Ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento UE del 27 aprile 2016, n. 679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (di seguito, “Regolamento” o “GDPR”), Banca Profilo S.p.A. (di seguito anche: “Società” e/o “Banca Profilo“), con sede in via Cerva, 28 – 20122, Milano (MI) – Italia intende fornirle, in qualità di Titolare del trattamento, le seguenti informazioni.
1. Categorie di dati personali trattati
I dati personali raccolti e trattati saranno i seguenti:
- Dati identificativi (nome e cognome);
- Dati di contatto (email e numero di telefono).
Per quanto riguarda i dati di navigazione, rinvierei alla privacy policy del sito internet. Stessa cosa per quanto riguarda i cookie, a meno che attraverso la pagina contenente il form relativo al blog vengano installati cookie diversi rispetto a quelli della pagina principale.
2. Fonte di raccolta dei dati personali
I dati personali oggetto di trattamento saranno da lei direttamente raccolti.
3. Finalità del trattamento
| Finalità di trattamento | Base giuridica | Tempo di conservazione |
| Invio di comunicazioni relative ai contenuti del blog | La base giuridica del trattamento è il consenso che si intende manifestamente espresso al momento della compilazione del form (art. 6, par. 1, let. a) del GDPR) | I suoi dati personali verranno conservati fino alla revoca del consenso |
| Invio di comunicazioni di natura commerciale | La base giuridica del trattamento è il consenso (art. 6, par. 1, let. a) del GDPR) | I suoi dati personali verranno conservati per 24 mesi[FP1] |
4. Modalità del trattamento
I dati personali dell’utente sono trattati dal Titolare nel rispetto del Regolamento, del D.Lgs. 196/2003 e dei provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali (“Normativa Privacy”) e potranno essere trattati in forma cartacea, informatizzata, parzialmente automatizzata ed inseriti nelle pertinenti banche dati, unicamente al fine di perseguire le finalità per le quali gli stessi sono stati raccolti.
Nello svolgimento delle attività di trattamento, il Titolare si impegna a: (i) assicurare l’esattezza e l’aggiornamento dei dati trattati e recepire prontamente eventuali rettifiche e/o integrazioni richieste dal soggetto interessato; (ii) comunicare al soggetto interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali; (iii) garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.
5. Natura del conferimento dei dati ed eventuali conseguenze in caso di mancato conferimento
Il conferimento dei suoi dati personali è libero e volontario, tuttavia, il rifiuto di fornirli renderà impossibile la prestazione del servizio. L’eventuale rifiuto di fornire dati personali per finalità di marketing impedirà lo svolgimento di tale attività, senza interferire in alcun modo con la partecipazione al blog.
6. Categorie di soggetti ai quali i dati possono essere comunicati
I suoi dati personali saranno trattati da personale autorizzato al trattamento dal Titolare ai sensi dell’articolo 29 del GDPR ovvero da soggetti terzi che svolgono per conto del Titolare servizi essenziali per il perseguimento delle finalità sopra indicate, in qualità di Responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR:
- società fornitrice della licenza d’uso del software di Tinaba e dei relativi servizi;
- fornitori di servizi informatici, per qualsiasi tipo di supporto tecnologico nei confronti del Titolare (incluso implementazione e/o manutenzione dell’App Tinaba);
- fornitori di sistemi di sicurezza informatica e di prevenzione delle frodi;
- società appaltatrici di servizi di marketing, nonché società di mailing e hosting provider, che svolgono attività di comunicazione per conto della Banca, anche utilizzando recapiti telefonici e/o sistemi di messaggistica istantanea, al fine di fornire supporto alle suddette finalità di marketing.
Maggiori informazioni sui destinatari che possono trattare i suoi dati personali sono disponibili su richiesta specifica al Titolare.
7. Trasferimenti di dati extra UE-SEE
I dati dell’Interessato non saranno trasferiti in Paesi non compresi nell’UE e nel SEE per le finalità sopra indicate, fatta eccezione per i bonifici o altre operazioni di pagamento, di acquisto, e in generale, altre operazioni bancarie verso paesi extra UE-SEE, disposti specificatamente e di volta dall’interessato in tali singoli paesi. Inoltre, per l’esecuzione di talune operazioni di pagamento internazionali, ove sia utilizzata la rete SWIFT, i dati possono essere trasferiti e trattati anche in Paesi terzi, inclusi gli Stati Uniti, nei limiti di quanto necessario all’esecuzione dell’operazione richiesta dall’interessato. In tali casi, il trasferimento può avvenire ai sensi dell’art. 49, par. 1, lett. b), GDPR., in quanto tali trasferimenti sarebbero necessari all’esecuzione di contratti con la Banca. Inoltre, in talune circostanze, ad esempio nell’ambito della gestione delle richieste di assistenza, i dati dell’Interessato potrebbero essere trasferiti in paesi extra UE-SEE (Albania) ove ha sede un fornitore di servizi del Titolare che eroga servizi di call center. In tali circostanze, il trasferimento dei dati avviene ai sensi dell’art. 46 del GDPR, e dunque previa sottoscrizione delle c.d. “Clausole Contrattuali Standard”.
Ad ogni modo, ed in via generale, qualora i dati personali possano essere oggetto di trasferimenti internazionali, il Titolare si assicurerà che tale trasferimento avvenga nel pieno rispetto delle condizioni di cui al Capo V del Regolamento.
8. Diritti degli Interessati
Informiamo, infine, che, ai sensi degli artt. 15-22 del GDPR, l’interessato potrà esercitare specifici diritti rivolgendosi al Titolare, tra cui:
- diritto di accesso: diritto di ottenere dal Titolare che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati personali ed ulteriori informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, etc.;
- diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
- i dati personali non sono più necessari rispetto alle finalità del trattamento;
- il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
- i dati personali sono stati trattati illecitamente;
d. i dati personali devono essere cancellati per adempiere un obbligo legale.
- diritto di opposizione al trattamento: diritto di opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, anche se i dati personali sono pertinenti allo scopo della raccolta; nonché di opporsi, in tutto o in parte, al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario, di vendita diretta, per il compimento di ricerche di mercato o di comunicazione commerciale;
- diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;
- diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso e per i soli dati trattati tramite strumenti elettronici;
- diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati violi la Normativa Privacy ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione. In Italia, l’autorità di controllo competente è il Garante per la Protezione dei Dati Personali;
- diritto di non essere sottoposto a una decisione unicamente automatizzata, che produca effetti giuridici o incida in modo analogo significativamente sulla persona, salvi i casi previsti dall’art. 22, par. 2, GDPR.
Se l’interessato desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti precedentemente indicati, può rivolgersi a Banca Profilo S.p.A., con sede in Milano (MI), in via Cerva, 28 – 20122 – Italia, chiamando il numero +3902 584081 o inviando una mail all’indirizzo privacy@bancaprofilo.it. Banca Profilo ha nominato un Responsabile della protezione dei dati (Data Protection Officer, DPO) contattabile via mail al seguente indirizzo rdpprofilo@bancaprofilo.it.
Il presente avviso naturalmente non esclude che altre informazioni siano date anche oralmente agli interessati al momento della raccolta dei dati.
