Informativa trattamento dei dati

Informativa nei confronti di persone fisiche ai sensi dell'art. 13 e 14 del regolamento (ue) 2016/679 del parlamento europeo e del consiglio del 27 aprile 2016 (di seguito l'informativa").

Il Regolamento sulla "protezione delle persone fisiche con riguardo al tratamento dei dati personali, nonché alla libera circolazione di tali dati" (di seguito il "Regolamento") contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. La presente informativa ne recepisce le previsioni.

Sezione 1

Identità e dati di contatto del titolare del trattamento

Prestitalia S.p.A., con sede legale in via Stoppani 15 - 24121 Bergamo, società del Gruppo bancario internazionale Intesa Sanpaolo, in qualità del Titolare del trattamento (di seguito anche la "Società" o il "Titolare") tratta i Suoi dati personali (di seguito i "Dati Personali") per le finalità indicate nella Sezione 3.

Per ulteriori informazioni visitare il sito internet della Società www.prestitalia.it e, in particolare, la sezione "Privacy" con tutte le informazioni concernenti l'utilizzo e il trattamento dei Dati Personali, le informazioni aggiornate in merito ai conttti e ai canali di comunicazione resi disponibili a tutti gli interessati, nonché la versione costantemente aggiornata dell'informativa.

Sezione 2

Dati di contatto del responsabile della protezione dei dati

Prestitalia S.p.A. ha nominato il "responsabile della protezione dei dati" previsto dal Regolamento (c.d. "Data Protection Officer" o DPO). Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso, elencati nella Sezione 7 della presente Informativa, può contattare il DPO al seguente indirizzo e-mail: dpo@intesasanpaolo.com.

Sezione 3

Categorie dei dati personali, finalità e base giuridica del trattamento

Categorie di dati personali

Fra i Dati Personali che la Società tratta rientrano, a titolo esemplificativo, i dati anagrafici e di contatto nonché i dati necessari per poter riscontrare le Sue richieste.

La Società non tratterà alcun Suo dato particolare⁽¹⁾

Fonte dei dati personali

Prestitalia tratterà i dati personali⁽²⁾ da Lei direttamente forniti all'interno del form.

Finalità e base giuridica del trattamento

I Dati Personali che La riguardano sono trattati dalla Società nell'ambito della sua attività per le seguenti finalità:

a) Finalità pre-contrattuali:

per dare riscontro a Sue specifiche richieste su prodotti e/o dei servizi. Per tale finalità il Suo consenso non è necessario poiché il trattamento dei dati è funzionale alla necessità di riscontrare la richiesta da Lei formulata prima dell'eventuale stipula di un contratto. Il conferimento dei Suoi Dati Personali necessari per svolgere le attività connesse all'offerta dei servizi e/o dei prodotti da Lei richiesti non è obbligatorio, ma il rifiuto a fornire tali Dati Personali comporta l'impossibilità per la Società di adempiere a quanto da Lei richiesto.

b) Adempimento a prescrizioni normative nazionali e comunitarie

Il trattamento dei Suoi Dati Personali per adempiere a prescrizioni normative è obbligatorio e non è richiesto il Suo consenso. Il trattamento è obbligatorio, ad esempio, quando è prescritto dalla normativa antiriciclaggio, fiscale, anticorruzione, di prevenzione delle frodi nei servizi di pagamento o per adempiere a disposizioni o richieste dell'autorità di vigilanza e controllo.

c) Marketing diretto e indiretto

Il trattamento dei Suoi Dati Personali per svolgere attività funzionali alla promozione e vendita di prodotti e servizi di società del Gruppo Intesa Sanpaolo o di società terze attraverso lettere, telefono, internet, SMS e altri sistemi di comunicazione è facoltativo ed è necessario il Suo consenso che Le verrà richiesto qualora il contatto previsto nella finalità a) sia telefonico.

d) Leggittimo interesse del Titolare

Il trattamento dei Suoi Dati Personali è necessario per perseguire un legittimo interesse della Banca, ossia:

• per svolgere l'attivi di prevenzione delle frodi;
• per perseguire eventuali e ulteriori legittimi interessi. In quest'ultimo caso la Società potrà trattare i Suoi Dati Personali solo dopo averla informata e aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali e non è richiesto il Suo consenso.

Sezione 4

Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati

Per il perseguimento delle finalità sopra indicate potrebbe essere necessario che la Società comunichi i Suoi Dati Personali alle seguenti categorie di destinatari:

• Società del Gruppo Intesa Sanpaolo tra cui la società che gestisce il sistema informativo e alcuni servizi amministrativi, legali e contabili, e le società controllate.
• Soggetti terzi (società, liberi professionisti, etc ...) operanti sia all'interno dell'Unione Europea che trattano i Suoi Dati Personali nell'ambito di:
  • servizi bancari, finanziari e assicurativi, sistemi di pagamento, esattorie e tesorerie;
  • fornitura e gestione di procedure e sistemi informatici;
  • gestione della comunicazione alla clientela, nonché archiviazione di dati e documenti sia in forma cartacea che elettronica;
  • rilevazione della qualità dei servizi, ricerche di mercato, informazione e promozione commerciale di prodotti e/o servizi.

Autorità (ad esempio giudiziaria, amministrativa, etc ...) e sistemi pubblici informativi istituiti presso le pubbliche amministrazioni, come, ad esempio, la Centrale Rischi presso la Banca d'Italia, il Sistema pubblico di prevenzione amministrativa delle frodi nel settore del credito al consumo con specifico riferimento al furto d'identità (c.d. SCIPAFI), questi ultimi istituiti presso il Ministero dell'Economia e delle Finanze, nonché l'Anagrafe tributaria - Archivio dei rapporti con operatori finanziari.

