Premessa

Per Formutuo la tutela della privacy dei propri utenti è molto importante. Abbiamo quindi deciso di elaborare un documento di dettaglio relativo alle privacy policy adottate. Tale documento descrive, tra l’altro, quali dati personali raccogliamo, le finalità e le modalità di trattamento adottate, e a cui sono destinati i dati personali degli utenti, nonché le misure di sicurezza adottate per la protezione degli stessi.

Si tratta di un’informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 – Regolamento generale sulla Protezione dei Dati Personali (il “Regolamento”) – a coloro che interagiscono con i nostri sevizi web accessibili per via telematica all’indirizzo www.formutuo.co/com (il “Sito”). Con la presente, si informano gli utenti che i dati personali forniti a Samy Ibrahim (Codice Fiscale BRHSMY83E07F205J, “SI”), quale titolare del Sito, potranno formare oggetto di trattamento, nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.

L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link. Inoltre, questa informativa generale non si riferisce agli specifici trattamenti di dati che potranno essere effettuati, all’interno del Sito, da diversi Titolari del trattamento per specifiche finalità, come indicate nelle apposite informative dagli stessi rilasciate.

A titolo esemplificativo, si segnala sin d’ora agli utenti che l’attività di mediazione creditizia eventualmente posta in essere che trova origine nel Sito viene fornita da SI quale collaboratore di Euroansa S.p.A., società di mediazione creditizia, e pertanto i dati degli utenti potranno essere soggetti ad un ulteriore e diverso trattamento da parte dell’autonomo Titolare Euroansa S.p.A.. e dunque verrà fornita un’apposita informativa e verranno richiesti i relativi consensi.

Secondo le norme del Regolamento, i trattamenti effettuati da SI saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Il Titolare del Trattamento e il Responsabile della Protezione dei Dati

A seguito della semplice consultazione del Sito, possono essere trattati dati relativi a persone identificate o identificabili. Il Titolare del trattamento (“Titolare”) è Samy Ibrahim, domiciliato in Milano, via Ripamonti 89, Codice Fiscale BRHSMY83E07F205J, Partita IVA 05553300962, e-mail [info@formutuo.com]

Allo stato non è nominato un Responsabile per la Protezione dei Dati (DPO) in quanto ritenuto non necessario ai sensi di legge.

Responsabili del trattamento e luogo del trattamento dei dati

I trattamenti connessi ai servizi web del Sito hanno luogo presso la sopra menzionata sede e presso i server siti in Italia, e le connesse attività sono espletate da fornitori di servizi designati quali responsabili del trattamento ai sensi dell’art. 28 del Regolamento.

Dati trattati

A seguito della navigazione sul Sito, La informiamo che il Titolare tratterà i dati personali, che potranno essere costituiti da un identificativo come il nome, l’indirizzo (anche di immobili che si intende acquisire), il numero di telefono, l’indirizzo e-mail, un numero di identificazione, un identificativo online, uno o più elementi caratteristici della identità fisica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’utilizzo del Sito, e per controllare il corretto funzionamento (si veda anche il paragrafo sui Cookies, nel presente documento). I dati potrebbero essere utilizzati dalle autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Si informa che potranno essere inoltre trattati dati personali forniti volontariamente dall’utente (per dettagli, si veda il paragrafo “Dati forniti volontariamente dall’utente”).

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

I dati personali sono altresì raccolti in occasione della registrazione sul Sito e, con il consenso dell’utente interessato, saranno utilizzati da SI per la creazione di un’apposita pagina anagrafica.

Per accedere ad alcune sezioni del Sito, potrà essere richiesta da SI la registrazione con la creazione di appositi username e password.

La raccolta dei dati personali contrassegnati da asterisco, nella scheda di registrazione o durante l’uso dei servizi, è necessaria per consentire all’utente di accedere alle funzionalità del Sito indicate al momento della registrazione.

I dati personali saranno conservati, con il consenso dell’utente, per consentirgli di accedere all’area personale del Sito.

Il conferimento di questi dati è facoltativo, ma il rifiuto di fornirli comporta l’impossibilità per l’utente di ottenere la registrazione al Sito e l’utilizzo dei servizi riservati agli utenti registrati.

Inoltre, si informa che i dati personali identificativi e di contatto volontariamente forniti nel corso della registrazione al Sito o nell’uso di alcuni dei servizi in esso offerti, potranno, con il consenso specifico e distinto dell’interessato, essere trasmessi da SI ad alcuni partner selezionati per loro iniziative commerciali e di marketing, con strumenti automatizzati (e-mail, sms, messaggi su social network, whatsapp, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore).

I dati di recapito forniti a SI potrebbero essere utilizzati, con il consenso dell’utente interessato, per inviare all’utente stesso informazioni promozionali riguardanti servizi e/o prodotti propri e/o di terzi, con strumenti automatizzati (e-mail, sms, messaggi su social network, Whatsapp, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore), ferma restando la facoltà, in capo all’utente, di opporsi all’invio di tali comunicazioni in qualsiasi momento, potendo altresì selezionare con quali strumenti essere contattato o meno.

