Concorso a premi BPER ti porta al concerto di Achille Lauro con BANCOMAT

1. SOGGETTO PROMOTORE

BPER Banca Spa, con sede legale in Modena, Via San Carlo, 8/20 - C.F. e P. IVA 01153230360 (di seguito il “Promotore” o “BPER”).

2. SOGGETTI ASSOCIATI

➢ BANCOMAT SpA - Sede legale P.le Luigi Sturzo, 15, 00144 Roma, C.F. 04949971008 e P. IVA 09591661005 (di seguito “BANCOMAT”)

➢ Banco di Sardegna Spa, con sede legale in Cagliari, Viale Bonaria, 33 C.F. 01564560900 e P. IVA 03830780361 (di seguito “BDS”).

3. SOGGETTO DELEGATO

Alkemy S.p.A. - Sede legale in via San Gregorio, 34 – 20124 Milano C.F. e P. IVA 05619950966 (di seguito il “Soggetto Delegato”).

4. TIPOLOGIA E DENOMINAZIONE

Concorso a premi denominato “BPER ti porta al concerto di Achille Lauro con BANCOMAT (di seguito “Concorso”).

5. AMBITO TERRITORIALE

Intero territorio italiano.

6. DURATA

Il Concorso ha una durata complessiva dal 14 maggio 2026 al 31 maggio 2026.

È possibile partecipare dal 14 maggio 2026 al 26 maggio 2026 (di seguito il “Periodo di partecipazione”).

L’estrazione avverrà entro il 31 maggio 2026.

7. SCOPO DEL CONCORSO

Il Concorso viene indetto con lo scopo di incentivare le richieste di emissione delle carte di debito co-badge con presenza del Circuito BANCOMAT (di seguito “Carta” o “Carte”), esclusivamente attraverso le filiali e la filiale online del Promotore e del Soggetto Associato (BDS) presenti in Italia (di seguito “Filiali”).

8. DESTINATARI

Il Concorso è rivolto a tutti i soggetti, persone fisiche maggiorenni e residenti in Italia a decorrere dall’avvio del Concorso, che siano già clienti del Promotore e del Soggetto Associato BDS, in quanto titolari di un rapporto di Carta Corrente (carta prepagata; vedasi sito internet, sezione Trasparenza, di BPER e BDS) e che non dispongono di un Conto Corrente presso BPER o BDS che procedano a sottoscrivere un contratto di Conto Corrente presso BPER o BDS e contemporaneamente a richiedere, per la prima volta, l’emissione di una Carta nel corso del Periodo di Partecipazione (di seguito “Partecipanti” o “Partecipante”) esclusivamente tramite le Filiali o la Filiale Online.

BPER Banca invierà a tutti i Destinatari che avranno previamente fornito i necessari consensi a BPER Banca, un invito a partecipare tramite e-mail all’indirizzo di posta elettronica presente in anagrafe bancaria e tramite ingaggi statici all’interno dello smart banking.

I dettagli del Concorso a Premio, unitamente all’informativa privacy ai sensi della normativa vigente, sono pubblicati nella sezione “Regolamenti” dei siti www.bper.it www.bancosardegna.it e www.bancomat.it

Non possono prendere parte al Concorso

➢ i soggetti minorenni e le persone fisiche non residenti in Italia alla data di avvio del Concorso;

➢ tutti coloro che dispongono già di un conto corrente presso BPER o BDS;

➢ i dipendenti, stagisti/tirocinanti e collaboratori a qualsiasi titolo del Promotore, delle società del Gruppo BPER e dei Soggetti Associati;

➢ tutti i soggetti che abbiano in qualche modo contribuito alla realizzazione del Concorso

➢ tutti i soggetti che non rientrino nella definizione di “Partecipanti”.

9. PUBBLICITÀ

Il presente regolamento completo potrà essere consultato dal Partecipante sui siti www.bper.it www.bancosardegna.it e www.bancomat.it nella sezione dedicata al Concorso o ai Regolamenti.

Il Concorso sarà pubblicizzato tramite tutti i canali, anche digitali, del Promotore che dovessero essere ritenuti idonei per il raggiungimento dello scopo, in conformità al DPR 430/01.

10. MODALITÀ DI SVOLGIMENTO

Al fine di raggiungere lo scopo descritto, il Promotore e i Soggetti Associati organizzano il Concorso rivolto a tutti i Partecipanti, che avrà svolgimento come di seguito specificato.

