Ai sensi degli artt. 13 del Regolamento EU 2016/679, riguardante il trattamento e la libera circolazione dei dati personali con riferimento alle persone fisiche (di seguito anche Regolamento), FONDAPI Fondo nazionale pensione complementare per i lavoratori delle piccole e medie imprese (di seguito Fondapi o Fondo Pensione), in qualità di Titolare, fornisce le seguenti informazioni sul trattamento dei dati personali appartenenti ai propri iscritti.

TITOLARE DEL TRATTAMENTO DEI DATI

Titolare del trattamento dei dati è Titolare del trattamento è FONDAPI Fondo nazionale pensione complementare per i lavoratori delle piccole e medie imprese con sede in Piazza Cola di Rienzo, 80/A – Roma.

RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)

Il Responsabile della protezione dei dati (Data Protection Officer) è Protection Trade S.r.l. con sede in Via Giorgio Morandi 22, Itri (LT), e-mail dpo_fondapi@protectiontrade.it.

FINALITA’ DEL TRATTAMENTO

La raccolta ed il trattamento dei dati personali degli iscritti a Fondapi o dei soggetti fiscalmente a carico degli aderenti del Fondo sono effettuati:

1. per le finalità connesse all’erogazione di trattamenti pensionistici complementari del sistema previdenziale obbligatorio, ai sensi del d.lgs. 5 dicembre 2005, n.252;
2. per gli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, Regolamenti interni del Fondo, nonché da disposizioni impartite da pubbliche autorità a ciò legittimate;
3. Per il servizio di “Check Iban” al fine della prevenzione del rischio di frodi nei pagamenti.

Servizio Chatbot: La Chatbot messa a disposizione da Fondapi per i propri iscritti è un servizio di assistenza facoltativo e non pregiudica in alcun modo la possibilità di accedere al servizio previsto dal Suo piano previdenziale. Le conversazioni sono automatiche: non è previsto l’intervento di un operatore. I quesiti effettuati nel Chatbot potranno essere visionati da un incaricato qualora risultasse un mal funzionamento del software. La Chatbot presente nell’area pubblica del sito fornirà risposte solo di carattere generale e di dominio pubblico. Le categorie di dati personali trattati sono le seguenti: Chatbot Pubblico: a) Contenuto delle richieste. Chatbot Privato: a) Contenuto delle richieste; b) Nome dell’utente; c) ID utente. I dati personali raccolti attraverso il servizio Chatbot sono conservati per un periodo di 12 mesi dalla data di registrazione ovvero per un termine superiore ove intervenga un atto interruttivo e/o sospensivo della prescrizione che ne giustifichi il prolungamento della conservazione.

CONFERIMENTO DEI DATI

Il conferimento dei dati richiesti è obbligatorio per l’adempimento delle finalità perseguite dal Fondo Pensione. L’eventuale rifiuto a fornire i dati richiesti comporta l’impossibilità di dare seguito alla domanda di adesione al Fondo Pensione presentata dall’interessato e ai servizi connessi alla stessa.

BASE GIURIDICA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI

La base giuridica del trattamento per le finalità descritte al punto 1) e 2) è l’adesione dell’iscritto al Fondo Pensione e la conseguente determinazione del rapporto associativo nonché gli obblighi di legge. Per la finalità al punto 3) la base giuridica è il legittimo interesse del Titolare e/o di Terzi per la prevenzione del rischio di frodi nei pagamenti. I Suoi dati personali saranno trattati per la durata del rapporto associativo e successivamente saranno conservati per assolvere agli obblighi previsti dalla normativa contabile e fiscale; tali dati saranno inoltre conservati al termine del rapporto associativo, per garantire l’esercizio dei diritti discendenti dal rapporto instaurato con il Fondo Pensione.

NATURA DEI DATI TRATTATI

Per la realizzazione delle attività su menzionate verranno raccolti dati anagrafici, codice fiscale, dati di recapito e di contatto, documento identificativo, titolo di studio. Ulteriori dati personali potranno essere raccolti in funzione di specifiche prestazioni richieste dall’interessato.

MODALITÀ DI TRATTAMENTO DEI DATI TRATTATI

Il trattamento dei dati personali avviene mediante strumenti manuali ed informatici, con modalità strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, la protezione e la riservatezza dei dati stessi.

DESTINATARI DEI DATI

I dati personali raccolti potranno essere trattati all’interno dell’organizzazione del titolare del trattamento da persona autorizzate e formate. Il Fondo Pensione potrà comunicare i dati personali acquisiti a soggetti e società esterne che forniscono allo stesso servizi strettamente connessi e strumentali alla propria attività, anche nominate Responsabili del trattamento ai sensi dell’art 28 del Regolamento. L’elenco dei responsabili al trattamento, costantemente aggiornato, è custodito presso la sede legale del Titolare del trattamento.

I soggetti destinatari dei dati potranno essere costituiti da:

• La Banca depositaria;
• istituti bancari, intermediari finanziari e compagnie di assicurazione;
• altre forme pensionistiche complementari;
• società che forniscono servizi di archiviazione elettronica e cartacea;
• società di servizi amministrativi, contabili ed informatici;
• società incaricate dell’imbustamento ed invio della corrispondenza;
• consulenti, avvocati, commercialisti;
• soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge e/o di normativa secondaria.

I dati saranno trasmessi anche alla Commissione di vigilanza sui fondi pensione (COVIP) per i compiti istituzionali della stessa ed altre Autorità pubbliche di vigilanza, nonché Agenzie fiscali, Pubblica Amministrazione e/o ad altri Organismi/Autorità di controllo o giudiziarie in genere, ivi incluse la magistratura e le forze dell’ordine, nei casi previsti dalla normativa vigente.

