|
|
PROTEZIONE DEI DATI PERSONALI – INFORMATIVA AI SENSI DELL’ART. 13 DEL D.LGS 30 GIUGNO 2003 N. 196
Il Decreto Legislativo 30 giugno 2003 n. 196 denominato “Codice in materia di protezione dei dati personali”, nel disciplinare il diritto alla riservatezza, ha previsto che la raccolta e il trattamento dei dati personali di qualsiasi tipo in banche dati, sia elettroniche che cartacee, deve essere preceduto dalla prescritta informativa e, nei casi in cui è richiesto,dal consenso espresso della persona alla quale i dati si riferiscono.
Leasint S.p.A., appartenente al Gruppo bancario Intesa Sanpaolo, in qualità di Titolare del trattamento, fornisce le seguenti informazioni circa l’utilizzo dei dati personali.
Finalità del trattamento dei dati.
I dati personali sono trattati nell’ambito dell’attività di Leasint e secondo le seguenti finalità:
- prestare i servizi richiesti e gestire i rapporti con la clientela. Il mancato conferimento dei dati può comportare l’impossibilità di eseguire quanto richiesto;
- adempiere alle prescrizioni dettate da normative specifiche (antiriciclaggio, accertamenti fiscali e tributari), anche comunitarie, nonché a disposizioni impartite da Organi di Vigilanza e Controllo (ad esempio: Centrale Rischi, Centrale Rischi Associativa gestita da S.I.A., Centrale di Allarme Interbancaria) con riguardo agli obblighi relativi al monitoraggio del rischio di credito a livello di Gruppo bancario, che comporta la conoscenza, da parte delle società che ne fanno parte, dell’esposizione dei clienti verso il Gruppo stesso nonché delle valutazioni in ordine agli affidamenti concessi. Il conferimento dei dati personali è obbligatorio;
- svolgere attività funzionali alla promozione ed alla vendita di prodotti e servizi di società del Gruppo Bancario Intesa Sanpaolo o di società terze attraverso lettere, telefono, internet ed altri sistemi di comunicazione; effettuare indagini di mercato e rilevazioni del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta, realizzate anche con la collaborazione di terzi. Il conferimento dei dati per tali finalità è facoltativo.
Modalità di trattamento dei dati
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi. Vengono utilizzati sistemi di prevenzione e protezione, costantemente aggiornati e verificati in termini di affidabilità. La protezione è assicurata anche quando il cliente si avvale di canali telematici o comunque innovativi.
Categorie di soggetti ai quali i dati possono essere comunicati
Per il perseguimento delle finalità di cui sopra, Leasint necessita di comunicare i dati personali, oltre che alle società del Gruppo Bancario Intesa Sanpaolo o a società controllate o collegate, anche a soggetti terzi operanti, anche all’estero, nell’ambito di:
- servizi bancari, finanziari e assicurativi;
- attività di rating e/o di auditing;
- cessione di crediti e/o contratti;
- etichettatura, trasmissione, imbustamento e trasporto di comunicazioni alla clientela;
- archiviazione della documentazione relativa ai rapporti intercorsi con la clientela;
- revisione contabile e certificazioni di bilancio; - qualificazione dei partecipanti a gare di appalto pubbliche;
- rilevazione dei rischi finanziari, a scopo di prevenzione per rischi di insolvenza:
- gestione di sistemi nazionali ed internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari;
- servizi di recupero crediti e beni locati o da locare;
- perizie sui beni locati o da locare;
- esecuzione delle formalità connesse al perfezionamento ed alla gestione delle pratiche di leasing;
- cessione dei crediti; - assistenza alla clientela, anche in relazione ad eventuali convenzioni;
- erogazione di agevolazioni a favore dell’Utilizzatore, anche in forma di garanzia;
- agenti, mediatori creditizi, fornitori, segnalatori, professionisti ed altri intermediari limitatamente ad alcuni dati relativi alla conclusione e gestione dei contratti perfezionati per il loro tramite;
- fornitura, gestione e sviluppo di sistemi informatici, di reti di telecomunicazione e di procedure informatiche; - protezione e sicurezza informatica;
- rilevazione della qualità dei servizi, ricerche di mercato, informazione e promozione commerciale;
- attività di consulenza professionale.
I soggetti ai quali i dati possono essere comunicati, che non rientrano fra quelli designati “Incaricati” ovvero “Responsabili”, utilizzeranno i dati in qualità di “Titolari”, effettuando un trattamento autonomo e correlato a quello eseguito da Leasint. L’elenco aggiornato dei soggetti terzi individuati come “Titolari o “Responsabili” è disponibile presso gli uffici siti in Via Montebello, 18 20121 Milano e sul sito www.leasint.it. Leasint designa “incaricati” del trattamento tutti i lavoratori dipendenti e i collaboratori, anche occasionali, che svolgono mansioni che comportano il trattamento di dati personali. Nei casi in cui Leasint agisce come intermediario nella vendita di prodotti e servizi per conto di altri soggetti (ad esempio per servizi assicurativi) comunica loro – Titolari autonomi – i dati degli interessati che abbiano richiesto tali prodotti e servizi.
