Informativa Privacy BANCOMAT Club

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI PER IL PROGRAMMA DI LOYALTY  “BANCOMAT Club” DI BANCOMAT S.p.A. AI SENSI DEGLI ART. 13 E 14 DEL REGOLAMENTO 2016/679 UE “REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI” (“INFORMAZIONI PRIVACY”)

‍

Ai sensi degli art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del  D. Lgs. n. 196/2003 così come modificato dal D. Lgs n.101/2018 e ss. mm. e ii., normativa applicabile in materia di protezione dei dati personali, desideriamo informare qui di seguito delle modalità e delle finalità con cui BANCOMAT S.p.A., con sede legale  in P.le Luigi Sturzo, 15, 00144, Roma, in qualità di titolare del trattamento (“BANCOMAT” o “Titolare”), tratterà i dati personali degli utilizzatori (“Clienti Finali”) del servizio digitale BANCOMAT® Pay (“Servizio”) che siano contrattualizzati dai soggetti specializzati (Intermediari Finanziari, Istituti di Pagamento, Istituti di Moneta Elettronica e gli altri soggetti autorizzati ad operare nell’area dei servizi di pagamento sul territorio nazionale), aderenti ai circuiti di titolarità di BANCOMAT (“Aderenti”) e che abbiano aderito, in qualità di partecipanti (“Partecipanti”), al programma di loyalty BANCOMAT Club (“Programma”) avviato da BANCOMAT per premiare la fedeltà dei fruitori del Servizio e disciplinato tramite appositi regolamenti (collettivamente “Regolamenti”).

Le presenti informazioni sono rivolte anche agli eventuali accompagnatori dei vincitori, con riferimento ai trattamenti necessari all'organizzazione e alla fruizione dei premi.

Il Programma sarà accessibile tramite un’apposita sezione presente  all’interno dell’App BANCOMAT (“App BMT”), delle App di Mobile Banking degli Aderenti  (“App Banca”) e tramite un sito web (“Sito”), raggiungibile tramite Web Browser all’indirizzo https://loyalty.bancomat.it,  e  sarà disciplinata dalle seguenti Informazioni Privacy, che descrivono le modalità di gestione dei dati personali degli utenti (“Utenti”) che  partecipano al suddetto Programma.

‍

DATI TRATTATI, FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI

I dati personali (complessivamente “Dati”) trattati dal Titolare sono:

1. i dati necessari alla partecipazione al Programma, quali: nome, cognome, numero di telefono, indirizzo e-mail, Banca di appartenenza;
2. i dati necessari  all’invio delle comunicazioni legate al Programma e all’attribuzione e alla consegna dei premi, quali: dati di contatto (indirizzo e-mail, numero telefonico) e, solo in caso di vincita, anche l’indirizzo fisico per la spedizione dei premi non digitali. Qualora poi la tipologia di premio attribuito alla vincita lo preveda anche: i dati identificativi – incluso il codice fiscale – e di residenza del vincitore e di eventuali soggetti terzi accompagnatori (necessari, ad esempio, per l’emissione dei biglietti, prenotazioni di viaggio e/o gestione dei voucher per partecipare all’evento messo in palio) e la copia dei documenti d’identità degli stessi, ulteriori documentazioni (i.e. immagini identificative, passaporto);
3. i dati transazionali relativi al Servizio per determinare, nell’ambito del Programma, la partecipazione alle meccaniche di gioco previste e la vincita dei premi;
4. gli ulteriori dati raccolti mediante la compilazione del form di iscrizione (es.: data di nascita), per attribuire premi e agevolazioni per gli Utenti, in occasione di specifiche ricorrenze ovvero le ulteriori informazioni che potrebbero essere richieste in sede di accettazione del premio assegnato all’Utente e al suo accompagnatore utili alla fruizione dello stesso e che potrebbero contenere anche categorie particolari di dati ai sensi dell’art. 9 del GDPR, quali, ad esempio, eventuali condizioni di salute.

Il conferimento dei dati sub 1), 2) e  3) (“Dati necessari”) non è obbligatorio ma è necessario, in quanto, in caso di mancata comunicazione degli stessi, non sarà possibile consentire ai Clienti Finali di partecipare al Programma; gestire la propria adesione e accedere alle relative funzionalità; ricevere comunicazioni di servizio ai fini di garantire agli Utenti una corretta informazione in merito allo svolgimento del Programma; beneficiare dell’attribuzione, della consegna o della corretta fruizione dei premi eventualmente assegnati agli Utenti medesimi; nonché rispettare ogni obbligo di legge applicabile. Si precisa che il dato relativo all’email potrà successivamente essere modificato dall’Utente all’interno dell’apposita sezione profilo.

