INFORMATIVA AI SENSI DELL ARTICOLO 13 DEL D. LGS. 30 GIUGNO 2003, N. 196

Transcript

1 INFORMATIVA AI SENSI DELL ARTICOLO 13 DEL D. LGS. 30 GIUGNO 2003, N. 196 Gentile Cliente, ai sensi dell articolo 13 del D.Lgs. 30 giugno 2003 n. 196, con il quale è stato emanato il Codice in materia di protezione dei dati personali, Le forniamo le seguenti informazioni. 1. Fonte dei dati personali I dati personali oggetto di trattamento in possesso della Società sono raccolti direttamente presso di Lei ovvero presso terzi come, ad esempio, in occasione di operazioni disposte a credito o a debito da parte di altri soggetti oppure nell ipotesi in cui la Società acquisisca dati da società del Gruppo Bancario di appartenenza o mediante consultazione di atti, registri e/o documenti pubblici, o società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti o servizi, nonché presso banche dati per il monitoraggio dei rischi finanziari e commerciali. Per queste ultime due tipologie di soggetti Le sarà fornita un informativa all atto della loro registrazione e comunque non oltre la prima eventuale comunicazione. In ogni caso, tutti questi dati vengono trattati nel rispetto del citato decreto e degli obblighi di riservatezza cui si è sempre ispirata l attività della Società. In relazione a specifiche operazioni o servizi da Lei richiesti la Società può venire in possesso di dati che la legge definisce sensibili, perché da essi possono desumersi ad esempio, informazioni sul Suo stato di salute. Per il loro trattamento la legge richiede, oltre che apposita autorizzazione del Garante, una specifica manifestazione di consenso da parte Sua. 2. Finalità del trattamento dei dati I Suoi dati personali sono trattati nell ambito della normale attività della Società e secondo le seguenti finalità: a) finalità connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e di controllo (censimento nella Centrale Rischi della Banca d Italia, raccolta e registrazione dei dati in ottemperanza a quanto richiesto dalla vigente normativa in materia di usura, antiriciclaggio, tenuta della contabilità, trasparenza, revisioni contabili eccetera.); b) finalità strettamente connesse e strumentali alla gestione dei rapporti con Lei instaurati, (acquisizione di informazioni preliminari alla conclusione di un contratto, adempimento a specifiche Sue richieste prima della conclusione di un contratto, gestione di sistemi di pagamento e/o incasso, recupero del credito, e/o dei beni, informazioni da ed a soggetti anche esteri con i quali Lei intrattiene rapporti commerciali da cui originano i crediti oggetto di cessioni factoring, prestazioni di servizi accessori, coperture assicurative connesse al contratto, eccetera); adempimento degli obblighi e tutela dei diritti derivanti dai contratti con Lei stipulati o quelli con fornitori e promotori (retrocessione di commissioni/provvigioni, altre finalità, non obbligatorie, o senza effetti sul rapporto di factoring quali la rendicontazione ad altri soggetti quali cedenti, ceduti, enti e/o società convenzionati, agenti dell andamento e/o dell esito delle operazioni di factoring, eccetera); finalità funzionali all attività della Società, con particolare riferimento alla: - rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull attività svolta dalla Società e dalle Società del Gruppo Bancario Monte dei Paschi di Siena, eseguita direttamente ovvero attraverso l opera di società specializzate, mediante interviste personali o telefoniche, questionari, eccetera; - promozione o vendita di prodotti e servizi della Società e delle Società del Gruppo Bancario Monte dei Paschi di Siena o di società terze, effettuate telefonicamente, con altri sistemi automatizzati di comunicazione ovvero con l invio tramite il servizio postale di lettere e materiale pubblicitario. - indagini di mercato ed elaborazioni statistiche. 