Parte Seconda n. 143 del 10-12-2022
Annunzi commerciali
Altri annunzi commerciali
SARDALEASING - SOCIETA' DI LOCAZIONE FINANZIARIA PER AZIONI
Societa' soggetta all'attivita' di direzione e coordinamento di BPER Banca S.p.a. Appartenente al Gruppo Banca BPER Iscritto all'Albo dei Gruppi Bancari presso la Banca d'Italia cod. 5387.6 Sede: via IV Novembre n. 27 - Sassari (SS) Capitale sociale: Euro 184.122.460,00 interamente versato Registro delle imprese: Sassari n. 00319850905 Codice Fiscale: 00319850905 Partita IVA: 03830780361
(GU Parte Seconda n.143 del 10-12-2022)

Informativa privacy
(articoli 13 e 14, regolamento UE 2016/679)


Gentile cliente,
Nell'ambito e per effetto dell'operazione societaria che condurrà
alla fusione per incorporazione di Banca Carige S.p.a. (di seguito
«Carige») in BPER Banca S.p.a. (di seguito, «BPER»), prevista entro
la fine del corrente anno (di seguito «l'Operazione»), è stabilita
la cessione in blocco dei contratti di locazione finanziaria (di
seguito «leasing») facenti capo a Carige, secondo la procedura
prevista dall'art. 58, decreto legislativo 1° settembre 1993, n. 385,
a Sardaleasing S.p.a., società del Gruppo BPER Banca (di seguito,
«Gruppo BPER») specializzata nella commercializzazione e gestione di
servizi di leasing. In tale contesto, con il presente documento La
informiamo che Sardaleasing S.p.a. ha acquisito da Carige i dati
personali da Lei in precedenza conferiti alla stessa Carige o da
questa comunque raccolti e trattati per la gestione dei predetti
contratti di leasing.
D'ora in avanti, quindi, i dati personali saranno trattati da
Sardaleasing in qualità di titolare del trattamento; i trattamenti
eseguiti dalla nostra Società avverranno per le finalità, con le
basi giuridiche e le modalità esposte nella sottostante Informativa
privacy che La invitiamo a leggere attentamente.
1. Titolare del trattamento e DPO.
Sardaleasing S.p.a. via IV Novembre 27 - 07100 Sassari, in qualità
di titolare del trattamento («Sardaleasing»), si impegna a proteggere
la privacy di coloro che conferiscono dati personali, come meglio
definiti in seguito, attraverso i propri moduli di inserimento dati
(es. moduli di preventivo, collettivamente «Moduli»). In quanto tale,
questa Informativa sulla privacy è stata scritta al fine di
consentire all'interessato di comprendere la politica di Sardaleasing
in merito alla Sua privacy, nonchè il modo in cui le sue
informazioni personali saranno gestite dopo l'inserimento di dati nei
moduli. La presente informativa sulla privacy fornirà inoltre le
informazioni necessarie per consentire il consenso al trattamento dei
dati personali in modo esplicito e informato, laddove appropriato. In
generale, tutte le informazioni e i dati forniti dall'interessato a
Sardaleasing nei moduli o altrimenti raccolti da Sardaleasing, nel
contesto dell'utilizzo dei Servizi di Sardaleasing, come meglio
definiti nella Sezione 3 di seguito, saranno trattati da Sardaleasing
in modo lecito, equo e trasparente. A tal fine, e come ulteriormente
descritto di seguito, Sardaleasing prende in considerazione i
principi riconosciuti dal Regolamento UE 2016/679 («Regolamento») e a
livello internazionale, che disciplinano il trattamento dei dati
personali, come la limitazione delle finalità, la limitazione dello
spazio di archiviazione, la minimizzazione dei dati, la qualità dei
dati e la riservatezza.
Il Gruppo BPER ha nominato un Responsabile per la protezione dei
dati («DPO»), che può essere contattato per ottenere chiarimenti in
merito al trattamento dei dati personali ai seguenti indirizzi:
BPER Banca S.p.a. - Ufficio Privacy e Data Protection, Via
Ramelli 49 - 41122 Modena;
e-mail: dpo.gruppobper@bper.it
2. Tipi di dati oggetto del trattamento.
Attraverso i moduli, Sardaleasing raccoglie ed elabora informazioni
relative all'interessato (come individuo) e, se si sceglie di
condividerle, anche ad altre persone che consentono di essere
identificate di per sè o insieme ad altre informazioni raccolte. Le
informazioni che rendono identificato o identificabile una persona
fisica sono classificate come «Dati Personali» e possono essere
raccolte da Sardaleasing sia quando si sceglie di fornirle attraverso
i moduli sia durante la fornitura dei servizi.
