Parte Seconda n. 128 del 31-10-2023
Annunzi commerciali
Altri annunzi commerciali
ISYBANK S.P.A.
Societa' soggetta all'attivita' di direzione e coordinamento dell'unico socio Intesa Sanpaolo S.p.A. Banca iscritta all'Albo delle Banche e appartenente al gruppo bancario "Intesa Sanpaolo" iscritto all'Albo dei Gruppi Bancari Aderente al Fondo Interbancario di Tutela dei Depositi e al Fondo Nazionale di Garanzia Sede legale: via Monte di Pieta' n. 8 - 20121 Milano Capitale sociale: Euro 30.000.000,00 Registro delle imprese: Milano - Monza-Brianza - Lodi 05435910962 Codice Fiscale: 05435910962 Partita IVA: Gruppo IVA "Intesa Sanpaolo" 11991500015
(GU Parte Seconda n.128 del 31-10-2023)

Avviso di conferimento di un ramo d'azienda ai sensi dell'articolo 58
del Decreto Legislativo 1° settembre 1993, n. 385, ("TUB") ed
informativa sui rapporti ceduti e sul trattamento dei dati personali,
ai sensi (i) degli artt. 13 e 14 del Regolamento UE n. 679/2016
("GDPR") e del (ii) del D.Lgs. 30 giugno 2003 n. 196, come modificato
dal D.Lgs. 10 agosto 2018 n. 101 ("Codice privacy")


Isybank S.p.A. ("ISY", la "Conferitaria", o anche la "Banca") rende
noto che con atto pubblico a rogito del Notaio Dott. Carlo Marchetti
di Milano in data 11 ottobre 2023, n. rep. 17180 e n. racc. 9202,
depositato e iscritto ai sensi dell'art. 2556 c.c. presso il Registro
delle Imprese di Torino, con efficacia al 16 ottobre 2023 (la "Data
di Efficacia"), Intesa Sanpaolo S.p.A. (il "Conferente" o "ISP") ha
conferito a favore della Banca medesima un ramo d'azienda (il "Ramo")
come meglio precisato in appresso (il "Conferimento").
Il Ramo è dettagliatamente descritto nella relazione di stima
("Relazione") allegata all'atto di conferimento e redatta da Deloitte
Financial Advisory S.r.l. S.B, quale esperto indipendente nominato ai
sensi dell'art. 2343-ter c.c. Sinteticamente detto Ramo comprende
attività, passività e rapporti, anche in itinere, organizzati
funzionalmente per la gestione dei clienti persone fisiche che
utilizzano prevalentemente canali digitali.
In particolare, sono oggetto del Conferimento, inter alia, i
seguenti contratti:
(a) Contratti con la clientela.
Si tratta dei (i) contratti di conto corrente in euro intestati a
una sola persona fisica (incluso il cosiddetto Conto di Base), con
tasso creditore &lt;0,01%, cui sia collegata una o più carte di debito
XMECard Plus intestate all'intestatario del conto corrente, nonchè
dei (ii) contratti relativi a dette Carte di debito XMECard Plus
(complessivamente, i "Contratti Conferibili"), e solo a condizione
che i Contratti Conferibili siano riferiti a clienti che al contempo
non abbiano rilasciato deleghe, non abbiano rapporti su ISP diversi
da quelli derivanti dai Contratti Conferibili e infine rispondano ai
seguenti requisiti ("Condizioni di Inclusione") in quanto:
- siano titolari di soli rapporti in bonis;
- abbiano un'età compresa tra i 18 anni (al 26 maggio 2023) e i 65
anni (al 31 marzo 2024);
- non siano deceduti, interdetti/inabilitati, soggetti sottoposti
ad amministrazione di sostegno, liberi professionisti e dipendenti ed
ex-dipendenti del gruppo Intesa Sanpaolo, siano classificabili come
consumatori ai sensi della normativa vigente, con anagrafiche
complete e questionario di adeguata verifica aggiornato, con
documenti di identità rilasciati in Italia, non presenti in Black
list e Sanction list Embarghi;
- non abbiano reclami o contenziosi in corso, pignoramenti o
sequestri in essere, rapporti non movimentati da almeno 9 anni;
- siano possessori di un contratto multicanale con ISP o una
società del gruppo Intesa Sanpaolo e siano clienti prevalentemente
digitali (vale a dire clienti che nell'ultimo anno non hanno
effettuato operazioni in filiale oppure, se hanno effettuato
operazioni in filiale, (i) ne hanno effettuate non più di dieci e
(ii) in tal caso, ne hanno effettuate almeno altrettante mediante il
servizio multicanale);
- non abbiano rapporti presso Fideuram Intesa Sanpaolo Private
Banking S.p.A.;
- non siano titolari di specifici prodotti/servizi accessori quali
Viacard, Telepass, ovvero di rapporti "scudati", libretti di assegni,
contratti relativi al servizio di rimessa di denaro Western Union;
- non siano titolari di un conto corrente ISP sottoscritto post 31
dicembre 2021;
- non siano titolari di contratti di conto corrente con uno
sconfino continuativo da oltre 6 mesi;
- con AFI medie negli ultimi 4 mesi inferiori a Euro 100.000;
- non si siano fatti rilasciare preventivi di polizze assicurative
nel settore Motor.
