Ulteriori informazioni potranno esserti fornite, se opportuno, quando richiedi uno specifico prodotto o servizio.
1. QUALI DATI PERSONALI TRATTIAMO?
Raccogliamo e trattiamo i tuoi dati personali vale a dire le informazioni che ti identificano o ti rendono identificabile per quanto necessario a realizzare le nostre attività e per raggiungere un elevato standard di prodotti e servizi personalizzati. A seconda del tipo di prodotto o di servizio che ti forniamo, possiamo raccogliere vari tipi di dati personali su di te, inclusi:- informazioni identificative (ad esempio: nome, nazionalità, luogo e data di nascita, sesso, fotografia, documento identificativo quale carta d’identità o passaporto);
- informazioni di contatto private o professionali (ad esempio: indirizzo postale e indirizzo e-mail, numero di telefono);
- situazione familiare (ad esempio: stato civile, numero di figli ed età, numero di componenti del nucleo familiare);
- informazioni economiche, finanziarie e fiscali (ad esempio: codice fiscale, status fiscale, reddito ed altri ricavi, valore dei tuoi beni);
- istruzione e informazioni professionali (ad esempio: titolo di studio, occupazione, nome del datore di lavoro, compensi);
- informazioni bancarie e finanziarie (ad esempio: dati relativi al conto bancario, prodotti e servizi richiesti e utilizzati, numero di carta di credito, trasferimenti di denaro, beni posseduti, profilo di investitore dichiarato, affidabilità creditizia, ritardi nei pagamenti);
- dati relativi alle transazioni (ad esempio: nomi dei beneficiari, indirizzi e dettagli, movimenti), dati sulle tue abitudini e preferenze (dati relativi ai prodotti e servizi da te utilizzati);
- dati provenienti dalle tue interazioni con noi, con i nostri siti internet, con le nostre app, con le pagine dei nostri social network (ad esempio: connessione e dati di tracking quali cookies, connessione ai servizi online, indirizzi IP), nonché i nostri incontri, chiamate, chat, e-mail, interviste e conversazioni telefoniche;
- dati rilevati dal sistema di video-sorveglianza e dati di geolocalizzazione (ad esempio: per ragioni di sicurezza o per individuare la filiale o i fornitori di servizi a te più vicini);
- informazioni sul tuo dispositivo (ad esempio: indirizzo IP, specifiche tecniche e dati di identificazione univoca);
- credenziali di accesso utilizzate per connettersi ai nostri siti internet e alle nostre app.
- dati biometrici (ad esempio: impronte digitali, impronta digitale della voce o del viso) a scopi di identificazione e di sicurezza;
- dati sulla salute al fine, ad esempio, di redigere ed eseguire alcuni contratti assicurativi (questi dati sono trattati solo quando strettamente necessario).
2. CHI É INTERESSATO DA QUESTA INFORMATIVA E PRESSO CHI RACCOGLIAMO I DATI PERSONALI?
Raccogliamo i dati personali direttamente da te in quanto cliente o cliente potenziale (quando ci contatti, effettui una visita presso le nostre sedi, visiti il nostro sito internet o le nostre app, utilizzi i nostri prodotti e servizi, partecipi a un nostro sondaggio o a un nostro evento) ed anche dati personali di terzi, indirettamente. Infatti, raccogliamo dati personali di determinati terzi anche se non hanno rapporti diretti con noi ma sono legati a te, cliente o cliente potenziale, quali ad esempio:- familiari;
- successori o aventi diritto;
- co-mutuatari o garanti;
- rappresentanti legali (procuratori);
- beneficiari delle tue transazioni di pagamento;
- beneficiari delle tue polizze assicurative e di trust;
- locatori;
- proprietari beneficiari finali;
- debitori (ad esempio, in caso di fallimento);
- azionisti.
- altre società del Gruppo BNP Paribas;
- i nostri clienti (corporate o singoli);
- i nostri partner commerciali;
- fornitori di servizi di pagamento e aggregatori (fornitori di servizi di informazione sul conto);
- terzi quali agenzie di rating del credito e agenzie di prevenzione delle frodi o broker di dati, che raccolgono e trattano i dati nel rispetto delle disposizioni di legge sulla protezione dei dati;
- pubblicazioni/database resi disponibili dalle autorità ufficiali o da terzi (ad esempio: la gazzetta ufficiale, i database gestiti da autorità finanziarie di controllo);
- siti internet/pagine social media di persone giuridiche o clienti professionali contenenti informazioni che hai reso pubbliche (ad esempio: il tuo sito internet o i tuoi social media);
- informazioni pubbliche quali informazioni tratte dalla stampa.
