Privacy e Filiera Valtellina

La presente informativa è resa ai sensi dell’art. 14 del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), in quanto Crédit Agricole FriulAdria S.p.A. ha ottenuto i Suoi dati personali, sulla base del Suo consenso, da altro Titolare del Trattamento, quale Valtellina S.p.A. – Via Buonarroti, 24 – 24020 Gorle (BG) a cui Lei ha conferito i Suoi dati personali nell’ambito dell’attività da quest’ultima rappresentata di cessione pro-soluto, “anticipo fatture”, pagamento di fatture e scadenze.

I dati ottenuti saranno trattati da Crédit Agricole FriulAdria S.p.A. per finalità promozionali e/o di marketing diretto relativamente ai prodotti di Crédit Agricole FriulAdria S.p.A.., incluso l’invio di newsletter e ricerche di mercato con le modalità di cui all´art. 130, commi 1 e 2, del Codice Privacy.

 

1. Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento dei Suoi dati personali è Crédit Agricole FriulAdria S.p.A. con Sede Legale in Piazza XX Settembre, 2-33170 Pordenone (di seguito “Titolare”), raggiungibile all’indirizzo e-mail: privacy@credit-agricole.it.

Il Titolare ha nominato il responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”) raggiungibile all’indirizzo dpo@credit-agricole.it.

 

2. Categorie e tipi di dati personali oggetto del trattamento

I dati personali trattati dal Titolare possono includere dati comuni, quali, ad es. il Suo nome, il Suo cognome, le Sue informazioni di contatto (quali il numero di telefono fisso e/o mobile, l’indirizzo e-mail).

I dati personali sopra indicati saranno di seguito definiti congiuntamente come “dati personali".

 

3. Finalità e base giuridica del trattamento dei dati personali

I dati personali saranno trattati dal Titolare per le finalità di seguito indicate:

a) invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, relative a prodotti del Titolare, attraverso strumenti automatizzati (es. sms, mms, email, notifiche push, fax, sistemi di chiamata automatizzati senza operatore) (Finalità di marketing).

La base giuridica del trattamento per la finalità di cui alla lettera a) è da individuarsi nel Suo consenso ex artt. 6, par. 1, lett. a) GDPR. Al riguardo, Le ricordiamo che il consenso per le finalità di marketing di Crédit Agricole FriulAdria S.p.A., è stato da Lei già prestato in occasione della iniziativa promossa da Valtellina S.p.A., da cui il Titolare ha ottenuto i Suoi dati personali.

Le ricordiamo altresì che il consenso da Lei prestato è revocabile in qualsiasi momento ai sensi dell’art. 7 GDPR e che la revoca non pregiudica la liceità del trattamento effettuato anteriormente alla revoca stessa.

I dati ottenuti potrebbero essere trattati anche per le seguenti finalità:

b) per ottemperare agli obblighi previsti dalla legge, sulla base giuridica prevista dall’art. 6.1.c) GDPR (Finalità di compliance);

c) per finalità difensive che si rendano necessarie per il Titolare, sulla base giuridica prevista dagli artt. 6.1.f) GDPR (Finalità di difesa in giudizio);

 

4. Destinatari dei dati personali

I Suoi dati personali potranno essere condivisi con:

• soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento;
• personale autorizzato al trattamento dei dati ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D. Lgs. 196/2003 (“Codice Privacy”);
• società del Gruppo Bancario Crédit Agricole FriulAdria S.p.A., in qualità autonomi titolari del trattamento, per finalità amministrativo contabili sulla base del legittimo interesse ai sensi all’art. 6.1.f) GDPR e ai Considerando 47 e 48 del GDPR;
• soggetti, enti o autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.

L’elenco aggiornato e completo può essere richiesto scrivendo a privacy@credit-agricole.it.

 

5. Trasferimento dei dati personali extra SEE

Il Titolare rende noto che i dati personali non saranno oggetto di trasferimento al di fuori dello Spazio Economico Europeo (SEE).

 

6. Conservazione dei dati personali

I dati personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5.1.c) del GDPR. In particolare, i dati personali trattati per finalità promozionali e di marketing saranno conservati fino alla revoca del suo consenso e, comunque, per un periodo massimo di 24 mesi dalla loro registrazione, decorso il quale i dati verranno definitivamente cancellati. Maggiori informazioni sono disponibili presso il Titolare e/o il DPO contattabile ai recapiti sopra indicati.

 

7. Modalità di trattamento dei dati

Il trattamento dei dati personali avverrà tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e comunque garantendo la riservatezza e sicurezza dei dati stessi e nel rispetto del GDPR e dei provvedimenti del Garante per la protezione dei dati personali applicabili. Maggiori informazioni sono disponibili presso il Titolare e/o il DPO contattabile ai recapiti sopra indicati.

 

8. I Suoi diritti

Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall'art. 20 del GDPR.

Potrà altresì formulare una richiesta di opposizione al trattamento dei suoi dati ex art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Lei ha altresì il diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio di marketing diretto.

Le richieste devono essere rivolte per iscritto al Titolare all’indirizzo privacy@credit-agricole.it.

Con riguardo al marketing diretto, resta salva la possibilità di esercitare tale diritto anche solo in parte.

La informiamo che ai sensi del DPR n. 26 del 27 gennaio 2022 potrà opporsi o revocare il consenso alle attività di marketing iscrivendosi al Registro delle Opposizioni.

Qualora lei abbia manifestato il suo consenso alle attività di marketing nell’ambito di rapporti contrattuali in essere con il Titolare ovvero gli stessi siano cessati da non più di trenta giorni e dunque non trovi applicazione il Registro delle Opposizioni, laddove non fosse più interessato a ricevere tali comunicazioni potrà revocare il suo consenso in qualsiasi momento scrivendo all’indirizzo di posta elettronica privacy@credit-agricole.it.

 

9. Reclamo al Garante

Qualora Lei ritenga che il trattamento dei dati Personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.

Aggiornata luglio 2022