eventuali domande sulle prassi adottate da Fanimar in materia di Privacy devono essere rivolte al Responsabile della Protezione dei

Dati o Data Protection Officer (DPO) all’indirizzo email: xxx@xxxxxxxx.xx.

DIRITTI DELL’INTERESSATO

Tutti gli Interessati, ovvero le persone fisiche a cui si riferiscono i Dati personali, hanno i seguenti diritti in materia di protezione dei Dati personali, che possono essere esercitati nei confronti del Titolare, scrivendo al seguente indirizzo e-mail: xxxxxxx@xxxxxxx.xx o mediante comunicazione da inviare a mezzo a.r. alla sede legale di Xxxxxxx, Xxx Xxxxxx 00 X/0 00000 Xxxxxx:

• il diritto di accesso (art. 15 GDPR, i.e richiesta sulle modalità di utilizzo e trattamento dei Dati personali),

• il diritto di rettifica (art. 16 GDPR i.e correzione di eventuali imprecisioni nei Dati personali),

• il diritto di cancellazione (art. 17 GDPR cancellazione dei Dati personali nel caso in cui non sussista più un fondamento

giuridico che ne giustifichi il trattamento o se l’Interessato revoca il consenso),

• il diritto di limitazione al trattamento (art. 18 GDPR i.e. l’Interessato contesta l’esattezza dei Dati personali e la limitazione del

trattamento dei Dati personali avviene per il tempo necessario a prendere in esame la richiesta dell’interessato),

• il diritto alla portabilità (ovvero ricezione e trasmissione ad altro titolare) dei Dati personali conservati (art. 20 GDPR),

• il diritto di opposizione (art. 21, co. 1 e 2, GDPR “1.L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo xxx xxxx dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 2. Qualora i dati personali xxxxx trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo

riguardano effettuato per tali finalità, compresa la profilazione xxxxx xxxxxx in cui sia connessa a tale marketing diretto.”),

Fanimar adopts physical, electronic, and procedural security measures appropriate to the sensitivity of the information in their possession.

These measures vary depending on the sensitivity, format, location, quantity, and distribution methods and storage of personal data and

include measures to protect personal data against unauthorized access. Security measures include, where appropriate, encryption of communications via SSL, encryption of stored information, firewalls, access controls, separation of functions, and other similar security

protocols.

Access to personal data is limited to staff and third parties who need to access it for appropriate and legitimate business purposes and related to Xxxxxxx'x institutional purposes.

LIMITS ON COLLECTION AND STORAGE

Fanimar is committed to processing (collecting, using, disclosing, etc.) personal data for the fulfillment of specific contractual and membership obligations within the limits allowed by current national and European privacy legislation. If Fanimar needs to process personal data for purposes other than those indicated in this privacy notice, it undertakes to inform Data Subjects of such different and additional purposes and to request the consent of Data Subjects where such consent is necessary.

Personal data is retained for the period necessary to fulfill contractual and membership obligations as well as to meet legal obligations that apply to Data Subjects and all parties involved in processing, as well as for other permitted and related purposes or as provided by applicable law.

When personal data is no longer needed to fulfill contractual, membership, and legal obligations, Fanimar anonymizes it (with the possibility of retaining and further using anonymized information) or securely deletes it regularly, unless further processing is required (for a limited period) for the following purposes: compliance with retention periods required by commercial and tax law.

ACCURACY, RELIABILITY, TRANSPARENCY

Fanimar ensures that Personal Data is always processed accurately, completely and up-to-date.

Data subjects may contact Fanimar at the e-mail address xxxxxxx@xxxxxxx.xx to update their Personal Data. Any questions about Xxxxxxx'x privacy practices should be addressed to the Data Protection Officer

Data Protection Officer (DPO) at the email address: xxx@xxxxxxxx.xx.

RIGHTS OF THE DATA SUBJECT

All Data Subjects, i.e., natural persons to whom the Personal Data refer, have the following rights regarding the protection of Personal Data. These rights can be exercised by contacting the Data Controller via email at xxxxxxx@xxxxxxx.xx or by sending a registered letter to Xxxxxxx'x legal address at Xxx Xxxxxx 00 X/0, 00000 Xxxxx:

• Right of access (Art. 15 GDPR): Request information on the use and processing of Personal Data.

