Informativa della Raiffeisenbank sul trattamento dei dati - Versione 1.0

Pagina creata da Alessia Valenti
 
CONTINUA A LEGGERE
Informativa della Raiffeisenbank sul trattamento dei dati - Versione 1.0
Informativa della Raiffeisenbank sul
trattamento dei dati
Versione 1.0
Informativa sul trattamento dei dati

Con la presente La informiamo in merito al                 I dati personali vengono trattati (art. 4, n. 2 GDPR)
trattamento dei Suoi dati personali e ai Suoi diritti in   per la fornitura e l’intermediazione di operazioni
materia di protezione dei dati. Il contenuto e la          bancarie,       servizi     finanziari,     operazioni
portata del trattamento dipendono in larga misura          assicurative, di leasing e immobiliari e, in
dai prodotti e dai servizi da Lei richiesti o con Lei      particolare, per l’attuazione dei contratti tra noi e
concordati.                                                Lei e per l’esecuzione degli ordini da Lei impartiti
                                                           nonché per l’attuazione di provvedimenti
Chi funge da titolare del trattamento dei                  precontrattuali.Le finalità del trattamento dei dati si
dati e a chi può rivolgersi?                               basano rincipalmente sul prodotto specifico (p.es.
                                                           conto corrente, credito, risparmio edilizio, titoli,
 I recapiti della Raiffeisenbank titolare del
                                                           depositi,      intermediazione)         e      possono
 trattamento nonché del responsabile della
                                                           comprendere, tra l’altro, le analisi del fabbisogno,
 protezione dei dati nominato dalla Raiffeisenbank
                                                           la consulenza, la gestione patrimoniale nonché
 sono riportati nel modulo allegato nonché sul sito
                                                           l’effettuazione di transazioni.
 Internet della Sua Raiffeisenbank alla voce
 “Protezione dei dati”.
                                                           Tali trattamenti avvengono, ad esempio, con
                                                           riferimento alle carte di debito (anche “carte
Quali sono i dati trattati e da quali fonti                bancomat”) che la Raiffeisenbank Le mette a
provengono?                                                disposizione e con le quali Lei può, in particolare,
 Trattiamo i dati personali che riceviamo da Lei, in       effettuare pagamenti ai terminali POS presso gli
 particolare nell’ambito del rapporto. Inoltre,            esercenti e in Internet (pagamenti e-commerce nei
 trattiamo i dati che riceviamo legittimamente da          negozi online), prelevare contanti presso gli
 agenzie di valutazione del merito creditizio (CRIF        appositi sportelli automatici (anche “bancomat”) ed
 GmbH), da centrali dei rischi (Kreditschutzverband        effettuare operazioni tra carte di debito (“ZOIN”).
 von 1870) e da fonti pubblicamente accessibili            Tali operazioni devono essere imputabili all’istituto
 (p.es. registro delle imprese, registro delle             di credito del titolare della carta e a quello del
 associazioni, libro fondiario o media) o che ci           beneficiario, affinché detti istituti possano regolarle
 vengono legittimamente trasmessi da società               reciprocamente. A questo scopo quasi tutti gli