I tipi di dati personali che possono essere elaborati da
Sardaleasing attraverso o grazie ai moduli sono:
I. Dati personali di contatto: in cui rientrano, a titolo
esemplificativo e non esaustivo, nome, cognome, codice fiscale, il
numero di telefono, l'indirizzo e-mail, l'immagine e i dati del
documento d'identità riferiti a chi compila i moduli.
II. Dati personali cd. sensibili: si tratta di speciali categorie
di dati personali come i dati inerenti la salute, la propria origine
razziale o etnica, opinioni politiche, credenze religiose o
filosofiche o appartenenza sindacale che possono essere forniti
(consapevolmente o meno) a mezzo dei moduli da chi richiede un
determinato servizio. Per poter trattare questo tipo di dati
personali, Sardaleasing ha necessità di uno specifico consenso.
III. Dati Personali di terzi: si tratta di dati personali forniti
da chi compila i moduli ma riferiti a terzi individui. Rispetto a
questi dati, chi compila i moduli si pone come autonomo titolare del
trattamento, assumendosi tutti gli obblighi e le responsabilità di
legge e conferisce sul punto la più ampia manleva rispetto ad ogni
contestazione, pretesa, richiesta di risarcimento del danno da
trattamento, ecc. che dovesse pervenire a Sardaleasing da terzi
soggetti i cui dati personali siano stati trattati attraverso
l'utilizzo dei moduli in violazione delle norme sulla tutela dei dati
personali applicabili. In ogni caso, qualora venissero conferiti dati
personali di terzi attraverso i moduli, chi fornisce i dati
garantisce fin da ora - assumendosene ogni connessa responsabilità -
che tale particolare ipotesi di trattamento si fonda su un'idonea
base giuridica che legittima il trattamento delle informazioni in
questione (es. consenso).
IV. Dati personali provenienti da banche dati: si tratta di dati
personali raccolti da terzi soggetti autorizzati, meglio specificati
in seguito, funzionalmente collegati all'erogazione di precisi
servizi (es. concessione del credito al consumo).
3. Finalità, base giuridica e facoltatività del trattamento.
I dati personali sopra descritti saranno trattati, dietro specifico
consenso ove necessario, per le seguenti finalita':
a) riscontrare specifiche richieste di assistenza o informazioni
(finalità di «Riscontro»);
b) eseguire obblighi derivanti da o funzionali a contratti
stipulati con Sardaleasing che possono includere il trattamento di
dati personali cd. sensibili o la comunicazione e l'incrocio di dati
personali proveniente da banche dati gestite da terzi accreditati per
attività d'istruttoria creditizia (collettivamente «Servizi»). Per
la fornitura di alcuni servizi (es. concessione di finanziamenti) è
necessario precedere all'analisi del merito creditizio e di possibili
comportamenti fraudolenti o illeciti del cliente in modo da
inquadrare lo stesso all'interno di uno specifico livello di rischio.
Questa attività avviene attraverso l'analisi dei dati personali
provenienti da banche dati istituite per valutare il rischio
creditizio, la prevenzione frodi, di comportamenti illeciti o
semplicemente con dati personali comunicati dall'interessato a
Sardaleasing. Si tratta di un processo di valutazione semi
automatizzato perchè una volta che gli algoritmi informatici
(periodicamente aggiornati per evitare errori) hanno raccolto ed
elaborato queste informazioni, restituendo un giudizio sintetico o un
punteggio legato al grado di affidabilità e solvenza del cliente
(cd. credit scoring), Sardaleasing prevede sempre un intervento umano
qualificato a confermare o meno la fornitura del servizio richiesto.
