Informativa Privacy

Informativa relativa al trattamento dei dati personali di Banca Sella S.p.A per “Quick2Cash”

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “Regolamento”), desideriamo informarTi che Banca Sella S.p.A., come di seguito identificata, procede quale titolare al trattamento dei Tuoi dati personali nel rispetto della normativa in materia di protezione dei dati personali (di seguito “la società o “il Titolare”).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Banca Sella S.p.A con sede legale in Piazza Gaudenzio Sella, 1, 13900 Biella - e-mail privacy@sella.it.

2. Tipologia di dati personali trattati

Per dare esecuzione a misure precontrattuali adottate su Tua richiesta, la Società tratterà i Tuoi dati anagrafici, i Tuoi dati di contatto e i dati relativi al tuo processo di onboarding.

Nella fase di onboarding al fine di verificare la tua identità attraverso la modalità video selfie (videoriconoscimento) raccoglieremo e tratteremo, a fronte del tuo consenso, i tuoi dati biometrici (riconoscimento facciale). Nello specifico verranno trattati i seguenti dati:

L'attività di identificazione verrà effettuata attraverso una tecnica automatizzata basata sul raffronto tra l'immagine del documento da te caricato e un video del tuo volto registrato in tempo reale. L’attività di verifica è volta ad autenticare i documenti e confrontare il ritratto del volto presente su un documento di identità (es. carta d’identità, passaporto, patente, tessera sanitaria) con l’immagine estratta da un video selfie effettuato direttamente da te. Tale servizio permette un rapido riconoscimento della corrispondenza tra il volto presente sul documento identificativo e quello del video selfie, ricorrendo all’utilizzo di dati biometrici.

Inoltre, solo a fronte del tuo consenso alla profilazione fornito liberamente mediante il banner visualizzato all'accesso all'app e revocabile in ogni momento, il Titolare potrà trattare i dati relativi all’utilizzo dei servizi e/o prodotti tramite l’app, ivi compresi i dati relativi a interazioni eseguite all’interno dell’app o realizzate attraverso i vari canali di contatto della Società, i dati derivanti dai Tuoi acquisti, i dati di pagamento relativi alle transazioni finanziarie eseguite tramite la stessa. Tale attività di profilazione al fine di inviarti comunicazioni personalizzate viene effettuata analizzando alcune tue caratteristiche (ad esempio, l’area geografica dove abiti, la tua età, l’attività professionale da te svolta, etc.), i prodotti che già possiedi e la tua operatività (ad esempio, la tipologia ed il volume delle transazioni effettuate in un dato periodo di tempo) e le tue abitudini nell’utilizzo dell’app. Il tuo consenso non è necessario ai fini dell’esecuzione del contratto che stipuli con il Titolare e dei relativi servizi, perciò il rifiuto del consenso al trattamento della profilazione, nonché la relativa revoca, non avranno nessun effetto sugli stessi.

Può accadere che nel corso del rapporto la Società venga a conoscenza di categorie particolari di dati personali che possono rivelare la Tua origine razziale ed etnica, le Tue convinzioni religiose, filosofiche o di altro genere, le Tue opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché dati personali che possono rivelare il Tuo stato di salute e/o la Tua vita sessuale ad esempio per adempiere a Tue specifiche richieste che contengano tali dati (ad esempio, per il pagamento di quote associative a movimenti sindacali, partiti politici e associazioni varie) o, al contrario, per accreditarti bonifici o pagamenti contenenti informazioni che potrebbero rivelarli (ad esempio, dati relativi al Tuo stato di salute). Anche se il Titolare non richiede tali dati e non li tratta in alcun modo per finalità diverse da quelle del fornirti il servizio e in nessun caso per finalità di profilazione, potrebbe accadere che i dati raccolti dal Titolare nell'esecuzione del contratto contengano incidentalmente e/o indirettamente tali particolari categorie di dati personali. Per tale motivo la Società, prima dell'instaurazione del rapporto continuativo, Ti richiederà durante l'iter di onboarding il rilascio di uno specifico consenso al trattamento di questa categoria di dati.