3. Natura obbligatoria o facoltativa del conferimento dei dati Con riferimento alle finalità indicate al punto 2., il conferimento dei dati: - è obbligatorio per i trattamenti di cui alle lettere a) e b), eseguiti in ottemperanza a disposizioni di legge ovvero per la gestione dei rapporti contrattuali con Lei instaurati; un eventuale rifiuto al loro conferimento comporterebbe l impossibilità a dar corso alle operazioni nonché a fornire i servizi da Lei richiesti; - è facoltativo per i trattamenti indicati alla lettera c), eseguiti per finalità di marketing, per indagini di mercato ed elaborazioni statistiche; un eventuale rifiuto al loro trattamento non pregiudica in alcun modo l instaurarsi, la prosecuzione e la gestione dei rapporti contrattuali. 4. Modalità di trattamento dei dati In relazione alle finalità indicate, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse, e comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. 5. Categorie di soggetti ai quali i dati possono essere comunicati Per lo svolgimento di gran parte della sua attività la Società, come ogni altro ente creditizio, si rivolge anche a società esterne per: - l effettuazione di lavorazioni necessarie per l esecuzione delle disposizioni ricevute dalla clientela; - la gestione di servizi di pagamento, di carte di credito, di esattorie, tesorerie, eccetera; - il controllo delle frodi e il recupero dei crediti. Nell'ambito delle finalità sopra specificate, i dati personali possono essere comunicati a: - società o enti che svolgono servizi bancari e finanziari; - società di servizi per l acquisizione, la registrazione ed il trattamento dei dati rivenienti da documenti o supporti forniti od originati dagli stessi clienti e aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli; - società che svolgono attività di lavorazione a stampa, trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; - società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; - società che svolgono servizi di elaborazione e trasmissione dati; - società specializzate nella rilevazione dei rischi finanziari (in particolare:experian Scorex Srl, Experian Information Service SpA, CRIF S.p.A., ASSILEA - Associazione Italiana Leasing); - società specializzate nella rilevazione e nell elaborazione dei dati di bilancio (Cerved S.r.l.); - società di gestione di sistemi nazionali ed internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari (Centrale di Allarme Interbancaria); - imprese o professionisti specializzati nel recupero di crediti e di beni; - reti di vendita, intermediari, collaboratori per l esecuzione di controlli di tipo amministrativo su domande di locazione finanziaria acquisite per vostro conto; - compagnie di assicurazione, in relazione alle polizze direttamente o indirettamente connesse alle operazioni poste in essere con la clientela (leasing e factoring); - agenzie di pratiche auto, per l esecuzione delle formalità inerenti i contratti di leasing di autoveicoli;

2 - studi tecnici in genere, per l esecuzione delle formalità inerenti i contratti di leasing; - società di consulenza amministrativa, organizzativa e gestionale; - società diverse per la prestazione di servizi accessori ai contratti di leasing e di factoring; - imprese che svolgono servizi connessi e strumentali alla gestione dei rapporti con la clientela (agenzie specializzate nella fornitura di informazioni commerciali, studi legali, eccetera); - altre imprese di servizi; - società di rating o di revisione; - società ed enti convenzionati; - società per conto delle quali la Società svolge attività di intermediazione per la vendita di prodotti e/o servizi. In particolare, la Società si avvale del Consorzio Operativo Gruppo M.P.S., con sede in Siena, via Ricasoli 60, società del Gruppo Bancario Monte dei Paschi di Siena, al quale è stata affidata la gestione del sistema informativo e dei servizi amministrativi accentrati. Inoltre, per finalità strettamente connesse e strumentali alla gestione dei rapporti con Lei instaurati (erogazione di credito al consumo, finanziamento leasing o factoring, accensione di polizze assicurative, ecc.) e sulla base dei rapporti societari esistenti o di convenzioni stipulate, la Società consente l accesso ai dati alle altre aziende del Gruppo Bancario Monte dei Paschi di Siena, e a quelle ad esso collegate, per l effettuazione di trattamenti connessi alle medesime finalità per le quali i dati stessi sono stati raccolti. La Società ha anche la