INFORMATIVA ex art.13 Decreto Legislativo30/06/2003 n.196 e dell’art. 13 del Regolamento UE n. 2016 /679 Codice in materia di protezione dei dati personali

I. Premessa
Il decreto legislativo in oggetto disciplina il trattamento dei dati personali, intendendosi per tale la raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, registrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione, ovvero la combinazione di due o più di tali operazioni aventi ad oggetto i dati in questione. Per tale trattamento la legge prevede, in via di principio, e salve precise eccezioni, il consenso del soggetto interessato. La legge prevede altresì che al soggetto interessato vengano fornite alcune informazioni che sono state ricomprese nel presente modulo di informativa.

II. Fonte dei dati personali 

I dati personali in possesso della società relativi a servizi di agenzia in attività finanziaria in operazioni di finanziamento (cessione delle quote dello stipendio, cessione delle quote della pensione, delega di pagamento di quote sullo stipendio, mutui, ecc….) sono raccolti direttamente presso l’interessato da parte della Il Prestito Italiano, ovvero presso terzi.

Nel primo caso l’informativa viene fornita direttamente all’interessato all’atto della raccolta dei dati personali inerenti all’operazione di finanziamento, nel secondo caso gli è inviata all’atto della loro registrazione o, qualora sia prevista la loro comunicazione, non oltre la prima comunicazione.
Tutti i dati raccolti verranno trattati nel rispetto della normativa vigente e, comunque, con la riservatezza cui si ispira l’attività della società.

III. Finalità del trattamento cui sono destinati i dati.

I dati personali potranno essere trattati per finalità connesse o strumentali all’operazione di finanziamento proposta dall’interessato;
1) Per finalità connesse e strumentali alla attività di agenzia in attività finanziaria e ai servizi connessi richiesti dall’interessato.
2) Per esigenze preliminari alla stipula di un contratto da attivare su iniziativa dell’interessato; per dare esecuzione ad un servizio od ad una o più operazioni contrattualmente convenute;
Il conferimento dei dati personali necessari alla finalità non è obbligatorio e il rifiuto di fornirli può comportare, in relazione al rapporto tra il dato ed il servizio richiesto, l’impossibilità della Il Prestito Italiano a prestare il servizio stesso. Qualora tali dati vengano forniti il loro trattamento non richiede il consenso dell’interessato.
3) Per l’adempimento di obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria;
4) Per adempiere a quanto disposto da autorità ed organi di vigilanza del sistema bancario e finanziario ovvero a disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo ( ad es. centrale rischi, legge sull’usura, antiriciclaggio, antifrode, ecc..)
Il conferimento dei dati personali necessari a tale finalità è obbligatorio ed il relativo trattamento non richiede il consenso dell’interessato.
5) Per finalità di marketing operativo e strategico;
6) Per finalità operative, gestionali, statistiche, commerciali, promozionali, di tutela del credito, di prevenzione del sovra indebitamento;
7) Per esigenze di controllo dell’andamento delle relazioni con la clientela e/o rischi connessi.
Il conferimento dei dati personali necessari a tali finalità non è obbligatorio, qualora tali dati vengano forniti, il loro trattamento richiede il consenso.
8) Per fornire i servizi presentati sui siti gestiti da Il Prestito Italiano o da altre società appartenenti al medesimo gruppo, principalmente legati alla comparazione, all’ottenimento di proposte
commerciali ed alla richiesta di finanziamenti offerti da banche o società finanziarie.
9) Per fornire a quelle società (in primo luogo banche o società finanziarie) con Il Prestito Italiano o altra società appartenente al medesimo gruppo, ha stipulato/stipulerà accordi commerciali le informazioni necessarie all’erogazione dei servizi da lei richiesti.
10) Per l’attività di valutazione creditizia, anche per il tramite di verifiche incrociate, condivisione ed aggiornamento continuo e reciproco dei dati, con banche dati esterne, e/o con quelle società (cosiddette Centrali Rischi) con cui Il Prestito Italiano  e/o i suoi partner commerciali (principalmente banche o società finanziarie)ricorrono/ricorreranno per integrare la valutazione del credito.
11) Per fornire alle compagnie di assicurazioni i dati necessari all’erogazione della garanzia assicurativa di qualsiasi tipo.
12) Per verificare il livello di soddisfazione della clientela di Il Prestito Italiano o di altre società appartenenti al medesimo gruppo e/o di quelle società (principalmente banche o società finanziarie)con cui Il Prestito Italiano ha stipulato/stipulerà accordi commerciali.
13) Per proporre eventuali nuove offerte di estensione del servizio erogato da Il Prestito Italiano o da altre società appartenenti al medesimo gruppo e/o da parte di quelle società (principalmente banche o società finanziarie) con cui Il Prestito Italiano ha stipulato/stipulerà contratti commerciali e più in generale per le attività di fidelizzazione della clientela.
14) Per la comunicazione commerciale, l’offerta di prodotti o servizi, l’invio di materiale pubblicitario, il compimento di ricerche di mercato da parte di Il Prestito Italiano o di altre società Per eseguire in genere appartenenti al medesimo gruppo, attraverso lettere, telefono, posta elettronica, e/o messaggi scritti e/o altra natura trasmessi a utenze telefoniche, residenziali e/o cellulari e/o caselle di posta elettronica.

