GRUPPO BANCARIO CREDITO VALTELLINESE INFORMATIVA AI SENSI DELL'ART. 13 DEL DECRETO LEGISLATIVO 196/2003

Transcript

1 GRUPPO BANCARIO CREDITO VALTELLINESE INFORMATIVA AI SENSI DELL'ART. 13 DEL DECRETO LEGISLATIVO 196/2003 Con l entrata in vigore della legge n. 675/96 e, successivamente del D.Lgs. 196/2003 Codice in materia di protezione dei dati personali (nel seguito Codice ), la Banca Credito Valtellinese S.c. sede legale e direzione generale: Piazza Quadrivio, Sondrio (di seguito, per brevità, chiamata Banca ) in qualità di "titolare" del trattamento, è tenuta a fornire alcune informazioni riguardanti l'utilizzo dei dati personali. Fonte dei dati personali I dati personali in possesso di Banca Credito Valtellinese S.c. sono raccolti direttamente presso la clientela, ovvero presso terzi, in relazione ad operazioni che La riguardano (quali quelle disposte a credito o a debito dei clienti da altri soggetti oppure quando la Banca acquisisce dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti e di servizi). I dati vengono trattati nel rispetto della citata legge e degli obblighi di riservatezza cui si è sempre ispirata l'attività della nostra Banca. Può accadere, inoltre, che in relazione a specifiche operazioni o prodotti richiesti dal cliente (quali erogazione di mutui coperti da assicurazione, accensione di polizze vita ovvero pagamento in via continuativa di quote associative a movimenti sindacali, partiti politici ed associazioni varie, attraverso ordini di bonifico o trattenute sullo stipendio) la Banca venga in possesso di dati che la legge definisce come "sensibili". Per il trattamento di tali dati la legge richiede una specifica manifestazione di consenso. Finalità del trattamento cui sono destinati i dati I dati personali sono trattati per le seguenti finalità: finalità contrattuali strettamente connesse e strumentali alla gestione dei rapporti con la clientela (quali acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso con la clientela). In mancanza del Suo consenso la Banca potrebbe non essere in grado di dar corso alle operazioni ed ai servizi richiesti. finalità connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (centrali rischi istituzionali, legge sull'usura, norme che regolano il market abuse, disciplina in materia di contrasto al riciclaggio, comunicazioni per finalità di contrasto finanziario al terrorismo). Il Suo consenso al trattamento non è richiesto. finalità di prevenzione del furto di identità; ai sensi degli articoli 30-ter, comma 7-bis e 30-quinquies del decreto legislativo 13 agosto 2010, n. 141, i dati personali contenuti nei documenti di identità e di riconoscimento, comunque denominati o equipollenti, ancorché smarriti o rubati, nelle partite IVA, codici fiscali, nei documenti che attestano il reddito nonché nelle posizioni contributive previdenziali ed assistenziali, sono comunicati all Archivio istituito presso il Ministero dell Economia e delle Finanze su cui si basa il sistema pubblico di prevenzione, sul piano amministrativo, delle frodi nel settore del credito al consumo e dei pagamenti dilazionati o differiti, con specifico riferimento al furto di identità, per il loro riscontro, al fine di verificarne l autenticità, con i dati detenuti da organismi pubblici e privati. La Banca e il Ministero dell Economia e delle Finanze che è titolare dell Archivio tratteranno i dati in qualità di titolari autonomi di trattamento, ciascuno per la parte di propria competenza. L Archivio è gestito dalla CONSAP, in qualità di Responsabile del trattamento, nominato dal Ministero dell Economia e delle Finanze. Il Suo consenso al trattamento non è richiesto. finalità funzionali all'attività della Banca per le quali il conferimento dei dati è facoltativo ed è richiesto il Suo consenso. Rientrano in questa categoria le seguenti attività: a) rilevazione del grado di soddisfazione della Clientela sulla qualità dei servizi resi e sull'attività svolta dal Gruppo bancario Credito Valtellinese, eseguita direttamente ovvero attraverso l'opera di società specializzate mediante interviste personali o telefoniche, questionari; b) promozione e vendita di prodotti e servizi del Gruppo bancario Credito Valtellinese o di società terze effettuate attraverso lettere, telefono, materiale pubblicitario, nonché sistemi automatizzati di comunicazione (fax, sms, mms, e- mail); c) indagini di mercato ed elaborazioni statistiche. I dati personali trattati sono quelli della Clientela propria o potenziale, nonché dei garanti e/o coobbligati a qualsiasi titolo e dei fornitori dei beni oggetto di locazione finanziaria. I dati oggetto del trattamento sono gli stessi riportati nel contratto, nell'atto di garanzia, nell'ordine di acquisto o in altro atto o contratto intercorrente con la nostra Banca e possono essere integrati con quelli relativi alle vicende del rapporto, scaturenti da morosità, da inadempimento o altro, o dall'assoggettamento ad una procedura concorsuale, liquidatoria o altro. Modalità di trattamento dei dati In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In Numero pagina 001 di 004 COPIA BANCA Identificativo

