|
INFORMATIVA AI SENSI DELL'ART. 13 DEL D. LGS. 196/2003
("Codice in materia di protezione dei dati personali")
I) Finalità e Modalità del trattamento cui sono destinati i dati.
UniCredit Banca SpA informa che i dati personali in suo possesso, raccolti direttamente presso l'interessato, ovvero presso terzi, potranno essere trattati, anche da società terze (situate anche all'estero) nominate responsabili, per:
- L'adempimento agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo (ad esempio, obblighi previsti dalla normativa antiriciclaggio).
Il conferimento dei dati personali necessari a tali finalità è obbligatorio e il relativo trattamento non richiede il consenso degli interessati.
- Finalità strettamente connesse e strumentali alla gestione dei rapporti con la clientela (es. acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso con la clientela, verifiche e valutazioni sulle risultanze e sull'andamento dei rapporti, nonché sui rischi ad essi connessi, ecc.).
Il conferimento dei dati personali necessari a tali finalità non è obbligatorio, ma il rifiuto di fornirli può comportare - in relazione al rapporto tra il dato e il servizio richiesto - l'impossibilità della Banca a prestare il servizio stesso. Il loro trattamento non richiede il consenso dell'interessato.
- Finalità funzionali all'attività della banca, quali:
Il conferimento dei dati necessari a tali finalità non è obbligatorio ed il loro trattamento richiede il consenso dell'interessato.
Il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
II) Dati sensibili.
La Banca tratta dati sensibili dei propri clienti solo per dare seguito a specifici servizi ed operazioni richiesti dagli stessi (ad esempio: il pagamento di quote associative ad un'organizzazione politica o sindacale). In tali casi, la Banca potrà dare corso a tali operazioni solo se avrà ottenuto il consenso scritto del soggetto interessato richiedente.
III) Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualita' di responsabili o incaricati.
- La banca può comunicare, senza che sia necessario il consenso del soggetto interessato, i dati personali in suo possesso a:
- quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. In particolare, essa deve comunicare alla Centrale Rischi della Banca d'Italia alcuni dati personali di affidati, richiedenti fidi ovvero garanti per esposizioni creditizie il cui importo sia superiore al limite minimo di censimento previsto (attualmente, euro 30.000,00). Il gestore della centrale rischi tratterà i dati al solo fine di rilevazione del rischio creditizio e li comunicherà in forma aggregata agli intermediari che abbiano effettuato segnalazioni della specie, i quali li tratteranno per la medesima finalità;
- agli intermediari finanziari appartenenti al Gruppo UniCredit, in base a quanto disposto dalla normativa antiriciclaggio (cfr. articolo 46, comma 4 del Decreto Legislativo n. 231/2007), che prevede la possibilità di procedere alla comunicazione dei dati personali relativi alle segnalazioni considerate sospette tra gli intermediari finanziari facenti parte del medesimo Gruppo;
- alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 C.C. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge;
- negli altri casi previsti dall'art. 24 del Codice Privacy, tra i quali, in particolare, laddove i dati siano relativi allo svolgimento delle attività economiche.
- La Banca, inoltre, può comunicare, con il consenso del soggetto interessato, dati relativi ai propri clienti a società, enti o consorzi esterni che svolgano per suo conto trattamenti:
1. per le finalità di cui al punto 2 della Sezione I
2. per le finalità di cui al punto 3 della Sezione I.
L’elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato presso i locali della Banca aperti al pubblico, presso gli uffici dei promotori finanziari e sul sito cliccando sui link sottostanti.
- Possono venire a conoscenza dei dati in qualità di responsabili del trattamento le persone fisiche e giuridiche di cui all’elenco richiamato al successivo punto V, ed in qualità di incaricati, relativamente ai dati necessari allo svolgimento delle mansioni assegnate, le persone fisiche appartenenti alle seguenti categorie: lavoratori dipendenti della banca o presso di essa distaccati; lavoratori interinali; stagisti; promotori finanziari; consulenti; dipendenti delle società esterne nominate responsabili.
IV) Diritti dell'interessato.
La legge attribuisce all'interessato specifici diritti, tra i quali quello di conoscere quali sono i suoi dati in possesso della Banca e come vengono utilizzati, di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati e di opporsi, per motivi legittimi, al trattamento stesso.
L'interessato, infine, può in qualsiasi momento opporsi ai trattamenti finalizzati all'invio di materiale commerciale e pubblicitario, alla vendita diretta o a ricerche di mercato.
Informativa sulla protezione dei dati personali nell'ambito dell'attività di trasferimento dei fondi svolta dalla S.W.I.F.T.
Per dare corso ad operazioni finanziarie internazionali (ad es. un bonifico verso l'estero), e ad alcune specifiche operazioni in ambito nazionale (ad es. bonifici in divisa estera e/o con controparte non residente), richieste dalla clientela, è necessario utilizzare un servizio di messaggistica internazionale.
Il servizio è gestito dalla S.W.I.F.T. (Society for Worldwide Interbank Financial Telecommunication), avente sede legale in Belgio (www.swift.com – per l' informativa sulla protezione dati).
La Banca comunica a SWIFT (titolare del sistema SWIFT Net Fin) dati riferiti a chi effettua le transazioni (quali ad es. i nomi dell'ordinante, del beneficiario e delle rispettive banche, le coordinate bancarie, l'importo e, se espressa, la motivazione del pagamento) e necessari per eseguirle.
Allo stato, le Banche non potrebbero effettuare le suddette operazioni richieste dalla clientela, senza utilizzare questa rete interbancaria e senza comunicare ad essa i dati sopra indicati.
Ad integrazione delle informazioni già fornite, la Banca desidera informare su due circostanze emerse: - tutti i dati della clientela utilizzati per eseguire le predette transazioni finanziarie, attualmente vengono – per motivi di sicurezza operativa – duplicati, trasmessi e conservati temporaneamente in copia da SWIFT in un server della società sito negli Stati Uniti d'America;
- i dati memorizzati in tale server sono utilizzabili negli USA in conformità alla locale normativa. Competenti autorità statunitensi (in particolare il Dipartimento del Tesoro) vi hanno avuto accesso – e potranno accedervi ulteriormente – sulla base di provvedimenti ritenuti adottabili in base alla normativa Usa in materia di contrasto del terrorismo. Il tema è ampiamente dibattuto in Europa presso varie istituzioni in relazione a quanto prevede la normativa europea in tema di protezione dei dati.
La Banca ricorda che l'Interessato conserva i diritti previsti dall'art. 7 del Codice in materia di protezione dei dati personali.
|
|
