Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 23 aprile 2026
Il Titolare del trattamento dei dati personali è:
Il Titolare ha designato come Responsabile della Protezione dei Dati esterno:
Il Titolare tratta le seguenti categorie di dati personali:
Il Titolare non tratta direttamente dati sanitari degli iscritti. Il trattamento dei dati relativi alla salute avviene esclusivamente nell'ambito del rapporto mutualistico instaurato con la Mutua MBA, che opera in qualità di titolare autonomo del trattamento per le finalità di erogazione delle prestazioni di assistenza sanitaria (cfr. punto 10).
Ai sensi dell'art. 14 GDPR, si informa che i dati identificativi dei lavoratori iscritti al Fondo non sono raccolti direttamente presso l'interessato, ma sono acquisiti secondo il seguente iter:
La fonte dei dati è pertanto l'INPS — Istituto Nazionale della Previdenza Sociale, che opera in adempimento di obblighi di legge connessi alla riscossione dei contributi a favore dei fondi sanitari integrativi.
I dati personali sono trattati per le seguenti finalità:
Il trattamento si fonda sulle seguenti basi giuridiche:
Il conferimento dei Suoi dati personali, relativi alle finalità sopra indicate ha natura obbligatoria, in quanto indispensabile per l'erogazione della prestazione.
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, con adozione di misure tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità, ai sensi degli artt. 5 e 32 GDPR. L'accesso ai dati è consentito esclusivamente al personale autorizzato, debitamente istruito sugli obblighi di riservatezza.
I dati sono conservati per il tempo strettamente necessario alle finalità di raccolta e, in particolare:
I dati personali degli iscritti possono essere comunicati ai seguenti soggetti, ciascuno individuato in relazione al proprio ruolo:
I dati non sono oggetto di diffusione né di comunicazione a soggetti diversi da quelli indicati.
I dati sono trattati all'interno dello Spazio Economico Europeo. Qualora, per specifiche esigenze tecniche, si rendesse necessario un trasferimento verso Paesi terzi, questo avverrà esclusivamente in presenza delle garanzie previste dagli artt. 44 e seguenti del GDPR (Decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard).
Ai sensi degli artt. 15–22 GDPR, l'interessato potrà esercitare i diritti di seguito analiticamente descritti:
L'interessato ha diritto di ottenere, dal Titolare del trattamento, la conferma dell'esistenza o meno di un trattamento di dati personali relativo ai suoi dati, di conoscerne il contenuto e l'origine, verificarne l'esattezza ed in tal caso, di ottenere l'accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento.
L'interessato ha diritto di ottenere, dal Titolare del trattamento, l'integrazione, l'aggiornamento nonché la rettifica dei suoi dati personali senza ingiustificato ritardo.
L'interessato ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall'art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.).
L'interessato ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l'esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l'utilizzo, i dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi.
Se il trattamento è limitato, i dati personali saranno trattati solo con il suo esplicito consenso. Il Titolare è tenuto ad informarlo prima che la limitazione sia revocata.
Qualora il trattamento sia effettuato con mezzi automatizzati, l'interessato ha garantito il diritto alla portabilità dei dati personali che lo riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile.
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.).
Qualora il trattamento dei dati personali si basi sul consenso dell'Interessato, quest'ultimo ha il diritto di revocare in qualsiasi momento il consenso prestato, senza alcun pregiudizio e con la stessa facilità con cui lo ha fornito, ai sensi dell'art. 7 del Regolamento (UE) 2016/679 (GDPR). La revoca del consenso non pregiudica la liceità dei trattamenti basati su tale consenso effettuati prima della revoca stessa. La revoca del consenso comporta l'interruzione del trattamento dei dati per le finalità cui il consenso si riferisce.
Le richieste possono essere inviate a info@innovacaresalute.it o a info@pec.innovacaresalute.it.
L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it.
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, dandone comunicazione agli interessati mediante pubblicazione sul sito. Si invita a consultare periodicamente questa pagina.