I dati personali acquisiti non sono oggetto di diffusione. Il Fondo Pensione potrebbe avvalersi di fornitori o sub fornitori che non risiedono nell’Unione Europea, a tal proposito si garantisce che il trasferimento potrà avvenire solo verso soggetti che garantiscano un adeguato livello di protezione del trattamento dei dati e/o verso paesi per i quali le competenti Autorità hanno emesso una decisione di adeguatezza, nonché  verso soggetti che hanno fornito idonee garanzie al trattamento dei dati attraverso adeguati strumenti normativi/contrattuali quali ad esempio la sottoscrizione di clausole contrattuali standard. Per ottenere informazioni a tal riguardo, potrà inviare una e-mail all’indirizzo dpo_fondapi@protectiontrade.it.

VERIFICA DELLA CONGRUITÀ DEL CODICE IBAN IN FASE DI RICHIESTA DI EROGAZIONE DI UNA PRESTAZIONE

Per finalità di prevenzione delle frodi nei pagamenti, il Titolare verificherà che il codice IBAN comunicato dall’iscritto in fase di richiesta di erogazione sia corretto e si riferisca all’intestatario del conto corrente (o a chi ha il potere di operare sullo stesso). Il Titolare effettuerà tale verifica tramite Intesa Sanpaolo S.p.A. (di seguito, “PSP Calling”) – in maniera diretta o per il tramite di altro Intermediario autorizzato dal Titolare – il quale aderisce al Servizio “Check Iban CBI” – disponibile sulla piattaforma denominata CBI Globe e gestita da CBI S.c.p.a. in partnership con Nexi Payments S.p.A. – che consente ai soggetti aderenti al Servizio stesso (Prestatori di servizi di pagamento o, in breve, “PSP”), di effettuare, per conto delle aziende clienti una verifica di congruità del codice IBAN ricevuto dalla Corporate, presso il PSP di radicamento del conto corrente dell’utente (di seguito, “PSP Responding”). La base giuridica di tale trattamento è il legittimo interesse del Titolare, ossia del soggetto aderente al Servizio “Check Iban CBI” alla prevenzione di frodi nei pagamenti. Le informazioni saranno utilizzate solo nell’ambito del processo di verifica di congruità del codice IBAN tramite il Servizio “Check Iban CBI”. La informiamo che in ogni momento potrà opporsi a tale trattamento scrivendo a dpo_fondapi@protectiontrade.it. Le categorie di dati personali trattati sono le seguenti: Codice Fiscale e/o P.IVA, Codice IBAN e l’esito della verifica di congruità del codice IBAN (OK/KO) trasmesso dal PSP Responding. Il conferimento dei dati per le finalità indicate è necessario per realizzare le attività ivi menzionate. I dati acquisiti sono comunicati, ai fini dello svolgimento della verifica di congruità del codice IBAN, al PSP Calling Intesa Sanpaolo S.p.A. (Piazza San Carlo, 156 10121 Torino; indirizzo e-mail DPO: dpo@intesasanpaolo.com, informativa completa su www.intesasanpaolo.com), a CBI S.c.p.a. (via del Gesù n. 62, 00186 Roma; indirizzo e-mail DPO: dpo@cbi-org.eu, informativa completa su www.cbiglobe.com/Il-servizio/Check-IBAN), a Nexi Payments S.p.A. (Corso Sempione 55, 20149 Milano; indirizzo e-mail DPO: DPO@nexi.it o DPO@pec.nexi.it), al PSP Responding presso cui è radicato il conto corrente corrispondente al codice IBAN da Lei indicato. L’esito della verifica di congruità effettuata dal PSP Responding presso cui è radicato il Suo conto corrente e sarà trasmesso a CBI S.c.p.a., a Nexi Payments S.p.A., al PSP Calling e al Titolare. Inoltre, i dati possono essere comunicati ad autorità ed organi di vigilanza e controllo, legittimati a richiedere i dati. Tali soggetti operano in qualità di Titolari autonomi del trattamento. I dati potranno essere trattati anche da fornitori e collaboratori del Titolare e dei predetti soggetti aderenti al Servizio “Check IBAN CBI”, i quali svolgeranno attività ausiliarie nell’ambito di tale servizio (ad esempio, società informatiche e amministrative che supportano nell’erogazione del servizio), nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR. È possibile ottenere un elenco aggiornato di tali fornitori e collaboratori contattando il Titolare e i soggetti aderenti al Servizio “Check IBAN CBI”. Nell’ambito del Servizio “Check IBAN CBI” non sono previsti trasferimenti di dati personali al di fuori dello Spazio economico europeo. I dati saranno conservati dal Titolare per un periodo di 10 anni (dieci) decorrenti dalla cessazione del rapporto con l’interessato.

DIRITTI DELL’INTERESSATO

La informiamo, infine, che potrà esercitare i diritti contemplati dal Regolamento, scrivendo a dpo_fondapi@protectiontrade.it. In particolare, potrà:

• accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze possibili per l’interessato, ove non già indicato nel testo di questa Informativa;
• ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;
• ottenere, nei casi previsti dalla legge, la cancellazione dei suoi dati;
• ottenere la limitazione del trattamento o di opporsi allo stesso, quando ammesso in base alle previsioni di legge applicabili al caso specifico.

Le ricordiamo infine, che è un diritto dell’Interessato proporre un reclamo all’Autorità di controllo: Autorità   Garante per la Protezione dei Dati Personali.