Source: https://www.volksbank.it/de/privacy/deontologie-verhaltenskodex
Timestamp: 2019-05-24 05:42:03+00:00

Document:
Privacy - Informativa relativa al codice deontologia | Volksbank
Privacy - Informativa relativa al codice deontologia
Datenschutzerklärung zur Übermittlung von Daten an Kreditinformationssysteme Deontologie- und Verhaltenskodex für von privaten Subjekten betriebene Informationssysteme zu Verbraucherkrediten, Verlässlichkeit und Zahlungspünktlichkeit – Datenschutzerklärung – (Amtsblatt der Italienischen Republik Nr. 300 vom 23. Dezember 2004)
die Südtiroler Volksbank AG (nachfolgend auch „Bank“ genannt) mit Sitz in Bozen, Schlachthofstraße 55, ist als „Inhaber“ der Datenverarbeitung dazu verpflichtet, Ihnen einige Informationen zur Verwendung Ihrer personenbezogenen Daten zukommen zu lassen.
Für die von Ihnen beantragte Finanzierung ist die Verwendung einiger Sie betreffender Daten erforderlich. Es handelt sich um Informationen, die Sie selbst der Bank übermitteln/übermittelt haben oder die die Bank in einigen Datenbanken auch öffentlicher Art (z. B. Handelskammer usw.) abgerufen hat. Ihre Daten werden unter Einhaltung der Verordnung (EU) 2016/679 und der derzeit geltenden, auch nationaler Gesetzgebung, verarbeitet.
Besagte Daten werden bei der Bank aufbewahrt; einige werden großen Datenbanken zur Beurteilung des Kreditrisikos übermittelt, die privat betrieben werden und von vielen Subjekten eingesehen werden können. Dies bedeutet, dass andere Banken oder Finanzgesellschaften, bei denen Sie ein Darlehen, einen Finanzierung, eine Kreditkarte usw. beantragen, auch um ein Konsumgut auf Raten zu kaufen, wissen können, ob Sie bei der Bank kürzlich einen Finanzierungsantrag gestellt haben, ob Sie andere Darlehen oder Finanzierungen aufgenommen haben und ob Sie regelmäßig die Raten zahlen.
Die Bank verarbeitet im Rahmen der Bearbeitung von Finanzierungsanträgen nicht sensible personenbezogene Daten in Zusammenhang mit den Kreditangelegenheiten des Betroffenen, darunter Name, Nachname, Adresse, Telefonnummer, EMail- Adresse, Bankdaten, Bonitätsdaten (z.B. Kreditbetrag, Daten zu den Tilgungsmodalitäten, Daten zum periodischen Zahlungsverlauf, Daten in Bezug auf eventuelle Streitverfahren zur Eintreibung der geschuldeten Summen). Was die Daten zur Bonität betrifft, so werden diese als zusammenfassende Beurteilungen, numerische Kennzahlen oder Punktzahlen in Bezug auf den Betroffenen ausgedrückt und dienen dazu, Ihr Risikoprofil, Ihre Verlässlichkeit oder Ihre Zahlungspünktlichkeit vorausschauend oder mit Wahrscheinlichkeit darzustellen. Die sog. Kreditinformationen negativer Art betreffen ausschließlich Kreditbeziehungen, bei denen es zu einer Nichterfüllung gekommen ist, während Kreditinformationen positiver und negativer Art Kreditanträge/-beziehungen unabhängig vom Vorhandensein von Nichterfüllungen, die bei ihrem Auftreten im System registriert wurden, betreffen.
