INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO EUROPEO 679/2016 (GDPR) e CONSENSO
I dati (di seguito anche “dati personali”), del Cliente/potenziale Cliente o soggetto Collegato (di seguito l’“interessato”) che entreranno in possesso di CONCRETO SRL, (di seguito la “Società” ), verranno trattati ai sensi dell’Art.13 del Regolamento europeo (UE) 2016/679 (GDPR).
Sez. I. TITOLARE, RESPONSABILI E INCARICATI DEL TRATTAMENTO
Il Titolare del trattamento è CONCRETO SRL, nella persona dell’Amministratore pro-tempore, con sede in Via Ildebrando Vivanti, 157 – 00144 Roma (RM), contattabile al seguente indirizzo di posta elettronica info@concreto.tech.
La Società ha nominato come Responsabile della protezione dei dati personali (DPO) l’Avvocato Marco Recchi, contattabile al seguente indirizzo email privacy@concreto.tech.
Gli incaricati o delegati al trattamento sono i Dipendenti ed i Collaboratori della Società.
Sez. II. BASE GIURIDICA DEL TRATTAMENTO
I dati saranno trattati lecitamente, laddove il trattamento:
-
sia necessario a seguito dell’instaurazione o della richiesta di instaurazione di qualsiasi rapporto giuridico con la società e la propria organizzazione;
- sia necessario per adempiere ad un obbligo legale in capo alla Società (la propria struttura).
Sez. III. DATI OGGETTO DI TRATTAMENTO
Per raggiungere i fini sopra riportati e dunque dare esecuzione ai servizi offerti da Concreto SRL, risulta necessario e, in alcuni casi obbligatorio per legge, raccogliere e utilizzare alcuni dati, quali:
A) Dati personali identificativi di persone fisiche anche se collegate all’Interessato (familiari, soci, garanti, titolare effettivo, ecc.).
B) Dati di natura bancaria, finanziaria, societaria, di bilancio o di natura fiscale, funzionali alla corretta valutazione del merito creditizio del cliente e dei soggetti persone fisiche ad esso collegati.
C) Dati di natura giudiziaria o relativi a condanne penali e/o reati, specialmente in quanto funzionali all’adempimento degli obblighi antiriciclaggio di cui al D.Lgs. 231/07.
D) Dati di natura sanitaria, solo sulla base di specifico consenso dell’interessato, e solo all’eventuale fine di gestire, a favore dell’interessato e dunque del cliente, ipotesi di temporanea incapienza economica, anche per valutare azioni a prevenzione dell’usura.
Sez. IV. FINALITÀ DEL TRATTAMENTO DEI DATI
I dati trattati dal Titolare sono quelli acquisiti a seguito dell’instaurazione o della richiesta di instaurazione di qualsiasi rapporto giuridico con la società e la propria organizzazione.
Obbligatorietà del trattamento di alcune tipologie di dati. I dati di cui alle lettere A), B) e C) sono obbligatoriamente trattati da CONCRETO per la gestione dei rapporti inerenti il mandato di mediazione, ivi compresi quelli con istituti bancari, intermediari finanziari e confidi c.d. minori ed altri soggetti coinvolti nell’esecuzione del contratto. Sono altresì trattati per l’esecuzione delle operazioni richieste, ivi compresa l’attività di consulenza accessoria alla mediazione, e l’adempimento dei connessi obblighi di legge e delle disposizioni delle Autorità regolamentari e vigilanti sul settore.
In assenza di tali dati non si potrà dare corso alle richieste presentate.
I dati di cui alla lettera D) potranno essere oggetto di consenso al momento della richiesta di contratto oppure nel corso dello svolgimento del rapporto ove ne risulti la necessità.
Le finalità del trattamento. I dati assunti sulla base di specifico consenso potranno essere trattati per le seguenti finalità:
- Per la fase di instaurazione, esecuzione e controllo del rapporto in funzione del quale sono raccolti. I dati verranno trattati in forma cartacea e/o in formato elettronico.
