INFORMATIVA RESA AI SENSI DELL ART.13 DEL D.LGS. N.196/03

Transcript

1 INFORMATIVA RESA AI SENSI DELL ART.13 DEL D.LGS. N.196/03 (Codice in materia di protezione dei dati personali) Desideriamo informarla che il Decreto Legislativo 196/2003 Codice in materia di protezione dei dati personali prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. Ai sensi del Codice indicato, tale trattamento sarà improntato a principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza ed i Suoi diritti. La informiamo, altresì, che per l espletamento dei servizi richiesti CREDITAGRI ITALIA SCPA (di seguito denominato CONFIDI ) potrà venire in possesso di dati sensibili, ove con tale termine si intendono quei dati idonei a rivelare l origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale. L acquisizione dei suoi dati personali da parte di CONFIDI potrà avvenire chiedendoli a Lei direttamente, oppure raccogliendoli presso enti od organismi terzi (es: sistemi di informazioni creditizie), secondo quanto previsto nella presente informativa. Poiché i dati personali possono essere oggetto di trattamento solo col consenso dell interessato, Le forniamo le seguenti informazioni. 1. TRATTAMENTO A) CATEGORIE DI DATI Il trattamento che intendiamo effettuare riguarda le seguenti categorie di dati: - Per le persone giuridiche: ragione sociale, sede legale, telefono, fax, codice fiscale, partita IVA, numero iscrizione CCIAA, dati relativi alle attività esercitate, dati finanziari e di bilancio; - Per le persone fisiche: nome e cognome, indirizzo, telefono, fax, codice fiscale, partita IVA, numero iscrizione CCIAA, dati relativi alle attività esercitate, dati finanziari e di bilancio; - Inoltre: dati relativi all impresa per i quali sussiste l obbligo di comunicazione ad enti pubblici e privati, dati relativi all impresa necessari alla presentazione di domande o istanze, dati relativi a rapporti di lavoro di cui lei è parte. Per l espletamento di determinati servizi vi potrà essere necessità di effettuare il trattamento di dati riferiti ai c.d. dati sensibili. B) FINALITA Il trattamento cui saranno sottoposti i dati personali che saranno acquisiti e periodicamente aggiornati ha le seguenti finalità: 1. adempiere correttamente agli incarichi da Lei affidati alla nostra società (accesso e tutela del credito, rilevazione dei rischi creditizi e di insolvenze, anche utilizzando dati forniti da terzi o consentendo l accesso ai nostri dati a consorziati e terzi); adempiere correttamente agli obblighi di legge; adempiere a quanto disposto da Autorità ed Organi di Vigilanza del sistema bancario e finanziario, anche in relazione alla normativa in materia di antiriciclaggio. 2. Il trattamento potrà avere, altresì, finalità gestionali, commerciali, statistiche, promozionali, o relative all elaborazione di studi di settore. C) MODALITA Il trattamento sarà effettuato sia con sistemi informatizzati che con metodi manuali. D) CONSENSO I dati non saranno comunicati ad altri soggetti o diffusi, salvo quanto previsto dal successivo punto 4), se non chiedendole espressamente il consenso. 2. CONFERIMENTO DEI DATI Il conferimento dei dati personali relativi al trattamento in parola è obbligatorio nella misura necessaria e limitatamente al raggiungimento delle finalità indicate al precedente punto B)1. Per le finalità di cui al precedente punto B)2 il conferimento è invece del tutto facoltativo. 3. RIFIUTO DEL CONFERIMENTO Si sottolinea, pertanto, che solo nel caso di dati obbligatori il loro mancato conferimento potrebbe comportare l impossibilità per CONFIDI di prestare i servizi da Lei richiesti. 4. COMUNICAZIONE La società, per lo svolgimento delle attività suddette, può dover comunicare i Suoi dati personali agli organismi appartenenti alle categorie qui sotto elencate: - Organi della società

