INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI Banca Leonardo S.p.A. (di seguito la Banca ), capogruppo del gruppo Banca Leonardo (di seguito il Gruppo ), in qualità di Titolare del trattamento, La informa sull utilizzo dei Suoi dati personali e sulla tutela dei Suoi diritti, ai sensi dell articolo 13 del Decreto Legislativo n. 196 del 30 giugno 2003 ( Codice in materia di protezione dei dati personali, di seguito il Codice ). 1. Fonte dei dati personali I Suoi dati personali sono raccolti direttamente presso di Lei ovvero presso terzi (ad esempio in occasione di operazioni disposte da altri soggetti a Suo credito o debito oppure, in occasione di istruttoria relativa a finanziamenti). 2. Dati sensibili Specifiche operazioni o particolari prodotti da Lei richiesti possono comportare l acquisizione ed il trattamento di dati che il Codice definisce sensibili, in quanto da essi possono desumersi le convinzioni religiose, politiche e, in genere, informazioni sul Suo stato di salute. Il trattamento di tali dati è subordinato all acquisizione di una Sua specifica manifestazione di consenso scritto. 3. Titolare del trattamento Titolare del trattamento è Banca Leonardo S.p.A. o, in forma abbreviata, BL S.p.A., con sede legale a 20121 Milano Via Broletto n. 44/46, codice fiscale, partita IVA e numero d iscrizione al Registro delle Imprese di Milano 09535880158, iscritta al numero 5412 dell Albo delle Banche e capogruppo del gruppo Banca Leonardo, a sua volta iscritto al numero 3126 dell Albo dei Gruppi Bancari. 4. Responsabili del trattamento Il Responsabile del trattamento competente è il Responsabile della Direzione Generale, domiciliato per la carica presso la sede del Titolare. L elenco completo dei responsabili del trattamento può essere richiesto, a mezzo fax o e-mail, a Banca Leonardo S.p.A.. 5. Finalità del trattamento I Suoi dati personali possono essere trattati per le seguenti finalità: 1
a) finalità connesse ad obblighi previsti dalla legge (tra cui, a titolo esemplificativo e non esaustivo, la normativa antiriciclaggio vigente), da regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da autorità e da organi di vigilanza e di controllo. b) finalità strettamente connesse e strumentali alla gestione dei rapporti con la clientela (per esempio acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base di obblighi derivanti dal contratto, verifiche e valutazioni sulle risultanze e sull andamento dei rapporti, nonché sui rischi ad essa connessi, etc.). Il conferimento dei dati personali per tali finalità è obbligatorio e il rifiuto di fornirli comporta l impossibilità per Banca Leonardo S.p.A. di instaurare e dare esecuzione ai rapporti in oggetto. Il relativo trattamento non richiede l acquisizione del Suo consenso. c) finalità funzionali all attività della Banca, quali: la promozione e la vendita di prodotti e servizi della Banca, del Gruppo e di società terze (attuate attraverso l invio di materiale pubblicitario, comunicazioni telefoniche o per posta ed anche con utilizzo di sistemi automatizzati di comunicazione, sms, e-mail, fax); la rilevazione del grado di soddisfazione della clientela effettuata dalla Banca, dal Gruppo o da società terze (mediante interviste, personali o telefoniche o invio di questionari) sulla qualità e tipologia dei servizi resi e, in genere, sull attività svolta; l elaborazione di studi e ricerche di mercato (svolte mediante interviste, personali o telefoniche o invio di questionari); lo svolgimento di attività di pubbliche relazioni. Il conferimento dei dati personali necessari al compimento di tali attività non è obbligatorio ed il loro trattamento richiede il Suo consenso. 6. Modalità del trattamento Il trattamento dei Suoi dati personali avviene mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. 7. Categorie di soggetti ai quali i dati possono essere comunicati I Suoi dati personali possono essere comunicati dalla Banca, per le suddette finalità, ad altri soggetti, anche esteri, riconducibili alle seguenti categorie: società appartenenti al Gruppo o, comunque, controllate e/o collegate; soggetti esterni di propria fiducia, di cui la Banca si avvale per lo svolgimento di servizi di pagamento, assicurativi, gestione di esattorie e tesorerie, intermediazione bancaria e finanziaria, emissione e gestione di carte di credito e di altri prodotti commerciali dalla Banca, lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli, trasmissione stampa imbustamento trasporto e smistamento delle comunicazioni alla clientela, archiviazione e smaltimento della documentazione, acquisizione di visure, gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari, recupero crediti, revisione contabile e certificazione di bilancio, assistenza e consulenza professionale, sviluppo gestione protezione e sicurezza del sistema informativo della Banca e delle reti di telecomunicazione; 2
