PRIVACY POLICY - www.csrpbi.it

1. SCOPO DI QUESTA INFORMATIVA

In conformità alla normativa applicabile in materia di protezione dei dati personali, attraverso questo breve documento, la Cassa di Sovvenzione e Risparmio fra il Personale della Banca d'Italia, con sede legale a Roma, in Via Cavour, 71 (00184), (la 'Cassa' o il ' Titolare'), intende informarla in merito ai trattamenti dei Suoi dati personali che saranno svolti ogniqualvolta Lei navigherà sul sito www.csrpbi.it e portali ad esso strettamente connessi, incluse le applicazioni per dispositivi mobili (il ' Sito').

Ai sensi del Regolamento (UE) 2016/679 ('GDPR') e del D.lgs. 196/2003 e ss.mm.ii. (nel complesso, la ' Normativa Privacy'), la Cassa agisce in qualità di titolare rispetto a tutti i trattamenti di dati personali sotto descritti.

La Cassa potrà aggiornare questa informativa in ogni momento, dandone notizia agli utenti del Sito nei modi di volta in volta ritenuti più adeguati.

I trattamenti svolti su siti web e piattaforme digitali gestite autonomamente da terze parti, accessibili tramite links che dovessero essere resi disponibili sul Sito, non sono in alcun modo soggetti alla presente informativa. La invitiamo pertanto a leggere con attenzione le apposite policy pubblicate su tali siti e piattaforme esterne per comprendere come saranno trattati i Suoi dati.

2. QUALI DATI TRATTIAMO E PERCHÉ

Il Sito è stato sviluppato e configurato in maniera tale da raccogliere e utilizzare i dati identificativi degli utenti strettamente necessari a dare accesso ai servizi presenti sullo stesso e al loro corretto funzionamento.

In particolare, per quanto concerne il funzionamento tecnico del Sito, la Cassa raccoglie esclusivamente dati, non direttamente identificativi, necessari per la corretta visualizzazione dei contenuti in esso presenti. Nella maggior parte dei casi, queste informazioni di natura tecnica ed informatica (es. l'indirizzo IP del dispositivo che Lei utilizza per navigare sul Sito, il MAC Address e informazioni sul dispositivo utilizzato per l'accesso) sono raccolte tramite cookies essenziali all'esecuzione dei protocolli web (senza di essi il Sito non funzionerebbe). Ai sensi della Normativa Privacy, non è richiesto il Suo consenso per svolgere questi limitati trattamenti. Lì dove fosse Suo interesse approfondire le informazioni riguardo le caratteristiche e il funzionamento degli elementi traccianti, La invitiamo a consultare la nostra informativa sui cookie.

Inoltre, qualora Lei fosse in possesso di un conto corrente o di servizi analoghi presso la Cassa, potranno essere raccolti e dunque trattati ulteriori dati personali (es. username, password, dati contenuti su file di log relativi alle operazioni svolte, ecc.) necessari a consentirLe l'accesso all'area riservata e all'utilizzo dei relativi servizi di remote banking. I trattamenti di questi dati personali saranno svolti dal Titolare per dar seguito alla Sua richiesta, in ragione del rapporto contrattuale in essere tra Lei e la Cassa, ai sensi dell'Art. 6.1, b) del GDPR. Per ulteriori informazioni sui trattamenti collegati ai nostri servizi, La invitiamo a consultare l'informativa privacy dedicata e già nella disponibilità dei correntisti.

Lì dove contattasse la Cassa per assistenza e/o informazioni sui prodotti e servizi, attraverso i contatti di posta elettronica o via Help Desk, eventuali suoi dati personali raccolti (es. nome, cognome, indirizzo e-mail, numero di telefono, codice cliente, ecc.) saranno trattati al solo fine di fornirLe l'assistenza e le informazioni richieste, ai sensi dell'Art. 6.1, b) del GDPR.

I dati come sopra indicati, raccolti attraverso il Sito, possono essere trattati dalla Cassa anche per:

a. adempiere a norme di legge e a ordini di autorità competenti (es. l'Autorità Giudiziaria, il Garante per la protezione dei dati personali o le Autorità di controllo sugli istituti bancari), ai sensi dell'Art. 6.1, c) del GDPR;

b. perseguire il proprio legittimo interesse ad accertare, esercitare o difendere un proprio diritto in sede giudiziaria (es. contrastare frodi informatiche), ai sensi dell'Art. 6.1, f) del GDPR.