Qualora il punteggio risultasse negativo, ci potrebbe essere il
rigetto della fornitura di un servizio, rispetto al quale ci si può
in ogni caso opporre, esercitando i propri diritti nei modi indicati
più sotto alla Sezione 6. (di seguito l'erogazione dei servizi viene
collettivamente definita solo come finalità di «Fornitura dei
Servizi»);
c) assolvere eventuali obblighi di legge, contabili e fiscali
(es.: obblighi di adeguata verifica della clientela e comunicazioni
di suoi dati personali in conformità a quanto previsto dalle
disposizioni in materia di antiriciclaggio e di finanziamento del
terrorismo, obblighi derivanti dalle disposizioni in materia di
accertamento e repressione di violazioni tributarie, legge usura,
Centrali rischi nonchè eventuali futuri obblighi derivanti da
normative nazionali ed europee) (finalità di «Compliance»);
d) svolgere marketing diretto via e-mail per servizi analoghi a
quelli precedentemente fruiti o acquistati, a meno che non ci si
opponga scrivendo in tal senso ai recapiti indicati di seguito alla
Sezione 6 o successivamente in occasione della ricezione dei relativi
messaggi di e-mail marketing (finalità di «Soft Spam»);
e) elaborare studi, ricerche, statistiche di mercato; inviare
materiale pubblicitario, informativo, promozionale di Sardaleasing
e/o di terze società del Gruppo bancario BPER; inviare sondaggi per
migliorare i servizi di Sardaleasing («customer satisfaction»), il
tutto via e-mail, sms, mms, posta tradizionale, telefono e/o
attraverso le pagine ufficiali di Sardaleasing sui social network
(finalità di «Marketing»);
f) comunicare i dati personali raccolti a terze parti
appartenenti ai seguenti settori merceologici: attività
manifatturiere, fornitura di energia elettrica, gas, vapore e aria
condizionata, commercio all'ingrosso e al dettaglio, riparazione di
autoveicoli e motocicli, trasporto e magazzinaggio, attività dei
servizi di alloggio e di ristorazione, servizi di informazione e
comunicazione, attività bancarie, finanziarie e assicurative,
attività professionali, scientifiche e tecniche, noleggio, agenzie
di viaggio, servizi di supporto alle imprese, attività artistiche,
sportive, di intrattenimento e divertimento, attività di
organizzazioni associative, riparazione di computer e di beni per uso
personale e per la casa, servizi dei centri per il benessere fisico,
servizi dei parrucchieri e di altri trattamenti estetici, per la
promozione da parte di queste dei prodotti e servizi da loro offerti
(finalità di «Comunicazione a terzi»);
g) creare profili degli interessati volti ad effettuare attività
di marketing, di cui alla precedente lettera e), con attività
promozionali focalizzate sulle loro esigenze, preferenze ed
abitudini. Tali attività potrebbero essere anche svolte sulla base
di caratteristiche proprie degli interessati quali, tra le altre, la
mancanza di ritardati pagamenti o contestazioni, l'età,
l'occupazione, la fascia reddituale, la regione di residenza, i
prodotti e servizi che hanno acquistato da Sardaleasing (finalità di
«Profilazione»).
Le finalità di riscontro e fornitura di servizi si basano sulla
necessità di dare esecuzione ad un contratto di cui l'interessato è
parte o esecuzione di misure precontrattuali adottate su richiesta
dello stesso. Quando i servizi richiedono il trattamento dei dati
personali cd. sensibili, i moduli prevedono una separata e specifica
richiesta di consenso. Il conferimento di dati personali per le
finalità sopra indicate è sempre facoltativo, ma in difetto non
sarà possibile dare esecuzione al riscontro e/o alla fornitura di
servizi.
La base legale per finalità di Compliance è il necessario
adempimento di un obbligo legale al quale è soggetta Sardaleasing
nonchè il perseguimento dell'interesse legittimo di Sardaleasing di
poter accertare, esercitare e difendere un diritto in sede
giudiziaria. In questo contesto, i dati personali forniti dal cliente
a Sardaleasing, potrebbero essere comunicati ad alcuni destinatari
indicati nella Sezione 4.
Per le finalità di marketing, profilazione e comunicazione a terzi
la base legale del trattamento è il consenso specifico espresso
attraverso i moduli, sempre facoltativo e revocabile in ogni momento
scrivendo ai recapiti indicati di seguito alla Sezione 6 o, per le
finalità di marketing e soft spam, selezionando il link di
disiscrizione in calce alle comunicazioni inviate via e-mail.
Conferire il consenso per queste finalità non è obbligatorio e
l'interessato può revocare il consenso precedentemente conferito
seguendo le indicazioni presenti di seguito alla Sezione 5.
Con riferimento al soft spam, si precisa che Sardaleasing utilizza,
a fini di vendita diretta di propri servizi, le coordinate di posta
elettronica fornite dall'interessato attraverso i moduli nel contesto
della vendita di un servizio e può non richiedere il consenso
dell'interessato, sempre che si tratti di servizi analoghi a quelli
oggetto della vendita e l'interessato, adeguatamente informato, non
rifiuti tale uso, inizialmente o in occasione di successive
comunicazioni.