2 ogni caso la protezione è assicurata anche quando vengono attivati canali innovativi del Gruppo bancario Credito Valtellinese quali la Banca telefonica (telephone banking), siti multimediali, remote banking. In relazione alle indicate finalità di prevenzione del furto di identità, il trattamento dei dati sarà svolto anche con strumenti elettronici, solo da personale incaricato in modo da garantire gli obblighi di sicurezza e la loro riservatezza. Categorie di soggetti ai quali i dati possono essere comunicati Per lo svolgimento delle sue attività la Banca, come tutte le grandi imprese, si rivolge anche a: società appartenenti al Gruppo bancario Credito Valtellinese o comunque società controllate o collegate; società che svolgono servizi bancari, postali, finanziari e assicurativi ivi compresi i soggetti che intervengono nella gestione di sistemi di pagamento, enti emittenti carte di credito, esattorie e tesorerie; società di servizi per l acquisizione, la registrazione e il trattamento di dati rivenienti da documenti o supporti forniti o originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli; società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; società che rilevano rischi finanziari a scopo di prevenzione del rischio di insolvenza e in particolare: Crif Spa, Via M. Fantin 1-3, 40131, Bologna; Crif Servizi Spa, Via M. Fantin 1-3, 40131, Bologna; Assilea, Via Massimo d Azeglio 33, Roma;Experian-Cerved Information Services S.p.A., con sede legale in Roma, P.zza dell Indipendenza, 11B Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), P.zza dell Indipendenza, 11B Roma - Fax: , Tel: , sito internet: (Area Consumatori), che operano un trattamento stabile degli stessi in qualità di autonomi titolari, con modalità anche automatizzate e per finalità di controllo e previsione del rischio di insolvenza; i dati trattati verranno, dalle società citate, comunicati a società che operano nel settore della concessione di credito/dilazioni di pagamento per le medesime finalità; società di gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle Banche e degli intermediari finanziari; società e professionisti di recupero crediti; società di assicurazione, nell ambito delle polizze direttamente o indirettamente connesse alle operazioni di locazione finanziaria; agenzie di pratiche auto per l esecuzione delle formalità inerenti i contratti di leasing di autoveicoli; soggetti che forniscono servizi per la gestione del sistema informativo della Banca; soggetti che offrono attività di assistenza alla clientela (quali call center, help desk); soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dalla Banca anche nell interesse della clientela; studi professionali e consulenti; società che gestiscono servizi di messaggistica internazionale in particolare: Society for Worldwide Interbank Financial Telecommunication (SWIFT) avente sede legale in Belgio (vedi per l informativa sulla protezione dei dati). La Banca comunica a Swift dati riferiti a chi effettua transazioni internazionali e alcune specifiche operazioni in ambito nazionale richieste espressamente e non potrebbe effettuare le suddette operazioni senza utilizzare questa rete interbancaria e senza comunicare ad essa i dati sopraindicati. Al riguardo desideriamo informarla che tutti i dati di cui sopra vengono per motivi di sicurezza operativa duplicati, trasmessi e conservati temporaneamente in copia da Swift in un server della società sito negli Stati Uniti d America e sono utilizzabili negli USA in conformità alla locale normativa. Competenti autorità statunitensi vi hanno avuto accesso e potranno accedervi ulteriormente sulla base di provvedimenti ritenuti adottabili in base alla normativa USA in materia di contrasto del terrorismo; società appartenenti al Gruppo Bancario Credito Valtellinese relativamente alla comunicazione delle operazioni, ritenute sospette ai sensi dell articolo 41 comma 1 D.Lgs. 231/2007 (c.d. testo Unico in materia di Antiriciclaggio); società che svolgono attività di verifica dell autenticità dei dati per la prevenzione del rischio frodi e furto di identità nonché per il contrasto delle frodi subite, ai sensi del D.Lgs. 141/2010. Gli esiti della procedura di riscontro sull autenticità dei dati non saranno diffusi, ma potranno essere comunicati alle Autorità e agli Organi