I Partecipanti, come individuati nel presente regolamento (di seguito, il “Regolamento”), potranno prendere parte all’estrazione dei premi previsti esclusivamente se si verificheranno le condizioni sotto dettagliate.

Nello specifico, saranno ammessi all’estrazione dei premi previsti tutti i Partecipanti che nel corso del Periodo di partecipazione abbiano richiesto presso le Filiali o la Filiale Online l’emissione di una Carta di Debito, per la prima volta contemporaneamente all’apertura del conto. Si precisa che, ai fini della partecipazione all’estrazione, è sufficiente che venga effettuata la richiesta di emissione della Carta in Filiale o Filiale Online: la data dell’avvenuta richiesta sarà registrata nei sistemi del Promotore e del Soggetto Associato BDS e, qualora avvenuta durante il Periodo di partecipazione, la stessa permetterà al Partecipante di prendere parte all’estrazione.

Il Promotore si riserva di effettuare le opportune verifiche, eventualmente escludendo dalla partecipazione e/o dalla fruizione del premio coloro che non dovessero detenere i requisiti per la partecipazione al Concorso

Ciascun Partecipante potrà partecipare al Concorso una sola volta, a prescindere dal numero di Carte eventualmente richieste: conseguentemente, per ogni Partecipante, non sarà possibile vincere più di un premio nel Periodo di partecipazione.

Al termine del Periodo di partecipazione, BPER e BDS elaboreranno un file con i dati degli aventi diritto all’estrazione, prelevati dalle relative anagrafiche.

11. ESTRAZIONE

L’estrazione si svolgerà entro il 31 maggio 2026 a Milano, presso la sede del Soggetto Promotore o altra sede da concordare, alla presenza di un notaio o di Funzionario CCIAA preposto alla tutela della fede pubblica o di un suo delegato.

Il Soggetto Delegato si riserva di utilizzare un software di estrazione dichiarato non manomettibile e con server ubicati in Italia in grado di tracciare estrazioni e specificarne criteri, per il quale sarà rilasciata apposita perizia ad opera di un perito informatico "

Dal file contenente i nominativi di tutti i Partecipanti aventi diritto, saranno estratti n. 5 vincitori (di seguito “Vincitori”) e n. 5 riserve; le riserve subentreranno ai vincitori, in caso di necessità per irreperibilità o inadempienza dei primi estratti, nell’esatto ordine di estrazione e fino a quando le tempistiche gestionali consentano la finalizzazione del premio.

12. NATURA DEI PREMI

I premi (di seguito “Premi”) consistono in n. 5 (cinque) esperienze esclusive, valide per la partecipazione al concerto “COMUNI IMMORTALI – STADI 2026” dell’Artista Achille Lauro (di seguito l’“Artista”), in programma il giorno 15 giugno 2026 presso lo Stadio San Siro di Milano.

Ciascun Premio, assegnato a ciascun Vincitore, comprende:

• n. 2 (due) biglietti di ingresso per il concerto (Vincitore più accompagnatore), con posto riservato in tribuna;

• accesso per 2 persone ad una area hospitality riservata, con servizio catering dedicato, secondo le modalità organizzative previste dall’organizzazione dell’evento; partecipazione per due partecipanti ad un “meet & greet” esclusivo con l’Artista, secondo tempi, modalità e disponibilità stabiliti dall’organizzazione e/o dal management dell’Artista;

Restano espressamente esclusi dal Premio:

• le spese di trasporto A/R dal luogo dell’evento; eventuali spese di pernottamento;

• ulteriori consumazioni, acquisti o servizi non espressamente indicati nella presente descrizione;

• qualsiasi altro costo accessorio non incluso tra gli elementi sopra elencati.

Il valore indicativo di ciascun pacchetto è di euro 1.000,00 (mille/00) oltre IVA.

In merito al Premio si precisa che:

• il Premio è personale del Vincitore e non potrà essere ceduto a terze parti;

• l’accompagnatore dovrà essere un soggetto maggiorenne;

• la fruizione del Premio da parte dell’accompagnatore è vincolata dalla presenza del Vincitore per cui quest’ultimo non potrà fruire del Premio né accedere all’evento se il Vincitore è assente; al contrario, in caso di eventuale assenza dell’accompagnatore, il Vincitore potrà fruire del Premio, e quindi accedere all’evento;

• la mancata partecipazione all’evento, per qualsivoglia motivo, da parte del Vincitore e/o – fermo quanto precisato al punto precedente – dell’accompagnatore non darà diritto ad alcun tipo di rimborso.

13. MONTEPREMI

Il montepremi indicativo ammonta a € 5.000 oltre IVA.