(b) Contratti di lavoro.
Relativi ai 5 dipendenti della struttura organizzativa a servizio
del Ramo e ad essa funzionale. In particolare, verranno trasferite 2
risorse area modello operativo, business support e innovation, 1 area
business development e products, 1 area personale e assistenza
operativa e 1 area controlli.
(c) Contratti con parti terze.
Si tratta di contratti per la gestione dei clienti in perimetro,
oggetto di conferimento, e che sono dettagliati nell'Allegato 1 della
Relazione.
(d) Contratto relativo all'erogazione dei servizi funzionali al
Ramo da parte di ISP verso Isybank.
Il Ramo comprende inoltre gli elementi e le poste di cui alla
situazione patrimoniale di Conferimento alla data del 30 settembre
2023, riportata nella citata Relazione, e più precisamente: i)
all'attivo: crediti verso banche, crediti verso clientela, derivati
di copertura, attività fiscali, marchi e relativi domini (riferiti a
Isyprime, Isysmart e Isylight) e ii) al passivo: debiti verso la
clientela, passività legate al personale, derivati di copertura,
adeguamento al valore delle passività finanziarie oggetto di
copertura generica e altre passività.
A decorrere dalla Data di Efficacia, pertanto, la Banca è
subentrata di pieno diritto e nel modo più ampio e generale alla
Conferente in tutto il patrimonio costituente il Ramo oggetto del
Conferimento, e pertanto in ogni relativa attività e passività,
così come in ogni rapporto contrattuale in essere o in formazione,
in modo che essa possa continuare senza soluzione di continuità
nell'esercizio del Ramo come condotto alla Data di Efficacia. Isybank
S.p.A. pertanto è subentrata nella proprietà, nel possesso e nel
godimento del Ramo e dei cespiti, sia quanto agli utili e frutti sia
quanto ai relativi oneri e rischi nonchè nella proprietà dei beni
in esso compresi e nella titolarità dei rapporti contrattuali ad
esso afferenti. Peraltro, eventuali modificazioni nella consistenza
di fatto e di diritto degli elementi attivi o passivi trasferiti,
dovute alla dinamica aziendale, che dovessero essersi verificati tra
la data di riferimento della Relazione (il 30 settembre) e la Data di
Efficacia del Conferimento, daranno luogo ad appositi conguagli fra
la Conferente e la Conferitaria, da regolarsi con le modalità e nei
tempi convenuti tra le parti, per modo che resti invariato il valore
netto patrimoniale del Ramo, pari ad euro 300.000,00.
A servizio del Conferimento, nella stessa Data di Efficacia, la
Conferitaria ha emesso in favore di Intesa Sanpaolo S.p.A. n. 300.000
azioni ordinarie, prive di valore nominale, con un aumento di
capitale pari ad Euro 300.000,00 (deliberato dall'assemblea
straordinaria di ISY in data 11 ottobre 2023 di cui al verbale in
pari data a rogito notaio Carlo Marchetti di Milano, n. 17.179/9.201
di rep., debitamente iscritto presso il competente Registro delle
Imprese e in corso di registrazione, perchè nei termini), fatti
salvi gli adempimenti di cui all'art. 2343 quater c.c..
Ai sensi dell'art. 58 del TUB la comunicazione dell'avvenuto
conferimento del suddetto ramo d'azienda viene altresì depositata
per l'iscrizione presso il Registro delle Imprese.
La pubblicazione del presente avviso, unitamente agli adempimenti -
anche ai fini del recesso per giusta causa - sopra indicati produce
gli effetti richiamati dal predetto art. 58 TUB.
