Informativa Privacy Fondo Indennizzo risparmiatori
Informativa sul trattamento dei dati personali nell’ambito delle domande trasmesse al Fondo Indennizzo Risparmiatori
La presente informativa descrive le modalità con cui sono trattati i dati personali degli utenti che accedono e utilizzano il portale web dedicato al Fondo Indennizzo Risparmiatori, disponibile all’indirizzo fondoindennizzorisparmiatori.consap.it (“Portale”). Il Portale è gestito da CONSAP – Concessionaria Servizi Assicurativi Pubblici S.p.A. per conto della Commissione tecnica istituita presso il Ministero dell’Economia e delle Finanze ai sensi dell’articolo 7 del decreto ministeriale 10 maggio 2019, nell’ambito delle attività relative al Fondo Indennizzo Risparmiatori di cui all’articolo 1, comma 493, della Legge 30 dicembre 2018, n. 145.
La presente informativa riguarda esclusivamente i trattamenti effettuati tramite il Portale e non si applica ad altri siti, servizi o piattaforme eventualmente raggiungibili tramite link presenti sul Portale.
1. Titolare del trattamento e Responsabile della protezione dei dati personali
Il Titolare del trattamento è la Commissione tecnica istituita presso il Ministero dell’Economia e delle Finanze ai sensi dell’articolo 7 del decreto ministeriale 10 maggio 2019[PP1.1], con riferimento ai trattamenti effettuati per la gestione del Fondo Indennizzo Risparmiatori e delle relative domande.
CONSAP – Concessionaria Servizi Assicurativi Pubblici S.p.A., con sede in Via Yser n. 14, 00198 Roma, opera quale Responsabile del trattamento ai sensi dell’articolo 28 del Regolamento UE 2016/679, nei limiti delle attività svolte per conto del Titolare.
Per alcune attività tecniche, informatiche, infrastrutturali, di hosting, manutenzione, sicurezza, gestione del Portale, posta elettronica e servizi connessi, CONSAP può avvalersi di soggetti terzi nominati, ove necessario, responsabili o sub-responsabili del trattamento ai sensi dell’articolo 28 del Regolamento UE 2016/679.
L’elenco aggiornato dei responsabili e sub-responsabili del trattamento può essere richiesto scrivendo ai recapiti indicati nella presente informativa.
2. Responsabile della protezione dei dati
Il Titolare e CONSAP hanno designato un Responsabile della protezione dei dati, contattabile all’indirizzo e-mail: rpd@consap.it
3. Categorie di interessati
I trattamenti descritti nella presente informativa riguardano:
- utenti che navigano sul Portale;
- utenti che compilano il modulo di contatto;
- utenti che si registrano al Portale;
- utenti che accedono alla propria area riservata;
- soggetti che presentano domanda di accesso al Fondo Indennizzo Risparmiatori;
- eventuali soggetti terzi i cui dati siano contenuti nella documentazione trasmessa dall’utente, ove necessari per l’istruttoria della domanda.
4. Categorie di dati personali trattati
A seconda delle attività svolte dall’utente, potranno essere trattate le seguenti categorie di dati personali:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Rientrano in questa categoria, a titolo esemplificativo:
- indirizzi IP;
- nomi a dominio dei dispositivi utilizzati dagli utenti;
- indirizzi in notazione URI delle risorse richieste;
- data e ora della richiesta;
- metodo utilizzato nel sottoporre la richiesta al server;
- codice numerico indicante lo stato della risposta del server;
- altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
b) Dati forniti tramite contact form
In caso di utilizzo del modulo di contatto, potranno essere trattati i dati inseriti dall’utente nei campi del form, quali, a titolo esemplificativo:
- nome e cognome;
- indirizzo e-mail;
- oggetto della richiesta;
- contenuto del messaggio;
- eventuali ulteriori dati personali inseriti volontariamente dall’utente nella comunicazione.