Ai sensi dell’art. 7 del D.P.R. n. 430 del 26 ottobre 2001, è stata versata a favore del Ministero delle Imprese e del Made in Italy una garanzia a copertura del 100% del valore complessivo del montepremi.

14. COMUNICAZIONI DI VINCITA ED EROGAZIONE PREMI

I Vincitori saranno avvisati da BPER e/o da BDS, nel primo giorno lavorativo successivo alla data di estrazione, direttamente con e-mail/DEM all’indirizzo di posta elettronica presente in anagrafe bancaria. In tali comunicazioni di vincita saranno indicate le modalità per la convalida del Premio e la fruizione dello stesso.

BPER e BDS non si assumono alcuna responsabilità qualora l’e-mail non possa essere inviata al Vincitore o da questi non venga ricevuta in quanto:

• la mailbox risultasse piena o, comunque, irraggiungibile;

• l’e-mail comunicata fosse errata o incompleta;

• non vi fosse risposta dall’host computer dopo l’invio dell’e-mail;

• l’e-mail inviata al Vincitore finisca nello spam;

• la mailbox risultasse disabilitata, disattivata o, comunque non funzionante;

• l’e-mail indicata fosse inserita in una black-list.

Sarà ad esclusiva cura dei Partecipanti controllare periodicamente la propria casella di posta elettronica, sussistendo la loro responsabilità con particolare riferimento:

• alla tempestiva presa visione della e-mail contenente le istruzioni per redimere il Premio;

• all’adozione di misure di sicurezza idonee a impedire ad altri soggetti, dallo stesso non autorizzati, di accedere alla propria casella di posta.

Il Vincitore dovrà trasmettere entro 5 giorni di calendario a partire dal giorno successivo a quello dell’invio della e-mail di comunicazione di vincita la documentazione richiesta ai fini del perfezionamento e dell’accettazione della vincita stessa.

Il corretto adempimento delle obbligazioni sopraindicate costituisce condizione essenziale di assegnazione del Premio. La mancata trasmissione della documentazione di cui sopra (o il ritardo nella trasmissione) comporterà l’esclusione dal diritto alla fruizione del Premio e sarà contattata la prima riserva utile.

Fatti salvi i casi di rinuncia espressa, nel caso in cui un Vincitore e le eventuali riserve risultassero non aver partecipato correttamente, ovvero non dovessero dare accettazione del Premio, ovvero ancora non dovessero inviare la documentazione richiesta entro i termini sopra riportati, si procederà con la devoluzione del premio all’Ente del Terzo Settore, come meglio individuato al successivo paragrafo 17 (Onlus).

BPER, BDS e BANCOMAT non si assumono nessuna responsabilità in caso di mancato contatto con i Partecipanti o di mancato recapito dell’avviso di vincita dovuti all’indicazione da parte dei Vincitori di indirizzi e/o dati personali errati, incompleti, non veritieri o non aggiornati.

15. ADEMPIMENTI E GARANZIE

Tutte le operazioni avverranno secondo la normativa vigente e in particolare nel rispetto del D.P.R. 430/2001 e secondo le istruzioni indicate nella circolare 28 marzo 2002 n. 1/AMTC del Ministero delle Imprese e del Made in Italy. alla cui disciplina integralmente ci si riporta per quanto non espressamente ripreso in questa sede.

La partecipazione al Concorso comporta l’accettazione totale e incondizionata di tutte le clausole contenute nel presente Regolamento; il mancato rispetto del presente Regolamento comporterà l’immediata esclusione del Partecipante e/o del Vincitore dall’intero Concorso. Inoltre, qualora il fatto integri condotte illecite e/o fraudolente, BPER, BDS e BANCOMAT si riservano di agire nelle sedi più opportune per tutelare i propri diritti.

È quindi espressamente fatto divieto di porre in essere, o tentare di porre in essere, qualsiasi attività fraudolenta volta ad alterare e/o influenzare il buon esito della partecipazione al Concorso e/o elementi determinanti tale esito.

I Partecipanti che, secondo il giudizio insindacabile di BPER o BDS, risultino Vincitori adottando mezzi e strumenti in grado di alterare o condizionare il carattere aleatorio dell’iniziativa, ovvero che siano comunque ragionevolmente giudicati sospetti, fraudolenti o in violazione del presente Regolamento e/o del regolare svolgimento dell’iniziativa stessa saranno esclusi dal presente Concorso.

