La Banca tratta, nella gestione del sito, i dati identificativi non sensibili che derivano, rispettivamente, dalla navigazione all’interno del sito web stesso e dal conferimento volontario da parte dell’utente, in occasione di richiesta di contatto inoltrata attraverso l’apposito form. Maggiore dettaglio riguardo all’oggetto delle due tipologie di trattamento è fornito qui di seguito.

Dati identificativi derivanti dalla navigazione

I sistemi informativi e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'utilizzo del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: per l'effetto, i dati sui contatti web potrebbero essere mantenuti conformemente e limitatamente a tale finalità. A partire dall’indirizzo IP e dal nome a dominio dei computer utilizzati sarà possibile, limitatamente alla finalità di accertamento di responsabilità riportata, risalire ad ulteriori dati identificativi dell’utente (in particolare, nome, cognome, indirizzo e-mail, numero telefonico, etc.).

Per la navigazione e la consultazione del sito della Banca non è previsto il trattamento di dati sensibili ovvero quelli da cui è possibile desumere le convinzioni religiose, politiche e informazioni sullo stato di salute dell'utente.

Dati forniti volontariamente dall'utente

Al fine di ottenere informazioni dettagliate circa i prodotti e servizi offerti nonché informazioni pubblicitarie riferite ai prodotti stessi, può essere necessario il conferimento di alcuni dati personali identificativi (es. nome, cognome, email, etc.).
In tal caso, i dati personali saranno richiesti all'utente solo per la compilazione del modulo (form) di raccolta dei dati del preventivo. La richiesta di invio di posta elettronica, nelle sezioni del sito dove ciò è previsto, comporta l’acquisizione di alcuni dati personali, tra cui nome, cognome, indirizzo e-mail, numero telefonico, comune di residenza dell’utente.

Apposite informative di sintesi potranno essere riportate o visualizzate nelle pagine del sito ove ritenuto necessario per accedere a specifici servizi a richiesta.

I dati sono trattati dalla Banca e da società terze, in assenza di Suo previo consenso, per le seguenti Finalità di Servizio e secondo le basi giuridiche sotto riportate:
a) l’esecuzione del contratto o l’adempimento di impegni precontrattuali: in particolare,

• la gestione di una richiesta di contatto da parte Sua;
• la gestione e manutenzione del sito;
• l’utilizzo del sito da parte Sua;

b) l’adempimento da parte della Banca di obblighi di legge, quali:

• l’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria, ad es. quelli relativi a Centrale Rischi pubbliche, legge in materia di usura, antiriciclaggio, antiterrorismo, market abuse, ovvero altre leggi o regolamenti imposti dalle Autorità competenti;
• la tenuta della contabilità e degli adempimenti ad essa relativi;

c) il perseguimento di un legittimo interesse del Titolare, in particolare:

• la prevenzione e repressione di atti illeciti;
• l’invio di comunicazioni commerciali all’indirizzo e-mail fornito dai clienti, relative a servizi e prodotti della Banca analoghi a quelli di cui si ha usufruito;
• l’esercizio di attività di analisi statistiche, su base aggregata e anonima, volte al miglioramento dei servizi, dell’assistenza tecnica, dell’attività di customer care e contact center, dei servizi e prodotti offerti e dell’esperienza dei clienti;
• l’analisi dei cookie tecnici – come indicato nella Cookie Policy del sito – derivanti dall’uso che Lei fa del sito al fine del miglioramento del servizio;
• l’esercizio dei diritti della Banca in sede giudiziaria e la gestione degli eventuali contenziosi.

I Suoi dati personali sono invece trattati dalla Banca e da società terze esclusivamente previo Suo consenso per le seguenti Altre Finalità:

d) Marketing, che ricomprende:

• l’invio di comunicazioni e informazioni commerciali aventi ad oggetto la promozione e vendita di prodotti e servizi della Banca o di società terze tramite mezzi automatizzati (email, sms, fax, notifiche, sportelli pos, ATM, internet banking, etc.), e mezzi tradizionali (lettere ordinarie e telefonate);
• l’invio di comunicazioni di invito ad eventi e concorsi a premio;
• la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta dalla Banca mediante sondaggi, questionari, indagini di mercato, interviste personali o telefoniche, questionari, survey e campagne dedicate, svolta direttamente dalla Banca ovvero attraverso società specializzate;
• la comunicazione dei dati personali a società terze, per fini di rilevazione della qualità dei servizi erogati dalla Banca.

e) Profilazione, che ricomprende:

l'elaborazione e l'analisi, anche in via automatizzata mediante l’utilizzo di database di informazioni relative a preferenze, abitudini, scelte di consumo dei clienti, finalizzate a suddividere i clienti in “profili”, cioè in gruppi omogenei per comportamenti o caratteristiche specifiche (cosiddetta "profilazione della clientela”) e a proporre prodotti e servizi personalizzati e che rispecchino le Sue esigenze (è il caso, per esempio, della profilazione effettuata sugli sportelli ATM e degli sms inviati aventi ad oggetto notificazioni push).