- Per la valutazione di merito creditizio relativamente alla richiesta di garanzia/di finanziamento, per la valutazione dell’affidabilità economica del cliente (e relativi rischi connessi) e per la valutazione di approccio al rischio di riciclaggio e di finanziamento del terrorismo, anche mediante l’utilizzo di procedure di profilazione informatica predefinite. Il sistema informativo utilizzato a tali fini è costituito da banche dati pubbliche e private, indicatori di rischiosità settoriale e geografica forniti dalle autorità, ai fini del controllo antiriciclaggio e finanziamento al terrorismo per le attività istruttorie ed amministrative di back office.
- Per conservare i dati ai sensi e nel rispetto della normativa sulla trasparenza e correttezza delle relazioni con la clientela, nonché ai fini dei controlli antiriciclaggio;
- Per condividere, per quanto di stretta pertinenza, i dati con gli istituti bancari, intermediari finanziari, confidi c.d. minori ed altri soggetti appartenenti alla filiera contrattuale e la cui operatività sia riferibile unicamente all’attività strumentale alla conclusione del rapporto contrattuale;
- Per tutelare le proprie ragioni di credito in caso di insolvenza in sede giurisdizionale e stragiudiziale, anche avvalendosi di professionisti e soggetti abilitati a effettuare attività di recupero crediti per conto terzi;
Tali dati, saranno raccolti direttamente dall’interessato o potranno esserci comunicati da soggetti terzi o ricavati da banche dati.
La finalità è quella della corretta e completa esecuzione dell’incarico ricevuto o della valutazione se accettarlo, inoltre i dati saranno trattati al fine di:
- rispettare gli obblighi di legge (compresa la normativa antiriciclaggio);
- adempiere agli obblighi in ambito fiscale e contabile;
- attività di presidio sull’organizzazione.
Sez. V. COMUNICAZIONE A TERZI
- Banche, Confidi ed in generale Intermediari del credito;
- Collaboratori esterni/soggetti convenzionati;
- Studi commerciali e di consulenza (anche singoli professionisti);
- Studi legali;
- Imprese di servizi postali;
- Fornitori di applicazioni informatiche (esempio programma gestionale aziendale);
- Soggetti facenti parte della procedura antiriciclaggio;
- Autorità giudiziarie,
- Enti;
- Organismi Associazioni e Istituzioni.
I dati non saranno diffusi.
Sez. VI. CONSEGUENZE MANCATA COMUNICAZIONE DEI DATI PERSONALI
Il conferimento dei dati personali è necessaria per dare regolare corso a quanto stabilito nelle sezioni II e III, il rifiuto nel fornirli può comportare – in relazione al rapporto tra il dato e la finalità dello stesso – l’impossibilità per la società a dar corso all’attività richiesta.
Sez. VII. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati avviene mediante strumenti manuali e cartacei, informatici (sia fissi che mobili) e telematici, con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, secondo l’assetto tecnologico esistente.
Sez. VIII. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Sez. IX. CONSERVAZIONE DEI DATI
Sez. X. DIRITTI ESERCITABILI DALL’INTERESSATO
Il DPO di Concreto Srl è l’Avvocato Marco Recchi, contattabile al seguente indirizzo email privacy@concreto.tech.
In relazione al trattamento dei dati personali, l’interessato ha il diritto di ottenere in qualsiasi momento da CONCRETO SRL:
- conferma dell’esistenza di dati personali che lo riguardano e l’accesso agli stessi;
- comunicazione in forma comprensibile, concisa e trasparente, dei dati personali, della loro origine e della logica su cui si basa il trattamento;
- aggiornamento, rettifica, integrazione, portabilità, opposizione anche parziale al trattamento;
- cancellazione (fermo restando la permanenza dei dati strettamente necessari agli obblighi di conservazione se non scaduti);
- proporre reclamo all’autorità di controllo.
Il complesso dei diritti riconosciuti agli interessati può essere così articolato:
I diritti conoscitivi sono quelli di:
- ricevere informazioni sul titolare del trattamento, su eventuali contitolari e su Responsabili esterni nominati;
- ricevere informazioni sul trattamento, ossia il diritto all’informativa;
- richiedere/ottenere informazione sul trattamento e sui dati trattati, vale a dire il diritto di accesso;
- ricevere informazione su gravi anomalie incorse nel trattamento, ossia il diritto alla comunicazione di una violazione dei dati;
- ricevere informazioni sul trasferimento dei dati a terzi;
- ricevere informazioni sulle misure tecniche ed organizzative utilizzate da CONCRETO.
