Informativa ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 - CLIENTI

versione n.7 del 19-07-2023

Con il presente documento (“Informativa”) il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”). La presente Informativa potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.

 TITOLARE DEL TRATTAMENTO

Prestito Super spa  con sede in via melchorre gioia 64  20125 Milano (Milano),  Italia;   Telefono: 3482303498;   Email:  privacy@prestitosuper.it;   P.IVA / CF:  09956600960; 

 RESPONSABILE PROTEZIONE DEI DATI / DPO

WRP srl    Indirizzo email:  dpo.prestitosuper@iusprivacy.eu

 TIPI DI DATI TRATTATI

Le attività di trattamento svolte sono finalizzate all'acquisizione dei seguenti dati personali:

• Dati comuni: Dati anagrafici.
• Dati economici: Bancari.

 CATEGORIE DI INTERESSATI

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati:

Categoria
Clienti
Prospect

 FINALITÀ DEL TRATTAMENTO E CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO

Il Titolare del Trattamento potrà elaborare i suoi dati personali per il perseguimento di propri legittimi interessi.

Legittimo Interesse - Art. 6, c.1, let. f. GDPR

• Il Titolare del trattamento tratterà i dati del cliente per: - la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi; - l’attività di prevenzione delle frodi e del riciclaggio, profilazione del rischio di credito, gestione IT.

• Monitoraggio dell’utilizzo dei servizi messi a disposizione dei clienti in esecuzione dei contratti perfezionati.

Obbligatorio - Il mancato conferimento o l'opposizione al trattamento, comporterà l'impossibilità del Titolare di impiegare/conservare i dati personali per un periodo di tempo superiore a quello previsto dalle norme vigenti.

I dati personali saranno mantenuti per il periodo necessario alla realizzazione delle finalità o superiore qualora gli stessi siano necessari al rispetto di obblighi normativi o per ordine dell'autorità giudiziaria.

Il trattamento è eseguito prevalentemente con mezzi informatici.

Il trattamento dei dati personali è necessario per l'acquisizione di informazioni necessarie alla conclusione ed esecuzione del contratto di mediazione creditizia stipulato con il Titolare del Trattamento.

Esecuzione Contratto - Art. 6, c.1, let. b. GDPR

• Esecuzione e gestione del contratto stipulato con il Titolare del Trattamento.

• Acquisizione di informazioni preliminari alla conclusione dei contratti.

• Comunicazioni trasmesse e/o ricevute ai/dai clienti connesse all'esecuzione e/o stipula del contratto eseguite mediante diversi mezzi di comunicazioni come ad esempio il telefono, email (posta elettronica), messagistica istantanea, posta cartacea.

• Consultazione di database pubblici o privati per conoscere il rischio di credito del cliente.

• Annotazione all'interno del CRM delle informazioni cronologiche inerenti il rapporto con il cliente. il cliente

Obbligatoria - Il mancato conferimento dei dati comporterà l'impossibilità, per il Titolare del Trattamento, di eseguire il contratto.

I dati personali, impiegati per l'esecuzione del contratto, saranno trattati per il tempo necessario alla gestione del rapporto esistente con il Titolare del Trattamento. Le informazioni raccolte per la valutazione della conclusione del contratto, in caso di mancato perfezionamento, saranno cancellati entro 6 mesi.

Il trattamento è eseguito, prevalentemente, con strumenti informatici. I contratti potranno essere sottoscritti attraverso lo strumento della firma elettronica semplice mediante password temporanea (OTP).

Il trattamento dei dati personali è necessario all'adempimento di obblighi previsti da leggi, da regolamenti e/o normative comunitarie, da organi di vigilanza/controllo o da altre autorità a ciò legittimate.

Obbligo Legale - Art. 6, c.1, let. c. GDPR

• Il trattamento dei dati personali del cliente potrà essere connesso agli adempimenti OAM relativi l'antiriciclaggio e per le l'interrogazione delle banche dati pubbliche.

• Conservazione di documenti contabili ed amministrativi in forma cartacea.

• Conservazione di documenti contabili ed amministrativi in forma digitale.

• Conservazione digitale delle fatture emesse/ricevute (fatturazione elettronica).

Obbligatoria - Il mancato conferimento dei dati comporterà l'impossibilità, per il Titolare del Trattamento, di eseguire il contratto.

I dati personali saranno trattati per tale finalità per il tempo necessario per l'adempimento degli obblighi legali previsti dalla normativa vigente. A questo riguardo, i dati personali saranno conservati per 10 anni a partire dallo scioglimento del contratto o, se successiva, da una decisione vincolante emanata da un'autorità a ciò competente, fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati, per periodi superiori di tempo, prescritti dall'ordinamento giuridico.

