INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI

ai senti degli artt. 13 e 14 del Regolamento UE 2016/679 “GDPR”

La presente informativa è resa ai clienti, potenziali clienti, richiedenti, coobbligati, garanti, delegati, referenti, soggetti interessati a prodotti o servizi finanziari e, in generale, a tutte le persone fisiche i cui dati personali siano trattati nell’ambito dell’attività svolta da MBM Solutions di Biscuola Manazza Matteo. La presente informativa riguarda il trattamento dei dati personali effettuato nell’ambito dell’attività di agente in attività finanziaria, inclusa la gestione di richieste di informazioni, contatti preliminari, consulenza commerciale, raccolta e verifica della documentazione, predisposizione e inoltro di richieste di finanziamento o altri prodotti finanziari, gestione dei rapporti con intermediari finanziari, banche, società finanziarie, fornitori di servizi, soggetti convenzionati, verifiche preliminari, adempimenti normativi, antiriciclaggio, prevenzione delle frodi, gestione amministrativa e contabile, comunicazioni operative e attività di assistenza al cliente.

Titolare del trattamento

Il Titolare del trattamento è MBM Solutions di Biscuola Manazza Matteo, con sede in Via Roma 59/4 – 27023 Cassolnovo (PV), P.IVA: 02760110185, C.F.: BSCMTT81S26L872D, Telefono: 333 1294024, E-mail: direzione@mbmsolutions.pro, PEC: mbmsolutions@pec.it. Il Titolare svolge attività di agente in attività finanziaria.

Origine dei dati personali

I dati personali possono essere raccolti direttamente presso l’interessato al momento del primo contatto, della richiesta di informazioni, della richiesta di preventivo o simulazione, della valutazione preliminare, della raccolta documentale, della predisposizione o inoltro di una pratica di finanziamento, della verifica dei requisiti, della gestione di comunicazioni operative o dell’assistenza successiva. I dati possono essere raccolti tramite telefono, e-mail, PEC, moduli cartacei o digitali, strumenti di messaggistica, eventuale sito internet, incontri in presenza o a distanza, documenti di identità, codice fiscale, documentazione reddituale, bancaria, fiscale, patrimoniale, lavorativa, previdenziale, documentazione relativa a finanziamenti, prestiti, cessioni, delegazioni, mutui, leasing o altri prodotti finanziari eventualmente trattati, i dati possono inoltre essere acquisiti, nei limiti consentiti dalla normativa applicabile, tramite banche, intermediari finanziari, società finanziarie, soggetti convenzionati, datori di lavoro, enti previdenziali, consulenti, professionisti, società di servizi, sistemi di informazione creditizia o altri soggetti legittimati, quando i dati personali non sono raccolti direttamente presso l’interessato, la presente informativa è resa anche ai sensi dell’art. 14 GDPR, salvo i casi in cui l’interessato abbia già ricevuto le informazioni o ricorrano le altre ipotesi previste dalla normativa applicabile.

Categorie di dati personali trattati

Il Titolare può trattare le seguenti categorie di dati personali:

• dati identificativi e anagrafici, quali nome, cognome, codice fiscale, luogo e data di nascita, residenza, domicilio, cittadinanza, stato civile ove necessario, firma, estremi del documento di identità
• dati di contatto, quali indirizzo, numero di telefono, e-mail, PEC o altri recapiti forniti dall’interessato
• dati lavorativi e professionali, quali datore di lavoro, qualifica, mansione, anzianità lavorativa, tipologia contrattuale, posizione professionale, reddito da lavoro, pensione, attività autonoma o imprenditoriale
• dati reddituali, fiscali, previdenziali e patrimoniali, quali buste paga, CU, dichiarazioni dei redditi, cedolini pensione, documentazione INPS, dati relativi a redditi, beni, immobili, patrimonio, esposizioni finanziarie, impegni economici, finanziamenti in essere o altre informazioni economico- finanziarie
• dati bancari e di pagamento, quali IBAN, coordinate bancarie, rapporti bancari, estratti o informazioni necessarie alla valutazione e gestione della pratica
• dati relativi a richieste di finanziamento, importi, durata, finalità, rate, condizioni economiche, documentazione precontrattuale e contrattuale, esito della pratica, eventuali richieste di integrazione
• dati relativi a coobbligati, garanti, delegati o altri soggetti coinvolti nella pratica
• dati relativi alla situazione debitoria o creditizia, nei limiti e secondo le modalità consentite dalla normativa applicabile
• dati relativi a controlli di identità, prevenzione frodi, antiriciclaggio, verifica della clientela e adeguata verifica ove applicabili
• dati relativi a comunicazioni, appuntamenti, richieste di chiarimento, reclami, contestazioni, assistenza, pratiche, documenti, allegati e corrispondenza
• dati amministrativi, fiscali e contabili relativi al rapporto
• eventuali dati tecnici relativi all’utilizzo di strumenti informatici, software gestionali, posta elettronica, PEC, sistemi di archiviazione, cloud, backup, strumenti di comunicazione o altri servizi tecnologici utilizzati nella gestione della pratica.