necessità di controllare la qualità dei propri servizi nonché di espandere la propria offerta di prodotti. A tal fine comunica dati relativi ai propri clienti a società che offrono questo tipo di prestazioni, affinché verifichino presso i clienti medesimi se la Società ha soddisfatto le loro esigenze e le loro aspettative ovvero se esiste una potenziale domanda per altri prodotti o servizi. Per altro verso, la Società svolge attività di intermediazione per la vendita di prodotti e/o servizi per conto di terzi ai quali devono essere trasferiti i dati degli interessati. I Suoi dati personali sono conosciuti da tutti i dipendenti della Società, designati responsabili e/o incaricati del trattamento, in relazione allo svolgimento delle mansioni e dei compiti a ciascuno attribuiti; Infine la Società, tenuta ad effettuare una segnalazione antiriciclaggio ritenuta sospetta ai sensi dell art. 41, comma 1, del D.Lgs. 21 novembre 2007 n. 231, ricorrendo le condizioni previste dall art. 46, comma 4 del medesimo decreto legislativo, potrà dare comunicazione dell avvenuta segnalazione agli altri intermediari finanziari appartenenti al medesimo gruppo, anche stabiliti in paesi terzi (nel rispetto dei presupposti previsti dall art. 44 del Codice Privacy), con conseguente trattamento da parte degli stessi, senza che a tal fine sia necessario acquisire il Suo consenso (art. 24 comma 1, lettera g Codice Privacy). 6. Diritti dell interessato In relazione ai trattamenti sopra descritti, Le è riconosciuto l esercizio dei diritti previsti dall articolo 7 del D.Lgs. 196/03, in particolare di ottenere dal Titolare o dal Responsabile del trattamento la conferma dell'esistenza o meno di dati personali che La riguardano, di conoscerne l'origine, nonché la logica e le finalità su cui si basa il trattamento; di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l'aggiornamento, la rettifica o, se vi ha interesse, l'integrazione; di opporsi, per motivi legittimi, al trattamento stesso. Per l esercizio dei diritti di cui sopra potrà rivolgersi direttamente allo Staff Compliance e Rischi Operativi della MPS COMMERCIALE LEASING S.p.A. Via Aldo Moro, 11/ Siena (tel / ; telefax 0577/299000; Compliance.RischiOperativiMPSLF@mpslf.it). 7. Titolare e Responsabile del trattamento dei dati Titolare del trattamento è la MPS COMMERCIALE LEASING S.p.A. Via Aldo Moro, 11/ Siena. Responsabile del trattamento è lo Staff Compliance e Rischi Operativi della MPS COMMERCIALE LEASING S.p.A. Via Aldo Moro, 11/ Siena (tel. 0577/ ; telefax 0577/299000; Compliance.RischiOperativiMPSLF@mpslf.it). Presso la suddetta Funzione è disponibile l elenco completo ed aggiornato degli altri Responsabili del trattamento, nominati ai sensi dell articolo 29 del D.Lgs. 196/03. MPS COMMERCIALE LEASING S.P.A.

3 Mittente..... Spett./le MPS COMMERCIALE LEASING SpA Via Aldo Moro, 11/ SIENA (SI) Premesso che come rappresentato nell informativa che mi è stata fornita ai sensi dell articolo 13 del D. Lgs. 196/03 per l esecuzione delle operazioni e dei servizi richiesti è necessaria la comunicazione dei miei dati personali al Consorzio Operativo Gruppo M.P.S., alle altre aziende del Gruppo Bancario Monte dei Paschi di Siena e a quelle ad esso collegate, nonché alle categorie di soggetti di seguito specificate: - società o enti che svolgono servizi bancari e finanziari; - società di servizi per l acquisizione, la registrazione ed il trattamento dei dati rivenienti da documenti o supporti forniti od originati dagli stessi clienti e aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli; - società che svolgono attività di lavorazione a stampa, trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; - società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; - società che svolgono servizi di elaborazione e trasmissione dati; - società specializzate nella rilevazione dei rischi finanziari (in particolare:experian Scorex Srl, Experian Information Service SpA, CRIF S.p.A., ASSILEA Associazione Italiana Leasing); - società specializzate nella rilevazione e nell elaborazione dei dati di bilancio (Cerved S.r.l.); - società di gestione di sistemi nazionali ed internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari (Centrale di Allarme Interbancaria); - imprese o professionisti specializzati nel recupero di crediti e di beni; - compagnie di assicurazione, in relazione alle polizze direttamente o indirettamente connesse alle operazioni poste in essere con la clientela(leasing e factoring); - agenzie di pratiche auto, per l esecuzione delle formalità inerenti i contratti di leasing di autoveicoli; - studi tecnici in genere, per l esecuzione delle formalità inerenti i contratti di leasing; - società di consulenza amministrativa, organizzativa e gestionale; - società diverse per la prestazione di servizi accessori ai contratti di leasing e di factoring; - imprese che svolgono servizi connessi e strumentali alla gestione dei rapporti con la clientela (agenzie specializzate nella fornitura di informazioni commerciali, studi legali, eccetera); - altre imprese di servizi; - società di rating o di revisione; - società ed enti convenzionati; - società per conto delle quali la Società svolge attività di intermediazione per la vendita di prodotti e/o servizi. acconsento alle predette comunicazioni, consapevole che, in mancanza del mio consenso, la Società non potrà dar corso alle operazioni da me richieste. Data Firma. (Soggetto richiedente Timbro e firma) Per quanto riguarda il trattamento dei dati sensibili, già acquisiti o che saranno acquisiti dalla Società, per il perfezionamento di specifiche operazioni sempre nei limiti in cui esso sia strumentale all'espletamento dei compiti inerenti la prestazione dei servizi da me richiesti, acconsento a detto trattamento, consapevole che in mancanza del mio consenso la Società non potrà dar corso alle operazioni da me richieste. Data Firma. (Soggetto richiedente Timbro e firma) Infine: - per quanto riguarda la comunicazione, da parte della Società, dei miei dati a società di rilevazione della qualità dei servizi erogati dal Gruppo Bancario Monte dei Paschi di Siena do il consenso / nego il consenso - per quanto riguarda il trattamento, da parte della Società, dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi del Gruppo Bancario Monte dei Paschi di Siena do il consenso / nego il consenso - per quanto riguarda il trattamento, da parte della Società, dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi di società terze do il consenso / nego il consenso - per quanto riguarda la comunicazione, da parte della Società, dei miei dati a società terze a fini di informazione commerciale, ricerche di mercato, offerte dirette di loro prodotti o servizi do il consenso / nego il consenso Data. Firma.. (Soggetto richiedente Timbro e firma)

4 Informazioni identificative del soggetto richiedente: Ragione Sociale Indirizzo completo Via.... Cap. Città Prov. Codice fiscale.... Partita iva. Data.. Firma. (Soggetto richiedente Timbro e firma) NDC MPS COMMERCIALE LEASING. lì

5 Come utilizziamo i Suoi dati (art. 13 del Codice sulla protezione dei dati personali e art. 5 del Codice deontologico sui sistemi di informazioni creditizie) Gentile Cliente, per concederle il finanziamento richiesto, utilizziamo alcuni dati che la riguardano. Si tratta di informazioni che Lei stesso ci fornisce o che otteniamo consultando alcune banche dati. Senza questi dati, che ci servono per valutare la Sua affidabilità, potrebbe non esserle concesso il finanziamento. Queste informazioni saranno conservate presso di noi; alcune saranno comunicate a grandi banche dati istituite per valutare il rischio creditizio, gestite da privati e consultabili da molti soggetti. Ciò significa che altre banche o finanziarie a cui Lei chiederà un altro prestito, un finanziamento, una carta di credito, ecc. anche per acquistare a rate un bene di consumo, potranno sapere se Lei ha presentato a noi una recente richiesta di finanziamento, se ha in corso altri prestiti o finanziamenti e se paga regolarmente le rate. Qualora Lei sia puntuale nei pagamenti, la conservazione di queste informazioni da parte delle banche dati richiede il Suo consenso. In caso di pagamenti con ritardo o di omessi pagamenti, oppure nel caso il cui finanziamento riguardi la Sua attività imprenditoriale o