Informativa Privacy
Informativa sul Trattamento dei Dati Personali – Generale
Ai sensi dell’Art. 13 e dell'Art. 14 della Legge 21 dicembre 2018 n. 171 “Protezione delle persone fisiche con riguardo al trattamento dei Dati Personali”
SEZIONE 1
Premessa
Ai sensi e nel rispetto della normativa vigente in materia di protezione dei Dati Personali ed in particolare ai sensi dell’art. 13 e dell’art. 14 della Legge 21 dicembre 2018, n. 171, rubricata “Protezione delle persone fisiche con riguardo al trattamento dei Dati Personali” (di seguito per brevità “Legge”) e ai sensi dell’Art. 13 e dell’Art. 14 del Regolamento UE 2016/679 (di seguito per brevità “GDPR”) Banca di San Marino S.p.A., in qualità di titolare del trattamento (di seguito per brevità “BSM” o “Titolare”), Le fornisce le seguenti informazioni riguardo al trattamento dei Suoi Dati Personali e di terzi eventualmente da Lei forniti; dati che saranno trattati, anche con l’ausilio di strumenti elettronici direttamente da BSM e/o tramite terzi, per le finalità riportate di seguito (di seguito “Dati Personali”). Con Dati Personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. La presente informativa privacy (di seguito “Informativa”) è relativa ai trattamenti di Dati Personali effettuati da BSM per le finalità descritte alla successiva Sezione 6.
SEZIONE 2
Identità e dati di contatto del titolare del trattamento
Ai sensi dell’articolo 2 della Legge, il Titolare del trattamento per le finalità di seguito riportate è BSM, con sede e direzione generale c/o Strada della Croce, 39 – 47896 Faetano (Repubblica di San Marino).
Per ulteriori informazioni può contattare il Titolare al seguente indirizzo email: privacy@bsm.sm oppure inviando una richiesta scritta a Banca di San Marino, in Strada della
Croce n. 39 -47896 Faetano (Repubblica di San Marino), ovvero contattandolo al numero tel. 0549/873411.
SEZIONE 3
Identità e dati di contatto del responsabile della protezione dei dati
Il Titolare ha nominato il “responsabile della protezione dei dati” previsto dalla Legge (di seguito per brevità “RPD” o “DPO”). Per tutte le questioni relative al trattamento dei Suoi Dati personali e/o per esercitare i diritti previsti dalla Legge stessa, elencati nella Sezione 12 della presente Informativa, può contattare il RPD al seguente indirizzo email: consdpo@bsm.sm, oppure inviando una richiesta scritta a Responsabile Della Protezione Dei Dati c/o Banca di San Marino, in Strada della Croce n. 39 -47896 Faetano (Repubblica di San Marino).
SEZIONE 4
Identità e dati di contatto del rappresentante nell'Unione Europea
SEZIONE 5
Tipologia e fonte dei dati personali oggetto di trattamento
- dati identificativi e anagrafici (ad esempio, nome, cognome, documento d’identità e numero di passaporto, nazionalità, luogo e data di nascita, sesso, foto);
- informazioni di contatto (ad esempio, indirizzo di posta e indirizzo);
- situazione familiare (ad esempio, stato civile, numero di figli);
- dati fiscali (ad esempio, codice ISS, Codice Operatore Economico, codice fiscale, partita iva);
- informazioni sull'istruzione e sull'occupazione (ad esempio, livello di istruzione, impiego, nome del datore di lavoro, retribuzione);
- informazioni bancarie, finanziarie e relative alle transazioni (ad esempio, dettagli del conto bancario, numero di carta di credito, trasferimenti di fondi, profilo dell'investitore dichiarato, storia creditizia, debiti e spese legati a rapporti con la Banca);
- dati relativi alle Sue abitudini e preferenze (ad esempio, dati relativi all'utilizzo dei nostri prodotti e servizi in relazione ai dati bancari, finanziari e relative alle transazioni o dati derivanti delle Sue interazioni con noi: presso le nostre filiali, sui nostri siti internet, mediante l’utilizzo delle nostre app, sulle nostre pagine so- cial, meeting, chiamate, chat, email, interviste, conversazioni telefoniche);
- videosorveglianza (compresa la CCTV) e dati relativi alla localizzazione geografica (ad esempio, mostrando i luoghi dei prelievi e dei pagamenti eseguiti negli ATM di BSM per ragioni di sicurezza o per identificare il luogo della filiale);
- dati giudiziari.
