INFORMATIVA AI SENSI DELL' ART. 13 DEL D.LGS , n 196 "Tutela delle Persone e di altri Soggetti rispetto al Trattamento dei Dati Personali"

Transcript

1 INFORMATIVA AI SENSI DELL' ART. 13 DEL D.LGS , n 196 "Tutela delle Persone e di altri Soggetti rispetto al Trattamento dei Dati Personali" Spett.le / Eg.Sig. In relazione a quanto disposto dal Codice in materia di Protezione dei dati Personali, la Banca Popolare dell Etruria e del Lazio, con sede in Arezzo, Via Calamandrei, 255, fornisce alcune informazioni riguardanti l utilizzo dei dati personali stessi. 1) Fonte dei dati personali I dati personali in possesso della bancabanca sono raccolti direttamente presso la clientela ovvero presso terzi, come, ad esempio, in occasione di operazioni disposte a credito o a debito dei clienti da altri soggetti oppure nell'ipotesi in cui la bancabanca acquisisca dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti o servizi. Per quest'ultima tipologia di dati sarà fornita un'informativa all'atto della loro registrazione e comunque non oltre la prima eventuale comunicazione. In ogni caso tutti i dati in possesso vengono trattati sia dalla bancabanca sia da eventuali società terze nominate "responsabili" nel rispetto della citata legge e degli obblighi di riservatezza. In caso di raccolta dei dati tramite il sito internet, consulta la Privacy Policy del sito 2) Finalità del trattamento cui sono destinati i dati I dati personali sono trattati dalla BancaBanca nell ambito delle sue normali attività, anche di direzione e di coordinamento del Gruppo BancaBanca Etruria, con le seguenti finalità: a. adempimenti agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo (ad esempio obblighi previsti per la normativa Antiriciclaggio di cui al D.Lgs 231/2007, ecc.) b. finalità strettamente connesse e strumentali alla gestione dei rapporti con la clientela (es. acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso con la clientela, etc). o o rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull'attività svolta dal Gruppo BancaBanca Etruria, eseguita direttamente ovvero attraverso l'opera di società specializzate mediante interviste personali o telefoniche, questionari, etc. promozione e vendita di prodotti e servizi del Gruppo BancaBanca Etruria o di società terze effettuate attraverso lettere, telefono fisso e/o cellulare, materiale pubblicitario, sistemi automatizzati di comunicazione, posta elettronica, messaggi del tipo MMS e SMS, etc. o elaborazione di studi e ricerche di mercato, effettuate mediante interviste personali o telefoniche, questionari etc. 3) Modalità di trattamento dei dati In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In ogni caso la protezione è assicurata anche quando vengono attivati canali innovativi quali, ad esempio, banca telefonica, banca virtuale e postazioni multimediali. - Dati sensibili Può accadere, inoltre, che in relazione a specifiche operazioni o prodotti richiesti dal cliente (es. erogazioni di mutui assistiti da assicurazione, accensione di polizze vita ovvero pagamento in via continuativa di quote associative a movimenti sindacali, partiti politici ed associazioni varie, attraverso ordini di bonifico o trattenute sullo stipendio) la Banca venga in possesso di dati che la legge definisce come "sensibili" (si tratta, in particolare, dei dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale). Per il loro trattamento la legge richiede una specifica manifestazione di consenso, che troverà al termine dell'informativa nell'ambito del presente modulo. 