DIVENTA UN AGENTE

Informativa ai sensi dell’ art. 13 del Regolamento UE 2016/679 e della normativa nazionale vigente in materia di protezione dei dati personali

Ai sensi del Regolamento UE 2016/679 (di seguito, “Regolamento GDPR” o “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali (di seguito, unitamente al GDPR, “Normativa Privacy”), Compass Banca S.p.A. – con sede in Milano, Via Caldera, n. 21(di seguito, “Compass” o il “Titolare”), in qualità di Titolare del trattamento dei Suoi dati, è tenuta a fornirLe l’Informativa di seguito riportata, relativa all’utilizzo dei dati personali al momento dell’avvio delle misure precontrattuali finalizzate alla stipula dell’accordo commerciale/mandato di agenzia in attività finanziaria (di seguito, l’“Accordo”) per l’attività di intermediazione del credito.

1. Titolare del trattamento - Il Titolare del trattamento è Compass Banca S.p.A., con sede in Via Caldera, 21 – 20153, Milano, nella persona del legale rappresentante pro tempore.


2. Data Protection Officer - Compass ha nominato il “responsabile della protezione dei dati” previsto dal Regolamento (c.d. DPO). Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso può contattare il DPO ai seguenti indirizzi email:
   1. dpo.mediobanca@mediobanca.com
   2. dpomediobanca@pec.mediobanca.com


3. Finalità del trattamento e obbligatorietà del conferimento dei dati - Tutti i dati personali, inclusi eventualmente i dati riferiti alle persone fisiche rappresentanti gli organi sociali dell’Interessato, vengono trattati, nel rispetto delle previsioni di legge e degli obblighi di riservatezza, per attività strettamente connesse e strumentali alle seguenti finalità:
   1. avvio delle misure precontrattuali su richiesta dell’interessato. Il conferimento dei dati personali per tali finalità è obbligatorio. Il mancato conferimento dei Suoi dati comporta l’impossibilità per Compass di dare seguito alle Sue richieste precontrattuali. La base giuridica del trattamento è individuata nell’esecuzione di misure precontrattuali su richiesta dell’interessato.
   2. adempimento degli obblighi normativi, in particolare quelli contabili e fiscali. Il conferimento dei dati personali per tali finalità è obbligatorio. Il mancato conferimento dei dati impedirà a Compass di eseguire l’attività che presuppone l’adempimento di un obbligo di legge da parte delle stesse. La base giuridica del trattamento è individuata nell’adempimento degli obblighi legali ai quali è sottoposta Compass.
   3. adempimento di specifiche richieste dell’intermediario del credito. Il conferimento del consenso per tali finalità è obbligatorio. Il mancato conferimento dei Suoi dati comporta l’impossibilità per Compass di dare seguito alle Sue specifiche richieste. La base giuridica del trattamento è individuata nell’esecuzione di misure precontrattuali su richiesta dell’interessato.


4. Base giuridica - La base giuridica è data, a seconda della finalità del trattamento, dall’adempimento di obblighi di legge e dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.


5. Categorie di dati personali e fonte dei dati - Compass tratta i dati personali forniti liberamente dall'Interessato o raccolti presso terzi quali, a titolo meramente esemplificativo:
   1. dati identificativi (es. nome, cognome, indirizzo, data e luogo di nascita, nazionalità. Codice fiscale, sesso, indirizzo IP qualora usufruisse dei servizi per via telematica);
   2. dati relativi all'immagine dell’Interessato (es. foto su carta d'identità);
   3. Informazioni di contatto (indirizzo di domicilio e residenza, indirizzo email e/o PEC, numero telefonico);
   4. dati relativi alla formazione e occupazione (es. livello di formazione, impiego, nome del datore di lavoro, retribuzione);
   5. informazioni finanziarie e dati transnazionali;
   6. dati relativi alla situazione fiscale;
   7. dati forniti per interazioni con il Gruppo Mediobanca: presso succursali (rapporti di contatto), sui siti internet, le app, pagine di social media, registrazioni telefoniche;
   8. Categorie particolari di dati: Compass può raccogliere e trattare categorie particolari di dati personali (art. 9 Regolamento) che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
   I dati, non appartenenti alle categorie particolari, potrebbero essere forniti e/o raccolti da e/o presso Terzi, in caso ad esempio di:
   1. pubblicazioni/database messi disposizione dalle Autorità e fonti pubbliche;
   2. società alle quali l'Interessato ha fornito il consenso per la comunicazione dei dati;
   3. soggetti terzi quali Sistemi di informazioni Creditizie o Sistemi di prevenzione delle frodi o intermediari di dati in conformità con la normativa vigente;
   4. Siti web, pagine di social media contenenti informazioni rese pubbliche dall'Interessato.
   Qualora i dati provengano da terzi, Compass fornisce all’Interessato le informazioni di cui all’art. 14 comma 1 e 2 del GDPR salvo esse siano già conosciute dall’Interessato (art. 14 comma 5 lettera a).


6. Modalità del trattamento dei dati - Il trattamento dei dati (con esclusione della diffusione) avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente connesse alle finalità, ed è protetto da idonee misure di sicurezza.


