Informativa registrazione telefonate

Informativa sulla registrazione delle telefonate Banca Sella S.p.A per prodotti “Quick2Cash”

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “Regolamento”), desideriamo informarTi che Banca Sella S.p.A., come di seguito identificata, procede quale titolare al trattamento dei Tuoi dati personali nel rispetto della normativa in materia di protezione dei dati personali (di seguito “Banca Sella” o “Titolare”).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Banca Sella S.p.A. con sede legale in Piazza Gaudenzio Sella, 1, 13900 Biella - e-mail privacy@sella.it.

2. Tipologia di dati personali trattati

Il Titolare informa che tutte le chiamate in entrata saranno registrate.
Le categorie di dati personali oggetto di trattamento da parte del Titolare sono rappresentate da dati personali comuni (a titolo esemplificativo, anagrafici e di contatto) ed eventualmente dati economici (es. dati della carta e dati relativi al prodotto “Quick2Cash”), relativi ai clienti Banca Sella in perimetro “Quick2Cash”, (di seguito individuati come “Interessati” e singolarmente come “Interessato”). 

Nel corso della telefonata, al fine di poter soddisfare le diverse esigenze, verranno richiesti una serie di dati identificativi (nome, cognome, ecc.). L’identificazione permette all’operatore virtuale di gestire al meglio le richieste e di offrire un migliore servizio.
È escluso ogni interesse di raccolta e/o registrazione di dati particolari; pertanto, Ti invitiamo a non fornire tali informazioni durante le telefonate con gli operatori. 

La registrazione viene attivata nel momento in cui l’operatore automatico risponde alla chiamata e si interrompe nel momento in cui termina la chiamata. Prima del conferimento di dati personali, l'utente sarà avvisato dell’avvio della registrazione attraverso una sintetica nota informativa resa in formato audio, che espressamente rinvierà alla presente informativa dettagliata pubblicata sul sito internet Quick2Cash. La prosecuzione della chiamata a seguito dell'ascolto dell'utente dell'informativa breve in formato audio sottintende la comprensione del contenuto della stessa e l’autorizzazione al trattamento dei dati personali forniti all'operatore.

3. Finalità e base giuridica del trattamento

3.1 Esecuzione di un contratto di cui sei parte o per l’instaurazione di un contratto da te richiesto
Durante la telefonata potremmo trattare tuoi dati personali necessari per acquisire le informazioni necessarie per la conclusione di un contratto con te e/e per la successiva esecuzione del rapporto contrattuale, nonché per lo svolgimento delle attività connesse e funzionali alla gestione dei rapporti con la clientela tramite l’app “Quick2cash”.
In questi casi non è richiesto un tuo consenso, in quanto la base giuridica di tali trattamenti, come previsto dall’art. 6, comma 1, lett. b) del GDPR, è il seguente: “il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”. Ove ti rifiutassi di fornirci i dati richiesti, non saremo in grado di instaurare il rapporto o dare esecuzione allo stesso.
3.2 Adempimento di obblighi di legge, regolamenti e ordini delle Autorità
Durante la telefonata potremmo trattare i tuoi dati personali anche per adempiere ad obblighi di legge, di regolamenti e/o della normativa nazionale ed europea, nonché per l’adempimento di disposizioni impartite dalle autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo. Laddove previsto da legge o regolamento, potremmo anche trattare dati giudiziari, nei limiti previsti.
A titolo esemplificativo e non esaustivo, il Titolare è soggetto alla seguente normativa: trasparenza bancaria, servizi di pagamento erogati in forma attiva o passiva per consentire l’accesso alle TPP, usura, market abuse, indagine, prevenzione e contrasto alle frodi connesse all’utilizzo di strumenti di pagamento MIFID, prevenzione del furto d’identità, adempimenti amministrativi contabili, quali la contabilità.
In questi casi non è richiesto un tuo consenso, in quanto la base giuridica di tali trattamenti, come previsto dall’art 6, comma 1, lett. c) del GDPR, è il seguente: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”. 
3.3 Perseguimento di un legittimo interesse del Titolare
Durante la telefonata potremmo trattare i tuoi dati personali per un nostro legittimo interesse a:
  1. verificare e migliorare i propri servizi di assistenza alla clientela.
  2. gestire reclami e/o procedimenti giudiziali e/o stragiudiziali per accertare, esercitare o difendere i diritti del Titolare in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziale, ove necessario.
Prima di procedere al trattamento, ci assicuriamo che il trattamento non sia in contrasto con i tuoi interessi, diritti e libertà fondamentali.
In questi casi non è richiesto un tuo consenso, in quanto tali trattamenti hanno come base giuridica il legittimo interesse del Titolare come previsto dall’art. 6, comma 1, lett. f) del GDPR.
Se lo ritieni, potrai sempre chiedere di opporti a tali trattamenti scrivendo al DPO, così come indicato al par. 1. La tua richiesta sarà verificata e, laddove non sussistano motivi che possano essere considerati prevalenti (ad esempio, se i dati in oggetto sono necessari per l’esercizio di un diritto di difesa della Società), accolta.