5) Categorie di soggetti ai quali i dati possono essere comunicati Ne segue che, senza il consenso dell interessato alle comunicazioni a terzi ed ai correlati trattamenti, la Banca potrà eseguire solo quelle operazioni che non prevedono tali comunicazioni (es. libretto di deposito a risparmio al portatore, compravendita di valuta estera allo sportello, emissione di assegni circolari ecc.). Si avverte che, senza il consenso, qualora l'interessato richieda comunque l'esecuzione di specifiche operazioni e servizi Bancari diversi da quelli sopra prospettati, l'esecuzione degli stessi da parte della Banca deve intendersi come manifestazione provvisoria di consenso limitatamente ai trattamenti relativi alle operazioni e servizi richiesti. Per altro verso, la Banca ha la necessità di controllare se stessa e la qualità dei propri servizi nonché di espandere la propria offerta di prodotti. A tal fine comunica dati relativi ai propri clienti a società che offrono questo tipo di prestazioni, affinché verifichino presso i clienti medesimi se la Banca abbia soddisfatto le loro esigenze e le loro aspettative o se esista una potenziale domanda per altri prodotti o servizi. Ciascun cliente ha la facoltà di rifiutare il consenso alla Banca per questi tipi di comunicazione e per trattamenti correlati, o eseguiti in modo stabile, barrando le apposite caselle nel modulo, disponibile presso i nostri sportelli, contenente la formula del consenso previsto dalla legge, analoga facoltà può Mod. PRYINFORM - ed. 06/2013 PER LA BANCA Pag. 1 di 3

2 essere esercitata per quanto riguarda la comunicazione di dati a primarie società esterne, al fine di consentire a queste di offrire i loro prodotti. I soggetti appartenenti alle categorie ai quali i dati possono essere comunicati utilizzeranno i dati in qualità di "Titolari" ai sensi della legge, in piena autonomia essendo estranei all originario trattamento effettuato presso la Banca. Un elenco dettagliato di questi soggetti è disponibile presso le nostre agenzie. I dati personali della clientela in possesso della Banca potranno inoltre essere comunicati ad altri soggetti che potranno venirne a conoscenza in qualità di "Responsabile". Presso la Banca, oppure consultando il sito web è disponibile un elenco completo ed aggiornato degli uffici che, all interno della Banca stessa, trattano i dati personali della clientela. Inoltre possono venirne a conoscenza in qualità di " incaricati", relativamente ai dati necessari allo svolgimento delle mansioni assegnate, le persone fisiche appartenenti alle seguenti categorie: i lavoratori dipendenti della Banca o presso di essa distaccati, i lavoratori interinali, gli stagisti, i promotori finanziari, i consulenti, i dipendenti delle società esterne nominate responsabili, o altri soggetti individuati espressamente dalla Banca 6) Trattamento dei dati personali per finalità afferenti la normativa antiriciclaggio Nell ambito delle ipotesi di trattamento dei dati personali di cui al par. 2 lettera a), rientrano i casi di trattamento dei dati collegato con gli obblighi imposti dal D.Lgs. 231/2007 e succ. modificazioni ("Attuazione della direttiva 2005/60/CE concernente la prevenzione dell'utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo nonché della direttiva 2006/70/CE che ne reca misure di esecuzione"). In particolare, gli obblighi di adeguata verifica della clientela, previsti dagli artt. 15 e ss. del D.Lgs. 231/2007, impongono alla Banca, se ricorrono i presupposti di legge, l effettuazione di una serie di adempimenti nell ambito dei quali il cliente è tenuto a fornire all intermediario dati personali afferenti se stesso e, in taluni casi, soggetti terzi (quali Titolari Effettivi del rapporto o dell operazione effettuata). Il conferimento di tali dati alla Banca è, pertanto, obbligatorio e, a tali fini, il cliente è tenuto a fornire all intermediario dati personali e documentazione aggiornata nonché a segnalare eventuali variazioni alle informazioni già fornite alla Banca stessa ai sensi del D.Lgs. 231/2007). Il rifiuto di conferire le informazioni richieste può comportare l impossibilità di eseguire le operazioni Bancarie. Il trattamento dei dati acquisiti dalla Banca nell ambito degli adempimenti di adeguata verifica della clientela, sopra menzionati, sarà svolto per le predette finalità su supporto cartaceo e con strumenti elettronici e solo da personale incaricato in modo da garantire gli obblighi di sicurezza e la loro riservatezza. I dati non saranno diffusi, ma potranno essere comunicati ad Autorità e Organi di Vigilanza e Controllo. Inoltre specifichiamo che eventuali informazioni relative ad operazioni oggetto di segnalazione ai sensi dell'art. 41 co. 1 del D.Lgs. 231/2007, potranno essere comunicate ad altri intermediari finanziari appartenenti al Gruppo Banca Etruria ( / Gruppo Banca Etruria), secondo quanto previsto dall art. 46, 4 comma del Decreto sopra citato. 