Categorie particolari di dati personali

Nell’ambito dell’attività ordinaria, il Titolare non necessita normalmente di trattare categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Qualora, in casi specifici, vengano comunicati dati relativi alla salute o altre categorie particolari di dati personali, ad esempio nell’ambito di documentazione previdenziale, assicurativa o altra documentazione strettamente connessa alla richiesta del cliente, tali dati saranno trattati solo quando effettivamente necessari, pertinenti e sulla base di una delle condizioni previste dall’art. 9 GDPR. Il Titolare evita la raccolta di dati particolari non necessari alla gestione della pratica.

Dati relative a condanne penali e reati

l Titolare non tratta ordinariamente dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR. Tali dati potranno essere trattati soltanto nei casi previsti dalla legge, quando necessari per specifici adempimenti normativi, verifiche antiriciclaggio, prevenzione frodi, rapporti con autorità competenti, gestione di procedimenti o tutela dei diritti.

Finalità del trattamento e basi giuridiche

• Gestione di richieste di informazioni e contatti preliminari, i dati sono trattati per rispondere alle richieste dell’interessato, fornire informazioni sui prodotti o servizi finanziari intermediati, fissare appuntamenti, effettuare una prima valutazione delle esigenze e fornire chiarimenti sulle modalità di presentazione della pratica.
  Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato e legittimo interesse del Titolare alla corretta gestione delle richieste.
• Valutazione preliminare delle esigenze finanziarie, i dati possono essere trattati per comprendere le esigenze del cliente, la finalità della richiesta, l’importo desiderato, la durata, la situazione lavorativa, reddituale e finanziaria e individuare i prodotti o servizi compatibili con la richiesta formulata. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato.
• Raccolta e verifica della documentazione, i dati sono trattati per acquisire, controllare e organizzare la documentazione necessaria alla predisposizione della pratica, inclusi documenti identificativi, reddituali, fiscali, previdenziali, bancari, patrimoniali e altra documentazione richiesta dall’intermediario finanziario o dalla normativa applicabile.
  Base giuridica: esecuzione di misure precontrattuali, esecuzione del rapporto con il cliente e adempimento di obblighi legali.
• Predisposizione e inoltro di pratiche di finanziamento, i dati possono essere trattati per predisporre, completare e inoltrare richieste di finanziamento o altri prodotti finanziari a banche, intermediari finanziari, società finanziarie o soggetti convenzionati.
  Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato ed esecuzione del rapporto.
• Gestione dei rapporti con banche e intermediari finanziari, i dati possono essere comunicati e trattati nell’ambito dei rapporti con banche, intermediari finanziari, società finanziarie, mandanti, soggetti convenzionati o altri operatori coinvolti nella valutazione, istruttoria, erogazione e gestione della pratica.
  Base giuridica: esecuzione di misure precontrattuali, esecuzione del contratto e adempimento di obblighi legali.
• Valutazione del merito creditizio e istruttoria, i dati reddituali, patrimoniali, bancari, professionali e finanziari possono essere trattati per consentire ai soggetti competenti di effettuare verifiche e valutazioni connesse alla concessione del finanziamento. Le decisioni relative all’approvazione, al rifiuto, alle condizioni o all’erogazione del prodotto finanziario competono al soggetto finanziatore secondo le proprie procedure, informative e responsabilità.
  Base giuridica: esecuzione di misure precontrattuali, adempimento di obblighi legali e legittimo interesse dei soggetti coinvolti nei limiti consentiti dalla normativa applicabile.
• Consultazione o comunicazione a Sistemi di Informazioni Creditizie, quando previsto dal prodotto finanziario e dalla normativa applicabile, i dati possono essere oggetto di consultazione o comunicazione a Sistemi di Informazioni Creditizie da parte dei soggetti legittimati. Tali trattamenti sono effettuati secondo le specifiche informative rese dai soggetti che gestiscono o utilizzano tali sistemi e nel rispetto della disciplina applicabile. Il Titolare tratta o trasmette tali dati solo nei limiti del proprio ruolo e delle istruzioni ricevute dagli intermediari con cui collabora.
