in caso di delega ad operare sul rapporto, è necessaria l'adesione da parte del/dei delegante/i titolare/i del rapporto.

Transcript

1 Sede Sociale e Direzione Generale Piazza dei Priori, Volterra (PI) Tel.: Cod. ABI 6370 Cap. Sociale ,00 C.F., P.IVA e numero iscrizione Registro Imprese di Pisa: Iscritta all Albo degli Enti Creditizi Aderente al Fondo Interbancario di Tutela dei Depositi e al Fondo Nazionale di Garanzia Gentile Cliente, Le operazioni bancarie e finanziarie prevedono l'utilizzo di moduli cartacei; questi documenti sono utilizzati per acquisire i dati delle operazioni (eseguite allo sportello e di natura contrattuale) e i dati del Cliente che ne chiede l'esecuzione, oltre che per comprovare l'identità del richiedente. Allo scopo di semplificare queste attività, renderle più rapide e sicure, la Cassa, sempre attenta all'evoluzione tecnologica, vuole sottoporle senza alcun costo aggiuntivo - un servizio addizionale, peraltro già diffuso nel mondo bancario. E' infatti oggi possibile utilizzare documenti informatici al posto di moduli cartacei: la legge italiana consente di utilizzare documenti informatici per rappresentare atti, fatti o dati giuridicamente rilevanti e ne riconosce la validità a tutti gli effetti (Decreto Legislativo n. 82/2005 e successive modificazioni). Da non dimenticare anche il contributo alla tutela ambientale, evitando la stampa dei documenti da archiviare: si tratta di milioni di documenti cartacei per anno; ogni pagina - oltre che produrre inquinamento da toner, colle e coloranti - richiede circa 4 litri di acqua per essere prodotta. L'utilizzo dei documenti elettronici in sostituzione di quelli cartacei avviene avvalendosi di una tecnologia sicura e stabile, ampliamente collaudata, che permette ai clienti di visualizzare e firmare l'operazione su un dispositivo di firma elettronica chiamato PAD, in modo semplice e del tutto analogo all'apposizione di una firma tradizionale su carta. La firma che il Cliente appone è quindi memorizzata in modo sicuro e automatico nel documento con i parametri significativi dell'operazione, unitamente a quelli delle caratteristiche specifiche e individuali della firma, quali il tempo, la pressione e l'inclinazione. Si precisa che: i dati delle operazioni disposte allo sportello dal Cliente, anche mediante documenti informatici, sono riepilogati nell'estratto conto periodico; il Cliente può comunque disporre operazioni, sia di natura contabile che contrattuale, utilizzando un documento cartaceo anziché informatico e/o richiederne contestualmente copia cartacea gratuita; il libero consenso del Cliente all'utilizzo della Firma Elettronica Avanzata è personale: in caso di cointestazioni è necessaria l'adesione di tutti i cointestatari, in caso di delega ad operare sul rapporto, è necessaria l'adesione da parte del/dei delegante/i titolare/i del rapporto. Previa acquisizione del Suo espresso consenso, i Suoi dati, anche biometrici, saranno trattati da personale debitamente incaricato e saranno comunicati all'esterno solo se necessario per l'espletamento di obblighi contrattuali e di legge. Le ricordiamo che per qualsiasi informazione in merito potrà rivolgersi al Responsabile per il Riscontro all'interessato. Il Titolare del trattamento è la scrivente Cassa di Risparmio di Volterra Spa. Se desidera fornire un contributo all'ambiente, rendere più sicure e veloci le Sue operazioni (senza peraltro alcun costo aggiuntivo) può utilizzare anche Lei questa tecnologia firmando la Sua adesione qui di seguito. Le informazioni su questa modalità di firma sono disponibili sul sito internet della Cassa: accessibile anche mediante gli InfoPoint presenti presso tutte le nostre Filiali. CASSA DI RISPARMIO DI VOLTERRA Spa

