Con l’entrata in vigore della legge n. 675/96, e successivamente, del d. lgs. 196/2003 "Codice in materia di protezione dei dati personali", la Banca, in qualità di "titolare" del trattamento, é tenuta a fornire alcune informazioni riguardanti l’utilizzo dei dati personali.
Fonte dei dati personali
I dati personali in possesso della Banca sono raccolti direttamente presso la clientela ovvero presso terzi come, ad esempio, in occasione di operazioni disposte a credito o a debito dei clienti da altri soggetti oppure nell’ipotesi in cui la Banca acquisisca dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti o servizi.
Per quest’ultima tipologia di dati sarà fornita un’informativa all’atto della loro registrazione e comunque non oltre la prima eventuale comunicazione.In ogni caso tutti questi dati vengono trattati nel rispetto della citata legge e degli obblighi di riservatezza cui si é sempre ispirata l’attività della nostra Banca.
Può accadere, inoltre, che in relazione a specifiche operazioni o prodotti richiesti dal cliente (es. erogazione di mutui assistiti da assicurazione, accensione di polizze vita ovvero pagamento in via continuativa di quote associative a movimenti sindacali, partiti politici ed associazioni varie, attraverso ordini di bonifico o trattenute sullo stipendio) la Banca venga in possesso di dati che la legge definisce come "sensibili", perché da essi possono desumersi l’eventuale appartenenza del cliente a dette associazioni o informazioni sullo stato di salute.
Per il loro trattamento la legge richiede una specifica manifestazione di consenso.
Finalità del trattamento cui sono destinati i dati
I dati personali sono trattati nell’ambito della normale attività della Banca e secondo le seguenti finalità:
finalità strettamente connesse e strumentali alla gestione dei rapporti con la clientela (es. acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso con la clientela, etc.);
finalità connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (es. centrale rischi, legge sull’usura, antiriciclaggio, etc.);
finalità funzionali all’attività della banca per le quali l’interessato ha facoltà di manifestare o no il consenso. Rientrano in questa categoria le seguenti attività:
rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta dal Gruppo Credito Valtellinese, eseguita direttamente ovvero attraverso l’opera di società specializzate mediante interviste personali o telefoniche, questionari, etc.;
promozione e vendita di prodotti e servizi del Gruppo Credito Valtellinese o di società terze effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, etc.;
indagini di mercato ed elaborazioni statistiche.
I dati personali trattati sono quelli della clientela propria o potenziale, nonchè dei garanti e/o coobligati a qualsiasi titolo e dei fornitori dei beni oggetto di locazione finanziaria.
I dati oggetto del trattamento sono gli stessi riportati nel contratto, nell’atto di garanzia, nell’ordine di acquisto o in altro atto o contratto intercorrente con la nostra Banca, possono essere integrati con quelli relativi alle vicende del rapporto, scaturenti da morosità, da inadempimento o altro, o dall’assogettamento ad una procedura concorsuale, liquidatoria o altro.
Modalità di trattamento dei dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In ogni caso la protezione é assicurata anche quando vengono attivati canali innovativi del Gruppo bancario Credito Valtellinese quali, ad esempio, banca telefonica, siti multimediali, remote banking, etc.
Categorie di soggetti ai quali i dati possono essere comunicati
Per lo svolgimento della gran parte della sua attività la banca, come tutte le grandi imprese, si rivolge anche a società esterne per:
il controllo delle frodi e del rischio di credito: la Banca comunicherà i dati personali del cliente a Crif Spa - via Lame 15, Bologna e Crif Servizi Spa - via Marconi 12, Bologna, Banca Dati Centrale Rischi Assilea, Piazza di Priscilla 4, Roma, che operano un trattamento stabile degli stessi in qualità autonomi titolari, con modalità anche automatizzate e per finalità di controllo e previsione del rischio di insolvenza; i dati trattativerranno, dalle società citate, comunicati a società che operanonel settore della concessione di credito/dilazioni di pagamento per le medesime finalità
il recupero dei crediti
l'assicurazione sui beni oggetto di locazione finanziaria
la gestione di pratiche automobilistiche inerenti al contratto di leasing auto
Ne segue che, senza il consenso dell’interessato alle comunicazioni a terzi ed ai correlati trattamenti, la Banca potrà eseguire solo quelle operazioni che non prevedono tali comunicazioni (es. libretto di deposito a risparmio al portatore, compravendita di valuta estera allo sportello, emissione di assegni circolari, etc.).
Si avverte che, in attesa di detto consenso, qualora l’interessato richieda comunque l’esecuzione di specifiche operazioni e servizi bancari diversi da quelli sopra prospettati, tale richiesta deve intendersi implicitamente comprensiva del consenso limitatamente ai trattamenti relativi alle operazioni e servizi richiesti.
Per altro verso, la Banca ha la necessità di controllare se stessa e la qualità dei propri servizi nonché di espandere la propria offerta di prodotti. A tal fine comunica dati relativi ai propri clienti a società che offrono questo tipo di prestazioni, affinché verifichino presso i clienti medesimi se la Banca abbia soddisfatto le loro esigenze e le loro aspettative o se esista una potenziale domanda per altri prodotti o servizi. Ciascun cliente ha la facoltà di rifiutare il consenso alla Banca per questi tipi di comunicazione e per i trattamenti correlati, barrando le apposite caselle nel modulo contenente la formula del consenso previsto dalla legge.
Analoga facoltà può essere esercitata per quanto riguarda la comunicazione di dati a primarie società esterne, al fine di consentire a queste di offrire loro servizi.
I soggetti appartenenti alle categorie ai quali i dati possono essere comunicati utilizzeranno i dati in qualità di "titolari" ai sensi della legge, in piena autonomia e responsabilità, essendo estranei all'originario trattamento effettuato presso la Banca.
L’elenco completo e dettagliato di tali soggetti, mantenuto costantemente aggiornato, è disponibile presso ogni filiale della Banca.
Nell’ambito delle finalità sopra specificate, i dati personali possono essere comunicati e trattati dalla Capogruppo e dalle società dalla medesima partecipate.
Diritti di cui all’art. 7
Si informa, infine, che l'art. 7 del decreto riconosce all'interessato la titolarità di specifici diritti.
In particolare l'interessato:
può ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ha diritto di ottenere l'indicazione dell'origine dei dati personali, delle modalità e delle finalità del trattamento nonché degli estremi identificativi del titolare del trattamento e dei soggetti ai quali i dati possono essere comunicati; ha, ancora, il diritto di ottenere l'indicazione della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
ha inoltre diritto di ottenere l'aggiornamento, la rettificazione ovvero, quando vi ha l'interesse, l'integrazione dei dati, nonché la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
ha infine diritto di ottenere un'attestazione che le eventuali variazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati, prima, comunicati o diffusi.
Ai sensi dell'art. 10, comma 5 del decreto, il diritto di ottenere la comunicazione in forma intelligibile dei dati non riguarda dati personali relativi a terzi, salvo che la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all'interessato; ai sensi del successivo comma 7 del medesimo articolo, quando, per ciascuna richiesta di conoscenza dei dati personali, non risulta confermata l'esistenza dei dati che riguardano l'interessato, può essere chiesto un contributo spese non eccedente i costi effettivamente sopportati per la ricerca effettuata nel caso specifico.
* * *
Ulteriori informazioni potranno essere richieste presso l’agenzia dove é radicato il rapporto o per iscritto al Responsabile del trattamento dei dati.
L'interessato può infine opporsi, per motivi legittimi, al trattamento stesso.