professionale, tale consenso non è necessario. Lei ha diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, ecc.) legge. Conserviamo i Suoi dati presso la nostra Società per tutto ciò che è necessario per gestire il finanziamento e adempiere agli obblighi di Al fine di meglio valutare il rischio creditizio, ne comunichiamo alcuni (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i quali sono regolati dal relativo codice deontologico del 2004 (pubblicato nella Gazzetta Ufficiale della Repubblica Italiana n. 300 del 23 dicembre 2004; disponibile sul sito internet I dati sono resi accessibili anche ai diversi operatori bancari e finanziari partecipanti, di cui indichiamo successivamente le categorie. I dati che la riguardano sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell'ambito dei sistemi di informazione creditizia, i Suoi dati saranno trattati, secondo le modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, dai nostri dipendenti, addetti alle succursali e delle strutture centrali competenti (quali Crediti, Amministrazione, Legale, Contenzioso e Recupero Crediti, Internal Audit, Organizzazione e Sistemi), e dagli intermediari designati quali Incaricati o Responsabili del trattamento cui sono stati impartiti compiti di istruttoria di una richiesta di credito o di gestione di un rapporto di credito. Tali trattamenti verranno effettuati attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza. I Suoi dati sono oggetto di particolari elaborazioni statistiche al fine di attribuirle un giudizio sintetico o un punteggio sul Suo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. Alcune informazioni aggiuntive possono esserle fornite in caso di mancato accoglimento di una richiesta di credito. I sistemi di informazioni creditizie cui noi aderiamo sono gestiti da: 1. Experian Information Service S.p.A., con sede legale in Roma, Via U. Quintavalle n.68, Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), Via U. Quintavalle n.68, Roma - Fax: , Tel: , sito internet: (Area Consumatori). Il sistema contiene informazioni creditizie di tipo positivo e negativo. I soggetti partecipanti al sistema di informazioni creditizie gestito da Experian Information Service S.p.A. appartengono alle seguenti categorie: Banche, intermediari finanziari nonché altri soggetti privati che, nell'esercizio di un'attività' commerciale o professionale, concedono una dilazione di pagamento del corrispettivo per la fornitura di beni o servizi (fatta eccezione, comunque, di soggetti che esercitano attività di recupero crediti). I tempi di conservazione dei dati sono quelli indicati nel codice di deontologia e riportati nella tabella sotto riportata. Experian Information Service S.p.A. fa uso di tecniche e di sistemi automatizzati di credit scoring basati su modelli di analisi statistica e algoritmi di calcolo che forniscono alla Società e agli altri partecipanti, giudizi indicatori e punteggi utili per l'istruttoria della richiesta di credito. Experian Information Service S.p.A aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei (non appartenenti all Unione Europea) e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano - nel rispetto della legislazione del loro paese - come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da Experian Information Service S.p.A. Experian Information Service S.p.A. effettua, altresì, in ogni forma (anche, dunque, mediante l'uso di sistemi automatizzati di credit scoring) e nel rispetto delle disposizioni vigenti, il trattamento di dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. I dati oggetto di trattamento da parte dell'experian Information Service S.p.A. possono venire a conoscenza di Experian Ltd, con sede in Nottingham (UK) che, nella qualità di responsabile, fornisce servizi di supporto tecnologico funzionali a tale trattamento. L'elenco completo dei responsabili, nonché ogni ulteriore dettaglio di carattere informativo, con riferimento al trattamento operato dalla Experian Information Service S.p.A., e' disponibile sul sito 2. CRIF S.p.A., con sede legale in Bologna Ufficio Relazioni con il Pubblico Via Montebello, 2/ Bologna Tel. 051/ ; Fax 051/ ; sito internet: Il sistema contiene informazioni creditizie di tipo positivo e negativo, che attengono a richieste/rapporti di credito a prescindere dalla sussistenza di inadempimenti registrati nel sistema al momento del loro verificarsi. I soggetti partecipanti al sistema di informazioni creditizie gestito da CRIF S.p.A. appartengono alle seguenti categorie: banche, intermediari finanziari e soggetti privati che nell'esercizio di un'attività commerciale o professionale concedono dilazioni di pagamento del corrispettivo per la fornitura di beni o servizi. I tempi di conservazione dei dati sono quelli indicati nel codice di deontologia e riportati nella tabella sotto riportata. CRIF S.p.A. fa uso di tecniche e di sistemi automatizzati di credit scoring basati su modelli di analisi statistica e algoritmi di calcolo che forniscono alla Società e agli altri partecipanti, giudizi indicatori e punteggi utili per l'istruttoria della richiesta di credito. CRIF S.p.A. aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano - nel

6 rispetto della legislazione del loro paese - come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A. (elenco sistemi esteri convenzionati disponibile al sito 3. Associazione Italiana Leasing - ASSILEA, Piazzale Ezio Tarantelli ROMA, Tel. 06/ ; Fax 06/ ; sito internet: info@assilea.it Il sistema BDCR Assilea contiene informazioni creditizie di tipo positivo e negativo, che attengono a richieste/rapporti di credito a prescindere dalla sussistenza di inadempimenti registrati nel sistema al momento del loro verificarsi. I soggetti partecipanti al sistema di informazioni creditizie gestito dall'associazione Italiana Leasing - ASSILEA appartengono alle seguenti categorie: banche e intermediari finanziari che svolgono attività di locazione finanziaria - leasing. I tempi di conservazione dei dati sono quelli indicati nel codice di deontologia e riportati nella tabella sotto riportata. Il sistema BDCR Assilea fa uso di tecniche e di sistemi automatizzati di credit scoring basati su modelli di analisi statistica e algoritmi di calcolo che forniscono alla Società e agli altri partecipanti, giudizi indicatori e punteggi utili per l'istruttoria della richiesta di credito. Le suddette società, cui conferiamo i Suoi dati, diventeranno pertanto titolari del trattamento ai sensi dell art. 28 del D.L. 196 del 30/06/2003. Lei ha diritto di accedere in ogni momento ai dati che la riguardano utilizzando, nel Suo interesse, il fac-simile elaborato dall'autorità Garante per la privacy presente sul sito Internet " inoltrandolo alla nostra società e/o alle società sotto indicate, cui comunicheremo i suoi dati. A tale fine si può rivolgere a MPS COMMERCIALE LEASING S.P.A. - Staff Compliance e Rischi Operativi - Via Aldo Moro, 11/ Siena Tel. 0577/ ; telefax 0577/299000; Compliance.RischiOperativiMPSLF@mpslf.it., ovvero ai gestori dei sistemi di informazione creditizie Experian Information Service SpA, CRIF SpA ed Associazione Italiana Leasing ASSILEA, ai recapiti sopra indicati. Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero, la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del D. Lgs. 196/ Codice in materia di protezione dei dati personali; art. 8 del Codice deontologico). Tempi di conservazione dei dati nei sistemi di informazioni creditizie: richieste di finanziamento morosità di due rate o di due mesi poi sanate ritardi superiori sanati anche su transazione eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) 6 mesi, qualora l'istruttoria lo richieda, o 1 mese in caso di rifiuto della richiesta o rinuncia alla stessa; 12 mesi dalla regolarizzazione 24 mesi dalla regolarizzazione 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l'ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) 36 mesi in presenza di altri rapporti con eventi negativi non regolarizzati. Nei restanti casi, nella prima fase di applicazione del codice di deontologia, il termine sarà di 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date (nel secondo semestre del 2005, dopo la valutazione del Garante, tale termine rimarrà a 36 mesi e verrà ridotto a 24 mesi: si veda il sito web MPS COMMERCIALE LEASING S.P.A.

