INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

La presente informativa fornisce informazioni trasparenti e dettagliate relative alla protezione dei dati personali da parte di Findomestic Banca S.p.A. società del Gruppo BNP Paribas.
La protezione dei dati personali è importante per il Gruppo BNP Paribas, che ha adottato, a tal riguardo, principi comuni per l'intero Gruppo nella Politica Privacy del Gruppo disponibile sul sito Internet www.findomestic.it Findomestic ha la responsabilità, in qualità di Titolare, del trattamento dei Suoi dati personali (di seguito anche “Dati”) in relazione alle proprie attività.
In particolare, lo scopo di questo documento è di informarLa, in caso di accesso alla App Findomestic Mobile in qualità di interessato, su quali Suoi dati personali trattiamo, sui motivi per cui trattiamo tali dati e li condividiamo, sulla base giuridica dei trattamenti che poniamo in essere, sul tempo per il quale li conserviamo e nonché sulle modalità di esercizio dei Suoi diritti.

Le informazioni che le stiamo fornendo in questo documento integrano quelle che le abbiamo reso con l’Informativa a Lei consegnata al momento dell’instaurazione del rapporto contrattuale con Findomestic e le successive integrazioni. Potrà comunque visualizzare le informative sul trattamento dei dati personali accedendo alla sezione privacy del sito www.findomestic.it
Infatti, l’utilizzo della App Findomestic Mobile comporta l’acquisizione anche di ulteriori dati rispetto a quelli già da noi acquisiti ed indicati nell’Informativa sul trattamento dati personali che Le è stata già resa al momento della sottoscrizione del contratto di finanziamento o di apertura conto Corrente, di un Conto deposito o di una Carta Prepagata Findomestic.
La App Findomestic Mobile è, infatti, uno strumento che Findomestic le mette a disposizione per consentirle di operare con noi, in modo rapido, facile, in qualunque parte si trovi, garantendole, comunque, standard elevati di sicurezza. Tramite l’App Findomestic Mobile Lei potrà:

• registrarsi all’Area Clienti Findomestic e recuperare le sue credenziali di accesso 
• visualizzare e aggiornare i suoi dati personali 
• attivare e gestire i suoi Mobile Token e ricevere le notifiche per autorizzare le operazioni dispositive 
• consultare il saldo e i movimenti dei suoi prodotti 
• consultare gli estratti conto e la documentazione dei suoi prodotti 
• visualizzare le comunicazioni con offerte commerciali o di servizio a lei dedicate 
• utilizzare i servizi dispositivi disponibili per i suoi prodotti 
• accedere alla sezione loyalty dedicata ai suoi prodotti 
• effettuare pagamenti (bonifici e giroconti, bollettini postali, MAV e RAV, ricariche telefoniche, F23 e F24 semplificato, pagamento rate Findomestic)

Findomestic Banca S.p.A., con sede in Firenze, viale Belfiore n.26, società soggetta ad attività di direzione e coordinamento da parte del Socio Unico BNP Paribas Personal Finance S.A., Parigi (Gruppo BNP Paribas). Sito Internet: www.findomestic.it. Indirizzo di posta elettronica al quale scrivere per l’esercizio dei diritti dell’interessato: diritticliente@findomesticbanca.telecompost.it; PEC findomestic_banca_pec@findomesticbanca.telecompost.it, recapito del Responsabile della protezione dei dati personali [RPD]: responsabileprotezionedati@findomestic.com 

Findomestic, per le finalità e sulla base dei presupposti giuridici puntualmente indicati al successivo paragrafo 4, potrà trattare le seguenti categorie di Suoi dati personali, ovvero qualsiasi informazione che la identifichi o permetta di identificarla

I sistemi informatici e le procedure software destinate all’utilizzo di questa app acquisiscono, nel corso del loro normale esercizio, alcuni dati identificativi la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con altri dati detenuti da terzi, permettere di identificare i predetti soggetti interessati;

Trattasi ad esempio del nome, cognome, indirizzo mail, credenziali di accesso (numero cliente e password) di cui è in possesso l'utente per operare tramite i servizi a distanza della Banca e dallo stesso inseriti al momento della login;

Trattasi della raccolta dei dati relativi a numero di telefono, al numero della SIM, alla cella telefonica, raccolti attraverso la RSA Mobile SDK; 