3. PERCHÉ E SU QUALI BASI TRATTIAMO I TUOI DATI PERSONALI?
a. Per adempiere i nostri obblighi di legge Trattiamo i tuoi dati personali per adempiere i nostri obblighi di legge e, in particolare, per adempiere gli obblighi previsti dalle normative bancarie e finanziarie o in ambito immobiliare, nonché per:- monitorare le transazioni per identificare quelle che deviano dalla normale routine;
- sorvegliare e identificare rischi (ad esempio: rischi finanziari, di credito, legali, rischi di compliance, reputazionali, rischi di default) in cui noi e/o il Gruppo BNP Paribas potrebbe incorrere;
- registrare, se necessario, telefonate, chat, e-mail, o altre comunicazioni;
- prevenire e rilevare attività di riciclaggio di denaro e finanziamento del terrorismo e ottemperare alle normative relative a sanzioni ed embarghi nel corso del nostro processo di Know Your Customer (“KYC”) (per identificarti, verificare la tua identità, confrontare i dati che ti riguardano con gli elenchi di sanzioni e definire il tuo profilo);
- individuare e gestire ordini e transazioni sospette;
- effettuare una valutazione dell’idoneità e appropriatezza per la fornitura di servizi di investimento a ogni cliente in ottemperanza alle disposizioni previste dalla normativa relativa ai mercati degli strumenti finanziari (c.d. MiFid);
- contribuire alla lotta alle frodi fiscali, realizzare il controllo fiscale e adempiere gli obblighi di notifica;
- registrare transazioni a fini contabili;
- prevenire, individuare e registrare i rischi connessi a responsabilità sociali d’impresa e sviluppo sostenibile;
- individuare e prevenire casi di corruzione;
- confrontarsi e riferire su varie operazioni, transazioni, ordini o rispondere a richiesta ufficiale da parte di autorità finanziarie, fiscali, amministrative, penali o giudiziarie, arbitri o mediatori, forze dell’ordine, agenzie statali o enti pubblici debitamente autorizzati a livello nazionale o estero.
- definire il tuo punteggio di affidabilità creditizia e la tua capacità di pagamento;
- valutare (ad esempio in base al tuo punteggio di affidabilità creditizia) se siamo in grado di offrirti un prodotto o servizio e a quali condizioni (incluso il prezzo);
- darti assistenza rispondendo alle tue richieste;
- fornire prodotti o servizi a te o ai nostri clienti aziendali;
- gestire i debiti in essere (anche per identificare ed escludere clienti con debiti in essere).
-
- Risk management:
- acquisizione e salvataggio della prova delle transazioni, comprese le prove elettroniche;
- gestione, prevenzione e identificazione delle frodi;
- recupero crediti;
- esercizio dei diritti e scopo di difesa in caso di controversie legali;
- sviluppo di modelli statistici individuali per agevolare la definizione della tua affidabilità creditizia;
- Personalizzazione della nostra offerta e quella delle altre società del Gruppo BNP Paribas nei tuoi confronti al fine di:
- migliorare la qualità dei nostri prodotti o servizi;
- pubblicizzare prodotti o servizi che rispecchiano la tua situazione e il tuo profilo;
- individuare le tue preferenze e le tue esigenze per proporti un’offerta commerciale personalizzata.
- Risk management:
-
- segmentando i nostri clienti e i nostri potenziali clienti;
- analizzando le tue abitudini e preferenze attraverso vari canali (ad esempio: visite alle nostre filiali, e-mail o messaggi, visite al nostro sito internet);
- condividendo i tuoi dati con un’altra società del Gruppo BNP Paribas (in particolare se sei – o stai per diventare – un cliente di quell’altra società allo scopo di velocizzare le relative procedure);
- abbinare i prodotti o i servizi che hai o utilizzi già ad altri dati che abbiamo su di te;
- considerare tratti o comportamenti comuni tra i clienti attuali, e cercare altri soggetti che condividono le stesse caratteristiche per finalità di profilazione;
- Ricerca e sviluppo, che consiste nell’elaborazione di statistiche e modelli per:
- ottimizzare e automatizzare i nostri processi operativi (ad esempio, per la creazione di chatbot per le FAQ);
- offrire servizi e prodotti che soddisfino al meglio le tue esigenze;
- adattare la fornitura di prodotti, servizi, contenuti e prezzi in base al tuo profilo;
- creare nuove offerte;
- prevenire potenziali problemi di sicurezza, migliorare l’autenticazione dei clienti e la gestione dei diritti di accesso;
- migliorare la gestione della sicurezza;
- migliorare la gestione del rischio e della compliance;
- migliorare la gestione, la prevenzione e l’individuazione delle frodi;
- potenziare la lotta al riciclaggio di denaro e al finanziamento del terrorismo;
- Finalità di sicurezza e performance dei sistemi IT, quali:
- la gestione dei sistemi informatici, compresa la gestione delle infrastrutture (ad esempio, le piattaforme condivise), la continuità operativa e la sicurezza (ad esempio, l’autenticazione degli utenti internet);
- prevenire lesioni personali e danni a persone e cose (ad esempio, tramite i sistemi di video-sorveglianza).