Scarica l’elenco terzi aggiornato al 31 Agosto 2009 (.xls, 69 Kb)
Dati sensibili
In relazione al trattamento di dati “sensibili” (in quanto idonei a rivelare lo stato di salute, l’appartenenza a associazioni a carattere filosofico, politico o sindacale, ecc..) è richiesta una specifica manifestazione scritta di consenso, fermo restando che Leasint darà comunque corso alle operazioni richieste che comportano indirettamente la conoscenza di tali dati.
Diritti di accesso ai dati personali ed altri diritti
La normativa in materia conferisce all’interessato il diritto di ottenere la conferma dell’esistenza o meno di propri dati personali, le indicazioni circa l’origine, le finalità e le modalità del trattamento, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l’aggiornamento, la rettifica o, se vi è interesse, l’integrazione dei dati. L’interessato, inoltre, può opporsi al trattamento dei propri dati per finalità di invio di materiale pubblicitario, di vendita diretta, di ricerche di mercato o di comunicazione commerciale. La richiesta relativa all’esercizio di tali diritti può essere avanzata anche mediante lettera raccomandata, fax o posta elettronica (casella: dirgen@leasint.it) al Responsabile Area Affari - Leasint S.p.A. Via Montebello, 18 - 20121 Milano, nominato Responsabile del trattamento dei dati personali in materia di rapporti con la clientela, con i garanti e con i fornitori. Per ulteriori informazioni sono disponibili il sito internet www.leasint.it o la casella di posta dirgen@leasint.it.
COME LEASINT UTILIZZA I DATI (Art. 13 del Codice sulla protezione dei dati personali e art. 5 del Codice deontologico sui sistemi di informazioni creditizie)
Leasint S.p.A., per concedere il finanziamento richiesto, utilizza alcuni dati personali. Si tratta di informazioni che fornisce l’interessato o che Leasint ottiene consultando alcune banche dati. Senza questi dati, che servono per valutare l’ affidabilità della persona cui i dati si riferiscono, potrebbe non esser concesso il finanziamento. Queste informazioni saranno conservate presso Leasint; alcune saranno comunicate a grandi banche dati istituite per valutare il rischio creditizio, gestite da privati e consultabili da molti soggetti. Ciò significa che altre banche o finanziarie a cui l’interessato chiederà un altro prestito, un finanziamento, una carta di credito, ecc., anche per acquistare a rate un bene di consumo, potranno sapere se ha presentato a Leasint una recente richiesta di finanziamento, se ha in corso altri prestiti o finanziamenti e se paga regolarmente le rate. Qualora la persona cui i dati si riferiscono sia puntuale nei pagamenti, la conservazione di queste informazioni da parte delle banche dati richiede il suo consenso. In caso di pagamenti con ritardo o di omessi pagamenti, oppure nel caso in cui il finanziamento riguardi la sua attività imprenditoriale o professionale, tale consenso non è necessario.
L’interessato ha diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, ecc.). Per ogni richiesta riguardante i suoi dati, l’interessato può utilizzare nel Suo interesse il fac-simile presente sul sito www.garanteprivacy.it inoltrandolo a Leasint S.p.A. Via Montebello, 18 - 20121 Milano - Tel. 0287968711 – fax 0287968731 e/o alle società sotto indicate, cui comunicheremo i suoi dati:
- Associazione Italiana Leasing per la BDCR Assilea
- Experian Information Services S.p.A.
- Crif S.p.A.
- Servizio Centralizzato di Rilevazione dei rischi Creditizi di Importo Contenuto (CRIC) gestito da SIA S.p.A.
Più sotto sono riportati i loro recapiti ed altre spiegazioni. Leasint conserva i dati presso la società per tutto ciò che è necessario per gestire il finanziamento e adempiere ad obblighi di legge. Al fine di meglio valutare il rischio creditizio, Leasint ne comunica alcuni (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i quali sono regolati dal relativo codice deontologico del 2004 (Gazzetta Ufficiale 23 dicembre 2004, n. 300; sito web: www.garanteprivacy.it). I dati sono resi accessibili anche ai diversi operatori bancari e finanziari partecipanti, di cui indichiamo di seguito le categorie. I dati sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell'ambito dei sistemi di informazioni creditizie, i dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare, per estrarre in maniera univoca dal sistema di informazioni creditizie le informazioni ascritte. Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza. I dati sono oggetto di particolari elaborazioni statistiche al fine di attribuirre un giudizio sintetico o un punteggio sul grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: dati anagrafici, numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti.