BPER, BDS e BANCOMAT si riservano il diritto di adottare, nei termini giudicati più opportuni e nel rispetto delle leggi vigenti, ogni iniziativa utile a prevenire, limitare e/o inibire ogni iniziativa volta ad aggirare il sistema predisposto.

I Premi rinunciati espressamente rimarranno nella disponibilità del Promotore e/o dei Soggetti Associati.

Il Concorso si svolgerà nel pieno rispetto della fede pubblica.

Il Premio non è convertibile in denaro o in altri beni o servizi.

Solo qualora il Premio previsto non fosse più disponibile per colpa non imputabile al Promotore e/o ai Soggetti associati o per impossibilità sopravvenuta, il Promotore e/o i Soggetti associati si riservano di sostituirlo con uno possibilmente della stessa natura ma necessariamente dello stesso o superiore valore.

I Premi saranno consegnati sul territorio italiano, in tempo utile per fruirne e, comunque, entro il termine di 60 giorni dalla data dell’estrazione

Il Promotore e i Soggetti Associati, consapevoli del fatto che la pubblicazione del presente Regolamento costituisce promessa al pubblico ai sensi degli articoli 1989, 1990 e 1991 del Codice Civile, si riservano, inoltre, la possibilità di accordare, nel corso della manifestazione, condizioni di partecipazione più favorevoli per tutti i Partecipanti, nel rispetto del DPR 430/2001.

Le eventuali modifiche o integrazioni saranno comunicate con preavviso di almeno 15 (quindici) giorni rispetto alla loro efficacia, con le medesime modalità di diffusione riservate al presente Regolamento.

Le modifiche o integrazioni al Regolamento non determineranno, in ogni caso, una lesione dei diritti acquisiti dai Partecipanti al Concorso e saranno effettuate nel rispetto della tutela delle fede pubblica e del principio della parità di trattamento.

Nel caso di controversie ai sensi dell’art. 3 del D. Lgs. 206/2005 (“Codice del Consumo”) il Foro competente in via esclusiva sarà quello di residenza del consumatore o del suo domicilio elettivo.

BPER, BDS, BANCOMAT e il Soggetto Delegato non potranno in nessun caso essere ritenuti responsabili per eventuali problematiche, danni e/o infortuni a persone e/o cose che dovessero verificarsi in occasione e/o durante la fruizione dei Premi in palio. Con la partecipazione al Concorso, i Vincitori dunque dichiarano di manlevare e tenere indenni BPER, BDS, BANCOMAT ed il Soggetto Delegato da qualsivoglia responsabilità connessa a tali eventi.

BPER, BDS, BANCOMAT e il Soggetto Delegato non potranno altresì essere ritenuti responsabili qualora si verifichino eventi non imputabili ai medesimi che impediscano o pregiudichino il regolare svolgimento del Concorso.

Il Regolamento, contenente l’informativa privacy, sarà pubblicato, come indicato dall’art. 9, su www.bper.it, www.bancosardegna.it e www.bancomat.it.

16. RINUNCIA ALLA FACOLTÀ DI RIVALSA

BPER, BDS e BANCOMAT non intendono esercitare la facoltà di rivalsa sulla ritenuta alla fonte del 25% a titolo di imposta, prevista dall’art. 30 del D.P.R. n. 600 del 29/09/1973.

17. ENTE DEL TERZO SETTORE (ex ONLUS)

Eventuali Premi non richiesti o non assegnati, diversi da quelli rifiutati espressamente, saranno devoluti a Fondazione Triulza - C.F. 0000097664180151 - VIA BERNARDINO LUINI 5, 20100, MILANO, MI.

18. PRIVACY

Nell’ambito dell’organizzazione del Concorso, e nel corso dello svolgimento dello stesso, i dati personali dei Partecipanti al Concorso saranno trattati da Bper Banca S.p.A., da Banco di Sardegna S.p.A. e da BANCOMAT S.p.A. in qualità di Titolari autonomi del trattamento ai sensi degli articoli 4 par 7 e 24 del Regolamento Europeo in materia di protezione dei dati personali 2016/679 (“GDPR”) in conformità alle informative privacy allegate in calce al presente Regolamento. Per ogni altra informazione in merito al trattamento dei dati personali dei Partecipanti effettuato da BPER e BDS e derivante dall’instaurazione del rapporto contrattuale di conto corrente, si rimanda all’informativa privacy predisposta dal rispettivo titolare e consegnata ai Partecipanti al momento di instaurazione del rispettivo rapporto contrattuale. Per ogni altra informazione in merito al trattamento dei dati personali effettuato da BANCOMAT in relazione ai titolari di Carta si rimanda al sito www.bancomat.it , sezione “Privacy policy”.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE2016/679 (di seguito, “GDPR”) BPER BANCA S.P.A.

Il titolare del trattamento dei dati personali è BPER Banca S.p.A., con sede legale in Modena, Via San Carlo, 8/20 - C.F. e P. IVA 01153230360 (di seguito, “Titolare” o “la Banca”).

Il Titolare può essere contattato via e-mail: presidio.privacy@bper.it, nonché tramite comunicazione da inviare a mezzo posta a: BPER Banca S.p.A. – Ufficio Group Data Protection - DPO in, Via Emilia Est 421 – 41122 Modena.

Il Titolare ha nominato un Responsabile della protezione dei dati, contattabile via posta all’indirizzo Via Emilia Est 421 – 41122 Modena e via e-mail all’indirizzo dpo.gruppobper@bper.it.

Per ogni altra informazione in merito al trattamento dei dati personali del cliente, si rimanda all’informativa privacy del Titolare disponibile sul sito www.bper.it

2. Tipi di dati oggetto del trattamento

Per le finalità di cui al paragrafo 3 della presente informativa, il Titolare tratta i seguenti dati personali: nome e cognome, indirizzo e-mail, codice fiscale, possesso dei requisiti necessari per la partecipazione all’Iniziativa e il riscatto del premio (e.g. età maggiore dei 18 anni, titolarità di una Carta).

3. Finalità e modalità del trattamento e presupposti di liceità

I dati personali indicati al paragrafo 2 della presente informativa saranno trattati, con strumenti cartacei ed elettronici, per le seguenti finalità:

a) consentire e gestire la partecipazione dell’interessato all’Iniziativa, nonché la verifica dei requisiti per la partecipazione e l’invio delle comunicazioni connesse alla predetta Iniziativa. Per tale finalità, la base giuridica del trattamento è rappresentata dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Il conferimento dei dati personali è a tal fine facoltativo, ma necessario; un eventuale mancato conferimento non consentirà di partecipare all’Iniziativa;

b) adempiere ad eventuali obblighi normativi, compresi quelli in materia fiscale, amministrativa e contabile, che fanno capo al Titolare. In questo caso la base giuridica è rappresentata dalla necessità di adempiere ad un obbligo legale in capo al Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR; in mancanza dei dati il Titolare sarebbe nell’impossibilità di adempiere ad obblighi normativi, ivi comprese l’obbligo di effettuare eventuali segnalazioni necessarie, di controllo e rendicontazione;

c) prevenire eventuali frodi ai danni del Titolare e/o dell’interessato, sulla base del legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) del GDPR, al contrasto e alla prevenzione del rischio di frodi;

d) accertare, esercitare e/o difendere un diritto in sede giudiziaria o in ambito stragiudiziale e nelle fasi che precedono il contenzioso, sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, all’accertamento, all’esercizio e alla difesa di diritti in sede giudiziaria, in ambito stragiudiziale, nonché nelle fasi che precedono il contenzioso.

Riguardo ai trattamenti di cui alle finalità c) e d), il Titolare segnala che l’interessato ha la facoltà di esercitare il diritto di opporsi al trattamento dei suoi dati personali basato sul legittimo interesse con le modalità indicate al successivo paragrafo 5 della presente Informativa. I dati personali saranno trattati con modalità tali da garantirne la riservatezza e la sicurezza sulla base di quanto previsto dal GDPR.

4. Destinatari e trasferimento dei dati personali

I dati personali potranno essere condivisi con:

• dipendenti e/o collaboratori del Titolare appositamente autorizzati al trattamento, ai sensi degli artt. 29 del GDPR e 2-quaterdecies del D. Lgs. 30 giugno 2003, n. 196;

• soggetti terzi che forniscono servizi a favore del Titolare e che sono a tal fine nominati responsabili del trattamento sulla base di un accordo ai sensi dell’art. 28 del GDPR (es. soggetto delegato, fornitori di servizi IT, società che supportano il Titolare dell’organizzazione e nella gestione del Concorso, consulenti, ecc.);

• Bancomat in qualità di Titolare del trattamento per le finalità di consegna del premio in conformità all’informativa dallo stesso rilasciata;

• enti e autorità pubbliche (a titolo esemplificativo Autorità di controllo e vigilanza, Autorità giudiziaria, ecc.) cui si renda necessario comunicare i dati a seguito di richiesta e/o di disposizioni cogenti; sistemi pubblici informativi presso le pubbliche amministrazioni. Tali soggetti potranno agire, a seconda dei casi, in qualità di autonomi titolari del trattamento o di responsabili del trattamento sulla base di un accordo ai sensi dell’art. 28 del GDPR.

