Informativa Privacy relativa ai sistemi di informazioni creditizie (SIC)

Informativa ai sensi del codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di credito al consumo, affidabilità e puntualità nei pagamenti

Come utilizziamo i Suoi dati

La presente informativa di cui agli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR) è resa anche per conto dei sistemi di informazioni creditizie.

EFG Bank (Luxembourg) S.A. Succursale Italiana in qualità di titolare del trattamento, La informa che per dare seguito alla Sua richiesta, utilizza alcuni dati che La riguardano. Si tratta di informazioni che Lei stesso ci fornisce o che otteniamo consultando alcune banche dati.

Tali banche dati (Sistemi di Informazioni Creditizie o SIC) contenenti informazioni circa gli interessati sono consultate per valutare, assumere o gestire un rischio di credito, per valutare l’affidabilità e la puntualità nei pagamenti dell’interessato e sono gestite da privati e partecipate da soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC.

Queste informazioni saranno conservate presso di noi; alcune delle informazioni che Lei stesso ci fornisce, assieme alle informazioni originate dal Suo comportamento nei pagamenti riguardo al rapporto che si andrà ad instaurare potranno essere comunicate periodicamente ai SIC.1

Ciò significa che i soggetti appartenenti alle categorie sopra menzionate, a cui Lei chiederà l’instaurazione di un rapporto potranno sapere se Lei ha presentato a noi una richiesta e se paga regolarmente.

Il trattamento e la comunicazione dei Suoi dati è un requisito necessario per la conclusione del contratto. Senza questi dati potremmo non essere in condizione di dar seguito alla Sua richiesta di finanziamento.

La conservazione di queste informazioni da parte delle banche dati viene effettuata sulla base del legittimo interesse del titolare del trattamento a consultare i SIC.

1. Tali dati, nei limiti delle prescrizioni del Garante, appartengono alle seguenti categorie:
a) dati identificativi, anagrafici e sociodemografici: codice fiscale, partita Iva, dati di contatto, documenti di identità, tessera sanitaria, codice iban, dati relativi all’occupazione/professione, al reddito, al sesso, all’età, alla residenza/domicilio, allo stato civile, al nucleo familiare);
b) dati relativi alla richiesta/rapporto, descrittivi, in particolare, della tipologia di contratto, dell'importo, delle modalità di rimborso/pagamento e dello stato della richiesta o dell'esecuzione del contratto;
c) dati di tipo contabile, relativi ai pagamenti, al loro andamento periodico, all'esposizione debitoria anche residua e alla sintesi dello stato contabile del rapporto;
d) dati relativi ad attività di recupero o contenziose, alla cessione del credito o a eccezionali vicende che incidono sulla situazione soggettiva o patrimoniale di imprese, persone giuridiche o altri enti.

Trattamento effettuato da EFG Bank (Luxembourg) S.A. Succursale Italiana

I Suoi dati non verranno da noi trasferiti ad un paese terzo extra UE o a un’organizzazione internazionale se non in presenza di una decisione di adeguatezza della Commissione UE e, nel caso in cui si faccia riferimento alle adeguate garanzie di cui agli articoli 46 e seguenti del Regolamento (UE) 2016/679 (il “Regolamento GDPR” o il “Regolamento”), per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.

Secondo i termini, le modalità e nei limiti di applicabilità stabiliti dalla normativa vigente, Lei ha diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, limitazione del trattamento, opposizione, ecc.). Lei potrà proporre reclamo all’Autorità Garante per la protezione dei Dati Personali (www.garanteprivacy.it) nonché ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.

Conserviamo i Suoi dati presso la nostra Banca per il tempo necessario per gestire il Suo rapporto contrattuale e per adempiere ad obblighi di legge (ad esempio per quanto previsto dall’articolo 2220 del Codice civile in materia di conservazione delle scritture contabili).

Per ogni richiesta riguardante i Suoi dati può scrivere a EFG Bank (Luxembourg) S.A. Succursale Italiana, via Pietro Paleocapa 5, 2021 Milano o alla casella di posta elettronica: privacy.Italy@efgbank.com e/o alla società sotto indicata EXPERIAN Italia S.p.A, cui comunicheremo i Suoi dati. Le comunichiamo inoltre che per ogni occorrenza potrà contattare il nostro Responsabile della protezione dei dati al seguente recapito e-mail DPOItaly@efgbank.com.

Trattamento effettuato dal Gestore dei SIC

Al fine di meglio valutare il rischio di credito, nonché l’affidabilità e puntualità nei pagamenti, comunichiamo alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai Sistemi di Informazioni Creditizie, i quali sono regolati dal relativo Codice di condotta (Provvedimento del Garante per la Protezione dei Dati Personali n. 163 del 12 settembre 2019 – www.garanteprivacy.it) e rivestono la qualifica di autonomo titolare del trattamento. I dati sono resi accessibili anche ai diversi soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC, disponibili attraverso i canali di seguito elencati.

