PROTEZIONE DEI DATI PERSONALI INFORMATIVA NEI CONFRONTI DI PERSONE FISICHE (ART. 13 DEL D.LGS. 30 GIUGNO 2003 N. 196)

Transcript

1 PROTEZIONE DEI DATI PERSONALI INFORMATIVA NEI CONFRONTI DI PERSONE FISICHE (ART. 13 DEL D.LGS. 30 GIUGNO 2003 N. 196) Mediocredito Italiano S.p.A., appartenente al Gruppo bancario internazionale Intesa Sanpaolo, in qualità di Titolare del trattamento, Le fornisce alcune informazioni circa l utilizzo dei Suoi dati personali. Finalità del trattamento dei dati I dati personali, raccolti direttamente presso l interessato, ovvero presso terzi, sono trattati dalla Banca nell'ambito della sua attività, anche con la direzione e coordinamento della Capogruppo Intesa Sanpaolo, con le seguenti finalità: a) prestare i servizi richiesti e gestire i rapporti con la clientela. Il conferimento dei dati personali necessari a tali finalità non è obbligatorio, ma il rifiuto a fornirli comporta l impossibilità di eseguire quanto richiesto: il trattamento di tali dati può essere effettuato senza necessità del consenso dell interessato; b) adempiere a prescrizioni dettate da normative nazionali e comunitarie (ad esempio: antiriciclaggio, prevenzione delle frodi sulle carte di pagamento, accertamenti fiscali e tributari, prestazione di servizi di investimento) nonché a disposizioni impartite da Organi di Vigilanza e Controllo (ad esempio: Centrale Rischi, Centrale di Allarme Interbancaria), anche in relazione agli obblighi di monitoraggio dei rischi operativi e creditizi a livello di Gruppo bancario. Il conferimento dei dati personali per tali finalità è obbligatorio e per il trattamento di tali dati non è richiesto il consenso; c) svolgere attività funzionali alla promozione e vendita di prodotti e servizi di società del Gruppo Intesa Sanpaolo o di società terze attraverso lettere, telefono, Internet, SMS, MMS ed altri sistemi di comunicazione; effettuare indagini di mercato e di customer satisfaction; offrire prodotti e servizi specificamente individuati attraverso l elaborazione dei dati personali relativi a preferenze, abitudini, scelte di consumo, ecc.: il conferimento dei dati per tali finalità è facoltativo e per il trattamento di tali dati è richiesto il consenso. Modalità di trattamento dei dati Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi sia quando ci si avvalga di strumenti tradizionali che di canali distributivi telematici o comunque innovativi. Categorie di soggetti ai quali i dati possono essere comunicati Per il perseguimento delle finalità di cui sopra, la Banca necessita di comunicare i Suoi dati personali a società appartenenti al Gruppo Bancario Intesa Sanpaolo quali, ad esempio, la società consortile, che gestisce a livello accentrato il sistema informativo e alcuni servizi amministrativi, legali e contabili, o comunque a società controllate o collegate. Nell ambito del Gruppo Bancario Intesa Sanpaolo potranno essere altresì comunicati informazioni e dati relativi ad operazioni ritenute sospette, ai sensi della normativa antiriciclaggio. Inoltre, direttamente o anche per il tramite della predetta società consortile, la Banca necessita di comunicare i Suoi dati personali a soggetti esterni operanti, anche all estero, nell ambito di: servizi bancari, finanziari e assicurativi, sistemi di pagamento, emissione di carte di credito, esattorie e tesorerie; acquisizione, registrazione e trattamento di dati e documenti relativi a pagamenti, effetti, assegni od altri titoli; rilevazione dei rischi finanziari, a scopo di prevenzione e controllo del rischio di insolvenza; attività riguardanti la cessione/copertura dei crediti svolte in qualità di controparti contrattuali della Banca; servizi di recupero crediti ed attività collaterali quali contatti e solleciti telefonici e attività di due diligence; gestione delle comunicazioni alla clientela (etichettatura, trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela, ), nonché archiviazione di dati e documenti sia in forma cartacea che elettronica; segnalazioni relative alla normativa antiriciclaggio; gestione di sistemi nazionali ed internazionali per il controllo delle frodi (ad esempio: MEF-UCAMP); rilevazione della qualità dei