Informativa sul trattamento dei dati personali resa ai sensi dell’art.13 del regolamento UE 2016/679 (di seguito il “GDPR” o “Regolamento”)

Nel fornire la presente informativa, si sottolinea che per dato personale si intende qualsiasi informazione direttamente o indirettamente ricollegabile ad una persona fisica.
Non sono dati personali quelli che si riferiscono a persone giuridiche, eccetto che con riguardo al caso di imprese individuali, né sono dati personali quelli anonimi.
La presente informativa viene resa disponibile all’utente che procede alla registrazione sulla piattaforma “Cerved Money&GO” (di seguito la “Piattaforma”) al fine di consentire la conclusione ed esecuzione del relativo contratto.

Titolare del trattamento e responsabile della protezione dei dati

Cerved Group S.p.A., con sede legale in via Dell’Unione Europea n. 6/A-6/B, San Donato Milanese 20080, C.F. e P.IVA IT08587760961 (di seguito, “Cerved” o “Titolare”) si impegna costantemente per tutelare la privacy on-line dei suoi utenti ed è contattabile anche al seguente indirizzo mail cerved@cerved.com.

Si invita, dunque, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente informativa privacy perché contiene informazioni importanti sulla tutela dei dati personali.

Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) ex art. 37 e ss. del Regolamento, domiciliato presso la nostra sede, è raggiungibile all’indirizzo dpo@cerved.com

Tipologia di dati trattati, finalità, base giuridica del trattamento e natura del conferimento dei dati

Di seguito si riporta una tabella esplicativa dei trattamenti posti in essere da Cerved nell’ambito dell’utilizzo della Piattaforma da parte di ciascun referente aziendale.

Finalità del trattamento Dati trattati Natura del conferimento/Raccolta dei dati Base giuridica
Controlli antifrode (esclusa qualsiasi attività di profilazione). Numero di telefono e email aziendale dell’utente. Il conferimento dei dati è necessario per eseguire la prestazione richiesta Necessità di dare esecuzione al contratto o a misure precontrattuali (art. 6 lett. b GDPR).
Rispondere ad obblighi di legge in materia antiriciclaggio. Dati anagrafici (documento di identità). Il conferimento dei dati è necessario per eseguire la prestazione richiesta. Necessità di rispondere ad un obbligo di legge (art. 6 lett. c GDPR).
Analisi del rapporto cedente-ceduto per verificare la sussistenza di rapporti significativi (ad es. compartecipazioni, proprietà immobiliari in comune) tali da escludere la cedibilità del credito sulla Piattaforma. Dati relativi alle informazioni commerciali della società e dei relativi soggetti censiti per la quale è richiesta l’iscrizione alla Piattaforma (dati anagrafici, dati afferenti ai rapporti tra cedente e ceduto). Il conferimento dei dati è necessario per eseguire la prestazione richiesta. Necessità di dare esecuzione al contratto o a misure precontrattuali (art. 6 lett. f GDPR).
Numero aziendale e email azienda dell’utente. Fornire assistenza all’utente nel caso in cui, dopo aver effettuato in parte la procedura di on-boarding sulla Piattaforma, siano state riscontrate problematiche relative alla corretta registrazione. Il conferimento dei dati è necessario per fornire assistenza al fine di risolvere eventuali problemi tecnici legati alla fase di on-boarding. Necessità di dare esecuzione al contratto o a misure precontrattuali (art. 6 lett. b GDPR).
Difesa dei propri diritti. Dati comuni Il conferimento dei dati è necessario per consentire a Cerved di potersi difendere in sede giudiziaria Necessità di dare esecuzione al contratto o a misure precontrattuali (art. 6 lett. b GDPR).
Consentire il funzionamento della Piattaforma, in particolare il dialogo tra il server dell’utente e quello della Piattaforma. Cookies tecnici di prima parte. Il conferimento dei dati è necessario per consentire all’utente di navigare sulla Piattaforma e fornirgli il servizio richiesto. Necessità di dare esecuzione al contratto o a misure precontrattuali (art. 6 lett. b GDPR).

Ambito di diffusione e comunicazione dei dati

I dati personali così raccolti potranno essere condivisi, per le finalità di cui sopra nella presente informativa privacy, con:

  • soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, ossia soggetti che cooperano con il Titolare per il perseguimento delle finalità di cui sopra, compresi i soggetti delegati a svolgere attività di manutenzione tecnica;
  • soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità;
  • persone autorizzate dal Titolare, ai sensi dell’art. 29 del Regolamento, al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza.

I dati personali non saranno diffusi, salvo che ciò sia necessario per adempiere a obblighi previsti dalla legge.

Tempi di conservazione

Nel rispetto del principio di minimizzazione del trattamento ai sensi dell’art. 5 GDPR, i dati personali saranno trattati solo per il tempo necessario al raggiungimento delle finalità sopra indicate. In ogni caso saranno conservati, esclusa ogni altra attività di trattamento, per un periodo non superiore al termine di prescrizione decennale previsto dalla legge per far valere eventuali diritti in giudizio.
I cookies tecnici saranno conservati per il tempo della sessione (fino alla chiusura del browser).

Trasferimento dei dati personali

Per quanto concerne l’eventuale trasferimento dei dati personali verso paesi non appartenenti alla Spazio Economico Europeo, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.

Diritti degli interessati

Ai sensi degli articoli 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere a Cerved, in qualunque momento, l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento.
Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti indicati nella sezione “Titolare del trattamento e Responsabile della protezione dei dati”.
In ogni caso, l’interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi degli artt. 77 e ss., del Regolamento, qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore.

Modifiche

Titolare si riserva di modificare o semplicemente aggiornarne il contenuto del presente documento, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare invita quindi i propri utenti a visitare con regolarità la Piattaforma per prendere cognizione della più recente ed aggiornata versione della informativa privacy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Cerved.

Ultimo aggiornamento: 02/10/2019

© 2022 Cerved Group S.p.A. – Via dell’Unione Europea n. 6/A-6/B – 20097 San Donato Milanese (MI) – REA 2035639 – Cap. Soc. € 50.521.142 – P.I. IT08587760961 – P.I. Gruppo IT12022630961 – Azienda con sistema qualità certificato da DNV – UNI EN ISO 9001:2015.