PRIVACY
Informativa ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 – INFORMATIVA SITO WEB
Gentile utente, il Titolare del Trattamento Le dà il benvenuto sui siti web www.bancapopolaredelcassinate.it, www.ioinbanca.it, www.bancapopolaredelcassinate.com (il “Sito”) e La invita a prestare attenzione alla seguente informativa (l’“Informativa”), rilasciata ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”).
Il presente documento contiene la descrizione di tutti i trattamenti effettuati dal Titolare, come di seguito definito, tramite il Sito. La finalità del trattamento di volta in volta perseguita dipenderà dal servizio da Lei richiesto.
- Chi è il Titolare del trattamento
Il Titolare del trattamento è la Banca Popolare del Cassinate Soc. coop. Per Azioni P.IVA n. 00121930606, con sede legale in Piazza Armando Diaz, 14–03043 CASSINO (FR) nella persona del legale rappresentante pro tempore (il “Titolare”). Per l’esercizio dei Suoi diritti, elencati al successivo punto 7 della presente Informativa, nonché per qualsiasi altra richiesta privacy, Lei potrà contattare il Titolare scrivendo a: comunicazioniprivacy@pec.bancapopolaredelcassinate.it
Il Titolare ha altresì nominato un Responsabile della protezione dei dati (“DPO”), che Lei potrà contattare direttamente per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa al trattamento dei Suoi dati personali e/o alla presente Informativa, scrivendo a:
- Banca Popolare del Cassinate Società Cooperativa per Azioni, Piazza A. Diaz n. 14 Cassino 03043 – Att.ne Data Protection Officer
- inviando una e-mail all’indirizzo: dpo@bancapopolaredelcassinate.it
- inviando un messaggio di posta elettronica certificata all’indirizzo PEC: dpo@pec.bancapopolaredelcassinate.it
- Tipi di dati trattati
Le attività di trattamento svolte sono finalizzate all’acquisizione dei seguenti dati personali:
- Dati comportamentali: Log di navigazione;
- Dati comuni: Dati anagrafici.
- Categorie di interessati
Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati: Clienti, Utenti Web .
- Tipi di dati trattati e finalità del trattamento
4.1 SITO – Dati Navigazione
Ricavare informazioni statistiche anonime sull’uso, controllare il corretto funzionamento del sito, accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Titolare.
Condizione Liceità Trattamento: legittimo Interesse – art. 6, c.1, let. f. GDPR
Finalità del trattamento:
1) analisi dei dati per eseguire l’evoluzione e manutenzione del sito web;
2) accertamento di responsabilità in caso di potenziali reati informatici ai danni del sito e/o degli Interessati al trattamento;
3) analisi statistiche, anonime, sull’impiego del sito.
Natura del conferimento: obbligatoria – il mancato conferimento dei dati comporterà l’impossibilità per l’azienda di erogare il servizio web fornito.
Periodo conservazione dati personali: i dati sono conservati per 30 giorni.
Modalità del Trattamento: il trattamento è eseguito con strumenti informatici.
4.2 SITO – Richieste dal Sito
Richieste formulate dagli interessati mediante il sito internet del Titolare del Trattamento.
Condizione Liceità Trattamento: esecuzione contratto – art. 6, c.1, let. b. GDPR
Finalità del trattamento: invio di richieste tramite strumenti della piattaforma web.
Natura del conferimento: facoltativa – il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di rispondere alle richieste dell’interessato.
Periodo conservazione dati personali: evasione della richiesta.
Modalità del Trattamento: il trattamento è eseguito con strumenti informatici.
4.3 SITO – Uso del Servizio ed Area Riservata
Fruizione dei servizi offerti mediante l’area riservata del sito del Titolare.
Condizione Liceità Trattamento: esecuzione contratto – art. 6, c.1, let. b. GDPR
Finalità del trattamento:
1) registrazione all’interno dell’area riservata;
2) fruizione del servizio erogato mediante l’accesso all’area riservata del sito.
Natura del conferimento: facoltativa – il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di fornire servizi mediante l’area riservata del sito.
Periodo conservazione dati personali: cancellazione dell’utente.
Modalità del Trattamento: il trattamento è eseguito con strumenti informatici.
4.4. Gestione sistemi IT
I dati personali sono utilizzati, per il legittimo interesse del Titolare e degli Interessati, per la gestione la sicurezza delle infrastrutture tecnologiche (IT)
Condizione Liceità Trattamento: legittimo interesse – art. 6, c.1, let. f. GDPR
Finalità del trattamento:
1) Gestione dei sistemi IT, incluse la gestione dell’infrastruttura, la continuità operativa del business e la sicurezza IT.
Natura del conferimento: obbligatorio – l’opposizione al trattamento potrà comportare l’impossibilità, per il Titolare del Trattamento, di eseguire il contratto con l’interessato/cliente.
Periodo conservazione dati personali: le sue informazioni personali sono conservate per la durata del rapporto contrattuale e dopo la fine del rapporto contrattuale per il periodo di tempo necessario a garantire l’esercizio o la difesa di diritti.
Modalità del Trattamento: il trattamento è eseguito con strumenti informatici.
4.5 Google Font
I suoi dati personali saranno impiegati per migliorare la fruibilità dei contenuti del sito del Titolare mediante l’utilizzo del servizio Google Fonts. Tutti i font Google permettono il caricamento delle pagine in modo più veloce, sono ottimizzati automaticamente per il web comportando la riduzione del volume di dati trasmessi ai client degli utenti migliorando la qualità della fruizione dei contenuti del sito o applicazioni del Titolare. L’uso dei font Google è sicuro ed evitano la distorsione della visualizzazione dei testi presenti sul sito o applicazione del Titolare Google Fonts supporta tutti i browser più diffusi e funziona in modo affidabile sulla maggior parte dei sistemi operativi mobili moderni.
Condizione Liceità Trattamento: legittimo interesse – art. 6, c.1, let. f. GDPR
Finalità del trattamento: Impiego di file CSS, che determinano lo stile e la qualità del contenuto del sito/App, forniti dal servizio Google Font.
Natura del conferimento: obbligatorio – l’opposizione al trattamento potrebbe comportare l’impossibilità, per il Titolare del Trattamento, di assicurare la migliore consultazione dei contenuti presenti sul sito/app.
Periodo conservazione dati personali: le modalità con cui vengono raccolti e memorizzati i dati sono ricavabili dalla https://policies.google.com/privacy
Modalità del Trattamento: il servizio Google Font è fornito da Google nella qualità di Titolare Autonomo. L’utilizzo di Google Font non prevede la registrazione o autenticazione ai sistemi Google. Nessun cookie viene memorizzato nel browser. I file (CSS, font) sono forniti al browser mediante i domini di Google fonts.googleapis.com e fonts.gstatic.com. I CSS e font forniti sono completamente separate da tutti gli altri servizi di Google. Per ulteriori informazioni è possibile consultare la privacy policy di Google https://policies.google.com/privacy
4.6 Pagina Social Facebook
Quando un utente utilizza la Pagina amministrata dal Titolare, Facebook (“Social Media”) raccoglie informazioni quali ad esempio i tipi di contenuti visualizzati o con cui interagisce, le azioni eseguite nonché le informazioni sui dispositivi usati (indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati sui cookie).
Gli Insights della Pagina sono statistiche aggregate create da determinati eventi registrati dai server di Facebook quando gli utenti interagiscono con le Pagine e i contenuti in esse presenti.
Come illustrato nella Privacy Policy di Facebook, il Social Media raccoglie e usa informazioni anche per fornire servizi di raccolta di dati statistici definiti Insights della Pagina agli amministratori delle pagine per consentire loro di capire la modalità con cui le persone interagiscono con i contenuti in esse presenti.
I dettagli sulle modalità di trattamento eseguito da Facebook sono disponibili al seguente link: https://www.facebook.com/privacy/explanation
I dettagli sui dati personali trattati per Insights sono disponibili al seguente link:
https://www.facebook.com/legal/terms/information_about_page_insights_data
I dettagli sui cookie utilizzati da Facebook, sono disponibili al seguente link:
https://www.facebook.com/policies/cookies/
Il Titolare del Trattamento come amministratore della Pagina e Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) sono contitolari del trattamento in conformità con l’articolo 26 del GDPR per il trattamento di tali dati personali registrati per gli eventi erogati tramite Insights della Pagina (“Dati di Insights").
L’accordo di contitolarità, fra il Titolare e Facebook, copre la creazione di tali eventi e la loro aggregazione in Insights nella Pagina fornita ad ogni amministratore.
La base giuridica del trattamento è l’interesse legittimo del Titolare, art. 6, paragrafo 1, lettera f), GDPR. Pertanto, non è necessaria l’acquisizione di un suo preventivo consenso al trattamento.
Condizione Liceità Trattamento: Legittimo Interesse – Art. 6, c.1, let. f. GDPR
Finalità del trattamento: Rilevazioni statistiche relative all’utilizzo di elementi contenuti all’interno della pagina Facebook amministrata dal Titolare del trattamento.
Natura del conferimento: obbligatorio – il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di fornire servizi tramite la Pagina pubblicata su Facebook.
Periodo conservazione dati personali: i dati raccolti saranno trattati per il tempo strettamente per la realizzazione delle finalità sopra descritte come specificato nelle policy Facebook sopra descritte.
Modalità del Trattamento: il trattamento è eseguito con mezzi informatici dal Contitolare Facebook
- Soggetti a cui possono essere comunicati i suoi dati personali
Per il perseguimento delle finalità descritte precedentemente, i Suoi dati personali potranno essere conosciuti dai dipendenti, dal personale assimilato, dai collaboratori e dagli agenti della Banca che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.
Il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a soggetti terzi, appartenenti, a titolo esemplificativo, alle seguenti categorie:
- soggetti che forniscono servizi per la gestione del sistema informatico della Banca;
- soggetti che forniscono servizi di sviluppo e implementazione della piattaforma di comunicazione sito web e servizi di server dedicati, VPS, cloud e servizi annessi.
L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.
I Suoi dati personali non saranno trasferiti a soggetti terzi all’esterno dell’Unione europea e non sono oggetto di diffusione.
- Trasferimento dati extra UE
I dati personali sono trattati esclusivamente all’interno della Unione Europea
- Diritti dell’interessato – reclamo all’autorità di controllo
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:
- diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali;
- diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
- diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che la riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
- diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che ti riguardano e di fornirli ad altro Titolare;
- diritto di opposizione: diritto di opporsi al trattamento dei dati personali che la riguardano per motivi legati alla Sua situazione particolare e in ogni caso all’uso dei suoi dati a fini di marketing.
Oltre ai diritti sopra descritti potrà inoltre:
- proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
- revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati.
L’esercizio dei suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR.
Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.
versione del 13-03-2025
Documentazione a supporto