ATTO DI INFORMAZIONE PER LA PROTEZIONE DEI DATI
Regolamento Europeo GDPR 679/2016

PREMESSE Confidi Systema! pone da sempre particolare attenzione al rispetto degli obblighi di riservatezza nei confronti della propria clientela e adotta nelle proprie attività ogni misura necessaria alla protezione dei dati, anche ispirandosi a eventuali futuri Codici di condotta emanati dai sistemi di categoria dei confidi. A seguito delle nuove disposizioni contenute nel Regolamento europeo, con il presente Atto di informazione, Confidi Systema! fornisce le notizie utili al trattamento dei dati dichiarati dall'Interessato, dall'esecutore o acquisiti d'ufficio, occorrenti a lavorare le richieste di ammissione a socio e/o di rilascio di garanzia collettiva dei fidi e/o di altra attività svolta in via residuale rispetto alla propria attività prevalente o in via connessa e strumentale (es. informazione, consulenza e assistenza per il reperimento e il migliore utilizzo delle fonti finanziarie), precisando che trattasi di attività essenziali al raggiungimento dell'oggetto sociale per il cui svolgimento è necessario e, in alcuni casi, obbligatorio per legge raccogliere e utilizzare alcuni dati personali anche di persone collegate all'Interessato (familiari, soci, garanti,titolare effettivo, ecc.). Tali dati sono trattati da Confidi Systema! per la gestione dei rapporti bancari o finanziari,l'esecuzione delle operazioni richieste e l'adempimento dei connessi obblighi di legge e delle disposizioni di autorità del settore e organi di vigilanza e controllo. In assenza di tali dati, Confidi Systema! non è in grado di dare corso alle richieste presentate. Ricevuto specifico consenso, Confidi Systema! potrà inoltre trattare i dati ricevuti per attività di marketing diretto o per segnalare la propria clientela, attuale o potenziale, ad altri intermediari o società convenzionate che forniscono servizi finanziari non resi dallo stesso Confidi Systema!. IL TITOLARE DEL TRATTAMENTO DEI DATI Confidi Systema! S.C. Sede: Via Lepetit, 8 – 20124 MILANO E-mail: privacy@confidisystema.com PEC: confidisystema@legalmail.it legalmente rappresentato dal Presidente pro-tempore, è il Titolare del Trattamento dei dati acquisiti nell’ambito dell'attività svolta. IL DELEGATO INTERNO DEL TRATTAMENTO E I SOGGETTI AUTORIZZATI Con separati atti di designazione, Confidi Systema! ha provveduto a nominare Delegato interno al trattamento dei dati (Data Controller) il Direttore Generale, il cui nominativo è indicato nel sito internet. Con separati atti di designazione, Confidi Systema! ha autorizzato al trattamento ciascun dipendente o collaboratore. I CONTITOLARI E I RESPONSABILI (ESTERNI) E LA COMUNICAZIONE DEI DATI Confidi Systema! si avvale di soggetti esterni che potranno venire a conoscenza dei dati personali esclusivamente per le finalità correlate ai rapporti stipulati e a tale riguardo, con separati atti, ha nominato Responsabili o formalizzato accordi di Contitolarità del trattamento. I Responsabili o i Contitolari sono le persone giuridiche e le persone fisiche elencate nel Documento consultabile sul sito e periodicamente aggiornato. A titolo indicativo trattasi di: a. rete di agenti in attività finanziaria, società di mediazione creditizia, enti di categoria e rispettive società di servizi, confidi convenzionati o con i quali vige un contratto di rete o un’altra forma aggregativa; b. professionisti, consulenti e società di recupero crediti; c. società di assicurazione del credito; d. società di informazioni commerciali; e. sistemi di informazioni creditizie (SIC); f. attività di auditing e di consulenza; g. gestori di servizi informatici, ivi inclusi fornitori di servizi di Firma Elettronica Avanzata; h. servizi di postalizzazione e archiviazione documentale; i. enti creditizi e finanziari convenzionati; j. organi di stato centrali e periferici, enti pubblici e altri Istituti di diritto pubblico, nonché enti ed organismi provinciali, Regionali e Nazionali anche promossi o partecipati da Confidi Systema! per la concessione di interventi a sostegno delle imprese tramite Confidi; k. sistemi o enti nazionali o comunitari di co-garanzia e/o controgaranzia anche appartenenti alla Comunità Europea, che offrono garanzia di tutela e riservatezza dei dati dell’interessato. IL RESPONSABILE DELLA PROTEZIONE DEI DATI In considerazione (i) dell'attività principale svolta, essenziale al raggiungimento degli obiettivi societari perseguiti, (ii) del trattamento su larga scala dei dati acquisiti e (iii) oggetto di monitoraggio continuativo e sistematico, Confidi Systema! ha provveduto a nominare il Responsabile della protezione dei dati (o Data Protection Officer - DPO) per adempiere alle funzioni previste dal Regolamento UE. Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso può contattare il DPO al seguente indirizzo e-mail: privacy@confidisystema.com. FINALITÀ E TRATTAMENTO DEI DATI I dati raccolti sono utilizzati per: 1. inoltro di newsletter / informative inerenti l’attività caratteristica di Confidi Systema! e/o la partecipazione ad eventi organizzati e/o brandizzati da Confidi e altre finalità di marketing mediante le normali tecniche di comunicazione a distanza tra cui contatto telefonico, social network,… 2. profilare la potenziale clientela che consiste nel collocamento automatizzato dei dati in elenchi per la gestione di comunicazioni di cui al punto 1. Il Trattamento è necessario nella fase di instaurazione, esecuzione e controllo del rapporto in funzione del quale sono raccolti. I dati verranno trattati in forma cartacea e/o in formato elettronico. Confidi Systema! informa che l’Interessato ha diritto, in qualsiasi momento e gratuitamente, di opporsi a tale trattamento iniziale o ulteriore, compresa la profilazione. Qualora l’Interessato si opponga al trattamento per tale finalità, i dati personali non sono più trattati. Confidi Systema! ricorda altresì che, con riferimento ai trattamenti per finalità di marketing mediante l’impiego del telefono, dal primo febbraio 2011 qualunque soggetto contattato telefonicamente nell’ambito di attività di telemarketing che non desideri ricevere telefonate pubblicitarie, oltre che esercitare i propri diritti come sopra descritti, può iscriversi al Registro Pubblico delle Opposizioni. L’iscrizione è gratuita, ha durata indefinita e può essere revocata in qualsiasi momento. Ulteriori informazioni sono reperibili sul sito internet http://www.registrodelleopposizioni.it. I dati acquisiti da Confidi Systema! per l’attività diretta di marketing verranno comunicati a terzi solo se strettamente necessario al perseguimento delle finalità e, comunque, previa adeguata nomina a Responsabile dei relativi soggetti terzi. In ogni caso, i dati non verranno ceduti a terzi per attività commerciali/di marketing autonome da parte dei terzi stessi. I CRITERI DI GESTIONE DEL TRATTAMENTO DEI DATI Durante tutto il ciclo di vita dei dati, l'attività di trattamento, con il supporto dei sistemi informatici, è oggetto di progettazione e di sviluppo al fine di porre in essere misure di carattere tecnico e organizzativo quali la minimizzazione, la pseudonimizzazione e la cifratura dei dati personali; la capacità di assicurare la continua riservatezza, l’integrità, la disponibilità e la capacità di adattarsi alle condizioni d’uso resistendo all’usura in modo da garantire la disponibilità dei servizi erogati; la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente fisico o tecnico; la procedura per provare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento e per valutare nel continuo che il graduale ampliamento delle configurazioni e delle impostazioni predefinite sia di garanzia del maggior rispetto della privacy, affinché i dati personali non siano resi accessibili a un numero indefinito di persone senza l’intervento umano. Il trattamento avviene nel rispetto delle disposizioni emanate dalle Autorità di settore in particolare per quanto concerne l'adozione di adeguati presidi di sicurezza informatica per la corretta gestione dei dati della clientela anche presso i fornitori dei servizi informatici esternalizzati, delle misure inerenti alla gestione e alla verifica degli accessi ai sistemi per limitare l’accesso logico a reti, sistemi e basi dati sulla base delle effettive esigenze operative; l'adozione di policy di autenticazione e di gestione delle password, la periodica validazione e il censimento delle utenze e delle abilitazioni; l'adozione di tecniche e metodologie per la verifica nel continuo dell’utilizzo dei sistemi applicativi e per il controllo del traffico di rete generato da ciascuna utenza. GLI OBBLIGHI DI CONFIDI SYSTEMA! In relazione al Trattamento svolto, gli obblighi a carico di Confidi Systema! sono: a) rispondere alla richiesta di conoscere come e perché vengono trattati i dati; b) correggere, integrare e aggiornare dati sbagliati, incompleti e non più esatti; c) cancellare e limitare il trattamento e trasmettere i dati all'Interessato o a terzi