Informativa sul trattamento dei dati personali (ai sensi degli Articoli 13 e 14 del Regolamento UE 679/2016)
Chi è il Titolare del trattamento dei Tuoi dati personali?
Crédit Agricole Italia S.p.A. (di seguito anche “Crédit Agricole”) – con Sede Legale in Via Università, 1 – 43121 Parma, Capogruppo del Gruppo Bancario Crédit Agricole Italia, che in qualità di Titolare del trattamento dei Tuoi dati personali (di seguito anche il “Titolare”) s’impegna a proteggere i Tuoi Dati Personali, meglio definiti in seguito, forniti da te, che sei identificabile come un Donatore.
Tutte le informazioni e i dati forniti a Crédit Agricole dai Donatori, direttamente o a mezzo della piattaforma informatica del servizio di fundraising CrowdForLife (“Servizi”) come meglio definito successivamente, saranno trattati da Crédit Agricole in modo lecito, equo e trasparente.
Che tipo di dati saranno oggetto del trattamento?
I dati che il Titolare raccoglie sono quelli forniti direttamente da Te Donatore in occasione della Tua richiesta di partecipazione all’attività di fundraising. Si tratta di dati relativi a persone fisiche, professionisti o ditte individuali, che Ti rendono identificato o identificabile e sono definiti come “Dati Personali”. I tipi di Dati Personali che possono essere elaborati da Crédit Agricole attraverso il suo Servizio in oggetto sono:
- Dati Personali: nome, cognome, email, data di nascita, nazionalità, nazione, codice fiscale.
Qual è la finalità del trattamento?
I Dati Personali sopra descritti saranno trattati per le seguenti finalità:
- riscontrare specifiche richieste di partecipazione all’attività di fundraising (“Riscontro”);
- consentirti la registrazione sul sito CrowdForLife qualora lo volessi (“Registrazione”);
- se da te acconsentito, pubblicare il tuo nominativo o la tua ragione sociale e l’importo della donazione sul sito (“Pubblicazione della donazione”);
- eseguire finalità strettamente connesse e strumentali alla donazione da te eseguita; in particolare i dati saranno trattati nell’ambito della realizzazione dei Progetti con invio di comunicazioni relative al Progetto ed allo stato di attuazione dello stesso nonché nell’ambito delle attività conseguenti e connesse alla realizzazione o mancata realizzazione del Progetto. I Progetti, una volta realizzati, saranno messi a disposizione nella sezione dedicata del Sito (“Attività connesse al fundraising”);
- assolvere eventuali obblighi di legge, contabili e fiscali o necessità amministrative del Gruppo Bancario Crédit Agricole Italia e per emettere la ricevuta dell’erogazione effettuata (collettivamente “Obblighi di legge e/o Compliance”).
- condividere dati e informazioni all’interno del Gruppo Bancario Crédit Agricole Italia per fini amministrativi e contabili interni (“Finalità di condivisione infragruppo”).
- accertare, esercitare e/o difendere un diritto di Crédit Agricole e/o di un terzo in sede giudiziaria o in ambito stragiudiziale e nelle fasi che precedono il contenzioso (“Finalità difensive”).
Qual è la base giuridica e facoltatività del trattamento?
Le basi legali utilizzate da Crédit Agricole per trattare i tuoi Dati Personali, secondo le finalità su indicate, sono le seguenti:
- Riscontro, Registrazione e attività connesse al fundraising: il trattamento per queste finalità si basa sulla necessità di poter fornire a Te Donatore un riscontro dando esecuzione alle tue richieste. Fornire a Crédit Agricole Dati Personali per queste finalità non è obbligatorio ma necessario, in difetto di conferimento non sarà possibile fornirti alcun Riscontro
- Pubblicazione della donazione: il trattamento per queste finalità è basato sul tuo consenso esplicito. Conferire il consenso per queste finalità non è obbligatorio, ma in caso contrario non sarà possibile pubblicare il tuo nominativo o la tua ragione sociale sul sito CrowdForLife.
- Obblighi di legge (Compliance): la base giuridica del trattamento si rinviene nella necessità di adempiere obblighi normativi. In questo contesto, i Tuoi Dati Personali forniti a Crédit Agricole, potrebbero essere comunicati alle Autorità indicate nel Paragrafo successivo per obblighi contabili, fiscali o di altra natura
Per le restanti finalità, la base giuridica si rinviene nell’interesse legittimo di Crédit Agricole ai sensi dell’art. 6, par. 1, lett. f) del GDPR a, rispettivamente:
- Finalità di condivisione infragruppo: condividere dati e informazioni all’interno del Gruppo Bancario Crédit Agricole Italia per fini amministrativi e contabili interni.