società di cessione di crediti; soggetti che rilevano rischi finanziari e che a tale fine svolgono un servizio di centralizzazione delle informazioni bancarie relativamente a clienti che accedono al credito; soggetti di cui la Banca si avvale per le attività di sviluppo commerciale (promozione di prodotti e/o servizi propri o di altre società, rilevazione del grado di soddisfazione delle esigenze e delle aspettative della clientela, indagini di mercato per rilevare l esistenza di potenziale domanda per altri prodotti o servizi, pubbliche relazioni). Tutti i soggetti appartenenti alle suddette categorie tratteranno i dati in qualità di autonomi Titolari o di Responsabili di specifici trattamenti. L elenco aggiornato dei Responsabili esterni del trattamento e dei soggetti autonomi titolari può essere consultato presso i locali della Banca aperti al pubblico. I Suoi dati personali non sono oggetto di diffusione. 8. Comunicazione infragruppo delle segnalazioni relative a operazioni sospette ai sensi della normativa antiriciclaggio Banca Leonardo S.p.A. La informa che le informazioni relative alle operazioni da Lei poste in essere, ove ritenute sospette ai sensi del D.Lgs. n. 231 del 21 novembre 2007, potranno essere comunicate ad altri intermediari finanziari appartenenti al Gruppo. In conformità alle prescrizioni di cui al Provvedimento Generale dell Autorità Garante per la protezione dei dati personali del 10 settembre 2009 Misure relative alle comunicazioni fra intermediari finanziari appartenenti al medesimo gruppo in materia di antiriciclaggio (G.U. n. 267 del 16 novembre 2009), La informiamo che tali comunicazioni: saranno effettuate esclusivamente per perseguire le sole finalità connesse all applicazione della disciplina antiriciclaggio; saranno effettuate senza il consenso degli interessati ricorrendo gli estremi per dare attuazione al bilanciamento degli interessi disciplinato dall art. 24 del D.Lgs. 196/2003. 9. Diritti dell interessato In relazione al trattamento dei dati personali spettano all interessato i diritti di cui all articolo 7 del Codice Privacy. In ogni momento Lei può: ottenere la conferma dell esistenza o meno di dati personali che la riguardano, anche se non ancora registrati e la loro comunicazione in forma intelligibile. ottenere l indicazione: a) dell origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. ottenere: a) l aggiornamento, la rettificazione ovvero, quando vi ha interesse, l integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si 3
rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. 10. Trasferimento fondi svolto dalla s.w.i.f.t. Per dar corso ad operazioni finanziarie internazionali (ad es. un bonifico verso l estero) e ad alcune specifiche operazioni in ambito nazionale (ad es. bonifici in divisa estera e/o con controparte non residente, richieste dalla clientela), è necessario utilizzare un servizio di messaggistica internazionale. Il servizio è gestito dalla S.W.I.F.T. (Society for Worldwide Interbank Financial Telecommunication), avente sede legale in Belgio (http://wwww.swift.com). La Banca comunica a S.W.I.F.T. (titolare del sistema S.W.I.F.T. Net Fin) dati riferiti a chi effettua le transazioni (quali ad esempio i nomi dell ordinante, del beneficiario e delle rispettive banche, le coordinate bancarie, l importo e, se espressa, la motivazione del pagamento) necessari per eseguirle. Allo stato, le banche non potrebbero effettuare le suddette operazioni richieste dalla clientela senza utilizzare questa rete interbancaria e senza comunicare ad essa i dati sopra indicati. A tal proposito la Banca desidera informarla di quanto segue: tutti i dati della clientela, utilizzati per eseguire le predette transazioni finanziarie, attualmente vengono per motivi di sicurezza operativa duplicati, trasmessi e conservati temporaneamente in copia da S.W.I.F.T. in un server della società sito negli Stati Uniti d America; i dati memorizzati in tale server sono utilizzabili negli USA in conformità alla locale normativa. Competenti autorità statunitensi (in particolare il Dipartimento del Tesoro) vi hanno avuto accesso e potranno accedervi ulteriormente sulla base di provvedimenti ritenuti adottabili in base alla normativa USA in materia di contrasto del terrorismo. Il tema è ampiamente dibattuto in Europa presso vari istituzioni in relazione a quanto prevede la normativa Europea in tema di protezione dei dati personali. In ogni caso, Le ricordiamo che conserva i diritti previsti dall articolo 7 del codice in materia di protezione dei dati personali. 11. Informazioni sui cookies Il sito web di Banca Leonardo (di seguito indicato anche come Sito ) utilizza i Cookie per rendere i propri servizi semplici ed efficienti per l utenza che visita le pagine del portale. I Cookie sono file di testo, ovvero pacchetti di informazioni inviati da un web server (il sito www.bancaleonardo.com) al browser dell utente, da quest ultimo memorizzati sul computer e rinviati automaticamente al server ad ogni successivo accesso al sito. Vi sono vari tipi di Cookie, alcuni utilizzati per rendere più efficace l uso del Sito, altri per abilitare determinate funzionalità. Ad esempio i Cookie possono permettere di: memorizzare le preferenze inserite; evitare di reinserire le stesse informazioni più volte durante la visita quali ad esempio nome utente e password; 4