servizi, ricerche di mercato, informazione e promozione commerciale di prodotti e/o servizi; fornitura e gestione di procedure e sistemi informatici, di reti di comunicazione e di sistemi di protezione e sicurezza; servizi gestione di guardiania, videosorveglianza e videoregistrazione; attività di perizia, di revisione contabile, di certificazione di bilancio, di consulenza professionale e assistenza alla clientela, anche in relazione ad eventuali convenzioni; qualificazione dei partecipanti a gare pubbliche di appalto; esecuzione delle formalità connesse al perfezionamento ed alla gestione delle operazioni di locazione finanziaria; erogazione di agevolazioni; agenti, mediatori creditizi, fornitori ed altri intermediari limitatamente ad alcuni dati relativi alla conclusione e gestione dei contratti perfezionati per il loro tramite; - cessione dei crediti; - assicurazione del rischio di credito; - servizi di informazione a carattere economico e commerciale, comprese le abitudini di pagamento; - offerta di prodotti e/o servizi di terzi. Laddove tali soggetti, per le finalità sopra indicate, trasferiscano dati personali verso un paese non appartenente all UE, le competenti Autorità giudiziarie o governative potrebbero avervi accesso in base alle locali disposizioni di legge. I soggetti ai quali i dati possono essere comunicati, che non siano stati designati Incaricati o "Responsabili", utilizzano i dati quali "Titolari", effettuando un trattamento autonomo e/o correlato a quello eseguito dalla Banca. L elenco aggiornato dei soggetti terzi individuati come Titolari o Responsabili è disponibile presso la sede e le strutture periferiche della Banca. Mediocredito Italiano S.p.A. designa Incaricati del trattamento tutti i lavoratori dipendenti e i collaboratori, anche occasionali, che svolgono mansioni che comportano il trattamento di dati personali, anche delimitandone ambiti ed abilitazioni. La Banca informa che i dati personali contenuti nella messaggistica riguardante trasferimenti finanziari potranno essere forniti, per esclusivi fini di prevenzione e di contrasto del terrorismo e del suo finanziamento, alle autorità pubbliche degli Stati membri dell Unione Europea e degli Stati Uniti d America (1). La Banca non diffonde i Suoi dati. Dati sensibili In relazione al trattamento di dati "sensibili" (idonei a rivelare lo stato di salute, l appartenenza a associazioni a carattere filosofico, politico o sindacale, ecc...) necessario per specifici servizi (mutui assistiti da assicurazione, polizze vita, ecc ) è richiesta una specifica manifestazione scritta di consenso, fermo restando che la Banca effettua comunque i servizi richiesti e/o le operazioni disposte a Suo favore che comportano solo indirettamente la conoscenza di tali dati. Diritto di accesso ai dati personali ed altri diritti La normativa in materia conferisce all interessato (persona fisica) il diritto di ottenere la conferma dell'esistenza o meno di propri dati personali, le indicazioni circa l origine, le finalità e le modalità del trattamento, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l'aggiornamento, la rettifica o, se vi è interesse, l'integrazione dei dati. L interessato, inoltre, può opporsi al trattamento dei propri dati per finalità di invio di materiale pubblicitario, di vendita diretta, di ricerche di mercato o di comunicazione commerciale. Tutte le informazioni inerenti il diritto di accesso potranno essere richieste al seguente indirizzo: Mediocredito Italiano S.p.A., Compliance e AML - via Montebello 18, Milano (MI) compliance_e_aml.10001@mediocreditoitaliano.com. Per ulteriori informazioni sono disponibili il numero verde e il sito Internet