L’indirizzo e-mail, fornito dall’utente all’atto della richiesta di preventivo, sarà utilizzato da SI, con esplicito consenso dell’interessato, per inviare informazioni commerciali riguardanti i propri servizi analoghi a quelli offerti e richiesti dall’utente, ferma restando la facoltà in capo all’utente di opporsi all’invio di tali comunicazioni al momento della raccolta dei dati e in qualsiasi momento successivo. È possibile rifiutare la ricezione di ulteriori comunicazioni commerciali o di marketing in qualsiasi momento, cliccando sull’apposito link di cancellazione presente in fondo a tutte le comunicazioni e modificando i propri consensi nell’area personale.

Infine, tutti i dati (di navigazione e forniti volontariamente) potrebbero essere trattati per perseguire un legittimo interesse del titolare o di un terzo quale, ad esempio, la protezione da truffe, nonché per far valere e difendere un diritto in sede giudiziaria.

Categorie particolari di dati personali

Nell’utilizzo del Sito non verranno richiesti dati personali rientranti nel novero delle “categorie particolari” di dati personali di cui all’art. 9 del Regolamento, e precisamente i “[…] dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici tesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.

Si invita l’utente a non comunicare tali dati. Si precisa in ogni caso che, a fronte della trasmissione di categorie particolari di dati personali, ma in assenza di specifica manifestazione del consenso a trattare tali dati, il Titolare non potrà essere ritenuto responsabile a nessun titolo, né potrà ricevere contestazioni di sorta, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall’interessato, in conformità con l’art. 9.1 e) del Regolamento.

Cookies

Il Titolare può utilizzare cookies (file di testo di piccole dimensioni trasferiti dal server web al dispositivo dell’utente) e altre tecnologie di lettura e/o archiviazione di informazioni sul dispositivo dell’utente come e-mail trackers, il cui scopo è informare il server riguardo agli accessi dell’utente a quella determinata pagina web, e di altre eventuali notizie che ricava dai parametri leggibili dal sistema tramite funzioni contenute nella pagina web, per personalizzare a facilitare l’esperienza di navigazione degli utenti e, in alcuni casi, previo loro consenso, per arricchire la profilazione degli utenti per fili pubblicitari e/o commerciali.

I cookies possono essere “temporanei” (o “di sessione”; sono cancellati al termine del collegamento) oppure “permanenti” (restano memorizzati nel disco fisso dell’utente, a meno che l’utente stesso non li cancelli).

I cookies utilizzati dal Sito sono distinti nelle due tipologie individuate dal Garante Italiano per la Protezione dei Dati Personali, di cui il titolare segue le prescrizioni in termini di informativa e necessità / modalità di raccolta del consenso. In particolare, questa informativa rappresenta anche l’estensione del banner sintetico già visualizzato dall’utente all’atto della connessione al Sito.

Il Sito utilizza:  “Cookies tecnici”, cioè strettamente necessari al funzionamento del Sito o

all’erogazione di un servizio esplicitamente richiesto dall’utente. Questa categoria di cookies include gli analytics impiegati dal Titolare per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il Sito stesso. Per l’utilizzo di tale tipologia di cookies, non è richiesto il consenso dell’utente, salvo che costui espressamente lo neghi per uno o per tutti i cookies tecnici (elencati sotto).

Sono utilizzati i seguenti cookies di profilazione / non tecnici e/o altre tecnologie tipo e- mail tracking:

• Proprietari

• Di terzi
  • Google Analytics
  • Optimizely
  • Doubleclick
  • Yahoo
  • Facebook
  • Adform
  • Criteo
  • Google Adwords

E-mail trackers:

Ciascuno dei cookie di terze parti elencato può essere disattivato seguendo il link indicato per ognuno. È altresì possibile gestire / disattivare i cookies direttamente dalle impostazioni del browser oppure attraverso il portale https://www.youronlinechoices.com//it/le-tue-scelte. Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni.

• Internet Explorer
• Firefox
• Chrome
• Safari

Per opporsi all’utilizzo di strumenti di profilazione diversi dai cookies (tipo e-mail trackers), rivolgersi al seguente indirizzo e-mail del Titolare: [●]

L’uso di ulteriori cookies persistenti e cookies di sessione (che non vengono memorizzati in modo persistente sul dispositivo dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito. I cd. cookies di sessione utilizzati dal Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.

Il Sito incorpora altresì plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui social network degli utenti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente, i cookies vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che, se l’utente naviga essendo loggato nel social network, allora ha già acconsentito all’uso dei cookie veicolati tramite questo Sito al momento dell’iscrizione al social network.

La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento:

• Facebook
• Twitter
• Linkedin
• Google+

Modalità del trattamento

I dati personali sono trattati, anche con strumenti elettronici ed automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Finalità e Base Giuridica del trattamento

Il trattamento è caratterizzato, previo specifico consenso ove necessario, dalle seguenti finalità:

1. consentire l’erogazione dei servizi richiesti sul Sito;

• rispondere a richieste di assistenza e/o di informazioni;

• assolvere eventuali obblighi di legge, contabili e fiscali;

• marketing e profilazione. I dati conferiti potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, e-mail, notifiche push) e non automatizzati (posta cartacea, telefono con operatore), nonché per l’analisi dei dati anagrafici dell’utente e delle preferenze comportamentali sul Sito, al fine di meglio strutturare comunicazioni e proposte commerciali personalizzate, per effettuare analisi generali e per attività di profilazione.