analizzare l utilizzo dei servizi e dei contenuti forniti dal sito che si sta visitando per ottimizzarne l esperienza di navigazione e i servizi offerti. Tipologie di Cookie utilizzati dal sito web di Banca Leonardo Di seguito si riportano le tipologie di Cookie utilizzati dal sito web di Banca Leonardo, raggruppandoli in funzione delle finalità con cui essi vengono utilizzati. Cookie Tecnici Questa tipologia di Cookie permette il corretto funzionamento di alcune sezioni del Sito e sono fondamentali per consentire all utente di navigare all interno del Sito ed utilizzarne le funzionalità. Possono essere di due categorie: persistenti: una volta chiuso il browser non vengono cancellati, ma persistono fino ad una data di scadenza preimpostata; di sessione: vengono cancellati automaticamente ogni volta che il browser viene chiuso. Questi Cookie, inviati sempre dal dominio bancaleonardo.com, sono necessari a visualizzare correttamente il Sito e, in relazione ai servizi tecnici offerti, verranno quindi sempre utilizzati e inviati (a meno che l utente non modifichi le impostazioni nel proprio browser). Rientrano in questa categoria i Cookie persistenti utilizzati per consentire all utente di registrarsi al Sito e accedere all area riservata dello stesso. I predetti Cookies utilizzati dal Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non acquisiscono dati personali identificativi dell'utente. Functionality Cookie I Cookie di questa categoria sono utilizzati per memorizzare alcune impostazioni selezionate dall utente, in modo da ricordarne le preferenze durante una visita successiva. Questi cookies possono avere durata di sessione ma in generale sono persistenti e vengono inviati dal dominio bancaleonardo.com. Essi possono essere implementati anche nella fornitura di un servizio non esplicitamente richiesto ma offerto all utente. Le informazioni raccolte da questi cookies sono anonime e non possono tracciare il comportamento dell utente su altri siti. In questa categoria rientrano ad esempio i Cookie di prima parte utilizzati per memorizzare le preferenze espresse dall utente in merito al Paese di origine e quindi alla lingua con cui visualizzare il testo del Sito. Performance Cookie I Cookie di questa categoria (che comprendono anche i cosiddetti Cookie analytics ) vengono utilizzati per collezionare informazioni sull uso del sito. Il sito web di Banca Leonardo utilizza queste informazioni per ottenere analisi statistiche anonime al fine di migliorare l utilizzo del proprio Sito e per rendere i contenuti più allineati ai desideri dei visitatori. Questa tipologia di Cookie raccoglie dati in forma anonima sull attività dell utenza e su come è arrivata sul Sito. I Cookie analitici possono essere inviati dal Sito stesso (cosiddetti Cookie di prima parte ) ma generalmente sono inviati da domini / siti web di terze parti (cosiddetti Cookie di terza parte ). 5
In questa categoria rientrano ad esempio i Web Analytics, dove i dati raccolti sono limitati solamente all utilizzo del sito internet da parte dell operatore, al numero di accessi al sito, per gestire la performance e la struttura del sito. Tali cookie sono generalmente di natura persistente. Cookie per integrare prodotti e funzioni di software di terze parti Questa tipologia di Cookie integra funzionalità sviluppate da terzi all interno delle pagine del Sito come le icone e le preferenze espresse nei social network (esempio: Facebook, Twitter) al fine di condivisione dei contenuti del Sito o per l uso di servizi software di terze parti (come i software per generare le mappe e ulteriori software che offrono servizi aggiuntivi). Questi Cookie sono inviati da domini di terze parti e da siti partner, che quindi offrono le loro funzionalità all interno delle pagine del Sito. Cookie di terze parti per marketing / retargeting I Cookie di questa categoria sono solo di terze parti e sono utilizzati per creare profili utenti al fine di inviare messaggi pubblicitari o per presentare dei banner pubblicitari del Sito quando l utente naviga in altri siti web, in linea con le preferenze manifestate dall utente all interno delle pagine del Sito. Il sito web di Banca Leonardo non utilizza Cookie di profilazione di prima parte. Consenso da parte dell utente Il sito web di Banca Leonardo, secondo la normativa vigente, non è tenuto a chiedere il consenso per i Cookie tecnici e analitici di prima parte, in quanto necessari a fornire i servizi richiesti. Questi ultimi di conseguenza vengono installati automaticamente dal Sito alla prima visita da parte dell utente di una qualsiasi pagina del portale. Per tutte le altre tipologie di Cookie viene invece richiesto il consenso tramite un banner a comparsa: esso implica un comportamento attivo da parte dell utente, ovvero quest ultimo può esprimere il proprio consenso cliccando sull apposito tasto OK. Per tutte le altre tipologie di Cookie l utente può esprime il proprio consenso tramite una o più di una delle seguenti modalità: mediante specifiche impostazioni del browser utilizzato per navigare le pagine che compongono il Sito (in proposito si rinvia alla sezione seguente); mediante modifica delle impostazioni nell uso dei servizi di terze parti. Si prega di considerare che alcune aree o funzionalità del Sito dipendono dall utilizzo dei Cookie, con la conseguenza che la disattivazione dei Cookie secondo una delle soluzioni sopra indicate potrebbe impedire all utente di visualizzare correttamente alcune parti del Sito o di utilizzare specifiche funzionalità offerte dal Sito stesso (come ad esempio l autenticazione e l accesso alla parte riservata del sito). 6