di Vigilanza e di Controllo. Senza il consenso dell'interessato alle comunicazioni a terzi ed ai correlati trattamenti, la Banca potrà eseguire solo quelle operazioni che non prevedono tali comunicazioni (quali libretto di deposito a risparmio al portatore, compravendita di valuta estera allo sportello, emissione di assegni circolari). Si avverte che, in assenza di detto consenso, qualora l'interessato richieda comunque l'esecuzione di specifiche operazioni e servizi bancari diversi da quelli sopra prospettati, tale richiesta deve intendersi implicitamente comprensiva del consenso limitatamente ai trattamenti relativi alle operazioni e servizi richiesti. Per altro verso la Banca ha la necessità di controllare se stessa e la qualità dei propri servizi, nonché di espandere la propria offerta di prodotti. A tal fine comunica dati relativi ai propri clienti a società che offrono questo tipo di prestazioni, affinché verifichino presso i clienti medesimi se la Banca abbia soddisfatto le loro esigenze e le loro aspettative o se esista una potenziale domanda di prodotti o servizi. Ciascun Cliente ha la facoltà di rifiutare il consenso alla Banca per questi tipi di comunicazione e per i trattamenti correlati, barrando le apposite caselle nell'allegato modulo contenente la formula del consenso previsto dalla legge. Analoga facoltà può essere esercitata per quanto riguarda la comunicazione di dati a primarie società esterne, al fine di consentire a queste di offrire loro servizi. I soggetti appartenenti a tali categorie utilizzeranno i dati in qualità di "titolari" del trattamento ai sensi dell art.28 del D.Lgs. Numero pagina 002 di 004 COPIA BANCA Identificativo

3 196/2003, salvo il caso in cui siano stati designati quali responsabili del trattamento. L'elenco completo e dettagliato di tali soggetti, costantemente aggiornato, è disponibile presso ogni filiale della Banca. All interno della banca è consentita la circolazione dei dati tra le diverse agenzie e filiali della stessa e, pertanto, possono venire a conoscenza dei Suoi dati personali, come incaricati o responsabili del loro trattamento, i dipendenti o i collaboratori esterni adibiti a servizi e uffici centrali e della rete di vendita (filiali, promotori finanziari e consulenti di nostra fiducia), nonché strutture, interne ed esterne, che svolgono per conto della Banca compiti tecnici, di supporto (in particolare: servizi legali, servizi informatici, spedizioni) e di controllo aziendale. Diritti di cui all'art. 7 Si informa, infine, che l art. 7 del D.Lgs. 196/2003 riconosce all interessato taluni diritti. In particolare l interessato: - può ottenere la conferma dell esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - ha diritto di ottenere l indicazione dell origine dei dati personali, delle modalità e delle finalità del trattamento nonché degli estremi identificativi del titolare e del responsabile del trattamento e dei soggetti ai quali i dati possono essere comunicati; ha, ancora, il diritto di ottenere l indicazione della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; - ha inoltre diritto di ottenere l aggiornamento, la rettificazione ovvero, quando vi ha l interesse, l integrazione dei dati, nonché la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; - ha infine diritto di ottenere un attestazione che le eventuali variazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati, prima, comunicati o diffusi. L interessato può infine opporsi, per motivi legittimi, al trattamento stesso. Ai sensi dell art. 10, comma 5, del D.Lgs. 196/2003, il diritto di ottenere la comunicazione in forma intelligibile dei dati non riguarda dati personali relativi a terzi, salvo che la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all interessato; ai sensi del successivo comma 7 del medesimo articolo, quando, per ciascuna richiesta di conoscenza dei dati personali, non risulta confermata l esistenza di dati che riguardano l interessato, può essere chiesto un contributo spese non eccedente i costi effettivamente sopportati per la ricerca effettuata nel caso specifico. Ulteriori informazioni potranno essere richieste presso la filiale dove è radicato il rapporto o per iscritto al Responsabile del trattamento dei dati. L'elenco aggiornato dei responsabili interni per il trattamento dei dati per ogni società del Gruppo bancario Credito Valtellinese è disponibile presso il Servizio Normative Societarie di Credito Valtellinese. Responsabile, per quanto concerne i rapporti con il Garante ed i terzi interessati, è il Responsabile pro tempore del Servizio Normative Societarie di Credito Valtellinese, domiciliato per le funzioni in Piazza Quadrivio n Sondrio. Mittente Spettabile: Dipendenza: Consenso