Informativa Privacy sito web e App Mobile (Cherry Bank e Cherry face to face)
GDPR Reg. EU 679/2016 – Informativa Privacy Sito Web e App Mobile (Cherry Bank e Cherry face to face)
Ti informiamo che il trattamento dei tuoi dati personali avverrà nel rispetto della vigente normativa in materia di privacy e sarà improntato ai principi di correttezza, liceità, trasparenza e protezione dei dati. A tal fine, in base a quanto previsto dall’articolo 13 e 14 del Regolamento Europeo 2016/679 (GDPR), ti indichiamo qui di seguito le informazioni di carattere generale riguardo i trattamenti di dati personali effettuati tramite questo sito web e per le App mobile (Cherry Bank e Cherry face to face) riportate al paragrafo 7.
1. Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)
Titolare del trattamento dei dati personali è Cherry Bank S.p.A. con sede in Padova (Pd), Via San Marco 11, 35129 Padova.
Il Titolare ha nominato un Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”), che potrai contattare, scrivendo a:
- Cherry Bank con sede in via San Marco 11, 35129 Padova, Att.ne “Data Protection Officer”
- Inviando una e-mail all’indirizzo: privacy@cherrybank.it
- Inviando un messaggio di posta elettronica certificata all’indirizzo PEC: privacy@pec.cherrybank.it
Per l’esercizio dei tuoi diritti, elencati al successivo punto I della presente Informativa, nonché per qualsiasi altra richiesta, potrai contattare la Funzione di “Privacy & Data Protection” al seguente indirizzo:
- Cherry Bank con sede in via San Marco 11, 35129 Padova, Att.ne “Privacy & Data Protection”
- Inviando una e-mail all’indirizzo: privacy@cherrybank.it
- Inviando un messaggio di posta elettronica certificata all’indirizzo PEC: privacy@pec.cherrybank.it
2. Modalità di trattamento dei dati su questo sito Web
2.1. Dati di navigazione
I sistemi e le procedure informatiche che gestiscono di questo sito web acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Ad esempio rientrano in tali dati. gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo all’hardware utilizzato da parte dell’utente. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere tuttavia essere in gradi di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici cagionati a questo sito.
2.2. Cookies
Il sito fa uso di cookie per migliorare l’esperienza di navigazione dell’utente. I cookies sono di regola stringhe di testo che i siti web visitati dall’utente ovvero i siti di terze parti, posizionano e archiviano all’interno al dispositivo utilizzato dall’utente per la navigazione. Il sito utilizza cookies tecnici ove possibile soggetti ad anonimizzazione; questi sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell’utente; senza di essi l’utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi. Il sito utilizza inoltre cookie statistici, chiamati anche cookie analytics, utilizzati unicamente per produrre statistiche aggregate in relazione al singolo sito internet visitato. Viene fatto uso di cookie di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.
Vai alla Cookie Policy.
2.3. Finalità e base giuridica
- Finalità: lo svolgimento delle operazioni necessarie finalizzate a fornire i servizi e/o delle informazioni eventualmente da te richiesti quali ad esempio navigazione tra le pagine del sito, registrazione alle aree riservate, assistenza e ricontatto, richiesta di informazioni via e-mail, etc. Base Giuridica: la necessità di riscontrare una sua richiesta di informazioni o dare esecuzione alle sue richieste di ricevere un servizio direttamente disponibile tramite il sito.
- Finalità: la prestazione di servizi tecnologici quali ad esempio mailing-list, newsletter, assistenza e manutenzione in remoto o in locale, etc.. Tale servizio è anche relativo a quello fornito da parte di terzi specificamente autorizzati. Base Giuridica: la necessità di riscontrare una sua richiesta di informazioni o dare esecuzione alle sue richieste di ricevere un servizio direttamente disponibile tramite il sito.
- Finalità: attività derivante da obblighi di leggi, regolamenti o provvedimenti tempo per tempo vigenti ed applicabili ai servizi e alle prestazioni offerte attraverso il sito. Base Giuridica: la necessità di adempiere a un obbligo di legge.
- Finalità: elaborazioni statistiche su dati aggregati in relazione alle prestazioni del sito. Base Giuridica: trattasi di dati anonimizzati, ossia dati dai quali non risulta possibile re-identificare una persona fisica.
- Finalità: valutazioni riguardo l’utilizzo del sito della Banca. Base Giuridica: consenso.
- Finalità: ottimizzare l’offerta commerciale. Base Giuridica: consenso.
- Finalità: inviare pubblicità e/o proposte commerciali in base ai sui interessi che lei ha manifestato accedendo alle pagine ed utilizzando i servizi disponibili su questo sito. Base Giuridica: consenso.