3. CHI E IN CHE MODO HA ACCESSO AI SUOI DATI

I Suoi dati personali sono trattati dal Titolare unicamente attraverso strumenti e modalità elettroniche, sempre sotto il presidio di adeguate misure di sicurezza.

L'accesso agli stessi è consentito solamente a personale, agente sotto l'autorità della Cassa, debitamente autorizzato ed istruito.

I fornitori che dovessero essere coinvolti da parte del Titolare, ai fini dello svolgimento di servizi collegati al funzionamento del Sito, saranno vincolati al rispetto di standard di protezione e sicurezza dei Suoi dati equivalenti a quelli garantiti dalla Cassa stessa, mediante sottoscrizione con quest'ultima di appositi accordi ai sensi dell'Art. 28 del GDPR.

Resta inteso che i Suoi dati potranno essere comunicati a terzi, quali forze di polizia, ogniqualvolta ciò sia richiesto da una norma di legge o da un provvedimento di un'autorità competente.

Nessun dato, ad ogni modo, sarà oggetto di diffusione o trasferito al di fuori dello Spazio Economico Europeo.

4. PER QUANTO SONO CONSERVATI I SUOI DATI

I Suoi dati saranno conservati in una forma che consente alla Cassa di identificarla per il solo tempo strettamente necessario al perseguimento delle finalità sopra descritte. In particolare, i dati personali raccolti nel corso della normale navigazione sul Sito saranno conservati limitatamente a quanto necessario per consentire la Sua fruizione dei contenuti del Sito (solitamente per il tempo della sola sessione di navigazione, o al massimo qualche giorno). I dati personali raccolti nel corso dell'utilizzo dei servizi disponibili nell'area riservata, incluso quello di remote banking, saranno conservati in linea con quanto disposto dalla normativa applicabile in materia di operazioni bancarie, antiriciclaggio ed altre norme a cui è soggetto il Titolare del trattamento. Invece, eventuali informazioni fornite nel corso di richieste di supporto tramite l'Help Desk della Cassa o via e-mail, saranno conservate limitatamente a quanto necessario per fornirLe il supporto da Lei richiesto.

Inoltre, in presenza di idonei presupposti di legge (es. nel caso in cui venga accertata la commissione di frodi informatiche tramite il Sito), la Cassa potrà conservare i Suoi dati per l'ulteriore periodo necessario a permettere alle Autorità competenti di svolgere le dovute indagini e, al Titolare stesso, di accertare, esercitare o difendere i propri diritti in sede giudiziaria.

5. I SUOI DIRITTI

Potrà in qualsiasi momento esercitare i diritti che Le sono riconosciuti dalla vigente Normativa Privacy contattando la Cassa agli indirizzi indicati in calce. Si tratta in particolare del Suo diritto di:

a. accesso: per sapere se sia in corso o meno un trattamento dei Suoi dati ricevendo, in caso positivo, dettagli a riguardo;

b. rettifica: ottenendo senza alcun ingiustificato la modifica e l'aggiornamento dei dati eventualmente inesatti che La riguardano;

c. cancellazione: ottenendo l'eliminazione dei Suoi dati, salvo casi espressi di deroga stabiliti dalla Normativa Privacy;

d. limitazione: ottenendo la sospensione del trattamento dei Suoi dati, nei casi previsti dalla Normativa Privacy;

e. opposizione: impedendo lo svolgimento di ulteriori trattamenti dei Suoi dati;

f. reclamo: presentando apposito reclamo all'Autorità Garante per la protezione dei dati personali  (link), qualora ritenga che la Cassa abbia trattato i Suoi dati in violazione di norme di legge.

Per esercitare i Suoi diritti e per chiedere qualsiasi informazione o chiarimento riguardo ai trattamenti descritti nella presente informativa, può inviare in qualsiasi momento una richiesta scritta al Titolare, via posta cartacea, presso la Cassa di Sovvenzione e Risparmio fra il Personale della Banca d'Italia, con sede legale a Roma, in Via Cavour, 71 (00184), oppure via e-mail a csr.privacy@csrpbi.it.