INFORMATIVA SUL TRATTAMENTO DEI SUOI DATI PERSONALI RESA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO (UE) N. 2016/679

1. Origine e trattamento dei dati personali - La informiamo che i dati personali che la riguardano, tratti da sue comunicazioni o altrimenti reperiti (da fonti pub- bliche, sul web o da soggetti terzi, come società di informazione commerciale e creditizia o di servizi, tramite banche dati, elenchi tematici o settoriali), saranno trattati da Banca Reale S.p.A. (di seguito, la

P“Banca”) per le seguenti finalità: a) per l’adempimento di obblighi previsti da leggi, regolamenti e/o normativa dell’U- nione europea, ovvero di disposizioni impartite da organi di Vigilanza e Controllo (ad esempio, la Centrale dei Rischi Banca d’Italia, la Centrale dei Rischi di Importo Contenuto CRIC gestita dalla SIA, elaborazioni statistiche relative alle rilevazioni trimestrali in materia di usura, registrazione nell’Archivio Unico Informatico a fini di antiriciclaggio, ecc.); b) per assolvere agli adempimenti strettamente connessi e strumentali alla gestione dei rapporti contrattuali (ad esempio acquisizione di in- formazioni preliminari alla conclusione del contratto, esecuzione di operazioni sul- la base degli obblighi derivanti dal contratto concluso con la clientela, verifiche e valutazioni sull’andamento dei rapporti e sui rischi connessi, ecc.); c) per esigenze di gestione e controllo interno alla Banca, per attività statistiche (ad esempio, per l’attribuzione di un giudizio sintetico o un punteggio sul suo grado di affidabilità e solvibilità), per prevenire e individuare eventuali frodi e attivare le relative indagini e azioni legali.

La informiamo, inoltre, che la Banca potrà trovarsi nella situazione di trattare, e, dunque, conoscere dati personali rientranti nelle categorie particolari di dati di cui all’art. 9 del Regolamento (come, ad esempio, versamenti che riguardano sinda- cati, forze politiche e determinate associazioni o partiti politici, accreditamenti di alcune pensioni o speciali rimborsi assicurativi che coinvolgano dati relativi alla salute, acquisti di beni o servizi effettuati con carte di credito/debito che determi- nano il trattamento di dati sensibili), in conseguenza di determinate operazioni da Lei espressamente richieste.

2. Base giuridica del trattamento

- In relazione alle finalità descritte al punto precedente, la base giuridica che legittima il trattamento è costituita dall’esecu- zione di un contratto di cui l’interessato è parte o è beneficiario o dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Con riferimento al trattamento di categorie particolari di dati personali, la base giuridica del trat- tamento è costituita dal consenso esplicito dell’interessato. Tale consenso viene espresso dall’interessato, apponendo la sua firma nell’apposito riquadro in calce al presente modulo. Il trattamento dei dati avverrà, in ogni caso, strettamente in linea con le finalità di cui al punto 1, anche quando effettuato da parte di soggetti terzi di cui al successivo pnto 3.

3. Modalità di trattamento dei dati personali e durata

- I dati saranno trattati dalla Banca - Titolare del trattamento - con modalità e procedure, che comportano anche l’ausilio di mezzi elettronici o comunque automatizzati nonché l’impiego di algoritmi dedicati, necessarie per fornirle i servizi e/o i prodotti assicurativi da lei richiesti o in suo favore previsti. All’interno della Banca i dati saranno trattati da dipendenti e collaboratori, nell’ambito delle rispettive funzioni e in conformità delle istruzioni ricevute, sempre e solo per il conseguimento delle specifiche fina- lità indicate nella presente informativa e in osservanza alle disposizioni di legge vigenti. Per taluni servizi, inoltre, la Banca potrà avvalersi di soggetti terzi che svol- geranno, per conto e secondo le istruzioni della Banca stessa ed eventualmente anche dall’estero, attività di natura tecnica, organizzativa e operativa (a titolo di esempio, centrali rischi creditizie, società che gestiscono complessi sistemi di pa- gamento, società di recupero crediti e studi legali; società che svolgono attività di intermediazione bancaria e finanziaria, di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni relative alla clientela; di archiviazione documen- tazione; di revisione contabile e certificazione di bilancio). I dati saranno conservati per un periodo di tempo compatibile con l’assolvimento degli obblighi di legge e di quelli contrattuali, di norma per dieci anni dalla cessazione del rapporto con l’in

teressato.

4. Comunicazione dei dati a soggetti terzi

- I suoi dati personali potranno es- sere comunicati ad altri soggetti appartenenti al settore creditizio o correlati, o aventi natura pubblica che operano - in Italia o all’estero - come autonomi titolari o come responsabili del trattamento. L’elenco dei soggetti ai quali potranno essere comunicati i dati personali è costantemente aggiornato ed è consultabile nel sito internet della Banca (www.bancareale.it). I dati personali acquisiti non saranno soggetti a diffusione. I suoi dati personali, inoltre, potranno essere comunicati per finalità amministrative e contabili a società controllanti, controllate o collegate ai sensi dell’art. 2359 c.c. (situate anche all’estero) ovvero a società sottoposte a comune controllo.

5. Trasferimento dei dati all’estero

- I suoi dati personali potranno essere trasfe- riti in Paesi al di fuori dell’Unione Europea e dell’European Economic Area (EEA), sempre nell’ambito delle finalità indicate nella presente informativa e nel rispetto delle norme e degli accordi internazionali vigenti. In tale eventualità il trasferimen- to avverrà sulla base delle ipotesi previste dalla vigente normativa, tra cui l’utilizzo di regole aziendali vincolanti (cd. BCR – Binding Corporate Rules), l’applicazione di clausole contrattuali standard definite dalla Commissione Europea o a seguito di un giudizio preventivo di adeguatezza del sistema di protezione dei dati personali del Paese importatore dei dati.

6. Diritti dell’interessato (artt. 12-23 del Regolamento)

- Lei ha il diritto di conoscere, in ogni momento, quali siano i suoi dati presso la nostra Società, la loro origine e come vengano trattati; ha inoltre il diritto, se ne ricorrano i presupposti di legge, di farli aggiornare, integrare, rettificare o cancellare, di riceverne copia in un formato strutturato, di chiederne il blocco e di opporsi in ogni momento al loro trattamento secondo le modalità previste dal Regolamento UE e di ricevere tempestivo riscontro in proposito. Ha altresì diritto, quando ricorrano i presupposti, di rivolgersi all’Autorità Garante per la protezione dei dati personali.

Per l’esercizio dei suoi diritti, nonché per assumere informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza, o per entrare in contatto con il Responsabile della prote- zione dei dati, non esiti a inviare una e-mail al seguente indirizzo: dpo@bancarea- le.it, utilizzando il fac-simile presente sul nostro sito (www.bancareale.it).

7. Titolare del trattamento

- Il Titolare del trattamento è la Banca Reale S.p.a. - Corso Siccardi, 13 - 10122 Torino.

8. Attività commerciali e di marketing

- La Banca può ricorrere al trattamento dei suoi dati personali anche per finalità diverse da quelle di cui al punto 1 della presente informativa. Sono finalità connesse, ma non indispensabili, ai fini dell’e- secuzione di quanto da lei richiesto e contrattualmente previsto, in particolare per poterla aggiornare sulle nuove proposte commerciali e per conoscere il suo personale gradimento o le sue aspettative rispetto alla qualità dei servizi assicu- rativi ricevuti o che potrebbe ricevere. Per questo motivo, la Banca le chiede di esprimere facoltativamente il suo consenso al trattamento dei suoi dati personali con riferimento a specifiche finalità apponendo un segno sulle apposite caselle. Il suo eventuale consenso costituisce la base giuridica per il trattamento dei dati in relazione a dette finalità.