INFORMATIVA PRIVACY SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi e per gli effetti dell’art. 13 del Regolamento UE del 27 aprile 2016, n. 679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (di seguito, “Regolamento”), Banca Profilo S.p.A. (di seguito anche: “Società” e/o “Banca Profilo”), con sede in via Cerva, 28-20122, Milano (MI) – Italia e Tinaba S.p.A. (di seguito anche: “Tinaba”), con sede in via via Cerva, 28-20122, Milano (MI) – Italia – intendono fornirle, in qualità di Titolari del trattamento, le seguenti informazioni.

Categorie di dati personali trattati.

I dati personali riferiti all’Intestatario del conto (il “Cliente”) unitamente, nei casi in cui il Cliente sia un minore, ai dati personali di terzi esercenti la potestà genitoriale o il tutore/curatore/amministratore del Cliente minore (di seguito, ciascuno, “Interessato”) raccolti, per le finalità in seguito dettagliate, sono: dati personali ed identificativi della persona interessata quali il nome e il cognome, sesso, luogo data di nascita, indirizzo e-mail, cellulare, codice fiscale, indirizzo di residenza, eventuali registrazioni audio, e dati relativi alle transazioni effettuate, sia tramite wallet che ogni tipologia di carta, altri dati bancari e finanziari in ragione dei rapporti aperti con il Titolare o delle disposizioni eseguite. In relazione a specifiche operazioni o prodotti richiesti (es. pagamento in via continuativa di quote associative a movimenti sindacali, partiti politici, associazioni religiose, attraverso ordini di bonifico o trattenute sullo stipendio) o in relazione al perseguimento di specifiche finalità di seguito riportate, le titolari potrebbero trattare dati personali che la normativa definisce come rientranti nelle categorie particolari di dati.

Il trattamento dei dati particolari può avvenire previo specifico consenso (ai sensi dell’articolo 9 par. 2 lett. a) del GDPR) che si intende manifestamente rilasciato dall’utente attraverso la richiesta di dare seguito ad operazioni di pagamento o disposizioni specifiche, autorizzate secondo le modalità stabilite dai Titolari.

Potrebbero inoltre essere oggetto di trattamento dati relativi alle modalità di utilizzo dei servizi attraverso l’App e il Web da parte dell’utente. A titolo esemplificativo, nel corso della navigazione web potrebbero essere trattati i dati di navigazione, che i sistemi informatici e le procedure software preposte al funzionamento dei siti web riferiti al Titolare potrebbero acquisire, nel corso del loro normale esercizio. Si tratta, comunque, di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (e.g. buon fine, errore) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di richieste da parte delle autorità.

In occasione dell’utilizzo dell’App o altri canali digitali potranno essere raccolti e trattati dati personali a lei riferiti quali la frequenza di accesso all’account, la periodicità delle transazioni, dati di navigazione sull’App nonché dati relativi alla geolocalizzazione dei dispositivi tramite i quali vengono utilizzati i servizi bancari tramite i canali digitali del Titolare. La raccolta e l’analisi di tali dati dà luogo a un trattamento denominato biometria comportamentale finalizzato, in particolare, al contrasto di tentativi di frode e di accesso illecito ai suoi dati, come meglio specificato nel paragrafo “Finalità e base giuridica del trattamento”.

Modalità di raccolta dei dati personali.

I dati personali trattati sono quelli da Lei direttamente forniti in qualità di Cliente e/o Legale Rappresentante del Cliente (c.d. Interessato) ovvero possono essere raccolti presso Responsabili esterni del trattamento per conto di Banca Profilo e Tinaba. Inoltre, i Suoi dati personali possono essere raccolti sempre presso terzi, qualora sia stata data la disponibilità a fare da garante perché altri usufruiscano, ad esempio, di prodotti finanziari. In ogni caso tutti i dati acquisiti verranno trattati nel rispetto del Regolamento, ai cui principi le Società si sono sempre ispirate.

Finalità e base giuridica del trattamento.

Le finalità del trattamento dei dati personali raccolti sono divise in tre categorie a seconda del soggetto che effettua il trattamento. Per il perseguimento di talune finalità di seguito indicate Banca Profilo e Tinaba agiscono in qualità di Contitolari del trattamento, in forza dell’Accordo di Contitolarità sottoscritto tra le parti ai sensi dell’art. 26 del GDPR.