Ihre Daten werden von der Bank zu folgenden Zwecken und anhand der folgenden Rechtsgrundlagen verarbeitet:
Zu Dienstleistungszwecken ohne Ihre vorherige Einwilligung, und genauer:
Vertragsausführung oder Erfüllung vorvertraglicher Pflichten, insbesondere:
Beurteilung Ihrer finanziellen Situation zur Bearbeitung eines speziellen Antrags Ihrerseits, wenn die Finanzierung Ihre Unternehmens- oder Erwerbstätigkeit betrifft
Beurteilung Ihrer Verlässlichkeit und Zahlungspünktlichkeit bei verspäteten oder ausgelassenen Zahlungen
Kreditschutz und Risikobegrenzung
Erfüllung gesetzlicher Pflichten, wie aus:
Verordnungen oder nationalen oder europäischen Gesetzen, z. B. in Bezug auf öffentliche Risikozentralen (Centrali Rischi), Gesetzen zu Wucherei, Geldwäsche, Antiterror, Marktmissbrauch oder anderen Gesetzen oder Vorschriften der zuständigen Behörden
Verfolgung eines rechtmäßigen Interesses durch den Inhaber, insbesondere:
Vorbehaltlich Ihrer Einwilligung zu anderen Zwecken:
Ihre Daten werden von der Bank vorbehaltlich Ihrer Einwilligung bei festgestellter Verlässlichkeit und Zahlungspünktlichkeit zu folgenden Zwecken verarbeitet:
In Bezug auf die genannten Zwecke erfolgt die Verarbeitung Ihrer personenbezogenen Daten manuell, auf informatischem und elektronischem Wege und auf eine Art und Weise, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet wird, auch im Falle der Verwendung von Fernkommunikationstechniken. Die Verarbeitung der personenbezogenen Daten erfolgt mittels Sammlung, Registrierung, Organisation, Aufbewahrung, Zugriff, Bearbeitung, Änderung, Auswahl, Extraktion, Vergleich, Verwendung, Verbindung, Sperrung, Mitteilung, Löschung und Zerstörung der Daten. Insbesondere die Organisation, der Vergleich und die Bearbeitung erfolgen im streng notwendigen Maße zur Erreichung der oben genannten Zwecke, und insbesondere zum eindeutigen Abruf der Ihnen zugeschriebenen Informationen aus dem Kreditinformationssystem. Ihre Daten werden in Datenbanken in Italien und in EU-Ländern aufbewahrt.
Im Rahmen ihrer Tätigkeiten und zu den Zwecken gemäß Art. 2 können Ihre Daten Angestellten und/oder Mitarbeitern der Bank als Beauftragte der Datenverarbeitung und/oder interne Verantwortliche der Datenverarbeitung und/oder Systemadministratoren zugänglich gemacht werden. Dies kann beispielsweise Personal der Kreditdirektion sein.
6 Weitergabe der Daten
Ihre Daten können auch ohne Ihre Einwilligung an Kontrollorgane, Ordnungskräfte oder Gerichte, das Finanzministerium, das Finanzamt (z. B. bei Mitteilung von Daten in Bezug auf Passivzinsen auf Hypothekendarlehen), Ministerien und zuständige Behörden, lokale Gebietskörperschaften (Regionen, Provinzen, Gemeinden), den Bankenfonds (Fondo Bancario), regionale und provinzielle Steuerkommissionen auf deren ausdrücklichen Antrag oder aufgrund gesetzlicher Pflichten weitergegeben werden, die sie als eigenständige Inhaber der Datenverarbeitung zu institutionellen Zwecken und/oder kraft Gesetzes im Verlauf von Ermittlungen und Kontrollen verarbeiten. Zur besseren Beurteilung des Kreditrisikos können einige Daten zu den Kreditangelegenheiten (insbesondere Personaldaten, auch der eventuell mitverpflichteten Person, Daten zur Vertragsart, Kreditbetrag) großen Datenbanken zur Beurteilung des Kreditrisikos (Kreditinformationssysteme bzw. SIC) übermittelt werden. Die Kreditinformationssysteme werden vom entsprechenden Deontologie- und Verhaltenskodex (veröffentlicht im Amtsblatt der Italienischen Republik, Allgemeine Serie vom 23. Dezember 2004, Nr. 300; abrufbar auf der Website www.garanteprivacy.it) geregelt. Die Kreditinformationssysteme, denen die Bank die Daten übermittelt, werden von den beiden Gesellschaften C.R.I.F. S.p.A. und Experian Italia S.p.A betrieben, die die Daten als eigenständige Inhaber verarbeiten. Die Übermittlung der Daten an besagte Systeme bedeutet, dass andere an den SIC teilnehmende Subjekte (Banken, Finanzvermittler, private Subjekte, die im Rahmen einer Handelsoder Erwerbstätigkeit Zahlungsaufschübe bei der Bezahlung von Gütern oder Dienstleistungen gewähren, mit Ausnahme von Subjekten, die Inkassotätigkeiten betreiben), auf die Daten zugreifen können.