4. Destinatari e trasferimento dei dati personali.
I dati personali potranno essere condivisi con:
persone autorizzate da Sardaleasing al trattamento di dati
personali previa sottoscrizione di un accordo di riservatezza (es.
dipendenti e amministratori di sistema di Sardaleasing);
soggetti che agiscono tipicamente in qualità di responsabili del
trattamento tra cui si ricomprendono, a titolo esemplificativo e non
esaustivo, società che forniscono servizi di help desk, consulenti,
spedizionieri di e-mail, posta cartacea, ecc; società appartenenti
al Gruppo bancario BPER per finalità amministrative-contabili basate
sul legittimo interesse;
soggetti enti o autorità a cui sia obbligatorio comunicare i
dati personali in forza dei servizi (es. gestori dei servizi di
informazioni creditizia,) o per disposizioni di legge, di ordini
delle autorità rispetto alla finalità di Compliance (es. Consap,
Anagrafe Tributaria, Autorità Giudiziaria);
soggetti per finalità di comunicazione a terzi (collettivamente
«Destinatari»).
Alcuni dati personali degli interessati potranno essere condivisi
con destinatari che si trovano al di fuori dello Spazio economico
europeo. Tali trasferimenti vengono effettuati tramite adeguate
garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo
approvate dalla Commissione europea o altri strumenti legali.
Maggiori informazioni sono disponibili scrivendo al DPO al seguente
indirizzo:
BPER Banca S.p.a. - Ufficio Privacy e Data Protection, Via
Ramelli 49 - 41122 Modena;
e-mail: dpo.gruppobper@bper.it
5. Conservazione dei dati personali.
Con riferimento alle finalità di riscontro e fornitura dei
servizi, i dati personali saranno conservati solo per il tempo
necessario a dare seguito a queste finalità.
I dati personali trattati per le finalità di marketing e
profilazione saranno conservati da Sardaleasing fino al momento in
cui l'interessato revoca il consenso. In ogni caso Sardaleasing
ricorderà ad intervalli regolari i consensi che l'interessato ha
espresso. Una volta revocato il consenso, Sardaleasing non
utilizzerà i dati personali per tali finalità, ma potrà comunque
conservare i log di consenso e di diniego espresso, per quanto possa
essere necessario al fine di proteggere gli interessi di Sardaleasing
da possibili reclami basati su tali trattamenti.
I dati personali trattati per la finalità di soft spam saranno
conservati dal titolare fino a quando l'interessato non si opporrà a
tale trattamento attraverso il link presente in calce ad ognuna delle
e-mail di soft spam.
I dati personali trattati per la finalità di Compliance saranno
conservati dal titolare per il periodo previsto da specifici obblighi
legali o dalla normativa applicabile.
È fatta salva in ogni caso la conservazione per le finalità di
tutela in giudizio previste dalla normativa applicabile e in
particolare dagli articoli 2946 e ss del codice civile. Maggiori
informazioni sono disponibili presso il DPO.
6. I diritti esercitabili dal soggetto interessato.
L'interessato ha il diritto di chiedere a Sardaleasing, in
qualunque momento, l'accesso ai dati personali, la rettifica o la
cancellazione degli stessi o di opporsi al loro trattamento. Ha
inoltre il diritto di richiedere la limitazione del trattamento nei
casi previsti dall'art. 18 del Regolamento, nonchè di ottenere in un
formato strutturato, di uso comune e leggibile da dispositivo
automatico, i dati che lo riguardano nei casi previsti dall'art. 20
del Regolamento.
Per i servizi che comprendono una decisione semi automatizzata
basata su dati personali, l'interessato ha altresì il diritto di
esprimere la propria opinione e/o contestare la decisione
semi-automatizzata presa, richiedendo l'intervento di una persona
autorizzata da Sardaleasing per cambiare la decisione presa.
Le richieste vanno rivolte per iscritto a Sardaleasing S.p.a.:
Sardaleasing S.p.a. - Ufficio pianificazione, controllo e
sistemi, Via De Amicis 51 - 20123 Milano;
e-mail: privacysardaleasing@sardaleasing.it
In ogni caso l'interessato ha sempre diritto di proporre reclamo
all'Autorità di controllo competente (Garante per la protezione dei
dati personali), ai sensi dell'art. 77 del Regolamento, qualora
ritenga che il trattamento dei dati personali sia contrario alla
normativa in vigore.
7. Modifiche.
Sardaleasing potrebbe inoltre apportare modifiche e/o integrazioni
a detta informativa, anche quale conseguenza di eventuali successive
modifiche e/o integrazioni normative. Le modifiche saranno notificate
in anticipo e l'interessato potrà visionare il testo
dell'informativa costantemente aggiornata sul sito internet di
Sardaleasing.
Sassari, 29 novembre 2022

Il segretario del C.d.A. munito di delega
Paolo Campus


TU22AAB13131