1. Informativa ai sensi dell utilizzo dell archivio swift " Society for Worldwide Interbank Financial Communication" (conti correnti estero e bonifici transfrontalieri) Per dare corso ad operazioni finanziarie internazionali (ad es., un bonifico transfrontaliero) e ad alcune specifiche operazioni in ambito nazionale richieste dalla clientela, è necessario utilizzare un servizio di messaggistica internazionale. Il servizio è gestito dalla " Society for Worldwide Interbank Financial Communication" (SWIFT) avente sede legale in Belgio (v. per l informativa sulla protezione dei dati). La Banca comunica a SWIFT (titolare del sistema SWIFTnet Fin) dati riferiti a chi effettua le transazioni (quali, ad esempio, i nomi dell ordinante, del beneficiario e delle rispettive banche, le coordinate Bancarie e la somma) e necessari per eseguirle. Allo stato, le banche non potrebbero effettuare le suddette operazioni richieste dalla clientela senza utilizzare la rete interbancaria e senza comunicare ad essa i dati sopra indicati. Ad integrazione delle informazioni che abbiamo già fornito ai clienti sono emerse due circostanze su cui desideriamo informarla: tutti i dati della clientela utilizzati per eseguire (tutte) le predette transazioni finanziarie attualmente vengono per motivi di sicurezza operativaduplicati, trasmessi e conservati in copia da SWIFT in un server della società sito negli Stati Uniti d America; i dati memorizzati in tale server sono utilizzabili negli USA in conformità alla locale normativa. Competenti autorità statunitensi (in particolare, il Dipartimento del Tesoro) vi hanno avuto accesso e potranno accedervi ulteriormente sulla base di provvedimenti ritenuti adottabili in base alla normativa Usa in materia di contrasto al terrorismo. Il tema è ampiamente dibattuto in Europa presso varie istituzioni in relazione a quanto prevede la normativa europea in tema di protezione dei dati. Le ricordiamo inoltre che l interessato conserva i Suoi diritti previsti dall art. 7 del Codice in materia di protezione dei dati personali. 2. Informativa sulla protezione dei dati personali in tema di crediti al consumo, affidabilità e puntualità nei pagamenti In caso di richieste di finanziamento, al fine di valutare la Sua affidabilità nei pagamenti, la Banca utilizza alcuni dati che La riguardano, che Lei stesso ci ha fornito o che sono ottenuti consultando alcune banche dati. Queste informazioni saranno conservate presso la Banca stessa. Inoltre, al fine di meglio valutare il rischio creditizio, alcune di queste informazioni sono comunicate ai seguenti sistemi di informazioni creditizie (SIC), i quali sono regolati dal relativo codice deontologico (pubblicato nella Gazzetta Ufficiale del 23 dicembre 2004, n.300): CRIF S.p.A., Experian Cerved Information Services S.p.A., ASSILEA. Lei ha diritto di accedere in ogni momento ai dati che La riguardano. Mod. PRYINFORM - ed. 06/2013 PER LA BANCA Pag. 2 di 3

3 Per maggiori informazioni al riguardo, ci riportiamo ai contenuti dell informativa completa in materia, redatta ai sensi dell art. 5 del "Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti", che Le viene sottoposta in caso di richieste di finanziamento e che è comunque reperibile sul nostro sito Internet 3. Informativa sulla protezione dei dati personali sull ISTITUZIONE DI UN SISTEMA DI PREVENZIONE DELLE FRODI SULLE CARTE DI PAGAMENTO (ex legge 17 agosto 2005 n. 166) La Banca La informa che è stato istituito e regolamentato - con la Legge 17 agosto 2005, n.166 ed il successivo Decreto attuativo del Ministero dell Economia e delle Finanze del 30 aprile 2007, n un archivio informatizzato (SIPAF- Sistema Informatizzato Prevenzione Amministrativa Frodi carte di pagamento), volto ad attuare un sistema di prevenzione, sul piano amministrativo, delle frodi sulle carte di pagamento. Tale archivio è alimentato dai "Dati" e dalle "Informazioni", di cui, rispettivamente, agli artt. 2 e 3 della Legge 166/2005, forniti da società, banche ed intermediari finanziari che emettono le carte di pagamento o che gestiscono reti commerciali di accettazione delle stesse. Tali soggetti, individuati dall art. 2 della Legge 166/2008, possono accedere ai dati contenuti nell archivio, secondo le prescrizioni e i limiti indicati dalla Legge citata. Il titolare del trattamento dei relativi dati è il Ministero dell Economia e delle Finanze. Soggetto responsabile del trattamento, ai sensi dell art. 29 del D.Lgs. 196/2003 è l Ufficio Centrale Antifrode dei Mezzi di Pagamento (UCAMP) - ubicato in via XX Settembre 97, Roma, presso il Dipartimento del Tesoro del Ministero dell Economia e delle Finanze. L UCAMP potrà designare ulteriori soggetti responsabili ai sensi dell art. 29 del D.Lgs. 196/2003. L accesso all archivio sarà consentito alle società segnalanti, il cui elenco potrà essere richiesto all UCAMP. Le segnalazioni sono inviate a far data dal 1 dicembre I "Dati" contenuti nell Archivio SIPAF si riferiscono: a) Ai dati identificativi dei punti vendita e dei legali rappresentanti degli esercizi commerciali nei cui confronti è stato esercitato il diritto di revoca della convenzione che regola la negoziazione delle carte di pagamento per motivi di sicurezza o per condotte fraudolente denunciate all autorità giudiziaria; b) Ai dati identificativi degli eventuali contratti di rinnovo della convenzione stipulati con gli esercenti di cui alla lettera a); c) Ai dati identificativi delle transazioni non riconosciute dai titolari delle carte di pagamento ovvero dagli stessi denunciate all autorità giudiziaria; d) Ai dati identificativi relativi agli sportelli automatici fraudolentemente manomessi; Le "Informazioni" contenuti nell Archivio SIPAF si riferiscono alle informazioni relative ai punti vendita e alle transazioni che configurano un rischio di frode. Il Ministero dell Economia e delle Finanze e l UCAMP tratteranno i Suoi dati personali per le finalità sopra descritte e nel rispetto della normativa vigente, secondo le modalità volte a tutelarne la sicurezza, la protezione e la riservatezza. I "Dati" contenuti nell Archivio SIPAF resteranno ivi archiviati per 3 anni dal momento della segnalazione. Le "Informazioni" contenute nell Archivio SIPAF saranno conservate nell archivio stesso per il tempo necessario alle società segnalanti ad accertare l effettiva sussistenza del rischio di frode. L accesso all archivio sarà consentito alle società segnalanti, il cui elenco potrà essere richiesto all UCAMP La Banca, in quanto ente segnalatore, provvederà ad inviare le comunicazioni previste dalla L. 166/2005, nel rispetto della normativa vigente, anche di secondo livello. Il trattamento di questi dati è obbligatorio per legge e quindi non è necessario il Suo consenso; Ella potrà, peraltro, esercitare i diritti di cui all art. 7 del D.Lgs 196/2003, secondo le modalità e le forme descritte nel prosieguo. 4. Diritti di cui all art 7 del D.Lgs. 196/2003 Informiamo, infine, che l art. 7 del D.Lgs 196/2003 conferisce ai cittadini l esercizio di specifici diritti. In particolare l interessato può ottenere dal titolare la conferma dell esistenza o no di propri dati personali e che tali dati vengano messi a sua disposizione in forma intelligibile. L'interessato può altresì chiedere di conoscere l origine dei dati nonché la logica e le finalità su cui si basa il trattamento; di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati, di opporsi, per motivi legittimi al trattamento stesso. In particolare, Lei può ottenere dalla nostra Banca e dalle eventuali altre banche tramite cui sono transitate le richieste di allineamento IBAN, ad esempio, la conferma dell' esistenza o meno dei suoi dati personali, l'indicazione circa l' origine dei suoi dati, le modalità e le finalità del trattamento ed informazioni sulla logica applicata a tale trattamento qualora effettuato con strumenti elettronici, l' aggiornamento, la rettificazione, ovvero, se vi è interesse, l' integrazione dei dati, la cancellazione, la loro trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge. Per ogni richiesta riguardante i Suoi dati, utilizzi nel Suo interesse il modulo presente sia sul sito del Garante per la protezione dei dati personali sia nel sito di BancaEtruria ( inoltrandolo alla nostra Banca: Banca Popolare dell Etruria e del Lazio S.C.Via Calamandrei, 255, Arezzo mail: servizioaffarilegali_reclami@bancaetruria.it Mod. PRYINFORM - ed. 06/2013 PER LA BANCA Pag. 3 di 3