Il conferimento dei dati sub 4) (“Dati facoltativi”) ha carattere meramente facoltativo e ogni Utente potrà liberamente scegliere se comunicarli o meno, senza che questo possa incidere negativamente sulla partecipazione al Programma. Le eventuali categorie particolari di dati personali saranno raccolte soltanto con il consenso esplicito della persona cui si riferiscono, vincitore o accompagnatore; il mancato conferimento non comporta la perdita del premio, ma può impedire la predisposizione di specifici adattamenti richiesti per la sua fruizione.

Si precisa che il Programma è gestito dal Titolare mediante l’utilizzo di una piattaforma informatica dedicata (“Piattaforma”) accessibile tramite l’App BANCOMAT, l’App Banca o il Sito. Nel caso in cui l’Utente già registrato al Programma intenda aderire allo stesso anche tramite altre Banche Aderenti, lo stesso verrà riconosciuto come già registrato dalla Piattaforma e la sua utenza, connessa alla nuova Banca Aderente di riferimento, verrà associata al Programma. In tal caso, la Piattaforma potrà utilizzare l’indirizzo e-mail e la data di nascita (ove inserita) forniti in fase di prima iscrizione per la precompilazione degli stessi nel modulo di registrazione successivo. L’Utente manterrà la piena facoltà di modificare tali dati, che verranno, in tal caso, aggiornati sull’intero sistema. Tale meccanismo è volto a migliorare l’esperienza dell’Utente, evitando duplicazioni di profilo e garantendo la coerenza delle informazioni raccolte nell’ambito del Programma.

I Dati sono trattati secondo le seguenti basi giuridiche:

• a) ex art. 6, paragr. 1, lett. c) del GDPR, per adempiere agli obblighi di legge e regolamentari previsti dalla normativa vigente - anche in materia di manifestazioni a premi - nonché per ottemperare a richieste e provvedimenti di Pubbliche Autorità;
• b) ex art. 6, paragr. 1, lett. b) del GDPR, per dare esecuzione alle previsioni contenute nei Regolamenti, accettati dall’Utente in sede di adesione al Programma e alle iniziative associate (ad esempio, Concorso Instant Win, Concorso Flash, etc.);
• c) ex art. 6, paragr. 1, lett. f) del GDPR, per perseguire il legittimo interesse del Titolare a esercitare o difendere un diritto in sede giudiziale o stragiudiziale in caso di eventuali contenziosi, nonché, limitatamente ai dati personali comuni degli accompagnatori che non siano parti del Regolamento, per organizzare e consentire la fruizione del premio da parte degli stessi.

Le eventuali categorie particolari di dati personali, tra cui quelli relativi alla salute e le informazioni su esigenze alimentari che rivelino convinzioni religiose, saranno trattate per le sole necessità organizzative e di adattamento del premio comunicate dall'interessato, sulla base dell'art. 6, par. 1, lett. a), e dell'art. 9, par. 2, lett. a), del GDPR, previo consenso esplicito, specifico e facoltativo rilasciato separatamente dal vincitore o dall'accompagnatore cui tali informazioni si riferiscono. L'interessato può non conferire tali informazioni senza perdere il premio; in questo caso, però, potrebbero non essere garantiti adattamenti individuali.

Nel caso in cui gli Utenti aprano una richiesta di assistenza mediante i canali dedicati (centralino telefonico o form online) i dati personali comunicati dagli stessi – come, numero di cellulare con cui è stato attivato il Servizio, nome della Banca aderente e eventuali ulteriori dati comunicati dall’Utente nell’ambito della richiesta stessa –  saranno trattati unicamente al fine di rispondere alle richieste inoltrate dagli Utenti stessi.

‍

MODALITÀ E DURATA DEL TRATTAMENTO DEI DATI PERSONALI

Il trattamento dei Dati avverrà mediante strumenti principalmente informatici e telematici con logiche strettamente correlate alle finalità perseguite e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati stessi, nel rispetto di quanto definito dalla normativa vigente. Saranno sempre osservate specifiche misure di sicurezza volte a prevenire la perdita dei Dati, gli usi illeciti o non corretti e gli accessi non autorizzati agli stessi.

