INFORMATIVA AI SENSI DEGLI ARTT. 13 e 14 DEL REGOLAMENTO UE 2016/679
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
UniCredit S.p.A. (di seguito "UniCredit") con sede legale in Milano, Piazza Gae Aulenti 3, Torre A - 20154 Milano, Le fornisce, in qualità di Titolare del trattamento, le seguenti informazioni sul trattamento dei Suoi dati personali, ai sensi del Regolamento UE 2016/679 (di seguito "GDPR").
UniCredit ha nominato un Responsabile della Protezione dei dati (Data Protection Officer), contattabile ai seguenti recapiti: Data Protection Office, UniCredit S.p.a., Piazza Gae Aulenti 1, 20154, Milano - Pec: [email protected]; Email: [email protected].
2. CATEGORIE DI DATI PERSONALI E FINALITÀ DI TRATTAMENTO
I dati personali che UniCredit S.p.A. tratterà sono quelli conferiti a quest’ultima nell’ambito di "Progettiamo Sociale Insieme" (Iniziativa), l’Iniziativa di UniCredit con la finalità di promuovere la raccolta di progettualità ad impatto sociale, con l’obiettivo di sostenere lo sviluppo delle comunità in cui opera, avviando nuove sperimentazioni e creando sinergie con le altre iniziative promosse da UniCredit, e riguardano esclusivamente persone fisiche che agiscono per conto o in relazione all’organizzazione candidata (quali, a titolo esemplificativo, legale rappresentante, referente del progetto, componenti degli organi sociali, dipendenti, collaboratori e volontari, professionisti esterni e fornitori o altri soggetti autorizzati). L'adesione all'iniziativa può avvenire attraverso tre diversi form.
In funzione del form utilizzato e delle esigenze istruttorie e di compliance, potranno essere trattati:
a) Dati comuni:
• dati identificativi e di contatto professionali (nome, cognome, email, telefono, ruolo);
• dati identificativi completi (es. codice fiscale, data e luogo di nascita);
• informazioni relative al ruolo e ai poteri di rappresentanza;
• dati contenuti in documentazione societaria e amministrativa (es. statuti, atti costitutivi, bilanci, verbali);
• dati contenuti nei documenti di identità (solo ove necessario).
b) Dati relativi a verifiche di compliance:
• informazioni necessarie per verifiche di ammissibilità, integrità e conflitti di interesse;
• dati necessari per adempimenti normativi (es. antiriciclaggio, anticorruzione).
c) Dati giudiziari (ove applicabile):
• dati relativi a reati, condanne penali e misure di sicurezza, eventualmente contenuti in autodichiarazioni o documentazione fornita, trattati esclusivamente nei limiti e nei casi previsti dalla normativa vigente.
3. BASE GIURIDICA DEL TRATTAMENTO
Con riferimento alle finalità sopradescritte, il trattamento dei dati personali si fonda sulle seguenti basi giudiche:
a) necessità di riscontrare alla Sua richiesta di partecipazione all’Iniziativa ai sensi e per gli effetti dell’articolo 6, par. 1, lettera b) del GDPR. Il conferimento dei dati necessari a tali fini rappresenta un requisito necessario per riscontrare alla Sua richiesta e, in mancanza di essi, la Banca potrebbe essere nell’impossibilità di gestire e dare seguito alla Sua richiesta;
limitatamente ai dati richiesti nell'ambito del form completo, il trattamento è altresì fondato,
b) sull'art. 6 par. 1 lettera c) del GDPR, in quanto necessario per adempiere a obblighi di legge e regolamentari cui UniCredit è soggetta, inclusi quelli derivanti da normativa in materia amministrativa degli enti, antiricilaggio, prevenzione della corruzione, gestione dei conflitti ed erogazione di liberalità, nonché dagli obblighi di vigilanza applicabili. Il conferimento dei dati necessari a tali fini è obbligatorio e, in mancanza di essi, la Banca potrebbe essere nell'impossibilità di valutare la Sua candidatura nell'ambito dell'iniziativa.
4. DESTINATARI DEI DATI
I Suoi Dati Personali potranno essere trattati dalle seguenti categorie di soggetti autorizzati al trattamento dei dati personali, con riferimento ai dati necessari allo svolgimento delle mansioni loro assegnate e in conformità alle istruzioni impartite dalla stessa UniCredit: dipendenti di UniCredit o da essa distaccati; dipendenti a tempo determinato, stagisti, collaboratori, consulenti e dipendenti di società esterne.
I Suoi dati saranno altresì trattati dalla seguente società:
• Fondazione Italiana Accenture ETS, con sede legale in Via Bonnet, 10 – Milano autorizzata da UniCredit a svolgere attività relative a: i) uso dei Dati Personali e in particolare del nome e cognome e dati di contatto ii) organizzazione, gestione e promozione del Programma; iii) gestione della Piattaforma su cui si terrà il Programma.
I suoi Dati Personali saranno comunicati a tale soggetto previa opportuna designazione nel ruolo di Responsabile del trattamento.
5. DIRITTI DEGLI INTERESSATI
Il Regolamento UE 679/2016 attribuisce alle persone fisiche, ditte individuali e/o liberi professionisti (“Interessati”) specifici diritti, tra i quali quello di conoscere quali sono i Dati Personali in possesso della Banca e come questi vengono utilizzati (Diritto di accesso), di ottenerne l'aggiornamento, la rettifica o, se vi è interesse, l’integrazione, nonché la cancellazione, la trasformazione in forma anonima o la limitazione. Ciascun Interessato può, inoltre, chiedere di ricevere o chiedere il trasferimento dei Dati Personali a Lui riferibili in possesso della Banca, per ulteriori usi personali ovvero per fornirli ad altro titolare del trattamento (Diritto alla portabilità).
6. PERIODO DI CONSERVAZIONEDEI DATI E DIRITTO ALLA CANCELLAZIONE (I.E. DIRITTO ALL'OBLIO)
UniCredit tratta e conserva i Suoi Dati Personali per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e di cui al paragrafo 2 e comunque fino ad un periodo massimo di trentasei (36) mesi dalla conclusione della gestione della singola candidatura intesa come approvazione, rifiuto o archiviazione della pratica oltre all’eventuale periodo normativamente previsto, qualora ne sussista la necessità, per esercitare o difendere un diritto in sede giudiziaria.
Al termine del periodo di conservazione applicabile, i dati personali riferibili agli Interessati verranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate alla Banca prima della scadenza del periodo di conservazione.
7. MODALITÀ DI ESERCIZIO DEI DIRITTI
Ciascun Interessato per esercitare i diritti di cui ai paragrafi 6 e 7 potrà rivolgersi a:
UniCredit S.p.A.,
Territorial Development
Piazza Gae Aulenti, 3
20154 Milano.
Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, la Banca fornisce almeno una comunicazione interlocutoria entro un (1) mese. UniCredit ha il diritto di chiedere le informazioni necessarie per identificare correttamente l’interessato. L’esercizio dei diritti è, in linea di principio, gratuito; UniCredit si riserva il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive).
8. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
La Banca La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all’Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web https://www.garanteprivacy.it.