2 INFORMATIVA SUL TRATTAMENTO DEI DATI BIOMETRICI PER IL SERVIZIO DI FIRMA ELETTRONICA AVANZATA SU PAD AI SEN DELL'ART. 13 DEL DECRETO LEGISLATIVO N.196/2003 (CODICE PRIVACY) E DEL PROVVEDIMENTO DEL GARANTE DEL 12 VEMBRE 2014 n. 513 IN TEMA DI BIOMETRIA (PROVVEDIMENTO BIOMETRIA) Fonte dei dati biometrici. I dati biometrici in possesso della Cassa di Risparmio di Volterra S.p.a. (di seguito la Cassa) sono raccolti direttamente presso la Clientela. In particolare, i Suoi dati saranno raccolti in occasione dell'adesione al servizio di firma elettronica avanzata su PAD riguardante l'utilizzo di documenti informatici sia nelle operazioni di sportello che in quelle di natura contrattuale. L'utilizzo della Sua firma (elettronica avanzata) basata su autenticazione grafometrica, consentirà alla Cassa di acquisire alcuni parametri grafometrici (il ritmo, la velocità, la pressione, l'accelerazione e il movimento che sono dati biometrici) relativi alla firma apposta. Finalità del trattamento cui sono destinati i dati biometrici. Le finalità della raccolta del dato biometrico sono quelle di digitalizzazione dei documenti e di sostituzione della modulistica cartacea. Tra le finalità della firma elettronica avanzata della Cassa non rientrano la definizione di una identità biometrica e l autenticazione biometrica e, pertanto, la Cassa non espone il dato biometrico ai rischi indicati nel paragrafo 7 del Provvedimento Biometria (quali il furto di identità biometrica o l uso discriminatorio dei dati biometrici). I dati personali saranno trattati nell'ambito della normale attività bancaria e finanziaria della Cassa e per finalità strettamente connesse e strumentali alla gestione dei rapporti con la Clientela. Il conferimento dei Suoi dati biometrici è facoltativo, ma senza tale conferimento la Cassa è impossibilitata ad erogare il servizio di firma elettronica avanzata su PAD. Modalità di trattamento dei dati biometrici In relazione alle finalità sopra indicate, i dati personali saranno trattati mediante strumenti informatici con logiche strettamente correlate alle finalità del trattamento e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto del Provvedimento Biometria. I dati biometrici e grafometrici non sono conservati, neanche per periodi limitati, sui dispositivi hardware utilizzati per la raccolta, venendo memorizzati all'interno dei documenti informatici sottoscritti in forma cifrata tramite sistemi di crittografia a chiave pubblica con dimensione della chiave adeguata al ciclo di vita dei dati e con certificato digitale emesso da un certificatore accreditato ai sensi dell'art. 29 del Codice dell'amministrazione digitale (Decreto Legislativo n. 235/2010). La corrispondente chiave privata è nella esclusiva disponibilità di Cedacri S.p.a.,terzo fiduciario che fornisce idonee garanzie di indipendenza e sicurezza nella conservazione della medesima chiave. Le modalità di generazione, consegna e conservazione delle chiavi avviene in conformità con quanto previsto all art. 57, comma 1 lettere e) ed f) del D.P.C.M. 22 febbraio La trasmissione dei dati biometrici tra sistemi hardware di acquisizione, postazioni informatiche e server avviene esclusivamente tramite canali di comunicazione resi sicuri con l'ausilio di tecniche crittografiche con lunghezza delle chiavi adeguata alla dimensione e al ciclo di vita dei dati. I parametri grafometrici saranno automaticamente tradotti - attraverso un apposito algoritmo - in un'impronta digitale hash, in grado di garantire che il documento informatico sottoscritto non subisca modifiche dopo l'apposizione della firma. Tale impronta digitale, che permette di risalire ai parametri grafometrici della Sua firma, potrà essere utilizzata solo in caso di una Sua contestazione sulla validità del documento. In tal caso potrà eventualmente essere disposta l analisi grafometrica del campione biometrico utilizzando tecniche particolari e nella più assoluta riservatezza. Maggiori informazioni su questa modalità di firma sono disponibili sul sito internet della Cassa: accessibile anche mediante gli InfoPoint presenti presso tutte le nostre Filiali. Categorie di soggetti ai quali i dati possono essere comunicati. Per il perseguimento delle finalità di cui sopra, la Banca necessita di comunicare i Suoi dati Biometrici a società esterne che svolgono la funzione di Responsabile del trattamento dei dati. L'elenco aggiornato delle categorie di soggetti ai quali i dati possono essere comunicati sono elencati nel mod.py196cat che potrà richiedere in qualsiasi momento presso la Filiale oppure visionare sul sito internet della Cassa alla sezione privacy accessibile anche mediante gli InfoPoint presenti presso tutte le nostre Filiali.

