Informativa Privacy

Ai sensi dell’Articolo 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), Prima Assicurazioni S.p.A., con sede legale in Piazzale Loreto 17, 20131 Milano (MI) (di seguito “Prima”, la “Società” o il “Titolare”), fornisce le seguenti informazioni sui Trattamenti di Dati Personali effettuati tramite il sito http://press.prima.it/  (il “Sito”).


Per informazioni relative all’utilizzo dei cookie si rimanda al cookie banner.



1. Titolare del Trattamento e Responsabile della Protezione dei Dati

Prima è Titolare del Trattamento dei Dati Personali degli Interessati. Per richiedere qualunque informazione inerente al Trattamento e per esercitare i tuoi diritti puoi contattare il Titolare all’indirizzo privacy@prima.it. La Società ha nominato un Responsabile della Protezione dei Dati (o Data Protection Officer, di seguito il “DPO”), raggiungibile all’indirizzo e-mail dpo@prima.it.



2. Dati Personali oggetto del Trattamento


i. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.


ii. Informazioni comunicate direttamente dall’Interessato

Qualora l’Interessato invii un’e-mail ad uno degli indirizzi e-mail presenti nel Sito verranno raccolte informazioni quali dati identificativi (nome, cognome, etc.) e di contatto (indirizzo e-mail), nonché qualsiasi altro Dato Personale che possa essere comunicato dall’Interessato nel corso della corrispondenza.

I Dati Personali saranno raccolti direttamente presso l’Interessato in seguito all’interazione tra questi e il Sito (Dati Personali di cui al paragrafo 2.i), ovvero saranno comunicati direttamente dall’Interessato a Prima (Dati Personali di cui al paragrafo 2.ii).

Inviando un’e-mail ad uno degli indirizzi e-mail presenti nel Sito, un utente potrebbe inoltre comunicare Dati Personali di soggetti terzi al Titolare. Rispetto a tale ipotesi, l’utente interessato si assume la responsabilità di ricevere adeguata autorizzazione da parte del soggetto terzo in questione. In tal senso conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da Trattamento, etc. che dovesse pervenire a Prima dai soggetti terzi i cui Dati Personali siano stati trattati in seguito ad una comunicazione effettuata dall’utente in violazione delle norme applicabili sulla tutela dei Dati Personali.



3. Finalità e basi giuridiche del Trattamento

Nel rispetto della normativa vigente in materia di protezione dei Dati Personali, e senza necessità di uno specifico Consenso dell’Interessato, i Dati Personali di cui al paragrafo 2.i saranno trattati da Prima per le seguenti finalità:

  • per mettere a disposizione dell’Interessato il Sito e consentirne il corretto funzionamento. La base giuridica del Trattamento per questa finalità è l’Articolo 6(1)(b) del GDPR (esecuzione del contratto);
  • per ricavare informazioni statistiche anonime sull'uso del Sito e per verificarne il corretto funzionamento, oltre che per identificare anomalie e/o abusi. La base giuridica del Trattamento per questa finalità è l’Articolo 6(1)(f) del GDPR (legittimo interesse del Titolare a garantire la qualità dei propri servizi);
  • eventualmente, per l'accertamento di responsabilità in caso di reati informatici ai danni del Sito o di terzi. La base giuridica del Trattamento per questa finalità è l’Articolo 6(1)(f) del GDPR (legittimo interesse del Titolare a tutelarsi in sede di giudizio).

Il conferimento dei Dati Personali è necessario per permettere alla Società di fornire il Sito e un eventuale mancato conferimento degli stessi comporterebbe l’impossibilità per la Società di fornire il Sito all’Interessato.


Nel rispetto della normativa vigente in materia di protezione dei Dati Personali, e senza necessità di uno specifico Consenso dell’Interessato, i Dati Personali di cui al paragrafo 2.ii saranno trattati da Prima per le seguenti finalità:

  • per dare seguito a richieste di contatto ricevute dal Titolare. La base giuridica del Trattamento per questa finalità è l’Articolo 6(1)(f) del GDPR (legittimo interesse del Titolare a gestire le richieste pervenute al proprio Ufficio Stampa).