• Verifica dell’identità e prevenzione delle frodi, i dati sono trattati per verificare l’identità del richiedente, la correttezza della documentazione, prevenire usi illeciti di identità o documenti, anomalie, frodi, falsificazioni, operazioni sospette o altre condotte illecite.
  Base giuridica: adempimento di obblighi legali e legittimo interesse alla prevenzione delle frodi e tutela dei diritti.
• Adempimenti in materia di antiriciclaggio, nei casi in cui la normativa applicabile lo richieda e nei limiti del ruolo concretamente svolto, i dati possono essere trattati per identificazione e verifica della clientela, acquisizione delle informazioni richieste, conservazione documentale, segnalazioni o altri adempimenti previsti dalla normativa antiriciclaggio.
  Base giuridica: adempimento di obblighi legali.
• Gestione di coobbligati, garanti e altri soggetti coinvolti, qualora una pratica coinvolga garanti, coobbligati, delegati o altri soggetti, i relativi dati possono essere trattati per la valutazione, predisposizione e gestione della pratica.
  Base giuridica: esecuzione di misure precontrattuali, esecuzione del rapporto e adempimento di obblighi legali.
• Gestione delle comunicazioni operative, i recapiti possono essere utilizzati per comunicazioni relative a documentazione mancante, aggiornamenti sulla pratica, appuntamenti, richieste di chiarimento, integrazioni, esiti ricevuti dai soggetti finanziatori, scadenze, assistenza o altre informazioni strettamente connesse al rapporto.
  Base giuridica: esecuzione di misure precontrattuali, esecuzione del rapporto e legittimo interesse alla corretta gestione della pratica.
• Gestione amministrativa, fiscale e contabile, i dati sono trattati per gestire documentazione amministrativa, fiscale, contabile, fatture, registrazioni, compensi, eventuali rimborsi e adempimenti obbligatori.
  Base giuridica: adempimento di obblighi legali ed esecuzione del rapporto.
• Conservazione della documentazione e tracciabilità delle pratiche, i dati possono essere trattati per conservare la documentazione relativa alle richieste, pratiche, comunicazioni, consensi, verifiche effettuate e attività svolte, nei limiti richiesti dalla normativa applicabile e dalle esigenze di prova.
  Base giuridica: adempimento di obblighi legali e legittimo interesse del Titolare alla corretta documentazione dell’attività.
• Gestione di reclami, contestazioni e tutela dei diritti, i dati possono essere trattati per gestire reclami, contestazioni, richieste di chiarimento, responsabilità, controversie, rapporti con intermediari, consulenti, assicurazioni, autorità o organismi competenti e per tutelare i diritti del Titolare.
  Base giuridica: adempimento di obblighi legali, legittimo interesse e accertamento, esercizio o difesa di un diritto.
• Comunicazioni promozionali e commerciali, previo consenso dell’interessato, ove necessario, i dati di contatto possono essere utilizzati per inviare comunicazioni relative a prodotti o servizi finanziari, nuove opportunità commerciali, offerte, campagne informative, promozioni o iniziative.
  Base giuridica: consenso dell’interessato ove richiesto. Il mancato consenso alle finalità di marketing non pregiudica la possibilità di richiedere informazioni, presentare una pratica o usufruire dei servizi principali.
• Sicurezza informatica e protezione delle informazioni, i dati possono essere trattati per garantire sicurezza, riservatezza, integrità e disponibilità degli archivi, dei sistemi informatici, delle credenziali, della documentazione e delle comunicazioni.
  Base giuridica: legittimo interesse del Titolare alla sicurezza delle informazioni e adempimento degli obblighi previsti dalla normativa sulla protezione dei dati personali.
• Adempimento di obblighi di legge e richieste delle autorità, i dati possono essere trattati per adempiere a obblighi previsti dalla normativa civilistica, fiscale, finanziaria, antiriciclaggio, amministrativa o da altre disposizioni applicabili, nonché per rispondere a richieste legittime di autorità giudiziarie, amministrative, fiscali, di vigilanza o altri soggetti pubblici competenti.
  Base giuridica: adempimento di obblighi legali.