I diritti di “controllo” sono relativi a:
- autorizzare il trattamento, ossia il diritto al consenso;
- modificare il trattamento, ossia il diritto di limitazione;
- far cessare il trattamento, ossia il diritto di revoca del consenso ed il diritto di opposizione.
- spostare complessi strutturati di dati, ossia il diritto alla portabilità;
- modificare i dati, ossia diritto di rettifica o di integrazione;
- eliminare i dati personali.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Limitazione ai diritti dell’interessato. I diritti di accesso, di rettifica di cancellazione di limitazione e di opposizione, riconosciuti dal G.D.P.R. ed in precedenza illustrati, non possono essere esercitati dall’interessato con richiesta al titolare del trattamento qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto nei casi previsti dall’art. 2 undecies del D.lgs 196/2013.
Tutti i diritti potranno essere esercitati sulla base di apposito modulo presente sul sito https://www.concreto.tech, da inviare all’indirizzo mail: privacy@concreto.tech, oppure con raccomandata a/r da inviare a Via Ildebrando Vivanti, 157, 00144 – Roma. Detta documentazione è anche resa disponibile presso la sede legale di CONCRETO.
Il termine per le risposte è di 30 giorni (trenta) dalla ricezione della richiesta, estendibili sino a 3 mesi (tre) in caso di particolare complessità della domanda.
In caso di mancata risposta o di risposta negativa o non soddisfacente, l’interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it – Piazza di Monte Citorio n. 121 00186 Roma. E-mail: garante@gpdp.it. Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate da CONCRETO a ciascuno dei destinatari a cui sono stati trasmessi i dati personali. CONCRETO potrà comunicare all’Interessato tali destinatari qualora l’Interessato lo richieda.
Io sottoscritto _________________________________________________ codice fiscale _____________________________________
(se in presenza di legale rappresentante di persona giuridica) in rappresentanza della Società: ________________________________________________________________
Confermo di aver preso visione dell’informativa ai sensi dell’art. 13 del regolamento europeo 679/2016, di aver in particolare preso anche atto delle finalità, modalità e delle categorie di soggetti terzi, ai quali i dati possono essere comunicati o che possono venirne a conoscenza ,nonché dei miei diritti.
☐SI, rilascio il consenso ☐NO, nego il consenso
Consensi
Con l’espressione del mio consenso, e sulla base dell’informativa che precede, di cui ho compreso il contenuto, autorizzo al trattamento dei dati personali come sopra specificati ed esclusivamente ai fini di seguito individuati:
- Finalità DA 1) a 5) dell’Informativa. Autorizzo al trattamento dei dati personali riportati nell’Informativa esclusivamente ai fini della richiesta di instaurazione e gestione del rapporto contrattuale essendo consapevole che per tale attività verranno utilizzati anche sistemi di profilatura (Consenso obbligatorio per ottenere lo specifico servizio richiesto).
[ ]Autorizzo [ ]Nego
- Finalità DA 1) a 5) dell’Informativa – Trattamento Dati sanitari – sensibili. Autorizzo al trattamento dei dati personali riportati nell’Informativa ai fini della eventuale gestione di temporanea incapienza economica e stati di necessità (Consenso obbligatorio per ottenere lo specifico servizio richiesto).
[ ]Autorizzo [ ]Nego
- Finalità DA 1) a 5) dell’Informativa – Trattamento dati giudiziari. Autorizzo al trattamento dei dati giudiziari e relativi a condanne penali (Consenso obbligatorio per ottenere lo specifico servizio richiesto).
[ ]Autorizzo [ ]Nego
Luogo e data _____________________________ Firma(timbro)____________________________________
Dichiaro di aver ricevuto copia di questa informativa che mi viene resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e dell’art. 6 del Codice Deontologico sui sistemi di informazioni creditizie
Luogo e data _____________________________ Firma(timbro)____________________________________