Informativa Privacy – Protocollo sviluppo trentino

INFORMATIVA PRIVACY - EX ART 13 E 14 DEL REGOLAMENTO (UE) 2016/679 - Protocollo d’intesa per promuovere la CRESCITA e la transizione GREEN delle imprese trentine - c.d. “Protocollo Sviluppo Trentino”

Cassa di Risparmio di Bolzano S.p.A. (la “Banca”), con sede in Bolzano, Via Cassa di Risparmio n. 12, in qualità di Titolare del trattamento fornisce un’integrazione all’informativa generale redatta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 c.d. “GDPR” relativa al trattamento dei dati personali in esecuzione dell’adesione al Protocollo d’Intesa per promuovere la CRESCITA e la transizione GREEN delle imprese trentine, c.d. “Protocollo Sviluppo Trentino”, promosso dalla Provincia autonoma di Trento.

1. TITOLARE DEL TRATTAMENTO E INDIRIZZI DI COMUNICAZIONE

Titolare del trattamento è la Cassa di Risparmio di Bolzano S.p.A., con sede in Bolzano, via Cassa di Risparmio n.12. Il Titolare ha nominato un Responsabile alla protezione dei dati ("Data Protection Officer" - DPO), che Lei potrà contattare per ogni informazione relativa al trattamento dei Suoi dati personali e per l'esercizio dei Suoi diritti come meglio rappresentati di seguito ai seguenti recapiti di posta cartacea o e-mail:

  • Cassa di Risparmio di Bolzano S.p.A., Bolzano, Via Cassa di Risparmio 12, alla c.a. del DPO

  • Posta elettronica: privacy.crbz@sparkasse.it

Il Titolare e il DPO, anche tramite le strutture designate, provvederanno a prendere in carico la Sua richiesta e a fornirle, senza ingiustificato ritardo e comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative alla richiesta o le ragioni di un eventuale ritardo o diniego.

La informiamo che, qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

2. TIPOLOGIA DI DATI TRATTATI

Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni (di seguito anche i “Dati”), dati anagrafici e di contatto (nome, cognome, indirizzo, e-mail ed altri recapiti, un numero di identificazione, un identificativo online) e dati economico-patrimoniali (i.e. dati relativi all’ operazione di finanziamento poste in essere nel corso del rapporto contrattuale con il Titolare). In assenza di tali dati personali, la Banca non potrà eseguire le operazioni e gestire i rapporti che richiedono il trattamento dei Suoi dati personali.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali in possesso della banca sono raccolti mediante la registrazione della Spett.le Vs. al portale messo a disposizione della Provincia Autonoma di Trento e gestito dalla società Trentino digitale S.p.A. al fine di ottenere il finanziamento da parte del Titolare e conseguenti contributi provinciali nell’ambito del Protocollo d’intesa per promuovere la CRESCITA e la transizione GREEN delle imprese trentine c.d. “Protocollo Sviluppo Trentino”.

La base giuridica del trattamento viene individuata nell’art. 6, par. 1, lett. b) del GDPR: il trattamento dei dati personali inseriti nella citata piattaforma è infatti necessario per l’acquisizione di informazioni preliminari alla conclusione del contratto che stipulerà con la Banca (quali, a titolo esemplificativo e non esaustivo la linea di finanziamento da attivare tramite il Protocollo Sviluppo Trentino e il contratto di finanziamento da sottoscrivere per ottenere il contributo provinciale), per il perfezionamento e l’esecuzione del contratto sottoscritto dalla Spett.le Vs., per il monitoraggio dell’utilizzo dei servizi messi a disposizione in esecuzione del contratto perfezionato e per la sua successiva gestione, anche mediante mezzi di comunicazione a distanza (per esempio, l’esecuzione di operazioni, verifiche e valutazioni sulle risultanze e sull’andamento del rapporto e sui rischi ad esso connesso). Resta inteso che il finanziamento verrà erogato nei confronti del soggetto giuridico come individuato in piattaforma e che gli eventuali dati personali trattati, di cui alla normativa GDPR, saranno limitati a quelli di cui al precedente paragrafo 2.

Il trattamento e la comunicazione dei Suoi dati è un requisito necessario per la conclusione del contratto. Senza questi dati potremmo non essere in condizione di dar seguito alla sua richiesta.

4. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. La Banca non fa ricorso a processi decisionali basati unicamente su un trattamento automatizzato.

I dati personali vengono conservati presso la nostra società per il periodo di durata del contratto e, successivamente in relazione alle prescrizioni di legge in materia di conservazione delle scritture contabili (art. 2220 del Codice Civile) e delle norme bancarie vigenti (10 anni dalla chiusura del rapporto). In caso di rapporti entrati in sofferenza, i dati personali necessari al recupero del credito sono mantenuti fino a che tali sofferenze non sono sanate. In caso di diniego dell’erogazione del credito, i dati verranno conservati per 10 anni dalla data di comunicazione di tale diniego.

5. SOGGETTI O CATEGORIE DI SOGGETTI CUI POSSONO ESSERE COMUNICATI I DATI O CHE POSSONO VENIRNE A CONOSCENZA

Per il perseguimento delle suddette finalità ed in aderenza al Protocollo Sviluppo Trentino i dati inseriti dalla Banca all’interno dell’apposita Piattaforma sono accessibili ai seguenti soggetti parti del Protocollo:

  • Confidi aderenti;

  • Provincia Autonoma di Trento;

  • Cassa del Trentino S.p.a.

Tali soggetti tratteranno i dati personali in qualità di titolari Autonomi del Trattamento. Si specifica che la Piattaforma necessaria per la registrazione delle società al fine dell’ottenimento del finanziamento da parte degli istituti bancari, quindi dei contributi da parte della Provincia Autonoma di Trento nell’ambito del Protocollo Sviluppo Trentino, è gestita dalla società Trentino Digitale S.p.a., appositamente nominata dalla Banca “Responsabile Esterno del trattamento” con apposito atto di nomina.

Per completezza si richiama quanto indicato nell’informativa Privacy generale resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e disponibile sul sito www.sparkasse.it.

Il Titolare non diffonde i Dati e non li trasferisce verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (“Extra SEE”).

6. DIRITTI DELL'INTERESSSATO

Oltre al diritto di accesso concernente la possibilità di ottenere dal Titolare la conferma che sia in corso un trattamento dei propri Dati ai sensi dell’art. 15 GDPR, l’Interessato gode altresì dei diritti riconosciutigli agli artt. 16-21 del Regolamento e precisamente:

  • ottenere dal Titolare la rettifica dei Dati inesatti che lo riguardano senza ingiustificato ritardo, ovvero l'integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;

  • ottenere dal Titolare senza ingiustificato ritardo la cancellazione dei Dati Personali che lo riguardano, quando:

    • i Dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

    • l’Interessato revoca il consenso al Trattamento dei Dati Personali e non sussiste altro fondamento giuridico per il Trattamento dei medesimi;

    • l’Interessato si è opposto al Trattamento e non sussiste alcun motivo legittimo prevalente per procedere al Trattamento;

    • i Dati Personali sono stati trattati illecitamente;

    • i Dati Personali devono essere cancellati per adempiere ad un obbligo di legge cui è soggetto il Titolare;

  • ottenere dal Titolare la limitazione del trattamento dei Dati Personali quando:

    • l’Interessato contesta l'esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare detta circostanza;

    • il Trattamento è illecito e l’Interessato opponendosi alla cancellazione dei Dati, chiede solamente che ne sia limitato l'utilizzo;

    • benché il Titolare non ne abbia più bisogno ai fini del Trattamento, i Dati Personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

    • l’Interessato si è opposto al Trattamento per il periodo necessario alla valutazione della prevalenza dei motivi legittimi del Titolare rispetto ai propri.

  • ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali da che lo riguardano se:

    • il Trattamento si basa sul consenso o su un contratto;

    • il Trattamento è effettuato con mezzi automatizzati. In tal caso l’Interessato ha il diritto di ottenere la trasmissione diretta dei Dati Personali da un Titolare all'altro, se tecnicamente fattibile

  • opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare al Trattamento dei Dati Personali che lo riguardano.

Per l’esercizio dei propri diritti, gli interessati possono rivolgersi al Titolare agli indirizzi e nelle modalità meglio descritte al punto 1 della presente informativa.

La medesima richiesta può essere avanzata direttamente ai SIC nelle medesime modalità, riferendosi ai dati di contatto sopra riportati.

L’Interessato ha la possibilità di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, contattabile al sito web.