INFORMATIVA NEI CONFRONTI DI PERSONE FISICHE AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016
Il Regolamento (EU) 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito il “Regolamento”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. La presente Informativa ne recepisce le previsioni.
SEZIONE 1 – IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Intesa Sanpaolo (che ha costituito il Museo del Risparmio) con sede legale in Piazza San Carlo 156, 10121, in qualità di Titolare del trattamento (di seguito anche la “Banca” o il “Titolare”) tratta i Suoi Dati personali (di seguito i “Dati Personali”) per le finalità indicate nella Sezione 3.
SEZIONE 2 – DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
Intesa Sanpaolo ha nominato il “responsabile della protezione dei dati” previsto dal Regolamento (c.d. “Data Protection Officer” o DPO). Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso, elencati nella Sezione 7 della presente Informativa, può contattare il DPO al seguente indirizzo e-mail: dpo@intesasanpaolo.com.
SEZIONE 3 – CATEGORIE DEI DATI PERSONALI, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Categorie di Dati Personali
Fra i Dati Personali che la Banca tratta rientrano i dati anagrafici e quelli indicanti la professione (nome, cognome, titolo di studio, professione, ambito di specializzazione, esperienze professionali pregresse), escluse le categorie particolari di dati personali, ossia informazioni che si riferiscono, ad esempio, allo stato di salute, alle opinioni politiche e sindacali ed alle convinzioni religiose.
Finalità e base giuridica del trattamento
I Dati Personali sono trattati dalla Banca nell’ambito della propria attività per le seguenti finalità:
- a) somministrazione del “Questionario conoscitivo preliminare Mentori” e conseguente partecipazione al progetto “Sky is no Limit”
Il conferimento dei Suoi Dati Personali tramite il “Questionario Conoscitivo Mentori”, necessario per la partecipazione al progetto di mentoring “SKY IS NO LIMIT” e per realizzare un corretto abbinamento fra mentore e studente, non è obbligatorio, ma l’eventuale rifiuto a fornire tali Dati Personali comporta l’impossibilità per la Banca di adempiere a quanto indicato.
- b) Adempimento a prescrizioni normative nazionali e comunitarie
Il trattamento dei Suoi Dati Personali per adempiere a prescrizioni normative è obbligatorio e non è richiesto il Suo consenso. Il trattamento è obbligatorio, ad esempio, quando è prescritto dalla normativa antiriciclaggio, fiscale, anticorruzione.
- c) Legittimo interesse del Titolare
Il trattamento dei Dati Personali è necessario per perseguire un legittimo interesse della Banca: i Suoi Dati Personali potranno essere trattati solo dopo averla informata ed aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali e non è richiesto il Suo consenso.
SEZIONE 4 – CATEGORIE DI DESTINATARI AI QUALI I SUOI DATI PERSONALI POTRANNO ESSERE COMUNICATI
All’interno della Banca e del Gruppo Bancario Intesa Sanpaolo possono venire a conoscenza dei Suoi Dati Personali soltanto i dipendenti ed i collaboratori esterni autorizzati al trattamento, nonché strutture che svolgono per conto della Banca e del Gruppo compiti tecnici, di supporto (servizi informatici) e di controllo aziendale. Per il perseguimento delle finalità di cui sopra la Banca necessita altresì di comunicare i Dati personali a soggetti esterni che agiscono in qualità di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento. Il loro elenco costantemente aggiornato è disponibile presso i punti operativi della Banca.
SEZIONE 5 – TRASFERIMENTO DEI DATI PERSONALI AD UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE FUORI DALL’UNIONE EUROPEA
I Suoi Dati Personali sono trattati dalla Banca all’interno del territorio dell’Unione Europea e non vengono diffusi. Se necessario, per ragioni di natura tecnica od operativa, la Banca si riserva di trasferire i Dati Personali conferiti verso paesi al di fuori dell’Unione Europea per i quali esistono decisioni di “adeguatezza” della Commissione Europea o sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento.
SEZIONE 6 – MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
Il trattamento dei Dati Personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi. I Dati Personali sono trattati nel pieno rispetto del principio di proporzionalità del trattamento, in base al quale i medesimi Dati e le varie modalità del loro trattamento sono pertinenti e non eccedenti rispetto alle finalità perseguite. I Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati e dunque per un tempo di 12 mesi, fatti salvi i termini di conservazione previsti dalla legge.
SEZIONE 7 -DIRITTI DELL’INTERESSATO
Potrà esercitare in qualsiasi momento, nei confronti del Titolare i diritti previsti agli artt. 15 e ss. del Regolamento UE 2016/679 (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento, opposizione al processo decisionale automatizzato, diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali), inviando un’apposita richiesta per iscritto all’indirizzo email dpo@intesasanpaolo.com, all’indirizzo di posta elettronica certificata privacy@pec.intesasanpaolo.com o a mezzo posta all’indirizzo Intesa Sanpaolo S.p.A. Piazza San Carlo, 156 – 10121 Torino oppure direttamente in una qualsiasi filiale della Banca.