Trattasi di dati identificativi del dispositivo da Lei utilizzato per accedere alle funzionalità della App sul quale la stessa è stata installata. Ci si riferisce a titolo esemplificativo al codice IMEI/Hardware ID, al modello del dispositivo ecc. Sottolineiamo che, a seconda del sistema operativo istallato sul suo dispositivo, potrebbe esserle richiesta, in fase di configurazione della App, un’autorizzazione per l’acquisizione di questa categoria di dati (Android a tal fine richiede un’autorizzazione a “eseguire ed gestire le telefonate”). Nonostante la dicitura utilizzata da Android, deve essere chiaro che non accederemo in alcun modo ad altro dato e/o informazione relativo al traffico telefonico e all’utilizzo del suo dispositivo; 

La App richiede l’autorizzazione a rilevare la sua posizione alla prima installazione. In ogni momento potra’, comunque, cambiare la sua scelta accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla app, dove troverà le autorizzazioni di accesso da Lei prestate, con possibilità di revocarle; 

Durante l’utilizzo dell’App, nello specifico all’interno del servizio di Ricarica Telefonica, può autorizzare la lettura dei numeri di telefono presenti nella sua rubrica del suo dispositivo, per semplificare l’inserimento del numero da ricaricare. In nessuno modo Findomestic memorizza o utilizza questi dati al di fuori del servizio di Ricarica Telefonica. Per l’accesso ai contatti è richiesta autorizzazione specifica che viene richiesta all’accesso al servizio Ricarica Telefonica. In ogni momento Lei potrà comunque, cambiare la sua scelta accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla App, dove troverà le autorizzazioni da Lei prestate, con possibilità di revocarle; 

Durante l’utilizzo della App nell’ambito della prestazione di alcuni servizi (es. visualizzazione delle ricevute di pagamento, visualizzazione della documentazione contrattuale e documentazione periodica come estratto conto e documenti di sintesi), Le sarà richiesta l’autorizzazione ad accedere alla memoria del dispositivo al fine di procedere a prestarle il servizio specifico, consentendole ad esempio il salvataggio, la visualizzazione e condivisione di documenti. Inoltre, con specifico riferimento alle immagini, in caso di prestazione di alcuni servizi quali ad esempio pagamento tramite lettura QRcode o Datamatrix, le sarà richiesta l’autorizzazione all’utilizzo della fotocamera al solo fine di scansionare l’immagine.

Trattiamo i dati in questione attraverso strumenti manuali, informatici e/o altrimenti automatizzati secondo logiche strettamente connesse alle finalità di trattamento e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Facciamo presente che in caso di abilitazione delle funzionalità fingerprinting Touch ID o Face ID le verrà richiesto di poter utilizzare i suoi dati biometrici (vale a dire quei dati che sono ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale i dati dattiloscopici). Tali, dati saranno registrati esclusivamente sul dispositivo su cui ha scaricato la app in modo da autenticare l’accesso alla stessa. In ogni momento Lei potrà comunque, cambiare la sua scelta accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla App, dove potra’ disabilitare detta funzione. Tali dati non verranno in alcun modo acquisiti e trattati da noi né risiederanno su nostri sistemi, ma solo sul dispositivo. 

I dati di cui Findomestic viene in possesso sono da Lei forniti liberamente tramite la compilazione dell’apposito formato modulo, presente nella specifica sezione del App. Potrebbe accadere che la Banca disponga anche di altri dati, già presenti nei propri archivi, riferiti all’interessato ed acquisiti a seguito dell’instaurazione di rapporti con la Banca. In ogni caso, tutti i dati comunque acquisiti dalla Banca vengono trattati in ossequio alle disposizioni impartite dal GDPR e dalla normativa vigente, nonché agli obblighi di sicurezza e riservatezza in ottemperanza alla normativa vigente. 

