Informativa sulla privacy

Seguendo una politica di trasparenza e correttezza, nel rispetto della disciplina vigente, BFS Partner S.p.A. quale Titolare del trattamento (il “Titolare” o “BFS Partner”), Le fornisce, nel rispetto dell’art.13 del Regolamento UE 679/2016, alcune informazioni riguardanti il trattamento dei dati personali da Lei forniti.

Raccolta dei dati personali

Per dato personale si intende qualunque informazione relativa a persona fisica identificata o identificabile (“interessato”), ossia che possa essere identificata direttamente o indirettamente, con particolare riferimento ad un identificativo come ad esempio il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on line o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il Titolare potrà trattare solo i seguenti dati personali dell’interessato: dati anagrafici (nome, cognome e codice fiscale) ed i dati di contatto sia del cliente, sia delle persone referenti del cliente. Solo se richiesto dalla normativa specifica (es. normativa antiriciclaggio), il Titolare potrà trattare anche dati giudiziari.

Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati dal Titolare, ai sensi dell’art. 6 del GDPR, esclusivamente per le seguenti finalità:

1. dare risposta alle richieste di contatto. Per tale finalità la legge non richiede il rilascio del consenso da parte dell’interessato (art.6.1. b) del Regolamento);
2. esecuzione del contratto relativo alla Mediazione Creditizia sottoscritto con l’interessato, ovvero – se non ancora concluso - esecuzione di misure precontrattuali richieste (tra le quali la navigazione sul sito e l’evasione delle richieste ricevute mediante compilazione del form). Per tali finalità la legge non richiede il rilascio del consenso da parte dell’interessato (v. l’art. 6.1.b) del Regolamento);
3. adempimento di obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria (quali adempimenti di natura contabile, retributiva, assistenziale, previdenziale e fiscale) o disposti da Autorità ed Organi di Vigilanza del sistema bancario e finanziario ovvero da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (ad es. centrale rischi, legge sull’usura, antiriciclaggio e antiterrorismo - anche mediante interrogazione di servizi dedicati). Per tali finalità la legge non richiede il rilascio del consenso da parte dell’interessato (v. l’art. 6.1.c) del Regolamento);
4. perseguimento di un legittimo interesse del Titolare, identificato nella sicurezza e nella protezione dei sistemi informatici, nella redazione di elaborazioni statistiche anonime sull’uso dei servizi e del sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.), nel corretto funzionamento del sito, nell’accertamento dell’eventuale commissione di reati informatici ai danni del sito, oltre che per eventuali ragioni di difesa in giudizio dei propri interessi. Per tali finalità la legge non richiede il rilascio del consenso da parte dell’interessato (v. l’art. 6.1.f) del Regolamento);
5. svolgimento di attività promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, e-mail, fax) e non (posta cartacea, telefono con operatore). Per tale finalità la legge richiede il consenso dell’interessato che verrà rilasciato mediante specifica accettazione (v. l’art. 6.1.a) del Regolamento).

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Si invita l’interessato a leggere la cookie policy del sito.

Natura del conferimento dei dati personali e conseguenze dell’eventuale rifiuto al trattamento

Il conferimento dei dati personali per le finalità indicate nel precedente par. “Finalità e base giuridica del trattamento”, lettere a), b),c), d) è necessario; pertanto, l’eventuale rifiuto a tale trattamento comporterà l’oggettiva impossibilità di perseguire le suddette finalità.

Il conferimento dei dati personali per le finalità promozionali e statistiche di cui al precedente par. “Finalità e base giuridica del trattamento”, lett. e), non è obbligatorio e si fonda sul consenso dell’interessato (che viene espresso selezionando apposito flag), che potrà essere revocato in ogni momento.

Modalità del trattamento dei dati ed eventuale processo decisionale automatizzato

Il trattamento dei dati personali avviene mediante strumenti manuali (ad esempio, su semplice supporto cartaceo) e/o con l’ausilio di strumenti elettronici o comunque automatizzati e comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, in conformità alle finalità sopra indicate nel par. “Finalità e base giuridica del trattamento”, oltre che nel rispetto degli specifici obblighi sanciti dalla legge. Per il perseguimento delle finalità di trattamento descritte nel precedente par. “Finalità e base giuridica del trattamento” non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che riguardano l’interessato o che incida in modo analogo significativamente sulla sua persona. Non viene effettuata da BFS Partner alcuna profilazione (di cui all’art. 22, paragrafi 1 e 4, del Regolamento).