In relazione alle indicate finalità, il trattamento dei Suoi dati personali avviene mediante strumenti informatici, telematici e con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il trattamento dei dati personali avviene attraverso le operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati sono conservati su database in Italia/Paesi UE.

Ai dati possono accedere:

• dipendenti e/o collaboratori della Banca, nella loro qualità nella loro qualità di persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del Titolare e/o responsabili interni del trattamento e/o amministratori di sistema, che esemplificativamente si indicano nel personale appartenente alla Direzione Commerciale ed ai servizi preposti all’esercizio del sito web;
• società collegate o controllate e società terze o altri soggetti che svolgono attività in outsourcing per conto della Banca, tutti nella loro qualità di responsabili esterni del trattamento; tra questi ad esempio le società fornitrici del sito web.

I Suoi dati possono essere comunicati, anche senza Suo consenso, a organi di controllo, forze dell’ordine o magistratura, su loro espressa richiesta o per obbligo di legge, che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.
Nel caso Lei abbia inserito i Suoi dati negli appositi form on-line, e con il Suo consenso, i Suoi dati possono essere comunicati a soggetti terzi, che li tratteranno in qualità di autonomi titolari del trattamento, per lo svolgimento delle seguenti finalità:

• società terze che effettuano rilevazioni circa la qualità dei servizi offerti dalla Banca e il gradimento da parte dei clienti di detti servizi ed eventuali preferenze future;
• società terze che effettuano ricerche di mercato, attività promozionali e di marketing e vendita di servizi e prodotti bancari per conto della Banca o per conto proprio.

I dati personali trattati non sono oggetto di diffusione né sono trasferiti in Paesi extra UE.

Il conferimento dei Suoi dati per le Finalità di Servizio è facoltativo; Lei può comunque decidere di non conferire i dati, ma in tal caso non potrà essere processata la Sua richiesta di contatto.

Il conferimento dei dati trattati previo consenso per le Altre Finalità è anch’esso facoltativo. Qualora decidesse di non conferire i dati, però, non potrà ricevere le nostre comunicazioni commerciali ed i servizi personalizzati.

I dati sono conservati per il periodo strettamente necessario al perseguimento dello scopo per il quale sono stati raccolti. Pertanto, la Banca tratta i dati personali per non oltre 6 mesi dalla raccolta per le Finalità di Servizio, per le finalità di Marketing e per le Finalità di Profilazione.
Decorsi i termini, salvo diverso obbligo di legge o interruzione della prescrizione, i Dati verranno cancellati o saranno anonimizzati.

In qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, Lei ha il diritto di:

• ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile;
• ottenere indicazione e, se del caso, copia:

a) dell’origine e della categoria dei dati personali;
b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
c) delle finalità e modalità del trattamento;
d) degli estremi identificativi del titolare e dei responsabili;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
f) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo;
g) dell’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato;
h) dell’esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese extra-UE o a un’organizzazione internazionale;

• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati:

a) trattati illecitamente;
b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati;
c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico;
d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento;
e) in caso di adempimento di un obbligo legale;
f) nel caso di dati riferiti a minori.

• Il Titolare può rifiutare la cancellazione solo nel caso di:

a) esercizio del diritto alla libertà di espressione e di informazione;
b)  adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri;
c) motivi di interesse sanitario pubblico;
d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici;
e) esercizio di un diritto in sede giudiziaria; 

• ottenere la limitazione del trattamento nel caso di:

a) contestazione dell’esattezza dei dati personali;
b) trattamento illecito del Titolare per impedirne la cancellazione;
c) esercizio di un Suo diritto in sede giudiziaria;
d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;

• ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte della Banca ad altro titolare del trattamento;
   
• opporsi, in tutto o in parte:

a) per motivi legittimi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;

• esercitare il diritto di revoca al consenso in ogni momento, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornire il consenso;
• proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali o adire le opportune sedi giudiziarie (GDPR, artt. 77 e 79).

Nei casi di cui sopra, ove necessario, la Banca porterà a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

Potrà in qualsiasi momento esercitare i diritti dell’interessato di cui all’art. 9 della presente informativa, a sua scelta tramite una delle seguenti modalità:

• inviando una raccomandata a.r. all’indirizzo della Banca, in Via del Macello 55, 39100 Bolzano (BZ)
• inviando una mail a: [email protected]

Titolare del trattamento è Banca Popolare dell’Alto Adige Spa, con sede in Bolzano (BZ), Via del Macello 55, Codice Fiscale e Partita Iva: 00129730214

• telefono 0471 996111
• e-mail: [email protected]

Responsabile dei rapporti con il Garante per la protezione dei dati personali e dei rapporti con la clientela in relazione all’esercizio dei diritti dell’interessato è:

il Responsabile della protezione dei dati di Banca Popolare dell’Alto Adige SpA - Data Protection Officer (DPO), reperibile presso gli uffici della Banca in via del Macello 55 in 39100 Bolzano, ed al seguente recapito:

• e-mail: [email protected]