4 5. Titolare e Responsabili "Titolare", ai sensi del D.Lgs 196/2003 è la Banca Popolare dell Etruria e del Lazio Soc. Coop., con sede in Arezzo, Via Calamandrei, 255. Sono stati nominati "Responsabili", ai sensi del D.Lgs 196/2003, nell'ambito delle rispettive funzioni svolte sia per quanto riguarda le attività interne aziendali che per le attività svolte all'esterno, i soggetti e le società riportati nell' elenco aggiornato presso il sito di Banca Etruria al seguente link ( ) o a richiesta presso i locali della Banca aperti al pubblico. CONSENSO AL TRATTAMENTO DEI DATI Premesso che, come rappresentato nell'informativa che mi è stata fornita ai sensi D.Lgs 196/2003, l'esecuzione delle operazioni e dei servizi bancari richiede la comunicazione (e il correlato trattamento) dei miei dati personali alle categorie di soggetti di seguito specificate: - società che svolgono servizi bancari e finanziari; - società di rating; - società di servizi per l'acquisizione, la registrazione ed il trattamento di dati rivenienti da documenti o supporti forniti o originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli; - società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; - società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; - enti interbancari che rilevano i rischi finanziari; - società di gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari; - società di recupero crediti; Data, Firme Inoltre, per quanto riguarda la comunicazione, da parte della banca, dei miei dati a società di rilevazione della qualità dei servizi erogati dal Gruppo Banca Etruria per quanto riguarda il trattamento, da parte della banca, dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi del Gruppo Banca Etruria, utilizzando ogni modalità di comunicazione, ivi incluso il ricorso a messaggi in posta elettronica ed a messaggi telefonici SMS (da inoltrare presso l'indirizzo e presso il num. cellulare di seguito indicati ) per quanto riguarda il trattamento, da parte della banca, dei miei dati ai fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi di Società terze, utilizzando ogni modlità di comunicazione, ivi incluso il ricorso a messaggi in posta elettronica ed a messaggi telefonici SMS (da inoltrare presso l'indirizzo e presso il num. cellulare di seguito indicati ) per quanto riguarda la comunicazione, da parte della banca, dei miei dati a Società terze a fini di informazione commerciale, ricerche di mercato, offerte dirette di loro prodotti o servizi per quanto riguarda il trattamento di dati sensibili, già acquisiti o che saranno acquisiti dalla banca a seguito delle operazioni o dei contratti indicati nel paragrafo 4 della presente informativa (ad es. iscrizioni a sindacati, partiti o altre associazioni, dati relativi alla salute), sempre nei limiti in cui esso sia strumentale per la specifica finalità perseguita dall' operazione o dai servizi da me richiesti Data, Firme Mod. PRYINFORM - ed. 06/2013 PER LA BANCA

5 2) INFORMATIVA AI SENSI DELL ART 5 DEL CODICE DI DEONTOLOGIA E DI BUONA CONDOTTA PER I SISTEMI INFORMATIVI GESTITI DA SOGGETTI PRIVATI IN TEMA DI CREDITI AL CONSUMO, AFFIDABILITA E PUNTUALITA NEI PAGAMENTI (G.U. n 300 del 23 dicembre 2004) Per concederle il finanziamento richiesto (es. piccoli prestiti, mutui, carte di credito, affidi in c/c), utilizziamo alcuni dati che La riguardano. Si tratta di informazioni che Lei stesso ci fornisce o che otteniamo consultando alcune banche dati. Senza questi dati, che ci servono per valutare la Sua affidabilità, potrebbe non esserle concesso il finanziamento. Queste informazioni saranno conservate presso di noi; alcune saranno comunicate a grandi banche dati istituite per valutare il rischio creditizio, gestite