al trattamento dei dati personali Premesso che - come rappresentato nell'informativa che mi è stata fornita ai sensi del D.Lgs. 196/ l'esecuzione delle operazioni e dei servizi bancari diversi da quelli indicati nel secondo riquadro dell'informativa citata, richiede la comunicazione (e il correlato trattamento) dei miei dati personali alle categorie di seguito specificate: società appartenenti al Gruppo bancario Credito Valtellinese o comunque società controllate o collegate; società che svolgono servizi bancari, postali, finanziari e assicurativi ivi compresi i soggetti che intervengono nella gestione di sistemi di pagamento, enti emittenti carte di credito, esattorie e tesorerie; società di servizi per l acquisizione, la registrazione e il trattamento di dati rivenienti da documenti o supporti forniti o originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli; società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; società che rilevano rischi finanziari a scopo di prevenzione del rischio di insolvenza e in particolare: Crif Spa, Via M.Fantin 1-3, 40131, Bologna; Crif Servizi Spa, Via M. Fantin 1-3, 40131, Bologna; Assilea, Via Massimo d Azeglio 33, 00184, Roma;Experian-Cerved Information Services S.p.A., con sede legale in Roma, P.zza dell Indipendenza, 11B Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), P.zza dell Indipendenza, 11B Roma - Fax: , Tel: , sito internet: (Area Consumatori), che operano un trattamento stabile degli stessi in qualità di autonomi titolari, con modalità anche automatizzate e per finalità di controllo e previsione del rischio di insolvenza; i dati trattati verranno, dalle società citate, comunicati a società che operano nel settore della concessione di credito/dilazioni di pagamento per le medesime finalità; società di gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle Banche e degli intermediari finanziari; società e professionisti di recupero credito; Numero pagina 003 di 004 COPIA BANCA Identificativo

4 società di assicurazione, nell ambito delle polizze direttamente o indirettamente connesse alle operazioni di locazione finanziaria; agenzie di pratiche auto per l esecuzione delle formalità inerenti i contratti di leasing di autoveicoli; soggetti che forniscono servizi per la gestione del sistema informativo della Banca; soggetti che offrono attività di assistenza alla clientela (quali call center, help desk); soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dalla Banca anche nell interesse della clientela; studi professionali e consulenti; società che gestiscono servizi di messaggistica internazionale in particolare: Society for Worldwide Interbank Financial Telecommunication (SWIFT) avente sede legale in Belgio; società appartenenti al Gruppo Bancario Credito Valtellinese relativamente alla comunicazione delle operazioni, ritenute sospette ai sensi dell articolo 41 comma 1 D.Lgs. 231/2007 (c.d. testo Unico in materia di Antiriciclaggio); alle predette comunicazioni. Sono consapevole che, in mancanza del mio consenso, la Banca non potrà dar corso ad operazioni o servizi diversi da quelli indicati nel secondo riquadro dell'informativa. Inoltre, per quanto riguarda la comunicazione, da parte della Banca, dei miei dati a società di rilevazione della qualità dei servizi erogati dal Gruppo bancario Credito Valtellinese per quanto riguarda il trattamento, da parte della Banca, e di soggetti esterni di sua fiducia dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi del Gruppo Credito Valtellinese, effettuato attraverso lettere, telefono, materiale pubblicitario, nonché sistemi automatizzati di comunicazione (fax, sms, mms, ) per quanto riguarda il trattamento, da parte della Banca e di soggetti esterni di sua fiducia, dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi di società terze, effettuato attraverso lettere, telefono, materiale pubblicitario, nonché sistemi automatizzati di comunicazione (fax, sms, mms, ) per quanto riguarda la comunicazione, da parte della Banca, dei miei dati a società terze a fini di informazione commerciale, ricerche di mercato, offerte dirette di loro prodotti o servizi per quanto riguarda il trattamento di dati sensibili (quali iscrizione a sindacati, partiti o altre associazioni, dati relativi alla salute), acquisiti - o che in futuro verranno acquisiti - dalla Banca a seguito delle operazioni o dei contratti indicati nel primo riquadro dell'informativa, sempre nei limiti in cui esso sia strettamente necessario per la specifica finalità perseguita dall operazione o dai servizi da me richiesti (Luogo e data), li Firma Per benefirma e bene poteri a conferma di consegna dell informativa Firma dell operatore Numero pagina 004 di 004 COPIA BANCA Identificativo