BSM potrebbe trattare categorie particolari di dati dei propri clienti per dare seguito a specifici Servizi ed operazioni richieste dagli stessi (es. il pagamento di quote associative ad un’organizzazione politica o sindacale). Salvo che il trattamento di categorie particolari di dati sia effettuato in esecuzione di obblighi di legge (es. adempimenti antiriciclaggio), BSM si limita a trattare queste informazioni esclusivamente per eseguire le disposizioni da Lei impartite.
BSM tratta i Dati Personali raccolti direttamente presso di Lei, ovvero presso terzi o da fonti pubbliche.
In alcune circostanze, potremmo raccogliere e utilizzare Dati Personali di individui con i quali abbiamo, potremmo avere, o siamo soliti avere una relazione diretta come:
- prospect
- Membro della famiglia;
- Co-mutuatario/Garante;
- Rappresentante legale o esponente facoltizzato alla firma sociale;
- Delegato/procuratore;
- Beneficiario di un pagamento da parte dei nostri clienti;
- Ordinante di un pagamento ricevuto da nostri clienti;
- Contraente/beneficiario di contratti assicurativi;
- Soggetti coinvolti in trust e mandati fiduciari;
- Proprietario/Comproprietario;
- Titolare effettivo;
- Stakeholder della società.
SEZIONE 6
Finalità e basi giuridiche del trattamento
La raccolta ed il trattamento dei Dati Personali sono effettuati per:
1) Finalità pre-contrattuali e contrattuali in particolare per
- fornirLe informazioni riguardo i nostri prodotti e/o servizi;
- gestione dei prodotti e/o dei servizi di BSM contrattualizzati o in corso di contrattualizzazione e da Lei richiesti;
- eseguire obblighi, compresi quelli amministrativi e contabili, derivanti dai contratti dei quali Lei è parte o per adempiere, prima della conclusione del contratto, a sue specifiche richieste, anche mediante tecniche di comunicazione a distanza o, ove necessario in virtù della specifica tipologia contrattuale, di profilazione (confronta Sezione 7 della presente Informativa "Modalità del trattamento"). La base giuridica del trattamento è il contratto o la necessità di riscontrare la richiesta da lei formulata prima della stipula del contratto. In mancanza del conferimento dei Dati Personali, BSM potrebbe essere nell’impossibilità di instaurare il rapporto o di dare esecuzione allo stesso.
2) Finalità legate ad obblighi di legge in particolare per:
- assolvere obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge o da competenti Autorità di vigilanza o di controllo;
- l’evasione di richieste avanzate dalle Autorità Giudiziarie o altre Autorità a ciò autorizzate (ad es. Agenzia di Informazione Finanziaria). Nell'ambito di tale finalità, i trattamenti potranno includere anche la profilazione e il confronto dei dati (confronta Sezione 7 della presente Informativa "Modalità del trattamento"). La base giuridica del trattamento è l'adempimento di un obbligo legale. In mancanza del conferimento dei Dati Personali, BSM sarebbe nell’impossibilità di instaurare il rapporto o di dare esecuzione allo stesso.
Nell’ambito di tali finalità i trattamenti potranno includere anche la profilazione e il confronto dei dati (confronta Sezione 7 della presente Informativa “Modalità del trattamento”). Le basi giuridiche del trattamento sono, in funzione della tipologia del trattamento e della controversia, il contratto, gli obblighi di legge e l’interesse legittimo di accertamento, esercizio o difesa di un diritto in sede giudiziaria del titolare
4) Finalità di rendicontazione e controllo interno: finalità legate alla verifica di funzionalità ed adeguatezza dell’organizzazione interna, al fine di assicurare la conformità dei processi alle disposizioni di legge e garantire il corretto funzionamento della BSM. Nell’ambito di tale finalità, i trattamenti la cui base giuridica è l’adempimento di un obbligo di legge potranno includere anche la profilazione e il confronto dei dati (confronta Sezione 7 della presente Informativa “Modalità del trattamento”). Le basi giuridiche del trattamento sono, in funzione della tipologia dei controlli e delle analisi condotte, gli obblighi di legge e l’interesse legittimo del titolare.