2 1) L Unione Europea e gli Stati Uniti d America hanno concluso un Accordo (G.U. Unione Europea L 195/5 del ) sul trasferimento di dati di messaggistica finanziaria dall Unione Europea agli Stati Uniti ai fini di attuazione del programma di prevenzione e repressione di fenomeni terroristici. L Accordo prevede che, in relazione a talune transazioni finanziarie (es. bonifici esteri), ad esclusione di quelle effettuate nello spazio unico dei pagamenti in euro (SEPA), il Dipartimento del Tesoro statunitense possa avanzare richieste di acquisizione di dati direttamente ai fornitori di messaggistica finanziaria internazionale di cui la banca si avvale (attualmente la società SWIFT). A tali trattamenti si applicano le rigorose garanzie previste dall Accordo sia in relazione all integrità e sicurezza dei dati che ai tempi di conservazione degli stessi. L Accordo prevede, inoltre, che il diritto di accesso venga esercitato dall interessato esclusivamente presso l Autorità di protezione dei dati personali del proprio Paese: in Italia, l Autorità Garante per la protezione dei dati personali (sito internet: INFORMATIVA NEI CONFRONTI DI PERSONE GIURIDICHE, ENTI O ASSOCIAZIONI (D.LGS. 30 GIUGNO 2003 N. 196) Mediocredito Italiano S.p.A. informa che, ai sensi dell art. 130 del D. Lgs. 196/2003, l uso di sistemi automatizzati di chiamata o di comunicazione di chiamata senza l intervento di un operatore e di comunicazioni elettroniche (posta elettronica telefax, SMS, MMS o di altro tipo) per lo svolgimento di attività promozionale o il compimento di ricerche di mercato, è possibile solo con il consenso dei soggetti parte di un contratto di fornitura di servizi di comunicazione elettronica ( contraenti : definizione che ricomprende anche persone giuridiche, enti o associazioni). Lo svolgimento di dette attività nei confronti di tali soggetti è sottoposto a una specifica manifestazione di consenso. CODICE DI DEONTOLOGIA E DI BUONA CONDOTTA PER I SISTEMI INFORMATIVI GESTITI DA SOGGETTI PRIVATI IN TEMA DI CREDITI AL CONSUMO, AFFIDABILITÀ E PUNTUALITÀ NEI PAGAMENTI INFORMATIVA (G.U. n.300 del 23 dicembre 2004) Come utilizziamo i dati (art. 13 del Codice sulla protezione dei dati personali art.5 del codice deontologico sui sistemi di informazione creditizia) Per concedere il finanziamento richiesto, Mediocredito Italiano S.p.A., appartenente al Gruppo Bancario Intesa Sanpaolo (di seguito Banca ) utilizza alcuni dati che riguardano il richiedente ed eventuali garanti. Si tratta di informazioni fornite dall interessato o che la Banca ottiene anche consultando sistemi di informazioni creditizie. Senza questi dati, che servono alla Banca per valutare l affidabilità del richiedente e degli eventuali garanti, potrebbe non essere concesso il finanziamento richiesto. Alcuni dati personali possono essere comunicati a sistemi di informazioni creditizie gestiti da privati e consultabili da molti soggetti. Ciò significa che altre banche o finanziarie a cui l interessato potrebbe chiedere un altro prestito, un finanziamento, una carta di credito, ecc., anche per acquistare a rate un bene di consumo, o a favore dei quali potrebbe rilasciare una garanzia reale o personale, potranno sapere se lo stesso ha presentato alla Banca una richiesta di finanziamento, se ha in corso altri prestiti o finanziamenti, se paga regolarmente le rate o se ha prestato una garanzia reale o personale a favore della Banca. Relativamente ai sistemi di informazioni creditizie gestiti da privati, occorre invece distinguere: qualora l interessato sia puntuale nei pagamenti, la conservazione delle relative informazioni richiede il consenso al trattamento dei dati; in caso di pagamenti con ritardo o di omessi pagamenti, oppure nel caso in cui il finanziamento riguardi l attività imprenditoriale o professionale, il predetto consenso non è necessario. L interessato ha diritto di conoscere i suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, ecc.). Per ogni richiesta riguardante i suoi dati, l interessato può utilizzare nel suo interesse il fac-simile disponibile presso la sede e le succursali della Banca e presente sul sito internet del Garante per la protezione dei dati personali, all indirizzo inoltrandolo a: Mediocredito Italiano S.p.A. Compliance e AML Via Montebello 18, Milano (MI) compliance_e_aml.10001@mediocreditoitaliano.com e/o alle società sotto indicate, alle quali la Banca può comunicare i dati: ASSOCIAZIONE ITALIANA LEASING PER LA BDCR ASSILEA CRIF S.P.A. EXPERIAN CERVED INFORMATION SERVICES S.P.A. L interessato troverà qui sotto i loro recapiti e altre spiegazioni. Ulteriori informazioni possono essere reperite attraverso i rispettivi siti internet, agli