Informazioni sul trattamento dei dati personali degli utenti dell'Area riservata Fisdeweb
Ai sensi del Regolamento europeo n. 679/2016 e del D.Lgs. n. 196/2003, come modificato dal D.Lgs. n. 101/2018
Le informazioni che seguono riguardano le modalità con cui Fisde tratta i dati personali dei propri Assistiti (Soci ordinari, Soci straordinari, Soci aggregati, familiari a carico) presenti nell’area riservata online per fruire delle prestazioni assistenziali offerte da Fisde a norma dello Statuto.
Fisde tratta i dati personali nel rispetto della normativa vigente in materia di protezione dei dati personali e, in particolare, del Regolamento (UE) 679/2016 (di seguito anche “General Data Protection Regulation – GDPR”) e del D.Lgs. n. 196 del 2003, come novellato dal D.Lgs. n. 101 del 2018.
Nella sezione Privacy presente sul sito (link https://www.fisde.it/privacy/) sono fornite le informazioni
sulle modalità di trattamento dei dati personali degli utenti delle altre sezioni del sito.
1. Titolare e Responsabile della protezione dei dati personali
Il Titolare del trattamento dei suoi dati personali è il Fisde, Fondo integrativo sanitario per i dipendenti del Gruppo Enel (di seguito, “Fisde” o il “Fondo” o “Titolare del trattamento” o “Titolare”), C.F. 96335640585, con sede in Roma, Via Nizza n. 152, in persona del legale rappresentante pro tempore. In ottemperanza alla normativa vigente, Fisde ha individuato e nominato un Responsabile della protezione dei dati personali, con il compito di monitorare e assistere il Titolare del trattamento nel garantire l’osservanza delle norme e il rispetto dei diritti degli interessati. Il Responsabile della protezione dati (o Data Protection Officer – DPO) è contattabile ai seguenti indirizzi e-mail: dpo.privacy@fisde.it e PEC: dpoprivacy.fisde@legalmail.it.
2. Finalità e base giuridica del trattamento
I dati personali forniti dall’Assistito o dall’azienda datrice di lavoro e acquisiti nel corso del rapporto con Fisde verranno trattati per le seguenti finalità:
a. gestione delle iscrizioni online e creazione dell’anagrafica, al fine di fruire delle prestazioni assistenziali offerte da Fisde
b. registrazione dei Soci ai fini della presentazione delle pratiche di rimborso
c. gestione delle iscrizioni online presentate dai Soci Straordinari
d. gestione dell’account rilasciato agli utenti per accedere all’area riservata presente sul sito web
e. gestione delle comunicazioni di variazioni anagrafiche, iscrizione e cessazione
f. gestione delle attività connesse alla verifica di regolarità contributiva e dei relativi pagamenti
g. svolgimento delle attività amministrative e contabili strumentali all’attività assistenziale
h. adempimento degli obblighi normativi connessi all’attività assistenziale offerta da Fisde
i. gestione delle richieste inoltrate tramite il servizio di help desk di Fisde
j. invio di informazioni inerenti le attività e il piano sanitario offerti da Fisde, tramite posta elettronica all’indirizzo fornito dall’utente, nel rispetto della normativa applicabile.
Il conferimento di questi dati, in alcuni casi, è necessario per la fornitura dei servizi di assistenza sanitaria integrativa, per il perfezionamento del contratto e per la sua gestione ed esecuzione (lettere da a. a g. e i. che precedono); in alcuni casi, è obbligatorio per legge, regolamento, normativa comunitaria o in base alle disposizioni impartite da soggetti pubblici, quali l’Autorità Giudiziaria o le Autorità di vigilanza (lettera h che precede). Infatti, in assenza di tali dati Fisde non sarebbe in grado di fornirle correttamente le prestazioni richieste; inoltre, il rilascio facoltativo di alcuni dati ulteriori relativi ai suoi recapiti può risultare utile per agevolare l’invio di avvisi e comunicazioni di servizio.
I suoi dati saranno utilizzati da Fisde per finalità strettamente connesse alle prestazioni e ai servizi richiesti, ai relativi adempimenti normativi, per finalità antifrode (verifica autenticità dei dati, prevenzione rischio frodi, contrasto frodi subite).
L’interessato è reso edotto che dichiarando di aver letto e compreso le seguenti informazioni, presta il consenso al trattamento dei dati particolari quale precondizione all’obbligo contrattuale e alla comunicazione di tali dati ai soggetti preposti per la liquidazione dei rimborsi.