7 CONSENSO AL TRATTAMENTO DEI DATI PERSONALI ai sensi dell articolo 23 del D.Lgs. 30 giugno 2003, n. 196 Preso atto dell informativa che mi è stata fornita ai sensi dell articolo 13 del D. Lgs. 196/03 e dell'art. 5 del Codice deontologico sui sistemi di informazioni creditizie e di tutto quanto in essa contenuto, presto il consenso affinché i miei dati personali relativi alla richiesta del o finanziamento leasing di da rimborsare con n.. canoni con periodicità. ed ogni altra notizia relativa alla conclusione, all andamento ed all estinzione del rapporto creditizio, vengano comunicati da MPS COMMERCIALE LEASING S.p.A.. alle società sopra indicate che li tratteranno come titolari autonomi strettamente per le finalità indicate nella predetta informativa. Data Firma

8 Come utilizziamo i Suoi dati (art. 13 del Codice sulla protezione dei dati personali e art. 5 del Codice deontologico sui sistemi di informazioni creditizie) Gentile Cliente, per concederle l agevolazione creditizia richiesta, utilizziamo alcuni dati che la riguardano. Si tratta di informazioni che Lei stesso ci fornisce o che otteniamo consultando alcune banche dati. La informiamo inoltre che la Società, in ottemperanza a disposizioni di legge, è tenuta a comunicare alcune informazioni che La riguardano, tra cui i dati anagrafici, anche della persona eventualmente coobbligata, gli estremi della richiesta di affidamento e/o l'ammontare dell'esposizione creditizia, alla grande banca dati istituita con deliberazione C.I.C.R. - Comitato Interministeriale per il Credito e Risparmio del 3 maggio 1999 (pubblicata in G.U. 8 luglio 1999 n. 158 e assunta ai sensi degli articoli 53, comma 1, lett. b) e 107, comma 2 del D. Lgs. 385/1993) per la rilevazione dei rischi di importo contenuto, gestita dalla Banca d Italia. Ciò significa che tutti gli intermediari che, ai sensi di legge, partecipano al sopra citato Servizio di Centralizzazione dei Rischi Creditizi di Importo Contenuto (finanziamenti di importo compreso tra euro ,00 e ,00) ricevono un flusso di dati con il quale viene loro fornita la sua posizione globale di rischio a livello di "sistema". Il conferimento dei dati è obbligatorio e l'eventuale rifiuto da parte Sua al citato trattamento, comporterebbe per la Società l'impossibilità a dar corso alle operazioni, nonché a fornirle i servizi richiesti. Gli intermediari che, ai sensi delle vigenti disposizioni di legge, aderiscono al sistema di centralizzazione dei rischi creditizi gestito dalla Banca d Italia ed ai quali i Suoi dati sono resi accessibili, appartengono alle seguenti categorie: - banche; - società finanziarie; - intermediari finanziari iscritti nell'elenco speciale di cui all'art. 107 del D. Lgs. 385/1993 Il Servizio Centralizzato di Rilevazione dei Rischi Creditizi di Importo Contenuto (CRIC) non prevede il trattamento dei dati personali mediante l'impiego di tecniche o sistemi automatizzati di credit scoring. Il Servizio Centralizzato di Rilevazione dei Rischi Creditizi di Importo Contenuto (CRIC) contiene informazioni creditizie di tipo positivo e negativo, cioè che riguardano richieste/rapporti di credito a prescindere dalla sussistenza di inadempimenti registrati nel sistema al loro verificarsi. I dati che la riguardano sono aggiornati mensilmente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, ammontare delle concessioni creditizie, esposizione debitoria, stato del rapporto). Lei ha diritto di accedere in ogni momento ai dati che la riguardano utilizzando, nel Suo interesse il fac-simile elaborato dall'autorità Garante per la privacy presente sul sito Internet da inoltrare alla nostra società e/o alla società sotto indicata, cui comunicheremo i suoi dati. A tale fine si può rivolgere alla MPS COMMERCIALE LEASING S.P.A. - Staff Compliance e Rischi Operativi - Via Aldo Moro, 11/ Siena Tel. 0577/ ; telefax 0577/299000; Compliance.RischiOperativiMPSLF@mpslf.it, oppure al gestore del Sistema di Centralizzazione dei Rischi Creditizi di Importo Contenuto Banca d Italia. Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero, la cancellazione o il blocco per quelli trattati in violazione di legge, o, ancora, opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del D. Lgs. 196/ Codice in materia di protezione dei dati personali; art. 8 del Codice deontologico). La informiamo che i Suoi dati anagrafici e quelli relativi alla Sua posizione di rischio sono conservati dal sistema centralizzato di rilevazione dei rischi creditizi gestito dalla Banca d Italia, rispettivamente per un periodo di 10 anni e di 12 mesi. MPS COMMERCIALE LEASING S.P.A.