IV. Dati sensibili
L’articolo 4 del decreto legislativo n.196/03 definisce sensibili quei dati idonei a rilevare l’origine razziale ed etnica dell’interessato; le sue convinzioni religiose, filosofiche o di altro genere; le opinioni politiche o l’adesione ad associazioni politiche, sindacali, religiose, filosofiche, lo stato di salute e la vita sessuale. Tali dati possono formare oggetto di trattamento soltanto con il consenso scritto dell’interessato e previa autorizzazione del Garante.
Pertanto, qualora venga richiesta di specifici servizi od operazioni che comportano il trattamento di tali dati, ad esempio, nelle operazioni di finanziamento, dati relativi alla salute del “cedente” inerenti alla polizza rischi vita conclusa a beneficio dell’istituto “cessionario” oppure dati inerenti al rapporto di lavoro, quali pagamento di contributi ad associazioni sindacali risultanti dal certificato di stipendio, la società potrà dare corso a tali operazioni soltanto dopo aver ricevuto il consenso scritto del soggetto interessato richiedente.
Il Prestito Italiano non procederà alla raccolta o al trattamento di dati sensibili (ad esempio iscrizione a sindacati, partiti o altre associazioni, dati relativi alla salute).Tali dati potranno però essere successivamente acquisiti e trattati dalle banche o dalle società finanziarie che dovranno valutare ed eventualmente erogare i finanziamenti, sempre nei limiti in cui tale trattamento sia strumentale per la specifica finalità perseguita dall’operazione o dai servizi richiesti.
Le ricordiamo che lei è libero di prestare o meno il suo consenso al trattamento dei dati personali per le finalità sopra citate. Tuttavia è nostro obbligo informarla che il suo eventuale rifiuto a tale consenso comporterà l’impossibilità da parte di Il Prestito Italiano di erogarle il servizio richiesto, fatto salvo quanto previsto dall’art.7, comma 4, del Codice della Privacy in caso di sua opposizione al trattamento dei dati personali che la riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

V. Modalità di trattamento di dati e loro conservazione.
Il trattamento sarà svolto in forma automatica e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e dall’allegato B del D. Lgs. 196/2003 in materia di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto art. 29 GDPR 2016/679. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo il suo consenso libero ed esplicito espresso, i suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.

In relazione alle indicate modalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici o telematici con logiche strettamente correlate alle finalità stesse, e comunque, in modo da garantire la sicurezza e la riservatezza degli stessi. Le modalità di trattamento dei dati possono prevedere l’utilizzo di strumenti automatici idonei a collegare i dati stessi anche a dati di altri soggetti. Tale trattamento potrà essere effettuato, per conto della Società, per le finalità e le modalità sopra illustrate, nonché nel rispetto dei criteri idonei a garantire riservatezza, da società, enti o consorzi, nominati responsabili per quanto attiene ai trattamenti da loro effettuati, che forniscono specifici servizi elaborativi e comunque svolgono attività connesse, strumentali, o di supporto a quella della nostra società, necessarie all’esecuzione delle operazioni o dei servizi richiesti od offerti.
Il trattamento dei dati personali potrà essere effettuato, in veste di titolari del trattamento autonomamente effettuato, anche da soggetti a cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o normativa secondaria o comunitaria.

VI. Categoria dei soggetti ai quali possono essere comunicati.
Poiché le operazioni di finanziamento coinvolgono una pluralità di soggetti, i dati personali relativi a codesti finanziamenti potranno essere comunicati, per esigenze connesse all’esecuzione dei contratti conclusi:
1) Agli istituti di credito che finanziano le singole operazioni, agenti in attività finanziaria e intermediari finanziari;
2) Alle compagnie di assicurazione designate contrattualmente per l’emissione di polizze assicurative accessorie all’operazione di finanziamento;
3) Alle amministrazioni, ai datori di lavoro pubblici e privati e agli istituti previdenziali;
Poiché per lo svolgimento della sua attività la Società può rivolgersi anche a società enti, consorzi esterni, i dati personali potranno essere comunicati, con il consenso del soggetto interessato.
4) Agli Enti interbancari che rilevano i rischi creditizi e di insolvenza nonché società di gestione di sistemi nazionali per il controllo delle frodi a danno delle banche degli intermediari finanziari ( ad esempio CRIF, CR Experian, CR, SIA etc.);
5) A Banca D’Italia, a intermediari finanziari, a società, a enti, a consorzi, o assicurazioni aventi la finalità di tutela del credito o che svolgano servizi elaborativi o attività connesse, strumentali o di supporto a quelle degli istituti eroganti, nonché a società che svolgano attività di controllo delle frodi, di recupero credito, di gestione di servizi a pagamento, di esattorie e tesorerie, di effettuazione di lavorazioni necessarie per l’esecuzione delle disposizioni ricevute dalla clientela o per la prestazione di servizi nei confronti della stessa, di factoring, di marketing, di gestione dei servizi informativi e a cessionari di credito;
6) Notai al fine della preparazione degli atti notarili e/o attività connesse;
7) Società e/o professionisti che svolgono servizi, pratiche commerciali e tecniche, visure ipotecarie, catastali;
8) Società che svolgono attività di trasmissione, inbustamento, trasporto e smistamento delle comunicazioni alla clientela;
9) Società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela;
10) Società di recupero crediti, società fornitrici di servizi di pubblica utilità;
11)società di gestione dei servizi di pagamento, di carte di credito, ecc…;
12) Società incaricate di attività di revisione;
13) Società di rilevazione circa qualità dei servizi forniti, soddisfazione della clientela, offerta di nuovi prodotti, ecc…;
14) Società con cui Il Prestito Italiano ha stipulato/stipulerà accordi finalizzati all’offerta commerciale di beni o servizi da parte di dette società o di soggetti terzi;