- Più in generale:
- per informarti sui nostri prodotti e servizi;
- per effettuare operazioni finanziarie quali vendite di portafogli di debito, cartolarizzazioni, finanziamenti o rifinanziamenti del Gruppo BNP Paribas;
- per organizzare concorsi a premi o operazioni a premi, giochi, lotterie o qualsiasi altra manifestazione a premi;
- per effettuare sondaggi sulla soddisfazione dei clienti e sondaggi d’opinione;
- per migliorare l’efficienza dei processi (ad esempio, per formare il nostro personale registrando le chiamate telefoniche nei nostri call center e migliorare le modalità con cui si svolgono le chiamate);
- per implementare l’automazione di processo dei nostri processi, come quelli relativi al controllo delle richieste o alla gestione automatica dei reclami.
- segmentando i nostri clienti;
- arricchendo i dati che abbiamo con quelli reperiti da fonti esterne nei limiti consentiti dalla legge;
- analizzando le tue abitudini e preferenze nei vari canali (visite alle nostre filiali, email o messaggi, visite ai nostri siti web, utilizzo di software del Gruppo BNP Paribas da te installati, come le app);
- valutando l’andamento dei tuoi rapporti (anche di credito);
- analizzando i prodotti che già possiedi e la tua operatività, anche online;
- combinando i prodotti e servizi che già possiedi o utilizzi con altri dati che possediamo su di te (e.g. potremmo identificare che hai figli ma non ancora un’assicurazione familiare);
- monitorando le transazioni per identificare quelle che deviano dalla normale routine (e.g. quando prelevi una grande somma dal tuo conto corrente in un paese in cui non vivi;
- analizzando i dati relativi alla tua geolocalizzazione e alla navigazione da te effettuata all’interno dei nostri siti web. La profilazione della navigazione sui nostri siti sarà effettuata secondo quanto indicato nell’Informativa relativa all’uso dei cookie presente sugli stessi, cui si rinvia.
d3. Comunicazione dei dati ad altri soggetti per finalità di marketing Con il tuo consenso, potremmo comunicare i tuoi dati personali a società terze appartenenti al Gruppi BNP Paribas, che tratteranno tali dati in qualità di titolari indipendenti del trattamento, a fini di informazione commerciale, indagini statistiche, mercato, offerte dirette dei loro prodotti e servizi attraverso metodi tradizionali e automatizzati.
4. MODALITÀ DI TRATTAMENTO DEI DATI
Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.5. CON CHI CONVIDEREMO I TUOI DATI PERSONALI?
a. Condivisione delle informazioni all’interno del Gruppo BNP Paribas Facciamo parte del Gruppo BNP Paribas, un gruppo assicurativo bancario integrato, ovvero un gruppo di società che collaborano strettamente a livello mondiale per creare e distribuire diversi servizi e prodotti bancari, finanziari, assicurativi e immobiliari. Condividiamo i dati personali all’interno del Gruppo BNP Paribas per esigenze commerciali e di efficientamento dei processi come ad esempio:- per adempiere i nostri obblighi legali e normativi:
- per condividere i dati raccolti per la lotta a riciclaggio e al finanziamento del terrorismo, il rispetto delle sanzioni, degli embarghi e per il KYC;
- per la gestione del rischio, compresi i rischi di credito e operativi (ad esempio: rating di rischio/credit scoring);
- per perseguire il nostro interesse legittimo:
- per la prevenzione, individuazione e lotta alle frodi;
- per attività di ricerca e sviluppo, in particolare a fini di compliance, prevenzione dei rischi, comunicazione e marketing;
- per la creazione del quadro d’insieme globale dei nostri clienti;
- per offrire l’intera gamma di prodotti e servizi del Gruppo BNP Paribas e per consentirti di beneficiarne;
- per personalizzare i contenuti dei prodotti e dei servizi, nonché i prezzi, per il cliente.