5 GRUPPO BANCARIO CREDITO VALTELLINESE INFORMATIVA AI SENSI DELL'ART. 13 DEL DECRETO LEGISLATIVO 196/2003 Con l entrata in vigore della legge n. 675/96 e, successivamente del D.Lgs. 196/2003 Codice in materia di protezione dei dati personali (nel seguito Codice ), la Banca Credito Valtellinese S.c. sede legale e direzione generale: Piazza Quadrivio, Sondrio (di seguito, per brevità, chiamata Banca ) in qualità di "titolare" del trattamento, è tenuta a fornire alcune informazioni riguardanti l'utilizzo dei dati personali. Fonte dei dati personali I dati personali in possesso di Banca Credito Valtellinese S.c. sono raccolti direttamente presso la clientela, ovvero presso terzi, in relazione ad operazioni che La riguardano (quali quelle disposte a credito o a debito dei clienti da altri soggetti oppure quando la Banca acquisisce dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti e di servizi). I dati vengono trattati nel rispetto della citata legge e degli obblighi di riservatezza cui si è sempre ispirata l'attività della nostra Banca. Può accadere, inoltre, che in relazione a specifiche operazioni o prodotti richiesti dal cliente (quali erogazione di mutui coperti da assicurazione, accensione di polizze vita ovvero pagamento in via continuativa di quote associative a movimenti sindacali, partiti politici ed associazioni varie, attraverso ordini di bonifico o trattenute sullo stipendio) la Banca venga in possesso di dati che la legge definisce come "sensibili". Per il trattamento di tali dati la legge richiede una specifica manifestazione di consenso. Finalità del trattamento cui sono destinati i dati I dati personali sono trattati per le seguenti finalità: finalità contrattuali strettamente connesse e strumentali alla gestione dei rapporti con la clientela (quali acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso con la clientela). In mancanza del Suo consenso la Banca potrebbe non essere in grado di dar corso alle operazioni ed ai servizi richiesti. finalità connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (centrali rischi istituzionali, legge sull'usura, norme che regolano il market abuse, disciplina in materia di contrasto al riciclaggio, comunicazioni per finalità di contrasto finanziario al terrorismo). Il Suo consenso al trattamento non è richiesto. finalità di prevenzione del furto di identità; ai sensi degli articoli 30-ter, comma 7-bis e 30-quinquies del decreto legislativo 13 agosto 2010, n. 141, i dati personali contenuti nei documenti di identità e di riconoscimento, comunque denominati o equipollenti, ancorché smarriti o rubati, nelle partite IVA, codici fiscali, nei documenti che attestano il reddito nonché nelle posizioni contributive previdenziali ed assistenziali, sono comunicati all Archivio istituito presso il Ministero dell Economia e delle Finanze su cui si basa il sistema pubblico di prevenzione, sul piano amministrativo, delle frodi nel settore del credito al consumo e dei pagamenti dilazionati o differiti, con specifico riferimento al furto di identità, per il loro riscontro, al fine di verificarne l autenticità, con i dati detenuti da organismi pubblici e privati. La Banca e il Ministero dell Economia e delle Finanze che è titolare dell Archivio tratteranno i dati in qualità di titolari autonomi di trattamento, ciascuno per la parte di propria competenza. L Archivio è gestito dalla CONSAP, in qualità di Responsabile del trattamento, nominato dal Ministero dell Economia e delle Finanze. Il Suo consenso al trattamento non è richiesto. finalità funzionali all'attività della Banca per le quali il conferimento dei dati è facoltativo ed è richiesto il Suo consenso. Rientrano in questa categoria le seguenti attività: d) rilevazione del grado di soddisfazione della Clientela sulla qualità dei servizi resi e sull'attività svolta dal Gruppo bancario Credito Valtellinese, eseguita direttamente ovvero attraverso l'opera di società specializzate mediante interviste personali o telefoniche, questionari; e) promozione e vendita di prodotti e servizi del Gruppo bancario Credito Valtellinese o di società terze effettuate attraverso lettere, telefono, materiale pubblicitario, nonché sistemi automatizzati di comunicazione (fax, sms, mms, e- mail); f) indagini di mercato ed elaborazioni statistiche. I dati personali trattati sono quelli della Clientela propria o potenziale, nonché dei garanti e/o coobbligati a qualsiasi titolo e dei fornitori dei beni oggetto di locazione finanziaria. I dati oggetto del trattamento sono gli stessi riportati nel contratto, nell'atto di garanzia, nell'ordine di acquisto o in altro atto o contratto intercorrente con la nostra Banca e possono essere integrati con quelli relativi alle vicende del rapporto, scaturenti da morosità, da inadempimento o altro, o dall'assoggettamento ad una procedura concorsuale, liquidatoria o altro. Modalità di trattamento dei dati In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In Numero pagina 001 di 004 COPIA CLIENTE Identificativo

