INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER I SERVIZI DI PAGAMENTO

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito il "Regolamento”), c.d. GDPR, Banca Sella S.p.A. (di seguito la “Società" e/o il “Titolare”), Le fornisce le seguenti informazioni in merito alle caratteristiche del trattamento che la stessa svolge sui Suoi dati personali.

 

1) Chi è il Titolare del trattamento dei Suoi dati personali?
Il Titolare del trattamento dei Suoi dati personali è Banca Sella S.p.A. con sede in Biella (BI) - 13900, Piazza Gaudenzio Sella, n. 1 – Tel. 015 35011.

 

2) Come contattare il Responsabile della Protezione dei Dati?
Il Responsabile della Protezione dei Dati (di seguito “RPD” o “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti:

  • indirizzo postale: Banca Sella S.p.A., Piazza Gaudenzio Sella n. 1, 13900, Biella;
  • indirizzo e-mail: dpo@sella.it

 

3) Quali sono le categorie di dati personali trattate?
La Società può trattare dati anagrafici, di contatto e contrattuali (quali, a titolo esemplificativo e non esaustivo, nome, cognome); dati relativi alle operazioni di pagamento (quali, a titolo esemplificativo e non esaustivo, dati della carta utilizzata per il pagamento, beneficiario, oggetto e importo).

 

4) Su quali basi giuridiche e per quali finalità la Società tratta i Suoi dati personali?
Il trattamento dei Suoi dati personali, nella Sua qualità di utilizzatore dei servizi di pagamento, è effettuato dal Titolare per processare il pagamento ed è svolto nell’ambito del servizio di abilitazione di servizi di autorizzazione, elaborazione e regolamento di pagamenti, tramite qualunque strumento di pagamento. La base giuridica che legittima il trattamento è l’esecuzione del contratto di cui Lei è parte (a titolo esemplificativo e non esaustivo: pagamento con carta presso gli Esercenti della Banca o tramite piattaforme di pagamento, quali ad es. PagoPA). Il conferimento dei Suoi dati personali per la suddetta finalità è necessario per dare seguito alla Sua richiesta di pagamento. 
 

5) A chi possono essere comunicati i Suoi dati personali?
I Suoi dati personali possono essere conosciuti dal personale della Società autorizzato al trattamento in ragione dello svolgimento delle proprie mansioni lavorative ovvero da soggetti che operano in qualità di responsabili – appositamente nominati – o di titolari autonomi del trattamento, quali ad es. PagoPA. 

 

6) I Suoi dati personali possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo?
Il trasferimento dei Suoi dati personali al di fuori dello Spazio Economico Europeo avverrà verso Paesi terzi per i quali la Commissione Europea abbia riconosciuto che essi garantiscono un livello di protezione adeguato ovvero in presenza di adeguate garanzie o delle specifiche deroghe previste dal Regolamento.

 

7) Per quanto tempo sono conservati i Suoi dati personali?
La Società conserva i dati in una forma che consente l’identificazione degli interessati per un arco di tempo necessario al conseguimento delle specifiche finalità per cui sono trattati, nel rispetto degli obblighi contrattuali e/o normativi.

 

8) Quali sono i Suoi diritti?
La informiamo che Lei, in qualità di soggetto interessato al trattamento, può esercitare i seguenti diritti in merito al trattamento dei Suoi dati personali:

  1. diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali e in tal caso, di ottenere l'accesso agli stessi (fatto salvo che ciò non leda i diritti altrui);
  2. diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei Suoi dati personali inesatti senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
  3. diritto alla cancellazione ("oblio"): diritto di ottenere dal Titolare la cancellazione dei Suoi dati personali senza ingiustificato ritardo. La Società ha l’obbligo di procedere con la suddetta cancellazione qualora, a titolo meramente esemplificativo e non esaustivo:
    1. i Suoi dati personali non siano più necessari rispetto alla finalità del trattamento;
    2. i Suoi dati personali siano stati trattati illecitamente;
    3. i Suoi dati personali debbano essere cancellati per adempiere ad un obbligo legale;
  4. diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento. La Società ha l’obbligo di procedere con la suddetta limitazione qualora:
    1. sia contestata l'esattezza dei Suoi dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali);
    2. il trattamento sia illecito e Lei si sia opposto alla cancellazione dei Suoi dati personali e ne abbia richiesto la limitazione;
    3. i dati personali (seppur non più necessari ai fini del trattamento) Le servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
    4. siano in corso le verifiche sull’eventuale prevalenza degli interessi della Società qualora Lei abbia esercitato il diritto all’opposizione di cui di seguito;
  5. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
  6. diritto di opposizione al trattamento: per motivi connessi alla Sua situazione particolare, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare, fatto salvo il caso in cui la Società dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, può opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
  7. diritto di revoca del consenso: può gestire e/o revocare in qualsiasi momento il consenso eventualmente da Lei prestato a specifiche attività (a titolo esemplificativo e non esaustivo: marketing e/o profilazione), fermo restando la liceità del trattamento eseguito antecedentemente alla revoca;
  8. diritto di proporre un reclamo a un'Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora Lei ritenga che il trattamento che la riguarda violi il Regolamento, ha il diritto di proporre reclamo all'Autorità di Controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione; 

 

Per esercitare i diritti sopra riportati, è possibile inoltrare una richiesta ai seguenti recapiti:

La Società fornirà informazioni relative all'azione intrapresa riguardo alla specifica richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.

In ogni caso, è possibile contattare ai recapiti su indicati la Società e/o il DPO qualora voglia avere maggiori dettagli e/o necessiti di chiarimenti rispetto al trattamento svolto sui Suoi dati personali. 

Qualora dall'esercizio dei diritti sopra elencati possa derivare un pregiudizio effettivo e concreto agli interessi tutelati in base alle disposizioni in materia di riciclaggio, ai sensi dell’art. 2-undecies Codice privacy, la portata di tali diritti e di alcuni obblighi connessi in capo al Titolare, potrebbe subire una limitazione. In tali circostanze l'esercizio dei medesimi diritti può essere ritardato, limitato o escluso, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata. Ove ne ricorrano i presupposti, Le verrà inviata senza ritardo una comunicazione motivata.

 

Versione del 18/04/2025