La presente informativa descrive le modalità con cui Your Credit Broker S.r.l. tratta i dati personali degli utenti che compilano il form presente sulla landing page dedicata ai servizi di mediazione creditizia offerti da Your Credit Broker S.r.l.
I dati personali sono raccolti direttamente presso l’interessato al momento della compilazione del form online; pertanto, il trattamento è disciplinato principalmente dall’art. 13 GDPR, che impone al titolare di fornire all’interessato, al momento della raccolta, informazioni chiare su identità del titolare, finalità, base giuridica, destinatari, tempi di conservazione e diritti esercitabili (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) / Articolo 13)(Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) / Articolo 12)(Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) / Considerando 39).
1. Titolare del trattamento
Il titolare del trattamento è:
Your Credit Broker S.r.l. è società iscritta all’OAM quale mediatore creditizio, con numero di iscrizione M358.
2. Ambito di applicazione dell’informativa
La presente informativa si applica esclusivamente ai dati personali raccolti attraverso il form presente sulla landing page pubblicata sul dominio di Your Credit Broker S.r.l.
3. Tipologia di dati trattati
Attraverso il form vengono raccolti esclusivamente i seguenti dati personali:
- nome;
- cognome;
- indirizzo e-mail;
- numero di telefono (facoltativo).
In questa fase iniziale del progetto, il Titolare ha impostato il trattamento in modo da raccogliere solo i dati necessari rispetto alla finalità perseguita, in conformità ai principi di minimizzazione e protezione dei dati fin dalla progettazione.
4. Finalità del trattamento
I dati personali sono trattati esclusivamente per le seguenti finalità:
- ricevere e gestire la richiesta di contatto inviata dall’utente tramite il form;
- ricontattare l’utente per fornire informazioni sui servizi di mediazione creditizia offerti da Your Credit Broker S.r.l.;
- gestire operativamente la richiesta tramite il back office dedicato del Titolare.
In questa fase iniziale del progetto, non sono previsti trattamenti per finalità di:
- marketing diretto;
- invio di newsletter;
- comunicazioni promozionali;
- profilazione;
- comunicazione dei dati a terzi per finalità commerciali.
L’informativa deve corrispondere ai trattamenti effettivamente svolti; per questo motivo non vengono indicate finalità ulteriori rispetto a quelle concretamente perseguite.
5. Base giuridica del trattamento
Il trattamento dei dati personali per le finalità sopra indicate si fonda sull’art. 6, par. 1, lett. b) GDPR, ossia sulla necessità di adottare misure precontrattuali richieste dall’interessato mediante l’invio spontaneo della richiesta di contatto.
Per eventuali ulteriori trattamenti incompatibili con la finalità originaria o per finalità ulteriori, il Titolare fornirà preventivamente le necessarie informazioni e, ove richiesto dalla legge, raccoglierà uno specifico consenso.
6. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire a Your Credit Broker S.r.l. di ricevere e gestire la richiesta dell’utente.
In particolare:
- nome, cognome ed e-mail: conferimento necessario per poter prendere in carico la richiesta e fornire riscontro;
- numero di telefono: conferimento facoltativo.
Il mancato conferimento dei dati obbligatori comporta l’impossibilità di inviare la richiesta e di ottenere il ricontatto da parte di Your Credit Broker S.r.l.
7. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti elettronici e telematici, con logiche strettamente correlate alle finalità sopra indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, integrità e riservatezza.
I dati sono trattati da personale autorizzato del Titolare, appartenente in particolare al back office incaricato della gestione delle richieste, sulla base di istruzioni interne e con misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito dei dati.
8. Provenienza dei dati
I dati personali trattati tramite il form sono forniti direttamente dall’interessato al momento della compilazione della landing page. Per tale ragione, con riferimento a tali dati, trova applicazione l’art. 13 GDPR e non l’art. 14 GDPR.
9. Destinatari o categorie di destinatari dei dati
I dati personali possono essere trattati, nei limiti strettamente necessari alle finalità sopra indicate, da:
- personale interno autorizzato di Your Credit Broker S.r.l.;
- soggetti che forniscono servizi tecnici, informatici, di hosting, manutenzione applicativa, gestione della posta elettronica o supporto infrastrutturale, nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR;
- consulenti o fornitori che assistono il Titolare nella gestione tecnica e organizzativa del servizio, nei limiti strettamente pertinenti.
10. Trasferimento dei dati verso Paesi terzi o organizzazioni internazionali
I dati personali sono trattati, di regola, all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, taluni fornitori del Titolare comportino un trasferimento di dati verso Paesi non appartenenti allo Spazio Economico Europeo, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, mediante l’adozione di garanzie adeguate previste dalla normativa applicabile e con informazione resa agli interessati nei casi dovuti.
11. Periodo di conservazione dei dati
I dati personali raccolti tramite il form saranno conservati per il tempo strettamente necessario alla presa in carico e alla gestione della richiesta dell’interessato e, successivamente, per il periodo eventualmente necessario all’adempimento di obblighi di legge o alla tutela dei diritti del Titolare, nel rispetto dei termini di prescrizione applicabili.
Decorso il relativo periodo di conservazione, i dati saranno cancellati o resi anonimi, salvo che ne sia necessaria l’ulteriore conservazione in adempimento di un obbligo di legge o di un ordine dell’Autorità.
12. Esistenza di processi decisionali automatizzati
I dati personali raccolti tramite il form non sono soggetti a processi decisionali interamente automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.
13. Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.
In particolare, l’interessato ha diritto di ottenere:
- la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
- la cancellazione dei dati, nei casi previsti dalla legge;
- la limitazione del trattamento, nei casi previsti dalla legge;
- la portabilità dei dati, ove applicabile;
- l’opposizione al trattamento, nei casi previsti dalla legge.
Le informazioni e le comunicazioni relative all’esercizio di tali diritti devono essere fornite in forma concisa, trasparente, intelligibile e facilmente accessibile.
14. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può contattare il Titolare ai recapiti indicati nella Sezione 1.
Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroga nei casi consentiti dal GDPR.
15. Diritto di proporre reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, nonché di adire le competenti sedi giudiziarie, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
I recapiti e le modalità di presentazione del reclamo sono disponibili sul sito istituzionale del Garante: www.garanteprivacy.it.
16. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata o modificata nel tempo, anche in considerazione di eventuali cambiamenti normativi, organizzativi o tecnici del servizio. La versione aggiornata sarà resa disponibile sulla landing page.