Informativa Privacy

INFORMATIVA NEI CONFRONTI DI PERSONE FISICHE AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016

Il Regolamento sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito il “Regolamento”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. La presente Informativa ne recepisce le previsioni.

Identità e dati di contatto del titolare del trattamento

Intesa Sanpaolo S.p.A., con sede legale in Piazza San Carlo 156, 10121 Torino, Capogruppo del Gruppo bancario internazionale Intesa Sanpaolo, in qualità di Titolare del trattamento (di seguito anche la “Banca” o il “Titolare”) tratta i Suoi dati personali (di seguito i “Dati Personali”) per le finalità indicate di seguito.

Dati di contatto del responsabile della protezione dei dati

Intesa Sanpaolo ha nominato il “responsabile della protezione dei dati” previsto dal Regolamento (c.d. “Data Protection Officer” o DPO). Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso  può contattare il DPO al seguente indirizzo email: dpo@intesasanpaolo.com

Categorie dei dati personali, finalità e base giuridica del trattamento

Fra i Dati Personali che la Banca tratta rientrano, a titolo esemplificativo, i dati anagrafici e di contatto. I dati personali sono trattati dalla Banca, nei modi leciti e secondo correttezza, per le seguenti finalità:

1.Invio degli inviti e della newsletter relativi agli eventi in programma presso le Gallerie d’Italia ovvero relativi ad altre iniziative culturali di Intesa Sanpaolo (servizio attualmente disponibile solamente per il sito internet  Gallerie d’Italia e non per l’applicazione). Il conferimento dei dati personali per la prima finalità è propedeutico alla eventuale scelta di proseguire con l’inserimento dei dati necessari per il perseguimento delle ulteriori finalità. Il mancato conferimento dei dati personali per tale finalità comporta l’impossibilità di dare corso alle Sue richieste.

2.Legittimo interesse del Titolare. Il trattamento dei Suoi Dati Personali può essere necessario per perseguire un legittimo interesse della Banca, ossia per svolgere l’attività di prevenzione delle frodi; per acquisire immagini e video relativi al sistema di videosorveglianza per finalità di sicurezza; per perseguire eventuali ed ulteriori legittimi interessi. In quest’ultimo caso la Banca potrà trattare i Suoi Dati Personali solo dopo averla informata ed aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali e non è richiesto il Suo consenso.

Categorie di destinatari ai quali i suoi dati personali potranno potranno essere comunicati

All’interno della Banca e del Gruppo Bancario Intesa Sanpaolo possono venire a conoscenza dei Suoi dati personali soltanto i dipendenti ed i collaboratori esterni autorizzati  al trattamento, nonché strutture che svolgono per conto della Banca e del Gruppo compiti tecnici, di supporto (servizi informatici) e di controllo aziendale. Per il perseguimento delle finalità di cui sopra la Banca necessita altresì di comunicare i Suoi dati personali a soggetti esterni che svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento. Il loro elenco costantemente aggiornato è disponibile presso i punti operativi della Banca

Trasferimento dei dati personali ad un paese terzo o ad un’organizzazione internazionale fuori dall’Unione Europea

I Suoi Dati Personali sono trattati dalla Banca all’interno del territorio dell’Unione Europea e non vengono diffusi. Se necessario, per ragioni di natura tecnica od operativa, la Banca si riserva di trasferire i Suoi Dati Personali verso paesi al di fuori dell’Unione Europea per i quali esistono decisioni di “adeguatezza” della Commissione Europea, o sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento.

Modalità di trattamento e tempi di conservazione dei dati personali

Il trattamento dei Suoi Dati Personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I Suoi Dati Personali sono conservati, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati, fatti salvi i termini di conservazione previsti dalla legge. I Suoi Dati Personali saranno conservati dalla Banca per il periodo della durata di adesione al servizio, in particolare in caso di inattività dell’applicazione Gallerie d’Italia per un tempo superiore ai due anni e/o sino ad eventuale recesso dallo stesso e verranno successivamente cancellati in modo definitivo dagli archivi.

Diritti dell'interessato

In qualità di soggetto Interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i diritti previsti dal Regolamento (diritto di accesso, di rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione), rivolgendosi a Intesa Sanpaolo – Piazza San Carlo 156 – 10121 Torino, email dpo@intesasanpaolo.com (per quanto riguarda il sito internet e l’applicazione) e facendo esplicito riferimento alla sua iscrizione alla mailing list “Gallerie d’Italia e altre iniziative culturali di Intesa Sanpaolo”, soltanto per il sito Gallerie d’Italia.