Informativa sul trattamento dei dati personali

Ai sensi e per gli effetti del Regolamento Generale per la Protezione dei Dati Personali (Regolamento UE 2016/679 del 27/04/2016 – GDPR), di seguito denominato anche “Regolamento” Casavo Mutui s.r.l. in qualità di titolare del trattamento dei Suoi dati personali desidera informarLa sul loro utilizzo e sui Suoi diritti, affinché Lei possa consapevolmente esprimere il Suo consenso, ove richiesto, ed esercitare i diritti previsti dal Regolamento.

1. Titolare del trattamento

Il Titolare del trattamento (di seguito“Titolare”) è Casavo Mutui S.r.l., con sede legale in Milano, via Elia Lombardini n. 10, iscritta presso il Registro delle Imprese di Milano, numero di iscrizione REA: MI-2627745 e codice fiscale e P. IVA 11849430969, iscrizione OAM n M536.

2. Tipi di dati oggetto del trattamento

Il Titolare tratterà i dati che rientrano nella definizione di cui all'art 4(1) del Regolamento, di seguito “Dati Personali”,tra cui rientrano, a titolo esemplificativo e non esaustivo: dati anagrafici, contabili, fiscali, redditualio previdenziali, recapiti telefonici, indirizzo e-mail, coordinate bancarie e altri dati necessari o correlati all'erogazione dei servizi oggetto dell'attività di Casavo Mutui s.r.l. o che il Titolare è obbligato a conoscere e registrare ai sensi delle disposizioni cui è assoggettato (quale, a titolo esemplificativo e non esaustivo, la normativa antiriciclaggio).

È altresì possibile che, in relazione a specifiche operazioni, il Titolare venga in possesso di dati “particolari”, quali dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, i dati biometrici intesi a identificare la persona in modo univoco, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona: ad esempio le informazioni sullo stato di salute si possono desumere dalle pensioni di invalidità, dai giorni di malattia indicati sulle buste paga ecc., oppure le tendenze politiche sono desumibili dalla trattenuta sindacale in busta paga.

Il Titolare assicura di trattare tali dati “particolari” strettamente ed esclusivamente nella misura indispensabile per l'esecuzione dei servizi offerti.

Per il trattamento di tali dati il Regolamento richiede uno specifico consenso.

3. Finalità e basi giuridiche del trattamento

I dati Personali potranno essere raccolti dal Titolare o da soggetti terzi nominati Responsabili o Incaricati e saranno trattati per le finalità e basi giuridiche di seguito descritte:

A. “Finalità di Servizio” art. 6, paragrafo 1, lettera b) GDPR quali:

• servizi di mediazione creditizia: soddisfare le richieste dell'utente, a titolo esemplificativo e non esaustivo: per la gestione delle richieste di contatto, per l'erogazione dei servizi di mediazione creditizia offerti agli utenti, tra cui in particolare l'elaborazione di preventivi di mutuo personalizzati, la consulenza agli utenti in ambito mutui, la messa in relazione e lo scambio di documentazione degli utenti con le banche, l'invio di proposte alternative in caso di non procedibilità delle richieste di finanziamento o nel caso in cui non siano andate a buon fine per altri motivi;
• messa in relazione: per fornire specifica documentazione a determinati soggetti, ossia banche, intermediari finanziari e assicurazioni che sono convenzionati o non convenzionati con Casavo Mutui. Casavo Mutui trasmette, infatti, a questi soggetti le informazioni necessarie all'erogazione dei servizi unicamente se da Lei richiesti o con Lei concordati;
• servizio di valutazione creditizia, anche per il tramite di verifiche incrociate, condivisione ed aggiornamento continuo e reciproco di dati, con banche dati esterne, e/o con quelle società (c.d. centrali rischi) cui Casavo Mutui e/o i suoi partner commerciali (principalmente banche e intermediari finanziari) ricorrono/ricorreranno per integrare la valutazione del credito; resta inteso che ogni decisione sull'erogazione del credito, così pure come ogni eventuale contribuzione alle centrali rischi, è responsabilità esclusiva di banche e intermediari finanziari partner;
• fornitura di documentazione: per fornire a società e professionisti operanti nel campo delle valutazioni immobiliari o dell'attività notarile i dati necessari per formulare valutazioni di fattibilità e/o preventivi per i propri servizi in relazione adoperazioni immobiliari e creditizie;
• supporto telefonico: per l'attività di consulenza ed assistenza telefonica alla clientela relative ad una richiesta per uno dei servizi di cui sopra;
• utilizzo del sito: consentire all'utente di utilizzare il Sito e della gestione tecnica del Sito e delle sue funzioni operative, includendo la risoluzione di tutti i problemi tecnici.