5) Finalità Commerciali in particolare per:
- in relazione a prodotti e servizi propri o delle società da essa controllate o ad essa collegate;
- in relazione a prodotti e servizi di soggetti terzi, non appartenenti al Gruppo né controllati o collegati Nell'ambito di tali finalità, che potranno essere perseguite anche mediante profilazione e confronto dei dati (confronta Sezione 7 della presente Informativa "Modalità del trattamento"), rientra, ad esempio, il trattamento dei suoi Dati Personali per:
- fornirLe informazioni e inviarle materiale pubblicitario, anche mediante tecniche di comunicazione a distanza (ad es. web e mobile), relativi a prodotti, servizi o iniziative di BSM o di terzi o per promuovere gli stessi;
- effettuare azioni di vendita diretta;
- realizzare ricerche di mercato;
- realizzare analisi e ricerche statistiche;
- verificare la qualità dei prodotti o servizi a Lei offerti, anche tramite telefonate o l'invio di questionari;
- ottimizzare l'offerta stessa di prodotti o servizi a lei offerti anche mediante analisi focalizzate e selezionate;
- effettuare comunicazioni commerciali;
- assegnarle uno o più profili allo scopo di indirizzare le proposte commerciali o per analizzare o prevedere, sempre per finalità commerciali, le sue preferenze personali e i suoi comportamenti;
- approfondire, successivamente alla chiusura dei rapporti con la Banca, le motivazioni del recesso;
- soggetti e/o società terze che gestiscono servizi di marketing e/o attività commerciali
La base giuridica del trattamento è il suo consenso, che può essere revocato in qualsiasi momento senza pregiudicare il trattamento effettuato fino alla data della revoca.
SEZIONE 7
Modalità di trattamento
Il trattamento dei Dati Personali per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, con logiche strettamente collegate alle finalità sopraelencate e comunque in modo da garantire la sicurezza, la protezione e la riservatezza dei suoi Dati Personali, nel rispetto di quanto previsto dalla Legge, dai regolamenti conseguenti e da disposizioni interne.
Per le finalità sopra indicate, i suoi Dati Personali potrebbero essere trattati con modalità di profilazione, cioè trattamenti automatizzati utilizzati per analizzare e valutare determinati aspetti personali quali, ad esempio, la situazione economica e patrimoniale, l’operatività bancaria, l’affidabilità, gli interessi commerciali, per adempiere a particolari obblighi di legge (ad esempio, antiriciclaggio, normativa regolamentare di recepimento della Markets in Financial Instruments Directive, c.d. “MIFID”, etc.).
SEZIONE 8
Comunicazione dei dati
Per il perseguimento delle suddette finalità BSM può comunicare, mediante trasmissione, i suoi Dati Personali a determinati soggetti, anche esteri, appartenenti alle categorie in appresso indicate. I soggetti appartenenti a tali categorie utilizzeranno i Dati Personali ricevuti in qualità di autonomi “titolari”, salvo il caso in cui siano stati designati da BSM “responsabili” dei trattamenti di loro specifica competenza. L’elenco aggiornato di questi ultimi è disponibile presso la sede del Titolare. BSM non diffonde i Suoi Dati Personali.
Categorie dei soggetti destinatari
Soggetti ai quali possono essere comunicati i Dati Personali per il perseguimento di finalità di Legge o contrattuali o commerciali proprie della Banca:
- soggetti individuati per Legge (per esempio, per finalità connesse all'esercizio delle funzioni relative alla gestione, all'accertamento, al contenzioso e alla riscossione dei tributi nonché per finalità legate all'iscrizione e/o alla cancellazione dell'ipoteca sugli immobili; per finalità connesse all'amministrazione della giustizia: Autorità Giudiziaria; per finalità connesse all'esercizio delle funzioni di vigilanza, di controllo e delle altre funzioni specificamente previste dalla normativa: Banca Centrale della Repubblica di San Marino o Agenzia di Informazione Finanziaria; per la raccolta, l'analisi e il monitoraggio dei dati tecnici e statistici sulla falsificazione dell'euro: Banca Centrale della Repubblica di San Marino;
- archivio informatizzato istituito presso la Banca Centrale della Repubblica di San Marino, per finalità connesse al regolare funzionamento dei sistemi di pagamento;
- Centrale dei Rischi sistema informativo gestito dalla Banca Centrale della Repubblica di San Marino, per finalità connesse alla valutazione del merito di credito della Clientela e, in generale, per l'analisi e la gestione del rischio di credito;
- soggetti che forniscono servizi per la gestione del sistema informativo e dei programmi informatici di BSM;