Finalità perseguite congiuntamente da Banca Profilo e Tinaba in qualità di Contitolari:

1. trattamento dei dati personali per l’esecuzione dei rapporti giuridici (relativi ai servizi di: wallet, carta prepagata non contrattualizzata, carta prepagata contrattualizzata e conto corrente, strumenti e prodotti finanziari, servizi di investimento e connesse eventuali garanzie) che saranno instaurati su Vostra richiesta, e/o con Voi in essere e per l’adempimento degli obblighi di legge connessi al rapporto giuridico di cui sopra, nonché obblighi fiscali e/o contabili; il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte, che costituisce la connessa base giuridica (art. 6, par. 1, lett. b) del GDPR);
2. tutela dei diritti nascenti da detti rapporti giuridici nonché per gestire operazioni societarie e/o finanziarie di interesse dei Contitolari, qualora la conoscenza di tali dati sia necessaria per far compiere valutazioni dalle controparti e loro consulenti e a condizione che dette controparti e loro consulenti abbiano sottoscritto uno specifico accordo di confidenzialità prima di avere accesso ai dati; il trattamento è necessario per il perseguimento del legittimo interesse del titolare, che costituisce la connessa base giuridica (art. 6, par. 1, lett. f) del GDPR);
3. adempimento di obblighi previsti da leggi, da regolamenti, dalla normativa comunitaria, nonché da disposizioni impartite dalle Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo (ad es. obblighi derivanti dalla legge sull’usura, antiriciclaggio, obblighi amministrativi e contabili, ecc.); il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare, che costituisce la connessa base giuridica (art. 6, par. 1, lett. c) del GDPR);
4. gestione delle richieste di assistenza del cliente, inclusa la registrazione di eventuali conversazioni telefoniche connesse, al fine di consentire una corretta identificazione dello stesso e anche al fine di prevenire eventuali frodi, nonché al fine di verificare e garantire la qualità del servizio erogato; l’esecuzione di tali attività contrattuali costituisce anche la connessa base giuridica di tale finalità (art. 6, lett. b del GDPR), fatta eccezione, invece, per le verifiche e per le garanzie della qualità del servizio, per cui il perseguimento di un legittimo interesse costituisce la connessa base giuridica (art. 6, lett. f) del GDPR);
5. analisi statistiche interne, aggregate e comunque intellegibili; il trattamento è necessario per il perseguimento del legittimo interesse del titolare, che costituisce la connessa base giuridica (art. 6, par. 1, lett. f) del GDPR);
6. invio di materiale promozionale su prodotti e servizi diversi da quelli già acquistati e per attività di marketing o sondaggi di opinione, nonché invio messaggi di benvenuto/bentornato e/o promozioni personalizzate sulla base del Vostro profilo; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, lett. a) del GDPR);
7. costituzione del profilo online del cliente necessario per l’accesso alle proprie aree riservate (registrazione); il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte, che costituisce la connessa base giuridica (art. 6, par. 1, lett. b) del GDPR);
8. attività di elaborazione dei dati delle transazioni degli Interessati (sia tramite wallet che ogni tipologia di carta) per consentire a Banca Profilo e/o Tinaba di offrire agli Interessati stessi promozioni (sconti, cashback, coupon o iniziative analoghe); il trattamento è basato sul consenso dell’interessato, costituisce la connessa base giuridica (art. 6, par. 1, lett. a) del GDPR);
9. Trattamento per finalità connesse alla gestione di eventuali contenziosi; il trattamento è necessario per il perseguimento del legittimo interesse del titolare, che costituisce la connessa base giuridica (art. 6, par. 1, lett. f) del GDPR).