Ti informiamo, inoltre, che data la peculiarità del prodotto Quick2Cash che permette l’associazione di un Conto di Gioco, nel momento in cui tu richiederai di associare il Conto di Gioco, la Società comunicherà a GBO Italy Spa (Lottomatica) il tuo Codice Fiscale al solo fine di permettere a quest’ultima di verificare l’esistenza del Conto di Gioco presso di essa e in caso positivo di associare correttamente il tuo Conto di gioco a Quick2Cash. Per la condivisione del tuo CF da Banca Sella a GBO (Lottomatica) non ti verrà richiesto un consenso, in quanto la base giuridica del trattamento consiste nell’esecuzione del contratto stesso che tu hai sottoscritto con il Titolare e che prevede tale funzionalità; inoltre, la condivisione necessaria per permettere l’associazione avviene a seguito di tua richiesta espressa di associare il tuo Conto di Gioco con Quick2Cash. La Società garantisce che il tuo CF verrà utilizzato al solo fine sopra dichiarato e non ne farà altro uso non previsto da contratto da te sottoscritto.

3. Finalità, base giuridica del trattamento e tempi di conservazione

PERCHÈ VENGONO TRATTATI I TUOI DATI PERSONALI E QUAL È LA CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO?
A. Per l’instaurazione del rapporto contrattuale e per l’esecuzione delle misure precontrattuali adottate su Tua richiesta. In particolare:
  • adempimento, prima della conclusione del contratto, di Tue specifiche richieste;
  • finalità strettamente connesse e strumentali all’esecuzione degli obblighi precontrattuali in capo al Titolare.
B. Per la gestione del rapporto contrattuale nonché per lo svolgimento delle attività connesse e funzionali alla gestione dei rapporti con la clientela tramite l’app. In particolare:
  • In relazione al contratto, il Titolare consente inoltre il Tuo accesso e la registrazione e funzionamento dell’app I Tuoi dati saranno trattati anche per garantire il corretto utilizzo e funzionalità della citata app.
  • Nell’ambito delle attività contrattuali, il Titolare fornisce l’emissione, la gestione e la fornitura di tutti i servizi bancari e finanziari collegati alla carta di pagamento, comprese la gestione del conto di moneta elettronica e le disposizioni di incasso e pagamento ad essa collegate.
Il conferimento dei dati per i trattamenti in esame è necessario per instaurare il rapporto contrattuale con il Titolare e la base giuridica che legittima i sopracitati trattamenti è da rinvenirsi nell’esecuzione del contratto da Te stipulato con il Titolare.
C. Per l’adempimento di obblighi di legge, di regolamenti e/o della normativa nazionale ed europea, nonché per l’adempimento di disposizioni impartite dalle autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.
A titolo esemplificativo e non esaustivo, trasparenza bancaria, servizi di pagamento erogati in forma attiva o passiva per consentire l’accesso alle TPP, usura, market abuse, indagine, prevenzione e contrasto alle frodi connesse all’utilizzo di strumenti di pagamento MIFID, prevenzione del furto d’identità, adempimenti amministrativi contabili, quali la contabilità.
La condizione che rende lecito il trattamento dei dati è la necessità di adempiere obblighi di legge cui è soggetto il Titolare.
D. Per finalità di controllo antifrode in fase di onboarding.
Per tali finalità di sicurezza e prevenzione frodi e truffe, ti informiamo che utilizziamo anche funzionalità offerte da terze parti che ci permettono – nel rispetto dei tuoi diritti – di ottenere ulteriori informazioni in merito alle tue operazioni e ai dispositivi da te utilizzati. Attraverso tali funzionalità, potremo anche essere in grado di individuare eventuali app malevole presenti nel tuo dispositivo all’esclusivo fine di individuare e prevenire possibili eventi di frodi e/o truffe e proteggerti in tal senso (senza in alcun caso avere accesso alle informazioni ivi contenute). Le informazioni così ottenute non verranno utilizzate dal Titolare per nessun’altra finalità diversa da quella di prevenzione frodi e truffe, salvo non ricorrano i presupposti previsti dalla normativa.
La condizione che rende lecito il trattamento è il legittimo interesse del Titolare.

E. Per finalità di contrasto al riciclaggio di denaro e al finanziamento del terrorismo.

La condizione che rende lecito il trattamento è la necessità di eseguire un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare.