6 ogni caso la protezione è assicurata anche quando vengono attivati canali innovativi del Gruppo bancario Credito Valtellinese quali la Banca telefonica (telephone banking), siti multimediali, remote banking. In relazione alle indicate finalità di prevenzione del furto di identità, il trattamento dei dati sarà svolto anche con strumenti elettronici, solo da personale incaricato in modo da garantire gli obblighi di sicurezza e la loro riservatezza. Categorie di soggetti ai quali i dati possono essere comunicati Per lo svolgimento delle sue attività la Banca, come tutte le grandi imprese, si rivolge anche a: società appartenenti al Gruppo bancario Credito Valtellinese o comunque società controllate o collegate; società che svolgono servizi bancari, postali, finanziari e assicurativi ivi compresi i soggetti che intervengono nella gestione di sistemi di pagamento, enti emittenti carte di credito, esattorie e tesorerie; società di servizi per l acquisizione, la registrazione e il trattamento di dati rivenienti da documenti o supporti forniti o originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli; società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; società che rilevano rischi finanziari a scopo di prevenzione del rischio di insolvenza e in particolare: Crif Spa, Via M. Fantin 1-3, 40131, Bologna; Crif Servizi Spa, Via M. Fantin 1-3, 40131, Bologna; Assilea, Via Massimo d Azeglio 33, Roma;Experian-Cerved Information Services S.p.A., con sede legale in Roma, P.zza dell Indipendenza, 11B Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), P.zza dell Indipendenza, 11B Roma - Fax: , Tel: , sito internet: (Area Consumatori), che operano un trattamento stabile degli stessi in qualità di autonomi titolari, con modalità anche automatizzate e per finalità di controllo e previsione del rischio di insolvenza; i dati trattati verranno, dalle società citate, comunicati a società che operano nel settore della concessione di credito/dilazioni di pagamento per le medesime finalità; società di gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle Banche e degli intermediari finanziari; società e professionisti di recupero crediti; società di assicurazione, nell ambito delle polizze direttamente o indirettamente connesse alle operazioni di locazione finanziaria; agenzie di pratiche auto per l esecuzione delle formalità inerenti i contratti di leasing di autoveicoli; soggetti che forniscono servizi per la gestione del sistema informativo della Banca; soggetti che offrono attività di assistenza alla clientela (quali call center, help desk); soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dalla Banca anche nell interesse della clientela; studi professionali e consulenti; società che gestiscono servizi di messaggistica internazionale in particolare: Society for Worldwide Interbank Financial Telecommunication (SWIFT) avente sede legale in Belgio (vedi per l informativa sulla protezione dei dati). La Banca comunica a Swift dati riferiti a chi effettua transazioni internazionali e alcune specifiche operazioni in ambito nazionale richieste espressamente e non potrebbe effettuare le suddette operazioni senza utilizzare questa rete interbancaria e senza comunicare ad essa i dati sopraindicati. Al riguardo desideriamo informarla che tutti i dati di cui sopra vengono per motivi di sicurezza operativa duplicati, trasmessi e conservati temporaneamente in copia da Swift in un server della società sito negli Stati Uniti d America e sono utilizzabili negli USA in conformità alla locale normativa. Competenti autorità statunitensi vi hanno avuto accesso e potranno accedervi ulteriormente sulla base di provvedimenti ritenuti adottabili in base alla normativa USA in materia di contrasto del terrorismo; società appartenenti al Gruppo Bancario Credito Valtellinese relativamente alla comunicazione delle operazioni, ritenute sospette ai sensi dell articolo 41 comma 1 D.Lgs. 231/2007 (c.d. testo Unico in materia di Antiriciclaggio); società che svolgono attività di verifica dell autenticità dei dati per la prevenzione del rischio frodi e furto di identità nonché per il contrasto delle frodi subite, ai sensi del D.Lgs. 141/2010. Gli esiti della procedura di riscontro sull autenticità dei dati non saranno diffusi, ma potranno essere comunicati alle Autorità e agli Organi di Vigilanza e di Controllo. Senza il consenso dell'interessato alle comunicazioni a terzi ed ai