Finalità perseguite da Banca Profilo S.p.A. in qualità di Titolare esclusivo:

1. apertura rapporto di conto corrente ed erogazione servizi di pagamento/trasferimento denaro; strumenti e prodotti finanziari, e connesse eventuali garanzie; apertura e gestione di contratti relativi a servizi di investimento e relativi adempimenti connessi; il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte, costituisce la connessa base giuridica (art. 6, par. 1, lett. b) del GDPR);
2. erogazione servizi di investimento in prodotti di tipo gestito e amministrato; il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte, che costituisce la connessa base giuridica (art. 6, par. 1, lett. b) del GDPR);
3. Contrasto dei tentativi di frode e accesso illecito ai dati tramite l’implementazione di sistemi di machine learning finalizzati a garantire adeguati e idonei presidi di sicurezza attraverso il trattamento di dati personali e biometrici basato sull’analisi comportamentale dell’interessato; il trattamento basato sul consenso dell’interessato (art. 6, par. 1, let. a) GDPR);
4. Trattamento per finalità connesse alla gestione di eventuali contenziosi; il trattamento è necessario per il perseguimento del legittimo interesse del titolare, che costituisce la connessa base giuridica (art. 6, par. 1, let. f) GDPR).

Finalità perseguite da Tinaba S.p.A. in qualità di Titolare esclusivo:

1. acquisizione, su autorizzazione dell’utente, dei contatti dell’utente stesso (rubrica telefonica) per la identificazione dei soggetti già registrati Tinaba; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, par. 1, let. a) del GDPR);
2. abilitazione dell’utente alla costruzione di relazioni/gruppi di utenti, conseguente all’acquisizione dei contatti anzidetti; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, par. 1, let. a) del GDPR);
3. offerta di servizi e funzioni informatiche abilitanti i trasferimenti e scambi economici; il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte, che costituisce la connessa base giuridica (art. 6, par. 1, let. b) GDPR);
4. scambio di messaggi tra gli utenti partecipanti alla piattaforma; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, par. 1, let. a) del GDPR);
5. profilazione dell’utente attraverso l’acquisizione esplicita (p.e. dichiarata dall’utente) ovvero implicita (p.e. analisi dei comportamenti d’uso) delle attitudini/preferenze del soggetto finalizzata a un migliore indirizzamento dell’offerta; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, par. 1, let. A) del GDPR);
6. geolocalizzazione dell’utente finalizzata alla costituzione di reti di relazione di prossimità ovvero all’identificazione di esercizi commerciali; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, par. 1, let. a) del GDPR);
7. trattamento dei dati personali per l’offerta al cliente di servizi per la sponsorizzazione/pubblicizzazione presso il proprio network di relazioni di contenuti/iniziative/servizi/desideri promossi dal soggetto; il trattamento è basato sul consenso dell’interessato, che costituisce la connessa base giuridica (art. 6, par. 1, let. A) del GDPR);
8. Trattamento per finalità connesse alla gestione di eventuali contenziosi; il trattamento è necessario per il perseguimento del legittimo interesse del titolare, che costituisce la connessa base giuridica (art. 6, par. 1, lett. f) GDPR).

Sistemi di machine learning per garantire la sicurezza informatica.

In relazione al contrasto di tentativi di frode e di accesso illecito ai suoi dati, come meglio specificato sopra nel paragrafo “Finalità e base giuridica del trattamento”, il Titolare ha implementato sistemi di sicurezza informatica avanzati per la prevenzione di illegittime intrusioni nelle piattaforme e nei sistemi forniti dal Titolare ai propri clienti. In particolare, tali sistemi prevedono l’attuazione della piattaforma XTN Cognitive Security Platform che consente la prevenzione delle frodi grazie all’analisi predittiva multilivello e multicanale; l’analisi del comportamento degli utenti (biometria comportamentale) e dei servizi; la protezione antimalware e degli endpoint; la verifica dell’identità digitale; le funzioni integrate di gestione dei casi, analisi e reporting. La piattaforma è composta dai seguenti moduli:

1. Protezione dalle frodi: modulo di protezione dalle frodi per i sistemi digitali di online banking basato sul concetto di monitoraggio delle transazioni. Tale modulo riconosce il normale comportamento degli utenti (analisi comportamentale) e sulla base di algoritmi di machine learning, che analizzano e correlano oltre cento parametri, permette di identificare in tempo reale il livello di rischio di ogni transazione, evidenziando quelle potenzialmente riconducibili ad attività fraudolente.
2. Behavioral In-App Protection: analizza in tempo reale il livello di rischio dei dispositivi mobili e dei browser web. Attraverso algoritmi basati su sistemi di machine learning, i motori elaborano i risultati di centinaia di controlli effettuati sul dispositivo mobile e nel browser per determinare il livello di sicurezza del contesto operativo in cui viene eseguita la transazione.
3. Identity Proofing Smart Authentication: basato sul rischio operativo e sullo standard OATH. Si integra nativamente con gli altri componenti della piattaforma per applicare processi di autenticazione e/o autorizzazione “forti” solo a fronte di livelli di rischio operativo e comunque garantendo un adeguato livello di sicurezza al processo di autenticazione.