I dati personali sono trattati e conservati all’interno dell’Unione Europea. Qualora per le finalità indicate al paragrafo 3 della presente informativa si dovesse rendere necessario comunicare i dati personali a soggetti che si trovano al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto della normativa applicabile e in presenza di una delle garanzie previste dal Capitolo V del GDPR.

5. Periodo di conservazione dei dati personali

I dati personali dei partecipanti all’iniziativa verranno trattati per il periodo strettamente necessario a dare completa esecuzione alla “Operazione a premi”. Il periodo di conservazione è determinato in funzione della durata dell’iniziativa, nonché delle successive attività necessarie alla gestione amministrativa, alla verifica dei requisiti di partecipazione, all’erogazione di premi/benefici e all’adempimento degli obblighi previsti dalla normativa applicabile.

6. I diritti esercitabili dal soggetto interessato

7 L’interessato può, in qualsiasi momento, esercitare i seguenti diritti, ove applicabili:

• diritto di revocare il consenso prestato (art. 7 del GDPR);

• diritto di accesso (art. 15 del GDPR);

• diritto di rettifica (art. 16 del GDPR);

• diritto di cancellazione (art. 17 del GDPR);

• diritto di limitazione del trattamento (art. 18 del GDPR);

• diritto di portabilità (art. 20 del GDPR);

• diritto di opposizione (art. 21 del GDPR).

Ai fini di cui sopra è sempre possibile formulare una richiesta per iscritto alla Banca ai recapiti di cui al paragrafo 1 della presente informativa.

Infine, qualora l’interessato ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali, ai sensi dell’art. 77 del GDPR può proporre un reclamo all’Autorità Garante per la protezione dei dati personali.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE2016/679 (di seguito, “GDPR”) BANCO DI SARDEGNA S.P.A.

Il Titolare del trattamento è Banco di Sardegna S.p.A. (“Banca”), con sede legale in Viale Bonaria 33, 09125 Cagliari, quale titolare del trattamento (“Titolare”).

Il Titolare è contattabile ai seguenti recapiti:

• via posta cartacea: Banco di Sardegna S.p.A.– Piazzetta Banco di Sardegna, 1 – 07100 Sassari;

• a mezzo e-mail: privacy@bancosardegna.it

• Banco di Sardegna S.p.A. ha nominato un responsabile della protezione dei dati (“DPO”), che può essere contattato per ottenere chiarimenti in merito a ogni questione relativa al trattamento dei suoi Dati Personali e all’esercizio dei suoi diritti privacy, ai seguenti recapiti:

• via posta cartacea: BPER Banca S.p.A. – Ufficio Group Data Protection - via Emilia Est 421 – 41122 Modena;

• a mezzo e-mail: dpo.gruppobper@bper.it

2. Tipi di dati oggetto del trattamento

Per le finalità di cui al paragrafo 3 della presente informativa, il Titolare tratta i seguenti dati personali: nome e cognome, indirizzo e-mail, codice fiscale, possesso dei requisiti necessari per la partecipazione all’Iniziativa e il riscatto del premio (e.g. età maggiore dei 18 anni, titolarità di una Carta).

3. Finalità e modalità del trattamento e presupposti di liceità

I dati personali indicati al paragrafo 2 della presente informativa saranno trattati, con strumenti cartacei ed elettronici, per le seguenti finalità:

a) consentire e gestire la partecipazione dell’interessato all’Iniziativa, nonché la verifica dei requisiti per la partecipazione e l’invio delle comunicazioni connesse alla predetta Iniziativa. Per tale finalità, la base giuridica del trattamento è rappresentata dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Il conferimento dei dati personali è a tal fine facoltativo, ma necessario; un eventuale mancato conferimento non consentirà di partecipare all’Iniziativa;

b) adempiere ad eventuali obblighi normativi, compresi quelli in materia fiscale, amministrativa e contabile, che fanno capo al Titolare. In questo caso la base giuridica è rappresentata dalla necessità di adempiere ad un obbligo legale in capo al Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR; in mancanza dei dati il Titolare sarebbe nell’impossibilità di adempiere ad obblighi normativi, ivi comprese l’obbligo di effettuare eventuali segnalazioni necessarie, di controllo e rendicontazione;

c) prevenire eventuali frodi ai danni del Titolare e/o dell’interessato, sulla base del legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) del GDPR, al contrasto e alla prevenzione del rischio di frodi;

d) accertare, esercitare e/o difendere un diritto in sede giudiziaria o in ambito stragiudiziale e nelle fasi che precedono il contenzioso, sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, all’accertamento, all’esercizio e alla difesa di diritti in sede giudiziaria, in ambito stragiudiziale, nonché nelle fasi che precedono il contenzioso.

Riguardo ai trattamenti di cui alle finalità c) e d), il Titolare segnala che l’interessato ha la facoltà di esercitare il diritto di opporsi al trattamento dei suoi dati personali basato sul legittimo interesse con le modalità indicate al successivo paragrafo 5 della presente Informativa.

I dati personali saranno trattati con modalità tali da garantirne la riservatezza e la sicurezza sulla base di quanto previsto dal GDPR.

4. Destinatari e trasferimento dei dati personali

I dati personali potranno essere condivisi con:

• dipendenti e/o collaboratori del Titolare appositamente autorizzati al trattamento, ai sensi degli artt. 29 del GDPR e 2-quaterdecies del D. Lgs. 30 giugno 2003, n. 196;

• soggetti terzi che forniscono servizi a favore del Titolare e che sono a tal fine nominati responsabili del trattamento sulla base di un accordo ai sensi dell’art. 28 del GDPR (es. soggetto delegato, fornitori di servizi IT, società che supportano il Titolare dell’organizzazione e nella gestione del Concorso, consulenti, ecc.);

• Bancomat in qualità di Titolare del trattamento per le finalità di consegna del premio in conformità all’informativa dallo stesso rilasciata;

• enti e autorità pubbliche (a titolo esemplificativo Autorità di controllo e vigilanza, Autorità giudiziaria, ecc.) cui si renda necessario comunicare i dati a seguito di richiesta e/o di disposizioni cogenti; sistemi pubblici informativi presso le pubbliche amministrazioni. Tali soggetti potranno agire, a seconda dei casi, in qualità di autonomi titolari del trattamento o di responsabili del trattamento sulla base di un accordo ai sensi dell’art. 28 del GDPR. 10

I dati personali sono trattati e conservati all’interno dell’Unione Europea. Qualora per le finalità indicate al paragrafo 3 della presente informativa si dovesse rendere necessario comunicare i dati personali a soggetti che si trovano al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto della normativa applicabile e in presenza di una delle garanzie previste dal Capitolo V del GDPR.

5. Periodo di conservazione dei dati personali

I dati personali dei partecipanti all’iniziativa verranno trattati per il periodo strettamente necessario a dare completa esecuzione alla “Operazione a premi”. Il periodo di conservazione è determinato in funzione della durata dell’iniziativa, nonché delle successive attività necessarie alla gestione amministrativa, alla verifica dei requisiti di partecipazione, all’erogazione di premi/benefici e all’adempimento degli obblighi previsti dalla normativa applicabile.

6. I diritti esercitabili dal soggetto interessato

L’interessato può, in qualsiasi momento, esercitare i seguenti diritti, ove applicabili:

• diritto di revocare il consenso prestato (art. 7 del GDPR);

• diritto di accesso (art. 15 del GDPR);

• diritto di rettifica (art. 16 del GDPR);

• diritto di cancellazione (art. 17 del GDPR);

• diritto di limitazione del trattamento (art. 18 del GDPR);

• diritto di portabilità (art. 20 del GDPR);

• diritto di opposizione (art. 21 del GDPR).

Ai fini di cui sopra è sempre possibile formulare una richiesta per iscritto alla Bancaai recapiti di cui al paragrafo 1 della presente informativa.

Infine, qualora l’interessato ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali, ai sensi dell’art. 77 del GDPR può proporre un reclamo all’Autorità Garante per la protezione dei dati personali.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 14 DEL REGOLAMENTO UE 2016/679 (di seguito, “GDPR”) BANCOMAT S.P.A.

BANCOMAT S.p.A., con sede legale in Piazzale Luigi Sturzo 15 00144 Roma, tratta, in qualità di Titolare autonomo del trattamento (di seguito “Titolare” o “BANCOMAT”) – in ossequio alla normativa vigente (i.e. GDPR e D.Lgs. n. 196/2003 e ss. mm. e ii.) – i dati personali dei Vincitori, Partecipanti al Concorso, ai fini dell’erogazione del Premio. Tali dati, di seguito individuati, sono stati condivisi a BANCOMAT da BPER Banca e Banco di Sardegna che li hanno raccolti e forniti in qualità di autonomi titolari del trattamento.

9 I dati personali (di seguito “Dati”) trattati consistono nei dati identificativi dei Vincitori, quali il nome e il cognome. Gli stessi sono trattati principalmente con strumenti informatici automatizzati e non, secondo i principi di liceità e correttezza, sulla base delle seguenti condizioni di liceità e finalità di trattamento:

1. emissione dei biglietti costituenti il Premio in palio. Per tale finalità, la base giuridica del trattamento è rappresentata dall’esecuzione di un contratto di cui l’interessato è parte (previsioni contenute nel Regolamento che il Partecipante, aderendo al Concorso accetta totalmente e incondizionatamente), ai sensi dell’art. 6, par. 1, lett. b) del GDPR;

2. adempiere ad eventuali obblighi normativi, compresi quelli in materia fiscale, amministrativa e contabile ovvero quelli in materia di manifestazioni a premi, al quale è soggetto il Titolare del trattamento. In questo caso la base giuridica è rappresentata dalla necessità di adempiere ad un obbligo legale in capo al Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;

3. accertare, esercitare e/o difendere un diritto in sede giudiziaria o in ambito stragiudiziale e nelle fasi che precedono il contenzioso, sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, all’accertamento, all’esercizio e alla difesa di diritti in sede giudiziaria, in ambito stragiudiziale, nonché nelle fasi che precedono il contenzioso.

I Dati dei Vincitori saranno trattati e conservati all’interno dell’Unione Europea. Qualora per le finalità indicate nella presente informativa si dovesse rendere necessario comunicare i dati personali a soggetti che si trovano al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto della normativa applicabile e in presenza di una delle garanzie previste dal Capitolo V del GDPR. Una volta concluso il Concorso, tenendo conto dei tempi amministrativi di gestione della chiusura del Concorso stesso, i Dati dei Vincitori saranno cancellati ad eccezione della conservazione della documentazione comprovante l’assegnazione e la consegna dei premi ai Vincitori stessi per il tempo previsto per legge.

Potranno avere accesso ai Dati dei Vincitori, per le finalità sopra indicate, i dipendenti e i collaboratori del Titolare, a tal fine debitamente autorizzati al trattamento. I Dati saranno, altresì, trattati dai dipendenti e collaboratori della società fornitrice – appositamente nominata Responsabile del trattamento ex art. 28 del GDPR – incaricata delle attività correlate all’erogazione dei Premi messi in palio. Potranno, inoltre, venire a conoscenza dei Dati anche il partner chiamato ad emettere i biglietti per la partecipazione agli eventi messi in palio all’interno del Concorso; i fornitori di servizi amministrativi ovvero professionisti esterni e consulenti. Tali soggetti tratteranno i Dati in qualità di Titolari autonomi del trattamento ovvero in qualità di Responsabili del trattamento ex art. 28 del GDPR a seconda delle condizioni previste dalla normativa vigente.

La lista sempre aggiornata dei Responsabili del trattamento potrà essere richiesta al Titolare ai recapiti più seguito indicati.

Si precisa, inoltre, che i Dati potrebbero essere resi disponibili, su richiesta, anche alla Polizia Postale e delle Comunicazioni, all'Autorità Giudiziaria e alla Polizia giudiziaria e, più in generale, ad ogni pubblica Autorità a ciò legittimata da disposizioni di legge ovvero al Ministero delle Imprese e del Made in Italy e alla Camera di Commercio interessata.

Gli interessati conservano il diritto di esercitare, nei casi consentiti dalla legge e nei limiti eventualmente connessi al trattamento in questione, in qualsiasi momento, gratuitamente e senza formalità, i diritti di cui agli artt. da 15 a 21 del GDPR fra i quali: chiedere al Titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, nonché il diritto ad ottenere la limitazione del trattamento dei dati personali che lo riguardano e la portabilità degli stessi o di opporsi al loro trattamento.

Le richieste inerenti all’esercizio dei diritti sopra descritti vanno rivolte a BANCOMAT S.p.A., con sede in Piazzale Sturzo n. 15, 00144, Roma; e-mail: privacy@bancomat.it. Al riscontro di tali richieste è deputato il Responsabile della Protezione dei Dati (“DPO”) designato da BANCOMAT S.p.A. ai sensi degli artt. 37 e ss. del GDPR e contattabile al suddetto indirizzo e-mail.

10 L’interessato che ritenga che il trattamento dei suoi dati personali contemplato dalla presente informativa avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 dal GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).