Il modulo di contatto non deve essere utilizzato per presentare domanda di accesso al Fondo, né per trasmettere dati eccedenti o non pertinenti rispetto alla richiesta di informazioni.
c) Dati di registrazione e account
Per la registrazione al Portale e la creazione dell’account personale potranno essere trattati:
- nome;
- cognome;
- indirizzo e-mail;
- credenziali di accesso;
- identificativi tecnici associati all’account;
- data e ora di registrazione;
- data e ora degli accessi;
- log tecnici relativi all’utilizzo dell’area riservata.
d) Dati relativi alla domanda di accesso al Fondo
Ai fini della presentazione, gestione, istruttoria e definizione della domanda di accesso al Fondo potranno essere trattati, nei limiti di quanto previsto dalla normativa applicabile:
- dati identificativi e anagrafici;
- dati di contatto;
- codice fiscale;
- dati relativi alla posizione del richiedente;
- dati economici, finanziari, patrimoniali e bancari necessari alla valutazione della domanda;
- documentazione trasmessa dall’utente a supporto della richiesta;
- dati relativi allo stato della pratica;
- dati relativi a verifiche, controlli, comunicazioni, integrazioni documentali, esiti istruttori e pagamenti;
- eventuali dati contenuti in provvedimenti, atti o documenti necessari per l’accertamento dei requisiti previsti dalla normativa.
L’utente è invitato a trasmettere esclusivamente dati e documenti necessari, pertinenti e non eccedenti rispetto alla domanda presentata.
5. Finalità e basi giuridiche del trattamento
I dati personali saranno trattati per le seguenti finalità.
5.1 Navigazione, funzionamento tecnico e sicurezza del Portale
I dati di navigazione sono trattati per consentire il funzionamento del Portale, garantire la sicurezza informatica, prevenire accessi non autorizzati, rilevare anomalie, assicurare la continuità del servizio e tutelare l’integrità dei sistemi.
La base giuridica del trattamento è l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, nonché l’adempimento di obblighi di legge applicabili al Titolare e a CONSAP, ai sensi dell’articolo 6, paragrafo 1, lettere c) ed e), del Regolamento UE 2016/679.
5.2 Gestione delle richieste inviate tramite contact form
I dati forniti tramite il modulo di contatto sono trattati per ricevere, gestire e riscontrare le richieste di informazioni inviate dagli utenti.
La base giuridica del trattamento è l’esecuzione di un compito di interesse pubblico e/o la gestione di una richiesta formulata dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettere e) e b), del Regolamento UE 2016/679, ove applicabile.
Qualora il modulo di contatto richieda l’acquisizione del consenso per specifici trattamenti ulteriori, il trattamento sarà effettuato sulla base dell’articolo 6, paragrafo 1, lettera a), del Regolamento UE 2016/679. In tal caso il consenso potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5.3 Registrazione e gestione dell’account personale
I dati forniti in fase di registrazione sono trattati per consentire la creazione dell’account personale, l’autenticazione dell’utente, l’accesso all’area riservata e l’utilizzo dei servizi del Portale.
La base giuridica del trattamento è l’adempimento di obblighi di legge e l’esecuzione di un compito di interesse pubblico, ai sensi dell’articolo 6, paragrafo 1, lettere c) ed e), del Regolamento UE 2016/679, in quanto la normativa che disciplina il Fondo prevede la presentazione delle domande tramite il Portale dedicato.
5.4 Presentazione, gestione e istruttoria della domanda di accesso al Fondo
I dati personali e la documentazione trasmessi dall’utente sono trattati per:
- ricevere la domanda di accesso al Fondo;
- verificarne la completezza;
- istruire la pratica;
- accertare la sussistenza dei requisiti previsti dalla normativa applicabile;
- richiedere eventuali integrazioni documentali;
- comunicare l’esito della domanda;
- gestire eventuali pagamenti o liquidazioni;
- effettuare controlli, verifiche e adempimenti amministrativi, contabili e di legge;
- gestire eventuali reclami, contenziosi o richieste delle autorità competenti.
La base giuridica del trattamento è l’adempimento di obblighi di legge e l’esecuzione di un compito di interesse pubblico, ai sensi dell’articolo 6, paragrafo 1, lettere c) ed e), del Regolamento UE 2016/679.
5.5 Accertamento, esercizio o difesa di diritti
I dati personali potranno essere trattati per accertare, esercitare o difendere diritti del Titolare, di CONSAP o di terzi nelle sedi competenti, nonché per riscontrare richieste dell’autorità giudiziaria, delle autorità amministrative o degli organi di controllo.
La base giuridica del trattamento è l’adempimento di obblighi di legge, l’esecuzione di un compito di interesse pubblico e, ove applicabile, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
6. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per accedere e utilizzare il Portale.
Il conferimento dei dati richiesti nel modulo di contatto è necessario per consentire la gestione della richiesta. Il mancato conferimento dei dati contrassegnati come obbligatori impedirà di inviare o riscontrare correttamente la richiesta.
Il conferimento dei dati necessari per la registrazione e per la presentazione della domanda di accesso al Fondo è obbligatorio in quanto previsto dalla normativa applicabile. Il mancato conferimento comporterà l’impossibilità di creare l’account, accedere ai servizi del Portale, presentare la domanda o completarne l’istruttoria.