7. Soggetti ai quali possono essere comunicati i dati personali - Per il perseguimento delle finalità descritte al precedente punto a), i Suoi dati personali saranno conosciuti dai dipendenti di Compass che opereranno in qualità di incaricati/addetti autorizzati del trattamento. Ogni informazione resa a soggetti terzi è improntata ai principi di correttezza, liceità, trasparenza e tutela dei diritti dell’Interessato e connessa finalità specifiche nonché alle singole basi giuridiche già indicate. Inoltre, i Suoi dati personali potranno essere comunicati da Compass ai seguenti soggetti, anche esteri, che li tratteranno in qualità di autonomi titolari del trattamento o responsabili del trattamento svolgendo trattamenti e/o servizi strettamente funzionali alle attività precontrattuali e all’esecuzione del contratto (anche con trattamenti continuativi):
   1. soggetti pubblici e privati, che possono accedere ai dati per obblighi di legge, di regolamento o di normativa comunitaria, nei limiti previsti tali norme, ovvero per lo svolgimento di attività connesse e strumentali all’esecuzione del rapporto contrattuale (in particolare: a) società di servizi informatici; b) società che svolgono servizi di pagamento; c) assicurazioni; d) società che svolgono servizi amministrativi; e) società del Gruppo Mediobanca; f) intermediari finanziari appartenenti al Gruppo Mediobanca, in base a quanto disposto dalla normativa antiriciclaggio (cfr. articolo 46, comma 4 del Decreto Legislativo n. 231/2007), che prevede la possibilità di procedere alla comunicazione dei dati personali relativi alle segnalazioni considerate sospette tra gli intermediari finanziari facenti parte del medesimo Gruppo; g) società di factoring; h) associazioni di categoria; i) Autorità di Vigilanza; l) società di recupero crediti; m) soggetti che forniscono informazioni commerciali; n) soggetti che svolgono attività formativa e/o didattica; o) società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento della corrispondenza; p) società che svolgono servizi di registrazione tramite scansione, fotoriproduzione e archiviazione della documentazione; q) società fornitrici di servizi di pubblica utilità)
   2. soggetti consulenti di Compass nei limiti necessari per svolgere il loro incarico previa lettera di incarico di Compass che imponga il dovere di riservatezza e sicurezza.
   L’elenco aggiornato e completo di tutti i responsabili del trattamento può essere richiesto presso le filiali di Compass ovvero consultabile dal sito www.compass.it o www.compassquinto.it. I dati personali trattati da Compass non sono oggetto di diffusione. I dati personali trasferiti all’esterno dell'Unione europea, lo saranno esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dal GDPR (fra cui le norme vincolanti d'impresa, Scudo UE-USA e le Clausole Contrattuali Tipo di Protezione). All'interno della nostra Azienda possono venire a conoscenza dei dati personali in questione i dipendenti e i collaboratori da noi autorizzati al loro trattamento, appartenenti a servizi ed uffici centrali, preposti alla fornitura dei servizi connessi alla sua richiesta.


8. Data retention (periodo di conservazione) - Nel rispetto dei principi di proporzionalità e necessità, i dati personali saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali gli stessi sono trattati, ossia tenendo in considerazione:
   1. la necessità di continuare a conservare i dati personali raccolti per offrire i servizi concordati con l’utente o per tutelare l’interesse legittimo del Titolare, così come descritto nelle finalità sopraindicate, in ottemperanza alle valutazioni svolte da parte di Compass; in questi casi la conservazione potrà avvenire con forme e strumenti di pseudonimizzazione a anonimizzazione previsti dalla legge;
   2. l’esistenza di specifici obblighi normativi (i.e. normativa codicistica, normativa in materia di antiriciclaggio, normativa fiscale, ecc.) o contrattuali che rendono necessario il trattamento e la conservazione dei dati per determinati periodi di tempo.
   In ogni caso per tutte le finalità di trattamento indicate saranno rispettati i termini di conservazione previsti dalla normativa, salvo il caso in cui non siano intervenute cause di interruzione (es. causa, reclamo in corso) e salvo che la legge pro-tempore vigente non fissi termini diversi.


9. Diritti dell’interessato - I soggetti cui si riferiscono i dati personali hanno il diritto, in qualunque momento, di ottenere da Compass, la conferma dell’esistenza dei dati, di un loro trattamento, il contenuto l’origine, l’esattezza (chiedendone, se del caso, l’integrazione o l’aggiornamento o la rettifica (artt. 15 e 16 del Regolamento) tramite accesso agli stessi. Essi possono chiedere la cancellazione, la limitazione al trattamento, revocare il consenso, chiedere la portabilità dei dati, proporre reclamo all’autorità di controllo e opporsi in ogni caso, per motivi legittimi, al loro trattamento (art. 17 e ss. del Regolamento). Il Titolare provvederà, anche tramite apposite strutture designate, a prendere in carico la richiesta e a fornire, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla richiesta. L’Interessato potrà in qualsiasi momento esercitare i diritti a lui attribuiti anche inviando una raccomandata a.r. a Compass Banca S.p.A. con sede in Via Caldera, 21 -20153, Milano ovvero una comunicazione scritta a: info@compass.it. Compass adotta misure ragionevoli per garantire che i dati personali inesatti siano rettificati o cancellati.

COMPASS BANCA S.P.A.