B. “Finalità di adempimento di obblighi di legge del Titolare”, art. 6, paragrafo 1, lettera c) GDPR.

I dati personali saranno trattati per garantire l'ottemperanza del Titolare agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle autorità competenti nonché da da Autorità o da Organi di Vigilanza o di controllo.

Tale trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il Titolare e non richiede il consenso dell'utente.

C. “Finalità connesse al perseguimento di un legittimo interesse del Titolare”, art. 6, paragrafo 1, lettera d) GDPR quali in particolare:

• prevenzione e repressione degli atti illeciti nonché l'esercizio dei diritti del Titolare in sede giudiziaria e la gestionedel contenzioso: l'interesse del Titolare corrisponde al diritto di azione costituzionalmente garantito (art. 24 Cost.) e, in quanto tale, è socialmente riconosciuto come prevalente rispetto agli interessi del singolo soggetto interessato;
• gestione e manutenzione del Sito: l'interesse del Titolare fa capo al generale interesse di un'impresa a garantire l'operatività aziendale, anche mediante l'operatività del Sito e possibili efficientamenti del servizio offerto;
• prevenzione e scoperta di attività fraudolente o abusi dannosi per il Sito: l'interesse del Titolare fa capo all'interesse legittimo, reale ed attuale a non subire danni a seguito di condotte illecite altrui;
• trasmissione dei dati personali ad altre società controllate dal Titolare situate all'interno dell'Unione Europea (“Societàdel Gruppo Casavo Mutui”) per fini amministrativi interni, ai sensi di quanto previsto dal Considerando 48 del GDPR, e per consentire di fornire i nostri servizi;

D. “Finalità commerciali”, art. 6, paragrafo 1, lettera a) GDPR quali:

• contattare l'utente con comunicazioni e/o newsletter in merito alle attività, iniziative e offerte commerciali del Titolare nonché per condurre ricerche di mercato e attività dirette a rilevare la qualità dei servizi offerti (ivi incluso mediante lettere ordinarie, e-mail, telefono, notifiche SMS, Whatsapp);

E. “Finalità commerciali di terzi”, art. 6, paragrafo 1, lettera a) GDPR quali in particolare:

• per comunicare i dati personali alle Società del Gruppo Casavo, nonché a partner del Titolare quali reti di agenzie immobiliari, motori di ricerca di settore e/o società operanti in settori affini a quello immobiliare (es. settore finanziario, mutuo,traslochi, arredamenti ecc.), che li tratteranno per le proprie finalità commerciali, mediante contatti diretti con l'utente a mezzo di lettere ordinarie, telefono, e-mail, notifiche SMS, Whatsapp o similari.

F. “Finalità di perfezionamento del contratto con firma elettronica”, art. 6, paragrafo 1, lettera a) GDPR.

• per sottoscrivere il contratto di mediazione creditizia e parte della documentazione necessaria per l'istruttoria della pratica mediate firma elettronica avanzata (FEA).

In particolare, l'apposizione della firma da parte del Sottoscrittore su documenti elettronici avviene mediante un processo informatizzato che utilizza una One Time Password (OTP), che soddisfa il requisito della forma scritta ex art. 1350 c.c.