Modalità del trattamento.

I dati personali dell’utente sono trattati dalle Titolari nel rispetto del Regolamento, del D.Lgs. 196/2003 e dei provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali (“Normativa Privacy”). I dati personali verranno trattati in forma cartacea, informatizzata e telematica e automatizzata ed inseriti nelle pertinenti banche dati, unicamente al fine di perseguire le finalità per le quali gli stessi sono stati raccolti e, comunque, in modo tale da garantirne la sicurezza e la riservatezza. Nello svolgimento delle attività di trattamento, le Titolari si impegnano a:

1. assicurare l’esattezza e l’aggiornamento dei dati trattati e recepire prontamente eventuali rettifiche e/o integrazioni richieste dal soggetto interessato;
2. comunicare al soggetto interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
3. garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

Le Titolari, inoltre, trattano i dati personali acquisiti nel completo rispetto del principio di correttezza, liceità e trasparenza. In ottemperanza alla Normativa Privacy le Titolari configurano ovvero, in ogni caso, si impegnano a configurare i sistemi informativi e i programmi informatici riducendo al minimo l’utilizzazione dei dati personali, in modo da escluderne il trattamento qualora le finalità perseguite possano essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità. I dati verranno trattati in maniera manuale e/o informatizzata e memorizzati sia su sopporti cartacei che su supporti informatici o su ogni altro tipo di supporto idoneo a memorizzare, gestire e trasmettere gli stessi, con logiche strettamente correlate alle finalità del trattamento, e comunque in modo da garantire la sicurezza e la riservatezza degli stessi.

Trasferimenti di dati extra UE-SEE.

I dati dell’Interessato non saranno trasferiti in Paesi non compresi nell’UE e nel SEE per le finalità sopra indicate, con eccezione di quanto di seguito riportato. I dati dell’Interessato potrebbero essere eventualmente trasferiti in Paesi non compresi nel UE e nel SEE, in particolare in Albania (che non è considerato dalla Commissione Europea, quale Paese che assicuri un adeguato livello di protezione dei dati), in coerenza con l’art. 46 del Regolamento UE 2016/679, in quanto sono state stipulate le c.d. “Clausole Contrattuali Standard”, a fornitori di servizi informatici, per le finalità sopra esposte, nell’ambito di eventuali consultazioni connesse a possibili attività di back-office.

Natura del conferimento dei dati.

Il conferimento dei suoi dati personali, per l’esecuzione dei servizi oggetto del contratto, è libero, tuttavia, il rifiuto di fornirli renderà impossibile la conclusione del contratto. L’eventuale rifiuto di conferire i suoi dati personali per l’adempimento di obblighi derivanti da disposizioni normative può dare luogo a una violazione (con possibili conseguenze a carico dell’interessato) o a un inadempimento contrattuale da parte dell’interessato (cui potranno conseguire i rimedi contrattuali o civilistici in materia di inadempimento). L’eventuale rifiuto di fornire dati personali per finalità diverse da quelle necessarie all’esecuzione del contratto e da quelle di legge (ad es. nei casi in cui i dati sono trattati sulla base del consenso dell’interessato) impedirà lo svolgimento di tali ulteriori attività, senza interferire in alcun modo con lo svolgimento del rapporto contrattuale. Inoltre, per quanto riguarda i trattamenti basati sul consenso, le ricordiamo che lei potrà revocare il consenso in qualsiasi momento senza che ciò possa pregiudicare la liceità del trattamento basata sul consenso dell’interessato prima della revoca. Resta inteso tuttavia che, in determinati casi, il rilascio del consenso al trattamento dei dati è da ritenersi necessario per dare seguito a disposizioni richieste dal cliente, ovvero per garantire l’adeguata sicurezza dei sistemi e degli interessati da possibili tentativi di frode e accesso illegittimo ai dati. In tali casi il diniego e/o la revoca del consenso all’utilizzo degli appositi sistemi finalizzati a garantire adeguati e idonei presidi e/o al connesso trattamento di dati biometrici comporterà l’impossibilità per il Titolare di utilizzare tali presidi e di garantire la suddetta adeguata sicurezza, con la conseguenza di non potere fornire i servizi richiesti tramite l’App, ma eventualmente tramite altri canali alternativi.