Il conferimento dei Dati Personali è facoltativo e all’Interessato non è richiesto di comunicarli al Titolare.



4. Destinatari dei Dati Personali

I Dati Personali potranno essere trattati da personale incaricato del Trattamento ai sensi dell’Articolo 29 GDPR, ovvero da terzi nominati Responsabili del Trattamento ai sensi dell’Articolo 28 GDPR, e in particolare a fornitori di servizi necessari alla fornitura del Sito, quali hosting provider, ovvero a soggetti eventualmente anche operanti come autonomi Titolari del Trattamento (ad esempio nell’ambito della consulenza legale), ove ciò si riveli necessario per ragioni contrattuali o per esigenze tutelate dalle vigenti normative.


Infine, i Dati Personali potranno essere condivisi con autorità, enti e/o soggetti a cui vadano comunicati in forza di disposizioni di legge od ordini di autorità. Tali autorità, enti e/o soggetti opereranno quali autonomi Titolari del Trattamento.



5. Trasferimento verso Paesi Terzi

Per quanto concerne l’eventuale trasferimento dei Dati Personali verso Paesi Terzi, il Trattamento sarà subordinato all’adozione delle necessarie garanzie previste dagli Articoli 44 e seguenti del Regolamento, quali ad esempio l’adozione di clausole contrattuali standard, la selezione di soggetti operanti in Paesi che garantiscono un livello di protezione adeguato, nonché al rispetto dei principi e delle regole metodologiche definiti nelle rilevanti raccomandazioni dell’European Data Protection Board (EDPB) e del Garante per la Protezione dei Dati Personali.


Su richiesta, è possibile avere maggiori informazioni dal DPO e/o dalla Società ai contatti suindicati.



6. Conservazione dei Dati

I dati di navigazione vengono cancellati dopo 35 giorni dai nostri sistemi di log, salvo permanere fino ad un massimo di un anno nei nostri backup. Trascorso questo periodo di conservazione, i Dati saranno cancellati, distrutti o ulteriormente trattati in forma anonima.


I Dati Personali di cui al paragrafo 2.ii saranno conservati per il solo tempo necessario ad adempiere alle finalità di cui al paragrafo 3, rispettando i principi di limitazione della conservazione e minimizzazione di cui all’Articolo 5(1)(c) ed (e) GDPR. In ogni caso, Prima tratterà tali Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi e in linea coi tempi previsti dalla legge in materia di prescrizione dei diritti (Articoli 2946 c.c. e seguenti).


Venute meno le già menzionate ragioni del Trattamento, i Dati saranno cancellati, distrutti o ulteriormente trattati in forma anonima.


Su richiesta, è possibile avere maggiori informazioni dal DPO e/o dalla Società ai contatti suindicati.



7. Diritti degli Interessati

In relazione ai suddetti Trattamenti, ogni Interessato può esercitare i diritti di cui agli Articoli da 15 a 22 GDPR. In particolare, l’Interessato ha il diritto di chiedere alla Società l'accesso ai propri Dati Personali e la rettifica o la cancellazione degli stessi; ha diritto di opporsi al Trattamento o di richiedere la limitazione del Trattamento nei casi previsti dall'Articolo 18 GDPR, e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri Dati Personali, nei casi previsti dall'Articolo 20 GDPR. L’interessato può inoltre revocare in ogni momento i Consensi prestati ai sensi dell’Articolo 7 GDPR, nonché proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’Articolo 77 GDPR, qualora ritenga che il Trattamento dei propri Dati Personali sia contrario alla normativa in vigore.


Nei casi di opposizione al Trattamento dei Dati ai sensi dell’Articolo 21 GDPR, la Società si riserva di valutare l’istanza, che non verrà accettata in caso sussistano motivi legittimi cogenti per procedere al Trattamento che prevalgano sugli interessi, diritti e libertà dell’Interessato.


Le richieste per l’esercizio dei suddetti diritti devono essere trasmesse per iscritto a Prima scrivendo all’indirizzo privacy@prima.it.