3. Tipologia di dati personali trattati
Per “dato personale”, si intende ogni informazione idonea a identificare, direttamente o indirettamente, una persona fisica (cosiddetto interessato).
Il suo datore di lavoro ha fornito a Fisde i suoi dati personali affinché lei possa usufruire dei nostri servizi in qualità di assistito.
In alcuni casi, lei ha provveduto a integrare i dati personali nei moduli di registrazione (a titolo esemplificativo, per quanto riguarda l’inserimento dei dati personali relativi al suo nucleo familiare).
I dati personali degli assistiti e dei familiari che verranno eventualmente integrati nel programma di assistenza possono includere:
- dati anagrafici (a titolo esemplificativo: nome, cognome, indirizzo, data e luogo di nascita, codice fiscale, recapiti di contatto telefonico e di posta elettronica)
- dati di navigazione (identificativo IP, cronologia di navigazione ecc.)
- dati personali riguardanti la situazione finanziaria (a titolo esemplificativo: le coordinate bancarie)
- per quanto riguarda i soci straordinari gli stessi, a richiesta, procedono all’iscrizione al Fisde confermando o modificando, ciascuno nella propria area personale, i propri dati (a titolo esemplificativo: residenza e altri elementi di identificazione personale, dati riferiti ai pagamenti dei contributi)
- categorie particolari di dati personali, tra i quali, i dati sanitari idonei a rivelare lo stato di salute dell’interessato (a titolo esemplificativo: referti, cartelle cliniche, relazioni mediche, ticket, fatture per prestazioni mediche, prescrizioni mediche).
Questi dati saranno trattati per finalità strettamente correlate agli obblighi derivanti dalla iscrizione al Fisde, dallo Statuto, dal Piano sanitario, dal Nomenclatore tariffario e dalle istruzioni operative, attuative dello Statuto, tempo per tempo emanate, obblighi strettamente connessi e strumentali
all’erogazione dell’assistenza sanitaria integrativa.
Il trattamento dei dati personali è dunque necessario per erogare i servizi del Fondo.
L’eventuale rifiuto da parte degli assistiti di fornire le informazioni richieste potrebbe compromettere o in alcuni casi non consentire gli adempimenti previsti per la gestione e liquidazione dei rimborsi.
4. Modalità del trattamento
Il trattamento dei dati personali è eseguito per le finalità di cui sopra, sia su supporto cartaceo, sia informatico, nonché per mezzo di strumenti elettronici o comunque automatizzati. Se in formato cartaceo, i suoi dati personali sono conservati in fascicoli custoditi presso gli uffici amministrativi del Fisde, con idonei armadi ignifughi chiusi a chiave e il cui accesso è riservato ai soli soggetti autorizzati dal Titolare, per il tempo strettamente necessario alla loro lavorazione. Successivamente e sino alla
scadenza del periodo di conservazione, saranno archiviati in luogo riservato ai soli soggetti autorizzati dal Titolare.
I dati personali archiviati in formato elettronico (digitale) sono memorizzati su server e postazioni informatiche del Fondo, la cui gestione tecnico-sistemistica di base è assicurata da un centro elaborazione dati collocato in Italia, dotato di idonee misure di protezione delle infrastrutture di rete e di elaborazione dati.
I trattamenti sono eseguiti direttamente da Fisde e dalle persone specificamente autorizzate e istruite in tal senso dal Fondo, nonché da soggetti esterni che erogano per conto di Fisde servizi di varia natura, anche in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR (a titolo esemplificativo: consulenti medici, providers di servizi IT e altri professionisti esterni al Fisde).
L’elenco di detti soggetti può essere richiesto al DPO scrivendo all’indirizzo dpo.privacy@fisde.it.
Fisde s’impegna ad assicurare che le informazioni e i dati raccolti e utilizzati siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità sopra descritte e che i dati personali forniti siano trattati in modo da garantite la sicurezza degli stessi, anche attraverso misure tecniche e organizzative adeguate ed efficaci nel rispetto del principio di Accountability prescritto dal GDPR.