Trasferimento dei dati verso Paesi terzi

Utilizzando il sito è possibile che i dati vengano trasferiti in Paesi extra UE (es. Stati Uniti d’America). Il Titolare ha adottato le cautele richieste dal Regolamento quando si effettua il trasferimento dei Suoi dati personali fuori dal SEE, facendo affidamento su alcune delle garanzie adeguate previste dal Regolamento, ossia decisioni di adeguatezza o le clausole tipo di protezione dei dati adottate dalla Commissione Europea, come previsto agli artt. 44 e seguenti del Regolamento.

Conservazione dei dati personali

I Suoi dati personali trattati per le finalità indicate al par. “Finalità e base giuridica del trattamento” lettere a), b), c) e d) saranno conservati per il tempo strettamente necessario all’esecuzione delle attività precontrattuali e contrattuali, nel rispetto degli obblighi di legge, quindi per tutta la durata del contratto e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge in materia di conservazione delle scritture contabili, di antiriciclaggio, ovvero per esigenze fiscali e di gestione dell’eventuale contenzioso. Decorsi i termini, i dati verranno cancellati o resi in forma anonima, seguendo le prescrizioni di legge, salvo che la loro ulteriore conservazione sia necessaria per assolvere agli obblighi di legge o per adempiere ad ordini della pubblica autorità, o per tutelare un interesse legittimo della Società (difesa della società in giudizio).
I dati anagrafici e di contatto, trattati sulla base di espresso consenso, per le finalità indicate al par. “Finalità e base giuridica del trattamento” lett. e), saranno conservati fino alla revoca del consenso, anche se successiva al termine di cui al paragrafo precedente.
I dati di navigazione verranno conservati entro i termini meglio indicati nella cookie policy, alla quale si rinvia.
Alcuni dati potranno essere conservati ulteriormente in forma anonima per finalità esclusivamente statistiche.

Categorie di soggetti destinatari

I dati personali possono essere comunicati, per le finalità descritte al par. “Finalità e base giuridica del trattamento”, oltre che al personale di BFS Partner, a:

• Intermediari finanziari con cui BFS Partner ha stipulato, o stipulerà accordi, ovvero, per l’erogazione dei servizi connessi alle attività di mediazione creditizia;
• soggetti con cui siano in atto rapporti contrattuali (ad esempio nel caso di co-mediazione) e/o associativi;
• soggetti che svolgono servizi di information technology (quali attività di assistenza, supporto sistemistico, sviluppo e organizzazione del processo di vendita), archiviazione della documentazione o specializzati in attività di marketing e di gestione operativa di campagne di comunicazione tramite internet, mail e/o sistemi telefonici o società che vendono piattaforme IT (es. CRM) e/o programmi con archiviazione dei documenti in cloud / server esterni;
• soggetti che svolgono attività di consulenza, controllo, revisione e certificazione delle attività poste in essere da BFS Partner;
• Enti pubblici, Autorità regolatorie e/o Pubbliche Amministrazioni nel caso di legittime richieste ai sensi di legge.

I soggetti di cui ai punti precedenti utilizzeranno i dati comunicati loro, in piena autonomia, in qualità di “Titolari autonomi” o come Responsabili nominati da BFS Partner (ai sensi dell’art. 28 del Regolamento).
Inoltre, i Suoi dati saranno trattati dai collaboratori di BFS Partner che si occupano della gestione dei servizi richiesti quali soggetti che agiscono sotto la diretta autorità del Titolare (ex art. 29 GDPR) in ragione delle loro mansioni lavorative (dipendenti, agenti, stagisti, consulenti)
I suoi dati non saranno diffusi o comunicati a soggetti diversi da quelli indicati ai precedenti punti.

Diritti degli interessati

In relazione ai trattamenti dei dati personali effettuati dal Titolare, l’interessato ha il diritto:

• di chiedere l’accesso ai dati personali (art. 15) e la rettifica e/o integrazione dei dati incompleti (art. 16) o la cancellazione degli stessi (art. 17), o la limitazione del trattamento (art. 18) che lo riguarda;
• di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento, per motivi connessi alla sua situazione particolare, incluso il diritto di opporsi in ogni momento al trattamento dei dati personali che la riguardano per finalità di marketing diretto (art. 21), o di opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art. 22);
• alla portabilità dei dati presso altro titolare del trattamento (art. 20) mediante (i) consegna in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali che lo riguardano e successiva trasmissione all’altro titolare del trattamento, ovvero (ii) trasmissione diretta dal precedente titolare all’altro titolare, se tecnicamente fattibile;
• di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7);
• di proporre reclamo all’Autorità di controllo (Garante Privacy) qualora ritenga che i suoi diritti non siano stati rispettati.

Ai sensi dell'articolo 21 del Regolamento l’interessato potrà rivolgere la propria richiesta scritta a BFS Partner mediante raccomandata, posta elettronica o PEC.