3 Diritti dell'interessato cui all'art. 7 del Codice Privacy La informiamo, infine, che l'art. 7 del Codice Privacy conferisce agli interessati la possibilità di esercitare alcuni diritti. In particolare, Lei può: - ottenere la conferma dell'esistenza o meno dei Suoi dati personali, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - chiedere di conoscere l'origine dei dati, le finalità e le modalità del trattamento, la logica applicata per il trattamento effettuato con strumenti elettronici; - ottenere l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; - ottenere l'attestazione che le predette operazioni sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati; - può opporsi per motivi legittimi al trattamento di dati; l'opposizione è sempre possibile in caso di finalità pubblicitarie, di comunicazione commerciale o di ricerche di mercato. Titolare e Responsabili Titolare del trattamento dei dati personali è: Cassa di Risparmio di Volterra S.p.A. con sede in Volterra (PI), Piazza dei Priori 16. Qualora intenda esercitare i diritti di cui all'art. 7 del Codice Privacy, potrà rivolgersi al Responsabile per il Riscontro all'interessato, incarico pro-tempore assegnato al Responsabile dell'ufficio Compliance, domiciliato per le funzioni presso la sede legale di Piazza dei Priori, Volterra - Pisa. CASSA DI RISPARMIO DI VOLTERRA SPA IL TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

4 ME E COGME O RAGIONE SOCIALE FILIALE DI N.D.G. ADEONE ALL'UTILIZZO DEL SERVIZIO DI FIRMA ELETTRONICA AVANZATA PER L'ESECUZIONE DELLE OPERAZIONI PRESSO GLI SPORTELLI DELLA CASSA DI RISPARMIO DI VOLTERRA SPA Data Spettabile CASSA DI RISPARMIO DI VOLTERRA S.P.A. Il/La sottoscritto/a dichiara di avere preso visione di quanto indicato nel documento Adesione all utilizzo di documenti informatici per l esecuzione delle operazioni presso gli sportelli della Cassa di Risparmio di Volterra Spa in merito al servizio di Firma Elettronica Avanzata per mezzo dell apposito dispositivo denominato tablet o PAD, proposto dalla Cassa di Risparmio di Volterra, e di aderire per tutti i rapporti per i quali il sottoscritto è delegato ad operare e/o per tutti i rapporti a lui intestati e/o cointestati, a condizione che questa adesione sia stata manifestata da tutti gli interessati; al contempo, presa visione dell Informativa sul trattamento dei dati biometrici per il servizio di Firma Elettronica Avanzata su Pad ai sensi dell'art. 13 del Decreto Legislativo n.196/2003 e del Provvedimento del Garante del 12 novembre 2014 n. 513 in tema di biometria, autorizza al trattamento dei propri dati biometrici che il servizio comporta. Desidera che i documenti gli/le siano inviati via mail. all'indirizzo mail Avvertenza: la Cassa ricorda che la sicurezza della trasmissione di documenti per posta elettronica e di tutti i dati presenti all'interno del proprio computer dipende principalmente dai sistemi di protezione informatica (firewall ed antivirus) installati sul computer utilizzato per la ricezione ed apertura dei messaggi di posta. Pertanto, la Cassa raccomanda di verificare periodicamente e con attenzione il livello di sicurezza del proprio computer - dispositivo, quest'ultimo, che è estraneo all'ambito di intervento e di responsabilità della Cassa - dal quale dipende il rischio di eventuali intrusioni informatiche di terzi nella posta elettronica e nel sistema operativo del computer del cliente stesso. Il/La sottoscritto/a desidera conferire ai delegati facoltà ad operare sui rapporti a lui intestati e/o cointestati utilizzando la firma elettronica avanzata, subordinatamente alla prestazione del loro espresso