Ai sensi e per gli effetti dell'atto di Conferimento, il
conferimento da parte della Conferente alla Conferitaria comporta
necessariamente il trasferimento anche dei dati personali contenuti
nei documenti e nelle evidenze informatiche connessi ai predetti
rapporti aggiornati sulla base di informazioni acquisite nel corso
dei rapporti contrattuali in essere con i titolari dei rapporti
ceduti (i "Dati Personali").
In forza del Conferimento Isybank S.p.A. è divenuta Titolare
autonomo del trattamento dei Dati Personali (il "Titolare") ed è
tenuta a fornire ai titolari dei rapporti ceduti (i "Soggetti
Interessati") l'informativa di cui agli artt. 13 e 14 del GDPR.
Isybank S.p.A. assolve a tale obbligo, anche mediante la presente
pubblicazione che si ritiene essere una misura appropriata anche ai
sensi dell'art. 14, comma 5, lett. b), secondo periodo, del GDPR.
1. Informativa nei confronti di persone fisiche ai sensi dell'art.
13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del
Consiglio del 27 aprile 2016 (di seguito l'"Informativa")
2. A chi è rivolta questa informativa: chi sono gli interessati
A ogni cliente ISY, e quindi a chi ha già un rapporto contrattuale
o sta per instaurarlo.
L'informativa si rivolge anche a tutti coloro che, a vario titolo,
sono collegati ai clienti.
Infine, l'informativa si rivolge a coloro i cui dati sono stati
forniti da altri soggetti nelle fasi precontrattuali o in esecuzione
di un contratto e a chi richiede di effettuare un'operazione
occasionale.
Il suo contenuto riguarda le persone fisiche.
Ove vi sia necessità di modificarla o integrarla, per obblighi
normativi o in conseguenza di mutamenti organizzativi, ne sarà data
notizia tramite i canali ISY (ad esempio le APP e sito internet). In
ogni momento è possibile consultarne la versione più aggiornata
nella sezione "Privacy" del sito www.isybank.com e dell'APP isybank.
3. Cosa si intende per trattamento di dati. Chi è il titolare del
trattamento
Il GDPR definisce il "dato personale" come "qualsiasi informazione
riguardante una persona fisica identificata o identificabile".
Il GDPR definisce anche puntualmente cosa si intende per
"trattamento", ossia "qualunque operazione o insieme di operazioni,
compiute con o senza l'ausilio di processi automatizzati e applicate
a dati personali o insiemi di dati personali, come la raccolta, la
registrazione, l'organizzazione, la strutturazione, la conservazione,
l'adattamento o la modifica, l'estrazione, la consultazione, l'uso,
la comunicazione mediante trasmissione, diffusione o qualsiasi altra
forma di messa a disposizione, il raffronto o l'interconnessione, la
limitazione, la cancellazione o la distruzione".
In qualità di "Titolare del trattamento", la Banca, agendo nel
pieno rispetto di principi di correttezza, liceità e trasparenza,
determina i mezzi e le finalità di ognuna di queste "operazioni''
che coinvolge, anche solo potenzialmente, dei dati personali; tutto
ciò garantendo la riservatezza e tutelando appieno i diritti degli
interessati.
4. Quali dati personali sono trattati
I dati personali che la Banca tratta e protegge appartengono alle
seguenti categorie:
a) dati identificativi e anagrafici, come il nome e il cognome, la
denominazione, il codice fiscale, la partita IVA, la data e il luogo
di nascita, l'indirizzo di residenza/domicilio, il domicilio fiscale,
l'indirizzo di corrispondenza, il genere, la nazionalità, e i dati
relativi ai documenti identificativi;
b) dati relativi all'immagine, come la fotografia presente sul
documento identificativo;
c) dati di contatto, come il numero del telefono fisso e del
cellulare, l'indirizzo e-mail e la PEC;
d) dati relativi alla situazione personale e familiare, come lo
stato civile e la composizione del nucleo familiare;
e) dati finanziari, economici, patrimoniali, creditizi;
f) dati inerenti ai rapporti intrattenuti con la Banca, come i dati
transazionali, la classificazione secondo la direttiva europea MIFID
e il rating creditizio;
g) dati appartenenti a categorie "particolari", ad esempio i dati
biometrici e i dati relativi alla salute. Si tratta dei dati che in
passato erano definiti "sensibili" e richiedono una protezione
"particolare" ed uno specifico consenso;
h) dati giudiziari relativi a condanne penali e a reati o a misure
di sicurezza.
5. Perchè la banca chiede di fornire i dati
La Banca ha bisogno dei dati per istruire, concludere e dare
corretta esecuzione ai contratti e per adempiere ai relativi obblighi
di legge.