Dati forniti volontariamente dall’utente.

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sui siti delle Titolari, così come le eventuali chiamate ai numeri di telefono riportati, comporta la successiva acquisizione dell’indirizzo e-mail o numero telefonico, necessario per rispondere alle richieste, e degli eventuali altri dati personali inseriti nella comunicazione. Specifiche informative sono presenti nelle pagine del sito in relazione a particolari servizi a richiesta.

Categorie di soggetti ai quali i dati possono essere comunicati

I suoi dati personali saranno trattati da personale autorizzato al trattamento dalle titolari ai sensi dell’articolo 29 del GDPR ovvero da soggetti terzi che svolgono per conto delle Società servizi essenziali per il perseguimento delle finalità sopra indicate, in qualità di Responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR:

• società che collaborano con le Titolari Banca Profilo e Tinaba, fornendo supporto relativamente ai servizi erogati tramite l’App, incluso società fornitrici di servizi di call center;
• società collegate e/o connesse alle Titolari Banca Profilo e Tinaba;
• società e studi legali e, più in generale, studi di consulenza o soggetti qualificati che operano per le scriventi, nonché aziende appaltatrici, lavoratori autonomi a aziende committenti specificati in un elenco separato disponibile presso ciascun Titolare;
• fornitori di servizi informatici e/o preposti alla gestione di tali sistemi per processi di back-office;
• società di mailing e hosting provider, che svolgono attività di comunicazione per conto della Banca, anche utilizzando recapiti telefonici e/o sistemi di messaggistica istantanea, al fine di perseguire le finalità contrattuali sopra riportate o per supporto alle stesse.

Maggiori informazioni sui Responsabili e destinatari che possono trattare i suoi dati personali sono disponibili su richiesta specifica a ciascun titolare. Alcuni Dati potranno, inoltre, essere comunicati ad altre categorie di soggetti che svolgono le proprie attività quali autonomi titolari, tra cui:

• amministrazioni finanziarie e altri aziende o enti pubblici in adempimento d’obblighi normativi;
• autorità competenti e/o Organi di Vigilanza per l’espletamento degli obblighi di legge;
• studi legali e revisori nello svolgimento di attività a loro riservate dalla normativa vigente;
• eventuali aziende committenti.

I suoi dati saranno altresi trasmessi ai negozianti convenzionati (società o lavoratori autonomi) nei quali saranno fatti acquisti attraverso la App.

Politica in materia di conservazione dei dati personali

Le Titolari del trattamento conservano nei propri sistemi i dati personali acquisiti in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati ovvero per ottemperare a specifici obblighi normativi o contrattuali. Nello specifico, con riferimento alle finalità strettamente connesse all’esecuzioni del rapporto giuridico in essere nonché per l’adempimento di obblighi di legge sopra riportati, Banca Profilo e Tinaba, in qualità di Contitolari del trattamento tratteranno i dati per 10 anni a partire dalla cessazione del rapporto contrattuale in essere. In relazione ai dati forniti specificatamente a Tinaba, invece, i dati saranno trattati per 10 anni, qualora tali dati siano necessari per dimostrare l’assolvimento degli obblighi contrattuali o di 5 anni per i dati necessari all’adempimento degli obblighi normativi in materia di protezione di dati personali (ad esempio con riferimento alle evidenze informatiche della presa visione della presente informativa), a partire alla cessazione del rapporto con Tinaba, oppure per altri eventuali dati, anche raccolti per finalità facoltative, alla cessazione di tale rapporto, fatta eccezione per quanto riportato sotto relativamente alle finalità di marketing e di profilazione.

