Politica di Riservatezza
GLOBAL BANK FINANCIAL si impegna a proteggere la riservatezza di tutti i dati personali ottenuti nel corso delle sue attività, in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e la Legge federale tedesca sulla protezione dei dati (BDSG).
1 Introduzione e base giuridica
GLOBAL BANK FINANCIAL (di seguito “Noi”, “Nostro” o la “Società”) si impegna a proteggere la riservatezza di tutti i dati personali ottenuti nel corso delle proprie attività. I principi fondanti di questo impegno sono stabiliti nella presente Informativa sulla privacy. "Tu" e "tuo" indicano qualsiasi persona che ha richiesto, registrato o utilizzato un prodotto o servizio offerto da Noi (il "Servizio"), inclusi co-richiedenti, garanti o rappresentanti legali.
La presente Informativa sulla privacy è stata progettata per essere conforme al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 ("GDPR") e alla legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, "BDSG"). Spiega i tipi di dati personali che raccogliamo, come vengono utilizzati e le misure messe in atto per garantirne la sicurezza. Con il termine “dato personale” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (art. 4, comma 1, GDPR). Questi dati possono essere raccolti direttamente da te, durante le tue interazioni con noi, o da fonti esterne come registri pubblici, agenzie di segnalazione del credito, altri istituti finanziari, fornitori di servizi o qualsiasi altra fonte con il tuo consenso o in conformità con la legge applicabile.
La protezione della tua vita privata è fondamentale per GLOBAL BANK FINANCIAL. Pertanto, ti forniamo questa politica per spiegare le nostre pratiche relative alla raccolta, all'uso e alla divulgazione dei dati che riceviamo in relazione ai nostri servizi. Questa politica non si applica a siti Web, servizi o applicazioni di terzi, anche se accessibili tramite i nostri Servizi.
GLOBAL BANK FINANCIAL utilizza processori di terze parti per elaborare e archiviare i dati personali che raccogliamo. Questi dati sono ospitati nello Spazio Economico Europeo (SEE) o, in alcuni casi, al di fuori del SEE, nel rigoroso rispetto delle adeguate garanzie previste dal GDPR (in particolare delle clausole contrattuali standard approvate dalla Commissione Europea). GLOBAL BANK FINANCIAL rimane responsabile di tutti i dati raccolti e garantisce che qualsiasi trasferimento internazionale venga effettuato in conformità con i requisiti del GDPR e della legge tedesca applicabile.
Creando un account su GLOBAL BANK FINANCIAL, dichiari di aver letto la presente informativa sulla privacy e di accettarne i termini nella misura consentita dalla legge applicabile.
2 Principi di protezione dei dati (GDPR/DSGVO)
La presente policy è concepita per rispettare i principi relativi al trattamento dei dati personali stabiliti nell'articolo 5 del GDPR e inclusi nel BDSG tedesco. Tutti i dipendenti di GLOBAL BANK FINANCIAL hanno la responsabilità di attuare, rispettare e mantenere questi principi in ogni momento.
Responsabilità (art. 5, par. 2 GDPR)
GLOBAL BANK FINANCIAL è responsabile del trattamento dei dati personali in suo possesso e può dimostrare il rispetto dei principi relativi al trattamento. A tal fine, GLOBAL BANK FINANCIAL ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi degli articoli da 37 a 39 del GDPR.
Limitazione delle finalità (art. 5, comma 1, lettera b) GDPR)
I dati personali sono raccolti per finalità determinate, esplicite e legittime, e non sono trattati in modo incompatibile con tali finalità. GLOBAL BANK FINANCIAL specifica le finalità al momento della raccolta o prima.
Liceità del trattamento (art. 6 GDPR)
Qualsiasi trattamento si basa su una delle seguenti basi giuridiche: consenso dell'interessato, esecuzione di un contratto, adempimento di un obbligo legale, tutela di interessi vitali, missione di interesse pubblico o interessi legittimi perseguiti dal titolare del trattamento. GLOBAL BANK FINANCIAL ti informerà della base giuridica applicabile prima o al momento della raccolta. Fatti salvi i requisiti legali e contrattuali, è possibile revocare il proprio consenso in qualsiasi momento. Tuttavia, questo ritiro potrebbe impedirci di fornirti determinati servizi.