F. Per accertare, esercitare o difendere i diritti del Titolare in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziale, ove necessario.

Le condizioni che rendono lecito il trattamento sono il legittimo interesse a tutela dei diritti in sede giudiziaria nonché la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria per l’eventuale/potenziale trattamento delle categorie particolari di dati.

G. Per l’anonimizzazione e/o la pseudonimizzazione dei dati e la conseguente realizzazione di analisi statistiche effettuate su informazioni non riconducibili all’interessato. La condizione che rende lecito il trattamento è il legittimo interesse del Titolare nella conduzione, a titolo esemplificativo, di analisi di business, di mercato, di scenari o trend futuri condotte per il miglioramento del servizio nei confronti del cliente finale.

H. Per inviarti comunicazioni commerciali profilate (Profilazione per fini commerciali)
Con il tuo consenso, potremo trattare i tuoi dati personali per analizzare l’utilizzo dei prodotti/servizi da te scelti, le tue preferenze e le tue abitudini per offrirti prodotti/servizi di tuo possibile interesse attraverso comunicazioni di marketing personalizzate.

La condizione che rende lecito il trattamento è il consenso da te eventualmente espresso tramite il banner di consenso all'apertura dell'App. Ove non lo rilasciassi, non potremo effettuare le analisi di cui sopra né inviarti comunicazioni personalizzate, ma questo non inciderà sui rapporti contrattuali in essere o futuri. Potrai revocare il consenso espresso direttamente nell’app accedendo dal tuo profilo alla sezione “Impostazioni”→”Consensi Privacy”.

4. Fonti dei dati personali

La Società tratta i dati personali che tu stesso ci hai fornito o raccolti presso terzi. In particolare, i tuoi dati potrebbero essere raccolti presso:

5. Destinatari del trattamento

I dati personali possono essere comunicati a soggetti operanti in qualità di Titolari autonomi ricompresi, a titolo esemplificativo e non esaustivo, nelle seguenti categorie:

I dati personali potranno altresì essere trattati, per conto del Titolare, da soggetti designati come responsabili del trattamento, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono ricompresi, a titolo esemplificativo e non esaustivo, nelle seguenti categorie:

Il Titolare rende disponibile l’elenco aggiornato dei responsabili del trattamento nominati su richiesta scritta dell’interessato.

6. Tempi di conservazione dei dati personali

A meno che la normativa applicabile imponga specifiche tempistiche, la Società conserva i dati in una forma che consente l’identificazione degli interessati per un arco di tempo necessario al conseguimento delle specifiche finalità per cui sono trattati, nel rispetto degli obblighi contrattuali e/o normativi. Decorsi i termini di conservazione, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

7. Trasferimento dei dati all’estero

Il Titolare privilegia il trattamento di dati personali all’interno dell’Unione Europea e per il trasferimento dei dati all’estero garantisce che tali operazioni avverranno in piena conformità alla vigente normativa in materia di protezione dei dati personali e, in particolare, sulla base di una decisione di adeguatezza ex art. 45 del Regolamento ovvero di garanzie adeguate ai sensi dell’art. 46 e ss. del Regolamento.

8. Esercizio dei diritti degli interessati

In qualità di soggetto interessato puoi esercitare i diritti a Te riconosciuti ai sensi e nei limiti degli artt. 15-21 del Regolamento, tra cui il diritto di chiedere al titolare l’accesso ai Tuoi dati personali, la rettifica o la cancellazione degli stessi, nonché la limitazione del trattamento dei dati che Ti riguarda, l’opposizione al trattamento e la portabilità dei Tuoi dati.

Ti ricordiamo inoltre che, limitatamente ai trattamenti per i quali è richiesto il consenso, hai il diritto di revocare il tuo consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso espresso prima della revoca.

Infine, hai il diritto di proporre reclamo a un’autorità di controllo competente, ai sensi dell’art. 77, 1° comma del Regolamento, che in Italia è il Garante per la protezione dei dati personali.

Puoi esercitare i diritti sopra indicati inviando una comunicazione scritta indirizzata al titolare ai recapiti indicati al precedente paragrafo 1.

9. Responsabile protezione dei dati personali

Il Responsabile della Protezione dei Dati (di seguito anche “RPD” o “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti: