BANCOMAT Club - Informativa Privacy

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI PER IL PROGRAMMA DI LOYALTY  “BANCOMAT Club” DI BANCOMAT S.p.A. AI SENSI DEGLI ART. 13 E 14 DEL REGOLAMENTO 2016/679 UE “REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI” (“INFORMAZIONI PRIVACY”)

Ai sensi degli art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del  D. Lgs. n. 196/2003 così come modificato dal D. Lgs n.101/2018 e ss. mm. e ii., normativa applicabile in materia di protezione dei dati personali, desideriamo informare qui di seguito delle modalità e delle finalità con cui BANCOMAT S.p.A., con sede legale  in P.le Luigi Sturzo, 15, 00144, Roma, in qualità di titolare del trattamento (“BANCOMAT” o “Titolare”), tratterà i dati personali degli utilizzatori (“Clienti Finali”) del servizio digitale BANCOMAT® Pay (“Servizio”) che siano contrattualizzati dai soggetti specializzati (Intermediari Finanziari, Istituti di Pagamento, Istituti di Moneta Elettronica e gli altri soggetti autorizzati ad operare nell’area dei servizi di pagamento sul territorio nazionale), aderenti ai circuiti di titolarità di BANCOMAT (“Aderenti”) e che abbiano aderito, in qualità di partecipanti (“Partecipanti”), al programma di loyalty BANCOMAT Club (“Programma”) avviato da BANCOMAT per premiare la fedeltà dei fruitori del Servizio e disciplinato tramite appositi regolamenti (collettivamente “Regolamenti”).

Il Programma sarà accessibile tramite un’apposita sezione presente  all’interno dell’App BANCOMAT (“App BMT”), delle App di Mobile Banking degli Aderenti  (“App Banca”) e tramite un sito web (“Sito”), raggiungibile tramite Web Browser all’indirizzo https://loyalty.bancomat.it,  e  sarà disciplinata dalle seguenti Informazioni Privacy, che descrivono le modalità di gestione dei dati personali degli utenti (“Utenti”) che  partecipano al suddetto Programma.

DATI TRATTATI, FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI

I dati personali (complessivamente “Dati”) trattati dal Titolare sono:

1) i dati necessari alla partecipazione al Programma, quali: nome, cognome, numero di telefono, indirizzo e-mail, Banca di appartenenza;

2) i dati necessari  all’invio delle comunicazioni legate al Programma e all’attribuzione e alla consegna dei premi, quali: dati di contatto (indirizzo e-mail) e, solo in caso di vincita, anche l’indirizzo fisico per la spedizione dei premi non digitali. Qualora poi la tipologia di premio attribuito alla vincita lo preveda anche: i dati identificativi e di residenza del vincitore e di eventuali soggetti terzi accompagnatori (necessari, ad esempio, per l’emissione dei biglietti per partecipare all’evento messo in palio) e, ove occorra, anche la copia dei documenti d’identità degli stessi;

3) i dati transazionali relativi al Servizio per determinare, nell’ambito del Programma, la partecipazione alle meccaniche di gioco previste e la vincita dei premi;

4) gli ulteriori dati raccolti mediante la compilazione del form di iscrizione (es.: data di nascita), per attribuire premi e agevolazioni per gli Utenti, in occasione di specifiche ricorrenze.

Il conferimento dei dati sub 1), 2) e  3) (“Dati necessari”) è necessario, in quanto, in caso di mancata comunicazione degli stessi, non sarà possibile consentire ai Clienti Finali di partecipare al Programma, gestire la propria adesione e accedere alle relative funzionalità, ricevere comunicazioni di servizio ai fini di garantire agli Utenti una corretta informazione in merito allo svolgimento del Programma, beneficiare dell’attribuzione e della consegna dei premi eventualmente assegnati agli Utenti medesimi, nonché rispettare ogni obbligo di legge applicabile. Si precisa che il dato relativo all’email potrà successivamente essere modificato dall’Utente all’interno dell’apposita sezione profilo.

Il conferimento dei dati sub 4) (“Dati facoltativi”) ha carattere meramente facoltativo e ogni Utente potrà liberamente scegliere se comunicarli o meno, senza che questo possa incidere negativamente sulla fruizione del Programma, in base alle previsioni indicate nei Regolamenti.

Si precisa che il Programma è gestito dal Titolare mediante l’utilizzo di una piattaforma informatica dedicata (“Piattaforma”) accessibile tramite l’App BANCOMAT, l’App Banca o il Sito. Nel caso in cui l’Utente già registrato al Programma intenda aderire allo stesso anche tramite altre Banche Aderenti, lo stesso verrà riconosciuto come già registrato dalla Piattaforma e la sua utenza, connessa alla nuova Banca Aderente di riferimento, verrà associata al Programma. In tal caso, la Piattaforma potrà utilizzare l’indirizzo e-mail e la data di nascita (ove inserita) forniti in fase di prima iscrizione per la precompilazione degli stessi nel modulo di registrazione successivo. L’Utente manterrà la piena facoltà di modificare tali dati, che verranno, in tal caso, aggiornati sull’intero sistema. Tale meccanismo è volto a migliorare l’esperienza dell’Utente, evitando duplicazioni di profilo e garantendo la coerenza delle informazioni raccolte nell’ambito del Programma.

I Dati sono trattati secondo le seguenti basi giuridiche:

a) ex art. 6, paragr. 1, lett. c) del GDPR, per adempiere agli obblighi di legge e regolamentari previsti dalla normativa vigente - anche in materia di manifestazioni a premi - nonché per ottemperare a richieste e provvedimenti di Pubbliche Autorità;

b) ex art. 6, paragr. 1, lett b) del GDPR, per dare esecuzione alle previsioni contenute nei Regolamenti, accettati dall’Utente in sede di adesione al Programma e alle iniziative associate (ad esempio, Concorso Instant Win, Concorso Flash, etc.);

c) ex art. 6, paragr. 1, lett. f) del GDPR, per perseguire il legittimo interesse del Titolare a esercitare o difendere un diritto in sede giudiziale o stragiudiziale in caso di eventuali contenziosi.

Nel caso in cui gli Utenti aprano una richiesta di assistenza mediante i canali dedicati (centralino telefonico o form online) i dati personali comunicati dagli stessi – come, numero di cellulare con cui è stato attivato il Servizio, nome della Banca aderente e eventuali ulteriori dati comunicati dall’Utente nell’ambito della richiesta stessa –  saranno trattati unicamente al fine di rispondere alle richieste inoltrate dagli Utenti stessi.

MODALITÀ E DURATA DEL TRATTAMENTO DEI DATI PERSONALI

Il trattamento dei Dati avverrà mediante strumenti principalmente informatici e telematici con logiche strettamente correlate alle finalità perseguite e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati stessi, nel rispetto di quanto definito dalla normativa vigente. Saranno sempre osservate specifiche misure di sicurezza volte a prevenire la perdita dei Dati, gli usi illeciti o non corretti e gli accessi non autorizzati agli stessi.

I Dati saranno, inoltre, trattati nel pieno rispetto dei principi di necessità, proporzionalità e minimizzazione e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

I Dati verranno conservati per tutta la durata del Programma e anche oltre nel caso in cui ciò fosse necessario per la gestione di pratiche amministrative legate ai concorsi e alle iniziative facenti parte del Programma, per esigenze legate a norme di legge ovvero per il legittimo interesse del Titolare a gestire eventuali contenziosi in sede giudiziale o stragiudiziale.

In particolare, i Dati trattati per adempiere a qualsiasi obbligazione contrattuale potranno essere conservati anche oltre il termine del Programma – e, comunque, non oltre i successivi 10 (dieci) anni – ai fini dell’assolvimento degli obblighi di legge previsti dal codice civile e dalle leggi tributarie concernenti gli obblighi di conservazione dei documenti aziendali, fatte salve eventuali proroghe dovute a eventi interruttivi della prescrizione legale ovvero l’esercizio del diritto di cui all’art. 17 del GDPR nei casi previsti per legge.

Nel caso in cui i Dati raccolti risultino necessari al Titolare del trattamento per difendersi o agire in sede giudiziaria ovvero per sostenere o per far valere i propri diritti, gli stessi potranno essere utilizzati e conservati per tutta la durata del contenzioso.

I dati personali e le informazioni raccolte attraverso le richieste di assistenza inoltrate dagli Utenti saranno conservati/e per un periodo massimo di due anni dalla chiusura di tali richieste al fine di garantire la corretta gestione di eventuali successive segnalazioni. Al termine di tale periodo le stesse saranno cancellate o rese anonime.

SOGGETTI CHE POSSONO VENIRE A CONOSCENZA DEI DATI PERSONALI IN QUALITÀ DI RESPONSABILI E SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI POSSONO ESSERE COMUNICATI

I Dati raccolti saranno trattati dai dipendenti e i collaboratori di BANCOMAT debitamente autorizzati che si occupano della gestione del Programma, nonché i dipendenti e i collaboratori che si occupano dell’assolvimento degli obblighi di legge in materia amministrativa e fiscale. I Dati saranno, altresì, trattati dai dipendenti e collaboratori delle società fornitrici – appositamente nominate Responsabili del trattamento ex art. 28 del GDPR – incaricate sia della gestione della Piattaforma di Loyalty e delle richieste di assistenza, sia della gestione del Programma in tutti i suoi aspetti, ivi compresa l’erogazione dei vari premi messi in palio.

Potranno, inoltre, venire a conoscenza dei Dati anche i partner chiamati ad emettere i biglietti per la partecipazione agli eventi messi in palio all’interno del Programma, i fornitori di servizi amministrativi ovvero professionisti esterni e consulenti. Tali soggetti tratteranno i Dati in qualità di Titolari autonomi del trattamento ovvero in qualità di Responsabili del trattamento ex art. 28 del GDPR a seconda delle condizioni previste dalla normativa vigente.

La lista sempre aggiornata dei Responsabili del trattamento potrà essere richiesta a BANCOMAT ai recapiti più avanti indicati.

Si precisa, inoltre, che i Dati potrebbero essere resi disponibili anche alla Polizia Postale e delle Comunicazioni, all'Autorità Giudiziaria e alla Polizia giudiziaria e, più in generale, ad ogni pubblica Autorità a ciò legittimata da disposizioni di legge ovvero al Ministero delle Imprese e del Made in Italy e alla Camera di Commercio interessata.

In linea generale, non è previsto il trattamento dei Dati al di fuori dallo Spazio Economico Europeo, se non nella misura in cui alcuni dei soggetti precedentemente menzionati - Responsabili o Titolari del trattamento - abbiano necessità, ai fini dello svolgimento delle rispettive attività, di trasferire i dati presso Paesi terzi, nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR.

MARKETING E PROFILAZIONE

BANCOMAT, inoltre, a fronte della prestazione del libero ed espresso consenso conferito dagli Utenti attraverso l’App BANCOMAT o il Sito web (https://loyalty.bancomat.it) che ospita la Piattaforma di loylaty potrà:

a) trattare i Dati per finalità di marketing diretto, per inoltrare, attraverso strumenti automatizzati (quali posta elettronica, sms e altri strumenti di messaggistica massiva, etc.), offerte e promozioni di tutti i prodotti e servizi BANCOMAT e di altri partner commerciali della stessa - senza trasferimento dei dati a questi soggetti - nonché per l’effettuazione di rilevazioni del grado di soddisfazione dell’Utente e/o ricerche di mercato (MARKETING DIRETTO);

b) utilizzare i Dati – anche in combinazione con dati inseriti all’interno dei propri database contenenti dati transazionali – per la gestione personalizzata dell’Utente e il marketing profilato. Nello specifico potrà provvedere alla raccolta e analisi dei dati personali dell’Utente (i.e. età, sesso, tipologia di telefono cellulare utilizzato, tipologia di prodotti acquistati, volumi e valori di spesa) al fine di elaborare e inoltrare – tramite modalità automatizzate di contatto (posta elettronica, sms e altri strumenti di messaggistica massiva) – comunicazioni promozionali personalizzate relative a tutti i prodotti e servizi di BANCOMAT e di altri partner commerciali della stessa, senza trasferimento dei dati a questi soggetti, consentendo all’Utente di usufruire di servizi personalizzati in base alle sue abitudini e propensioni al consumo (PROFILAZIONE CON FINALITÀ DI MARKETING);

c) trasferire i Dati a terzi (Aderenti al Servizio) che – in qualità di titolari autonomi – li tratteranno per loro finalità di marketing diretto al fine di suggerire all’Utente beni e servizi offerti dagli stessi. In tal caso, gli Aderenti destinatari dei dati trasferiti potranno effettuare nei confronti degli Utenti attività promozionali senza dover acquisire un nuovo consenso, premurandosi, tuttavia, di fornire loro le informazioni di cui all’art. 14 del GDPR e precisando di aver acquisito i dati da BANCOMAT (CESSIONE A TERZI PER LORO MARKETING DIRETTO).

Base giuridica di questi trattamenti è da rinvenirsi ex art. 6, paragr. 1, lett. a) del GDPR nel libero consenso dell’interessato (“Interessato”).

In caso di adesione tramite più Banche Aderenti, la Piattaforma potrà recuperare le preferenze eventualmente già espresse nell’ambito del Servizio in relazione ai consensi indicati ai precedenti punti d), e) ed f) e mostrarle all’Utente, che, in fase di nuova adesione, potrà confermarle o revocarle .

La mancata prestazione di uno o più consensi previsti per i trattamenti indicati ai precedenti punti d), e) ed f) non incide in alcun modo sulla partecipazione al Programma.

Ogni consenso potrà essere concesso o revocato in qualsiasi momento accedendo alle apposite sezioni disponibili in App BANCOMAT e sul Sito (rispettivamente “Consensi e privacy” e “Impostazioni profilo”). La revoca di uno o più consensi precedentemente rilasciati non pregiudica la liceità del trattamento effettuato sulla base consenso rilasciato prima della revoca. Gli Utenti  possono poi esercitare il diritto di opt-out (“disiscrizione”) dai singoli canali di comunicazione (i.e. SMS, e-mail) attraverso cui BANCOMAT invia le comunicazioni promozionali a seguito del rilascio del consenso al marketing diretto e/o al marketing profilato. La disiscrizione da un singolo canale di comunicazione non incide sul consenso marketing rilasciato che rimarrà validato e l’interessato potrà continuare a ricevere messaggi promozionali sugli altri canali di comunicazione attivi. La disiscrizione da tutti i canali di comunicazione comporta, invece, l’automatica revoca del consenso al marketing diretto e/o al marketing profilato precedentemente rilasciato.

Fatto salvo l’eventuale rinnovo del consenso espresso, i Dati trattati per finalità di marketing e profilazione saranno conservati, rispettivamente, per 24 (venitiquattro) e 12 (dodici) mesi dalla data di rilascio del consenso ovvero fino alla revoca dello stesso qualora avvenga antecedentemente.

COOKIES

Il Sito che ospita la Piattaforma utilizza cookie per garantire il corretto funzionamento dello stesso. I cookie utilizzati nel Sito sono esclusivamente cookie “tecnici”. Essi permettono all’Utente l’ottimale e veloce navigazione del sito web e l’efficiente utilizzo dei servizi e/o delle varie opzioni che esso offre, consentendo ad esempio di autenticarsi per accedere ad aree riservate. Questi cookie sono necessari per migliorare la fruibilità del sito web e per il loro utilizzo non occorre il consenso dell’Utente. L’unico cookie utilizzato è "sbToken" che è un cookie di sessione, creato dopo l'autenticazione. Nello specifico sbToken è un Cookie HTTP utilizzato per mantenere lo stato di autenticazione dell'utente tra diverse pagine o sessioni del sito dopo il processo di autenticazione. La durata massima di archiviazione è di 12 ore.

Non sono utilizzati cookie di terze parti.

Anche all’interno dell’App BANCOMAT sono presenti esclusivamente cookie “tecnici”. Per maggiori informazioni si rimanda all’informativa privacy dedicata disponibile al seguente link: Informativa Privacy per Titolari di Carte di Pagamento.

DIRITTI DEGLI INTERESSATI

Ciascun Interessato conserva il diritto di esercitare, nei casi consentiti dalla legge, in qualsiasi momento, gratuitamente e senza formalità, i diritti di cui agli artt. da 15 a 22 del GDPR, tra i quali: il diritto di chiedere l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, nonché il diritto alla portabilità dei dati stessi ovvero – nei casi previsti dal GDPR –  il diritto di opporsi al trattamento nei casi di cui all’art. 21 GDPR.

Gli Interessati hanno, inoltre, il diritto di revocare in qualsiasi momento ogni consenso eventualmente espresso in merito ai trattamenti facoltativi (come, marketing e profilazione) senza che questo comprometta la partecipazione al Programma o pregiudichi la liceità del trattamento basata sul consenso acquisito prima della revoca.

Le richieste inerenti all’esercizio dei diritti sopra descritti vanno rivolte a BANCOMAT, con sede legale in Piazzale Luigi Sturzo, 15, 00144, Roma; e-mail: privacy@bancomat.it. Al riscontro di tali richieste è deputato il Responsabile della Protezione dei Dati (“DPO”) designato da BANCOMAT S.p.A. ai sensi degli artt. 37 e ss. del GDPR, sempre contattabile all’indirizzo e-mail privacy@bancomat.it.

Infine, qualora gli Interessati che ritengano che il trattamento dei propri Dati  avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

Le presenti Informazioni Privacy devono considerarsi rilasciate, in via esclusiva, per i contenuti relativi alle pagine della Piattaforma e non anche in relazione ad ulteriori siti che l’Utente si trovi a consultare tramite eventuali link presenti sulle pagine della stessa.

Il Titolare

BANCOMAT S.p.A.

‍