Le banche-dati denominate Sistema di Informazioni Creditizie o “SIC” sono gestite da privati e partecipate da soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC: esse conservano informazioni circa gli interessati e sono da noi sono consultate per valutare, assumere o gestire un rischio di credito, per valutare l’affidabilità e la puntualità nei pagamenti dell’interessato. Ciò significa che i soggetti appartenenti a tali categorie, a cui Lei chiederà l’instaurazione di un rapporto, potranno sapere se Lei ha presentato a Banca Popolare dell’Alto Adige una richiesta di finanziamento e se paga regolarmente.

Queste informazioni saranno conservate presso di noi; alcune delle informazioni che Lei stesso ci fornisce potranno essere comunicate periodicamente ai SIC, assieme alle informazioni originate dal Suo comportamento nei pagamenti riguardo al rapporto che si andrà ad instaurare. Tali dati, nei limiti delle prescrizioni del Garante, appartengono alle seguenti categorie:

• dati identificativi, anagrafici e sociodemografici: codice fiscale, partita Iva, dati di contatto, documenti di identità, tessera sanitaria, codice iban, dati relativi all’occupazione/professione, al reddito, al sesso, all’età, alla residenza/domicilio, allo stato civile, al nucleo familiare;
• dati relativi alla richiesta/rapporto descrittivi, in particolare, della tipologia di contratto, dell'importo, delle modalità di rimborso/pagamento e dello stato della richiesta o dell'esecuzione del contratto;
• dati di tipo contabile, relativi ai pagamenti, al loro andamento periodico, all'esposizione debitoria anche residua e alla sintesi dello stato contabile del rapporto;
• dati relativi ad attività di recupero o contenziose, alla cessione del credito o a eccezionali vicende che incidono sulla situazione soggettiva o patrimoniale di imprese, persone giuridiche o altri enti.

Il trattamento e la comunicazione dei Suoi dati è un requisito necessario per la conclusione del contratto. Senza questi dati potremmo non essere in condizione di dar seguito alla sua richiesta di finanziamento.

La conservazione di queste informazioni da parte delle banche dati viene effettuato sulla base del legittimo interesse del titolare del trattamento a consultare i SIC.

I Suoi dati non verranno da noi trasferiti ad un paese terzo extra UE o a un’organizzazione internazionale.

Secondo i termini, le modalità e nei limiti di applicabilità stabiliti dalla normativa vigente, Lei ha diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, limitazione del trattamento, opposizione, ecc.).

Lei potrà proporre reclamo all’Autorità Garante per la protezione dei Dati Personali (www.garanteprivacy.it), nonché ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.

Conserviamo i Suoi dati presso la nostra società per il tempo necessario per gestire il Suo rapporto contrattuale e per adempiere ad obblighi di legge (ad esempio per quanto previsto dall’articolo 2220 del codice civile in materia di conservazione delle scritture contabili).

Per ogni richiesta riguardante i Suoi dati, utilizzi nel Suo interesse il fac-simile presente sul sito www.volksbank.it/privacy, inoltrandolo a noi Banca Popolare dell’Alto Adige Spa e/o alla società sotto indicata, cui comunicheremo i Suoi dati:

CRIF Spa
Via Fantin, 1/3
I-40131 Bologna
051.6458900
051.6458940
[email protected]
www.crif.it/consumatori

I Suoi dati non potranno essere utilizzati nel processo decisionale automatizzato di una richiesta, nel caso in cui tale decisione sia necessaria per la conclusione o l’esecuzione del Suo contratto con noi.

Al fine di meglio valutare il rischio di credito, nonché l’affidabilità e puntualità nei pagamenti, comunichiamo alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di Sistema di Informazioni Creditizie, i quali sono regolati dal relativo Codice di condotta e che rivestono la qualifica di autonomo titolare del trattamento. I dati sono resi accessibili anche ai diversi soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC, disponibili attraverso i canali di seguito elencati.

I dati che La riguardano sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto).

Nell'ambito dei SIC, i Suoi dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte.

I Suoi dati sono oggetto di particolari elaborazioni statistiche al fine di attribuire un indicatore sintetico di valutazione (cosiddetto rating) sul Suo grado di affidabilità e solvibilità, derivante da un punteggio che è calcolato tenendo conto dei seguenti principali fattori:

• variabili riferite all’andamento dei rapporti da Lei intrattenuti presso la Banca;
• variabili riferite all’andamento del credito da Lei goduto presso il sistema bancario;
• eventi che influenzano la classificazione (ad es. protesti, ipoteche giudiziali, sofferenze).

Alcune informazioni aggiuntive possono esserLe fornite in caso di mancato accoglimento di una Sua richiesta.

Il Sistema di Informazioni Creditizie cui Banca Popolare dell’Alto Adige aderisce è gestito da:

Estremi identificativi: CRIF Spa
Dati di contatto: Via Fantin, 1/3 – I-40131 Bologna
Telefono: 051.6458900
Fax: 051.6458940
e-mail: [email protected]
sito: www.crif.it/consumatori
Tipo di sistema: Positivo e Negativo
Tempi di conservazione dei dati: si veda la tabella sotto riportata
Uso di sistemi automatizzati di Credit Scoring: Si
Esistenza di un processo decisionale automatizzato: No

Titolare del trattamento è: Banca Popolare dell’Alto Adige Spa, con sede in Bolzano (BZ), Via del Macello 55, Codice Fiscale e Partita Iva: 00129730214

• telefono 0471 996111
• e-mail: [email protected]

Lei ha diritto di accedere in ogni momento ai dati che La riguardano: si rivolga al nostro Responsabile della Protezione dei Dati (Data Protection Officer – DPO), reperibile presso gli uffici della Banca in via del Macello 55 in 39100 Bolzano ed al seguente recapito:

• e-mail: [email protected]

oppure al gestore dei SIC, ai recapiti sopra indicati.