 collegate alla Banca.                                     istituti operanti in Austria hanno stipulato un
                                                           contratto (contratto PSA) con PSA Payment
 Rientrano tra i dati personali i dettagli relativi alla   Services Austria GmbH (PSA). Lo scopo di tale
 Sua persona e i dati di contatto (p.es. nome,             accordo consiste nella regolamentazione dei diritti
 indirizzo, data e luogo di nascita, cittadinanza,         e degli obblighi reciproci degli istituti e di PSA.
 ecc.) nonché i dati relativi ai Suoi documenti di         Nello stesso gli istituti concordano le condizioni di
 identità o per l’espatrio (p.es. specimen di firma,       accettazione delle operazioni (p.es. prelievi di
 dati dei documenti). Possono rientrare tra gli            contante) effettuate da parte di clienti di banche
 stessi anche dati relativi alle operazioni di             terze sui propri sportelli automatici ovvero dei
 pagamento e di compensazione (p.es. ordini di             pagamenti presso i terminali POS. PSA risponde
 pagamento, dati sulle operazioni di pagamento),           dell’esecuzione tecnica con gli istituti delle
 dati sul merito creditizio (p.es. tipologia di reddito    transazioni effettuate con le carte utilizzabili. PSA
 e sua entità, impegni ricorrenti per la formazione        gestisce anche sportelli automatici propri. Gli
 dei figli, rimborsi di prestiti, canoni di locazione),    istituti devono trattare i dati dei propri clienti al fine
 dati sul marketing e sulla distribuzione, dati sulle      del regolamento delle operazioni e della
 operazioni di credito, registrazioni di immagini e/o      compensazione tra gli istituti. La base su cui si
 audio (p.es. video, registrazioni telefoniche), log       fonda il trattamento dei dati è costituita da una
 elettronici e dati identificativi (applicazioni mobili,   molteplicità di leggi, tra cui la legge bancaria, la
 cookies, ecc.), dati identificativi finanziari (dati      legge sui servizi di pagamento, la legge sul
 relativi alle carte di credito, di debito, prepagate),    riciclaggio di denaro nei mercati finanziari, ecc.,
 dati sulle attività di contrasto al riciclaggio di        che le parti del contratto PSA sono tenute a
 denaro e dati relativi alla compliance nonché altri       rispettare, oltre al contratto tra l’istituto e i suoi
 dati similari alle categorie sopra indicate.              clienti (p.es. contratto di conto corrente, contratto
                                                           relativo alle carte di pagamento). Per esercitare i
Per quali fini e su quale base giuridica                   Suoi diritti relativi al trattamento dei dati di cui al
sono trattati i dati?                                      presente paragrafo, Lei può rivolgersi alla Sua
 Trattiamo i Suoi dati personali in conformità alle        Raiffeisenbank.
 disposizioni del regolamento generale sulla
 protezione dei dati (GDPR) e della legge austriaca        I dettagli specifici in merito alle finalità dei
 sulla protezione dei dati del 2018.                       trattamenti qui menzionati sono riportati nei
                                                           rispettivi documenti contrattuali e nelle condizioni
                                                           di contratto.
 - Per adempiere a obblighi contrattuali
   (art. 6, c. 1, lett. b GDPR)