I Dati saranno, inoltre, trattati nel pieno rispetto dei principi di necessità, proporzionalità e minimizzazione e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

I Dati verranno conservati per tutta la durata del Programma e anche oltre nel caso in cui ciò fosse necessario per la gestione di pratiche amministrative legate ai concorsi e alle iniziative facenti parte del Programma, per esigenze legate a norme di legge ovvero per il legittimo interesse del Titolare a gestire eventuali contenziosi in sede giudiziale o stragiudiziale.

In particolare, i Dati trattati per adempiere a qualsiasi obbligazione contrattuale potranno essere conservati anche oltre il termine del Programma – e, comunque, non oltre i successivi 10 (dieci) anni – ai fini dell’assolvimento degli obblighi di legge previsti dal codice civile e dalle leggi tributarie concernenti gli obblighi di conservazione dei documenti aziendali, fatte salve eventuali proroghe dovute a eventi interruttivi della prescrizione legale ovvero l’esercizio del diritto di cui all’art. 17 del GDPR nei casi previsti per legge.

Le eventuali categorie particolari di dati comunicate esclusivamente per la fruizione del premio sono escluse dal termine decennale sopra indicato e saranno cancellate entro 90 giorni dalla conclusione dell'esperienza, salvo che la loro ulteriore conservazione risulti strettamente necessaria per l’assolvimento di obblighi di legge, per la gestione di specifiche contestazioni o per l'accertamento, l'esercizio o la difesa di un diritto. In tali casi l'accesso sarà limitato ai soli soggetti che ne abbiano effettiva necessità.

Nel caso in cui i Dati raccolti risultino necessari al Titolare del trattamento per difendersi o agire in sede giudiziaria ovvero per sostenere o per far valere i propri diritti, gli stessi potranno essere utilizzati e conservati per tutta la durata del contenzioso.

I dati personali e le informazioni raccolte attraverso le richieste di assistenza inoltrate dagli Utenti saranno conservati/e per un periodo massimo di due anni dalla chiusura di tali richieste al fine di garantire la corretta gestione di eventuali successive segnalazioni. Al termine di tale periodo le stesse saranno cancellate o rese anonime.

‍

SOGGETTI CHE POSSONO VENIRE A CONOSCENZA DEI DATI PERSONALI IN QUALITÀ DI RESPONSABILI E SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI POSSONO ESSERE COMUNICATI

I Dati raccolti saranno trattati dai dipendenti e i collaboratori di BANCOMAT debitamente autorizzati che si occupano della gestione del Programma, nonché i dipendenti e i collaboratori che si occupano dell’assolvimento degli obblighi di legge in materia amministrativa e fiscale. I Dati saranno, altresì, trattati dai dipendenti e collaboratori delle società fornitrici – appositamente nominate Responsabili del trattamento ex art. 28 del GDPR – incaricate sia della gestione della Piattaforma di Loyalty e delle richieste di assistenza, sia della gestione del Programma in tutti i suoi aspetti, ivi compresa l’erogazione dei vari premi messi in palio.

Potranno, inoltre, venire a conoscenza dei Dati anche i partner chiamati ad emettere i biglietti per la partecipazione agli eventi messi in palio all’interno del Programma, i fornitori di servizi amministrativi ovvero professionisti esterni e consulenti. Tali soggetti tratteranno i Dati in qualità di Titolari autonomi del trattamento ovvero in qualità di Responsabili del trattamento ex art. 28 del GDPR a seconda delle condizioni previste dalla normativa vigente.

La lista sempre aggiornata dei Responsabili del trattamento potrà essere richiesta a BANCOMAT ai recapiti più avanti indicati.

Si precisa, inoltre, che i Dati potrebbero essere resi disponibili anche alla Polizia Postale e delle Comunicazioni, all'Autorità Giudiziaria e alla Polizia giudiziaria e, più in generale, ad ogni pubblica Autorità a ciò legittimata da disposizioni di legge ovvero al Ministero delle Imprese e del Made in Italy e alla Camera di Commercio interessata.

In linea generale, non è previsto il trattamento dei Dati al di fuori dallo Spazio Economico Europeo, se non nella misura in cui alcuni dei soggetti precedentemente menzionati - Responsabili o Titolari del trattamento - abbiano necessità, ai fini dello svolgimento delle rispettive attività, di trasferire i dati presso Paesi terzi, nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR.