Fatta eccezione per i dati di navigazione, necessari per dar corso ai protocolli informatici e telematici, tratteremo i suoi dati personali:
a) Per adempiere a obblighi di legge, regolamenti e ordini delle Autorità
Trattamenti necessari per adempiere ad obblighi legali dettati da normative nazionali e comunitarie nonché a disposizioni impartite da Organi di Vigilanza e Controllo, anche al fine di accertare responsabilità in caso di ipotetici reati informatici ai danni della app;
b) Per eseguire un contratto di cui l’interessato è parte o misure precontrattuali
Trattamenti necessari all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate, per eseguire una sua richiesta, per fornirle informazioni, prestarle i servizi accessibili tramite app e consentirle l’adesione ai prodotti/servizi. Nello specifico tratteremo i dati identificativi del telefono per poterLe erogare i servizi di cui al contratto di internet banking, cui il mobile token è funzionale; in tale contesto, Findomestic ha necessità di accedere ai dati identificativi del dispositivo dove l’app verrà installata, per identificarlo in maniera univoca. Infatti, in caso di operazione disposta in app, l’autorizzazione avviene in via automatica una volta che viene riconosciuto il dispositivo mediante una verifica sui codici identificativi del dispositivo. In linea generale, tratteremo i suoi dati per fornirle assistenza laddove da Lei richiesta, per rispondere alle sue domande e per prestarle i servizi forniti con la App ivi inclusi quelli dispositivi.
c) Per soddisfare un legittimo interesse di Findomestic ed in particolare: per migliorare i nostri servizi attraverso la proposizione di specifiche indagini volte a rilevare il suo grado di soddisfazione in relazione ai servizi prestati tramite app;
- per finalità antifrode in modo da alimentare il nostro motore antifrode (RSA Security, tramite utilizzo di RSA Mobile SDK), al fine di garantirle elevati standard di sicurezza: per tale finalità tratteremo dati relativi alle disposizioni da Lei impartite, dati relativi alla sua posizione, dati identificativi del dispositivo.
d) in linea con i consensi da te prestati
- come indicato, nell’Informativa che le è stata resa al momento della sottoscrizione di un contratto/servizio con noi, la Banca ha il piacere di offrire costantemente ai propri clienti prodotti e servizi che tengano conto delle loro esigenze. A tal fine, procediamo a una profilazione delle abitudini dei clienti. Se ha prestato il consenso a tal fine, prenderemo in considerazione anche i dati acquisiti in app, come l’operatività posta in esse, la sua posizione, la marca del dispositivo;
e) con il consenso dell’interessato per trattamenti specifici Findomestic,
per le seguenti finalità funzionali alla propria attività, può procedere al trattamento dei Dati solo previa acquisizione del Suo consenso:
- inviare notifiche push: potremmo inviarle delle notifiche per informarla sulle operazioni da Lei disposte ovvero fornirle informazioni di servizio (e.g. prelievo atm, bonifici, pagamenti pos). Il suo consenso sarà richiesto alla prima installazione della app. In ogni momento potrà, comunque, cambiare la tua scelta, accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla App, prestando o meno il consenso alla ricezione delle notifiche push.
- la sua posizione (c.d. geolocalizzazione) per prestare alcuni servizi (es. il servizio “Dove Siamo” per trovare le nostre agenzie e ATM.). Il suo consenso sarà richiesto alla prima installazione della app. In ogni momento potrà comunque, cambiare la tua scelta, accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla App, prestando o meno il consenso alla geolocalizzazione.
- i dati della fotocamera per la lettura dei datamatrix per l’acquisizione dei dati del bollettino postale e upload documentazione (ad es. documenti di identità) Il suo consenso sarà richiesto al primo accesso a un servizio in cui viene utilizzata la fotocamera (ad es. Pagamento Bollettini). In ogni momento potrà, comunque, cambiare la tua scelta, accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla App, prestando o meno il consenso all’accesso alla fotocamera.
-i contatti per consentirLe di effettuare direttamente dalla app una ricarica telefonica ad un contatto già presente nella sua Rubrica, senza doverlo digitare manualmente.) Il suo consenso sarà richiesto al primo accesso a un servizio in cui viene utilizzata la fotocamera (ad es. Ricariche Telefoniche). In ogni momento potrà, comunque, cambiare la sua scelta, accedendo alle impostazioni del suo smartphone/tablet, ed andando sulla sezione dedicata alla App, prestando o meno il consenso all’accesso ai contatti. 

Per le finalità che precedono e nei limiti indicati nella presente informativa o indicati dalla disciplina vigente Findomestic potrà comunicare i suoi Dati a:
- prestatori di servizi (ad es.: fornitori per la sicurezza dei nostri sistemi come RSA Security LLC, consulenti, piattaforme tecnologiche per l’hosting dei dati ecc.)
- entità del Gruppo BNPParibas
- autorità finanziarie e giudiziarie, agenzie statali o enti pubblici, su richiesta e nella misura consentita dalla legge
- alcuni professionisti regolamentati come avvocati, notai o auditors
Tali soggetti potranno trattare i suoi dati personali in qualità di Responsabili del trattamento, per conto di Findomestic ovvero in piena autonomia, in qualità di Titolari autonomi. L'elenco dei soggetti che possono trattare i Dati in qualità di Titolari o Responsabili del trattamento è costantemente aggiornato e disponibile gratuitamente sul sito www.findomestic.it o richiedibile utilizzando il modulo dedicato alla privacy presente sul medesimo sito.