                                                                                                                   2
Informativa sul trattamento dei dati

- Per adempiere a obblighi di legge (art.                     consenso, notifiche tramite la casella di posta
  6, c. 1, lett. c GDPR)                                      ELBA), il trattamento avverrà solo in conformità
                                                              con gli scopi stabiliti nella dichiarazione di
 Il trattamento dei dati personali può essere
                                                              consenso e nella misura ivi concordata. Il
 necessario ai fini dell’adempimento di vari obblighi
                                                              consenso prestato può essere in qualsiasi
 di legge (p.es. dettati dalla legge bancaria o dalla
                                                              momento revocato con effetto per il futuro.
 legge sul riciclaggio di denaro nei mercati
 finanziari, dalla legge di vigilanza sui titoli di
                                                              Rientrano in tale tipo di trattamento, ad
 credito o della legge sulle borse) ovvero in virtù di
                                                              esempio:
 disposizioni di vigilanza (p.es. della Banca
                                                              • l’analisi dei Suoi dati (p.es. nome, età,
 centrale europea, dell’Autorità europea di
                                                                 movimentazione         dei    conti,    ecc.)     e
 vigilanza bancaria, dell’autorità austriaca di
                                                                 l’interrogazione di banche dati esterne sulla
 vigilanza sui mercati finanziari) al rispetto delle
                                                                 solvibilità (Kreditschutzverband von 1870, CRIF
 quali la Banca è tenuta in quanto istituto di credito
                                                                 GmbH) ai fini della valutazione preventiva del
 austriaco. Rientrano in tale tipo di trattamento, ad
                                                                 Suo merito creditizio in relazione a offerte di
 esempio:
                                                                 credito che la Raiffeisenbank Le propone
 • le segnalazioni effettuate all’autorità per la
                                                                 spontaneamente;
    segnalazione degli eventi di riciclaggio di denaro
                                                            • l’analisi dei dati relativi ai Suoi rapporti con altre
    in determinati casi sospetti (art. 16 della legge
                                                              banche (conti, crediti, investimenti) nonché alla
    austriaca sulla prevenzione del riciclaggio di
                                                              regolarità dei pagamenti da essi desumibile, a cui
    denaro nei mercati finanziari);
                                                              la Raiffeisenbank può accedere in virtù della Sua
 • la trasmissione di informazioni all’autorità di
                                                              scelta di avvalersi della possibilità di includere tali
    vigilanza sui mercati finanziari (FMA) ai sensi
                                                              rapporti nel servizio di Electronic Baning presso la
    della legge sulla vigilanza sull’attività in titoli
                                                              Raiffeisenbank.
    (WAG) e della legge sulle borse (BörseG), ad
    es. per verificare l’osservanza delle disposizioni
    in materia di abuso di informazioni privilegiate;       - Per la tutela di interessi legittimi
 • la trasmissione di informazioni alle autorità              (art. 6, c. 1, lett. f GDPR) in generale
    penali tributarie nell’ambito di procedimenti            Ove necessario, sulla base di un’opportuna
    penali per reati finanziari;                             valutazione degli interessi della Raiffeisenbank o
 • la trasmissione di informazioni alle autorità fiscali     di terzi i dati possono essere trattati ai fini della
    federali ai sensi dell’art. 8 della legge austriaca      salvaguardia di interessi legittimi. Per esempio,
    di istituzione del registro dei conti e della facoltà    nei seguenti casi i dati saranno trattati a tutela di
    di ispezione dei conti (KontRegG);                       interessi legittimi:
 • la valutazione e la gestione dei rischi;                  • Consultazione di centrali dei rischi (p.es.
 • la valutazione del merito creditizio (credit                Kreditschutzverband von 1870) e scambio di dati
    scoring) al momento della concessione di un                ai fini della determinazione della solvibilità e dei
    affidamento;                                               rischi di insolvenza
    detto processo di credit scoring consiste nella          • Verifica e ottimizzazione delle procedure per
    valutazione, attraverso il ricorso a gruppi di             l’analisi del fabbisogno e contatto diretto con i
    confronto statistico, del rischio di default dei           clienti
    richiedenti credito. Il “punteggio” calcolato            • Videosorveglianza tesa alla raccolta di dati
    dovrebbe consentire una previsione della                   probatori in caso di reati o alla dimostrazione di
    probabilità di rimborso di un prestito richiesto.          disposizioni e versamenti (p.es. presso gli
    Per calcolare tale punteggio si utilizzano i Suoi          sportelli automatici) – in particolare a tutela di
    dati presenti nell’anagrafica clienti (stato civile,       clienti e collaboratori, a salvaguardia del
    numero di figli, durata del rapporto di lavoro,            patrimonio della Raiffeisenbank e ai fini della
    datore di lavoro), le informazioni relative alla Sua       prevenzione,         della       limitazione       e
    situazione     economica       generale     (reddito,      dell’investigazione di comportamenti penalmente
    patrimonio, spese mensili, ammontare delle                 rilevanti. Vengono monitorati i locali bancari
    passività, garanzie, ecc.) e alla regolarità dei           accessibili al pubblico (in particolare sportelli,
    pagamenti (puntuale rimborso dei prestiti,                 caveau, saloni, corridoi, scale, ascensori,
    solleciti, dati provenienti da agenzie di                  ingressi interni/esterni, facciate, garage) e gli
    valutazione del merito creditizio). Se il rischio di       sportelli automatici (anche al di fuori degli edifici
    default risulta troppo elevato, la proposta di             bancari).
    credito viene respinta.                                  • Determinate registrazioni telefoniche (per le
                                                               misure di controllo della qualità o in caso di
- Sulla base del Suo consenso                                  reclami)
  (art. 6, c. 1, lett. a GDPR)                               • Misure per la gestione aziendale e l’ulteriore
 Se ci ha prestato il consenso al trattamento dei              sviluppo di servizi e prodotti
 Suoi dati personali per scopi specifici (ad es.             • Misure a tutela dei clienti, dei collaboratori e del
                                                               patrimonio della Banca
 trasmissione di dati ai destinatari indicati nel