consenso. DICHIARAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI NELL'UTILIZZO DEL SERVIZIO DI FIRMA ELETTRONICA AVANZATA AI SEN DELL'ART.13 DEL DLGS. 30 GIUG 2003 N.196 Il/La sottoscritto/a, fermo restando tutte le altre autorizzazioni conferite ai sensi delle vigenti disposizioni in materia di tutela della riservatezza dei dati, autorizza la Cassa anche al trattamento dei propri dati biometrici, consistenti nella rilevazione delle caratteristiche che differenziano la firma elettronica avanzata da quella autografa su carta (ad esempio ritmo, velocità e pressione esercitata), nelle modalità descritte anch esse nella predetta Informativa Visto dell'operatore per: firma apposta in sua presenza verifica dei poteri di firma Firma leggibile Copia per la Banca

5 ME E COGME O RAGIONE SOCIALE FILIALE DI N.D.G. ADEONE ALL'UTILIZZO DEL SERVIZIO DI FIRMA ELETTRONICA AVANZATA PER L'ESECUZIONE DELLE OPERAZIONI PRESSO GLI SPORTELLI DELLA CASSA DI RISPARMIO DI VOLTERRA SPA Data Spettabile CASSA DI RISPARMIO DI VOLTERRA S.P.A. Il/La sottoscritto/a dichiara di avere preso visione di quanto indicato nel documento Adesione all utilizzo di documenti informatici per l esecuzione delle operazioni presso gli sportelli della Cassa di Risparmio di Volterra Spa in merito al servizio di Firma Elettronica Avanzata per mezzo dell apposito dispositivo denominato tablet o PAD, proposto dalla Cassa di Risparmio di Volterra, e di aderire per tutti i rapporti per i quali il sottoscritto è delegato ad operare e/o per tutti i rapporti a lui intestati e/o cointestati, a condizione che questa adesione sia stata manifestata da tutti gli interessati; al contempo, presa visione dell Informativa sul trattamento dei dati biometrici per il servizio di Firma Elettronica Avanzata su Pad ai sensi dell'art. 13 del Decreto Legislativo n.196/2003 e del Provvedimento del Garante del 12 novembre 2014 n. 513 in tema di biometria, autorizza al trattamento dei propri dati biometrici che il servizio comporta. Desidera che i documenti gli/le siano inviati via mail. all'indirizzo mail Avvertenza: la Cassa ricorda che la sicurezza della trasmissione di documenti per posta elettronica e di tutti i dati presentiall'interno del proprio computer dipende principalmente dai sistemi di protezione informatica (firewall ed antivirus) installati sulcomputer utilizzato per la ricezione ed apertura dei messaggi di posta. Pertanto, la Cassa raccomanda di verificare periodicamente e con attenzione il livello di sicurezza del proprio computer - dispositivo, quest'ultimo, che è estraneo all'ambitodi intervento e di responsabilità della Cassa - dal quale dipende il rischio di eventuali intrusioni informatiche di terzi nella postaelettronica e nel sistema operativo del computer del cliente stesso. Il/La sottoscritto/a desidera conferire ai delegati facoltà ad operare sui rapporti a lui intestati e/o cointestati utilizzando la firma elettronica avanzata, subordinatamente alla prestazione del loro espresso consenso. DICHIARAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI NELL'UTILIZZO DEL SERVIZIO DI FIRMA ELETTRONICA AVANZATA AI SEN DELL'ART.13 DEL DLGS. 30 GIUG 2003 N.196 Il/La sottoscritto/a, fermo restando tutte le altre autorizzazioni conferite ai sensi delle vigenti disposizioni in materia di tutela della riservatezza dei dati, autorizza la Cassa anche al trattamento dei propri dati biometrici, consistenti nella rilevazione delle caratteristiche che differenziano la firma elettronica avanzata da quella autografa su carta (ad esempio ritmo, velocità e pressione esercitata), nelle modalità descritte anch esse nella predetta Informativa FIRMA APPOSTA SULL'ORIGINALE DELLA BANCA Copia per il Cliente