Informativa sul trattamento e la protezione dei dati personali
Titolare del trattamento e responsabile della protezione dei dati
Il Titolare del Trattamento è UniCredit RE Services S.p.A. con sede legale presso via Livio Cambi, 5, 20151 Milano MI (UniCredit RE Services).
Il Responsabile della protezione dei dati può essere contattato presso UniCredit S.p.A., Data Protection Office, Piazza Gae Aulenti n.1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.
Finalità e base giuridica del trattamento
UniCredit RE Services tratta i dati personali per le seguenti finalità:
- Necessità di eseguire un contratto di cui Lei sia parte o di eseguire attività precontrattuali su Sua richiesta. Tale necessità rappresenta la base giuridica che legittima i conseguenti trattamenti. Il conferimento dei dati necessari a tali fini rappresenta, a seconda dei casi, un obbligo contrattuale o un requisito necessario alla conclusione del contratto; in mancanza di essi, UniCredit RE Services S.p.A. potrebbe essere nell'impossibilità di instaurare il rapporto o di dare esecuzione allo stesso.
- Necessità di adempiere ad obblighi legali (es. obblighi previsti dalla normativa antiriciclaggio, disposizioni impartite da Autorità o dalla Magistratura, ecc.). Tale necessità rappresenta la base giuridica che legittima i conseguenti trattamenti. Il conferimento dei dati necessari a tali fini rappresenta un obbligo legale; in mancanza di essi UniCredit RE Services S.p.A. sarebbe nell'impossibilità di instaurare rapporti e potrebbe avere l'obbligo di effettuare segnalazioni.
trattamento dei dati personali sulla base giuridica del legittimo interesse
UniCredit RE Services, inoltre, tratta i Suoi dati personali sulla base del legittimo interesse per le seguenti finalità:
- svolgere attività funzionali e strettamente connesse ad eventuali operazioni di cartolarizzazione, cessioni del credito e/o operazioni societarie (quali fusioni e/o acquisizioni);
- effettuare attività di controllo finalizzate a prevenire e/o reprimere azioni fraudolente e/o dannose, anche di natura informatica, e a gestire i propri sistemi informatici, ivi incluse le infrastrutture e i siti web per assicurare la continuità operativa (c.d. business continuity) e, al contempo, per garantire la sicurezza informatica ed eseguire test, aggiornamenti ed altre attività di sviluppo e manutenzione, anche attraverso statistiche aggregate e analisi di dati non identificabili, volte all'ottimizzazione dei prodotti e/o servizi di UniCredit RE Services, ivi inclusi i propri sistemi informatici, applicazioni e funzionalità collegate, utilizzando la quantità minima di dati personali, solo se necessari, per garantire l'affidabilità e correttezza di tali attività, e provvedendo alla cancellazione e/o anonimizzazione dei risultati, salvo nel caso in cui sussista altra base legale per conservarli.
Il trattamento dei dati personali basato sul legittimo interesse non è obbligatorio e Lei potrà opporsi a detto trattamento in qualsiasi momento, per motivi connessi alla Sua situazione particolare, con le modalità indicate al successivo paragrafo 9 e, salvo sussistano motivi legittimi cogenti prevalenti e/o di esercizio e/o difesa di un diritto di UniCredit RE Services o di terzi, UniCredit RE Services si asterrà dal trattare ulteriormente i dati.
categorie di dati trattati
UniCredit RE Services tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi, che includono, a titolo esemplificativo, dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita), informazioni per la gestione dei servizi immobiliari e degli incarichi di mediazione immobiliare (es. estremi conto corrente bancario per pagamento provvigioni), dati relativi all'immagine (es. foto su carta d'identità) e altri dati riconducibili alle categorie sopra indicate.
destinatari o categorie di destinatari dei dati personali
Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento e/o Titolari autonomi del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso sul sito www.unicreditres.it, e in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie: i lavoratori dipendenti di UniCredit RE Services o presso di essa distaccati, i lavoratori interinali, gli stagisti, i consulenti e i dipendenti delle società esterne nominate Responsabili.
I dati possono essere comunicati:
- a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nell'Informativa per i clienti pubblicata nella sezione “Privacy” del sito web www.unicreditres.it;
- agli intermediari finanziari appartenenti al Gruppo UniCredit, in base a quanto disposto dalla normativa antiriciclaggio (cfr. Art. 39, comma 3, del D. Lgs. n. 90/2017), che prevede la possibilità di procedere alla comunicazione dei dati personali relativi alle segnalazioni considerate sospette tra gli intermediari finanziari facenti parte del medesimo Gruppo UniCredit;
- alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 C.C. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.
L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione “Privacy” del sito web www.unicreditres.it.
trasferimento dei dati verso paesi terzi
UniCredit RE Services informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit RE Services situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu
diritti degli interessati
Il Regolamento generale sulla protezione dei dati (“Regolamento UE 679/2016”) attribuisce alle persone fisiche, ditte individuali e/o liberi professionisti (“Interessati”) specifici diritti, tra i quali quello di conoscere quali sono i dati personali in possesso di UniCredit RE Services e come questi vengono utilizzati (Diritto di accesso), di ottenerne l'aggiornamento, la rettifica o, se vi è interesse, l'integrazione, nonché la cancellazione, la trasformazione in forma anonima o la limitazione.
Ciascun Interessato può chiedere di ricevere o chiedere il trasferimento dei dati personali a lui riferibili in possesso di UniCredit RE Services in un formato strutturato, di uso comune e leggibile per ulteriori usi personali ovvero per fornirli ad altro titolare del trattamento (Diritto alla portabilità).
In particolare, i dati che possono essere oggetto di portabilità sono i dati anagrafici (es. nome, cognome, titolo, data nascita, sesso, luogo nascita, residenza, ecc.), nonché un set di dati generati dall'attività di mediazione immobiliare che UniCredit RE Services S.p.A. ha definito per ciascuna macro-categoria di prodotti/servizi (es. rapporti in essere o estinti, movimentazione).
periodo di conservazione dei dati e diritto alla cancellazione (i.e. diritto all'oblio)
UniCredit RE Services S.p.A. tratta e conserva i Suoi dati personali per tutta la durata del rapporto contrattuale, per l'esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi e fino alla scadenza del periodo di prescrizione di legge applicabile, decorrente dalla data di chiusura del rapporto contrattuale relativo al singolo prodotto/servizio.
Al termine del periodo di conservazione applicabile, i dati personali riferibili agli Interessati verranno cancellati o conservati in una forma che non consenta l'identificazione dell'Interessato (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito a indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate a UniCredit RE Services S.p.A. prima della scadenza del periodo di conservazione.
modalita' di esercizio dei diritti
Ciascun Interessato per esercitare i diritti di cui al paragrafo 8 e 9 potrà rivolgersi a: UniCredit RE Services S.p.A., Legale & Compliance, via Livio Cambi, 5, 20151 Milano MI, fax +39 0297688500, indirizzo e-mail: privacy@unicreditsubitocasa.it.
Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit RE Services S.p.A. fornisce almeno una comunicazione interlocutoria entro un (1) mese.
L'esercizio dei diritti è, in linea di principio, gratuito; UniCredit RE Services S.p.A. si riserva il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive).
UniCredit RE Services S.p.A. ha il diritto di chiedere informazioni necessarie a fini identificativi del richiedente.
reclamo o segnalazione al garante per la protezione dei dati personali
UniCredit RE Services S.p.A. La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.