- Finalità difensive: accertare, esercitare e/o difendere un diritto di Crédit Agricole e/o di un terzo in sede giudiziaria o in ambito stragiudiziale e nelle fasi che precedono il contenzioso
A chi potranno essere comunicati i Tuoi dati personali?
I tuoi Dati Personali potranno essere condivisi con:
- persone fisiche autorizzate da Crédit Agricole al trattamento di Dati Personali previa sottoscrizione di un accordo di riservatezza (es. dipendenti e amministratori di sistema di Crédit Agricole);
- soggetti che agiscono tipicamente in qualità di Responsabili Esterni del trattamento dei dati personali tra cui si ricomprendono, a titolo esemplificativo e non esaustivo, società che forniscono servizi di help desk, consulenti, spedizionari e-mail e posta ecc.;
- soggetti, Enti o Autorità a cui sia obbligatorio comunicare i Dati Personali in forza della Fornitura dei Servizi o per disposizioni di legge, di ordini delle Autorità rispetto alla finalità di Compliance;
- società appartenenti al Gruppo Bancario Crédit Agricole Italia per finalità amministrative e contabili.
Dove circolano i Tuoi dati personali?
Alcuni Tuoi Dati Personali potrebbero essere condivisi con destinatari che si potrebbero trovare in un Paese terzo al di fuori dello Spazio Economico Europeo.
Crédit Agricole assicura che il trattamento dei Tuoi Dati Personali da parte di questi destinatari avviene nel rispetto della normativa applicabile del GDPR. In particolare, i trasferimenti si baseranno su una decisione di adeguatezza della Commissione Europea ovvero sulle Clausole Contrattuali Standard approvate dalla Commissione Europea o su un’altra idonea base giuridica, nel rispetto delle raccomandazioni 01/2020 adottate il 10 novembre 2020 dallo European Data Protection Board.
Quanto tempo dura il trattamento dei Tuoi dati personali?
Con riferimento alle finalità di Riscontro, Registrazione e Attività connesse al fundraising, i tuoi Dati Personali saranno trattati solo per il tempo necessario a dare seguito a queste finalità Successivamente, i Dati saranno conservati per un periodo non superiore a dieci anni dal termine del rapporto contrattuale in essere;
Per la finalità di Pubblicazione della donazione i Dati Personali saranno trattati fino alla revoca del consenso.
Il Titolare si riserva in ogni caso di conservare i Dati per un periodo più lungo al decorso del decimo anno dopo la valutazione di specifiche clausole di esclusione, qualora ciò si dovesse rendere necessario per il perseguimento della Finalità di compliance e delle Finalità difensive.
Qual è l’indirizzo del Responsabile della Protezione dei Dati personali (“DPO”)?
L’indirizzo e-mail del DPO è: dpo@credit-agricole.it
Quali sono i Tuoi diritti?
Hai il diritto di chiedere a Crédit Agricole, in qualunque momento:
- l’accesso ai Tuoi Dati Personali (o una copia di tali Dati Personali) hai il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Dati Personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
- la rettifica o l’aggiornamento dei Tuoi Dati Personali laddove fossero incompleti o non aggiornati;
- la cancellazione dei Tuoi Dati Personali dai database di Crédit Agricole nei casi previsti dalla normativa pro tempore vigente;
- formulare una richiesta di opposizione al trattamento dei Dati Personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione ai sensi dell’art.21 del GDPR;
- la limitazione del trattamento dei Tuoi Dati Personali al verificarsi di talune condizioni;
- la revoca del consenso prestato per la finalità di Pubblicazione della donazione senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca;
- diritto di adire le opportune sedi giurisdizionali;
- diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali);
- la portabilità ovvero di ottenere il trasferimento dei Dati Personali verso un diverso Titolare del Trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano;
Puoi esercitare i Tuoi diritti succitati scrivendo a privacy@credit-agricole.it
L’informativa potrà essere modificata?
Questa Informativa è in vigore dal 29/01/2024. Ci riserviamo di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Nel caso di modifiche sostanziali all’Informativa, riceverai un’email o una comunicazione sul sito.