                                                                                                                   3
Informativa sul trattamento dei dati

 • Provvedimenti volti alla prevenzione e alla lotta        • mezzi di pagamento da Lei utilizzati, quali le carte
   alle frodi (Fraud Transaction Monitoring), al              di debito e le carte di credito,
   riciclaggio di denaro, al finanziamento del              • addebiti e accrediti nonché importi scaduti relativi
   terrorismo e ai reati a danno del patrimonio. In           a conti correnti e crediti,
   tale contesto si procede anche all’analisi dei dati      • tassi di interesse e commissioni o diritti relativi a
   (tra l’altro, nell’ambito delle operazioni di              tali servizi,
   pagamento). Queste misure servono anche a                • regolarità dei pagamenti, ivi comprese le modalità
   Vostra protezione.                                         di trasmissione dei Suoi ordini (p.es. Mein ELBA),
 • Trattamento dei dati ai fini di azioni penali            • operazioni di pagamento in entrata e in uscita,
 • Rivendicazione di diritti legali e difesa in caso di       beneficiari e ordinanti nonché operatori che
   controversie legali                                        trasmettono ordini di pagamento, importi, scopi e
 • Garanzia della sicurezza e dell’operatività IT di          riferimenti dei pagamenti, riferimenti dell’ordinante,
   Raiffeisenbank                                           • frequenza e natura delle movimentazioni di
 • Prevenzione e investigazione di reati                      denaro; in caso di pagamenti senza contanti, i dati
                                                              degli esercenti o dei fornitori che ricevono i
- Per la tutela del nostro interesse                          pagamenti e le informazioni sulle operazioni
  legittimo (art. 6, c. 1, lett. f GDPR) alla                 concluse con con gli stessi,
                                                            • dati provenienti da Mein ELBA (si tratta dei dati di
  commercializzazione dei nostri servizi                      utilizzo e di contenuto di Mein ELBA, Mein ELBA
 L’analisi dei Suoi dati trattati dalla Raiffeisenbank        Finanzplaner e Mein ELBA Mailbox),
 allo scopo – di fornirLe informazioni e offerte            • propensione al risparmio e operazioni in titoli e
 personalizzate della Raiffeisenbank e delle società          saldi dei depositi, ivi compresi i dettagli relativi ai
 elencate di seguito, di fornirLe o trasmetterLe i            titoli detenuti.
 prodotti e servizi intermediate dalla Raiffeisenbank
 - di sviluppare servizi e prodotti conformati in base      - Dati dell’apparecchio e del contact center
   ai Suoi interessi e alla Sua situazione, nonché –          (servizio telefonico, ivi compreso il computer
   per migliorare ulteriormente la facilità d’uso dei         per il comando vocale)
   suoi sistemi come Mein ELBA, le applicazioni             Frequenza, orari e luoghi di utilizzo degli apparecchi
   mobili, i dispositivi self-service e similari, si basa   self-service e dei contact center (servizio telefonico,
   sul legittimo interesse della stassa a                   ivi compreso il computer per il comando vocale) o
   commercializzare i suoi servizi.                         dei servizi telefonici della Raiffeisenbank nonché
 - L’analisi dei dati a questo scopo sarà effettuata        registrazioni audio e video effettuate nell’ambito
   solo fino a eventuale opposizione da parte Sua.          dell’utilizzo di tali servizi con riferimento alle
                                                            rispettive basi giuridiche (p.es. nell’ambito del
 A tale scopo vengono analizzati i seguenti dati,           contratto di adesione a Mein ELBA).
 raccolti dalla stessa Raiffeisenbank o da Lei
 trasmessi alla stessa:                                     - Dati provenienti da servizi, dal sito web e dallo
                                                              scambio di comunicazioni
 - Dati personali/dati in anagrafica clienti                Dati sull’utilizzo dei servizi elettronici e delle pagine
 Sesso, titolo, nome, data di nascita, paese di             Internet, funzioni delle pagine Internet e delle
 nascita, cittadinanza, stato civile, situazione            applicazioni mobili e messaggi di posta elettronica
 tributaria, istruzione, professione, datore di lavoro,     tra Lei e la Raiffeisenbank, informazioni sulle pagine
 credenziali quali i dati della patente di guida, dati      Internet visualizzate o sui contenuti e sui
 sul reddito, indirizzo e altre informazioni di             collegamenti richiamati, ivi compresi quelli
 contatto quali il numero di telefono o l’indirizzo di      rimandanti a siti Web esterni, informazioni sui tempi
 posta elettronica e postale, informazioni sulla            di risposta ai contenuti o agli errori di download e
 posizione geografica, classe di rischio in base al         sulla durata di visualizzazione delle pagine Internet
 profilo dell’investitore, situazione residenziale (in      nonché informazioni sulla fruizione di newsletter
 affitto o in appartamento o casa di proprietà),            dalla Raiffeisenbank ovvero sugli abbonamenti alle
 rapporti di parentela (esclusi i dati personali dei        stesse.
 soggetti in questione), numero di componenti il            Tali informazioni vengono raccolti per mezzo di
 nucleo familiare, dati comunicati nel corso di             tecnologie automatizzate come i cookies o i web
 consultazioni quali hobby e interessi o acquisti e         beacon (pixel utilizzati per registrare gli accessi alle
 previsti, automobili, fatture per utenze, rating           e-mail e ai siti web) o attraverso il web tracking
 interni, tra cui la valutazione della entrate e delle      (registrazione e analisi del comportamento di
 uscite ovvero della situazione patrimoniale da             navigazione) sul sito o in Mein ELBA, oltre che
 parte della Raiffeisenbank.                                attraverso il ricorso a fornitori o software esterni (es.
                                                            Google Analytics).
 - Dati sui prodotti e servizi della
   Raiffeisenbank
 Dati relativi ai servizi di Raiffeisenbank da voi
 utilizzati, tra cui