Natura del conferimento dei dati

Il conferimento dei dati necessari alla richiesta di informazioni, valutazione preliminare, raccolta documentale, predisposizione e gestione della pratica, verifica dei requisiti e adempimenti normativi è necessario. Il mancato conferimento dei dati indispensabili può rendere impossibile effettuare la valutazione richiesta, predisporre o inoltrare la pratica, fornire assistenza o adempiere agli obblighi previsti dalla normativa applicabile. Il conferimento del consenso per finalità promozionali è facoltativo e il mancato consenso non pregiudica il rapporto principale.

Modalità del trattamento

Il trattamento avviene con strumenti cartacei, informatici e telematici, telefono, e-mail, PEC, moduli, software gestionali, sistemi informatici, eventuali piattaforme messe a disposizione da banche, intermediari finanziari o società mandanti, strumenti di comunicazione, archivi digitali, cloud, backup e altri strumenti necessari alla gestione dell’attività. Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione, modifica o uso illecito. Particolare attenzione è prestata alla protezione di documenti di identità, dati reddituali, dati bancari, dati fiscali, documentazione finanziaria, informazioni patrimoniali, credenziali, pratiche e comunicazioni.

Destinatari dei dati personali

I dati personali potranno essere comunicati, nei limiti delle finalità indicate, a: banche, intermediari finanziari, società finanziarie, mandanti, soggetti convenzionati, società di servizi coinvolte nella gestione o istruttoria della pratica, soggetti incaricati di verifiche, antifrode o supporto operativo, nei limiti consentiti, Sistemi di Informazioni Creditizie, ove applicabile e secondo la disciplina specifica, consulenti fiscali, commercialisti e consulenti amministrativi, consulenti legali, banche e istituti di pagamento, fornitori di software gestionali, fornitori di servizi informatici, fornitori di posta elettronica, PEC, cloud, hosting, backup, archiviazione e sicurezza informatica, eventuali fornitori di servizi di marketing o comunicazione, compagnie assicurative e broker ove necessario, autorità giudiziarie, amministrative, fiscali, di vigilanza e altri soggetti pubblici nei casi previsti dalla legge, altri soggetti ai quali la comunicazione sia necessaria per l’adempimento di obblighi contrattuali, normativi o per la gestione della pratica. I soggetti esterni che trattano dati personali per conto del Titolare sono nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR, alcuni destinatari, in particolare banche, intermediari finanziari, società finanziarie, Sistemi di Informazioni Creditizie, commercialisti, consulenti legali, banche, assicurazioni, enti pubblici e autorità, possono operare quali autonomi titolari del trattamento in relazione alle attività per le quali determinano autonomamente finalità e mezzi. I dati personali non sono oggetto di diffusione, salvo obblighi di legge, consenso dell’interessato o specifica base giuridica.

Rapporti con banche, intermediari finanziari e società finanziarie

Nell’ambito dell’attività svolta, MBM Solutions di Biscuola Manazza Matteo può raccogliere la documentazione necessaria e trasmetterla a banche, intermediari finanziari o società finanziarie con cui opera. Tali soggetti possono trattare i dati in qualità di autonomi titolari del trattamento per le attività di istruttoria, valutazione del merito creditizio, concessione, gestione, esecuzione e monitoraggio del rapporto finanziario, secondo le proprie informative privacy, il cliente deve pertanto prendere visione anche dell’informativa privacy resa dall’intermediario o dalla società finanziaria cui viene inoltrata la richiesta.

Sistemi di informazioni creditizie

Nell’ambito della valutazione di una richiesta di finanziamento, banche, intermediari finanziari o altri soggetti legittimati possono consultare o alimentare Sistemi di Informazioni Creditizie secondo quanto previsto dalla normativa applicabile. Tali sistemi sono gestiti da soggetti distinti e il relativo trattamento è disciplinato da specifiche informative. MBM Solutions tratta i dati connessi a tali verifiche esclusivamente nei limiti del proprio ruolo, senza sostituirsi alle valutazioni di merito creditizio effettuate dall’intermediario finanziario.