Le Società del Gruppo Intesa Sanpaolo e i soggetti terzi cui possono essere comunicati i Suoi Dati Personali agiscono quali: 1) Titolari del trattamento, ossia soggetti che determinano le finalità e i mezzi del trattamento dei Dati Personali; 2) Responsabili del trattamento, ossia soggetti che trattano i Dati Personali per conto del Titolare o 3) Contitolari del trattamento che determinano congiuntamente alla Società le finalità e i mezzi dello stesso.

L'elenco aggiornato dei soggetti individuati come Titolari, Responsabili o Contitolari è disponibile sul sito internet della società www.prestitalia.it.

Sezione 5

Trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale fuori dall'unione europea

I Suoi Dati Personali sono trattati dalla Società all'interno del territorio dell'Unione Europea e non vengono diffusi.⁽³⁾

Sezione 6

Modalità del trattamento e conservazione dei dati

Il trattamento dei Suoi Dati Personali avviene mediante strumenti manuali, informatici e telematici, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I Suoi Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono raccolti e comunque per un massimo di 18 mesi dalla loro raccolta.

Sezione 7

Diritti dell'interessato

In qualità di soggetto interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i diritti previsti dal Regolamento di seguito elencati, inviando un'apposita richiesta per iscritto all'indirizzo e-mail dpo@intesasanpaolo.com o all'indirizzo di posta elettronica certificata privacy@pec.intesasanpaolo.com; a mezzo posta all'indirizzo Intesa Sanpaolo S.p.A., Piazza San Carlo, 156 - 10121 Torino.

Con le stesse modalità Lei potrà revocare in qualsiasi momento l'eventuale consenso per finalità commerciali rilasciato successivamente alla presa visione della presente informativa. Le eventuali comunicazioni e le azioni intraprese dalla Società, a fronte dell'esercizio dei diritti di seguito elencati, saranno effettuate gratuitamente. Tuttavia, se le Sue richieste sono manifestamente infondante o eccessive, in particolare per il loro carattere ripetitivo, la Società potrà addebitare un contributo spese, tenendo conto dei costi amministrativi sostenuti, oppure rifiutare di soddisfare le Sue richieste.

Diritto di accesso

Lei potrà ottenere dalla Società la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali, e, in tal caso, ottenere l'accesso ai Dati Personali e alle informazioni previste dall'art. 15 del Regolamento, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati, etc ...

Qualora i Suoi Dati Personali siano trasferiti a un Paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento.

Se richiesto, la Società Le potrà fornire una copia dei Dati Personali oggetto di trattamento. Per le eventuali ulteriori copie la Società in potrà addebitarle un contributo spese ragionevole basato sui costi amministrativi. Se la richiesta in questione è presentata mediante mezzi elettronici, e salvo diversa indicazione, le informazioni verranno fornite dalla Società in un formato elettronico di uso comune.

Diritto di rettifica

Lei potrà ottenere dalla Società la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l'integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa.

Diritto di cancellazione

Lei potrà chiedere al Titolare la cancellazione dei Suoi Dati Personali, se sussiste uno dei moitivi previsti dall'art. 17 del Regolamento, tra cui, a titolo esemplificativo, qualora i Suoi Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il consenso su cui si basa il trattamento dei Suoi Dati Personali è stato da Lei revocato e non sussiste altro fondamento giuridico per il trattamento. La informiamo che la Società non potrà procedere alla cancellazione dei Suoi Dati Personali qualora il trattamento sia necessario, ad esempio, per l'adempimento di un obbligo di legge, per motivi di interesse pubblico, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di limitazione di trattamento

Lei potrà ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall'art. 18 del Regolamento, tra le quali, ad esempio: a fronte di una Sua contestazione circa l'esattezza dei Suoi Dati Personali oggetto di trattamento o qualora i Suoi Dati Personali le siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, benché la Società non ne abbia più bisogno ai fini del trattamento.

Diritto alla portabilità dei dati

Qualora il trattamento dei Suoi Dati Personali si basi sul consenso o sia necessario per l'esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà:

• richiedere di ricevere i Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet);
• trasmettere i Suoi Dati Personali ricevuti a un altro soggetto Titolare del trattamento senza impedimenti da parte della Società.

Potrà inoltre richiedere che i Suoi Dati Personali vengano trasmessi dalla Società direttamente a un altro soggetto titolare del trattamento da Lei indicato, se ciò sia tecnicamente fattibile per la Banca. In questo caso, sara Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi Dati Personali, fornendoci apposita autorizzazione scritta.

Diritto di opposizione

Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali qualora il trattamento venga effettuato per l'esecuzione di un'attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare. Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, la Società si asterrà dal trattare ulteriormente i Suoi Dati Personali, a meno che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato), oppure il trattamento sia necessario per l'accertamento, l'esercizio o la difesa in giudizio di un diritto.

Diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali

Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi Dati Personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all'Autorità Garante per la Protezione dei dati personali competente.

NOTE

⁽¹⁾ Per dati particolari si intendono i dati personali che rivelano l'origine raziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla saluta e alla vita sessuale o all'orientamento sessuale della persona (articolo 9 del GDPR).

⁽²⁾ Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di precessi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione (articolo 4 del GDPR).

⁽³⁾ Per diffusione si intende il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.