                                                                                                                   4
Informativa sul trattamento dei dati

- Dati relativi a conti e depositi consultati on line
Dati relativi alle informazioni sui conti e sui depositi     Chi riceve i Suoi dati?
titoli consultate online tramite i fornitori di servizi,     All’interno di Raiffeisenbank ricevono i Suoi dati le
dati relativi a questi ultimi, contenuto, scopo e            funzioni ovvero i collaboratori che ne hanno bisogno
frequenza delle richieste nonché contenuto delle             per adempiere a obblighi contrattuali, legali e/o
informazioni fornite.                                        regolamentari nonché per tutelare interessi legittimi.
                                                             Inoltre, i Suoi dati vengono da noi trasmessi a
- Specifiche tecniche dei terminali impiegati                responsabili del trattamento appositamente vincolati
Informazioni su dispositivi e sistemi utilizzati per         contrattualmente (in particolare fornitori di servizi IT
accedere a siti o portali Internet e applicazioni mobili     e di back-office) ove questi ne abbiano bisogno a
o altri mezzi di comunicazione quali indirizzi di            fini della fornitura dei rispettivi servizi. Tutti i
protocollo Internet o tipi e versioni di sistemi             responsabili del trattamento sono contrattualmente
operativi e browser Web e, inoltre, identificativi di        tenuti a trattare i Suoi dati in modo confidenziale e
dispositivi e identificativi pubblicitari o informazioni     solo nell’ambito della fornitura dei servizi.
sulla localizzazione e altri dati similari relativi ai
dispositivi e ai sistemi utilizzati.                         In presenza di un obbligo imposto dalla legge o
                                                             dalla normativa di vigilanza, i Suoi dati personali
- Dati sui contenuti generati dagli utenti                   possono essere trasmessi a enti e istituzioni
Informazioni caricate sui siti web o sulle applicazioni      pubbliche (Autorità europea di vigilanza bancaria,
mobili della Raiffeisenbank, tra cui commenti o              Banca centrale europea, banca nazionale austriaca,
messaggi personali nonché foto o video e similari.           autorità austriaca di vigilanza sui mercati finanziari,
                                                             autorità fiscali, ecc.) nonché ai nostri revisori legali
- Dati sui prodotti e servizi di fornitori terzi             dei conti. Con riferimento all’eventuale trasferimento
Dati dei prodotti e servizi di società collegate alla        di dati a terzi, facciamo presente che, in qualità di
Raiffeisenbank, intermediati dalla stessa: Raiffeisen        istituto di credito austriaco, siamo tenuti a rispettare
Bausparkasse      Gesellschaft     m.b.H.,     UNIQA         il segreto bancario ai sensi dell’art 38 della legge
Österreich Versicherung AG, Raiffeisen Tirol                 bancaria austrica (BWG) e che, di conseguenza,
Versicherungsmakler GmbH, Raiffeisen Makler                  dobbiamo mantenere la riservatezza su tutte le
Osttirol    GmbH,      Raiffeisen      Kapitalanlage-        informazioni e le notizie relative ai clienti che ci
Gesellschaft m.b.H., Raiffeisen-Leasing GmbH,                vengono confidate o rese accessibili in relazione al