Se l'interessato deciderà di non fornire i dati, la Banca si
troverà nell'impossibilità di attivare i servizi richiesti.
6. Fonte dei dati e modalità di trattamento
I dati che la Banca tratta possono avere provenienza:
Diretta: se comunicati dall'interessato nelle occasioni in cui ha
interagito con la Banca;
Indiretta: se raccolti da terzi o da fonti accessibili al pubblico
(ad esempio dalla Camera di Commercio e da Albi Professionali), in
osservanza delle normative di riferimento.
I dati sono trattati mediante strumenti manuali, informatici e
telematici e ne viene garantita la sicurezza e la riservatezza.
7. Su quali basi si fondano i trattamenti effettuati e per quali
finalità
Il trattamento dei dati personali è lecito solamente se la sua
finalità è sostenuta da una base giuridica valida, ricompresa cioè
tra quelle previste dal GDPR.
In corrispondenza dei diversi fondamenti giuridici previsti, sono
qui indicati sinteticamente i trattamenti effettuati dalla Banca e le
relative finalità.
a) Consenso (art. 6.1 lettera a) del GDPR e art. 9.2 lettera a) del
GDPR)
La Banca effettua attività di marketing diretto e indiretto e di
profilazione, ed in particolare:
- svolge attività funzionali alla promozione e vendita di prodotti
e servizi di società del Gruppo Intesa Sanpaolo o di società terze
ed effettua indagini di mercato e di customer satisfaction sia
attraverso l'uso di sistemi automatizzati di chiamata o di
comunicazione di chiamata senza l'intervento di un operatore e di
comunicazioni elettroniche (posta elettronica, SMS, MMS o di altro
tipo), sia attraverso l'uso di posta cartacea e di chiamate
telefoniche tramite operatore;
- attraverso l'elaborazione delle informazioni del cliente (ad
esempio movimenti di conto di pagamento, variazioni della situazione
economica, ubicazione e spostamenti) e l'individuazione di categorie
(cluster) valuta e prevede aspetti riguardanti, tra gli altri,
interessi, preferenze, scelte di consumo ed abitudini, al fine di
offrire prodotti e servizi sempre più personalizzati e adeguati.
La Banca tratta dati appartenenti a categorie "particolari" solo se
strettamente necessario per finalità specifiche, ad esempio per
l'erogazione di servizi e prodotti nell'ambito di iniziative ad
impatto sociale e welfare.
Questi trattamenti sono possibili solo se è il cliente che ha
rilasciato il consenso per la specifica finalità. Vige sempre e
comunque il diritto di revocare la totalità o parte dei consensi
rilasciati.
b) Contratto e misure precontrattuali (art. 6.1 lettera b) del
GDPR)
Per prestare i servizi richiesti e dare esecuzione ai contratti o
agli atti relativi alle fasi precontrattuali.
c) Obbligo di legge (art. 6.1 lettera c) del GDPR)
Per adempiere a prescrizioni normative, ad esempio in ambito
fiscale e in materia di antiriciclaggio, di anticorruzione e di
prevenzione delle frodi nei servizi di pagamento. Per adempiere a
disposizioni dell'Autorità, ad esempio in relazione al monitoraggio
dei rischi operativi e creditizi a livello di gruppo bancario.
d) Legittimo interesse (art. 6.1 lettera f) del GDPR)
La Banca persegue interessi legittimi propri o di terzi, che si
dimostrino leciti, concreti e specifici, dopo aver appurato che ciò
non comprometta i diritti e le libertà fondamentali degli
interessati. Tra questi rientrano, ad esempio, la sicurezza fisica,
la sicurezza dei sistemi IT e delle reti, la prevenzione delle frodi
e la produzione di statistiche. L'elenco completo degli interessi
legittimi perseguiti è descritto al punto 17 "Gli interessi
legittimi" sempre disponibile nella versione più aggiornata nella
sezione "Privacy" del sito www.isybank.com.
8. Il trattamento dei dati per valutare il rischio di credito
La normativa europea impone alle banche di valutare e aggiornare il
rischio di credito, in modo che sia garantita la stabilità e
l'adeguatezza del patrimonio del Gruppo Intesa Sanpaolo. Per questo
motivo, ISY elabora i dati dei clienti con una tecnica di
profilazione che le consente di valutare e tenere aggiornato lo stato
di salute "finanziaria" del cliente, calcolando un punteggio di
rischiosità (rating) in base ai movimenti e agli eventuali
sconfinamenti dei conti di pagamento accesi presso il Gruppo e, se
autorizzata dal cliente, anche dei conti intrattenuti presso altre
banche. Il sistema di valutazione utilizza anche dati forniti con
altri documenti, ad esempio fiscali o di bilancio. Il rating così
calcolato sarà preso in considerazione, insieme ad altre
informazioni e parametri, anche per:
- fornire un riscontro quando viene richiesto un finanziamento, un
fido o una carta di credito;
- valutare l'affidabilità e puntualità nei pagamenti, per del
titolare di un finanziamento.