5. Destinatari e categorie di destinatari di dati personali
I dati personali potranno essere comunicati o resi noti, nel rispetto delle finalità sopra indicate, alle seguenti categorie di soggetti:
a. soggetti privati, per accertare l’inquadramento aziendale del Socio e il rapporto di lavoro instaurato
b. soggetti pubblici, per adempiere agli obblighi previsti dalla normativa vigente
c. banche o istituiti bancari, per il pagamento dei contributi
d. strutture convenzionate per il perfezionamento delle pratiche di rimborso
e. società esterne che forniscono soluzioni IT e software ed erogano servizi di assistenza e manutenzione IT, o servizi di archiviazione, o società di revisione, OdV, appositamente designati responsabili del trattamento ai sensi dell’art. 28 GDPR
f. liberi professionisti o studi professionali incaricati di assumere la difesa di Fisde in procedimenti contenziosi e/o amministrativi in ragione dei menzionati rapporti o consulenti medici e psicologi, per la valutazione di domande di rimborso
g. autorità di pubblica sicurezza e autorità giudiziarie
h. autorità di vigilanza e di controllo per lo svolgimento degli accertamenti ispettivi previsti dalle disposizioni vigenti.
L’elenco aggiornato di questi soggetti può essere richiesto al DPO scrivendo a dpo.privacy@fisde.it.
6. Periodo di conservazione dei dati
Fisde tratta e conserva i suoi dati personali per tutta la durata dell’iscrizione, per l’esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili.
Alla cessazione del rapporto, Fisde tratterà e conserverà i suoi dati personali – anche per il rispetto di obblighi di legge e regolamentari, nonché per finalità difensive proprie o di terzi – sino alla scadenza del periodo di conservazione normativamente applicabile (di regola, quello ordinario decennale previsto per le scritture commerciali).
Successivamente, i dati verranno cancellati o conservati in una forma che non consenta l’identificazione degli interessati (cd. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:
- definizione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione
- dare seguito a indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviate prima della scadenza del periodo di conservazione
- dare seguito a richieste della pubblica autorità pervenute/notificate al Fisde prima della scadenza del periodo di conservazione.
7. Trasferimento dei dati al di fuori dell’Unione Europea
I dati personali degli Assistiti non sono trasferiti al di fuori dell’Unione Europea.
Laddove i dati personali fossero oggetto di trasferimento verso Paesi non appartenenti all’Unione Europea (cd. Paesi Terzi), tale trasferimento avverrà soltanto nel caso in cui il Paese Terzo sia riconosciuto dalla Commissione Europea come avente un livello adeguato di protezione dei dati personali ovvero laddove sia garantito contrattualmente dal fornitore situato nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea (a titolo esemplificativo: mediante la sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea), e che sia sempre assicurato l’esercizio dei diritti degli interessati.
8. Diritti dell’Interessato
In relazione al trattamento dei suoi dati personali l’interessato può esercitare i diritti che gli sono riconosciuti ai sensi degli artt. 15 e ss. del GDPR. In particolare, potrà richiedere a Fisde in qualsiasi momento, con le modalità e nei limiti indicati dalla suddetta normativa:
- la conferma che sia o meno in corso un trattamento inerente i suoi dati personali e, in tal caso, di ottenere l’accesso ai medesimi dati
- la rettifica di dati imprecisi e/o incompleti conservati da Fisde
- la cancellazione dei dati che ha fornito a Fisde
- la limitazione del trattamento dei dati
- di ricevere, in formato strutturato, di uso comune e leggibile, da dispositivo automatico i dati personali che la riguardano e inoltre di trasmettere tali dati ad altro Titolare del trattamento
- di revocare il consenso, ove fornito, all’utilizzo dei dati personali effettuato da Fisde, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Infine, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità descritte sul sito web dell’Autorità https://www.garanteprivacy.it/
L’esercizio dei suoi diritti in qualità di Interessato è gratuito ai sensi dell’art. 12 del GDPR.
Le richieste avanzate per l’esercizio dei diritti dovranno essere inoltrate al DPO scrivendo all’indirizzo e-mail: dpo.privacy@fisde.it o PEC: dpoprivacy.fisde@legalmail.it.
Le presenti informazioni potranno essere, tempo per tempo, aggiornate (per esempio, a causa dell’implementazione di nuove tecnologie o per adeguarsi a modifiche normative o a nuovi provvedimenti del Garante). Gli aggiornamenti saranno pubblicati sul sito https://www.fisde.it/ e/o comunicate agli interessati.
Roma, 15 luglio 2026