Minimizzazione dei dati (art. 5, comma 1, lettera c), GDPR)
La raccolta dei dati è limitata a quanto strettamente necessario alle finalità per le quali sono trattati. GLOBAL BANK FINANCIAL raccoglie solo dati adeguati, pertinenti e necessari, con mezzi leciti ed equi.
Limitazione di utilizzo e divulgazione
GLOBAL BANK FINANCIAL si impegna a non utilizzare o divulgare i tuoi dati personali per scopi diversi da quelli per i quali sono stati raccolti, se non con il tuo esplicito consenso o se richiesto o consentito dalla legge europea o tedesca. In alcune circostanze eccezionali, GLOBAL BANK FINANCIAL potrebbe essere legalmente obbligato a divulgare i tuoi dati al fine di proteggere i suoi interessi legittimi o l’interesse pubblico.
Precisione (art. 5, par. 1, lettera d), GDPR)
I tuoi dati personali devono essere accurati e, ove necessario, aggiornati. Contiamo su di te per informarci di eventuali cambiamenti che ti riguardano. Hai un diritto di rettifica (art. 16 GDPR) che ti consente di richiedere la rettifica di dati inesatti.
Integrità e riservatezza (art. 5, comma 1, lettera f), GDPR)
GLOBAL BANK FINANCIAL applica misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui: dispositivi di sicurezza fisici ed elettronici, procedure organizzative, crittografia dei dati e obblighi contrattuali nei confronti dei subappaltatori. Tutti i nostri dipendenti sono formati sull’importanza di proteggere i tuoi dati.
Trasparenza (artt. 13 e 14 GDPR)
GLOBAL BANK FINANCIAL fornisce agli interessati informazioni chiare, precise e facilmente accessibili riguardo alle proprie politiche e pratiche relative al trattamento dei dati personali, in conformità agli obblighi di informazione previsti dal GDPR.
Diritti degli interessati (artt. da 15 a 22 GDPR)
Ogni individuo ha il diritto di accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Tali diritti possono essere esercitati contattando GLOBAL BANK FINANCIAL. Risponderemo alla tua richiesta entro il periodo di un mese previsto dal GDPR.
Diritto di reclamo (art. 77 GDPR)
Ogni individuo ha il diritto di proporre reclamo all'autorità di controllo competente. In Germania si tratta del Bundesbeauftragter für den Datachutz und die Informationsfreiheit (BfDI) e delle autorità di protezione dei dati dei Länder. GLOBAL BANK FINANCIAL risponderà a qualsiasi dubbio il prima possibile e non oltre un (1) mese.
Possiamo modificare la presente informativa sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, ti avviseremo mediante pubblicazione sul nostro sito web o mediante notifica elettronica, in conformità con i requisiti del GDPR.
3 Raccolta dei tuoi dati personali
Quando effettui una richiesta, fornisci una garanzia o utilizzi un prodotto o un servizio come cliente attuale o precedente, potremmo raccogliere e confermare dati personali su di te, come:
- informazioni per stabilire la tua identità, come nome, indirizzo, professione, data di nascita e altri documenti di identificazione richiesti dalla legge (in particolare dalla legge tedesca sul riciclaggio di denaro, GwG);
- informazioni sulla tua situazione finanziaria, compreso il reddito annuale, le attività, le passività e la storia creditizia;
- informazioni che riflettono i tuoi rapporti commerciali con noi;
- informazioni sulle tue transazioni, inclusa la cronologia dei pagamenti e l'attività del conto;
- informazioni sulla tua attività di navigazione, browser e dispositivo;
- le informazioni sui titolari effettivi, sugli intermediari e sugli altri soggetti richieste dalla normativa europea antiriciclaggio (Direttiva 2015/849/UE);
- altre informazioni di cui potremmo aver bisogno per fornirti un prodotto o servizio specifico;
- status fiscale (in particolare ai fini della conformità FATCA/CRS e della legge fiscale tedesca, Abgabenordnung);
- altre informazioni con il tuo consenso, o laddove la legge europea o tedesca lo consenta o lo richieda.
