PRIVACY

 

Informativa per i clienti (ai sensi dell’art. 13 del D.Lgs. 196/2003)

Con l'entrata in vigore del D.Lgs. 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” (di seguito, “Codice”) Cassa depositi e prestiti S.p.A. (di seguito, CDP), con sede in Roma, via Goito n. 4 (00185), in qualità di "Titolare" del trattamento dei dati, fornisce alcune informazioni circa l'utilizzo dei dati personali.

Fonte dei dati personali

I dati personali in possesso di CDP sono raccolti direttamente presso l’interessato, anche attraverso l’utilizzo di tecniche di comunicazione a distanza (quali il sito Internet e servizi web in esso contenuti) ovvero presso terzi come, ad esempio, Amministrazioni Pubbliche, Pubblici Registri, C.C.I.A.A., Banche dati di Società Private, Intermediari Finanziari. Nell'ipotesi in cui CDP acquisisca dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti e servizi, sarà fornita un’informativa all'atto della registrazione dei dati o, comunque, non oltre la prima eventuale comunicazione. In ogni caso, tutti questi dati sono trattati oltre che nel rispetto del Codice, secondo i canoni di riservatezza, connaturati allo svolgimento dell'attività finanziaria, ai quali CDP si è sempre ispirata.

Può accadere che in relazione a specifiche operazioni o servizi richiesti, CDP venga in possesso di dati che la legge definisce come “sensibili”, in quanto da essi possono desumersi l'eventuale appartenenza a sindacati, associazioni e partiti, l'origine razziale ed etnica, oppure informazioni sullo stato di salute. Per il trattamento di tali dati il Codice richiede una specifica manifestazione di consenso.

Finalità del trattamento cui sono destinati i dati

I dati personali sono trattati nell'ambito della normale attività di CDP secondo le seguenti finalità:

a) finalità strettamente connesse e strumentali all’instaurazione ed alla gestione dei rapporti con la clientela (es.: acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti da contratti conclusi con la clientela, etc.).

Il conferimento dei dati personali necessari a tali finalità non è obbligatorio, ma il rifiuto di fornirli può comportare l'impossibilità per CDP di prestare il servizio stesso. Il relativo trattamento non richiede il consenso dell'interessato.

b) finalità derivanti da obblighi di legge, da regolamenti, dalla normativa comunitaria, da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo (si pensi, a titolo esemplificativo e non esaustivo alla normativa c.d. “Antiriciclaggio” che impone l’adeguata verifica della clientela, alle disposizioni contro l’usura, alle Istruzioni emanate dalla Banca d'Italia in relazione allo svolgimento dell’attività creditizia).

Il conferimento dei dati personali necessari a tali finalità è obbligatorio e il relativo trattamento non richiede il consenso degli interessati.

c) finalità funzionali all'attività di CDP, per le quali il cliente ha facoltà di manifestare o no il consenso, quali:

1. rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull'attività svolta da CDP, eseguita direttamente oppure tramite società specializzate mediante interviste personali o telefoniche, questionari, etc.;
2. promozione e vendita di prodotti/servizi di CDP o di società terze, effettuate tramite lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione etc.;
3. lo svolgimento di attività di pubbliche relazioni;
4. indagini di mercato.
   Il conferimento dei dati necessari a tali finalità non è obbligatorio ed il loro trattamento richiede il consenso dell'interessato.

Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. La protezione è assicurata anche in presenza di strumenti innovativi introdotti da CDP e connessi ad esempio, ai servizi del sito web e/o ad altre modalità di comunicazione a distanza.

Categorie di soggetti ai quali i dati possono essere comunicati

Per il perseguimento delle finalità di cui sopra, anche in considerazione delle caratteristiche di “circolarità” delle operazioni, CDP, senza che sia necessario il consenso, potrà comunicare i dati personali:

 - a società controllate o collegate ai sensi dell'art. 2359 del c.c. quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione normativa;

 - a soggetti pubblici o privati in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;

 - negli altri casi previsti dall'art. 24 del Codice Privacy.