2 - Istituti di Credito ed Intermediari finanziari convenzionati - Consorzi di garanzia Fidi operanti sul territorio nazionale e loro Associazioni, Consorzi di secondo grado ed Enti di Controgaranzia - Unità di Informazione Finanziaria (UIF) - Associazione denominata Coordinamento Nazionale per il Credito e i Confidi Territoriali del Sistema Coldiretti, individuata anche con la sigla CreditAgri Coldiretti via XXIV Maggio, 43 - ROMA - BLUARANCIO spa con sede legale in via XXIV Maggio, 43 - ROMA - CONSORZIO SISTEMA SERVIZI COLDIRETTI SCPA con sede legale in via XXIV Maggio, 43 ROMA - Società di Servizi Galileo Network srl, sede Padova Via della Regione Veneto Modena viale Virgilio 42/c - Società o Enti eventualmente partecipati o collegati alla Società - Società di assicurazione del credito - Ministeri, Camere di Commercio, Ente Regione ed altri Enti Pubblici ed istituzionali - Fondo Europeo per gli investimenti, Fondo interbancario di garanzia, ISMEA/SGFA, U.I.F. Banca d Italia, - Fondazioni, Società di Assicurazione e Riassicurazione - Consulenti, professionisti, società di servizi, studi commercialisti per la tenuta della contabilità; - Centri di Assistenza Agricola - Società di servizi informatici e di archiviazione dati; - Strutture centrali e periferiche appartenenti al Sistema Coldiretti : - Impresa Verde s.r.l. (società di servizi controllata dalla Federazione Coltivatori Diretti); I sistemi di informazioni creditizie cui Confidi aderisce sono gestiti da: ESTREMI IDENTIFICATIVI: CRIF S.p.A., con sede legale in Bologna, Ufficio Relazioni con il Pubblico: Via Montebello 2/2, Bologna. Fax: , Tel: , sito internet: / TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, Intermediari Finanziari, soggetti privati che nell esercizio di un attività commerciale o professionale concedono dilazioni di pagamento del corrispettivo per la fornitura di beni o servizi/ TEMPI DI CONSERVAZIONE DEI DATI: tempi indicati nel codice di deontologia, vedere tabella sotto riportata / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI / ALTRO: CRIF S.p.A. aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano - nel rispetto della legislazione del loro paese - come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A. (elenco sistemi esteri convenzionati disponibili al sito ). Tempi di conservazione dei dati nei sistemi di informazioni creditizie: richieste di finanziamento morosità di due rate o di due mesi poi sanate ritardi superiori sanati anche su transazione eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) 6 mesi, qualora l'istruttoria lo richieda, o 1 mese in caso di rifiuto della richiesta o rinuncia alla stessa 12 mesi dalla regolarizzazione 24 mesi dalla regolarizzazione 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l'ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) 36 mesi in presenza di altri rapporti con eventi negativi non regolarizzati. Nei restanti casi, nella prima fase di applicazione del codice di deontologia, il termine sarà di 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date (nel secondo semestre del 2005, dopo la valutazione del Garante, tale termine rimarrà a 36 mesi o verrà ridotto a 24 mesi: si veda il sito

3 5. DIFFUSIONE E CUSTODIA DEI DATI I dati personali da noi raccolti non saranno oggetto di diffusione e saranno custoditi e controllati in base alle misure di sicurezza previste dal Titolo V (Sicurezza dei Dati e dei Sistemi) del Codice, direttamente ed internamente dalla nostra società ed esternamente (in out -sourcing ), da società di servizi informatici e archiviazione dati. 6. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento dei dati è CREDITAGRI ITALIA SCPA con sede in ROMA, 00187, Via XXIV MAGGIO, 43 tel fax Il Responsabile del trattamento è il Sig. Vincenzo gesmundo domiciliato, ai fini del D. Lgs. 196/03, presso la suddetta sede. Al Responsabile del trattamento Lei potrà rivolgersi per far valere i Suoi diritti, secondo quanto previsto dal Titolo II del Codice in materia di trattamento dei dati personali. In relazione ai predetti trattamenti Lei/Voi potrete esercitare in ogni momento i diritti nei confronti del titolare del trattamento previsti all art. 7 del d. lgs. 196/03, che per Sua comodità riproduciamo integralmente in calce alla presente informativa. Il responsabile del trattamento dei dati Vincenzo Gesmundo

