Informativa Privacy sito web

GDPR Reg. EU 679/2016 – Informativa Privacy Sito Web 

Ti informiamo che il trattamento dei tuoi dati personali avverrà nel rispetto della vigente normativa in materia di privacy e sarà improntato ai principi di correttezza, liceità, trasparenza e protezione dei dati. A tal fine, in base a quanto previsto dall’articolo 13 e 14 del Regolamento Europeo 2016/679 (GDPR), ti indichiamo qui di seguito le informazioni di carattere generale riguardo i trattamenti di dati personali effettuati tramite questo sito.

1. Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)

Titolare del trattamento dei dati personali è Cherry Bank S.p.A. con sede in Padova (Pd), Via San Marco 11, 35129 Padova.

Il Titolare ha nominato un Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”), che potrai contattare, scrivendo a:

Per l’esercizio dei tuoi diritti, elencati al successivo punto I della presente Informativa, nonché per qualsiasi altra richiesta, potrai contattare la Funzione di “Privacy & Data Protection” al seguente indirizzo:

2. Modalità di trattamento dei dati su questo sito Web

2.1. Dati di navigazione

I sistemi e le procedure informatiche che gestiscono di questo sito web acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Ad esempio rientrano in tali dati. gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo all’hardware utilizzato da parte dell’utente. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere tuttavia essere in gradi di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici cagionati a questo sito.

2.2. Cookies

Il sito fa uso di cookie per migliorare l’esperienza di navigazione dell’utente. I cookies sono di regola stringhe di testo che i siti web visitati dall’utente ovvero i siti di terze parti, posizionano e archiviano all’interno al dispositivo utilizzato dall’utente per la navigazione. Il sito utilizza cookies tecnici ove possibile soggetti ad anonimizzazione; questi sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell’utente; senza di essi l’utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi. Il sito utilizza inoltre cookie statistici, chiamati anche cookie analytics, utilizzati unicamente per produrre statistiche aggregate in relazione al singolo sito internet visitato. Viene fatto uso di cookie di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.

Vai alla Cookie Policy.

2.3. Finalità e base giuridica

I dati da te forniti potranno essere trattati per:

Finalità: lo svolgimento delle operazioni necessarie finalizzate a fornire i servizi e/o delle informazioni eventualmente da te richiesti quali ad esempio navigazione tra le pagine del sito, registrazione alle aree riservate, assistenza e ricontatto, richiesta di informazioni via e-mail, etc. Base Giuridica: la necessità di riscontrare una sua richiesta di informazioni o dare esecuzione alle sue richieste di ricevere un servizio direttamente disponibile tramite il sito.

Finalità: la prestazione di servizi tecnologici quali ad esempio mailing-list, newsletter, assistenza e manutenzione in remoto o in locale, etc.. Tale servizio è anche relativo a quello fornito da parte di terzi specificamente autorizzati. Base Giuridica: la necessità di riscontrare una sua richiesta di informazioni o dare esecuzione alle sue richieste di ricevere un servizio direttamente disponibile tramite il sito.

Finalità: attività derivante da obblighi di leggi, regolamenti o provvedimenti tempo per tempo vigenti ed applicabili ai servizi e alle prestazioni offerte attraverso il sito. Base Giuridica: la necessità di adempiere a un obbligo di legge.

Finalità: elaborazioni statistiche su dati aggregati in relazione alle prestazioni del sito. Base Giuridica: trattasi di dati anonimizzati, ossia dati dai quali non risulta possibile re-identificare una persona fisica.

Finalità: valutazioni riguardo l’utilizzo del sito della Banca. Base Giuridica: consenso.

Finalità: ottimizzare l’offerta commerciale. Base Giuridica: consenso.

Finalità: inviare pubblicità e/o proposte commerciali in base ai sui interessi che lei ha manifestato accedendo alle pagine ed utilizzando i servizi disponibili su questo sito. Base Giuridica: consenso.

3. Dati forniti volontariamente

Per accedere ad alcuni servizi riservati (quali ad esempio i sistemi di Home Banking,App), è obbligatorio registrarsi e inserire alcuni dati personali. Il conferimento di alcuni dati identificativi è necessario al fine di autenticare e verificare la legittimazione all’accesso, nei diversi livelli delle aree riservate, ai soggetti che vi accedono.

4. Trasferimento di dati extra UE

Il Titolare può trasferire i suoi dati personali, alle categorie dei destinatari sopra elencate, sia in paesi UE che extra UE (in tale ultimo caso si tratterà esclusivamente di Paesi che garantiscono un livello di protezione adeguato conformemente a quanto previsto dal GDPR ovvero di Terzi che garantiscano il corretto trattamento dei dati nel rispetto della normativa europea vigente in forza di Standard Contractual Clause).

5. Categorie di Destinatari dei dati personali

In base alla operatività o al servizio richiesto, i dati del cliente/utente possono essere comunicati dal titolare a società terze a cui sono affidati compiti di natura tecnica ed organizzativa che tratteranno i dati in qualità di titolare autonomo oppure di responsabile esterni (es. società di manutenzione del sito, gestore della sezione riservata, gestiore della piattaforma di Internet Banking\Digital Banking, gestore delle app). I dati possono essere comunicati inoltre a quei soggetti terzi al fine dell’adempimento di un obbligo previsto dalla legge oppure in caso di un provvedimento dell’Autorità.

6. Modalità di trattamento, misure di sicurezza e tempi di conservazione

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e conservati in modalità digitale. Sono state previste specifiche misure di sicurezza per prevenire la distruzione o perdita dei dati, l’accesso non autorizzato o l’uso illecito.

7. Diritti dell’interessato ai sensi del regolamento UE 679/2016

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

Diritto di accesso – art.15 Regolamento UE 679/2016.

Diritto di rettifica – art.16 Regolamento UE 679/2016.

Diritto di cancellazione – art.17 Regolamento UE 679/2016.

Diritto di limitazione del trattamento – art.18 Regolamento UE 679/2016.

Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento – art.19 Regolamento UE 679/2016.

Diritto di portabilità dei dati – art.20 Regolamento UE 679/2016.

Diritto di opposizione – art.21 Regolamento UE 679/2016.

Diritto di non essere sottoposto a un processo decisionale automatizzato – art.22 Regolamento UE 679/2016.

L’esercizio dei tuoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la tua richiesta, o negare la soddisfazione della tua richiesta. In ogni caso potrai esercitare i tuoi diritti rivolgendoti alla casella di posta elettronica dpo@cherrybank.it allegando copia del documento d’identità. Comunque avrai sempre il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei tuoi dati sia contrario alla Normativa Privacy vigente.