‍

MARKETING E PROFILAZIONE

BANCOMAT, inoltre, a fronte della prestazione del libero ed espresso consenso conferito dagli Utenti attraverso l’App BANCOMAT o il Sito web (https://loyalty.bancomat.it) che ospita la Piattaforma di loyalty potrà:

• a) trattare i Dati per finalità di marketing diretto, per inoltrare, attraverso strumenti automatizzati (quali posta elettronica, sms e altri strumenti di messaggistica istantanea, etc.), offerte e promozioni di tutti i prodotti e servizi BANCOMAT e di altri partner commerciali della stessa - senza trasferimento dei dati a questi soggetti - nonché per l’effettuazione di rilevazioni del grado di soddisfazione dell’Utente e/o ricerche di mercato (MARKETING DIRETTO);
• b) utilizzare i Dati – anche in combinazione con dati inseriti all’interno dei propri database contenenti dati transazionali – per la gestione personalizzata dell’Utente e il marketing profilato. Nello specifico potrà provvedere alla raccolta e analisi dei dati personali dell’Utente (i.e. età, sesso, tipologia di telefono cellulare utilizzato, tipologia di prodotti acquistati, volumi e valori di spesa) al fine di elaborare e inoltrare – tramite modalità automatizzate di contatto (posta elettronica, sms e altri strumenti di messaggistica istantanea) – comunicazioni promozionali personalizzate relative a tutti i prodotti e servizi di BANCOMAT e di altri partner commerciali della stessa, senza trasferimento dei dati a questi soggetti, consentendo all’Utente di usufruire di servizi personalizzati in base alle sue abitudini e propensioni al consumo (PROFILAZIONE CON FINALITÀ DI MARKETING);
• c) trasferire i Dati a terzi (Aderenti al Servizio) che – in qualità di titolari autonomi – li tratteranno per loro finalità di marketing diretto al fine di suggerire all’Utente beni e servizi offerti dagli stessi. In tal caso, gli Aderenti destinatari dei dati trasferiti potranno effettuare nei confronti degli Utenti attività promozionali senza dover acquisire un nuovo consenso, premurandosi, tuttavia, di fornire loro le informazioni di cui all’art. 14 del GDPR e precisando di aver acquisito i dati da BANCOMAT (CESSIONE A TERZI PER LORO MARKETING DIRETTO).

In questa sede si precisa anche che l’Utente, presentando il suo consenso al marketing diretto e/o alla profilazione con finalità di marketing, autorizza BANCOMAT all’utilizzo di strumenti di tracciamento – cd. pixel di tracciamento o tracking pixel – all’interno delle e-mail promozionali al fine di consentire a BANCOMAT stessa di migliorare la performance delle proprie campagne pubblicitarie. Infatti, le e-mail promozionali inviate da BANCOMAT possono contenere strumenti tecnologici denominati tracking pixel, ossia piccole immagini elettroniche invisibili inserite all'interno del messaggio che, quando l'e-mail viene aperta, consentono di raccogliere alcune informazioni sull'interazione dell’Utente con la comunicazione.

Nello specifico, attraverso i tracking pixel possono essere rilevati, ad esempio, l'avvenuta apertura dell'e-mail, la data e l'orario di apertura, il numero di volte in cui il messaggio viene visualizzato, i click sui link contenuti nella e-mail, alcune informazioni identificative del destinatario (quali, indirizzo IP, la URL) e alcune informazioni tecniche relative al dispositivo utilizzato per la lettura dell'e-mail. I dati raccolti mediante i tracking pixel possono essere utilizzati per verificare l'efficacia delle campagne pubblicitarie; comprendere l'interesse degli Utenti nei confronti dei contenuti proposti; migliorare la qualità e la pertinenza delle comunicazioni pubblicitarie e, ove l’Utente abbia rilasciato il consenso alla profilazione con finalità di marketing, personalizzare i contenuti e le offerte sulla base delle preferenze e delle interazioni dell'Utente.

L'Utente, in ogni caso, potrà in qualsiasi momento revocare il consenso all'utilizzo dei tracking pixel, attraverso l’apposito link di opposizione presente in calce ad ogni e-mail promozionale, e continuare a ricevere comunicazioni promozionali senza attività di tracciamento ovvero revocare il consenso generale alla ricezione delle comunicazioni marketing e/o marketing profilato nelle modalità di seguito indicate.

Base giuridica di questi trattamenti è da rinvenirsi ex art. 6, paragr. 1, lett. a) del GDPR nel libero consenso dell’interessato (“Interessato”).

In caso di adesione tramite più Banche Aderenti, la Piattaforma potrà recuperare le preferenze eventualmente già espresse nell’ambito del Servizio in relazione ai consensi indicati ai precedenti punti d), e) ed f) e mostrarle all’Utente, che, in fase di nuova adesione, potrà confermarle o revocarle .