Il conferimento di dati ulteriori, non necessari o non richiesti, è sconsigliato.
7. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato con strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate nella presente informativa.
Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, incluse, ove applicabili:
- autenticazione degli utenti;
- gestione delle credenziali;
- cifratura delle comunicazioni;
- protezione delle infrastrutture;
- sistemi di backup;
- logging e monitoraggio degli accessi;
- misure di prevenzione di accessi non autorizzati;
- procedure di gestione degli incidenti di sicurezza;
- limitazione degli accessi ai soli soggetti autorizzati.
Le credenziali di accesso sono personali e devono essere conservate dall’utente con adeguata diligenza. L’utente è responsabile dell’uso improprio delle credenziali derivante da condotte negligenti o non conformi alle istruzioni di sicurezza ricevute.
8. Destinatari dei dati personali
I dati personali potranno essere comunicati, nei limiti delle finalità indicate, alle seguenti categorie di soggetti:
- personale autorizzato del Titolare e di CONSAP;
- fornitori di servizi informatici, hosting, cloud, manutenzione, sicurezza, assistenza tecnica e gestione applicativa;
- fornitori di servizi di posta elettronica e comunicazione;
- soggetti incaricati della gestione, manutenzione e sviluppo del Portale;
- autorità pubbliche, amministrative, giudiziarie e di controllo;
- forze di polizia, ove previsto dalla legge;
- soggetti pubblici o privati coinvolti nei controlli o nelle verifiche necessari alla gestione del Fondo;
- consulenti, professionisti o difensori incaricati della gestione di eventuali controversie;
- istituti di credito o soggetti incaricati dell’esecuzione di eventuali pagamenti, nei limiti necessari.
I dati personali non saranno diffusi, salvo che ciò sia previsto da una norma di legge o da un ordine dell’autorità competente.
9. Trasferimenti di dati personali verso Paesi terzi
I dati personali sono trattati, di regola, all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative connesse all’utilizzo di servizi forniti da soggetti appartenenti a gruppi internazionali, si renda necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del Regolamento UE 2016/679.
In particolare, il trasferimento potrà avvenire:
- verso Paesi oggetto di decisione di adeguatezza della Commissione europea;
- verso soggetti statunitensi aderenti e certificati ai sensi dell’EU-US Data Privacy Framework, ove applicabile;
- sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea;
- sulla base di ulteriori garanzie adeguate previste dal Regolamento UE 2016/679;
- nei casi eccezionali previsti dall’articolo 49 del Regolamento UE 2016/679.
L’elenco dei trasferimenti eventualmente effettuati, dei fornitori coinvolti e delle garanzie applicate può essere richiesto ai recapiti indicati nella presente informativa.
10. Periodo di conservazione
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.
In particolare:
- i log tecnici e di sicurezza saranno conservati per un periodo massimo di 24 mesi a far data dal 31 dicembre 2028, salvo necessità di ulteriore conservazione per accertamento di incidenti di sicurezza, illeciti o richieste dell’autorità;
- i dati relativi all’account saranno conservati per tutto il periodo di attività dell’account e, in caso di inattività, per un periodo massimo di 24 mesi a far data dal 31 dicembre 2028. Decorso tale termine, l’account sarà disattivato o cancellato, salvo obblighi di legge o esigenze di conservazione connesse alla domanda presentata, a verifiche, controlli, reclami o contenziosi;
- i dati e i documenti relativi alle domande di accesso al Fondo saranno conservati per il tempo previsto dalla normativa applicabile, dai piani di conservazione documentale e dagli obblighi amministrativi, contabili, di controllo e rendicontazione, e comunque per il periodo necessario alla gestione di eventuali verifiche, reclami, controlli o contenziosi;
- i dati trattati per finalità di accertamento, esercizio o difesa di diritti saranno conservati per il tempo necessario alla gestione della relativa procedura e, successivamente, per i termini di prescrizione applicabili.
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o aggregati in modo irreversibile, salvo che la conservazione ulteriore sia imposta o consentita dalla legge.
11. Cookie e altri strumenti di tracciamento
Il Portale utilizza cookie e altri strumenti di tracciamento secondo quanto indicato nella presente sezione.
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al browser, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive.
11.1 Cookie tecnici
Il Portale utilizza cookie tecnici necessari al funzionamento del sito, alla navigazione, alla gestione della sessione, all’autenticazione, alla sicurezza e all’erogazione dei servizi richiesti dall’utente.