Il processo informatizzato di sottoscrizione di documenti digitali adottato non differisce sostanzialmente dal processo tradizionale di sottoscrizione di documenti cartacei; le informazioni raccolte per apporre la firma digitale FEA tramite OTP sono: l'indirizzo di posta elettronica a cui inviare una copia del documento sottoscritto e il collegamento telematico a cui collegarsi successivamente per confermare il Codice di Identificazione inviato al numero di telefono cellulare. Non sono raccolte informazioni biometriche.

Le finalità del trattamento, pertanto, devono individuarsi nel precedente paragrafo3, lett. A): “trattamento per finalità di servizio”, connesse e strumentali all'instaurazione dei rapporti con la clientela (per le informazioni acquisite in fase precontrattuale) e successiva gestione dei servizi relativi al contratto di mediazione creditizia stipulato con gli interessati.

Per questa finalità il consenso non è necessario, ma viene richiesto ugualmente per sottolineare l'assenza di informazioni biometriche che altre soluzioni di firma digitale utilizzano.

4. Modalità di trattamento dei dati

Il trattamento dei dati personali è effettuato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, cancellazione e distruzione dei dati personali. I dati personali sono protetti in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta. Ciò viene conseguito con le misure di sicurezza tecniche e organizzative attuate dal Titolare.

5. Conferimento dei dati e natura obbligatoria o facoltativa del conferimento

Ferma restando l'autonomia dell'Interessato, il conferimento di dati personali e dei dati “particolari” può essere:

• per le “Finalità di Servizio”, per le “Finalità di adempimento di obblighi di legge del Titolare” e per le “Finalità connesse al perseguimento di un legittimo interesse del Titolare” è obbligatorio. Questi dati sono necessari per il rapporto con il Titolare e la fruizione dei servizi. L'utente può comunque decidere di non conferire i dati personali, tuttavia in assenza di questi dati personali non sarà possibile usufruire dei servizi del Titolare;
• per le “Finalità commerciali” e per le “Finalità commerciali di terzi”, è facoltativo. Il loro mancato conferimento non impedisce la fruizione dei servizi del Titolare, ma l'utente non potrà ricevere le iniziative e le offerte del Titolare e/o delle Società del Gruppo Casavo Mutui e/o ai partner del Titolare;

6. Accesso ai dati personali

I dati personali saranno trattati dalle seguenti categorie di soggetti (ivi inclusi, ma non limitati a):

• dipendenti e/o collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o responsabili interni e/o amministratori di sistema (a titolo esemplificativo, consulenti autorizzati alla gestione del Sito e alla fornitura dei relativi servizi nel contesto dell'utilizzo del Sito),
• dipendenti e consulenti delle funzioni aziendali in service con le società del Gruppo nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento,
• Società del Gruppo Casavo e soggetti terzi per le sole finalità di servizio già descritte (es. fornitori di servizi IT, hosting providers etc.) ai quali il Titolare, esternalizza alcuni servizi, comprese le operazioni di trattamento, in qualità di responsabili esterni del trattamento.

7. Categorie di destinatari dei dati personali

I dati da Lei forniti potranno essere comunicati per le finalità di cui ai punti 3A, 3B, 3C a:

• società, enti, banche, intermediari finanziari e assicurativi, assicurazioni, per l'esecuzione delle disposizioni ricevute o per la prestazione di servizi richiesti;
• altre società di mediazione creditizia con cui il Titolare ha stipulato accordi di collaborazione per l'esecuzione dei servizi richiesti;
• società che svolgono servizi di certificazione documentale;
• soggetti di cui il Titolare si avvale per l'acquisizione di informazioni commerciali connesse ad esigenze contrattuali o precontrattuali;
• società controllanti, società di servizi, professionisti anche in forma associata, consulenti o controparti che dovessero intervenire nell'esecuzione dell'incarico, anche per la gestione di attività amministrativo-contabili, fiscali o di back office;
• soggetti che forniscono servizi per la gestione del sistema informatico, o dell'applicativo di preventivazione disponibile sul sito web;
• società che svolgono attività di trasmissione, trasporto, smistamento delle comunicazioni alla clientela;
• fornitori della piattaforma e della soluzione informatica di firma digitale e altri soggetti appositamente contrattualizzati ed incaricati dell'archiviazione dei documenti sottoscritti a norma di legge
• soggetti privati che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dal Titolare;
• Organi di Vigilanza/Controllo e altre Autorità, per le finalità connesse agli obblighi previsti da legge, da regolamenti, nonché da disposizioni impartite dalle medesime Autorità (Banca d'Italia, IVASS, OAM)