3. Dati forniti volontariamente
4. Trasferimento di dati extra UE
5. Categorie di Destinatari dei dati personali
6. Modalità di trattamento, misure di sicurezza e tempi di conservazione
7. Informativa Privacy per le App Mobile (Cherry Bank e Cherry face to face)
7.1 Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO):
- Cherry Bank con sede in via San Marco 11, 35129 Padova, Att.ne “Data Protection Officer”
- Inviando una e-mail all’indirizzo: privacy@cherrybank.it
- Inviando un messaggio di posta elettronica certificata all’indirizzo PEC: privacy@pec.cherrybank.it
7.2 Tipologia dei dati trattati:
- Informazioni personali, come il Nome, Indirizzo email, ID utente, Indirizzo e Numero di telefono (es. per il funzionamento della App)
- Fotocamera (es. per poter utilizzare i servizi basati su QR Code)
- File e documenti (es. per permetterti di salvare o aprire documenti)
- Contatti (es. perché tu possa salvare i dati dei tuoi contatti nella App)
- ID del dispositivo (es. per il funzionamento della App)
- Sistema di autenticazione (a seconda del modello del tuo device l’App potrebbe richiederti facoltativamente, al fine di agevolarti l’autenticazione, il permesso di utilizzare le impronte digitali o il riconoscimento facciale del tuo dispositivo. La nostra applicazione non salva nessuno dei tuoi fattori biometrici ma verifica solamente che l’impronta o il viso appartengano alla stessa persona abilitata ad utilizzare il Dispositivo)
- Log relativi agli arresti anomali e altri dati diagnostici (da inviare agli sviluppatori per finalità di analisi dei malfunzionamenti dell’App)
Inoltre
- Le App non condividono dati utente con altre organizzazioni o società
- I dati vengono criptati in transito
- I dati vengono trasferiti tramite una connessione sicura
7.3 Finalità del trattamento:
- Finalità connessa direttamente al corretto funzionamento della App
- Finalità connessa agli obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria, nonché da disposizioni impartite dalle competenti Autorità o Organi di Vigilanza e controllo.
7.4 Base Giuridica
- Assolvimento di un obbligo contrattuale
- Assolvimento di un obbligo legale
- Legittimo interesse
7.5 Conservazione e eliminazione dei dati
Per ulteriori informazioni relativamente al salvataggio e cancellazione dei dati sul device ti invitiamo a fare riferimento ai produttori dei sistemi operativi utilizzati. L’interessato potrà, comunque, consultare le informazioni sulla privacy rese disponibili sui seguenti siti:
- App Store: https://www.apple.com/legal/internet-services/itunes/it/terms.html
- Google Play: https://play.google.com/intl/it_it/about/play-terms.html
- AppGallery: https://privacy.consumer.huawei.com/legal/hiapp/privacy-statement.htm
Ti invitiamo a prendere visione delle informazioni relative alla Privacy delle App oggetto del presente paragrafo riportate nelle pagine di Google Play Store, App Store di Apple e AppGallery di Huawei di Cherry Bank e Cherry face to face. Per qualsiasi ulteriore informazione ti invitiamo inoltre a prendere visione delle informative relative al dispositivo che stai utilizzando, disponibili all’interno del tuo Device e la specifica informativa disponibile nel MarketPlace relativa alle applicazioni. In qualsiasi momento puoi ottenere la cessazione del trattamento qui descritto effettuato tramite le applicazioni della Banca disinstallandole dal tuo dispositivo.
8. Diritti dell’interessato ai sensi del regolamento UE 679/2016
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:
- Diritto di accesso – art.15 Regolamento UE 679/2016.
- Diritto di rettifica – art.16 Regolamento UE 679/2016.
- Diritto di cancellazione – art.17 Regolamento UE 679/2016.
- Diritto di limitazione del trattamento – art.18 Regolamento UE 679/2016.
- Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento – art.19 Regolamento UE 679/2016.
- Diritto di portabilità dei dati – art.20 Regolamento UE 679/2016.
- Diritto di opposizione – art.21 Regolamento UE 679/2016.
- Diritto di non essere sottoposto a un processo decisionale automatizzato – art.22 Regolamento UE 679/2016.
L’esercizio dei tuoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la tua richiesta, o negare la soddisfazione della tua richiesta. In ogni caso potrai esercitare i tuoi diritti rivolgendoti alla casella di posta elettronica dpo@cherrybank.it allegando copia del documento d’identità. Comunque avrai sempre il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei tuoi dati sia contrario alla Normativa Privacy vigente.
Per visionare la documentazione relativa visitare la pagina Altri documenti – sezione Documentazione Privacy.