Fondapi
Informativa privacy per le richieste di riscatto
Informativa sul trattamento dei dati personali ex art 13 del Regolamento UE 2016/679 per le richieste di prestazioni.
FONDAPI nel rispetto di quanto previsto dalla normativa sul trattamento dei dati personali Regolamento EU 679/2016, dettato in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (in seguito anche Regolamento) fornisce le seguenti informazioni.
Titolare del trattamento
Titolare del trattamento dei dati è Titolare del trattamento è FONDAPI Fondo nazionale pensione complementare per i lavoratori delle piccole e medie imprese con sede in Piazza Cola di Rienzo, 80/A – Roma.
Responsabile della protezione dati
Il Responsabile della protezione dei dati (Data Protection Officer) è Protection Trade S.r.l. con sede in Via Giorgio Morandi 22, Itri (LT), e-mail dpo_fondapi@protectiontrade.it
Finalità e base giuridica del trattamento
Il trattamento dei suoi dati personali raccolti nel modulo è effettuato per la gestione delle seguenti richieste:
- Richiesta di anticipazione per l’acquisto prima casa di abitazione per sé o per i figli;
- Richiesta di anticipazione per la ristrutturazione prima casa di abitazione per sé o per i figli;
- Richiesta di anticipazione per altri motivi;
- Richiesta di anticipazione per spese sanitarie per lei o per un suo familiare. Per il trattamento dei dati particolari ex art 9 del Regolamento UE 2016/679, (dati relativi allo stato di salute), la base giuridica del trattamento è il consenso.
- Richiesta di liquidazione/riscatto;
- Richiesta di Rendita Integrativa Temporanea Anticipata (RITA).
La base giuridica dei trattamenti, in ogni caso, è l’adesione dell’iscritto al Fondo e la conseguente determinazione del rapporto associativo, nonché gli obblighi di legge. Per il trattamento dei dati particolari ex art 9 del Regolamento UE 2016/679, (dati relativi allo stato di salute), la base giuridica del trattamento è il consenso. Il consenso può essere revocato in qualsiasi momento, ma tale revoca non pregiudica la liceità del trattamento effettuato in base al consenso da Lei fornito prima della revoca.
Modalità di trattamento
I dati acquisiti dal Fondo sono trattati in forma prevalentemente automatizzata. Tali dati sono gestiti attraverso misure di sicurezza tali da garantire la tutela e la massima riservatezza degli stessi.
Obbligo o facoltà di conferire i dati e conseguenze dell’eventuale rifiuto
Il conferimento dei dati raccolti, è necessario, e in assenza dello stesso non potremmo realizzare le finalità su menzionate.
Natura dei dati trattati
I dati trattati dal Fondo per la gestione della richiesta includono dati anagrafici, di recapito e coordinate IBAN (per l’accredito su conto corrente bancario o postale) riferiti all’iscritto e/o al familiare, qualora sia richiesta da quest’ultimo o per suo conto. Nel caso di richieste ove presenti dati particolari, ad esempio, relativi allo stato di salute ai sensi dell’art. 9 del Regolamento (UE) 2016/679 (GDPR), tali dati sono sempre gestiti attraverso misure di sicurezza per garantire la tutela e la massima riservatezza degli stessi.
Destinatari dei dati
I dati personali dell’aderente e/o del familiare, potranno essere trattati all’interno dell’organizzazione del titolare del trattamento da persone autorizzate e formate. I dati personali, che non saranno diffusi, potranno essere comunicati alla Banca e ai Provider che, a propria volta, li trasmetteranno agli altri soggetti coinvolti ai fini della prestazione del Servizio richiesto, a società terze che, per nostro conto, svolgono attività connesse e strumentali alla realizzazione della finalità su menzionata (p.e. consulenti del Fondo), nonché e a soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge e/o di normativa secondaria. I dati potranno essere comunicati anche a soggetti che offrono servizi che consentono la corretta associazione tra Iban e codice fiscale/P. IVA per finalità di prevenzione delle frodi nei pagamenti, il Titolare verificherà che il codice IBAN comunicato dall’iscritto in fase di richiesta di erogazione sia corretto e si riferisca all’intestatario del conto corrente (o a chi ha il potere di operare sullo stesso). Il Titolare effettuerà tale verifica tramite Intesa Sanpaolo S.p.A. (di seguito, “PSP Calling”) – in maniera diretta o per il tramite di altro Intermediario autorizzato dal Titolare – il quale aderisce al Servizio “Check Iban CBI” – disponibile sulla piattaforma denominata CBI Globe e gestita da CBI S.c.p.a. in partnership con Nexi Payments S.p.A. – che consente ai soggetti aderenti al Servizio stesso (Prestatori di servizi