Der Zugriff erfolgt nach einer Kontrolle der Korrektheit und Einschlägigkeit der von der Bank übermittelten Daten und diese werden den Teilnehmen nur infolge eines speziellen Finanzierungsantrags des Betroffenen zugänglich gemacht. Insbesondere werden die Daten zum ersten Zahlungsverzug den anderen Teilnehmern unter Einhaltung der folgenden Fristen zugänglich gemacht:
in den negativen SIC – die ausschließlich Kreditinformationen negativer Art sammeln – nach mindestens 120 Tagen nach Fälligkeit der Zahlung oder im Falle einer unterlassenen Zahlung von mindestens vier unbeglichenen Monatsraten
in den positiven SIC – die neben den Kreditinformationen negativer Art auch Kreditinformationen positiver Art sammeln – entweder 60 Tage nach der monatlichen Aktualisierung im Falle der unterlassenen Zahlung zweier aufeinanderfolgender Monatsraten, oder wenn die Verzögerung eine der beiden letzten Fälligkeiten betrifft.
In jedem Falle gibt die Bank bei der ersten Zahlungsverzögerung die bevorstehende Eintragung in die Kreditinformationssysteme bekannt, indem sie den Betroffenen darüber informiert, dass die Daten den Teilnehmern erst nach mindestens 15 Tagen ab Versendung der vorgenannten Ankündigung zugänglich gemacht werden.
Die personenbezogenen Daten können zur Verwaltung des Vertragsverhältnisses und zur Bereitstellung der angeforderten Dienste (insbesondere SWIFT) auch in außereuropäische Länder übertragen werden. Um einen angemessenen Schutz der personenbezogenen Daten zu gewährleisten stellt die Bank sicher, dass die Übertragung gemäß den Angemessenheitsentscheidungen der Europäischen Kommission bzw. unter Anwendung durch die Bank der Standardvertragsklauseln der Europäischen Kommission erfolgt.
Die Angabe Ihrer Daten zu den Dienstleistungszwecken gemäß Art. 3.1.) Buchst. a), b) und c) ist verpflichtend: diese Daten sind zur Abwicklung Ihres Finanzierungsantrags erforderlich.
Die Angabe der Daten zu anderen Zwecken gemäß Art. 3.2.) Buchst. d) ist dagegen freiwillig. Sollten Sie entscheiden, Ihre Daten nicht anzugeben, werden sie nicht zur Beurteilung Ihrer Verlässlichkeit und zur Bearbeitung Ihres Antrags verwendet.
Daher verarbeitet die Bank die personenbezogenen Daten für Dienstleistungszwecke über den gesetzlich vorgesehenen Zeitraum hinweg (10 Jahre ab Beendigung des Vertragsverhältnisses).