correlati trattamenti, la Banca potrà eseguire solo quelle operazioni che non prevedono tali comunicazioni (quali libretto di deposito a risparmio al portatore, compravendita di valuta estera allo sportello, emissione di assegni circolari). Si avverte che, in assenza di detto consenso, qualora l'interessato richieda comunque l'esecuzione di specifiche operazioni e servizi bancari diversi da quelli sopra prospettati, tale richiesta deve intendersi implicitamente comprensiva del consenso limitatamente ai trattamenti relativi alle operazioni e servizi richiesti. Per altro verso la Banca ha la necessità di controllare se stessa e la qualità dei propri servizi, nonché di espandere la propria offerta di prodotti. A tal fine comunica dati relativi ai propri clienti a società che offrono questo tipo di prestazioni, affinché verifichino presso i clienti medesimi se la Banca abbia soddisfatto le loro esigenze e le loro aspettative o se esista una potenziale domanda di prodotti o servizi. Ciascun Cliente ha la facoltà di rifiutare il consenso alla Banca per questi tipi di comunicazione e per i trattamenti correlati, barrando le apposite caselle nell'allegato modulo contenente la formula del consenso previsto dalla legge. Analoga facoltà può essere esercitata per quanto riguarda la comunicazione di dati a primarie società esterne, al fine di consentire a queste di offrire loro servizi. I soggetti appartenenti a tali categorie utilizzeranno i dati in qualità di "titolari" del trattamento ai sensi dell art.28 del D.Lgs. Numero pagina 002 di 004 COPIA CLIENTE Identificativo

7 196/2003, salvo il caso in cui siano stati designati quali responsabili del trattamento. L'elenco completo e dettagliato di tali soggetti, costantemente aggiornato, è disponibile presso ogni filiale della Banca. All interno della banca è consentita la circolazione dei dati tra le diverse agenzie e filiali della stessa e, pertanto, possono venire a conoscenza dei Suoi dati personali, come incaricati o responsabili del loro trattamento, i dipendenti o i collaboratori esterni adibiti a servizi e uffici centrali e della rete di vendita (filiali, promotori finanziari e consulenti di nostra fiducia), nonché strutture, interne ed esterne, che svolgono per conto della Banca compiti tecnici, di supporto (in particolare: servizi legali, servizi informatici, spedizioni) e di controllo aziendale. Diritti di cui all'art. 7 Si informa, infine, che l art. 7 del D.Lgs. 196/2003 riconosce all interessato taluni diritti. In particolare l interessato: - può ottenere la conferma dell esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - ha diritto di ottenere l indicazione dell origine dei dati personali, delle modalità e delle finalità del trattamento nonché degli estremi identificativi del titolare e del responsabile del trattamento e dei soggetti ai quali i dati possono essere comunicati; ha, ancora, il diritto di ottenere l indicazione della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; - ha inoltre diritto di ottenere l aggiornamento, la rettificazione ovvero, quando vi ha l interesse, l integrazione dei dati, nonché la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; - ha infine diritto di ottenere un attestazione che le eventuali variazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati, prima, comunicati o diffusi. L interessato può infine opporsi, per motivi legittimi, al trattamento stesso. Ai sensi dell art. 10, comma 5, del D.Lgs. 196/2003, il diritto di ottenere la comunicazione in forma intelligibile dei dati non riguarda dati personali relativi a terzi, salvo che la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all interessato; ai sensi del successivo comma 7 del medesimo articolo, quando, per ciascuna richiesta di conoscenza dei dati personali, non risulta confermata l esistenza di dati che riguardano l interessato, può essere chiesto un contributo spese non eccedente i costi effettivamente sopportati per la ricerca effettuata nel caso specifico. Ulteriori informazioni potranno essere richieste presso la filiale dove è radicato il rapporto o per iscritto al Responsabile del trattamento dei dati. L'elenco aggiornato dei responsabili interni per il trattamento dei dati per ogni società del Gruppo bancario Credito Valtellinese è disponibile presso il Servizio Normative Societarie di Credito Valtellinese. Responsabile, per quanto concerne i rapporti con il Garante ed i terzi interessati, è il Responsabile pro tempore del Servizio Normative Societarie di Credito Valtellinese, domiciliato per le funzioni in Piazza Quadrivio n Sondrio. Mittente Spettabile: Dipendenza: Consenso al trattamento dei dati personali Premesso che - come rappresentato nell'informativa che mi è