1. Titolare del trattamento

2. Tipi di dati trattati

3. Categorie di interessati

Le attività di trattamento effettuate tramite il sito si rivolgono, a seconda dei casi, alle seguenti categorie di interessati:

• utenti del sito web (navigatori);
• clienti o prospect che inviano richieste informative tramite i canali del sito;

I trattamenti relativi ai rapporti bancari in essere restano disciplinati dalle informative di prodotto e dalle comunicazioni fornite dalla banca fuori dal presente documento.

4. Tipi di dati trattati e finalità del trattamento

5. Soggetti a cui possono essere comunicati i dati

6. Trasferimento dati extra UE

Alcuni fornitori possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo. In tali ipotesi il trasferimento avviene nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza della Commissione europea (incluso, ove applicabile, il EU–US Data Privacy Framework), clausole contrattuali tipo adottate dalla Commissione europea o altre garanzie appropriate, e — se necessario — misure supplementari.

7. Diritti dell’interessato e reclamo all’Autorità

L’interessato può esercitare, nei limiti previsti dalla legge, i diritti di cui agli artt. 15–22 del GDPR, in particolare:

• diritto di accesso ai dati personali e alle informazioni sul trattamento;
• diritto di rettifica dei dati inesatti e di integrazione di quelli incompleti;
• diritto alla cancellazione (“oblio”), nei casi previsti;
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di opposizione al trattamento basato sull’interesse legittimo;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i diritti è possibile contattare il Titolare usando i recapiti indicati in questa informativa.

• Titolare (email): info@yesicode.it

Reclamo all’Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora ovvero del luogo ove si è verificata la presunta violazione.

8. Servizi bancari

La presente sezione descrive i trattamenti di dati personali effettuati tramite il sito web istituzionale in relazione a informazioni su prodotti e servizi bancari, contatti e canali digitali. Non sostituisce le informative privacy fornite in filiale, in fase di apertura del rapporto o nei contratti / moduli di prodotto.

Ambito tipico dei trattamenti via sito

• richieste di informazioni su conti, carte, mutui, finanziamenti, investimenti o altri prodotti bancari (art. 6, par. 1, lett. b) e/o f) GDPR);
• gestione di contatti precontrattuali e orientamento verso i canali ufficiali della banca (art. 6, par. 1, lett. b) e/o f) GDPR);
• sicurezza dei canali digitali, prevenzione frodi, monitoraggio accessi e tutela del patrimonio e della clientela (art. 6, par. 1, lett. f) e/o c) GDPR);
• adempimenti antiriciclaggio, segnalazioni e obblighi verso autorità di vigilanza o pubbliche, ove la richiesta o il contesto lo richiedano (art. 6, par. 1, lett. c) GDPR);
• valutazione del merito creditizio e consultazione di sistemi di informazione creditizia (SIC), solo nei casi previsti dalla legge e di regola nell’ambito del rapporto o della richiesta di prodotto, non per la mera navigazione del sito (art. 6, par. 1, lett. b), c) e/o f) GDPR).

Rapporti bancari e informative specifiche

Per i rapporti in essere (conto, mutuo, carta, deposito titoli, ecc.) restano valide le informative privacy, i contratti e le comunicazioni fornite dalla banca. Eventuali trattamenti connessi a obblighi di vigilanza, antiriciclaggio, centrali rischi o SIC sono disciplinati da tali documenti e dalla normativa di settore.

I dati raccolti tramite il sito in relazione a richieste su prodotti bancari sono conservati: secondo i termini di legge e di vigilanza applicabili al rapporto bancario/finanziario (anche oltre la cessazione, nei limiti di legge).

9. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il conferimento dei dati richiesti nei moduli o per l’erogazione di servizi specifici è obbligatorio per le finalità contrattuali o di legge indicate; in mancanza, potrebbe non essere possibile dare seguito alla richiesta o al servizio. Il consenso per finalità di marketing, statistica non essenziale o contenuti di terze parti è libero e revocabile in qualsiasi momento.

10. Cookie e tecnologie simili

11. Periodi di conservazione

12. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tenuto conto dello stato dell’arte, dei costi di attuazione e della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà delle persone fisiche (art. 32 GDPR).

Per legittimo interesse del Titolare e degli interessati, i dati tecnici e di sicurezza possono essere utilizzati anche per la gestione delle infrastrutture IT del sito (continuità operativa, monitoraggio, prevenzione di abusi o reati informatici), nei limiti di legge.

Tra le misure possono figurare, a titolo esemplificativo: controllo degli accessi, cifratura in transito (HTTPS), gestione degli aggiornamenti, backup, registrazione degli eventi di sicurezza, segregazione degli ambienti e istruzioni ai soggetti autorizzati al trattamento.

13. Processi decisionali automatizzati

Il Titolare non effettua, di regola, processi decisionali unicamente automatizzati — inclusa la profilazione — che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato (art. 22 GDPR). Ove fossero introdotti trattamenti di questo tipo, l’interessato sarà informato e, se richiesto, sarà acquisito il consenso o altra base giuridica idonea.

14. Contatti

15. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per riflesso di modifiche normative, organizzative o dei servizi offerti. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di aggiornamento. Eventuali modifiche sostanziali che incidano sui trattamenti basati sul consenso potranno comportare una nuova richiesta di consenso.