4 Utilizzo dei tuoi dati personali
Sulla base delle basi giuridiche di cui all’articolo 6 del GDPR, potremmo utilizzare i tuoi dati personali per:
- verificare la tua identità, in particolare effettuando i controlli richiesti dalle normative europee e tedesche relative alla lotta al riciclaggio e al finanziamento del terrorismo;
- valutare la vostra solvibilità attuale e futura, anche consultando agenzie di segnalazione del credito autorizzate (come SCHUFA);
- valutare ed elaborare la tua richiesta, conto, transazioni e rapporti;
- fornirti i prodotti e i servizi che hai richiesto;
- comunicare con te in generale, in particolare per rispondere alle tue richieste;
- comprendere le esigenze dei tuoi prodotti e servizi;
- inviarti comunicazioni commerciali, previo tuo consenso ai sensi dell'articolo 7 UWG (Legge tedesca contro la concorrenza sleale);
- determinare la tua idoneità per alcuni dei nostri prodotti e servizi e offrirteli;
- aiutarci a gestire e valutare i nostri rischi, le nostre operazioni e il nostro rapporto con voi;
- prevenire e individuare frodi ed errori;
- recuperare gli importi a noi dovuti;
- mantenere l'accuratezza e l'integrità delle informazioni detenute dalle agenzie di segnalazione del credito;
- rispettare i requisiti legali e regolamentari applicabili nel diritto europeo e tedesco (in particolare BaFin, BCE, ABE).
Potremmo anche utilizzare i tuoi dati personali per altri scopi con il tuo esplicito consenso o laddove richiesto o consentito dalla legge europea o tedesca.
5 Comunicazione dei vostri dati personali
Potremmo divulgare i tuoi dati personali a processori e fornitori di servizi di terze parti, nella misura necessaria per gli scopi sopra descritti o per offrirti un prodotto o un servizio. Qualsiasi destinatario dei vostri dati è vincolato da accordi di trattamento ai sensi dell'articolo 28 del GDPR.
Potremo comunicare i tuoi dati personali:
- ai nostri dipendenti, agenti, fornitori di servizi e qualsiasi altra entità che agisce per nostro conto, che sono tenuti a rispettare gli stessi obblighi di riservatezza; l’eventuale trasferimento fuori dal SEE è regolato da adeguate garanzie (clausole contrattuali standard, decisione di adeguatezza della Commissione Europea, ecc.);
- ad altri istituti finanziari allo scopo di elaborare pagamenti o verificare informazioni come la tua identità;
- alle reti di pagamento ai fini della gestione o dell'amministrazione del sistema di pagamento;
- in risposta ad una decisione giudiziaria, rogatoria o qualsiasi altra richiesta di un'autorità competente tedesca o europea;
- per soddisfare i requisiti legali, di revisione, di vigilanza prudenziale (BaFin, BCE, ABE) e regolamentari applicabili;
- nell’ambito di operazioni di ristrutturazione, trasferimento o fusione che coinvolgano tutta o parte della nostra attività, ai sensi del GDPR;
- a qualsiasi persona o organizzazione con finalità di prevenzione, accertamento o repressione di frodi e attività criminali;
- per consentirci di recuperare un debito o far rispettare un obbligo legale o contrattuale;
- con il tuo esplicito consenso; e laddove la legge europea o tedesca lo consente o lo richiede.
Raccolta, utilizzo e divulgazione aggiuntivi
Numero di identificazione fiscale (Steueridentifikationsnummer)
Possiamo raccogliere, utilizzare e divulgare il vostro numero di identificazione fiscale tedesco (Steuer-IdNr.) in conformità con gli obblighi fiscali previsti dall'Abgabenordnung (AO) e dalle disposizioni europee applicabili (CRS/FATCA). Questo numero è necessario per i prodotti che generano interessi o dividendi soggetti a dichiarazione fiscale. Puoi rifiutarti di acconsentire alla raccolta di questo numero per scopi diversi da quelli previsti dalla legge.
Verifica delle informazioni
Possiamo verificare i dati personali che ci fornisci con agenzie di riferimento del credito autorizzate (tra cui SCHUFA, Creditreform), assicuratori del credito, registri pubblici tedeschi o europei, banche dati del settore dei servizi finanziari, organi investigativi, il tuo datore di lavoro e le persone di riferimento che ci fornisci.
Scoring e valutazione del credito
Se detieni un conto, un prestito o un altro prodotto finanziario con noi, possiamo, in conformità con il GDPR e la legge tedesca (§ 31 BDSG), utilizzare, comunicare, ottenere, verificare e scambiare informazioni relative al tuo credito con terzi autorizzati, inclusi uffici di credito e assicuratori. Qualsiasi decisione completamente automatizzata che ti riguarda è regolata dalle disposizioni dell’articolo 22 del GDPR.