• Right to rectification (Art. 16 GDPR): Correction of any inaccuracies in Personal Data.

• Right to erasure (Art. 17 GDPR): Deletion of Personal Data if there is no longer a legal basis for processing it or if the Data Subject withdraws consent.

• Right to restriction of processing (Art. 18 GDPR): If the Data Subject disputes the accuracy of Personal Data, processing is restricted for the time necessary to verify the request.

• Right to portability (i.e. receipt and transmission to another controller) of retained Personal Data (Art. 20 GDPR),

• Right to object (Art. 21(1) and (2) GDPR "1.The data subject shall have the right to object at any time, on grounds related to his or her particular situation, to the processing of personal data concerning him or her pursuant to Article 6(1)(e) or (f), including profiling on the basis of those provisions. The controller shall refrain from further processing the personal data unless he demonstrates the existence of compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the

establishment, exercise or defence of legal claims. 2. Where personal data are processed for direct marketing purposes, the data subject shall have the right to object at any time to the processing of personal data concerning him/her carried out for those purposes, including profiling insofar as it is related to such direct marketing."),

• Right to revoke one's consent to the processing of Personal Data, as set out in the preceding paragraph

"CONSENT AND REVOCATION".

These rights are subject to certain exceptions in order to protect public interests (e.g. the prevention and investigation of criminal offences).

Fanimar undertakes to reply to most requests to exercise the above rights within 30 days of their receipt to the addresses indicated

in this notice. If Fanimar and the appointed DPO are unable to provide an adequate response to a request for clarification or a complaint, Data Subjects shall have the right to lodge a complaint with the Italian Data Protection Authority (Ufficio Relazioni with the Public, Piazza di Monte Citorio n. 121 - 00186 Rome Telephone: (x00) 00.00000.0000 E-mail: xxx@xxxx.xx). For any questions or requests relating to this Privacy Policy, you may contact the DPO by writing to the following e-mail address: xxx@xxxxxxxx.xx.

Below are the contact details of the DPO: Xxxxxxxx Xxxxxxxx, Xxx Xxxxxx Xxxxxxxx xx Xxxxxxx 00, 00000 Xxxxx.

NOTE

• il diritto di revocare il proprio consenso al trattamento dei Dati personali, come meglio indicato al precedente paragrafo

Ri“gChOt NtoSEobNjSeOctEinRsEpVeOcCifiAc”.cases under Art. 21, para. 1, of the GDPR:

ThTeaDli aditraittSi suobnjeocst ohgagsetthtieardigahlct utoneobejceccetzaiot nainayl tfiimneedtiotuthteelaprreogceli sinstienrgesosf iPpeurbsbolnicai l(aDdateasecomnpcioerlnainpgrehviemnzoior nheereul'nadcecer rAtartmicelent6o, dpiarreaa.t1i),.

letFtearneim) a(pr usbi liimc pinetgenreasat) raisnpdonAdrteicrelea6ll,apmaraag.g1io, rlepttaerrtef)d(elellgeitriimchaiteestientdeireesstesr)ciozfiothdeeGi dDirPittRi .dTi chuisi saolsporaaepnptlireos3t0o gpiroorfniliindgalulnodroerricAertviicmlee4nt,o paargal.i 4in,doirfizthzei inGdDicPaRti .nIef ltlaheprDeasteantSeuibnjfeocrmt eaxtievrac.ises the right to object, Fanimar will cease to process their Personal Data unless there

are compelling legitimate grounds for the processing that override the interests, rights, and freedoms of the Data Subject, or unless the

prQoucaelsosriangFiasnnimeacer sesdariyl DfoPr Otheinecsatraicbalitsohmnoenntf,oesxseerrocisine, gorraddeofedni sfeoronfirleeguanlaclraisimposs. ta adeguata a una richiesta di chiarimenti o a un

reclamo, gli Interessati hanno il diritto di inoltrare un reclamo all’’Autorità Garante per la Protezione dei Dati personali (Ufficio Relazioni

Right to object to processing for direct marketing purposes under Art. 21, paras. 2 and 3, of the GDPR:

con il Pubblico, Piazza di Monte Citorio n. 121 - 00186 Roma Telefono: (x00) 00.00000.0000 E-mail: xxx@xxxx.xx).