4. Tempi di conservazione dei dati

Tipologia interessato:
Cliente con contratto attivo
Finalità:
Gestione degli Interessati che sono diventati clienti e che hanno un contratto attivo
Base giuridica del trattamento:
Art. 6 comma 1, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte.

Art. 6, comma 1, lett. c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (es. normativa Antiriciclaggio).

Art. 6, comma 1, lett. f) GDPR: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (es. antifrode)
Tempi di conservazione:
Intera durata del contratto
Tipologia interessato:
Ex cliente
Finalità:
Gestione degli Interessati che hanno chiuso il contratto
Base giuridica del trattamento:
Art. 6 comma 1, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte.

Art. 6, comma 1, lett. c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (es. normativa Antiriciclaggio).

Art. 6, comma 1, lett. f) GDPR: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (es. antifrode)
Tempi di conservazione:
10 anni dalla chiusura del contratto
Tipologia interessato:
Se è pendente un reclamo e/o un procedimento in sede stragiudiziale e/o giudiziale con te
Finalità:
Gestione del reclamo e/o avviato del procedimento in sede stragiudiziale e/o giudiziale
Base giuridica del trattamento:
Art. 6, comma 1, lett. f) GDPR: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento a esercitare e/o difendere i propri diritti
Tempi di conservazione:
Per tutta la durata del reclamo/procedimento giudiziale/stragiudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione

5. Modalità di trattamento

Le conversazioni saranno registrate con strumenti informatizzati e con l’impiego di misure di sicurezza atte a garantire la riservatezza dell'utente, nonché ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato. I singoli file audio vengono conservati in un apposito repository, ad accesso controllato e consentito solo ad un limitato numero di persone autorizzate al trattamento, dotate di specifiche credenziali di autenticazione.
I dati conferiti non saranno oggetto di diffusione se non per ottemperare ad obblighi espressamente previsti dalla legge.

6. Destinatari del trattamento

I dati personali conferiti, se necessario per le finalità di cui al precedente paragrafo 3, potranno essere comunicati:
a) ai soggetti cui la comunicazione dei dati debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine della Autorità Giudiziaria;
b) ai soggetti designati dal Titolare, in qualità di responsabili ovvero alle persone autorizzate al trattamento dei dati personali che operano sotto l'autorità diretta del Titolare o del responsabile, a cui sono impartite adeguate istruzioni operative.

7. Trasferimento dei dati all’estero

Il Titolare privilegia il trattamento di dati personali all’interno dell’Unione Europea e per il trasferimento dei dati all’estero garantisce che tali operazioni avverranno in piena conformità alla vigente normativa in materia di protezione dei dati personali e, in particolare, sulla base di una decisione di adeguatezza ex art. 45 del Regolamento ovvero di garanzie adeguate ai sensi dell’art. 46 e ss. del Regolamento.

8. Esercizio dei diritti degli Interessati

In qualità di soggetto interessato puoi esercitare i diritti a Te riconosciuti ai sensi e nei limiti degli artt. 15-21 del Regolamento, tra cui il diritto di chiedere al titolare l’accesso ai Tuoi dati personali, la rettifica o la cancellazione degli stessi, nonché la limitazione del trattamento dei dati che Ti riguarda, l’opposizione al trattamento e la portabilità dei Tuoi dati.
Il Titolare rende disponibile l’elenco aggiornato dei responsabili del trattamento nominati su richiesta scritta dell’interessato.
Ti ricordiamo inoltre che, limitatamente ai trattamenti per i quali è richiesto il consenso, hai il diritto di revocare il tuo consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso espresso prima della revoca.
Infine, hai il diritto di proporre reclamo a un’autorità di controllo competente, ai sensi dell’art. 77, 1° comma del Regolamento, che in Italia è il Garante per la protezione dei dati personali.
Puoi esercitare i diritti sopra indicati inviando una comunicazione scritta indirizzata privacy@quick2cash.it

9. Responsabile protezione dei dati personali

Il Responsabile della Protezione dei Dati (di seguito anche “RPD” o “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti: