Informativa Privacy

L’applicazione Cream (di seguito “Cream” o l’“Applicazione”) è una applicazione di Banca Progetto S.p.A., Piazza Diaz 1, 20123 Milano (“Banca Progetto” o “Noi”). L’obiettivo di questa informativa (l’Informativa) è illustrare che dati raccogliamo, come li trattiamo e quali sono i Tuoi diritti sulla base della disciplina applicabile tra cui, in particolare, il Regolamento (UE) 2016/679 (il “Regolamento”).
Questa Informativa contiene informazioni esclusivamente sui trattamenti dei dati personali eseguiti tramite Cream ivi incluso il servizio di aggregazione delle informazioni sui conti, ove richiesto (“Servizio AIS”). Per l’utilizzo degli altri servizi ai quali Cream ti consente di accedere tra cui, in particolare: 
(di seguito “Servizi in App”), sono previste informative specifiche sul trattamento dei dati.
1. Chi è il Titolare del trattamento dei dati personali?
Il Titolare del trattamento dei dati, ai sensi del GDPR, è Banca Progetto S.p.A., con sede in Piazza Armando Diaz, 1 – 20123 Milano.
Sono stati individuati e, laddove necessario, nominati Responsabili, ai sensi dell’Art. 28 del GDPR, nell’ambito delle rispettive funzioni svolte sia per quanto riguarda le attività interne aziendali che per le attività svolte all’esterno, i soggetti e le società che effettuano attività di trattamento di dati personali per conto di Banca Progetto. L’elenco aggiornato dei Responsabili esterni è disponibile presso la sede di Banca Progetto e può essere richiesto al DPO tramite i relativi contatti riportati in fondo alla presente Informativa.
2. Quali categorie di dati sono oggetto di trattamento?
Quando Tu (anche “interessato”) accedi all’Applicazione, Banca Progetto raccoglie, tramite strumenti automatizzati, alcuni dati che includono:
Banca Progetto non Ti chiede di fornire “dati particolari” e cioè dati che possono rivelare l’origine razziale ed etnica di un individuo, le sue convinzioni religiose o politiche, l’orientamento sessuale o di genere, o lo stato di salute. Tuttavia, il Servizio AIS, ove attivato dall’interessato, obbligherà Banca Progetto a trattare i dati relativi alle Tue transazioni di pagamento e queste possono contenere, direttamente o indirettamente, dati particolari. Il consenso è obbligatorio per il corretto funzionamento di Cream e per la corretta prestazione del Servizio AIS.
3. In virtù di quali basi giuridiche e per quali finalità Banca Progetto tratta i Tuoi dati?
Il trattamento dei Tuoi dati personali è effettuato per le sole finalità ed in virtù delle basi giuridiche qui di seguito descritte:

Trattamento

Base giuridica

Eseguire le attività previste nel contratto sottoscritto dall’utente per l’utilizzo di Cream e, ove richiesto dall’Interessato, del Servizio AIS. Il trattamento dei dati personali è necessario per il corretto funzionamento dell’Applicazione e la prestazione dei servizi richiesti.

La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Eseguire le attività propedeutiche all’avvio del processo di conclusione dei contratti per i Servizi in App. Tali attività consistono nell’utilizzo dei dati personali per precompilare e/o guidare il processo di stipula dei contratti da parte dell’utente.

La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Controllo degli account e-mail utilizzati dall’utente in fase di registrazione per scongiurare un uso fraudolento dell’Applicazione.

La base giuridica è il legittimo interesse di Banca Progetto.

Inviare notifiche push o altre notifiche tramite l’Applicazione per avvisare l’utente di novità o informazioni relative alla prestazione di Servizi da Te acquisiti tramite la Applicazione. Le predette notifiche non sono necessarie ai fini dell’erogazione dei servizi offerti tramite Cream

La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Invio di comunicazioni promozionali, tramite e-mail, l’Applicazione o sistemi di messaggistica, a fini marketing relativamente a prodotti e servizi di Banca Progetto analoghi a quelli oggetto di fruizione tramite l’Applicazione.

La base giuridica è il legittimo interesse di Banca Progetto.

Marketing diretto di servizi di Banca Progetto e/o di terzi, diversi da quelli già oggetto di fruizione tramite l’Applicazione.

La base giuridica è il consenso del soggetto interessato.

Gestire i dati per finalità legate alla tutela di Banca Progetto in sedi giudiziali e stragiudiziali.

La base giuridica è il legittimo interesse di Banca Progetto.

Ricerche di mercato, analisi di gradimento, richieste di voti e/o commenti sull’Applicazione.

La base giuridica è il legittimo interesse di Banca Progetto.

Comunicare i dati personali dell’interessato ad una o più autorità competenti ovvero trattarli per adempiere agli obblighi di legge, regolamento, o previsti dalla normativa comunitaria.

Obbligo di legge.

Trattamento

Eseguire le attività previste nel contratto sottoscritto dall’utente per l’utilizzo di Cream e, ove richiesto dall’Interessato, del Servizio AIS. Il trattamento dei dati personali è necessario per il corretto funzionamento dell’Applicazione e la prestazione dei servizi richiesti.