- fornitori di servizi che prestano servizi per nostro conto (ad esempio: servizi IT, logistica, servizi di stampa, servizi di telecomunicazione, recupero crediti, consulenza e promozione, distribuzione e marketing);
- partner bancari e commerciali, agenti indipendenti, intermediari o mediatori, istituzioni finanziarie, controparti, se tale comunicazione è necessaria per consentirci di fornirti i servizi e i prodotti o per adempiere i nostri obblighi contrattuali o eseguire le nostre transazioni (ad esempio: banche, banche corrispondenti, depositari, custodi, emittenti di titoli, agenti pagatori, piattaforme di scambio, società di assicurazione, gestori di sistemi di pagamento, emittenti o intermediari di carte di pagamento);
- agenzie di rating del credito;
- autorità finanziarie, fiscali, amministrative, penali o giudiziarie nazionali o straniere, arbitri o mediatori, forze dell’ordine, autorità statali o enti pubblici, a cui noi o qualsiasi membro del Gruppo BNP Paribas è tenuto ad effettuare la comunicazione:
- a seguito di una loro richiesta;
- per difendersi o rispondere ad una richiesta, azione o procedimento;
- per rispettare i regolamenti o le linee guida dell’autorità applicabili a noi o a qualsiasi membro del Gruppo BNP Paribas;
- fornitori di servizi di pagamento (informazioni sui tuoi conti di pagamento) sulla base dell’autorizzazione da te concessa a detti fornitori terzi;
- alcuni professionisti regolamentati, quali avvocati, notai, agenzie di rating o revisori contabili, se necessario in determinate circostanze (ad esempio: contenzioso, revisione contabile), nonché all’acquirente o al possibile acquirente delle società o delle attività del Gruppo BNP Paribas o dei nostri assicuratori.
6. TRASFERIMENTI INTERNAZIONALI DI DATI PERSONALI
a. Trasferimenti al di fuori dello SEE I tuoi dati personali possono essere comunicati a soggetti che si trovano in paesi situati al di fuori dello Spazio Economico Europeo (“SEE”). Se la Commissione Europea ha riconosciuto che un Paese non SEE fornisce un livello adeguato di protezione dei dati, il trasferimento dei tuoi dati personali verrà effettuato sulla base di detta decisione di adeguatezza. Per i trasferimenti verso Paesi non SEE il cui livello di protezione dei dati personali non è stato riconosciuto adeguato dalla Commissione Europea, ci baseremo su una deroga applicabile alla situazione specifica (ad esempio, la necessità di dare esecuzione al contratto con te se si effettua un pagamento internazionale) o adotteremo le seguenti misure per garantire la protezione dei tuoi dati personali:- clausole contrattuali standard approvate dalla Commissione Europea;
- norme vincolanti d’impresa.
7. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI PERSONALI?
Conserveremo i tuoi dati personali per il periodo massimo necessario ad adempiere gli obblighi di legge e regolamento o per un diverso termine identificato sulla base delle nostre esigenze quali, ad esempio, quelle necessarie a garantire la corretta tenuta dei conti correnti, la corretta gestione del rapporto clienti, la tutela dei nostri diritti o l’adempimento delle richieste di legge. Ad esempio, la maggior parte delle informazioni relative al cliente è conservata per tutta la durata del rapporto contrattuale e per ulteriori dieci anni dopo la fine dello stesso. Per i potenziali clienti, le informazioni sono conservate per tre anni.8. QUALI SONO I TUOI DIRITTI E COME PUOI ESERCITARLI?
In conformità alle disposizioni di legge applicabili, se ne ricorrono i presupposti, potrai esercitare i seguenti diritti:- accesso: puoi ottenere informazioni relative al trattamento dei tuoi dati personali e una copia di detti dati personali;
- rettifica: se ritieni che i tuoi dati personali siano errati o incompleti, puoi richiedere che tali dati personali siano modificati di conseguenza;
- cancellazione: puoi richiedere la cancellazione dei tuoi dati personali, per quanto permesso dalla legge;
- limitazione: puoi richiedere la limitazione del trattamento dei tuoi dati personali;
- opposizione: puoi opporti al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare. Hai il diritto di opporti al trattamento dei tuoi dati personali a scopi di marketing diretto nonché ai trattamenti effettuati a fini profilazione per marketing diretto;
- revoca del consenso: se hai dato il consenso al trattamento dei tuoi dati personali, hai il diritto di revocare il tuo consenso in qualsiasi momento;
- portabilità dei dati: se ne ricorrono i presupposti, hai il diritto di farti restituire i dati personali che ci hai fornito o, se tecnicamente realizzabile, di farli trasferire ad un terzo da te indicato.