Alcune informazioni aggiuntive possono essere fornite in caso di mancato accoglimento di una richiesta di credito. I sistemi di informazioni creditizie cui Leasint aderisce sono gestiti da:
- ASSOCIAZIONE ITALIANA LEASING – ASSILEA, Piazzale Ezio Tarantelli n. 100 – 00144 ROMA - Tel. 06/9970361 – Fax 06/45440739; www.assilea.it; RESPONSABILE PER IL RISCONTRO DELLE ISTANZE DI CUI ALL’ART. 7 DEL CODICE è ASSILEA SERVIZI Srl, con sede in Piazzale Ezio Tarantelli n. 100 – 00144 ROMA - Tel. 06/9970361 – Fax 06/45440739; e-mail: bdcr@assilea.it; la BDCR Assilea è un sistema di informazioni creditizie di tipo sia positivo che negativo; PARTECIPANTI: sono sia banche che intermediari finanziari che svolgono attività di locazione finanziaria – leasing; TEMPI DI CONSERVAZIONE DEI DATI: sono gli stessi previsti dal Codice di deontologia riportati nel sottostante riquadro. USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI.
- Experian Information Services S.p.A., con sede legale in Roma, Via Carlo Pesenti n. 121, 00156 Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), Via Carlo Pesenti n. 121, 00156 Roma - Fax: 199.101.850, Tel: 199.183.538, sito internet: www.experian.it (Area Consumatori) / TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, intermediari finanziari nonché altri soggetti privati che, nell’esercizio di un’attività commerciale o professionale, concedono una dilazione di pagamento del corrispettivo per la fornitura di beni o servizi (fatta eccezione, comunque, di soggetti che esercitano attività di recupero crediti) / TEMPI DI CONSERVAZIONE DEI DATI: tali tempi sono ridotti a quelli indicati nella tabella sotto riportata nei termini previsti dalle disposizioni del codice deontologico / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI / ALTRO: Experian Information Services S.p.A. effettua, altresì, in ogni forma (anche, dunque, mediante l’uso di sistemi automatizzati di credit scoring) e nel rispetto delle disposizioni vigenti, il trattamento di dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. I dati oggetto di trattamento da parte dell’Experian Information Services S.p.A. possono venire a conoscenza di Experian Ltd, con sede in Nottingham (UK) che, nella qualità di responsabile, fornisce servizi di supporto tecnologico funzionali a tale trattamento. L’elenco completo dei Responsabili, nonché ogni ulteriore eventuale dettaglio di carattere informativo, con riferimento al trattamento operato dalla Experian Information Services S.p.A., è disponibile sul sito www.experian.it.
- CRIF S.p.A. con sede legale in Bologna, Ufficio Relazioni con il Pubblico: Viale Masini 12, 40126 Bologna. Fax: 051 6458940, Tel. 051 6458900, sito internet: www.consumatori.crif.com / TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, società finanziarie e società di leasing / TEMPI DI CONSERVAZIONE DEI DATI: tempi indicati nel Codice di deontologia, vedere tabella sotto riportata / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI / ALTRO: Crif S.p.A. aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano – nel rispetto della legislazione del loro paese – come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A. (elenco sistemi esteri convenzionati disponibili sul sito: www.crif.com).
- SIA S.p.A., Via Taramelli n. 26 – 20124 Milano Tel. 02 60841 fax Centrale Rischi: 02 60842543-2601, sito Internet: www.sia.it/ TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: banche (banche italiane e filiali di banche comunitarie ed extracomunitarie stabilite nel territorio della Repubblica), società finanziarie, intermediari finanziari / TEMPI DI CONSERVAZIONE DEI DATI: le segnalazioni relative alle posizioni di rischio sono conservate per 12 (dodici) mesi. Eventuali variazioni di tale termine saranno rinvenibili nel sito Internet. / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: No / ALTRO: Il Servizio Centralizzato di Rilevazione dei Rischi Creditizi di Importo Contenuto (CRIC) è disciplinato: a) dalla delibera del CICR del 03.05.1999, assunta ai sensi dell’articoli 53, comma 1, lett. b) e 107, comma 2 del D.Lgs. 1.9.1993 n. 385 Testo unico delle leggi in materia bancaria e creditizia; b) dalle Istruzioni emanate da Banca d’Italia in data 10.11.2000 in attuazione della sopra citata delibera CICR. Tali Istruzioni prevedono, tra l’altro, che l’acquisizione del consenso dei diretti interessati non è necessaria ai fini del trattamento delle informazioni censite nell’ambito del sistema di rilevazione gestito da S.I.A..
L’interessato ha diritto di accedere in ogni momento ai dati che lo riguardano. Può rivolgersi a Leasint (indirizzando all’attenzione del Responsabile Area Affari la richiesta di accesso ai propri dati personali), oppure ai gestori dei sistemi di informazioni creditizie, ai recapiti sopra indicati. Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del Codice; art. 8 del Codice deontologico).
Tempi di conservazione dei dati nei sistemi di informazioni creditizie:
| Richiesta di finanziamento |
6 mesi, qualora l’istruttoria lo richieda, o 1 mese in caso di rifiuto della richiesta o rinuncia della stessa |
| Morosità di due rate o di due mesi poi sanate |
12 mesi dalla regolarizzazione |
| Ritardi superiori sanati anche su transazione |
24 mesi dalla regolarizzazione |
| Eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati |
36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l’ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) |
| Rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) |
36 mesi in presenza di altri rapporti con eventi negativi non regolarizzati. Nei restanti casi, nella prima fase di applicazione del codice di deontologia. Il termine sarà di 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. |
|