Base giuridica

La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Trattamento

Eseguire le attività propedeutiche all’avvio del processo di conclusione dei contratti per i Servizi in App. Tali attività consistono nell’utilizzo dei dati personali per precompilare e/o guidare il processo di stipula dei contratti da parte dell’utente.

Base giuridica

La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Trattamento

Controllo degli account e-mail utilizzati dall’utente in fase di registrazione per scongiurare un uso fraudolento dell’Applicazione.

Base giuridica

La base giuridica è il legittimo interesse di Banca Progetto.

Trattamento

Inviare notifiche push o altre notifiche tramite l’Applicazione per avvisare l’utente di novità o informazioni relative alla prestazione di Servizi da Te acquisiti tramite la Applicazione. Le predette notifiche non sono necessarie ai fini dell’erogazione dei servizi offerti tramite Cream

Base giuridica

La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Trattamento

Invio di comunicazioni promozionali, tramite e-mail, l’Applicazione o sistemi di messaggistica, a fini marketing relativamente a prodotti e servizi di Banca Progetto analoghi a quelli oggetto di fruizione tramite l’Applicazione.

Base giuridica

La base giuridica è il legittimo interesse di Banca Progetto.

Trattamento

Marketing diretto di servizi di Banca Progetto e/o di terzi, diversi da quelli già oggetto di fruizione tramite l’Applicazione.

Base giuridica

La base giuridica è il consenso del soggetto interessato.

Trattamento

Gestire i dati per finalità legate alla tutela di Banca Progetto in sedi giudiziali e stragiudiziali.

Base giuridica

La base giuridica è il legittimo interesse di Banca Progetto.

Trattamento

Ricerche di mercato, analisi di gradimento, richieste di voti e/o commenti sull’Applicazione.

Base giuridica

La base giuridica è il legittimo interesse di Banca Progetto.

Trattamento

Comunicare i dati personali dell’interessato ad una o più autorità competenti ovvero trattarli per adempiere agli obblighi di legge, regolamento, o previsti dalla normativa comunitaria.

Base giuridica

Obbligo di legge.

4. In che modalità vengono trattati i dati?
Nei limiti delle specifiche finalità sopra indicate e nel rispetto dei principi di liceità, correttezza e trasparenza, il trattamento dei tuoi dati personali viene effettuato prevalentemente attraverso strumenti informatici e telematici. In via residuale è possibile che siano eseguiti trattamenti cartacei. Il trattamento avviene tramite dipendenti e collaboratori sotto la direzione e/o il controllo di Banca Progetto. Adottiamo misure organizzative e tecniche adeguate a garantire la riservatezza, sicurezza e integrità dei dati che trattiamo.
5. A chi possono essere comunicati i dati?
Banca Progetto può comunicare i tuoi dati a terzi appartenenti alle seguenti categorie:
Previo ottenimento del Tuo consenso:
I soggetti appartenenti alle categorie sopra riportate, operano in totale autonomia come distinti “Titolari” del trattamento o in qualità di “Responsabile” all’uopo nominato da Banca Progetto L’elenco dei “Responsabili” costantemente aggiornato è disponibile presso la sede di Banca Progetto e può essere richiesto al DPO tramite i relativi contatti. I dati personali del Cliente potranno inoltre essere conosciuti dai dipendenti o collaboratori di Banca Progetto, i quali operano in qualità di persone autorizzate al trattamento, ai sensi del GDPR. I Tuoi dati, al fine di dare esecuzione al contratto o per l’erogazione di taluni servizi potrebbero essere trasmessi a società aventi sede in paesi Extra UE, secondo le modalità previste dalla normativa vigente.
6. Con quali modalità e per quanto tempo sono conservati i dati?
Banca Progetto conserva i tuoi dati solo per il tempo necessario al perseguimento delle finalità indicate nella presente Informativa.
Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza degli stessi dati e sempre nel rispetto delle previsioni di cui all’Art. 32 del Regolamento (UE) 2016/679. I dati personali sono conservati per tutta la durata del rapporto in essere, e successivamente non oltre dieci anni dall’estinzione dello stesso, nel rispetto degli obblighi normativi. I dati risiedono presso gli uffici di Banca Progetto e delle società “Responsabili”.
7. Quali sono i Tuoi diritti?
Ti informiamo, infine, che l’art. 7 e gli artt. da 15 a 22 del Regolamento (UE) 2016/679 riconoscono agli Interessati taluni diritti. In particolare, potrai esercitare i diritti di:
È anche possibile revocare il consenso in qualsiasi momento nel caso in cui questo sia stato prestato per alcuni trattamenti. Puoi esercitare i tuoi diritti inviando una comunicazione ai recapiti indicati al successivo articolo 8. indirizzo e-mail: cream@bancaprogetto.it
8. È stato nominato un Responsabile della Protezione dei Dati del Titolare/Data Protection Office?
Sì, Banca Progetto S.p.A. ha nominato un DPO che può essere raggiunto mediante lettera o e-mail ai seguenti indirizzi: DPO@pec.bancaprogetto.it