Raiffeisen Bank International AG, Valida Holding             rapporto. Possiamo pertanto trasmettere i Suoi dati
AG, Raiffeisen Immobilien Vermittlung Ges.m.b.H.,            personali solo se Lei ci ha espressamente esonerati
Raiffeisen Immobilien Tirol GmbH, Raiffeisen                 dal segreto bancario per iscritto o se siamo tenuti o
Centrobank               AG,                Raiffeisen       autorizzati a farlo dalla legge o dalla normativa di
Vorsorgewohnungserrichtungs                Ges.m.b.H,        vigilanza. In questo contesto, i destinatari dei dati
Raiffeisen Factor Bank AG, Card Complete Service             personali possono essere altri enti creditizi e
Bank AG, Raiffeisen Analytik Ges.m.b.H., Raiffeisen          finanziari o istituzioni analoghe. I dati necessari per
Beratung Direkt Ges.m.b.H., Raiffeisen Club,                 la gestione della relazione commerciale con Lei
Zentrale    Raiffeisenwerbung       und     Raiffeisen       sono soggetti a trasferimento. A seconda del
Werbung Tirol, Raiffeisen Abwicklungs- und                   contratto, tali destinatari possono essere, ad
Dienstleistungsgesellschaft mbH.                             esempio, banche corrispondenti, borse valori,
                                                             banche depositarie, agenzie di credito o altre
Dati dei prodotti e servizi della TeamBank                   società collegate con la Raiffeisenbank (in virtù di
Österreich – sede della    TeamBank AG di                    obblighi di legge o imposti dalle autorità).
Norimberga.
                                                             In determinati casi, ove necessario i dati della
Questi dati includono i dati personali e i dettagli sui      videosorveglianza della Raiffeisenbank possono
prodotti, tra cui l’oggetto delle operazioni, la durata, i   essere trasmessi alle autorità competenti ovvero
tassi d’interesse, le commissioni, gli addebiti, gli         alle autorità giudiziali (a fini probatori nelle cause
accrediti e gli importi scaduti.                             civili e penali), alle autorità di pubblica sicurezza
                                                             (per le indagini della polizia), a collaboratori, a
Ove i prodotti intermediati siano strumenti di               testimoni,      alle    vittime    (nell’ambito   della
pagamento, i dati analizzati comprendono anche:              rivendicazione dei diritti loro spettanti), alle
operazioni di pagamento in entrata e in uscita,              compagnie di assicurazioni (esclusivamente per il
beneficiari e ordinanti nonché operatori che                 regolamento dei sinistri), a patrocinanti e altri
trasmettono ordini di pagamento, importi, scopi e            soggetti ai fini dell’applicazione della legge.
riferimenti dei pagamenti, riferimenti dell’ordinante,
frequenze e tipologie di movimentazioni di denaro,           I dati vengono trasferiti in paesi terzi o
nei pagamenti senza contanti i dati degli esercenti
ovvero dei fornitori e informazioni sulle operazioni in      a organizzazioni internazionali?
questione.                                                   I dati verranno trasmessi a paesi terzi (paesi al di
                                                             fuori dello Spazio economico europeo – SEE) solo