I dati che La riguardano sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto).

Nell’ambito dei SIC, i Suoi dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare saranno estratte in maniera univoca dal sistema di informazioni creditizie le informazioni a lei ascritte.

Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza.

I Suoi dati sono oggetto di particolari elaborazioni statistiche al fine di attribuirle un giudizio sintetico o un punteggio sul Suo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti.

Alcune informazioni aggiuntive possono esserle fornite in caso di mancato accoglimento di una Sua richiesta.

ll Sistema di Informazione Creditizia cui noi aderiamo è gestito da:

EXPERIAN Italia S.p.A. con sede legale in Roma alla Piazza dell’Indipendenza n. 11/b, 00185 Roma.

DATI DI CONTATTO: Servizio Tutela Consumatori – email: stc.italy@experian.com, Fax: +39 06 45486488, Tel: +39 06 45486499 Resp. protezione dati: dpoItaly@experian.com sito internet: www.experian.it (Area Consumatori)

TIPO DI SISTEMA: positivo e negativo

PARTECIPANTI: soggetti partecipanti a tale sistema ai sensi del Codice di condotta Sic approvato dal Garante per la protezione dei dati personali il 12 settembre 2019

TEMPI DI CONSERVAZIONE DEI DATI: i tempi di conservazione sono quelli indicati nella tabella sotto riportata in linea con le previsioni del codice di condotta Sic

USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: sì

ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO: no

ALTRO: Il trattamento dei dati personali è effettuato da Experian Italia S.p.A., anche con dati provenienti da fonti accessibili al pubblico, per finalità correlate alla tutela del credito ed alla valutazione del merito creditizio, dell’affidabilità e della situazione finanziaria, nonché volte a verificare la qualità dei dati e prevenire artifizi e raggiri (anche nell’ambito del D.Lgs. n. 141/2010 e del DM n. 95/2014 e successive modifiche ed integrazioni). I dati sono conservati nel Regno Unito (dove è ubicato il server principale), e, per le indicate finalità, possono essere oggetto di operazioni di trattamento all’interno dello Spazio Economico Europeo-SEE, da parte di società del gruppo Experian e da altri soggetti che si trovano o utilizzano data center in Paesi non facenti parte dello SEE solo in presenza delle garanzie previste dalla normativa applicabile (decisione di adeguatezza della Commissione Europea, norme vincolanti d’impresa, clausole tipo UE, EU-U.S. Privacy Shield Framework, ecc.). L’informativa completa e aggiornata, e le informazioni sui responsabili, sono disponibili sul sito www.experian.it.

Lei ha diritto di accedere in ogni momento ai dati che La riguardano.

Si rivolga alla nostra Banca scrivendo a privacy.Italy@efgbank.com oppure al gestore dei sistemi di informazioni creditizie, ai recapiti sopra indicati.

Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (artt. da 15 a 22 del Regolamento UE; escluso art. 20).

Tempi di conservazione dei dati nei sistemi di informazioni creditizie

Richieste di finanziamento comunicate dai partecipant

180 giorni dalla presentazione delle richieste medesime, qualora l'istruttoria lo richieda, o 90 giorni dalla notizia al SIC di aggiornamento con l’esito di rifiuto della richiesta o di rinuncia della stessa.

Ritardi di pagamento non superiori a due rate o due mesi poi regolarizzati

12 mesi dalla data di registrazione dei dati relativi alla regolarizzazione, sempre che in tale intervallo di tempo non siano registrati dati di ulteriori ritardi o inadempimenti.

Ritardi di pagamento superiori a due rate o due mesi poi regolarizzati

24 mesi dalla data di registrazione dei dati relativi alla regolarizzazione, sempre che in tale intervallo di tempo non siano registrati dati di ulteriori ritardi o inadempimenti.

Dati negativi (ossia morosità, gravi inadempimenti, sofferenze) non successivamente regolarizzati

36 mesi dalla data di scadenza contrattuale del rapporto oppure, in caso di altre vicende rilevanti in relazione al pagamento, dalla data in cui è risultato necessario il loro ultimo aggiornamento, e comunque, anche in quest’ultimo caso, al massimo fino a 60 mesi dalla data di scadenza del rapporto, quale risulta dal contratto.

Dati Positivi di rapporti esauriti con estinzione di ogni obbligazione pecuniaria

60 mesi dalla data di cessazione del rapporto o di scadenza del relativo contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. I dati relativi a rapporti svoltisi positivamente possono essere conservati ulteriormente qualora siano presenti altri rapporti con dati negativi non regolarizzati.