di pagamento o, in breve, “PSP”), di effettuare, per conto delle aziende clienti una verifica di congruità del codice IBAN ricevuto dalla Corporate, presso il PSP di radicamento del conto corrente dell’utente (di seguito, “PSP Responding”). La base giuridica di tale trattamento è il legittimo interesse del Titolare, ossia del soggetto aderente al Servizio “Check Iban CBI” alla prevenzione di frodi nei pagamenti. Le informazioni saranno utilizzate solo nell’ambito del processo di verifica di congruità del codice IBAN tramite il Servizio “Check Iban CBI”. La informiamo che in ogni momento potrà opporsi a tale trattamento scrivendo a dpo_fondapi@protectiontrade.it. Le categorie di dati personali trattati sono le seguenti: Codice Fiscale e/o P.IVA, Codice IBAN e l’esito della verifica di congruità del codice IBAN (OK/KO) trasmesso dal PSP Responding. Il conferimento dei dati per le finalità indicate è necessario per realizzare le attività ivi menzionate. I dati acquisiti sono comunicati, ai fini dello svolgimento della verifica di congruità del codice IBAN, al PSP Calling Intesa Sanpaolo S.p.A. (Piazza San Carlo, 156 10121 Torino; indirizzo e-mail DPO: dpo@intesasanpaolo.com, informativa completa su www.intesasanpaolo.com), a CBI S.c.p.a. (via del Gesù n. 62, 00186 Roma; indirizzo e-mail DPO: dpo@cbi-org.eu, informativa completa su www.cbiglobe.com/Il-servizio/Check-IBAN), a Nexi Payments S.p.A. (Corso Sempione 55, 20149 Milano; indirizzo e-mail DPO: DPO@nexi.it o DPO@pec.nexi.it), al PSP Responding presso cui è radicato il conto corrente corrispondente al codice IBAN da Lei indicato. L’esito della verifica di congruità effettuata dal PSP Responding presso cui è radicato il Suo conto corrente e sarà trasmesso a CBI S.c.p.a., a Nexi Payments S.p.A., al PSP Calling e al Titolare. Inoltre, i dati possono essere comunicati ad autorità ed organi di vigilanza e controllo, legittimati a richiedere i dati. Tali soggetti operano in qualità di Titolari autonomi del trattamento. I dati potranno essere trattati anche da fornitori e collaboratori del Titolare e dei predetti soggetti aderenti al Servizio “Check IBAN CBI”, i quali svolgeranno attività ausiliarie nell’ambito di tale servizio (ad esempio, società informatiche e amministrative che supportano nell’erogazione del servizio), nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR. È possibile ottenere un elenco aggiornato di tali fornitori e collaboratori contattando il Titolare e i soggetti aderenti al Servizio “Check IBAN CBI”. Nell’ambito del Servizio “Check IBAN CBI” non sono previsti trasferimenti di dati personali al di fuori dello Spazio economico europeo. I dati saranno conservati dal Titolare per un periodo di 10 anni (dieci) decorrenti dalla cessazione del rapporto con l’interessato.
Il Fondo potrebbe avvalersi di fornitori o sub fornitori che non risiedono nell’Unione Europea, a tal proposito si garantisce che il trasferimento potrà avvenire solo verso soggetti che garantiscano un adeguato livello di protezione del trattamento dei dati e/o verso paesi per i quali le competenti Autorità hanno emesso una decisione di adeguatezza, nonché verso soggetti che hanno fornito idonee garanzie al trattamento dei dati attraverso adeguati strumenti normativi/contrattuali quali ad esempio la sottoscrizione di clausole contrattuali standard. Per ottenere informazioni a tal riguardo, potrà inviare una e-mail all’indirizzo dpo_fondapi@protectiontrade.it.
Conservazione dei dati
I dati personali acquisiti per le finalità su menzionate saranno trattati per la durata del rapporto associativo e successivamente saranno conservati per assolvere agli obblighi previsti dalla normativa contabile e fiscale; tali dati saranno inoltre conservati nei limiti dei tempi prescrizionali previsti per l’esercizio dei diritti discendenti dal rapporto associativo instaurato con il fondo.
Diritti dell’interessato
La informiamo, che potrà esercitare i diritti contemplati dal Regolamento, scrivendo a dpo_fondapi@protectiontrade.it.. In particolare, potrà:
- accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze possibili per l’interessato, ove non già indicato nel testo di questa Informativa;
- ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;
- ottenere, nei casi previsti dalla legge, la cancellazione dei suoi dati;
- ottenere la limitazione del trattamento o di opporsi allo stesso, quando ammesso in base alle previsioni di legge applicabili al caso specifico.
Le ricordiamo infine, che è un diritto dell’Interessato proporre un reclamo all’Autorità di controllo: Autorità Garante per la Protezione dei Dati Personali.