Dati sanitari (categorie particolari di dati, art. 9 GDPR)
Nell’ambito di prodotti assicurativi o creditizi potrà esserLe richiesto di comunicarci dati sanitari, che costituiscono dati sensibili ai sensi dell’articolo 9 del GDPR. Questi dati saranno trattati solo con il tuo esplicito consenso e solo per gli scopi per i quali sono stati inizialmente raccolti. Non ti rifiuteremo alcun prodotto o servizio basato esclusivamente su queste informazioni, a meno che non sia richiesto dalla legge.
7 Protezione dei tuoi dati personali
In conformità con l'articolo 32 del GDPR, abbiamo implementato misure tecniche e organizzative adeguate al livello di rischio legato al trattamento dei tuoi dati personali. Queste misure mirano a garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi di elaborazione e a proteggere i dati da perdita, furto, accesso non autorizzato, divulgazione, modifica o distruzione. Solo i dipendenti, agenti e subappaltatori debitamente autorizzati hanno accesso ai vostri dati nell'ambito rigoroso delle loro funzioni.
Nessun metodo per trasmettere o archiviare dati su Internet è completamente infallibile. In caso di violazione dei dati che possa creare un rischio per i tuoi diritti e le tue libertà, ci impegniamo ad informarti e a notificare all'autorità di controllo competente entro i termini previsti dall'articolo 33 del GDPR (72 ore).
Comunicazioni
Potremmo monitorare e/o registrare le comunicazioni tra te e i nostri rappresentanti (telefonate, e-mail, chat online) a fini di formazione, controllo qualità, protezione reciproca e per migliorare il servizio clienti. Di ciò sarete informati in conformità con la legge europea e tedesca applicabile.
Collegamenti ad altri siti
I nostri Servizi possono contenere collegamenti a siti Web e servizi di terze parti. Qualsiasi informazione comunicata a un servizio di terze parti è soggetta alla sua politica sulla privacy. Non siamo responsabili delle pratiche sulla privacy dei servizi di terze parti e ti consigliamo di rivedere attentamente le loro politiche prima di divulgare loro i tuoi dati.
8 I tuoi diritti sui tuoi dati personali
Ai sensi degli articoli da 15 a 22 del GDPR, Lei ha i seguenti diritti in relazione ai dati personali trattati da: GLOBAL BANK FINANCIAL :
- Diritto di accesso (art. 15 GDPR) — Ottenere conferma che i tuoi dati siano trattati ed ottenerne copia.
- Diritto di rettifica (art. 16 GDPR) — Fai correggere i tuoi dati inesatti o incompleti.
- Diritto alla cancellazione (art. 17 GDPR) — Richiedere la cancellazione dei tuoi dati nei casi previsti dal GDPR (“diritto all’oblio”).
- Diritto di limitazione di trattamento (art. 18 GDPR) — Richiedere la sospensione temporanea del trattamento dei tuoi dati.
- Diritto alla portabilità (art. 20 GDPR) — Ricevi i tuoi dati in un formato strutturato, di uso comune e leggibile dalla macchina.
- Diritto di opposizione (art. 21 GDPR) — opporsi in qualsiasi momento al trattamento basato su un nostro legittimo interesse o per finalità di prospezione commerciale.
Per esercitare uno qualsiasi di questi diritti, inviare una richiesta scritta al nostro responsabile della protezione dei dati. Risponderemo entro un (1) mese dal ricevimento della tua richiesta completa, con la possibilità di estenderla per ulteriori due mesi in caso di complessità o volume elevato, dopo averti informato.
In alcune situazioni richieste dalla legge, potremmo non essere in grado di soddisfare la tua richiesta (ad esempio, se così facendo si potrebbero violare informazioni commerciali riservate o dati su una terza parte). In questo caso, ti informeremo e indicheremo i rimedi disponibili, in particolare presso le autorità di controllo competenti.
9 Conservazione e cancellazione dei dati personali
In conformità al principio di limitazione della conservazione previsto dall’articolo 5, paragrafo 1, lettera e), del GDPR, conserviamo i tuoi dati personali solo per il periodo necessario agli scopi per i quali sono stati raccolti. I periodi tengono conto anche degli obblighi legali di conservazione imposti dalla legge tedesca, in particolare dal Codice commerciale (HGB: da 6 a 10 anni) e dal Codice fiscale (AO: 10 anni).