La metodologia e le logiche di questo trattamento sono descritte al
punto 18 "La valutazione profilata del rischio creditizio",
disponibile anche nella sezione "Privacy" del sito www.isybank.com.
9. Chi potrebbe ricevere i dati
La Banca può comunicare i dati ad altri soggetti, sia all'interno
che all'esterno dell'Unione Europea, ma solo per le specifiche
finalità indicate in informativa secondo le basi giuridiche previste
dal GDPR.
Possono essere destinatari dei dati:
a) le Autorità e i soggetti nei confronti dei quali la
comunicazione dei dati è dovuta in adempimento di obblighi
normativi;
b) i sistemi pubblici informativi istituiti presso le pubbliche
amministrazioni. Tra questi:
- la Centrale Rischi presso Banca d'Italia;
- l'Ufficio Centrale Antifrode dei Mezzi di Pagamento (UCAMP);
- il Sistema pubblico di prevenzione amministrativa delle frodi nel
settore del credito al consumo con specifico riferimento al furto di
identità (SCIPAFI);
- l'Anagrafe tributaria - Archivio dei rapporti con operatori
finanziari;
c) soggetti appartenenti al Gruppo Intesa Sanpaolo;
d) soggetti con i quali sono intrattenuti accordi di natura
commerciale;
e) soggetti che operano nei seguenti settori:
- servizi bancari, finanziari ed assicurativi;
- sistemi e circuiti di pagamento;
- rilevazione rischi finanziari a scopo di prevenzione e controllo
del rischio di insolvenza;
- recupero e gestione di beni e di crediti;
- esattoria e tesoreria;
- sicurezza fisica (ad esempio guardiania e videosorveglianza);
- fornitura e gestione di procedure e sistemi informatici e di
telecomunicazioni;
- sicurezza informatica;
- libera professione (ad esempio periti, notai e legali, anche in
ambito contenzioso);
- revisione contabile e consulenza in genere;
- rilevazione della qualità dei servizi ed analisi e ricerche di
mercato;
- informazione e promozione commerciale di prodotti e/o servizi;
- gestione dei rapporti con la clientela (ad esempio in relazione
alla comunicazione e all'assistenza);
- logistica;
- archiviazione di dati e di documenti (sia in forma cartacea che
elettronica).
L'elenco puntuale dei destinatari dei dati personali è disponibile
su richiesta.
10. Trasferimento dei dati fuori dall'unione europea o a
organizzazioni internazionali
Di norma la Banca tratta i dati all'interno dell'Unione Europea.
Tuttavia, per motivi tecnici od operativi, potrebbe trasferirli
verso:
- paesi al di fuori dell'Unione Europea o organizzazioni
internazionali che, secondo quanto stabilito dalla Commissione
Europea, garantiscono un livello di protezione adeguato;
- altri paesi, basandosi, in questo caso, su una delle "garanzie
adeguate" o su una delle specifiche deroghe previste dal GDPR.
Inoltre, i dati contenuti nella messaggistica riguardante
trasferimenti finanziari (es. bonifici esteri) possono essere
trasmessi, per esclusivi fini di prevenzione e di contrasto del
terrorismo e del suo finanziamento, alle Autorità pubbliche degli
Stati Uniti d'America, con cui l'Unione Europea ha concluso uno
specifico accordo.
11. Per quanto tempo la banca conserva i dati
Per obbligo di legge i dati vengono conservati per un periodo di 10
anni a decorrere dalla chiusura del rapporto contrattuale o, quando
sono stati raccolti in virtù di una operazione occasionale, a
decorrere dalla data stessa dell'operazione.
Sono trattati per un periodo maggiore esclusivamente nei casi
espressamente previsti dalla legge o per perseguire un interesse
legittimo, della Banca o di terzi.
12. Come contattare la banca
Questi sono i riferimenti utili di contatto:
- Titolare del trattamento: Isybank S.p.A.