Riservatezza delle informazioni finanziarie

La documentazione e le informazioni acquisite nell’ambito della pratica sono trattate con particolare riservatezza. L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e, per quanto di rispettiva competenza, agli intermediari, società finanziarie e fornitori coinvolti nella gestione della pratica. È prestata particolare attenzione alla protezione di: documenti di identità, codice fiscale, buste paga, dichiarazioni dei redditi, documentazione bancaria, dati previdenziali, informazioni patrimoniali, esposizioni finanziarie, richieste di finanziamento, informazioni relative a garanti o coobbligati, documentazione antiriciclaggio, credenziali e comunicazioni riservate.

Trasferimento dei dati fuori dallo spazio economico europeo

Di norma i dati personali non sono trasferiti verso Paesi terzi o organizzazioni internazionali. Qualora l’utilizzo di software, servizi cloud, hosting, posta elettronica, strumenti di collaborazione, piattaforme digitali o altri servizi tecnologici comporti un trasferimento fuori dallo Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti GDPR e delle garanzie previste dalla normativa applicabile.

Periodo di conservazione

I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla normativa civilistica, fiscale, amministrativa, finanziaria, antiriciclaggio e documentale applicabile, nonché per la tutela dei diritti del Titolare, in particolare:

• i dati relativi a richieste di informazioni e contatti preliminari saranno conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze di prova
• i dati relativi a pratiche di finanziamento saranno conservati per il tempo necessario alla relativa gestione e successivamente secondo i termini applicabili alla specifica attività, agli obblighi normativi e alle esigenze di tutela dei diritti
• la documentazione identificativa, reddituale, fiscale, bancaria e patrimoniale sarà conservata nei limiti necessari alla gestione della pratica e agli obblighi di conservazione applicabili
• la documentazione relativa ad adempimenti antiriciclaggio sarà conservata per i periodi previsti dalla normativa specifica, ove applicabile
• i dati amministrativi, fiscali e contabili saranno conservati per i termini previsti dalla normativa applicabile
• i dati relativi a reclami, contestazioni, responsabilità o contenziosi saranno conservati per il tempo necessario alla gestione della relativa procedura e per il periodo di prescrizione dei diritti coinvolti
• i dati utilizzati per finalità promozionali saranno conservati fino a revoca del consenso o opposizione dell’interessato, ove applicabile. Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o archiviati nei limiti consentiti dalla normativa applicabile.

Comunicazioni promozionali

Eventuali comunicazioni promozionali relative a prodotti o servizi finanziari, nuove opportunità commerciali, offerte o iniziative saranno effettuate nel rispetto della normativa applicabile e, ove necessario, previo consenso dell’interessato. L’interessato può revocare il consenso o opporsi alle comunicazioni promozionali in qualsiasi momento utilizzando i recapiti del Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non produce conseguenze sulla gestione della pratica o sul rapporto principale.

Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR: diritto di accesso ai dati personali, diritto di rettifica dei dati inesatti, diritto di integrazione dei dati incompleti, diritto alla cancellazione nei casi previsti, diritto alla limitazione del trattamento, diritto di opposizione, ove applicabile, diritto alla portabilità dei dati, ove applicabile, diritto di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca, diritto di proporre reclamo al Garante per la protezione dei dati personali. L’esercizio dei diritti potrà essere limitato nei casi previsti dalla normativa, in particolare quando il trattamento o la conservazione siano necessari per adempiere a obblighi legali, finanziari, fiscali, antiriciclaggio, conservazione documentale, tutela dei diritti o gestione di contestazioni e procedimenti. Le richieste possono essere inviate al Titolare ai seguenti recapiti: E-mail: direzione@mbmsolutions.pro, PEC: mbmsolutions@pec.it, Telefono: 333 1294024

Reclamo al garante

L’interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali.

Processi decisionali automatizzati

MBM Solutions di Biscuola Manazza Matteo non adotta autonomamente processi decisionali esclusivamente automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona. Eventuali sistemi automatizzati di valutazione del merito creditizio o scoring possono essere utilizzati da banche, intermediari finanziari, società finanziarie o altri soggetti coinvolti nella pratica, secondo le rispettive informative e responsabilità. Le decisioni relative all’approvazione, al rifiuto, alle condizioni o all’erogazione del finanziamento competono al soggetto finanziatore.

Aggiornamenti dell’informativa

La presente informativa potrà essere aggiornata in caso di modifiche normative, organizzative, tecnologiche o dei trattamenti effettuati. La versione aggiornata sarà resa disponibile presso la sede del Titolare e/o attraverso i canali di comunicazione utilizzati dal Titolare.