Die Aufbewahrungsdauer der Daten in den Datenbanken wird vom Deontologie- und Verhaltenskodex (veröffentlicht im Amtsblatt der Italienischen Republik, Allgemeine Serie vom 23. Dezember 2004, Nr. 300; abrufbar auf der Website www.garanteprivacy.it) geregelt und wird nachfolgend wiedergegeben. Die Daten in Bezug auf einen Finanzierungsantrag können in den SIC nur über die für die Kreditwürdigkeitsprüfung notwendige Zeit aufbewahrt werden und in jedem Falle nicht mehr als 180 Tage nach Einreichung. Wird der Antrag vom Finanzinstitut abgelehnt oder verzichtet der Antragsteller darauf, löscht das SIC die Daten spätestens 30 Tage nach der monatlichen Aktualisierung, mit der das Finanzinstitut besagte Ablehnung oder besagten Verzicht bekanntgegeben hat. Negative Informationen zu Zahlungsverzögerungen, die später beglichen werden, können über folgende Zeiträume aufbewahrt werden:
bis zu 12 Monate nach Begleichungsdatum, wenn es sich um eine Verspätung in der Zahlung von ein oder zwei Raten (oder ein oder zwei Monatsbeträgen) handelt
bis zu 24 Monate nach Begleichungsdatum, wenn es sich um eine Verspätung von mehr als zwei Raten (oder zwei Monatsbeträgen) handelt
Nach vorgenannten Zeiträumen werden die negativen Informationen automatisch vom System gelöscht, aber nur, wenn es in der Zwischenzeit zu keinen weiteren Verspätungen im selben Vertragsverhältnis gekommen ist: in diesem Fall beginnt die Frist erneut ab dem Datum der weiteren eventuellen Begleichung.
Negative Informationen zu nicht beglichenen Zahlungsverzögerungen können 36 Monate ab Beendigung des Vertragsverhältnisses oder, nach Vertragsablauf, ab dem Aktualisierungsdatum in Bezug auf relevante Ereignisse der Kreditbeziehung (Umbuchung auf Verlustkonto, Kreditabtretung usw.) aufbewahrt werden. Die Höchstfrist für die Aufbewahrung von Daten zu Nichterfüllungen, die später nicht beglichen wurden (unangetastet der normalen Bezugsfrist von 36 Monaten ab Vertragsablauf oder Beendigung der Kreditbeziehung gemäß Art. 6 Abs. 5 des „Deontologiekodex“ darf in jedem Falle nie – bei eventuellem Auftreten der anderen Fälle gemäß genanntem Art. 6 Abs. 5 - fünf Jahre ab Beendigung der Kreditbeziehung wie dies aus dem Finanzierungsvertrag hervorgeht, überschreiten.
Positive Informationen (die demnach keine eventuellen Nichterfüllungen in der Kreditbeziehung beinhalten) können über 36 Monate nach Beendigung des Vertragsverhältnisses aufbewahrt werden.
Durch Widerruf der Einwilligung ist es möglich, jederzeit eine Löschung der positiven Informationen aus dem SIC innerhalb von 90 Tagen ab Mitteilungsdatum zu erhalten (bedenken Sie, dass dies für negative Daten nicht gilt).
der Herkunft und der Kategorie der personenbezogenen Daten;
der angewandten Logik im Falle einer Verarbeitung mit elektronischen Hilfsmitteln;
der Zwecke und der Modalitäten der Verarbeitung;
der Identifizierungsdaten des Inhabers und der Verantwortlichen der Datenverarbeitung;
der Subjekte oder der Subjektkategorien, denen die personenbezogenen Daten mitgeteilt werden können oder die Kenntnis darüber erlangen können, insbesondere wenn sie sich in Drittländern befinden oder internationalen Organisationen angehören;
wenn möglich, der Aufbewahrungsdauer der Daten oder der Kriterien, die zur Festlegung dieser Dauer verwendet wurden;
des Vorhandenseins eines automatisierten Entscheidungsprozesses, einschließlich der Profilierung, und in diesem Fall der angewandten Logik, der Bedeutung und der vorgesehenen Konsequenzen für den Betroffenen;
des Vorhandenseins angemessener Sicherheiten im Fall einer Übertragung der Daten an ein außereuropäisches
Land oder eine internationale Organisation;
ohne eine ungerechtfertigte Verzögerung die Aktualisierung und Berichtigung unkorrekter Daten, oder, falls Interesse
besteht, die Ergänzung unvollständiger Daten zu erhalten;
die unrechtmäßigerweise verarbeitet wurden;
die für die Zwecke, für die sie erfasst oder später verarbeitet wurden, nicht mehr erforderlich sind;
falls die Einwilligung, auf der die Verarbeitung basiert, widerrufen wird und falls keine andere Rechtsgrundlage besteht;
falls Sie sich einer Verarbeitung widersetzt haben und kein vorherrschender berechtigter Grund besteht, um die Verarbeitung fortzusetzen;
im Falle der Einhaltung einer gesetzlichen Pflicht;
im Falle von Daten zu Minderjährigen.