indirizzi sotto indicati. La Banca tratta i dati dell interessato per tutto ciò che è necessario per gestire il finanziamento ed adempiere gli obblighi di legge. Al fine di meglio valutare il rischio creditizio, può comunicare alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) a sistemi di informazioni creditizie, i quali sono regolati dal Codice deontologico adottato dal Garante per la protezione dei dati personali (pubblicato sulla Gazzetta Ufficiale n. 300 del 23 dicembre 2004 e reperibile sul sito internet del Garante per la protezione dei dati personali all indirizzo I dati sono resi accessibili anche ai diversi operatori bancari e finanziari partecipanti, di cui indichiamo di seguito le categorie. I dati sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell'ambito dei sistemi di informazioni creditizie, i dati sono trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare per estrarre in maniera univoca da sistemi di informazioni creditizie le informazioni relative all interessato. Tali elaborazioni vengono effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza dei dati. I dati possono essere oggetto di particolari elaborazioni statistiche al fine di attribuire un giudizio sintetico o un punteggio sul grado di affidabilità e solvibilità dell interessato (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. Alcune informazioni aggiuntive possono essere fornite all interessato in caso di mancato accoglimento di una richiesta di credito.

3 I sistemi di informazioni creditizie cui la Banca aderisce sono gestiti da: 1. BDCR Assilea - Titolare del trattamento: Associazione Italiana Leasing Assilea Responsabile del trattamento al quale gli interessati possono rivolgere le istanze per l esercizio dei diritti di cui all art. 7 D. Lgs. n. 196/2003 è la Società Assilea Servizi Srl (partecipata al 100% da Assilea, Associazione Italiana Leasing) con sede via Massimo D'Azeglio ROMA (tel. 06/ ; fax 06/ ; indirizzo postabdcr@assilea.it ; indirizzo PEC: bdcr@pec.assilea.it. Per richiedere l accesso ai propri dati personali utilizzare le indicazioni disponibili al sito: La BDCR Assilea è un sistema di informazioni creditizie di tipo sia positivo che negativo. Partecipanti: sono sia banche che intermediari finanziari che svolgono attività di locazione finanziaria/leasing. Tempi di conservazione dei dati: sono gli stessi previsti dal Codice di Deontologia. Uso di sistemi automatizzati di credit scoring: si. 2. CRIF S.p.A. con sede legale in Bologna, Ufficio Relazioni con il Pubblico: via Francesco Zanardi 41, Bologna. Fax: , Tel: , sito Internet: TIPO DI SISTEMA: positivo e negativo. PARTECIPANTI: banche, intermediari finanziari, soggetti privati che nell esercizio di un attività commerciale o professionale concedono dilazioni di pagamento del corrispettivo per la fornitura di beni o servizi. TEMPI DI CONSERVAZIONE DEI DATI: tempi indicati nel codice di deontologia, vedere tabella sotto riportata. USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: Si. ALTRO: CRIF S.p.A. aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano, nel rispetto della legislazione del loro paese, come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A. 3. EXPERIAN CERVED INFORMATION SERVICES S.P.A. con sede legale in Roma, via Carlo Pesenti 121/123, ROMA; Fax: , e- mail certificata: experian_information_services_spa@legalmail.it ; sito internet: TIPO DI SISTEMA: positivo e negativo. PARTECIPANTI: Banche, Intermediari Finanziari, soggetti privati che nell esercizio di un attività commerciale o professionale concedono dilazioni di pagamento del corrispettivo per la fornitura di beni o servizi; sono esclusi soggetti che esercitano attività di recupero credito. TEMPI DI CONSERVAZIONE DEI DATI: tempi indicati nel codice di deontologia, vedere tabella sotto riportata. USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI. L interessato ha diritto di accedere in ogni momento ai dati che lo riguardano, rivolgendosi alla Banca, al recapito sopra indicato, oppure ai gestori dei sistemi di informazioni creditizie. Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del Codice; art. 8 del Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti). Tempi di conservazione dei dati (salvo le specificità sopra indicate): richieste di finanziamento morosità di due rate o di due mesi poi sanate ritardi superiori sanati anche su transazione eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) 6 mesi, qualora l'istruttoria lo richieda, o un mese in caso di rifiuto della richiesta o rinuncia alla stessa 12 mesi dalla regolarizzazione 24 mesi dalla regolarizzazione 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l'ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) 36 mesi in presenza di altri rapporti con eventi negativi non regolarizzati Nei restanti casi, il termine sarà di 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto, ovvero del primo aggiornamento effettuato nel mese successivo a tali date

4 Spett.le MEDIOCREDITO ITALIANO S.P.A. Via Montebello Milano MI CONSENSO DELL INTERESSATO (PERSONA FISICA) AL TRATTAMENTO DEI DATI PERSONALI Tenuto conto dell informativa resami ai sensi dell art. 13 del D. Lgs 196/2003 sulla protezione dei dati personali, prendo atto del trattamento dei miei dati personali effettuato per le finalità descritte in informativa alle lettere a) e b) del paragrafo Finalità del trattamento dei dati. Inoltre, con riferimento a quanto indicato nel paragrafo Finalità del trattamento dei dati - lett. c) dell informativa, C2 presto il consenso nego il consenso - al trattamento dei dati personali a fini di informazione commerciale, offerte dirette, indagini di mercato o di costumer satisfaction relative a prodotti e servizi della Banca e di società del Gruppo Intesa Sanpaolo; C3 presto il consenso nego il consenso - al trattamento dei dati personali ai fini dell offerta di prodotti e servizi della Banca e di società del Gruppo Intesa Sanpaolo specificamente individuati in base al profilo personale; C4 presto il consenso nego il consenso - al trattamento dei dati personali a fini di informazione commerciale, offerte dirette, indagini di mercato o di costumer satisfaction relative a prodotti e servizi di altre società; data e firma dell interessato o del rappresentante a ciò autorizzato Poiché può accadere che la Banca venga in possesso, in relazione a specifici rapporti e servizi richiesti, di dati che la vigente normativa privacy definisce come sensibili in quanto da essi possono desumersi l eventuale appartenenza a movimenti, partiti, sindacati, informazioni sullo stato di salute o convinzioni religiose, ecc, C6 presto il consenso nego il consenso - al trattamento dei dati sensibili a me riferiti, da parte dei soggetti sopra indicati. data e firma dell interessato o del rappresentante a ciò autorizzato CONSENSO DI PERSONA GIURIDICA, ENTE O ASSOCIAZIONE PER COMUNICAZIONI ELETTRONICHE IN ATTIVITA PROMOZIONALI Con riferimento all Informativa nei confronti di persone giuridiche, enti o associazioni che ci è stata consegnata, C5 prestiamo il consenso neghiamo il consenso - all uso di sistemi automatizzati di chiamata o di comunicazione di chiamata senza l operatore e di comunicazioni elettroniche (posta elettronica, telefax, SMS, MMS o di altro tipo) per lo svolgimento di attività promozionali o il compimento di ricerche di mercato nei nostri confronti. CONSENSO DI PERSONA GIURIDICA, ENTE O ASSOCIAZIONE PER COMUNICAZIONI ELETTRONICHE IN ATTIVITA PROMOZIONALI data e firma del legale rappresentante

5 SISTEMI DI INFORMAZIONI CREDITIZIE - CLIENTI CONSUMATORI Preso atto di quanto illustrato nell informativa specifica circa il trattamento dei miei dati personali resami ai sensi del Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti - con espresso riferimento alla conservazione dei dati relativi alla puntualità dei pagamenti di tipo positivo presto il consenso nego il consenso data e firma dell interessato SISTEMI DI INFORMAZIONI CREDITIZIE - CLIENTI NON CONSUMATORI Con la presente dichiaro di prendere atto di quanto illustrato nell informativa specifica circa il trattamento dei miei dati personali resami ai sensi del Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti. data e firma dell interessato o del rappresentante a ciò autorizzato COD. ANAGRAFICO Nome, cognome, ragione/denominazione sociale Indirizzo, sede legale