L’utilizzo dei cookie tecnici non richiede il consenso dell’utente, in quanto tali strumenti sono necessari per consentire il funzionamento del Portale.
11.2 Cookie analitici
Il Portale può utilizzare cookie analitici per raccogliere informazioni statistiche sull’utilizzo del sito e migliorare il funzionamento dei servizi.
Qualora i cookie analitici siano configurati in modo da ridurre il potere identificativo dell’utente, ad esempio mediante mascheramento dell’indirizzo IP, assenza di combinazione con altri dati e mancata condivisione con terze parti per finalità ulteriori, potranno essere assimilati ai cookie tecnici nei limiti consentiti dalla normativa applicabile.
Qualora, invece, i cookie analitici consentano l’identificazione dell’utente o siano gestiti da terze parti per finalità ulteriori, il loro utilizzo avverrà soltanto previo consenso dell’utente.
11.3 Cookie di profilazione e marketing
Il Portale non utilizza cookie di profilazione o marketing, salvo diversa indicazione nel banner e nella tabella cookie aggiornata.
Nel caso in cui tali strumenti siano introdotti, saranno utilizzati esclusivamente previo consenso libero, specifico, informato e revocabile dell’utente.
11.4 Gestione del consenso
Al primo accesso al Portale, ove siano presenti cookie o strumenti di tracciamento diversi da quelli tecnici, l’utente visualizzerà un banner che consente di:
- accettare tutti i cookie non tecnici;
- rifiutare tutti i cookie non tecnici;
- gestire le preferenze in modo granulare;
- proseguire la navigazione mantenendo le impostazioni predefinite, con utilizzo dei soli cookie tecnici.
L’utente può modificare o revocare in qualsiasi momento le proprie preferenze tramite il pannello “Gestisci preferenze cookie” disponibile nel footer del Portale o in altra sezione facilmente accessibile.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
11.5 Tabella cookie
La tabella aggiornata dei cookie utilizzati dal Portale deve indicare, per ciascun cookie o strumento di tracciamento:
- nome del cookie;
- fornitore;
- prima o terza parte;
- finalità;
- base giuridica;
- durata;
- eventuale trasferimento extra SEE;
- link all’informativa del fornitore, ove applicabile.
12. Processo decisionale automatizzato e profilazione
I dati personali non sono utilizzati per processi decisionali automatizzati, compresa la profilazione, ai sensi dell’articolo 22 del Regolamento UE 2016/679.
Eventuali attività automatizzate del Portale hanno esclusivamente natura tecnica, organizzativa o di supporto alla gestione dell’account e della pratica, senza produrre effetti giuridici sull’interessato in assenza di valutazione da parte dei soggetti competenti.
13. Diritti dell’interessato
Nei limiti e alle condizioni previste dal Regolamento UE 2016/679, l’interessato può esercitare i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto di integrazione dei dati incompleti;
- diritto alla cancellazione dei dati, nei casi previsti dalla normativa;
- diritto alla limitazione del trattamento;
- diritto di opposizione al trattamento, nei casi previsti dalla normativa;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di revocare il consenso, quando il trattamento si basa sul consenso;
- diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, ove applicabile.
L’esercizio dei diritti può essere soggetto a limitazioni nei casi in cui il trattamento sia necessario per l’adempimento di obblighi di legge, per l’esecuzione di compiti di interesse pubblico, per l’accertamento dei requisiti di accesso al Fondo o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.
14. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può contattare:
CONSAP – Concessionaria Servizi Assicurativi Pubblici S.p.A.
Servizio Fondo Indennizzo Risparmiatori
Via Yser n. 14
00198 Roma
E-mail:fondoindennizzorisparmiatori@consap.it
E-mail DPO: rpd@consap.it
La richiesta dovrà contenere gli elementi necessari a identificare l’interessato e il diritto che si intende esercitare.
Il Titolare fornirà riscontro nei termini previsti dal Regolamento UE 2016/679, di norma entro un mese dalla ricezione della richiesta, salvo proroga nei casi di particolare complessità o numero elevato di richieste.
15. Reclamo all’Autorità Garante
Qualora ritenga che il trattamento dei dati personali avvenga in violazione del Regolamento UE 2016/679, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti autorità giudiziarie.
16. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata in caso di modifiche normative, tecniche, organizzative o funzionali del Portale.
La versione aggiornata sarà pubblicata sul Portale con indicazione della data di ultimo aggiornamento.
In caso di modifiche sostanziali, il Titolare adotterà misure idonee a darne adeguata evidenza agli utenti.