Al termine del periodo di conservazione applicabile, i tuoi dati saranno cancellati in modo sicuro o anonimizzati in modo irreversibile. Dopo la cessazione o la disattivazione dei nostri Servizi, noi o i nostri appaltatori potremmo conservare determinati dati per i periodi di tempo richiesti dalla legge a fini di archiviazione, controllo o risoluzione delle controversie.
Per qualsiasi domanda riguardante il periodo di conservazione dei tuoi dati o la disattivazione dei tuoi servizi, contattaci direttamente a: rgpd@globalbankfinancial.com.
Comunicazioni elettroniche
Potremmo contattarti elettronicamente (SMS, email, messaggi vocali) per informarti sui nostri prodotti e servizi o per ottemperare ai nostri obblighi legali, in conformità con la normativa europea sulle comunicazioni elettroniche (Direttiva ePrivacy) e la legge tedesca contro la concorrenza sleale (UWG). Puoi opporti in qualsiasi momento alla ricezione di comunicazioni commerciali.
Le e-mail non crittografate non sono un mezzo di comunicazione sicuro. Ti consigliamo vivamente di non includere informazioni finanziarie sensibili (come i numeri di conto). Tienilo presente GLOBAL BANK FINANCIAL non aprirà mai allegati o collegamenti ricevuti via email non richiesti.
10 Revoca del consenso e diritto di opposizione
Quando il trattamento dei tuoi dati personali è basato sul tuo consenso (art. 6(1)(a) o 9(2)(a) GDPR), puoi revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima di tale revoca. La revoca del consenso potrebbe comportare l'impossibilità di fornirti determinati prodotti o servizi.
Se sei titolare di un prodotto creditizio presso di noi (prestito, ipoteca, garanzia), non puoi, durante la durata del contratto, revocare il tuo consenso al trattamento dei dati direttamente collegati a tale prodotto, nella misura in cui tale trattamento sia necessario per l'esecuzione del contratto (art. 6(1)(b) GDPR) o per obblighi legali ai quali siamo soggetti (art. 6(1)(c) GDPR).
Non potete opporvi al trattamento dei vostri dati quando tale trattamento è richiesto da una disposizione giuridica o regolamentare vincolante europea o tedesca.
Puoi opporti in qualsiasi momento all'utilizzo dei tuoi dati per scopi di prospezione commerciale, compresa la profilazione effettuata a tali fini, ai sensi dell'articolo 21, paragrafo 2, del GDPR.
Le tue scelte
Ti offriamo la possibilità di esercitare le tue scelte riguardo alla raccolta, all'uso e alla condivisione dei tuoi dati personali, nei limiti consentiti dalla legge europea e tedesca. Se decidi di non fornirci alcuni dati, potresti non essere in grado di accedere a tutte o ad alcune funzionalità dei nostri servizi.
Cancellazione dalle comunicazioni commerciali
Se sei iscritto alla nostra mailing list, riceverai newsletter commerciali. Puoi annullare l'iscrizione in qualsiasi momento tramite il link per annullare l'iscrizione presente in ogni e-mail o contattando il nostro servizio clienti ai sensi dell'articolo 21, paragrafo 3 GDPR e dell'articolo 7 UWG. Alcune comunicazioni di servizio non possono essere annullate perché necessarie per l'esecuzione del contratto o dei nostri obblighi legali.
Contattaci
Ci impegniamo a fornirti informazioni chiare e facilmente accessibili sulla gestione dei tuoi dati personali. Per esercitare i tuoi diritti (accesso, rettifica, cancellazione, portabilità, opposizione, limitazione), porre domande relative alla nostra politica di riservatezza o revocare il tuo consenso, puoi inviare una richiesta scritta al nostro Responsabile della protezione dei dati (DPO) o contattarci direttamente:
Responsabile della protezione dei dati (DPO)
GLOBAL BANK FINANCIAL
Kolonnenstraße 8
10827 Berlin
Deutschland
Hai anche il diritto di presentare un reclamo all'autorità di controllo competente in Germania: Bundesbeauftragter für den Datachutz und die Informationsfreiheit (BfDI) — Husarenstraße 30, 53117 Bonn — www.bfdi.bund.de
