INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (GDPR)

Ai sensi del Regolamento UE 2016/679 (di seguito, “Regolamento GDPR” o “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali (di seguito, unitamente al GDPR, “Normativa Privacy”), Mediobanca – Banca di Credito Finanziario S.p.A. con sede in Milano, Piazzetta Enrico Cuccia 1 (di seguito, “Mediobanca”) in qualità di titolare del trattamento dei Suoi dati, è tenuta a fornire l’Informativa relativa all’utilizzo dei dati personali.

Tutti i dati personali vengono trattati, nel rispetto delle previsioni di legge e degli obblighi di riservatezza, per finalità strettamente connesse e strumentali alle seguenti finalità:

1. Finalità del trattamento e obbligatorietà del conferimento dei dati
   1. finalità connesse agli obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria, nonché da disposizioni impartite dalle competenti Autorità od Organi di Vigilanza e controllo. Il conferimento dei dati personali per tali finalità è obbligatorio. Il mancato conferimento dei dati impedirà a Mediobanca di eseguire l’attività da Lei richiesta che presuppone l’adempimento di un obbligo di legge da parte delle stesse. La base giuridica del trattamento è individuata nell’adempimento degli obblighi legali ai quali è  ottoposta  Mediobanca.
   2. finalità strettamente connesse e strumentali alla tenuta di un indirizzario degli acquirenti delle pubblicazioni edite da Mediobanca, per l'inoltro delle pubblicazioni stesse e per la redazione delle fatture. Il conferimento dei dati personali per tali finalità è obbligatorio in quanto necessario per l’esecuzione di obblighi derivanti dal contratto. Il mancato conferimento dei Suoi dati comporta l’impossibilità per Mediobanca di dare seguito alle Sue richieste precontrattuali/contrattuali e di eseguire il contratto. La base giuridica del trattamento è individuata nella necessità di eseguire il contratto stipulato con Mediobanca.
   3. finalità connesse alla promozione e vendita dei prodotti e servizi di Mediobanca tramite lettera, telefono, invio di materiale pubblicitario,newsletter, sistemi elettronici di comunicazione, alla conduzione di ricerche di mercato, all’invio di inviti o omaggi personalizzati, allo svolgimento di attività di pubbliche relazioni, anche mirate e/o personalizzate, incluso l’affidamento a società che svolgono l’attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela, nonché in relazione alla comunicazione di tali dati alle società del Gruppo Mediobanca. Il conferimento del consenso per tali finalità non è obbligatorio. Il mancato conferimento del consenso non inciderà sulla soddisfazione delle Sue richieste e sull’esecuzione dei Suoi contratti ma comporterà l’impossibilità per Mediobanca di inviarLe comunicazioni commerciali. La base giuridica del trattamento è individuata nel consenso da Lei espresso.
       
2. Base giuridica
   
   La base giuridica è data, a seconda della finalità del trattamento, dall’adempimento di leggi, esecuzione degli obblighi contrattuali o dal consenso espresso dell’interessato.
    
3. Modalità del trattamento
   
   Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dalla Normativa Privacy, mediante strumenti cartacei, informatici o telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alla Normativa Privacy.
    
4. Comunicazione e diffusione dei dati
   
   Per il perseguimento delle finalità descritte al precedente punto 1), i Suoi dati personali saranno conosciuti dai dipendenti di Mediobanca che opereranno in qualità di incaricati/addetti autorizzati del trattamento.
   
   Inoltre, i Suoi dati potranno essere comunicati a:
   
   a) altre società appartenenti al Gruppo;
   
   b) soggetti che curano l'imbustamento, la spedizione e l'archiviazione della documentazione relativa ai rapporti con la clientela;
   
   c) ulteriori soggetti di cui Mediobanca a vario titolo si avvale per la fornitura del prodotto o del servizio richiesto;
   
   d) soggetti che forniscono servizi per la gestione del sistema informatico di Mediobanca;
   
   e) soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;
   
   f) soggetti che curano la revisione contabile e la certificazione del bilancio;
   
   g) autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati, con funzioni di tipo pubblicistico;
   
   h) società di marketing e aziende di ricerche di mercato;
   
   i) soggetti che rilevano rischi finanziari a scopo di prevenzione del rischio di insolvenza quali, ad esempio, Banca d'Italia;
   
   l) soggetti che gestiscono sistemi nazionali ed internazionali per il controllo delle frodi ai danni delle banche e degli intemediari finanziari.
   
   I Suoi dati personali saranno trasferiti all'esterno dell'Unione Europea esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalla Normativa Privacy (fra cui le norme vincolanti d'impresa e le clausole tipo di protezione).
   
   I dati personali trattati da Mediobanca non sono oggetto di diffusione.
    
5. Data retention
   
   Nel rispetto dei principi di proporzionalità e necessità, i dati personali saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali gli stessi sono trattati, ossia tenendo in considerazione:

• la necessità di continuare a conservare i dati personali raccolti per offrire i servizi concordati con l’utente;
• l’esistenza di specifici obblighi normativi (normativa codicistica, normativa in materia di antiriciclaggio, normativa in materia di servizi di investimento, normativa sul monitoraggio fiscale, ecc.) o contrattuali che rendono necessario il trattamento e la conservazione dei dati per determinati periodi di tempo.
  
  Mediobanca adotta misure ragionevoli per garantire che i dati personali inesatti siano rettificati o cancellati.

6. Diritti dell’interessato
   
   I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettifica (artt. 15 e 16 del GDPR).
   
   Inoltre, gli interessati hanno il diritto di chiedere la cancellazione, la limitazione al trattamento, la revoca del consenso, la portabilità dei dati nonché di proporre reclamo all’autorità di controllo e di opporsi in ogni caso, per motivi legittimi, al loro trattamento (art. 17 e ss. del GDPR).
   
   Tali diritti sono esercitabili mediante comunicazione scritta da inviarsi a: privacy@mediobanca.com
   
   Mediobanca, anche tramite le strutture designate, provvederà a prendere in carico la Sua richiesta e a fornirLe, senza ingiustificato ritardo, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.
    
7. Contitolari del trattamento e Data Protection Officer
   
   Il titolare del trattamento dei dati è Mediobanca – Banca di Credito Finanziario S.p.A. con sede in Milano, Piazzetta Enrico Cuccia 1.
   
   Mediobanca ha designato un Responsabile della protezione dei dati personali (c.d. Data Protection Officer).
   
   Il Data Protection Officer può essere contattato ai seguenti indirizzi:

• DPO.mediobanca@mediobanca.com
• dpomediobanca@pec.mediobanca.com

Mediobanca – Banca di Credito Finanziario S.p.A.

Ultimo aggiornamento aprile 2019