Informativa ex art. 13 del Regolamento (UE) 2016/679
Gentile Utente,
in ottemperanza a quanto previsto dall'articolo 13 del Regolamento europeo 2016/679 (GDPR), indichiamo qui di seguito le informazioni di carattere generale riguardo al trattamento dei dati personali necessari per la registrazione alla sezione protetta di questo sito web e l’accesso ai relativi servizi.
Titolarità del trattamento e dati di contatto del DPO
Titolare del trattamento dei Suoi dati personali è BCC Gaudiano di Lavello con sede in via Roma, 81/83 – 85024 Lavello PZ (di seguito, per brevità, “Società”).
Il titolare, in conformità al GDPR, ha designato il Data Protection Officer (DPO), che Lei potrà contattare per richiedere spiegazioni riguardo questa Informativa o esercitare i diritti previsti dalla normativa in materia di protezione dati personali descritti nel testo che segue. Per contattare il DPO potrà utilizzare uno dei seguenti mezzi:
via e-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.;
via posta ordinaria: BCC Gaudiano di Lavello con sede in via Roma, 81/83 – 85024 Lavello PZ, indirizzando al Data Protection Officer.
Per qualsiasi Sua comunicazione, Le raccomandiamo di riportare nella richiesta i Suoi dati di contatto, indispensabili per poterla individuare e ricontattare.
Tipologia di dati trattati
Per accedere alla sezione protetta di questo sito web ed ai relativi servizi è necessario fornire alcuni dati personali anagrafici e di contatto(ad esempio: nome, cognome e indirizzo e-mail)[BM(B1] .
Il conferimento di detti dati è obbligatorio per la registrazione: in caso di rifiuto, la relativa procedura non potrà essere completata.
Modalità del trattamento
Il trattamento dei Suoi dati personali avviene con procedure e misure idonee a tutelare la sicurezza, in termini di integrità, riservatezza e accessibilità, in ottemperanza a quanto previsto dalla normativa applicabile in materia di protezione dati personali.
La Società tratterà i Suoi dati mediante l’utilizzo di strumenti elettronici.
Finalità del trattamento
Il trattamento dei Suoi dati personali sarà effettuato per finalità strettamente connesse e strumentali all’accesso alla sezione protetta di questo sito internet ed ai relativi servizi.
In particolare, in detta sezione del sito Lei potrà caricare i moduli di richiesta e i documenti necessari per l’accesso alle misure di sostegno economico previste dalla normativa vigente in relazione all’emergenza epidemiologica da Covid-19; in altre parole, la sezione protetta del sito Le consente di veicolare alla Banca (aderente al Gruppo Bancario Cooperativo Iccrea) di cui Lei è già cliente, i documenti necessari per richiedere l’accesso alle misure di cui sopra. Gli ulteriori dati personali che Lei fornirà all’interno dell’area protetta saranno, quindi, trattati dalla Sua banca (in qualità di titolare del trattamento) nonché da Iccrea Banca (in qualità di responsabile del trattamento) per le finalità e con le modalità già rese note nell’informativa alla clientela ai sensi della normativa sulla protezione dei dati personali.
Base giuridica del trattamento
Il trattamento dei Suoi dati personali è necessario – ai sensi dell’art. 6, comma 1, lettera b), del GDPR - al fine di consentirLe di accedere alla sezione protetta di questo sito web ed ai relativi servizi. La base giuridica, quindi, è rappresentata dalla necessità di eseguire un contratto di cui Lei è parte.
Periodo di conservazione dei dati
I dati personali trattati verranno conservati per un arco di tempo di dieci anni dall’estinzione dello specifico rapporto bancario connesso alle misure di sostegno economico di cui sopra (si pensi, ad esempio, al rapporto di mutuo in caso di richiesta di sospensione ex art. 54 D.L. 23/2020), salvo che sia previsto un periodo di conservazione diverso (ad esempio nel caso di contenzioso o per adempiere ad un obbligo di legge) che potrebbe essere inferiore o superiore a detto termine.
Soggetti che potranno venire a conoscenza dei Suoi dati personali o ai quali i Suoi dati personali possono essere comunicati
I dati personali saranno trattati dal personale specificamente autorizzato da parte del titolare nonché da soggetti terzi, anche eventualmente stabiliti in paesi esteri rispetto l'Unione Europea, solo qualora ciò sia necessario per esigenze di operatività e manutenzione del sito e dei servizi messi a disposizione tramite il sito stesso, fatti salvi gli eventuali obblighi previsti da disposizioni di legge.
Nel caso di coinvolgimento di soggetti terzi stabiliti in paesi esteri rispetto l'Unione Europea, i dati personali potranno essere trasferiti ad una delle seguenti condizioni: che si tratti o di paese terzo ritenuto adeguato ex. art. 45 del Regolamento UE 2016/679 o di paese per il quale la Banca fornisce garanzie adeguate o opportune circa la tutela dei dati ex art. 46 e 47 del citato Regolamento UE e sempre a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi, oppure che siano applicabili di volta in volta una o più delle deroghe ex art.49 del citato Regolamento UE comma 1 lettere a) - g).
In nessun caso i dati personali saranno diffusi al pubblico.
Come previsto dal GDPR, il titolare provvede a nominare quali responsabili di trattamento dati personali le società terze che svolgono, in tutto o in parte e per conto del titolare, attività di trattamento finalizzate al perseguimento delle finalità di cui sopra.
I Suoi diritti
In qualità di interessato del trattamento dei Suoi dati personali trattati dalla Società, ha e potrà esercitare in qualsiasi momento i seguenti diritti previsti dal GDPR:
- Accesso: il diritto di conoscere, in ogni momento, quali sono i dati detenuti dalla Società, da dove provengono, come e da chi vengono utilizzati;
- Rettifica, Limitazione, Cancellazione e Opposizione: il diritto di fare aggiornare, integrare e rettificare i dati, se inesatti od incompleti, nonché il diritto di chiederne la cancellazione o la limitazione del trattamento e di opporsi al loro trattamento per motivi legittimi;
- Revoca del consenso: il diritto di revocare il consenso al trattamento, ove richiesto e prestato, senza che ciò pregiudichi la liceità di trattamenti antecedenti alla revoca.
- Portabilità: il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i propri dati personali e il diritto di trasmettere tali dati a un altro titolare, alle condizioni e nei limiti stabiliti dalla legge.
Tali diritti possono essere esercitati direttamente nei confronti della Società, Titolare del trattamento, rivolgendo le eventuali richieste al DPO ai recapiti precedentemente indicati.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito, salvi i casi previsti dalla normativa in cui il titolare può stabilire l’ammontare dell’eventuale contributo spese da richiedere.
Ha inoltre diritto di presentare un reclamo all’Autorità Garante per la protezione dei dati dello Stato membro in cui risiede, lavora o si è verificata la presunta violazione.