La mancata prestazione di uno o più consensi previsti per i trattamenti indicati ai precedenti punti d), e) ed f) non incide in alcun modo sulla partecipazione al Programma. Ogni consenso potrà essere concesso o revocato in qualsiasi momento accedendo alle apposite sezioni disponibili in App BANCOMAT e sul Sito (rispettivamente “Consensi e privacy” e “Impostazioni profilo”). La revoca di uno o più consensi precedentemente rilasciati non pregiudica la liceità del trattamento effettuato sulla base consenso rilasciato prima della revoca. Gli Utenti  possono poi esercitare il diritto di opt-out (“disiscrizione”) dai singoli canali di comunicazione (i.e. SMS, e-mail) attraverso cui BANCOMAT invia le comunicazioni promozionali a seguito del rilascio del consenso al marketing diretto e/o al marketing profilato. La disiscrizione da un singolo canale di comunicazione non incide sul consenso marketing rilasciato che rimarrà validato e l’interessato potrà continuare a ricevere messaggi promozionali sugli altri canali di comunicazione attivi. La disiscrizione da tutti i canali di comunicazione comporta, invece, l’automatica revoca del consenso al marketing diretto e/o al marketing profilato precedentemente rilasciato.

Fatto salvo l’eventuale rinnovo del consenso espresso, i Dati trattati per finalità di marketing e profilazione saranno conservati, rispettivamente, per 24 (venitiquattro) e 12 (dodici) mesi dalla data di rilascio del consenso ovvero fino alla revoca dello stesso qualora avvenga antecedentemente.

‍

COOKIES

Il Sito che ospita la Piattaforma utilizza cookie tecnici per garantire il corretto funzionamento dello stesso e cookie e altri strumenti di tracciamento non tecnici e con finalità di marketing e/o profilazione che saranno attivi solo a seguito del rilascio di apposito consenso da parte degli Utenti da rendere mediante lo strumento (banner) di gestione cookie, presente all’interno del Sito. Per maggiori informazioni in merito si rimanda alla cookie policy disponibile al seguente link https://loyalty.bancomat.it/cookie-policy.

Anche all’interno dell’App BANCOMAT sono presenti cookie “tecnici” e cookie e altri strumenti di tracciamento con finalità di marketing e profilazione. Per maggiori informazioni si rimanda all’informativa privacy e alla cookie policy dedicate disponibile al seguenti link: Informativa Privacy per Titolari di Carte di Pagamento e Cookie Policy app BANCOMAT.

‍

DIRITTI DEGLI INTERESSATI

Ciascun Interessato conserva il diritto di esercitare, nei casi consentiti dalla legge, in qualsiasi momento, gratuitamente e senza formalità, i diritti di cui agli artt. da 15 a 22 del GDPR, tra i quali: il diritto di chiedere l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, nonché il diritto alla portabilità dei dati stessi ovvero – nei casi previsti dal GDPR –  il diritto di opporsi al trattamento nei casi di cui all’art. 21 GDPR.

Gli Interessati hanno, inoltre, il diritto di revocare in qualsiasi momento ogni consenso eventualmente espresso in merito ai trattamenti facoltativi (compreso il trattamento di eventuali categorie particolari di dati personali, oltre a marketing e profilazione) senza che ciò comprometta la partecipazione al Programma o pregiudichi la liceità del trattamento basata sul consenso acquisito prima della revoca. La revoca del consenso relativo a dati particolari può tuttavia impedire di predisporre specifici adattamenti richiesti per la fruizione del premio.

Le richieste inerenti all’esercizio dei diritti sopra descritti vanno rivolte a BANCOMAT, con sede legale in Piazzale Luigi Sturzo, 15, 00144, Roma; e-mail: privacy@bancomat.it. Al riscontro di tali richieste è deputato il Responsabile della Protezione dei Dati (“DPO”) designato da BANCOMAT S.p.A. ai sensi degli artt. 37 e ss. del GDPR, sempre contattabile all’indirizzo e-mail privacy@bancomat.it.

Infine, qualora gli Interessati che ritengano che il trattamento dei propri Dati  avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

Le presenti Informazioni Privacy devono considerarsi rilasciate, in via esclusiva, per i contenuti relativi alle pagine della Piattaforma e non anche in relazione ad ulteriori siti che l’Utente si trovi a consultare tramite eventuali link presenti sulle pagine della stessa.

‍

Il Titolare

BANCOMAT S.p.A.

‍