4 Allegati in calce all'informativa: Decreto Legislativo N.196/2003 Codice in materia di protezione dei dati personali - Art. 7 (Diritto di accesso ai dati personali e altri diritti) 1. L interessato ha diritto di ottenere la conferma dell esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. 2. L interessato ha diritto di ottenere l indicazione: a) dell origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. 3. L interessato ha diritto di ottenere: a) l aggiornamento, la rettificazione ovvero, quando vi ha interesse, l integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. 4. L interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b ) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Art. 24 Casi nei quali può essere effettuato il trattamento senza consenso 1. Il consenso non è richiesto, oltre che nei casi previsti nella Parte II, quando il trattamento: - è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; - è necessario per eseguire obblighi derivanti da un contratto del quale è parte l'interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell'interessato; - riguarda dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, fermi restando i limiti e le modalità che le leggi, i regolamenti o la normativa comunitaria stabiliscono per la conoscibilità e pubblicità dei dati; - riguarda dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale; - è necessario per la salvaguardia della vita o dell'incolumità fisica di un terzo. Se la medesima finalità riguarda l'interessato e quest'ultimo non può prestare il proprio consenso per impossibilità fisica, per incapacità di agire o per incapacità di intendere o di volere, il consenso è manifestato da chi esercita legalmente la potestà, ovvero da un prossimo congiunto, da un familiare, da un convivente o, in loro assenza, dal responsabile della struttura presso cui dimora l'interessato. Si applica la disposizione di cui all'articolo 82, comma 2; - con esclusione della diffusione, è necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento, nel rispetto della vigente normativa in materia di segreto aziendale e industriale; - con esclusione della diffusione, è necessario, nei casi individuati dal Garante sulla base dei principi sanciti dalla legge, per perseguire un legittimo interesse del titolare o di un terzo destinatario dei dati, anche in riferimento all'attività di gruppi bancari e di società controllate o collegate, qualora non prevalgano i diritti e le libertà fondamentali, la dignità o un legittimo interesse dell'interessato; - con esclusione della comunicazione all'esterno e della diffusione, è effettuato da associazioni, enti od organismi senza scopo di lucro, anche non riconosciuti, in riferimento a soggetti che hanno con essi contatti regolari o ad aderenti, per il perseguimento di scopi determinati e legittimi individuati dall'atto costitutivo, dallo statuto o dal contratto collettivo, e con modalità di utilizzo previste espressamente con determinazione resa nota agli interessati all'atto dell'informativa ai sensi dell'articolo 13;

5 - è necessario, in conformità ai rispettivi codici di deontologia di cui all'allegato A), per esclusivi scopi scientifici o statistici, ovvero per esclusivi scopi storici presso archivi privati dichiarati di notevole interesse storico ai sensi dell'articolo 6, comma 2, del decreto legislativo 29 ottobre 1999, n. 490, di approvazione del testo unico in materia di beni culturali e ambientali o, secondo quanto previsto dai medesimi codici, presso altri archivi privati.

6 DICHIARAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI (art.23 del Codice in materia di protezione dei dati personali) Il/La sottoscritto/a,, titolare/legale rappresentante dell'azienda a tergo indicata, preso atto dell'informativa di cui sopra, presta il suo consenso al trattamento dei dati personali nei termini e secondo le modalità dell'informativa di cui sopra. - acconsento [ ] non acconsento [ ] al trattamento dei dati obbligatori per le finalità di cui al paragrafo 1. lettera B) punto 1. - acconsento [ ] non acconsento [ ] al trattamento dei dati non obbligatori per le finalità di cui al paragrafo 1. lettera B) punto 2. Presta inoltre il consenso a che il trattamento dei dati personali possa avvenire anche con modalità elettroniche e/o automatizzate. Dichiara, inoltre, di avere avuto conoscenza che tra i dati medesimi potrebbero rientrare anche quelli sensibili così come definiti dall art.4, comma 1 del Codice. Firma leggibile