Gentile utente, il Titolare del Trattamento Le dà il benvenuto sui siti web www.bancapopolaredelcassinate.it, www.ioinbanca.it, www.bancapopolaredelcassinate.com (il “Sito”) e La invita a prestare attenzione alla seguente informativa (l’“Informativa”), rilasciata ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”).

Il presente documento contiene la descrizione di tutti i trattamenti effettuati dal Titolare, come di seguito definito, tramite il Sito. La finalità del trattamento di volta in volta perseguita dipenderà dal servizio da Lei richiesto.

1.  Chi è il Titolare del trattamento

Il Titolare del trattamento è la Banca Popolare del Cassinate Soc. coop. Per Azioni P.IVA n. 00121930606, con sede legale in Piazza Armando Diaz, 14–03043 CASSINO (FR) nella persona del legale rappresentante pro tempore (il “Titolare”).  Per l’esercizio dei Suoi diritti, elencati al successivo punto 5 della presente Informativa, nonché per qualsiasi altra richiesta privacy, Lei potrà contattare il Titolare scrivendo a:

• comunicazioniprivacy@pec.bancapopolaredelcassinate.it

Il Titolare ha altresì nominato un Responsabile della protezione dei dati (“DPO”), che Lei potrà contattare direttamente per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa al trattamento dei Suoi dati personali e/o alla presente Informativa, scrivendo a:

• Banca Popolare del Cassinate Società Cooperativa per Azioni, Piazza A. Diaz n. 14 Cassino 03043) – Att.ne Data Protection Officer
• inviando una e-mail all’indirizzo: dpo@bancapopolaredelcassinate.it
• inviando un messaggio di posta elettronica certificata all’indirizzo PEC: dpo@pec.bancapopolaredelcassinate.it

2 TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questa tipologia di dati comprende gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

I dati di navigazione sono conservati per 90 giorni dal momento della raccolta e sono trattati, per l’interesse legittimo del Titolare – art. 6, paragrafo 1, lettera f) GDPR, per le seguenti finalità:

• Evoluzione e manutenzione tecnologica del sito;
• Accertamento di ipotetici reati informatici;
• Analisi statistiche sull’uso del sito per controllarne il corretto funzionamento e presidiare gli aspetti di sicurezza;
• Monitoraggio e valutazione riguardo l’utilizzo del sito da parte degli utenti.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito, e la compilazione dei “form” (maschere), comportano l’acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nelle comunicazioni, necessari a gestire, evadere o soddisfare specifiche richieste inoltrate alla Banca.

Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di eseguire la Sua richiesta.

La base giuridica del trattamento è la necessità di esecuzione della Sua richiesta, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

I dati raccolti per le finalità sopra descritte saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta.

Specifiche informative verranno pubblicate nelle pagine del sito predisposte per l’erogazione di specifici servizi.

2.3 Dati forniti per comunicazioni veicolate mediante servizi di messaggistica istantanea

Qualora Lei desiderasse essere aggiornato sugli eventi e/o altre iniziative promosse dal Titolare è possibile fruire del servizio di messaggistica istantanea che prevede la trasmissione di comunicazioni mediante i canali WhatsApp, Telegram nonché sms.

La base giuridica per l’invio di messaggi istantanei è il Suo consenso espresso, che il Titolare Le richiede in tutte le pagine del sito web ove è possibile aderire a tale servizio, nel rispetto dell’articolo 6, paragrafo 1, lettera a), GDPR.

I Suoi dati personali saranno trattati fino a quando deciderà di revocare il Suo consenso o opporsi al trattamento.

2.4Cookie

Il Titolare può trattare altresì Suoi dati personali mediante l’impiego di cookie.

Per tale trattamento, il Titolare La invita a visionare la Cookie Policy al presente link https://www.ioinbanca.it/informative-e-policy/cookie-policy/

3. MODALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dalla normativa in materia di protezione dei dati personali, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

3.1 Modalità del trattamento e minori anni 14

Il Titolare del Trattamento non utilizza consapevolmente il proprio sito web per richiedere dati a minori di 18 anni.

Qualora lei abbia una età compresa tra i 14 e i 18 anni, il trattamento dei suoi dati sarà destinato esclusivamente ai servizi della società dell’informazione (servizi web).

4. SOGGETTI A CUI POSSONO ESSERE COMUNICATI I SUOI DATI PERSONALI

Per il perseguimento delle finalità descritte precedentemente, i Suoi dati personali potranno essere conosciuti dai dipendenti, dal personale assimilato, dai collaboratori e dagli agenti della Banca che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.

Il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a soggetti terzi, appartenenti, a titolo esemplificativo, alle seguenti categorie:

a) soggetti che forniscono servizi per la gestione del sistema informatico della Banca;

b) soggetti che forniscono servizi di sviluppo e implementazione della piattaforma di comunicazione sito web e servizi di server dedicati, VPS, cloud e servizi annessi.

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.

I Suoi dati personali non saranno trasferiti a soggetti terzi all’esterno dell’Unione europea e non sono oggetto di diffusione.

5. Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

• diritto di accesso – diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali;
• diritto di rettifica – diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

• diritto alla cancellazione (diritto all’oblio) – diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di limitazione di trattamento – diritto di ottenere la limitazione del trattamento;

• diritto alla portabilità dei dati – diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano e di fornirli ad altro Titolare;
• diritto di opposizione – diritto di opporsi al trattamento dei dati personali che La riguardano;
• diritto a non essere sottoposto a un processo decisionale automatizzato – diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona;
• diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
• revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

Ultimo aggiornamento: Informativa web del 04.11.2020