If PPeerrseovneanl tDuaaltiadiosmparoncdeesoserdichfoier sdteirercetlamtivaerkaeltliangprpeusrepnotseeisn,fothrme aDtiavtaa sSuullbajePcrtivhaacsy,thèeproigshstibtoileorbivjeoclgt eartsai nayl DtimPOe tsoctrhiveenpdroocaelsssiengguoefntteheir PeinrsdoirnizazloDea-tmaafoil:r dspuoc@h prbrtolemgoatli.oitn. al purposes; this also applies to profiling to the extent that it is related to direct marketing. If the Data

Subject exercises the right to object to processing for direct marketing purposes, their Personal Data will no longer be used for this purpose.

Qui di seguito i dati del DPO: Xxxxxxxx Xxxxxxxx, Xxx Xxxxxx Xxxxxxxx xx Xxxxxxx 00, 00000 Xxxxxx.

NOTA BENE

Diritto di opposizione per singoli casi ai sensi dell’art. 21, co. 1, del GDPR

L’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei Dati personali che lo riguardano ai sensi dell’articolo 6, co. 1, lettera e) del GDPR (pubblico interesse) e dell’articolo 6, co. 1, lettera f) del GDPR (legittimi interessi). Questo vale anche per la profilazione ai sensi dell’articolo 4, co. 4, del GDPR. Se l’Interessato esercita il proprio diritto di opposizione, Fanimar si asterrà dal trattare ulteriormente i suoi Dati personali a meno che non esistano motivi legittimi per proseguire il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato, x x xxxx che tale trattamento non sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione nel caso di trattamento per finalità di marketing diretto dell’art. 21, co. 2 e 3, del GDPR

Se i dati personali vengono trattati per finalità di marketing diretto, l’Interessato ha in qualsiasi momento il diritto di opporsi al trattamento dei propri Dati personali a tali scopi promozionali; questo vale anche per la profilazione, xxxxx xxxxxx in cui è legata al marketing diretto. Se l’Interessato esercita il proprio diritto di opposizione al trattamento dei dati per finalità di marketing diretto, i suoi dati personali non saranno più utilizzati a questo scopo.

DCICOHNISAERNATZISOTNAETDEIMCEONNTSFEONRSOTHAEL TPRRAOTCTEASMSEINNGTOODFEHIEDAALTTI HSADNAITTAARI

IoI, sthoettousncdriettrosigned

CT.aFx._Code      

nato a _born in      il

on

parceksnooawttloe:dge:

((i)i) thdeeall’bINoFveOPRRMIAVTAICVAY NSOULTLICAEP(RpIaVgAeCs Y1-4di) acunidstohperarig(hptasgtgh.er1e-i4n) reecdoegindizireitdti, iivniclruicdoinngostchieutriigchotmtoprwesitohdilradwiricttoondsienret;voca del

(ii) that Facnoinmseanr,sion; order to fulfill service requests, will need to collect and process health data;

((iii)ii) tchhaet fFoarnthimeacroarlreficnteadnidadlaewmfuplieprreoaclelessriicnhgieosftheedai lPthredsattaaz,iomnyi aevxrpàlinceitcaensdsiteàxdpirerascsccoognliseerenteistrarettqaureireDda,tiasnadnwitaitrhi;out it,

(Fiiia) nicmhaer pweirll inl octobrreetatoblee tloecpitroocteraststasmuecnhtodadteai aDnadticsaannniotatrpi rsoi vriednedtehenesceervsiscaer;io il mio espresso ed esplicito consenso e che in

hereby expressly and explicitly give my consent to Fanimar, as the Data Controller, to process my health data to

assenza Fanimar non potrà quindi trattare tali dati e non potrà procedere all’erogazione della Prestazione; proceed with

presto espressamente ed esplicitamente il mio consenso a Fanimar, in qualità di Titolare, a trattare i miei Dati sanitari per dare

seguito all’erogazione delle Prestazioni nel momento in cui presenterò apposita richiesta.

the provision of services when I submit the relevant request.

_    , l,ì d_a_te/ ____//_____/__ _ _ _

((FSirimgnaa) ture)