                                                                                                                   5
Informativa sul trattamento dei dati

nei limiti in cui ciò sia necessario per l’esecuzione       dello stesso, la cui raccolta ci è imposta per legge.
dei Suoi ordini (p.es. ordini di pagamento e di             Ove Lei non ci fornisca tali dati, in genere saremo
negoziazione in titoli), se è richiesto dalla legge o se    costretti a rifiutare il perfezionamento del contratto
Lei ci ha prestato il Suo consenso. I pagamenti e i         ovvero l’esecuzione dell’ordine o non saremo più in
prelievi di contante con carte di debito e di credito       grado di dare seguito a un contratto già esistente, il
possono comportare il necessario coinvolgimento             quale dovrà pertanto essere risolto. Lei non ha
delle organizzazioni internazionali di gestione delle       tuttavia alcun obbligo di prestare il Suo consenso al
carte e, quindi, l’eventuale trattamento dei dati da        trattamento di dati non rilevanti per l’esecuzione del
parte di tali organizzazioni in paesi terzi. Ad             contratto o non richiesti da leggi o regolamenti.
esempio, le misure di tutela dei dati adottate a tale
proposito da MasterCard (“Binding Corporate                 In che misura il processo decisionale è
Rules”) possono essere consultate sul seguente              automatizzato?
sito:                       https://www.mastercard.us/
                                                            In linea di principio, per l’instaurazione e
content/dam/mccom/en-us/documents/mastercard-
                                                            l’esecuzione del rapporto non facciamo uso di
bcrs-february- 2017.pdf.
                                                            processi decisionali completamente automatizzati ai
                                                            sensi dell’art. 22 GDPR. In relazione ai prodotti da
Ove richiesto dalla legge, sui dettagli               La
                                                            acquistare online è possibile che si verifichi un
informeremo con apposita comunicazione.
                                                            rifiuto automatico del contratto online se i Suoi dati
                                                            non soddisfano i requisiti definiti per il prodotto in
Per quanto tempo i Suoi dati saranno                        questione. In tali casi La preghiamo di rivolgersi a
conservati?                                                 un consulente. Qualora dovessimo ricorrere a
Trattiamo i Suoi dati personali, ove necessario, per        queste procedure in altri casi particolari, ove
tutta la durata del rapporto (dall’avvio dello stesso al    previsto dalla legge La informeremo con apposita
perfezionamento del contratto, fino alla sua                comunicazione.
risoluzione) e anche oltre, nel rispetto degli obblighi
legali in materia di conservazione e di
documentazione previsti, tra l’altro, dal codice
commerciale austriaco (Unternehmensgesetzbuch –
UGB), dal regolamento tributario federale austriaco
(Bundesabgabenordnung – BAO), dalla legge
bancaria austriaca (Bankwesengesetz – BWG),
dalla legge sul riciclaggio di denaro nei mercati
finanziari (FM-GwG) e dalla legge austriaca di
vigilanza        sui       titoli       di        credito
(Wertpapieraufsichtsgesetz – WAG). Inoltre, con
riferimento alla durata di conservazione va tenuto
conto dei termini di prescrizione legali che, in base
al codice civile austriaco (ABGB), in alcuni casi
possono arrivare fino a 30 anni (il termine per la
prescrizione più rilevante all’atto pratico è di 3 anni).
I dati della videosorveglianza della Raiffeisenbank
vengono cancellati al più tardi dopo 90 giorni, ove
non siano più necessari per gli scopi della
videosorveglianza stessa.

Quali sono i Suoi diritti in materia di
protezione dei dati?
Lei può chiedere l’accesso ai dati, la rettifica o la
cancellazione degli stessi o la limitazione del
trattamento; Lei ha altresì il diritto di opporsi al
trattamento dei dati nonché di chiedere la
trasferibilità degli stessi in conformità con quanto
previsto della normativa sulla protezione dei dati. I
reclami possono essere indirizzati alla competente
autorità preposta alla protezione dei dati
(https://www.dsb.gv.at/).

È obbligatorio fornirci i Suoi dati?
Nell’ambito del rapporto Lei dovrà fornire i dati
personali necessari per l’instaurazione e la gestione

                                                                                                                6
Puoi anche leggere