• società controllate dalla capogruppo Casavo ovvero alla società controllante Casavo;
• soggetti che svolgono attività di intermediazione immobiliare;
• altri soggetti terzi con cui il Titolare ha stipulato accordi finalizzati all'offerta commerciale di beni o servizi.

8. Conservazione dei dati

Con riferimento alle finalità dei punti 3A, 3B, 3C i dati sono conservati per il periodo necessario a gestire il contratto e adempiere agli obblighi di legge. In particolare, per gli obblighi imposti dalla disciplina antiriciclaggio, i dati saranno conservati per un periodo di 10 anni.

Con riferimento alle finalità dei punti 3D e 3E i tempi di conservazione sono fissati in 10 anni.

9. Diritti dell'Interessato

Ai sensi degli artt.15-23 del Regolamento l'Interessato ha diritto di chiedere al Titolare:

• l'accesso ai dati personali presenti in archivi cartacei e/o elettronici;
• la rettifica, l'aggiornamento, la cancellazione o l'integrazione, se incompleti o erronei, nonché di opporsi al loro trattamento per motivi legittimi e specifici;
• la cancellazione senza ingiustificato ritardo se sussiste uno dei motivi di cui all'art. 17(1) del Regolamento;
• la limitazione del trattamento quando ricorre una delle ipotesi di cui all'art 18(1) del Regolamento;
• la portabilità del dato in un formato strutturato di uso comune e leggibile da dispositivo automatico di cui all'art 20 del Regolamento.

Per esercitare i diritti di cui sopra, l'Interessato potrà rivolgere richiesta:

• inviando una raccomandata A.R. all'indirizzo del Titolare;
• inviando una mail a gdpr@casavomutui.com
• inviando una mail a dpo@casavomutui.com

Manifestazione di consenso al trattamento dei dati personali

Il sottoscritto ______________________________________

CF ______________________________________

Dichiara

con la presente, ad ogni effetto di legge e di regolamento, ed in particolare ai sensi del Regolamento UE n. 679/2016, di aver ricevuto copia e di aver preso visione della presente informativa di cui la seguente manifestazione di consenso al trattamento dei dati costituisce parte integrante e manifesta il proprio consenso come di seguito indicato.

Dati particolari (sensibili)

□ Autorizzo Casavo Mutui a trattare i dati personali dello scrivente per le finalità contrattuali di cui al punto 3A con riferimento al trattamento dei dati personali “particolari “e relativamente alla comunicazione degli stessi ai soggetti delle categorie indicate al punto 7, consapevole che in mancanza di tale consenso la Società non può eseguire quelle operazioni che richiedono tali trattamenti o comunicazioni.

Finalità commerciali

□ Autorizzo Casavo Mutui a trattare i dati personali dello scrivente per le finalità di informativa commerciale di cui al punto 3D e per l'eventuale comunicazione ai soggetti delle categorie indicate al punto 7.

Finalità commerciali di terzi

□ Autorizzo Casavo Mutui a trattare i dati personali dello scrivente per le finalità di informativa commerciale di cui al punto 3E, e per l'eventuale comunicazione ai soggetti delle categorie indicate al punto 7

Consenso per firma digitale

□ Autorizzo Casavo Mutui a trattare i dati personali dello scrivente per le Finalità di perfezionamento del contratto con firma elettronica di cui al punto 3 F e per l'eventuale comunicazione ai soggetti delle categorie indicate al punto 7

Firma del soggetto che ha raccolto il consenso per Casavo Mutui srl