La informiamo che il trattamento dei suoi dati personali avverrà nel rispetto della vigente normativa in materia di privacy e sarà improntato ai principi di correttezza, liceità, trasparenza e protezione dei dati. A tal fine, in ottemperanza a quanto previsto dall'articolo 13 del Regolamento europeo 2016/679 (GDPR), le indichiamo qui di seguito le informazioni di carattere generale riguardo i trattamenti di dati personali effettuati tramite questa App che si configura principalmente come un canale di comunicazione istituzionale tra la Banca e il socio; a tal proposito si rinvia all’informativa per i soci da lei precedentemente ricevuta, di cui la presente costituisce una specifica integrazione (consultabile anche in filiale o nel sito internet della banca www.bccroma.it – – sezione Privacy).
Il titolare del trattamento è Banca di Credito Cooperativo di Roma. Il titolare, in conformità al GDPR, ha designato il Data Protection Officer (DPO), che potrà contattare per richiedere spiegazioni riguardo questa Informativa o esercitare i diritti previsti dalla normativa in materia di protezione dati personali descritti nel testo che segue.
Per contattare il DPO potrà utilizzare uno dei seguenti mezzi:
via email: dpo.08327@iccrea.bcc.it
via posta ordinaria: Data Protection Officer - Viale dell'Oceano Indiano, 13/C - 00144 Roma
Per qualsiasi sua comunicazione, nei confronti del DPO, deve riportare nella richiesta i suoi dati di contatto, indispensabili per poterla individuare e ricontattare.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questa App acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In queste tipologie di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi elettronici utilizzati dagli utenti che si connettono al servizio, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, in quanto i dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dell’App e per controllarne il corretto funzionamento, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permetterne di identificare gli utenti.
Si segnala che i dati potrebbero essere utilizzati dalle Autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici.
Dati forniti volontariamente dall’utente
Per accedere ai servizi di questa App, è necessario registrarsi e inserire alcuni dati personali. Il conferimento di alcuni dati identificativi è necessario al fine di autenticare e verificare la legittimazione all’accesso ai soggetti che vi accedono. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questa App comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate, laddove necessario, nelle schermate/sezioni dell’App predisposte per particolari servizi a richiesta.
I dati da lei forniti potranno essere trattati per:
Il trattamento dei suoi dati personali verrà effettuato sulla base di una o più delle seguenti condizioni. In particolare, i trattamenti effettuati per le finalità sopra descritte, che riguardano:
punto 1 e punto 2, hanno come base giuridica la necessità di riscontrare la una sua richiesta di adesione all’App, di informazioni o dare esecuzione alle sue richieste di ricevere un servizio direttamente disponibile tramite l’App: si tratta dunque di conferimento di dati volontario o strettamente necessario e connesso ad una fase pre-contrattuale e/o contrattuale ovvero funzionale a dare riscontro ad una sua specifica richiesta; come tali, i dati di volta in volta raccolti sono obbligatori e, qualora non intenda fornirli, non sarà possibile erogare il servizio o dare risposta a quanto da lei richiesto;
punto 3, avranno come base giuridica la necessità di rispettare un obbligo di legge quale ad esempio l'obbligo di attuare misure di sicurezza previste da leggi specifiche applicabili per determinati servizi erogati tramite l’App e come tali questi dati e relativi trattamenti sono obbligatori;
punto 4, trattandosi di dati anonimizzati, ossia dati dai quali non risulta possibile re-identificare, anche indirettamente, una persona fisica, tali dati non sono più dati personali; pertanto, i relativi trattamenti sono sottratti alla applicazione della normativa privacy e non risulta necessaria una particolare base giuridica.
Tutti i dati verranno trattati in formato prevalentemente elettronico.
Il trattamento dei Suoi dati personali avviene mediante strumenti automatizzati e non, con logiche strettamente connesse alle finalità stesse e, comunque, con modalità e procedure idonee a garantirne la sicurezza e la riservatezza.
Il trattamento dei Suoi dati personali avviene con procedure e misure idonee a tutelare la sicurezza, in termini di integrità, riservatezza e accessibilità, in ottemperanza a quanto previsto dalla normativa applicabile in materia di protezione dati personali e nel rispetto delle leggi che regolamentano gli aspetti di sicurezza nel settore bancario.
