BPERZONE

Informativa

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa viene resa, ai sensi degli artt. 13 e 14 del GDPR, allo scopo di chiarire il perimetro del trattamento dei Suoi dati personali nell’ambito della Piattaforma SmartBPER Zone (“Piattaforma”). Con specifico riferimento alle attività di compravendita e fatturazione e all’attività di call center, si prega di consultare l’informativa resa da Ventis S.r.l. in qualità di autonomo titolare del trattamento, disponibile cliccando qui. Con riguardo, invece, alle attività di verifica dell’acquisto da parte Sua di prodotti e servizi del Gruppo BPER Banca volte a consentirLe di continuare a usufruire dei servizi offerti dalla Piattaforma nonché con riguardo alle attività di profilazione e direct marketing finalizzate a promuovere detti prodotti e servizi, si prega di consultare le informative rese da BPER Banca S.p.a. e Banco di Sardegna S.p.a. (“BDS”) in qualità di autonomi e distinti titolari del trattamento disponibili cliccando rispettivamente su .

1. Contitolari del trattamento e relativi responsabili della protezione dei dati

I contitolari del trattamento sono BPER Banca S.p.a. (“BPER”) - con sede in Modena, via San Carlo, 8/20 – codice fiscale, partita IVA e iscrizione nel Registro delle Imprese di Modena n. 01153230360 e raggiungibile all’indirizzo e-mail presidio.privacy@bper.it - e Ventis S.r.l. (“Ventis”) - con sede in Bellaria-Igea Marina, Via Augusto Urbinati, 7 e raggiungibili all’indirizzo e-mail dpo@ventis.it  - (congiuntamente, i “Contitolari” o le “Società”).

Conformemente a quanto previsto dall’art. 26 del GDPR, al fine di determinare in modo trasparente i rispettivi ruoli e le rispettive responsabilità di trattamento, in merito all’osservanza degli obblighi derivanti dal GDPR, le Società hanno stipulato un accordo interno. Con particolare riguardo all’esercizio dei Suoi diritti ex artt. 15 e ss. del GDPR, si informa che BPER è deputata a riscontrare ogni Sua richiesta, fermo restando che Lei può esercitare tali diritti nei confronti di ciascuna delle due Società. Il contenuto essenziale dell’accordo e` messo a Sua disposizione dietro semplice richiesta.

I responsabili della protezione dei dati (“DPO”) delle Società sono a disposizione per qualsiasi informazione sulle questioni relative al trattamento dei Suoi dati personali e all’esercizio dei diritti che Le spettano in qualità di interessato. Può contattare il DPO di BPER ai seguenti recapiti:

• BPER– Ufficio Privacy e Data Protection, Via Ramelli 49 – 41122 Modena;
• presidio.privacy@bper.it.

Può contattare il DPO di Ventis ai seguenti recapiti:

• Ventis, Via Augusto Urbinati, 7, 47814 Bellaria-Igea Marina RN
• dpo@ventis.it

2. Categorie di dati personali oggetto di trattamento e fonte da cui hanno origine

Nel perseguimento delle finalità di trattamento individuate nel successivo paragrafo 3, i Contitolari trattano dati personali appartenenti alla categoria dei dati comuni, tra cui, in particolare, dati anagrafici e identificativi (ad es., nome e cognome, codice fiscale), dati di contatto (ad es., indirizzo e-mail, numero di telefono), l’informazione relativa all’acquisto da parte Sua di prodotti bancari e/o finanziari del Gruppo BPER Banca, l’inserimento da parte Sua di prodotti nel carrello degli acquisti della Piattaforma, dati di navigazione (si prega di consultare il documento https://www.smartbperzone.it/cms/cookies). In alcuni casi, come assistenza o richiesta di resi, le Società potrebbe richiedere una o più immagini che comprovano lo stato della merce. Tali immagini dovranno contenere solo la merce e sarà cura dell'utente verificare che persone non compaiano nelle immagini. Le Società si riservano il diritto di cancellare immagini inappropriate e fuori contesto.

Per i cookie della Piattaforma Web e per le eventuali tecnologie traccianti impiegate dall’app si fa esplicito richiamo alle relative informative Privacy dedicate, tempo per tempo vigenti.

Con riferimento alla fonte da cui i dati personali sinora indicati hanno origine, si fa presente che i dati anagrafici e identificativi e quelli di contatto sono raccolti direttamente presso di Lei in occasione della Sua iscrizione alla Piattaforma; l’informazione relativa all’acquisto da parte Sua di prodotti bancari e/o finanziari del Gruppo BPER Banca viene invece raccolta presso BPER e Banco di Sardegna S.p.a., quali autonomi e distinti titolari del trattamento, allo scopo di verificare che Lei possa continuare ad utilizzare la Piattaforma.

3. Finalità del trattamento dei Suoi dati e relative basi di legittimità

I Contitolari tratteranno i Suoi dati personali per le seguenti finalità di trattamento:

1) gestire la Sua iscrizione alla Piattaforma, consentirLe l’utilizzo della stessa e svolgere tutte le operazioni a ciò strumentali e connesse (“Finalità di gestione della Piattaforma”). Si precisa che tale finalità di trattamento comprende anche: (a) la comunicazione dei Suoi dati a Ventis, quale autonomo e distinto titolare del trattamento, per consentirLe di usufruire dei servizi di acquisto dei prodotti offerti dalla Piattaforma; (b) la condivisione dei Suoi dati anagrafici e identificativi (nello specifico, il Suo codice fiscale) con BPER e BdS, nella qualità di autonomi e distinti titolari del trattamento, allo scopo di verificare l’acquisto da parte Sua di prodotti bancari e/o finanziari del Gruppo BPER Banca e accertare che Lei sia un cliente BPER; come previsto dai termini e della condizioni contrattuali sottoscritte, detta circostanza costituisce infatti condizione essenziale perché Lei possa continuare ad utilizzare la Piattaforma, decorsi 12 mesi dalla Sua iscrizione. Con riferimento alle attività sub lettera a), si rinvia all’informativa resa da Ventis ai sensi degli artt. 13 e 14 del GDPR, consultabile alla pagina Informativa_Privacy_Ventis.pdf; con riferimento, invece, alle attività sub lettera b), si rinvia all’informativa resa da BPER ai sensi degli artt. 13 e 14 del GDPR, consultabile alla pagina https://www.smartbperzone.it/cms/informativa-bper, nonché all’informativa resa BdS ai sensi degli artt. 13 e 14 del GDPR, consultabile alla pagina https://www.smartbperzone.it/cms/informativa-bds,

2) inviarLe comunicazioni di natura promozionale, materiale pubblicitario e proposte commerciali - incluse le comunicazioni finalizzate alla conduzione di ricerche di mercato e gli inviti a concludere gli acquisti dei prodotti aggiunti al carrello una volta che siano trascorse più di 48 ore senza che l’acquisto sia stato finalizzato -, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push) e non automatizzati (posta cartacea) (“Finalità di marketing”);

3) comunicare i Suoi dati di contatto a BPER Banca S.p.a. e Banco di Sardegna S.p.a., in qualità di autonomi e distinti titolari del trattamento, per consentire loro di inviarLe comunicazioni promozionali, anche mirate, aventi ad oggetto prodotti e servizi del Gruppo BPER Banca, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push) e non automatizzati (posta cartacea)  (“Finalità di cessione a terzi a fini di marketing diretto”) come meglio specificato nelle rispettive informative linkate all’inizio di questa informativa.

Il conferimento dei Suoi dati personali per la Finalità di gestione della Piattaforma è facoltativo ma necessario per l’erogazione dei servizi offerti dalla Piattaforma; in difetto di conferimento, potrebbe non essere possibile consentirLe di usufruire della Piattaforma.

Il conferimento dei Suoi dati personali per la Finalità di marketing è facoltativo; in difetto di conferimento, non sarà per i Contitolari possibile inviarLe comunicazioni di natura promozionale, materiale pubblicitario o proposte commerciali di alcun tipo.

Il conferimento dei Suoi dati personali per la Finalità di cessione a terzi a fini di marketing diretto è facoltativo; in difetto di conferimento, non sarà per BPER Banca S.p.a. e Banco di Sardegna S.p.a. possibile inviarLe comunicazioni di natura promozionale, materiale pubblicitario o proposte commerciali di alcun tipo.

Una volta conferiti o comunque raccolti, i Suoi dati personali potranno essere trattati anche per le seguenti finalità di trattamento:

4) adempiere eventuali obblighi normativi cui le Società sono soggette (“Finalità di compliance”);

5) soddisfare eventuali esigenze difensive tanto in giudizio quanto in ambito stragiudiziale e nelle fasi che precedono il contenzioso (“Finalità difensive”).

La base di legittimità del trattamento per Finalità di gestione della Piattaforma risiede nell’art. 6, par. 1, lett. b) del GDPR.

La base di legittimità del trattamento per Finalità di marketing è rappresentata dal Suo consenso ex art. 6, par. 1, lett. a) del GDPR, tenuto conto di quanto previsto dall’art. 130 del D. Lgs. 196/2003 (“Codice Privacy”) e dal Provvedimento Generale del Garante Privacy "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013). Si precisa che il consenso da Lei eventualmente prestato potrà essere revocato in qualsiasi momento ai sensi dell’art. 7 del GDPR e senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca stessa.

La base di legittimità del trattamento per Finalità di cessione a terzi a fini di marketing diretto è rappresentata dal Suo consenso ex art. 6, par. 1, lett. a) del GDPR, tenuto conto di quanto previsto dall’art. 130 del D. Lgs. 196/2003 (“Codice Privacy”) e dal Provvedimento Generale del Garante Privacy "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013). Si precisa che il consenso da Lei eventualmente prestato potrà essere revocato in qualsiasi momento ai sensi dell’art. 7 del GDPR e senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca stessa.

La base di legittimità del trattamento per Finalità di compliance risiede nell’art. 6, par. 1, lett. c) del GDPR.

La base di legittimità del trattamento per le Finalità difensive è rappresentata dall’interesse legittimo dei Contitolari ex art. 6, par. 1, lett. f) del GDPR, consistente nella necessità di soddisfare esigenze difensive in giudizio, in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

4. Destinatari dei Suoi dati personali

I Contitolari condivideranno i Suoi dati personali, anzitutto, con il personale debitamente istruito e specificamente autorizzato ai sensi degli artt. 29 e 32, par. 4 del GDPR e 2-quaterdecies del Codice Privacy.

I Contitolari potranno altresì condividere i Suoi dati personali con soggetti esterni che, nell’erogazione di servizi in favore dei Contitolari medesimi, agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Si fa, inoltre, presente che, per accertare l’acquisto da parte Sua di prodotti bancari e/o finanziari del Gruppo BPER Banca e verificare, quindi, se Lei abbia o meno diritto di continuare ad utilizzare la Piattaforma, i Contitolari comunicheranno i Suoi dati anagrafici e identificativi a BPER, che, in qualità di autonomo titolare del trattamento, si occuperà di svolgere i dovuti accertamenti.

Si precisa, altresì, che, i Suoi dati (es. dati anagrafici e di contatto) saranno comunicati a Ventis, quale autonomo e distinto titolare del trattamento, per consentirLe di usufruire dei servizi di acquisto dei prodotti offerti dalla Piattaforma/App.

Si informa, inoltre, che i Suoi dati personali saranno comunicati ai soggetti - tra cui autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati, con funzioni di tipo pubblicistico - ai quali la comunicazione sia dovuta in forza di obblighi normativi incombenti sui Contitolari.

Non è prevista alcuna forma di diffusione dei Suoi dati personali a soggetti indeterminati.

5. Trasferimento dei Suoi dati personali extra UE

Per quanto concerne l’eventuale futuro trasferimento dei Suoi dati personali verso Paesi Terzi extra Spazio Economico Europeo (SEE) o organizzazioni internazionali, i Contitolari rendono noto che l’eventuale trattamento avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del GDPR, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.

6. Conservazione dei Suoi dati personali

I Suoi dati personali saranno conservati dai Contitolari per il tempo strettamente necessario al conseguimento delle finalità sopra menzionate, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) ed e) del GDPR. In particolare, si fa presente che i Suoi dati personali saranno conservati, per Finalità di marketing, fino alla revoca del consenso o all’eventuale opposizione al trattamento.

I Contitolari si riservano, in ogni caso, di conservare i Suoi dati personali anche per il tempo necessario per adempiere gli obblighi normativi cui sono soggetti nonché per soddisfare eventuali esigenze difensive.

7. I Suoi diritti in qualità di interessato

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di revocare il consenso prestato (art. 7 del GDPR) – Lei ha il diritto di revocare in ogni momento il consenso da Lei prestato per i diversi trattamenti che lo richiedono, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca;
• Diritto di accesso (art. 15 del GDPR) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto alla rettifica (art. 16 del GDPR) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti;
• Diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi;
• Diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;
• Diritto alla portabilità (art. 20 del GDPR) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati persoli verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano;
• Diritto di opposizione (art. 21 del GDPR) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; i Contitolari si riservano di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Lei ha altresì il diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio di marketing diretto attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push) e non automatizzati (posta cartacea) . Con riguardo al marketing diretto, resta salva la possibilità di esercitare tale diritto anche in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati;
• Diritto di richiedere che il contenuto essenziale dell’accordo interno di contitolarità venga messo a Sua disposizione (art. 26 del GDPR);
• Diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) - con le modalità indicate nel seguente paragrafo 9, nel caso in cui ritenga che il trattamento che La riguarda violi la normativa in materia di protezione dei dati personali e, in particolare, allorché i Contitolari si rifiutino di ottemperare ad una Sua richiesta, può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione; ad ogni modo, qualora i Contitolari si rifiutino di ottemperare alle Sue richieste, verranno adeguatamente illustrate le ragioni dell’inottemperanza;
• Diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR).

Si fa presente che Lei potrà esercitare i Suoi diritti contattando i Contitolari o il DPO ai recapiti indicati al precedente paragrafo 1 e si rammenta che Lei è libero di esercitare, rispetto ai trattamenti effettuati per il perseguimento delle finalità di cui sopra, i Suoi diritti privacy nei confronti di ciascun Contitolare.