stata fornita ai sensi del D.Lgs. 196/ l'esecuzione delle operazioni e dei servizi bancari diversi da quelli indicati nel secondo riquadro dell'informativa citata, richiede la comunicazione (e il correlato trattamento) dei miei dati personali alle categorie di seguito specificate: società appartenenti al Gruppo bancario Credito Valtellinese o comunque società controllate o collegate; società che svolgono servizi bancari, postali, finanziari e assicurativi ivi compresi i soggetti che intervengono nella gestione di sistemi di pagamento, enti emittenti carte di credito, esattorie e tesorerie; società di servizi per l acquisizione, la registrazione e il trattamento di dati rivenienti da documenti o supporti forniti o originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli; società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela; società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela; società che rilevano rischi finanziari a scopo di prevenzione del rischio di insolvenza e in particolare: Crif Spa, Via M.Fantin 1-3, 40131, Bologna; Crif Servizi Spa, Via M. Fantin 1-3, 40131, Bologna; Assilea, Via Massimo d Azeglio 33, 00184, Roma;Experian-Cerved Information Services S.p.A., con sede legale in Roma, P.zza dell Indipendenza, 11B Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), P.zza dell Indipendenza, 11B Roma - Fax: , Tel: , sito internet: (Area Consumatori), che operano un trattamento stabile degli stessi in qualità di autonomi titolari, con modalità anche automatizzate e per finalità di controllo e previsione del rischio di insolvenza; i dati trattati verranno, dalle società citate, comunicati a società che operano nel settore della concessione di credito/dilazioni di pagamento per le medesime finalità; società di gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle Banche e degli intermediari finanziari; società e professionisti di recupero credito; Numero pagina 003 di 004 COPIA CLIENTE Identificativo

8 società di assicurazione, nell ambito delle polizze direttamente o indirettamente connesse alle operazioni di locazione finanziaria; agenzie di pratiche auto per l esecuzione delle formalità inerenti i contratti di leasing di autoveicoli; soggetti che forniscono servizi per la gestione del sistema informativo della Banca; soggetti che offrono attività di assistenza alla clientela (quali call center, help desk); soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dalla Banca anche nell interesse della clientela; studi professionali e consulenti; società che gestiscono servizi di messaggistica internazionale in particolare: Society for Worldwide Interbank Financial Telecommunication (SWIFT) avente sede legale in Belgio; società appartenenti al Gruppo Bancario Credito Valtellinese relativamente alla comunicazione delle operazioni, ritenute sospette ai sensi dell articolo 41 comma 1 D.Lgs. 231/2007 (c.d. testo Unico in materia di Antiriciclaggio); alle predette comunicazioni. Sono consapevole che, in mancanza del mio consenso, la Banca non potrà dar corso ad operazioni o servizi diversi da quelli indicati nel secondo riquadro dell'informativa. Inoltre, per quanto riguarda la comunicazione, da parte della Banca, dei miei dati a società di rilevazione della qualità dei servizi erogati dal Gruppo bancario Credito Valtellinese per quanto riguarda il trattamento, da parte della Banca, e di soggetti esterni di sua fiducia dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi del Gruppo Credito Valtellinese, effettuato attraverso lettere, telefono, materiale pubblicitario, nonché sistemi automatizzati di comunicazione (fax, sms, mms, ) per quanto riguarda il trattamento, da parte della Banca e di soggetti esterni di sua fiducia, dei miei dati a fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi di società terze, effettuato attraverso lettere, telefono, materiale pubblicitario, nonché sistemi automatizzati di comunicazione (fax, sms, mms, ) per quanto riguarda la comunicazione, da parte della Banca, dei miei dati a società terze a fini di informazione commerciale, ricerche di mercato, offerte dirette di loro prodotti o servizi per quanto riguarda il trattamento di dati sensibili (quali iscrizione a sindacati, partiti o altre associazioni, dati relativi alla salute), acquisiti - o che in futuro verranno acquisiti - dalla Banca a seguito delle operazioni o dei contratti indicati nel primo riquadro dell'informativa, sempre nei limiti in cui esso sia strettamente necessario per la specifica finalità perseguita dall operazione o dai servizi da me richiesti (Luogo e data), li Firma Per benefirma e bene poteri a conferma di consegna dell informativa Firma dell operatore Numero pagina 004 di 004 COPIA CLIENTE Identificativo