indicati; d) interrompere il trattamento in caso di comunicazione di ritiro del consenso, con le conseguenze previste dalla legge e dalle disposizioni secondarie che disciplinano l'attività principale di Confidi Systema!; e) notificare immediatamente e comunque entro le successive 72 ore i casi di violazione dei dati personali (data breach) all’Autorità nazionale di protezione, nel rispetto dei limiti disposti dalla normativa; LA CONSERVAZIONE DEI DATI I dati saranno conservati tramite archiviazione cartacea e/o elettronica. In ragione dell'attività svolta, saranno depositati nei nostri archivi e anche presso l'outsourcer informatico ed eventuali terzi per venti anni dalla data di cessazione del rapporto sociale o, se posteriore, dell’ultimo rapporto continuativo intrattenuto. Allo spirare del termine i dati saranno distrutti o comunque archiviati in modo segregato oppure resi anonimi ai fini di attività di pubblico interesse o di ricerca scientifica o ai fini statistici. IL REGISTRO DELLE ATTIVITÀ Confidi Systema!, aderendo alle Raccomandazioni del Regolamento, si è dotato del Registro delle Attività, tenuto in formato elettronico dal Titolare del trattamento, per essere messo a disposizione dell’Autorità Garante; il Registro contiene: a) il nome e i dati di contatto del Titolare del trattamento e del Responsabile della protezione dei dati; le finalità del trattamento; la descrizione delle categorie di interessati e delle categorie di dati personali; le categorie di destinatari a cui i dati personali saranno comunicati, compresi i destinatari di paesi terzi; b) i trasferimenti di dati personali verso paesi terzi e la loro identificazione, se presenti; c) i termini ultimi previsti per la cancellazione delle diverse categorie di dati; d) una descrizione generale delle misure di sicurezza tecniche e organizzative. I DIRITTI DELL'INTERESSATO E LE MODALITÀ DI ESERCIZIO L'Interessato ha il diritto di chiedere a Confidi Systema! l'accesso ai dati personali, la loro rettifica, limitazione e cancellazione e di opporsi al loro trattamento, a non essere sottoposto a decisioni basate unicamente sulla profilazione automatizzata, al diritto alla loro portabilità. Le richieste devono essere inviate in forma scritta all'indirizzo in premessa. Il termine per le risposte alle istanze di cui ai punti a.), b.), c.), d) del precedente paragrafo "Obblighi di Confidi Systema!" è di 30 (trenta) giorni estendibili fino a 3 (tre) mesi in casi di particolare complessità che sarà valutata da Confidi Systema! per stabilire anche l'ammontare dell'eventuale contributo spese da richiedere. Eventuali reclami dovranno essere presentati al Titolare del trattamento. Se la risposta non perviene nei tempi indicati o non sarà soddisfacente, l'Interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate da Confidi Systema! a ciascuno dei destinatari a cui sono stati trasmessi i dati personali. Confidi Systema! potrà comunicare all'Interessato tali destinatari qualora l'Interessato lo richieda. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. IL CONSENSO Al termine della lettura di questo Atto di Informazione, l'Interessato o l'esecutore, fornendo il proprio consenso nelle modalità previste sul sito, dichiara di riconoscere il contenuto conforme al Regolamento UE 216/679 e in particolare per quanto riguarda: a. le indicazioni fornite sul trattamento, anche in parte automatizzato, dei dati personali, necessario alla lavorazione della richiesta; b. la chiarezza e la completezza dell'informativa sul trattamento dei dati personali; c. il consenso preventivo espresso ed inequivocabile rilasciato al trattamento dei dati, per la finalità dichiarata; d. il diritto alla cancellazione dei dati personali (diritto all'oblio): (i) se i dati non sono trattati sulla base del consenso; (ii) se i dati non sono più necessari per gli scopi rispetto ai quali sono stati raccolti; (iii) se i dati sono trattati illecitamente; (iv) se il trattamento è stato legittimamente opposto anche su istanza di soggetti terzi incaricati dall'Interessato, richiedendone la cancellazione; e. il diritto alla portabilità dei dati personali per trasferirli ad altro soggetto indicato; f. il divieto di fornire i dati personali a terze parti commerciali; g. il divieto di vendita o di affitto dei dati personali; h. il divieto del trasferimento dei dati personali verso Paesi extra UE o organizzazioni internazionali che non rispondono agli standard di adeguatezza in materia. IL TITOLARE DEL TRATTAMENTO