Si richiama l’attenzione sul fatto che, senza il consenso dell’interessato alle comunicazioni dei dati personali ai soggetti terzi che svolgono tali servizi, ed ai correlati trattamenti, la società potrà intrattenere solo quei rapporti e/o eseguire quelle operazioni che non prevedono tali comunicazioni. Si avverte che, in assenza di detto consenso da parte degli interessati, qualora costoro richiedano comunque l’esecuzione di operazioni e di servizi diversi dai suddetti con tale relativa richiesta deve intendersi anche esplicitamente manifestato il consenso limitatamente ai trattamenti e alle operazioni o servizi richiesti.
La comunicazione dei dati personali alle società di cui al presente punto ed il trattamento correlato potranno avvenire soltanto con il consenso del soggetto interessato.
I soggetti di cui ai punti precedenti utilizzeranno i dati comunicati loro in qualità di “Titolari” ai sensi di legge, in piena autonomia, essendo estranei all’originario trattamento effettuato presso la Società.

VII. Diritti dell’interessato.
Ai sensi degli articoli 26 e 27 del D.Lgs. 196/2003 e degli articoli 9 e 10 del regolamento UE n.2016/679, lei potrebbe conferire dati qualificabili come categorie particolari di dati personali e cioè quelli che rilevano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale nonché dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o l’orientamento sessuale della persona. Tali categorie di dati potranno essere trattati solo previo suo libero ed esplicito consenso, manifestato in forma scritta. L’articolo 7 del DLGS 196/03 conferisce agli interessati l’esercizio di specifici diritti in relazione al trattamento dei propri dati personali. In particolare è riconosciuto all’interessato il diritto di ottenere senza ritardo a cura della società:
a) La conferma dell’esistenza di dati personali che lo riguardano, anche se non ancora registrati, e la comunicazione in forma intellegibile dei medesimi dati e della loro origine, nonché alla logica su cui dì basa il trattamento; la richiesta può essere rinnovata, salva l’esistenza di giustificati motivi, con l’intervallo non minore di 90giorni;
b) La cancellazione, la trasformazione in forma anonima e il blocco dei dati trattati in violazione di legge, compreso quelli in cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti e successivamente trattati;
c) L’aggiornamento, la rettificazione, ovvero, qualora vi abbia interesse, l’integrazione dei dati;
d) L’attestazione che le operazioni di cui hai punti b) e c) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o  diffusi, eccettuato il caso in cui si rilevi impossibile o comporti un impegno di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
E’ inoltre attribuito all’interessato il diritto ai sensi dell’art.7del D. Lgs. 196/2003 e degli articoli dal 15 al 22 del regolamento UE n. 2016/679 di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, nonché opporsi, esercitando gratuitamente tale diritto, al trattamento di dati personali che lo riguardano, chiedere la conferma dell’esistenza di tali dati, ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, , quando possibile, il periodo di conservazione, ottenere la rettifica e la cancellazione dei dati, ottenere la limitazione del trattamento, ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti, opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto, di informazioni commerciali o di invio di materiale pubblicitario o di vendita diretta ovvero il compimento di ricerche di mercato o di comunicazione interattiva, opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione, revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento
basata sul consenso prestato prima della revoca e proporre reclamo ad un autorità di controllo.

 
VIII. Titolare e Responsabile
Il responsabile del trattamento dei dati personali è la Il Prestito Italiano.it – Agenzia in attività finanziaria, in persona del suo legale rappresentante domiciliato per la carica presso la sede sociale. Per esercitare i diritti di cui all’articolo 7 del codice della privacy testé riassunti, il cliente potrà rivolgersi a Il Prestito Italiano – Agenzia in attività finanziaria, secondo le modalità previste dall’articolo 9 del medesimo codice e preferibilmente a mezzo lettera raccomandata A/R così indirizzata: