Indietro

Informativa Privacy

Informativa sul trattamento dei dati personali
(REGOLAMENTO UE 2016/679, di seguito "Regolamento")

 

Gentile Cliente,
in questo documento, La informiamo delle caratteristiche del trattamento dei Suoi dati personali (a titolo esemplificativo e non esaustivo; nome, cognome, estremi documento di riconoscimento e copia dello stesso, telefono, indirizzo e-mail) effettuato da Sella Leasing S.p.A. (di seguito la "Società"). In particolare, sono qui fornite informazioni su:

  1. Chi è il Titolare del trattamento dei dati?
  2. Come contattare il Responsabile della Protezione dei dati?
  3. Quali sono le categorie di dati personali trattati?
  4. Quali sono le fonti dei dati personali?
  5. Su quali basi giuridiche e per quali finalità la Società tratta i Suoi dati?
  6. A chi possono essere comunicati i dati?
  7. I dati possono essere trasferiti verso paesi al di fuori dell'unione europea?
  8. Per quanto tempo sono conservati i dati?
  9. Quali sono i Suoi diritti?
  10. Perché la Società potrebbe trattare categorie particolari di dati?
  11. Come si svolge l'attività di profilazione per il marketing?

1) Chi è il Titolare del trattamento dei dati?
Il Titolare del trattamento dei Suoi dati personali è Sella Leasing S.p.A., con sede in Biella (BI) - 13900, Via Italia, n. 2.

2) Come contattare il Responsabile della protezione dei dati?
Il Responsabile della Protezione dei Dati (di seguito anche "RPD" o "DPO - Data Protection Officer") può essere contattato ai seguenti recapiti:

3) Quali sono le categorie di dati trattati?
Tra i dati personali che la Società tratta rientrano, a titolo esemplificativo e non esaustivo:

  • dati identificativi e anagrafici raccolti nell'ambito della relazione con la Società (es. nome, cognome, luogo e data di nascita, residenza, informazioni di contatto, situazione familiare e informazioni sull'istruzione);
  • informazioni sulla Sua situazione patrimoniale, reddituale e finanziaria;
  • informazioni sui Suoi comportamenti nelle relazioni con il comparto dei servizi finanziari come valutazioni sintetiche (es. scoring) emesse da terze parti (es. Crif S.p.A.);
  • dati particolari (maggiori dettagli nel paragrafo 9).

4) Quali sono le fonti dei dati personali?
I dati personali sono raccolti direttamente presso il soggetto interessato o presso altri Titolari del trattamento, a titolo esemplificativo e non esaustivo:

  • Partner Commerciali;
  • Mediatori Creditizi;
  • Fonti Pubbliche (es. Uffici di Pubblicità Immobiliare presso le Agenzie del Territorio e Registro Imprese presso le CCIAA);
  • Sistemi di Informazioni Creditizie;
  • Fornitori di servizi abilitati al Sistema Pubblico di identità digitale;
  • altre Società del gruppo Sella in osservanza alle normative di riferimento.

5) Su quali basi giuridiche e per quali finalità la Società tratta i Suoi dati?
Il trattamento è svolto nel rispetto delle condizioni di liceità previste dal Regolamento ed è limitato a quanto necessario allo svolgimento, da parte della Società e/o di terzi per conto della medesima, di attività connesse e strumentali alle seguenti finalità:

  1. Adempimento di obblighi di legge
    Trattamenti necessari per adempiere ad obblighi legali (normativi, regolamentari, imposti da Autorità a ciò legittimate dalla legge, da Organi di Vigilanza e Controllo):
    • adempiere agli obblighi di legge in ambito fiscale, contabile, bancario, finanziario, antiriciclaggio e antifrode in base ai quali la Società è tenuta a stabilire misure di sicurezza al fine di prevenire abusi e frodi, rilevare transazioni che si discostano dai modelli normali, monitorare e segnalare rischi che la Società potrebbe subire nei citati ambiti
    • prevenire e contrastare episodi di riciclaggio di denaro e finanziamento del terrorismo (anche comunicando le informazioni relative ad operazioni ritenute sospette ad altri intermediari finanziari del Gruppo)
    • prevenire e contrastare episodi di frode fiscale e adempiere a obblighi di controllo fiscale e di notifica di eventuali episodi fraudolenti
    • procedere alle prescritte segnalazioni alla Centrale Rischi di Banca d'Italia
    • per rispondere a una richiesta ufficiale di un'autorità pubblica o giudiziaria debitamente autorizzata
    • per finalità connesse agli obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria, nonché da disposizioni impartite dalle competenti Autorità od Organi di Vigilanza e controllo.
  2. Esecuzione del contratto da Lei stipulato con la Società e attività precontrattuali
    Trattamenti necessari all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso:
    • fornire assistenza e rispondere alle richieste dell'interessato
    • fornire i servizi e/o prodotti richiesti e/o informazioni a essi correlate
    • istruttoria del merito creditizio
    • gestione del contenzioso giudiziale e stragiudiziale
    • Gestione dei reclami
    • gestione IT, inclusa la gestione dell'infrastruttura, manutenzione, test e sviluppo IT
  3. Consenso dell'interessato per specifiche finalità
    La Società, per specifiche finalità, non procede al trattamento dei Suoi dati personali senza la manifestazione del Suo consenso libero ed informato.
    Tale consenso può essere revocato in qualsiasi momento, senza alcun pregiudizio per l'instaurazione, la prosecuzione e la gestione dei rapporti contrattuali con la Società.
    Trattamento per cui è previsto il Suo consenso:
    • Trattamento di dati particolari utili alla conclusione del contratto (per maggiori informazioni vedi sezione 9);
    • Iniziative di marketing, invio di newsletter, elaborazione di studi e ricerche di mercato, rilevazione del grado di soddisfazione della clientela e della ex clientela, inviti ad eventi organizzati dalla Società (ad esempio, concorsi od operazioni a premi), promozione o vendita di prodotti e servizi di Sella Leasing, effettuate sia con modalità tradizionali (posta cartacea e/o chiamate con operatore), sia con sistemi automatizzati (chiamate senza l'intervento di un operatore, sistema di risposta vocale interattiva, posta elettronica, telefax, messaggi del tipo SMS, MMS, social media, pop-up ed altri servizi di messaggistica e di comunicazione telematica, area web riservata). Queste attività possono essere eseguite direttamente ovvero attraverso l'opera di società specializzate o altre società del gruppo Sella;
    • Iniziative di marketing, invio di newsletter, elaborazione di studi e ricerche di mercato, inviti ad eventi organizzati dalle Società del Gruppo e Partner commerciali (ad esempio, concorsi od operazioni a premi) promozione o vendita di prodotti e servizi delle Società del Gruppo e di Partner commerciali, effettuate sia con modalità tradizionali (posta cartacea e/o chiamate con operatore), sia con sistemi automatizzati (chiamate senza l'intervento di un operatore, sistema di risposta vocale interattiva, posta elettronica, telefax, messaggi del tipo SMS, MMS, social media, pop-up ed altri servizi di messaggistica e di comunicazione telematica, area web riservata). Queste attività possono essere eseguite direttamente ovvero attraverso l'opera di società specializzate o altre società del gruppo Sella;
    • Attività di profilazione per proporLe prodotti e servizi personalizzati che rispondono alle Sue esigenze.
  4. Perseguire il legittimo interesse della Società
    I suoi dati sono trattati dalla Società al fine di implementare e sviluppare i prodotti o servizi offerti, per migliorare la gestione del rischio e per difendere i propri diritti, tra cui:
    • attività di tutela del credito, valutazione del merito creditizio e prevenzione del sovraindebitamento mediante l'utilizzo di un indice di affidabilità e solvibilità (c.d. credit scoring);
    • conservazione nei Sistemi di Informazioni Creditizie (SIC) delle informazioni positive relative alla puntualità dei pagamenti;
    • stabilire statistiche, test e modelli aggregati al fine di migliorare la gestione del rischio della Società o al fine di migliorare i relativi prodotti e servizi;

Nei limiti delle specifiche finalità sopra indicate, il trattamento dei Suoi dati personali è effettuato attraverso strumenti manuali, informatici e telematici. La Società adotta misure organizzative e tecniche adeguate a garantire la sicurezza e la riservatezza dei Suoi dati personali.

6) A chi possono essere comunicati i dati?
La Società può comunicare i Suoi dati a soggetti terzi appartenenti alle categorie di seguito riportate:

  1. Per adempimento di obblighi di legge:
    • soggetti che curano la revisione contabile e la certificazione del bilancio
    • autorità e organi di vigilanza (UIF, MEF, Banca d'Italia, ecc.)
    • soggetti pubblici nell'ambito di comunicazioni previste normativamente (es. Agenzia delle Entrate)
    • società di supporto alla prevenzione di frodi
    • altri intermediari finanziari appartenenti al gruppo Sella nel caso in cui le Sue operazioni siano ritenute "sospette" ai sensi della normativa Antiriciclaggio (articoli 35 e 39 del d. lgs. 90 del 25 maggio 2017), in conformità alle prescrizioni di cui al Provvedimento Generale dell'Autorità Garante per la protezione dei dati personali del 10 settembre 2009 denominato "Misure relative alle comunicazioni fra intermediari finanziari appartenenti al medesimo gruppo in materia di antiriciclaggio"
    • prestatori di garanzie
  2. Per esecuzione del contratto di cui Lei è parte e attività precontrattuali da Lei richiesteci:
    • soggetti che gestiscono il recupero crediti e soggetti che forniscono prestazioni di assistenza legale
    • soggetti che supportano le attività di istruttoria, valutazione, erogazione, incasso ed assicurazione del credito
    • soggetti che forniscono servizi inerenti alle attività contrattuali o precontrattuali
    • imprese di assicurazione o riassicurazione
    • società del gruppo Sella e Partner commerciali, società controllate o collegate ai sensi dell'art. 2359 c.c.
    • Società che svolgono attività di archiviazione documentale
    • Società che emettono Certificati elettronici qualificati di tipo disposable (Firma Elettronica Qualificata).
  3. Per svolgere attività facoltative da Lei acconsentite:
    • società di marketing e di ricerche di mercato
    • società del gruppo Sella e Partner commerciali, società controllate o collegate ai sensi dell'art. 2359 c.c..
  4. Per Legittimo interesse del Titolare:
    • Gestori di Sistemi di Informazioni Creditizie (es. Crif, Assilea)
    • soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale e legale
    • soggetti che svolgono attività investigativa in caso di inadempienza contrattuale
    • società del gruppo Sella e controllate o collegate ai sensi dell'art. 2359 c.c..

Per i dettagli sui Responsabili del trattamento è possibile contattare l'Ufficio Privacy agli indirizzi e-mail privacy@sellaleasing.it oppure dpo@sella.it.

7) I dati possono essere trasferiti verso paesi al di fuori dell'unione europea?
La Società può comunicare i Suoi dati a Sella India Software Services Private Ltd. e a Hexaware Technologies Ltd., entrambe con sede in India, sulla base di clausole contrattuali tipo, approvate della Commissione Europea, a garanzia dell'adeguatezza della protezione dei dati, per le seguenti attività di:

  • test e sviluppo informatico;
  • Security Operations Center (solo a Sella India Software Services Private Ltd.);

I dati oggetto di trasferimento non sono conservati, ma sono oggetto di accesso da remoto continuando, i medesimi, a risiedere presso il sistema informativo della Società.

8) Per quanto tempo sono conservati i dati?
La Società conserva i dati in una forma che consente l'identificazione dei soggetti interessati per un arco di tempo necessario al conseguimento delle specifiche finalità del trattamento, nel rispetto degli obblighi contrattuali e/o normativi.
Per i dettagli sui tempi di conservazione è possibile contattare l'Ufficio Privacy della Società all'indirizzo privacy@sellaleasing.it.

9) Quali sono i Suoi diritti?
La informiamo che Lei, in quanto soggetto interessato dal trattamento, può esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:

  1. diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l'accesso ai dati personali ed informazioni di dettaglio riguardo l'origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;
  2. diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
  3. diritto alla cancellazione ("oblio"): diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
    1. i dati personali non sono più necessari rispetto alle finalità del trattamento;
    2. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
    3. i dati personali sono stati trattati illecitamente;
    4. i dati personali devono essere cancellati per adempiere un obbligo legale;
  4. diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare e/o al trattamento per finalità di marketing, inclusa la profilazione. In caso di opposizione al trattamento per marketing, i dati personali non sono più oggetto di trattamento per tali finalità;
  5. diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l'esattezza dei dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali), se il trattamento è illecito e/o l'interessato si è opposto al trattamento;
  6. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
  7. diritto di proporre un reclamo a un'autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.

La informiamo, inoltre, che ha il diritto di revocare in qualsiasi momento il consenso eventualmente prestato a specifiche attività facoltative, fermo restando la liceità del trattamento eseguito antecedentemente alla revoca.

Per esercitare i Suoi diritti, Lei può inoltrare la Sua richiesta ai seguenti recapiti:

La Società Le fornisce informazioni relative all'azione intrapresa riguardo alla Sua richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.

10) Perché la Società potrebbe trattare categorie particolari di dati?
La Società non Le richiede di fornire i Suoi dati particolari (a titolo esemplificativo e non esaustivo; dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona). Tuttavia, la Società può incidentalmente trattarli per eseguire le Sue specifiche richieste di servizi ed operazioni. Per questo motivo, ai sensi dell'art. 9 del Regolamento, il Titolare è obbligato a richiedere il Suo specifico consenso al trattamento di questi dati. La Società si limita a trattare queste informazioni esclusivamente per adempiere agli obblighi di legge e/o per eseguire il contratto.

11) Come si svolge l'attività di profilazione per il marketing?
La profilazione, finalizzata alla personalizzazione dei servizi e/o dei prodotti che Le offriamo, ha ad oggetto i dati personali che ci fornisce direttamente e/o indirettamente, incluse le informazioni relative al Suo utilizzo di prodotti bancari, finanziari e assicurativi al fine di proporLe prodotti e servizi offerti dalla Società o da altre Società del gruppo Sella rispondenti alle Sue esigenze.
La informiamo, inoltre, che i Suoi dati personali sono oggetto di trattamento per l'attività di profilazione per il marketing diretto per un periodo non superiore a 24 mesi dalla loro registrazione.
Questo trattamento ha luogo nei limiti in cui Lei abbia prestato il Suo consenso facoltativo. Lei ha il diritto di opporsi in qualsiasi momento alla profilazione per la personalizzazione dell'offerta commerciale. In caso di opposizione, i Suoi dati personali non saranno più oggetto di trattamento per questa finalità.