Allo stesso modo può richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta, ai sensi degli articoli da 15 a 22 del Regolamento (UE) 679/2016 (escluso art. 20).

1. I dati personali riferiti a richieste, comunicati dai partecipanti, possono essere conservati in un SIC per il tempo necessario alla relativa istruttoria e comunque non oltre centottanta giorni dalla data di presentazione delle richieste medesime. Se la richiesta di credito non è accolta o è oggetto di rinuncia il partecipante ne dà notizia al gestore con l’aggiornamento mensile di cui al Codice di condotta. In tal caso, i dati personali relativi alla richiesta cui l’interessato ha rinunciato o che non è stata accolta possono essere conservati nel sistema non oltre novanta giorni dalla data del loro aggiornamento con l’esito della richiesta.
2. Le informazioni creditizie di tipo negativo relative a ritardi nei pagamenti, successivamente regolarizzati, possono essere conservate in un SIC fino a:
   1. dodici mesi dalla data di registrazione dei dati relativi alla regolarizzazione di ritardi non superiori a due rate o mesi
   2. ventiquattro mesi dalla data di registrazione dei dati relativi alla regolarizzazione di ritardi superiori a due rate o mesi.
3. Decorsi i periodi di cui al comma 2, i dati sono eliminati dal SIC se nel corso dei medesimi intervalli di tempo non sono registrati dati relativi ad ulteriori ritardi o inadempimenti.
4. Il partecipante ed il gestore aggiornano senza ritardo i dati relativi alla regolarizzazione di inadempimenti di cui abbiano conoscenza, avvenuta dopo la cessione del credito da parte del partecipante ad un soggetto che non partecipa al sistema, anche a seguito di richiesta dell’interessato munita di dichiarazione del soggetto cessionario del credito o di altra idonea documentazione.
5. Le informazioni creditizie di tipo negativo relative a inadempimenti non successivamente regolarizzati possono essere conservate nel SIC non oltre trentasei mesi dalla data di scadenza contrattuale del rapporto oppure, in caso di altre vicende rilevanti in relazione al pagamento, dalla data in cui è risultato necessario il loro ultimo aggiornamento, e comunque, anche in quest’ultimo caso, al massimo fino a sessanta mesi dalla data di scadenza del rapporto, quale risulta dal contratto.
6. Le informazioni creditizie di tipo positivo relative ad un rapporto che si è esaurito con estinzione di ogni obbligazione pecuniaria, possono essere conservate nel sistema non oltre sessanta mesi dalla data di cessazione del rapporto o di scadenza del relativo contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. Tenendo conto del requisito della completezza dei dati in rapporto alle finalità perseguite, le predette informazioni di tipo positivo possono essere conservate ulteriormente nel sistema qualora in quest’ultimo risultino presenti, in relazione ad altri rapporti di credito riferiti al medesimo interessato, informazioni creditizie di tipo negativo concernenti ritardi od inadempimenti non regolarizzati.
7. I dati relativi al primo ritardo nei pagamenti in un rapporto sono utilizzati e resi accessibili agli altri partecipanti nel rispetto dei seguenti termini:
   1. nei SIC di tipo negativo, dopo almeno centoventi giorni dalla data di scadenza del pagamento o in caso di mancato pagamento di almeno quattro rate mensili non regolarizzate;
   2. nei SIC di tipo positivo e negativo, decorsi sessanta giorni dall’aggiornamento mensile, oppure in caso di mancato pagamento di almeno due rate mensili consecutive, oppure quando il ritardo si riferisce ad una delle due ultime scadenze di pagamento. Nel secondo caso i dati sono resi accessibili dopo l’aggiornamento mensile relativo alla seconda rata consecutivamente non pagata.

8. Prima dell’eliminazione dei dati dal SIC secondo i tempi di conservazione indicati nel presente allegato, il gestore può trasporre i dati su altro supporto, ai fini della limitata conservazione per il tempo necessario e del loro utilizzo, in relazione ad esigenze di rispetto di un obbligo di legge, di difesa di un proprio diritto in sede giudiziaria, amministrativa, arbitrale o di conciliazione (inclusa la fase propedeutica). Il gestore, prima della eliminazione, potrà altresì trasporre i dati su altro supporto, non direttamente accedibile dai partecipanti. Tale base di dati, unitamente a dati resi temporaneamente accessibili a tutti i partecipanti, ed assistita dalle opportune misure e tecniche per garantirne la gestione in sicurezza (ad es. attraverso opportune tecniche di cripting o pseudonimizzazione), potrà essere utilizzata per la verifica, anche comparativa, della predittività delle informazioni contenute nel SIC, per lo sviluppo e la verifica dei modelli di cui all’articolo 10 lett. c) del presente Codice di condotta e per elaborazioni in forma aggregata, anonima o pseudonima, atte a soddisfare esigenze statistiche, normative/regolamentari o di sviluppo di prodotti o servizi dei partecipanti. I gestori ed i partecipanti assicurano che il trasferimento delle anzidette informazioni dal gestore al partecipante abbia luogo in sicurezza e nel rispetto delle finalità su indicate. In ogni caso tali dati non potranno essere conservati per un periodo superiore a 10 anni dalla scadenza dei tempi di conservazione dei dati nel SIC. Tale base di dati potrà essere utilizzata inoltre per fornire dati e informazioni ad autorità di vigilanza, e a Banca d’Italia in particolare, per proprie finalità istituzionali.

9. Le disposizioni del presente Allegato non riguardano la conservazione ad uso interno, da parte del partecipante, della documentazione contrattuale o contabile contenente i dati personali relativi alla richiesta/rapporto.