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

Trasmissione di proposte commerciali promosse dal Titolare del Trattamento.

Consenso - Art. 6, c.1, let. a. GDPR

• Trasmissione di newsletter commerciali agli indirizzi di posta elettronica dei clienti e/o potenziali clienti.

• Trasmissione di messaggi istantanei mediante strumenti quali ad esempio SMS, Whatsapp, Telegram.

• Trasmissione di messaggi mediante strumenti cartacei ed elettronici (email).

Facoltativa - Il mancato conferimento dei dati comporterà l'impossibilità, per l'interessato di ricevere i messaggi relativi alle promozioni proposte dal Titolare del Trattamento

I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o revoca del consenso. I dati relativi ai prospect, per i quali non verrà perfezionato il contratto, saranno cancellati entro 24 mesi dalla registrazione.

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

Cessione di dati a Terzi (Cessionari) che opereranno nella qualità di Titolare Autonomo per eseguire finalità relative all'attività di marketing eseguite mediante mezzi di comunicazione, quali ad esempio, telefono, email.

Consenso - Art. 6, c.1, let. a. GDPR

• Cessione di dati a Terzi (Cessionari) che opereranno nella qualità di Titolare Autonomo per eseguire finalità relative all'attività di marketing.

Facoltativa - Il mancato conferimento dei dati comporterà l'impossibilità, per il terzo Cessionario, di poter eseguire eseguire le finalità sopra indicate.

I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o revoca del consenso.

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

Trasmissione di newsletter inerenti prodotti analoghi già acquistati dai clienti.

Soft Spam - Art. 130 comma 4

• Trasmissione di proposte commerciali relativi a prodotti analoghi già acquistati/richiesti dai clienti.

Facoltativa - Il mancato conferimento dei dati comporterà l'impossibilità, per l'interessato di ricevere le newsletter relative a promozioni proposte dal Titolare del Trattamento

I dati cancellati saranno cancellati immediatamente a seguito della cessazione del contratto o opposizione al trattamento.

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

I Suoi dati personali potranno essere trattati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e Stragiudiziaria.

Legittimo Interesse - Art. 6, c.1, let. f. GDPR

• Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.

• Recupero crediti stragiudiziale

Obbligatoria - Il mancato conferimento del consenso comporterà l'impossibilità, per il Titolare del Trattamento, di eseguire il contratto con l'Interessato/Cliente.

10 anni dall'interruzione del contratto a meno che non sia nato un contenzioso giudiziale per cui la conservazione è estasa per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.

Il trattamento è eseguito, prevalentemente, con strumenti informatici e cartacei.

I Tuoi dati personali saranno utilizzati, per il legittimo interesse del Titolare, per la Gestione dei sistemi IT.

Legittimo Interesse - Art. 6, c.1, let. f. GDPR

• Gestione dei sistemi IT, incluse la gestione dell'infrastruttura, la continuità operativa del business e la sicurezza IT.

Obbligatorio - L'opposizione al trattamento potrà comportare l'impossibilità, per il Titolare del Trattamento, di eseguire il contratto con l'Interessato/Cliente.

Le Tue informazioni personali sono conservata per la durata del rapporto contrattuale e dopo la fine del rapporto contrattuale per il periodo di tempo necessario a garantire l'esercizio o la difesa di diritti.

Il trattamento è eseguito con strumenti informatici.

 TRASFERIMENTO DATI EXTRA UE

I dati personali sono trattati esclusivamente all'interno della Unione Europea.

 DESTINATARI DEL TRATTAMENTO

• Responsabile del Trattamento: Consulenza Amministrativa e Fiscale; Servizio CRM; Fornitore firma elettronica; Servizi mantenimento Fatturazione Elettronica; Soggetti che forniscono servizi per la gestione del sistema informativo di Prestito Super S.p.A e delle reti di telecomunicazioni; Soggetti che svolgono attività di marketing .

• Soggetto Designato al Trattamento (Interno): Personale alle dipendenze del Titolare.

 DIRITTI DELL'INTERESSATO - RECLAMO ALL'AUTORITÀ DI CONTROLLO

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:     

• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l'intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.
• diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
• revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

 

Data: ___/___/______

FIRMA

_____________________________________

Consenso al trattamento per le finalità: Trasmissione di Newsletter.; Trasmissione di Messaggi Istantanei.; Trasmissione Epistolare.;

Presto il Consenso   Nego il Consenso 

 

Consenso al trattamento per la finalità: Cessione dati a Terzi.;

Presto il Consenso   Nego il Consenso 

 

Data: ___/___/______

FIRMA

_____________________________________