- Sede legale: via Monte di Pietà 8 - 20121 Milano
- dpo@intesasanpaolo.com
- privacy@pec.intesasanpaolo.com
- www.isybank.com
13. Chi è il "Responsabile della protezione dei dati'' e come
contattarlo
Il "Responsabile della protezione dei dati'' (DPO - Data Protection
Officer) è una figura di garanzia che la Banca ha provveduto a
nominare, così come espressamente richiesto dal GDPR. L'interessato
può rivolgersi al DPO per tutte le questioni relative al trattamento
dei suoi dati personali e per esercitare i diritti previsti dal GDPR,
contattandolo al seguente indirizzo e-mail: dpo@intesasanpaolo.com
14. Quali sono i diritti dell'interessato
Il GDPR riconosce all'interessato i seguenti diritti:
Opposizione (ex art.21 GDPR): qualora i suoi dati personali siano
trattati dalla Banca per finalità di marketing diretto,
l'interessato ha il diritto di opporsi in qualsiasi momento al
trattamento e all'eventuale attività di profilazione ad esso
connessa; se esercita questo diritto, i dati personali non saranno
più oggetto di trattamento per questa finalità. L'interessato può
esercitare il diritto di opporsi anche relativamente ai trattamenti
che la Banca effettua per eseguire compiti di interesse pubblico, per
esercitare pubblici poteri o per perseguire un legittimo interesse
proprio o di terzi. In questi casi il trattamento non sarà più
effettuato a meno che non ci siano motivi che obbligano la Banca a
procedere oppure esso sia necessario per accertare, esercitare o
difendere in giudizio un diritto.
Processo decisionale automatizzato compresa la profilazione (ex
art.22 GDPR): di norma la Banca non assume decisioni basate
unicamente sul trattamento automatizzato dei dati personali se non in
specifici ambiti ed esclusivamente quando la decisione è relativa
alla conclusione o l'esecuzione di un contratto, si basa su un
consenso esplicito oppure è autorizzata dalla legge. Nei primi due
casi (contratto e consenso) la Banca garantisce il diritto di
ottenere l'intervento umano, di esprimere la propria opinione e di
contestare la decisione. L'interessato ha sempre il diritto di
ricevere informazioni significative sulla logica utilizzata,
sull'importanza e sulle conseguenze dei trattamenti automatizzati.
Accesso (ex art.15 GDPR): l'interessato ha il diritto di ottenere
la conferma che sia o meno in corso un trattamento di dati personali
che lo riguardano, di avere informazioni sul trattamento in corso e
di ricevere copia dei dati.
Cancellazione (ex art.17 GDPR): il GDPR prevede una serie di casi
in cui l'interessato ha il diritto di ottenere la cancellazione dei
dati personali che lo riguardano (ad esempio se i dati non sono più
necessari rispetto alle finalità per le quali sono stati trattati
oppure se ha revocato il consenso su cui si basa il trattamento e non
sussiste altro fondamento giuridico per attuarlo).
Limitazione (ex art.18 GDPR): il GDPR prevede una serie di casi in
cui l'interessato ha il diritto di ottenere la limitazione del
trattamento dei dati personali che lo riguardano (ad esempio per il
periodo necessario ad effettuare le opportune verifiche sui dati
personali dei quali ha contestato l'esattezza).
Portabilità (ex art.20 GDPR): il GDPR prevede una serie di casi in
cui l'interessato ha il diritto di ricevere i dati personali che ha
fornito e che lo riguardano in un formato strutturato, di uso comune
e leggibile da un dispositivo automatico. Il GDPR tutela altresì il
diritto di trasmettere questi dati a un altro titolare del
trattamento senza impedimenti da parte della Banca.
Rettifica (ex art.16 GDPR): l'interessato ha il diritto di ottenere
la rettifica dei dati personali inesatti che lo riguardano e
l'integrazione dei dati incompleti.
Reclamo (ex art.77 GDPR): se l'interessato ritiene che il
trattamento dei suoi dati da parte della Banca stia avvenendo in
violazione della normativa sul trattamento dei dati personali, ha
diritto di proporre reclamo all'Autorità Garante per la protezione
dei dati personali competente.
I diritti dell'interessato sono descritti più dettagliatamente nel
documento "Focus sui tuoi diritti" disponibile sulla sezione
"Privacy" del sito www.isybank.com.
15. Perchè vengono richiesti dei "consensi"
Come descritto al punto 7, le azioni di marketing diretto e
indiretto e di profilazione commerciale, effettuate dalla Banca, sono
subordinate all'esistenza di specifici consensi che il cliente potrà
rilasciare, permettendo così alla Banca di predisporre migliori
proposte commerciali.
16. Contatti e modulistica per l'esercizio dei diritti
Nella sezione "Privacy" del sito www.isybank.com è accessibile il
modulo utilizzabile per l'esercizio dei diritti.