da privati e consultabili da molti soggetti. Ciò significa che altre banche o finanziarie a cui Lei chiederà un altro prestito, un finanziamento, una carta di credito, un affidamento in conto corrente, ecc., anche per acquistare a rate un bene di consumo, potranno sapere se Lei ha presentato a noi una recente richiesta di finanziamento, se ha in corso altri prestiti o finanziamenti e se paga regolarmente le rate. Qualora Lei sia puntuale nei pagamenti, la conservazione di queste informazioni da parte delle banche dati richiede il Suo consenso. In caso di pagamenti con ritardo o di omessi pagamenti, oppure nel caso in cui il finanziamento riguardi la Sua attività imprenditoriale o professionale, tale consenso non è necessario. Lei ha diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, ecc.). Per ogni richiesta riguardante i Suoi dati, utilizzi nel Suo interesse il modulo presente sia sul sito del Garante per la protezione dei dati personali, sia sul sito di Banca Etruria ( inoltrandolo alla nostra Banca: Banca Popolare dell Etruria e del Lazio Via Calamandrei, 255, Arezzo mail: servizioaffarilegali_reclami@bancaetruria.it e/o alle società sotto indicate, cui comunicheremo i Suoi dati: CRIF S.p.A per Centrale Rischi Finanziaria - CERVED GROUP S.p.A. per CENTRALI RISCHI CERVED ASSOCIAZIONE ITALIANA LEASING - ASSILEA Troverà qui sotto i relativi recapiti ed altre spiegazioni. Conserviamo i Suoi dati presso la nostra società per tutto ciò che è necessario per gestire il finanziamento e adempiere ad obblighi di legge. Al fine di meglio valutare il rischio creditizio, ne comunichiamo alcuni (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i quali sono regolati dal relativo Codice di Deontologia e di Buona Condotta per i Sistemi Informativi Gestititi da Soggetti Privati in tema di credito al Consumo, affidabilità e puntualità nei pagamenti. (Gazzetta Ufficiale del 23 dicembre 2004, n. 300; disponibile nel sito web I dati sono resi accessibili anche ai diversi operatori bancari e finanziari partecipanti, di cui indichiamo di seguito le categorie. I dati che La riguardano sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell'ambito dei sistemi di informazioni creditizie, i Suoi dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare estrarre in maniera univoca dal sistema di informazioni creditizie le informazioni a lei ascritte. Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici o manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza. I Suoi dati sono oggetto di particolari elaborazioni statistiche al fine di attribuirle un giudizio sintetico o un punteggio sul Suo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. Alcune informazioni aggiuntive possono esserle fornite in caso di mancato accoglimento di una richiesta di credito. I sistemi di informazione creditizia cui noi aderiamo sono gestiti da: 1. ESTREMI IDENTIFICATIVI: CRIF S.p.A, con sede legale in Bologna, Ufficio Relazioni con il Pubblico: Via Montebello 2/2, Bologna. Fax: , Tel: , sito internet: DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, Intermediari Finanziari, soggetti privati che nell esercizio di un attività commerciale o professionale concedono dilazioni di pagamento del corrispettivo per la fornitura di beni o servizi. TEMPI DI CONSERVAZIONE DEI DATI: tempi indicati nel Codice di Deontologia come da tabella n. 1 sotto riportata./ USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI/ ALTRO: Crif S.p.A aderisce ad un circuito internazionale di sistemi informativi creditizie operanti in vari paesi europei ed extraeuropei e, pertanto, i dati potranno essere trattati e comunicati (sussistendo tutti i presupposti di legge) ad altre Società, anche estere che operano (nel rispetto della legislazione del proprio Paese) come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da Crif S.p.A (elenco sistemi esteri convenzionati disponibili al sito Mod. PRYINFORM - ed. 06/2013 PER LA BANCA Pag. 1 di 2