I dati personali trattati potranno essere conservati per un tempo ulteriore rispetto a quello indicato qualora ciò si renda necessario al fine di adempiere a disposizioni specifiche previste da normative e regolamenti applicabili nel settore, oppure qualora siano necessari alle Titolari per far valere o difendere un proprio diritto nelle sedi giudiziarie. Nel caso di contenzioso giudiziale, i suoi dati saranno conservati per tutta la durata dello stesso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Per quanto riguarda le finalità facoltative, per le quali è richiesto lo specifico consenso dell’interessato, Banca Profilo e Tinaba tratteranno i dati per un arco di tempo di 12 mesi per finalità di profilazione e 24 mesi per finalità di marketing diretto. L’interessato ha comunque diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca ma comporterà la cancellazione dei soli dai basati sul consenso stesso. Resta inteso che, salvo diversa indicazione da parte dell’Interessato, tali dati verranno, comunque, cancellati dai server allo scadere delle durate sopra citate.

Con specifico riferimento alle registrazioni delle conversazioni telefoniche, relative a richieste di assistenza dei clienti, i dati personali saranno conservati, per ogni singola registrazione, per un periodo di massimo di 10 anni dalla realizzazione o acquisizione della stessa, salvo ulteriori esigenze di conservazione connesse a reclami e/o a contenziosi di qualsiasi natura oppure a richieste delle pubbliche autorità.

Utilizzo della App.

L’interessato potrà accedere al servizio fornito tramite credenziali di accesso, ovvero, mediante l’utilizzo dell’impronta digitale (fingerprint), previsto quale modalità alternativa e sostitutiva di accesso tramite le credenziali di accesso. Nessun dato sarà raccolto e conservato dai Titolari attraverso l’impronta digitale. L’interessato potrà in ogni momento disattivare il ricorso all’impronta digitale (fingerprint) quale modalità di accesso, in ogni momento, tramite apposita funzione collocata nella sezione “Impostazioni” della App.

Diritti degli Interessati

Informiamo, infine, che, ai sensi degli artt. 15-22 del Regolamento UE 2016/679, l’interessato potrà esercitare specifici diritti rivolgendosi ai Titolari, tra cui:

1. diritto di accesso: diritto di ottenere dal Titolare che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati personali ed ulteriori informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, etc.;
2. diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
   1. i dati personali non sono più necessari rispetto alle finalità del trattamento;
   2. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
   3. i dati personali sono stati trattati illecitamente;
   4. i dati personali devono essere cancellati per adempiere un obbligo legale.
4. Diritto di opposizione al trattamento: diritto di opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, anche se i dati personali sono pertinenti allo scopo della raccolta; nonché di opporsi, in tutto o in parte, al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario, di vendita diretta, per il compimento di ricerche di mercato o di comunicazione commerciale;
5. diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento.
6. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso e per i soli dati trattati tramite strumenti elettronici.
7. diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati violi la Normativa Privacy ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.

Inoltre, in conformità a quanto previsto dall’art. 26 del GDPR, l’interessato ha il diritto di accedere al contenuto essenziale dell’accordo di contitolarità sottoscritto tra Banca Profilo e Tinaba recante disciplina dei rispettivi ruoli e dei rapporti con gli interessati.

Se l’interessato desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti precedentemente indicati, può rivolgersi a:

• Banca Profilo S.p.A., con sede in Milano (MI), in via Cerva, 28-20122-Italia, contitolare o per le finalità esclusive della medesima, quale anche luogo di trattamento dei dati di cui è Titolare, chiamando il numero +3902 584081 o inviando una mail all’indirizzo privacy@bancaprofilo.it. Banca Profilo ha nominato un Responsabile della protezione dei dati (Data Protection Officer, DPO) contattabile via mail al seguente indirizzo rdpprofilo@bancaprofilo.it.
• Tinaba S.p.A., con sede in Milano (MI), in via Cerva, 28-20122-Italia, contitolare o per le finalità esclusive della medesima, quale anche luogo di trattamento dei dati di cui è Titolare, chiamando il numero +39 02 89630345 o inviando una mail all’indirizzo privacy@tinaba.it. Tinaba ha nominato un Responsabile della protezione dei dati (Data Protection Officer, DPO) contattabile via mail al seguente indirizzo dpo@tinaba.it pagani@plslegal.eu.

Il presente avviso naturalmente non esclude che altre informazioni siano date anche oralmente agli interessati al momento della raccolta dei dati.