- soggetti che svolgono servizi per l'acquisizione e il trattamento di dati rivenienti da documenti o supporti (per esempio, assegni, effetti);
- soggetti che svolgono attività di lavorazione e trasmissione delle comunicazioni alla/dalla Clientela (per es. imbustamento, gestione della posta elettronica);
- soggetti che svolgono attività di archiviazione della documentazione;
- soggetti che prestano attività di assistenza alla Clientela (per esempio, per telefono);
- soggetti che intervengono nella gestione dei servizi di pagamento e delle reti telematiche, esattorie e tesorerie;
- soggetti che gestiscono sistemi nazionali e internazionali o che forniscono servizi per il controllo e la prevenzione delle frodi (ad esempio su Carte di debito o su altri strumenti di pagamento; nel settore del credito al consumo e dei pagamenti dilazionati o differiti, ecc.);
- soggetti che svolgono attività di indagine e di contrasto al terrorismo internazionale;
- soggetti che svolgono attività finalizzate al recupero del credito;
- consulenti; liberi professionisti, pubblici funzionari, ecc. (come quando, per esempio, il Cliente intende stipulare con la Banca un mutuo o un atto pubblico o, comunque, un atto la cui sottoscrizione deve essere autenticata da un notaio o da un altro pubblico ufficiale);
- soggetti che effettuano visure, incarichi per l'accertamento dell'esistenza di formalità pregiudizievoli (ipoteche, vendite, ecc.) a carico del Cliente;
- soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere da BSM anche nell'interesse della Clientela;
- soggetti che gestiscono le attività legate all'emissione ed all'utilizzo di Carte di credito, di debito e prepagate;
- soggetti pubblici e/o privati sottoscrittori di convenzioni per la concessione di finanziamenti "agevolati" (ad es. ai propri dipendenti).
- società appartenenti al gruppo bancario o comunque controllate o collegate, anche in relazione e nei limiti degli obblighi antiriciclaggio/antiterrorismo di cui alla Legge n. 92/2008 e successive modifiche e/o integrazioni;
- soggetti cessionari d'azienda, di un ramo d'azienda, di rapporti giuridici individuabili in blocco o di singoli rapporti giuridici (per esempio, la cessione di crediti);
- soggetti risultanti da operazioni di trasformazione, fusione e scissione del Titolare.
- dipendenti del Titolare;
- consulenti e/o collaboratori del Titolare ove non qualificabili come Responsabili del trattamento;
- stagisti.
Inoltre, Le comunichiamo che per dar corso ad operazioni finanziarie internazionali e ad alcune specifiche operazioni in ambito nazionale richieste dalla Clientela è necessario utilizzare il servizio di messaggistica internazionale gestito da SWIFT (Society for Worldwide lnterbank Financial Telecommunication), che conserva temporaneamente in copia tutti i dati necessari per l’esecuzione delle transazioni (ad esempio, nome dell’ordinante, del beneficiario, coordinate bancarie, somma ecc.). Tali Dati Personali sono conservati in un server della società localizzato negli Stati Uniti. A tale sito possono accedere le autorità statunitensi competenti (in particolare, il Dipartimento del Tesoro) per finalità di contrasto del terrorismo (si veda https://www.swift.com per l’informativa sulla protezione dei dati).
SEZIONE 9
Trasferimento dei dati all'estero
Per esigenze strettamente legate allo svolgimento e alla gestione del rapporto, alcuni Suoi Dati Personali potranno essere comunicati ad eventuali altre aziende collegate o aziende con sede presso Paesi esteri appartenenti all’Unione Europea, ovvero con sede presso Paesi esteri che godono di una decisione di adeguatezza della Commissione europea, od ancora con sede presso Stati esteri con i quali la Repubblica di San Marino ha sottoscritto accordi o trattati bilaterali che prevedano lo scambio di Dati Personali e disciplinino le garanzie per il loro trattamento in conformità alla Legge, il tutto ai sensi dell’art. 46 della Legge. L’eventuale trasferimento dei Dati Personali verso organizzazioni internazionali e/o Paesi non appartenenti alle categorie suindicate avverrà secondo uno dei modi consentiti dalla normativa vigente. Su richiesta è possibile avere maggiori informazioni da BSM ai contatti suindicati.
SEZIONE 10
Tempi di conservazione dei dati
Salvo che la legge non imponga specifiche esigenze di conservazione, BSM tratta e conserva i Suoi Dati Personali per tutta la durata del rapporto contrattuale, per l’esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi e fino alla scadenza del periodo di prescrizione di legge applicabile, decorrente dalla data di chiusura del rapporto contrattuale relativo al singolo prodotto/servizio.