CDP necessita inoltre, previa manifestazione di consenso, di comunicare i dati personali a soggetti esterni, anche esteri, appartenenti alle seguenti categorie:

I soggetti appartenenti alle suindicate categorie svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili è costantemente aggiornato ed è disponibile presso la sede di CDP.

All’interno di CDP e di società controllate o collegate possono venire a conoscenza dei dati personali, per lo svolgimento delle proprie attività ed il perseguimento delle finalità sopraindicate, i dipendenti, gli stagisti, i lavoratori interinali, altri collaboratori nominati responsabili o incaricati, interni o esterni.

Ne consegue che, nel caso in cui l’interessato non presti il proprio consenso alle comunicazioni a terzi ed ai correlati trattamenti, CDP può dare corso solo a quelle operazioni che non prevedono tali comunicazioni .

In attesa della sottoscrizione di detto consenso, qualora l'interessato richieda comunque l'esecuzione di specifiche operazioni e servizi finanziari, tale richiesta sarà intesa come manifestazione provvisoria del consenso, limitatamente ai trattamenti relativi alle operazioni e servizi richiesti.

CDP può avere, inoltre, la necessità sia di verificare il gradimento presso la clientela del proprio modo di operare - nonché dei prodotti/servizi offerti da esso o dalle società controllate o collegate - sia di poter intraprendere le iniziative atte a sviluppare la propria offerta di prodotti. A tal fine, potrà comunicare dati relativi a propri clienti a società che offrono questo tipo di prestazioni, affinché verifichino presso i clienti medesimi il loro grado di soddisfazione e la loro aspettativa riguardo a nuovi prodotti/servizi.

Infine, nell’ambito dei sempre più numerosi accordi di collaborazione con primarie società esterne, a CDP potrebbe essere richiesto di comunicare, a queste ultime, i nominativi di propri clienti cui destinare apposite iniziative promozionali preventivamente concordate riferite ai loro prodotti.

A tale riguardo si precisa che ciascun cliente ha il diritto di rifiutare a CDP il proprio consenso a questo tipo di comunicazioni ed ai correlati trattamenti, barrando le apposite caselle nel modulo di consenso che troverà in allegato.

Titolare del Trattamento dei dati personali

Il Titolare del trattamento dei dati personali è la Società Cassa depositi e prestiti S.p.A., con sede legale in Roma - 00185, via Goito, 4.

Diritti dell'interessato previsti dall'art. 7 del D.Lgs. 30 giugno 2003 n. 196

La informiamo, infine, che l'art. 7 del Codice conferisce agli interessati la possibilità di esercitare specifici diritti. Tra l'altro, l’interessato può ottenere:

1. la conferma circa l'esistenza o meno di dati che lo riguardano, anche se non ancora registrati, e che tali dati vengano messi a sua disposizione in forma intelligibile;
2. di conoscere l'origine dei dati, nonché la logica e le finalità su cui si basa il trattamento;
3. l’indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
4. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l'aggiornamento, la rettificazione o l'integrazione dei dati;
5. tutte le informazioni relative alle operazioni effettuate dagli interessati, nonché quelle relative ad eventuali registrazioni telefoniche degli ordini impartiti.

In presenza di tale istanza CDP si impegna ad estrapolare dai propri archivi e dai documenti effettivamente conservati i dati relativi all’interessato oggetto della richiesta, e di comunicarli allo stesso in modo intellegibile nei modi di cui all’art. 10 del Codice.

L'interessato può altresì opporsi, per motivi legittimi, al trattamento dei dati che lo riguardano, in specie se previsto a fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Responsabile del trattamento dei dati di CDP. In particolare, la richiesta potrà essere inviata via posta alla Cassa depositi e prestiti S.p.A., via Goito, n° 4, 00185 - Roma, all’attenzione del Responsabile del trattamento dei dati personali delle Unità Organizzative della Direzione Generale o anche a mezzo posta elettronica al seguente indirizzo e-mail: privacy@cassaddpp.it.