6 2. ESTREMI IDENTIFICATIVI: CERVED GROUP S.p.A., con sede legale in Corso Italia Milano; Recapiti utili: Ufficio Privacy Via G.B. Morgani 30/H Roma ; Fax: ; privacy@cerved.com. Per istruzioni su come fare richieste Tel (messaggio registrato) / TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, Società Finanziarie. TEMPI DI CONSERVAZIONE DEI DATI: indicati nel Codice di Deontologia come da tabella n. 1 sotto riportata. / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI / ALTRO: Cerved Group Spa effettua altresì in ogni forma (anche dunque mediante l'uso di sistemi automatizzati di Credit Scoring) nel rispetto delle disposizioni vigenti, il trattamento dei dati provenienti da pubblici registri, elenchi, atti o elementi conoscibili da chiunque. 3. ESTREMI IDENTIFICATIVI: ASSOCIAZIONE ITALIANA LEASING ASSILEA, Piazzale Ezio Tarantelli n ROMA tel. 06/ fax 06/ ; RESPONSABILE PER IL RISCONTRO DELLE ISTANZE DI CUI ALL ART. 7 DEL CODICE è ASSILEA SERVIZI Surl, con sede in Piazzale Ezio Tarantelli n ROMA tel. 06/ fax 06/ ; bdcr@assilea.it. TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, Società Finanziarie. TEMPI DI CONSERVAZIONE DEI DATI: indicati nel Codice di Deontologia come da tabella n. 1 sotto riportata. / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI / ALTRO: La centrale rischi di Assilea (BDCR) - per esteso e per acronimo - viene alimentata mensilmente sulla base dei dati relativi a Clienti e contratti di leasing inviati da ogni singola Associata al Fornitore del servizio. I dati censiti nella BDCR non possono essere utilizzati per finalità diverse da quelle previste dal Codice di autoregolamentazione. I dati censiti nella BDCR hanno carattere riservato. L'obbligo alla riservatezza riguarda Assilea, le Associate partecipanti ed i loro delegati, il Fornitore del servizio e tutto il personale da questi soggetti incaricato del trattamento dei dati della clientela censita o da censire in BDCR, e va osservato nei confronti di qualsiasi persona estranea al predetto trattamento o all'amministrazione dei rischi. Lei ha diritto di accedere in ogni momento ai dati che La riguardano. Si rivolga alla nostra Banca, in particolare alla filiale presso la quale detiene i suoi rapporti, PER IL RISCONTRO ALLE ISTANZE DI CUI ALL'ART. 7 DEL CODICE, oppure ai gestori dei sistemi di informazioni creditizie, ai recapiti sopra indicati. Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del Codice; art. 8 del codice deontologico). Tabella n. 1 - tempi di conservazione dei dati nei sistemi di informazioni creditizie su CRIF e CRC e BDCR: richieste di finanziamento 6 mesi, qualora l'istruttoria lo richieda, o 1 mese in caso di rifiuto della richiesta o rinuncia alla stessa morosità di due rate o di due 12 mesi dalla regolarizzazione mesi poi sanate ritardi superiori sanati 24 mesi dalla regolarizzazione anche su transazione eventi negativi (ossia 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l'ultimo morosità, gravi aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) inadempimenti, sofferenze) non sanati rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date Con riferimento a quanto espresso nella sopra riportata informativa e preso atto dei relativi contenuti: O do il consenso O nego il consenso alla Banca Popolare dell Etruria e del Lazio a trattare i miei dati personali e a comunicarli alla Centrale Rischi Finanziari CRIF Spa Sede Legale in Bologna Via Montebello, 2/2 alla Società Cerved Group S.p.A. con sede in Corso Italia Milano e all associazione ASSILEA Sede Legale Piazzale Ezio Tarantelli n ROMA - che opererà un trattamento stabile dei dati, in qualità di responsabile del trattamento, con modalità anche automatizzate e per finalità di controllo e rischio di insolvenza; la CRIF Spa, a Sua volta, comunicherà, per analoghe finalità i dati trattati a Società che operino nel settore della concessione di credito e che effettuino dilazioni di pagamento; alla Banca Popolare dell Etruria e del Lazio a consultare i dati relativi al mio nominativo che sono stati trasmessi o che vengano trasmessi a CRIF Spa a Cerved Group S.p.A. e a ASSILEA da altri Enti Creditizi, Società Finanziarie e Commerciali ed in genere da soggetti economici. Data Firme Mod. PRYINFORM - ed. 06/2013 PER LA BANCA Pag. 2 di 2