Al termine del periodo di conservazione applicabile, i Dati Personali riferibili agli Interessati verranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste dell’autorità giudiziaria o altra autorità pubblica nei confronti della quale non sia opponibile il segreto bancario.
Con riferimento ai dati funzionali all’instaurazione del rapporto, laddove non perfezionato, gli stessi saranno conservati per un termine massimo di 12 mesi, al fine di consentirci di poter rispondere a Sue specifiche richieste.
Tratteremo i Suoi Dati Personali basati sul Suo consenso, acquisito, per finalità di marketing e profilazione, fino a quando avremo in essere un rapporto con Lei e per un ulteriore periodo pari a 12 mesi, salvo che non intervengano normative di dettaglio che definiscano termini inferiori, nonché salvo intervenuta revoca del consenso. Quanto ai Prospect, il tempo di conservazione dei dati è al massimo 12 mesi dall’ultimo contatto avuto con BSM. I Dati Personali saranno conservati su supporti cartacei e/o informatici per il solo tempo necessario ai fini per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione di cui all’articolo 4, comma 1, lettere c) ed e) della Legge.
SEZIONE 11
Esistenza di un processo decisionale automatizzato, compresa la profilazione
Salvo i casi in cui l’uso di tecniche o sistemi automatizzati si basi su una norma di legge, resta fermo il Suo diritto di ottenere la revisione della decisione integralmente automatizzata tramite un intervento umano, di esprimere la Sua opinione e di contestare la decisione secondo le modalità previste nella Sezione 12.
SEZIONE 12
Diritti dell'interessato
- lettera raccomandata indirizzata a Banca di San Marino S.p.A., Ufficio Privacy con sede in Strada della Croce n. 39 -47896 Faetano (Repubblica di San Marino)
- inviando una e-mail all’indirizzo di posta elettronica: privacy@bsm.sm.
-
Diritto di accesso
Lei potrà ottenere da BSM la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l'accesso ai propri Dati Personali ed alle informazioni previste dall’Art. 15 della Legge ottenendo evidenza, a titolo esemplificativo, delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere trasmessi, del periodo di conservazione applicabile e dell’esistenza di processi decisionali automatizzati. -
Diritto di rettifica
Lei potrà ottenere da BSM, senza ritardo, la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa. -
Diritto alla cancellazione
Lei potrà chiedere al Titolare la cancellazione dei Suoi Dati Personali, se sussiste uno dei motivi previsti dall’Art. 17 della Legge, tra cui, a titolo esemplificativo, qualora i Dati Personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il consenso su cui si basa il trattamento dei Suoi Dati Personali sia stato da Lei revocato e non sussiste altro fondamento giuridico per il trattamento. Resta inteso che la revoca del consenso non pregiudicherà la liceità dei trattamenti effettuati fino a quel momento. La informiamo che BSM non potrà procedere alla cancellazione dei Suoi Dati Personali: qualora il loro trattamento sia necessario, ad esempio, per l'adempimento di un obbligo di legge, per motivi di interesse pubblico, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. -
Diritto di limitazione di trattamento
Lei potrà ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall’Art. 18 della Legge, tra le quali, ad esempio: a fronte di una Sua contestazione circa l'esattezza dei Suoi Dati Personali oggetto di trattamento o qualora i Suoi Dati Personali le siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, benché BSM non ne abbia più bisogno ai fini del trattamento. -
Diritto di opposizione
Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione), nei limiti di cui all’art. 21 della Legge. Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, BSM si asterrà dal trattare ulteriormente i Suoi Dati Personali, a meno che non vi siano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. -
Diritto alla portabilità dei dati
Nel rispetto del disposto dell’art. 20 della Legge, qualora il trattamento dei Suoi Dati Personali si basi sul consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà:
– richiedere di ricevere i Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet);
– trasmettere i Suoi Dati Personali ricevuti ad un altro soggetto Titolare del trattamento senza impedimenti da parte di BSM. -
Diritto di proporre un reclamo all’Autorità Garante per la protezione dei Dati Personali
Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi Dati Personali da parte del Titolare avvenga in violazione della Legge e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.
Richiedi informazioni
Contattaci per maggiori informazioni o per fissare un appuntamento presso una delle nostre filiali. Compila il form per essere ricontattato oppure visita la sezione “Le nostre filiali” per trovare tutti i nostri recapiti.
