Informativa sul trattamento dei dati personali (ai sensi degli Articoli 13 e 14 del Regolamento UE 679/2016)
Chi è il Titolare del trattamento dei Tuoi dati personali?
Crédit Agricole Italia S.p.A. (di seguito anche “Crédit Agricole”) – con Sede Legale in Via Università, 1 – 43121 Parma, Capogruppo del Gruppo Bancario Crédit Agricole Italia, che in qualità di Titolare del trattamento dei Tuoi dati personali (di seguito anche il “Titolare”) s’impegna a proteggere i Tuoi Dati Personali, meglio definiti in seguito, forniti da te, che sei identificabile come un Donatore.
Tutte le informazioni e i dati forniti a Crédit Agricole dai Donatori, direttamente o a mezzo della piattaforma informatica del servizio di fundraising CrowdForLife (“Servizi”) come meglio definito successivamente, saranno trattati da Crédit Agricole in modo lecito, equo e trasparente.
Che tipo di dati saranno oggetto del trattamento?
I dati che il Titolare raccoglie sono quelli forniti direttamente da Te Donatore in occasione della Tua richiesta di partecipazione all’attività di fundraising. Si tratta di dati relativi a persone fisiche, professionisti o ditte individuali, che Ti rendono identificato o identificabile e sono definiti come “Dati Personali”. I tipi di Dati Personali che possono essere elaborati da Crédit Agricole attraverso il suo Servizio in oggetto sono:
Dati Personali: in cui rientrano, a titolo esemplificativo e non esaustivo: ragione sociale, nome, cognome, codice fiscale, partita iva, Sede dell’Azienda, indirizzo e-mail, nonché i dati e l’immagine del documento d’identità ecc….
Ti ricordiamo, infine, che i tuoi dati non saranno oggetto di trattamento automatizzato e di profilazione.
Qual è la finalità del trattamento?
I Dati Personali sopra descritti saranno trattati per le seguenti finalità:
- riscontrare specifiche richieste di partecipazione all’attività di fundraising (“Riscontro”);
- se da te acconsentito, pubblicare il tuo nominativo o la tua ragione sociale e l’importo della donazione sul sito (“Pubblicazione della donazione”);
- eseguire finalità strettamente connesse e strumentali alla donazione eseguita; in particolare i dati saranno trattati nell’ambito della realizzazione dei Progetti pubblicati sul sito CrowdForLife con invio di comunicazioni relative al Progetto ed allo stato di attuazione dello stesso nonché nell’ambito delle attività conseguenti e connesse alla realizzazione o mancata realizzazione del Progetto. I Progetti, una volta realizzati, saranno messi a disposizione nella sezione dedicata del Sito (“Attività connesse al fundraising”);
- assolvere eventuali obblighi di legge, contabili e fiscali o necessità amministrative del Gruppo Bancario Crédit Agricole Italia e per emettere la ricevuta dell’erogazione effettuata (collettivamente “Compliance”).
Qual è la base giuridica e facoltatività del trattamento?
Le basi legali utilizzate da Crédit Agricole per trattare i tuoi Dati Personali, secondo le finalità su indicate, sono le seguenti:
- Riscontro e Attività connesse al fundraising: il trattamento per queste finalità si basa sulla necessità di poter fornire a Te Donatore un riscontro. Fornire a Crédit Agricole Dati Personali per queste finalità non è obbligatorio, ma in caso contrario non sarà possibile fornirti alcun Riscontro.
- Pubblicazione della donazione: il trattamento per queste finalità è basato sui tuoi consensi espliciti e, a partire dal 18/10/2021, sul legittimo interesse di Crédit Agricole Italia a svolgere tali finalità, se approvato dall’Autorità di Controllo competente. Conferire il consenso per queste finalità non è obbligatorio, così come è sempre possibile opporsi all’eventuale uso da parte di Crédit Agricole Italia del legittimo interesse, se utilizzato.