Per esercitare i diritti scrivere a:
- dpo@intesasanpaolo.com
- privacy@pec.intesasanpaolo.com
- Isybank S.p.A., c/o Privacy - Intesa Sanpaolo S.p.A., Piazza San
Carlo, 156 - 10121 Torino
Tutte le azioni e le comunicazioni necessarie sono effettuate
gratuitamente. Solo qualora dovessero dimostrarsi manifestamente
infondate o eccessive, in particolare per il loro carattere
ripetitivo, la Banca potrà addebitare all'interessato un contributo
spese, tenendo conto dei costi amministrativi sostenuti, oppure
rifiutarsi di soddisfarle.
17. Gli interessi legittimi
L'art. 6.1, lettera f) del Regolamento (UE) 2016/679 del Parlamento
Europeo e del Consiglio del 27 aprile 2016 autorizza la Banca a
trattare i dati personali degli interessati senza la necessità di
richiedere un consenso, laddove il trattamento sia necessario per il
perseguimento di un legittimo interesse proprio o di terzi, a
condizione che tale interesse non prevalga sugli interessi, sui
diritti e sulle libertà fondamentali dell'interessato.
La Banca fornisce qui l'elenco degli interessi legittimi propri o
di terzi che sono perseguiti con riferimento alla propria
operatività.
Ai sensi dell'art. 21 del GDPR, l'interessato ha il diritto di
opporsi in qualsiasi momento al trattamento dei dati personali che lo
riguardano, qualora il trattamento venga effettuato per il
perseguimento di un interesse della Banca, compresa l'attività di
profilazione.
In caso di opposizione, la Banca si asterrà dal trattare
ulteriormente i dati personali a meno che non vi siano motivi
legittimi per procedere al trattamento (motivi prevalenti su
interessi, diritti e libertà di chi si oppone), oppure il
trattamento sia necessario per l'accertamento, l'esercizio o la
difesa in giudizio di un diritto.
Per un'informazione esaustiva in relazione ai diritti che il GDPR
riconosce in relazione al trattamento dei dati personali, è
consultabile il documento "Focus sui tuoi diritti" presente nella
sezione "Privacy" del sito www.isybank.com.
Elenco degli interessi legittimi:
a) presidio della sicurezza fisica, intesa come sicurezza delle
persone e del patrimonio aziendale, anche attraverso l'acquisizione
di immagini e video nell'ambito di sistemi di videosorveglianza;
b) presidio della sicurezza dei sistemi IT e delle reti a tutela
della riservatezza, integrità e disponibilità dei dati personali;
c) adozione di presidi idonei alla prevenzione delle frodi e di
altri rischi (ad esempio in materia di responsabilità amministrativa
degli enti, di antiriciclaggio e di anticorruzione) in adempimento di
obblighi giuridici gravanti sul Titolare;
d) esercizio e difesa di un diritto (compreso il diritto di
credito), in qualsiasi sede;
e) trasmissione di dati personali all'interno del gruppo societario
a fini amministrativi interni;
f) trattamento di dati personali di soggetti terzi nell'ambito
dell'esecuzione di accordi e/o contratti con controparti della Banca,
anche in fase precontrattuale;
g) svolgimento di attività non riconducibili all'esecuzione di
contratti ma pertinenti al rapporto di clientela (ad esempio
assistenza e "caring" alla clientela);
h) gestione di operazioni societarie e strategiche quali, ad
esempio fusioni, scissioni e cessioni di ramo d'azienda;
i) sviluppo e aggiornamento di modelli predittivi e descrittivi
attraverso la produzione di statistiche e di reportistica con le
seguenti finalita':
- definizione di nuovi prodotti e servizi;
- verifica delle performance di prodotti e servizi per il
miglioramento degli stessi;
- verifica dell'efficacia di processi e/o dell'operatività delle
strutture;
- miglioramento della Data Quality;
- costruzione di modelli generali di comportamento della clientela
basati su analisi statistiche di informazioni di tipo
quanti/qualitativo con lo scopo di mantenere adeguato lo standard
dell'offerta di prodotti e servizi alle esigenze della clientela;
- miglioramento dell'esperienza dell'utente sui siti web e sulle
applicazioni.
18. La valutazione profilata del rischio creditizio
La normativa europea in materia di vigilanza prudenziale prescrive
alle banche di valutare al proprio interno il rischio creditizio e di
mantenere costantemente aggiornata tale valutazione al fine di
garantire la propria stabilità e adeguatezza patrimoniale anche a
livello di Gruppo Bancario.