Ausübung des Rechts auf Meinungs- und Informationsfreiheit;
Erfüllung einer gesetzlichen Pflicht, Ausführung einer Aufgabe im öffentlichen Interesse oder Ausübung öffentlicher Befugnisse;
aus Gründen des öffentlichen Gesundheitsinteresses;
Archivierung im öffentlichen Interesse, wissenschaftliche oder historische Forschung oder zu statistischen Zwecke;
Ausübung eines Rechts vor Gericht;
Beanstandung der Exaktheit der personenbezogenen Daten;
unrechtmäßiger Verarbeitung des Inhabers, um deren Löschung zu verhindern;
Ausübung eines Rechts Ihrerseits vor Gericht;
Prüfung, ob die berechtigten Gründe des Inhabers eventuell vor denen des Betroffenen vorherrschend sind;
aus berechtigten Gründen in Zusammenhang mit Ihrer besonderen Situation, der Verarbeitung der Sie betreffenden personenbezogenen Daten;
der Verarbeitung der Sie betreffenden personenbezogenen Daten zur Versendung von Werbe- oder Direktverkaufsmaterial oder zur Durchführung von Markstudien oder für kommerzielle Mitteilungen anhand von automatisierten Anrufsystemen ohne Einsatz eines Mitarbeiters, per E-Mail und/oder traditionellen Marketing-Methoden per Telefon und/oder auf dem Postwege;
Ihr Recht auf Widerruf der Einwilligung jederzeit mit Leichtigkeit und ungehindert auszuüben, indem Sie nach Möglichkeit dieselben Kanäle verwenden, die Sie zur Erteilung Ihrer Einwilligung verwendet haben;
In den vorgenannten Fällen setzt die Bank falls erforderlich Dritte, denen Ihre personenbezogenen Daten mitgeteilt wurden, über die eventuelle Ausübung der Rechte Ihrerseits in Kenntnis, mit Ausnahme besonderer Fälle (z.B. wenn dies unmöglich ist oder wenn dies einen offensichtlich unverhältnismäßigen Mittelaufwand im Vergleich zum geschützten Recht erfordert).
Sie können jederzeit die Rechte des Betroffenen gemäß Art. 10 der vorliegenden Datenschutzerklärung ausüben. Zu diesem Zwecke steht Ihnen in jeder Bankfiliale ein Musterformular zur Verfügung. Senden Sie ein Einschreiben mit Rückschein an die Adresse der Bank in der Schlachthofstraße 55, 39100 Bozen (BZ), oder
kontaktieren Sie die Nummer 0471 996111
und/oder kontaktieren Sie die Gesellschaften C.R.I.F. S.p.A. und Experian Italia S.p.A. unter folgenden Adressen:
051.6458900
051.6458940
www.crif.it/consumatori
P. Indipendenza, 11/b
199.183.538
199.101.850
www.experian.it (Area Consumatori)
12 Inhaber und interne und externe Verantwortliche der Datenverarbeitung
Verantwortlicher für die Beziehungen zur italienischen Datenschutzbehörde und zu den Kunden in Bezug auf die Ausübung der Rechte des Betroffenen ist:
telefonisch: 0471 996111
Die vollständige aktualisierte Liste der internen und externen Verantwortlichen für die Datenverarbeitung ist auf Antrag des
Betroffenen an jedem Bankschalter oder per E-Mail an die Adresse [email protected] erhältlich.

References: Art. 2
 Art. 3
 Art. 3
 Art. 6
 Art. 6
 Art. 10