- Compliance: il trattamento per questa finalità è la necessità di Crédit Agricole di assolvere a eventuali obblighi di legge e di emettere eventualmente la ricevuta dell’erogazione effettuata. In questo contesto, i Tuoi Dati Personali forniti a Crédit Agricole, potrebbero essere comunicati alle Autorità indicate nel Paragrafo successivo per obblighi contabili, fiscali o di altra natura oltre che per necessità amministrative all’interno del Gruppo Bancario Crédit Agricole Italia.
A chi potranno essere comunicati i Tuoi dati personali?
I tuoi Dati Personali potranno essere condivisi con:
- persone fisiche autorizzate da Crédit Agricole al trattamento di Dati Personali previa sottoscrizione di un accordo di riservatezza (es. dipendenti e amministratori di sistema di Crédit Agricole);
- soggetti che agiscono tipicamente in qualità di Responsabili Esterni del trattamento dei dati personali tra cui si ricomprendono, a titolo esemplificativo e non esaustivo, società che forniscono servizi di help desk, consulenti, spedizionari e-mail e posta ecc.;
- soggetti, Enti o Autorità a cui sia obbligatorio comunicare i Dati Personali in forza della Fornitura dei Servizi o per disposizioni di legge, di ordini delle Autorità rispetto alla finalità di Compliance;
- società appartenenti al Gruppo Bancario Crédit Agricole Italia per finalità amministrative e contabili.
Dove circolano i Tuoi dati personali?
Alcuni Tuoi Dati Personali potrebbero essere condivisi con Destinatari al di fuori dello Spazio Economico Europeo.
In tal caso, Crédit Agricole assicura che il trattamento dei Tuoi Dati Personali da parte di questi Destinatari avviene nel rispetto della normativa applicabile. Invero, i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.
Quanto tempo dura il trattamento dei Tuoi dati personali?
Con riferimento alle finalità di Riscontro e Attività connesse al fundraising, i tuoi Dati Personali saranno conservati solo per il tempo necessario a dare seguito a queste finalità. Per le finalità di Avviso su nuovi progetti e Pubblicazione della donazione i Dati Personali sono conservati fino alla revoca del consenso o una volta che ci si è opposti all’eventuale uso da parte di Crédit Agricole Italia del legittimo interesse.
È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. e quelle per finalità di Compliance.
Qual è l’indirizzo del Responsabile della Protezione dei Dati personali (“DPO”)?
L’indirizzo e-mail del DPO è: dpo@credit-agricole.it
Quali sono i Tuoi diritti?
Hai il diritto di chiedere a Crédit Agricole, in qualunque momento:
- l’accesso ai Tuoi Dati Personali (o una copia di tali Dati Personali) nonché ulteriori informazioni sui trattamenti in corso su di essi;
- la rettifica o l’aggiornamento dei Tuoi Dati Personali laddove fossero incompleti o non aggiornati;
- la cancellazione dei Tuoi Dati Personali dai database di Crédit Agricole nei casi previsti dalla normativa pro tempore vigente;
- il diritto di opporti, per motivi connessi a situazione particolare, al trattamento dei tuoi dati personali ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR;
- la limitazione del trattamento dei Tuoi Dati Personali.
- la revoca dei tuoi consensi per le finalità di Avviso su nuovi progetti e Pubblicazione della donazione.
Puoi esercitare i Tuoi diritti succitati scrivendo a privacy@credit-agricole.it
In ogni caso hai sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali).
L’informativa potrà essere modificata?
Questa Informativa è in vigore dal 18/10/2021. Ci riserviamo di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Nel caso di modifiche sostanziali all’Informativa, riceverai un’email o una comunicazione sul sito.
Per le Persone Giuridiche?
In base alla normativa italiana ed europea le persone giuridiche non sono soggette alla normativa privacy, non sono qualificate come soggetti interessati così come le loro informazioni non sono qualificabili giuridicamente come dati personali.
Per conoscere le volontà delle Persone Giuridiche (es. Società ed Enti) ed evitare di inviare comunicazioni non gradite o di pubblicare informazioni sulle donazioni senza approvazione, considereremo i consensi rilasciati dalle persone giuridiche (Avviso su nuovi progetti e Pubblicazione della donazione) come espressione della loro volontà/dei loro interessi.