Per misurare al proprio interno il rischio creditizio la Banca ha
sviluppato un modello che si basa anche sull'analisi della
movimentazione di conto di pagamento in un arco temporale di 12 mesi.
In particolare, analizza la movimentazione di conto di pagamento
sulla base dei dati ricavabili dai rapporti, anche cointestati,
intrattenuti presso di sè, presso Banche del Gruppo e, in presenza
di specifico consenso, anche presso altre banche non appartenenti al
Gruppo.
In mancanza di movimentazione, utilizza i dati che ha fornito
direttamente l'interessato o ricavabili dalle dichiarazioni fiscali,
dal bilancio e dalla ulteriore documentazione che gli verrà
eventualmente richiesta.
L'analisi di queste informazioni consente una più efficace
valutazione del rischio creditizio, che rappresenta con un indicatore
sintetico (c.d. rating), i cui valori sono suddivisi in classi.
I dati personali utilizzati nell'ambito della profilazione,
funzionale all'attribuzione del rating, sono trattati specificamente
per perseguire le seguenti finalita':
a) per valutare il merito creditizio in caso di presentazione di
una richiesta di affidamento. Il trattamento dei dati personali è
necessario al fine di dare riscontro alla richiesta;
b) per consentire l'aggiornamento periodico del rating e il
costante monitoraggio del rischio creditizio, anche a livello di
Gruppo, sulla clientela affidata e su quella titolare di un rapporto
di conto di pagamento da più di 3 mesi (in quest'ultimo caso,
monitorando il potenziale rischio di credito derivante da possibili
sconfinamenti di conto). Il trattamento dei dati personali è
obbligatorio in quanto prescritto dalla normativa e non richiede il
consenso;
c) per quanto attiene al trattamento di dati rivenienti da sistemi
informativi gestiti da soggetti privati in tema di crediti al
consumo, affidabilità e puntualità nei pagamenti (c.d. SIC), per
perseguire il proprio legittimo interesse insito nella corretta
misurazione del rischio creditizio e nella corretta valutazione
dell'affidabilità e della puntualità dei pagamenti. Il trattamento
dei dati personali non compromette i diritti e le libertà
fondamentali e non richiede il consenso.
Se i dati in possesso della Banca, ivi compresi quelli presenti su
altre Banche del Gruppo, non fossero sufficienti, potrebbe richiedere
ulteriori dati personali; resta inteso che il cliente sarà libero di
scegliere se comunicare o meno i dati relativi a rapporti di conto
intrattenuti presso altre banche.
Qualora la profilazione funzionale all'attribuzione del rating
avvenga nell'ambito di un processo decisionale completamente
automatizzato, sarà fornita una specifica informativa e, ove
necessario, sarà richiesto un consenso esplicito in adempimento di
quanto previsto dall'art. 22 del GDPR "Processo decisionale
automatizzato relativo alle persone fisiche, compresa la
profilazione".
Per quanto concerne la profilazione effettuata per la valutazione
del rischio creditizio di cui sopra, la Banca si avvale di un modello
che elabora ed integra le informazioni provenienti dalle diverse
fonti mediante l'utilizzo di tecniche statistiche e delle migliori
prassi della tecnica creditizia.
In tale processo, nel rispetto delle regole di concessione e di
gestione del credito, la Banca utilizza algoritmi di tipo statistico
che permettono una valutazione altamente predittiva del rischio
creditizio.
I dati personali trattati sono quelli strettamente necessari a
garantire l'accuratezza della valutazione creditizia, l'efficacia
degli algoritmi utilizzati e la loro affidabilità nel tempo.
Per garantire l'equità e la correttezza del processo utilizzato,
inoltre, la Banca sottopone i metodi di calcolo di cui si avvale a
verifiche regolari, sia interne sia esterne, affinchè gli stessi
rimangano nel tempo corretti, efficaci e non discriminatori.
A tal fine, ha definito opportuni presidi per garantire nel tempo
tanto il rispetto delle prescrizioni normative, quanto il corretto
funzionamento dei modelli statistici e delle relative logiche di
calcolo. La Banca effettua aggiornamenti periodici delle serie
storiche utilizzate per la stima dei modelli, controlli regolari di
garanzia sulla correttezza dei dati trattati, verifiche regolari sul
funzionamento degli algoritmi utilizzati e dei risultati conseguiti.
Milano, 25 ottobre 2023

Isybank S.p.A. - Il presidente
cav. Mario Boselli


TX23AAB10560