Non sono previsti trasferimenti di dati al di fuori dello Spazio Economico Europeo. 

Findomestic potrà conservare i suoi dati personali fino a 10 anni dalla cessazione di efficacia del contratto.
Restano fermi anche i tempi di conservazione dei dati indicati nell’Informativa che le è stata resa al momento
dell’entrata in relazione a cui si rinvia

In conformità con le normative applicabili, Lei ha la facoltà di esercitare i seguenti diritti:
• accesso: è possibile ottenere informazioni relative al trattamento dei dati personali e una copia di tali dati personali. Le ricordiamo che in ogni momento può consultare i suoi dati anagrafici nella sezione profilo/ dati utente all’interno della App;
• rettifica: se ritiene che i suoi dati personali siano inesatti, non aggiornati o incompleti, puo’.richiedere che tali dati personali vengano corretti o integrati;
• cancellazione: è possibile richiedere la cancellazione dei suoi dati personali, se sussistono i motivi previsti dalla legge e salvo che non siamo obbligati a conservarli per altre finalità di legge;
• limitazione: può richiedere la limitazione del trattamento dei suoi dati personali;
• opposizione: può opporsi al trattamento dei suoi dati personali svolto sulla base di un nostro legittimo interesse, per motivi relativi alla sua particolare situazione. In tal caso Findomestic si asterrà dal proseguire il trattamento salvo che dimostri l’esistenza di motivi legittimi che prevalgono sui diritti interessi e libertà dell’interessato
• portabilità dei dati: ove legalmente possibile, ha il diritto di ricevere i suoi dati personali da Lei forniti alla nostra società e di ottenere la trasmissione diretta di tali dati ad altro titolare del trattamento, se tecnicamente possibile;
• revoca del consenso: ha diritto a revocare in qualsiasi momento i consensi specifici sopra indicati mediante le impostazioni del device.

Per l’esercizio dei diritti menzionati lei può utilizzare l’apposito modulo presente sul sito www.findomestic.it o inviare una comunicazione scritta a diritticliente@findomesticbanca.telecompost.it allegando copia del documento d’identità. Per ogni richiesta riguardante il trattamento dei suoi Dati lei potrà inoltre contattare Findomestic al numero verde gratuito 803888. Gli eventuali reclami dovranno invece essere inoltrati inviando una comunicazione tramite: raccomandata A/R, a Findomestic Banca S.p.A. - Ufficio Gestione Reclami – viale Belfiore n.26, 50144 Firenze; posta elettronica all'indirizzo relazioni.clienti@findomestic.com; PEC all'indirizzo findomestic_banca_pec@findomesticbanca.telecompost.it. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, laddove lei ritenga che il trattamento dei propri Dati violi la normativa in materia di protezione dei dati personali, ha il diritto di proporre reclamo all’autorità di controllo, nello stato membro in cui risiede abitualmente o lavora, oppure nel luogo ove si è verificata la presunta violazione.

In un mondo in cui le tecnologie cambiano costantemente, potrebbe essere necessario aggiornare periodicamente questa Informativa. La informeremo di eventuali modifiche attraverso il nostro Sito web o attraverso i nostri altri canali di comunicazione abituali, ivi inclusa la app

Findomestic Banca S.p.A. Sede Legale e Amministrativa Viale Belfiore, 26- 50144 Firenze - I Capitale sociale 659.403.400 i.v. - R.E.A. 370219 (FI) - C.F./P.I. e R.I. di FI n. 03562770481 Albo delle Banche N. 5396 - Iscritta all’Albo dei Gruppi Bancari come “Findomestic Gruppo” al n. 3115 - Indirizzo PEC: findomestic_banca_pec@findomesticbanca.telecompost.it Società soggetta ad attività di direzione e coordinamento da parte del Socio Unico BNP Paribas Personal Finance S.A. - Parigi (Gruppo BNP Paribas) Associata ABI Associazione Bancaria Italiana - Associata ASSOFIN Associazione Italiana del Credito al Consumo ed Immobiliare Albo degli Intermediari Assicurativi presso IVASS Sezione "D" N. 000200406 - Società sottoposta al controllo ed alla vigilanza di Banca d'Italia.

PYAPPF ed. 12/2022