La base giuridica del trattamento di dati personali per le finalità di cui alle lettere “a-c” è l’art. 6.1 b) e c) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato, in conformità a quanto previsto dalle Condizioni generali di utilizzo del servizio accettate dall’utente, rappresentando altresì un trattamento necessario per adempiere ad un obbligo di legge in capo al Titolare. Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti dal Sito e riscontrare richieste.

La base giuridica del trattamento dei dati per le finalità di cui alla lettera “d” è l’art. 6.1 a) del Regolamento. I dati conferiti per le finalità di cui alla lettera “d”potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push) e non automatizzati (posta cartacea, telefono con operatore), nonché per l’analisi dei dati anagrafici, delle scelte d’acquisto e delle preferenze comportamentali sul Sito, al fine di meglio strutturare comunicazioni e proposte commerciali personalizzate, per effettuare analisi generali e per attività di profilazione.

I trattamenti di profilazione commerciale e di marketing diretto sono facoltativi e dipendono dalla libera scelta dell’utente; pertanto, il mancato conferimento dei consensi per tali finalità non pregiudica la fruizione dei servizi.

SI potrà trattare i dati personali in forma anonimizzata e aggregata, per analisi ed elaborazioni volte a migliorare i prodotti, i servizi e la proposizione commerciale, nel rispetto dei principi del Regolamento e per il perseguimento di un proprio legittimo interesse, ai sensi dell’art. 6.1.f) del Regolamento. In ogni caso, l’interessato potrà opporsi in qualunque momento a tale trattamento contattando il Titolare ai recapiti indicati.

Trasmissione dei dati a terzi

I dati personali non saranno trasmessi a terzi, fatta eccezione per gli autonomi titolari del

trattamento quali istituti di credito e/o loro intermediari.

La trasmissione avviene per finalità strettamente e direttamente connesse all’esecuzione del loro servizio di trattativa contrattuale richiesto dall’utente interessato.

Inoltre, i dati personali forniti dagli utenti saranno trasmessi a:

1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento, ossia: (i) persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei servizi offerti; (ii) soggetti con i quali sia necessario interagire per l’erogazione dei servizi (ad esempio di hosting provider); (iii) soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica). Collettivamente questi soggetti vengono definiti “destinatari”. L’elenco dei Responsabili del trattamento, oltre a quelli specificamente indicati sopra, può essere richiesto al Titolare scrivendo all’indirizzo indicato nel presente documento;

• soggetti, enti o autorità, autonomi Titolari del trattamento, a cui sia obbligatorio comunicare i dati personali del cliente interessato, in forza di disposizioni di legge o di ordini delle autorità;

• soggetti autorizzati dal Titolare ex art. 29 del Regolamento, necessari a svolgere attività strettamente correlate all’erogazione dei servizi richiesti, e che si siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

Trasferimento verso Paesi terzi

I Dati non verranno trasferiti a Paesi Terzi diversi dai paesi dell’Unione Europea.

Conservazione

I dati personali saranno conservati solo per il tempo necessario per il perseguimento delle finalità per cui sono raccolti, nel rispetto del principio di minimizzazione di cui al Regolamento.

Il Titolare tratterà i Dati per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio e per non oltre 5 anni dalla raccolta dei dati per le finalità di marketing.

Diritti degli interessati

Nella Sua qualità di interessato, l’utente ha il diritto di:

• ottenere la conferma che ci sia o meno in corso un trattamento di dati personali che La riguardano e, in caso affermativo, di ottenere l’accesso ai suoi dati e alle seguenti informazioni: (a) le finalità del trattamento; (b) le categorie di dati personali in questione; (c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; (d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (e) il diritto di proporre reclamo all’Autorità Garante per il trattamento dei dati personali; (f) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; (g) l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione e, in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per Lei.
• ottenere la rettifica dei dati personali inesatti nonché l’integrazione dei dati incompleti;
• ottenere la cancellazione dei dati (diritto all’oblio) se: (a) i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (b) Lei revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento; (c) Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; (d) i dati sono stati trattati illecitamente; (e) i dati devono essere cancellati per adempiere un obbligo legale;
• ottenere la limitazione del trattamento se: (a) Lei contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali; (b) il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; (c) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (d) Lei si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
• ottenere la portabilità dei dati, ovvero (a) se il trattamento è effettuato con mezzi automatizzati, ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano, per la successiva trasmissione da parte Sua ad altro Titolare e (b) ottenere la trasmissione diretta dei dati Suoi personali ad un altro Titolare, da Lei indicato, se tecnicamente fattibile;
• opporsi, in tutto o in parte, al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione per finalità di marketing diretto mediante modalità automatizzate si estende anche alle modalità tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Potrà esercitare i Suoi diritti scrivendo all’indirizzo del Titolare presso la sede di Milano, Via Ripamonti 89, o inviando una e-mail a: info@formutuo.com.