Le misure adottate dal titolare non esimono l'utente dal prestare la necessaria attenzione all’utilizzo di password/PIN di complessità adeguata, che dovrà aggiornare periodicamente nonché custodire con attenzione e rendere inaccessibili ad altri, al fine di evitarne usi impropri e non autorizzati.
Per le predette finalità di trattamento la Banca non pone in essere attività che comportano decisioni basate unicamente sul trattamento automatizzato dei dati, compresa la profilazione.
I dati personali verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, ed in particolare in caso di disinstallazione del servizio, i dati personali trattati verranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore ad un periodo di 3 mesi dalla data di disinstallazione o dalla mancato completamento della registrazione all’App. Durante tale periodo saranno, comunque, attuate misure tecniche e organizzative adeguate alla tutela dei diritti e delle libertà dell’interessato.
Il periodo di conservazione di cui sopra non vale per i dati già acquisiti dalla Banca in qualità di Titolare del trattamento (es nome, cognome, codice fiscale, nr protocollo socio, indirizzo mail, telefono ); dati che – sebbene non più utilizzabili, dopo detto termine, per le finalità di cui alla presente informativa – continueranno ad essere trattati e conservati per le finalità ed il tempo previsti dall’informativa privacy soci, disponibile in filiale e nel sito internet della Banca, all’indirizzo www.bccroma.it – sezione Privacy.
Nell’ambito delle suddette attività, i dati personali possono essere conosciuti dagli esponenti e dal personale specificamente incaricato della Banca (dipendenti e collaboratori), in relazione alle funzioni svolte, mediante strumenti anche informatici e telematici, e con modalità e logiche di organizzazione, elaborazione e trasmissione dei dati strettamente correlate agli specifici servizi ed operazioni richiesti.
Per lo svolgimento della sua attività la Banca si avvale inoltre dell’ausilio di soggetti/società esterne che, in qualità di responsabili o titolari del trattamento, possono trattare i dati dell’utente necessari per l’esecuzione del servizio.
I dati personali trattati nell’ambito della richiesta in oggetto non vengono trasferiti in paesi extra – UE.
Nell’ipotesi in cui, per questioni di natura tecnica e/o operativa si rendesse necessario avvalersi di soggetti ubicati in paesi terzi rispetto all’Unione Europea il trasferimento verrà effettuato ad una delle seguenti condizioni: che si tratti o di paese terzo ritenuto adeguato ex. art. 45 del Regolamento UE 679/2016 o di paese per il quale i Contitolari forniscono garanzie adeguate o opportune circa la tutela dei dati ex art. 46 e 47 del citato Regolamento UE e sempre a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi, oppure che siano applicabili di volta in volta una o più delle deroghe ex art.49 del citato Regolamento UE comma 1 lettere a) – g).
Ulteriori informazioni riguardo i casi di eventuali trasferimenti di dati verso paesi esteri rispetto l'Unione Europea e le relative garanzie adottate, nonché informazioni riguardo le società nominate responsabili di trattamento dati personali, possono essere richieste scrivendo agli indirizzi e-mail di contatto sopra indicati.
Con riferimento al trattamento dei Suoi dati personali Lei ha e potrà esercitare in qualsiasi momento i seguenti diritti previsti dal Regolamento UE 2016/679:
Tali diritti possono essere esercitati direttamente nei confronti del titolare del trattamento, rivolgendo le eventuali richieste al DPO ai recapiti indicati nel primo paragrafo della presente informativa.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito, salvi i casi previsti dalla normativa in cui il titolare può stabilire l’ammontare dell’eventuale contributo spese da richiedere.
In caso di richiesta di esercizio dei diritti potrebbe essere necessario sia verificare la Sua identità che contattarLa; pertanto, si rende necessario, da parte Sua, fornire i dati identificativi e di contatto indispensabili per poterLa identificare e contattare in relazione alla Sua richiesta.
Ha inoltre diritto di presentare un reclamo all’Autorità Garante per la protezione dei dati dello Stato membro in cui risiede, lavora o si è verificata la presunta violazione.