La protezione dei dati personali è molto importante per la nostra Banca e pertanto - in conformità al Regolamento generale sulla protezione dei dati e alla legislazione nazionale - adottiamo tutte le misure necessarie nelle nostre attività per garantirla. In conformità alle disposizioni normative siamo ad informarLa con la presente sul trattamento dei Suoi dati personali che la nostra Banca effettua nell'ambito del sondaggio volto a rilevare il grado di soddisfazione dei clienti in relazione al nuovo online banking (“ROBi“) per sviluppare e migliorare successivamente i propri servizi.

Fonte dei dati, finalità del trattamento e base giuridica del trattamento

In linea di principio, le informazioni raccolte e trattate nel corso del sondaggio sono informazioni non personalizzate ed anonime. Solo l'indirizzo IP del partecipante al sondaggio viene raccolto direttamente presso l’interessato (utente) e viene salvato e trattato per un breve periodo di tempo per esigenze tecniche (ad esempio per evitare duplicazioni). La finalità del trattamento è quello di sviluppare e migliorare i servizi della nostra Banca. Infatti, il suddetto sondaggio ha lo scopo di rilevare il grado di soddisfazione dei clienti in relazione al nuovo online banking (“ROBi”) e di darci la possibilità di conoscere meglio i nostri clienti ed adattare i nostri servizi alle loro esigenze, soprattutto nell'ambito dell'online banking. Lo sviluppo dei nostri servizi è un'esigenza fondamentale per la nostra Banca, motivo per cui il trattamento dei pochi dati personali per le suddette finalità è classificato come un interesse legittimo dell’istituto di credito ai sensi dell'art. 6, comma 1, lett. f) del GDPR.

Categorie di dati trattati

Nell’ambito del suddetto sondaggio vengono raccolte solo informazioni anonime e spersonalizzate. Unicamente l'indirizzo IP dell'utente viene salvato ed elaborato tramite l'applicazione utilizzata (Maze by Vanta). Non vengono trattati dati appartenenti alle cosiddette categorie speciali.

Tipo di trattamento e misure di sicurezza

I Suoi dati personali saranno trattati per le finalità sopra indicate, utilizzando sistemi elettronici e comunque nel rispetto di tutte le misure di sicurezza organizzative e tecniche atte a garantire la sicurezza e la riservatezza delle informazioni. L'accesso ai dati è riservato alle persone autorizzate appositamente ed è consentito solo in casi particolari. Ai sensi di legge, garantiamo che il trattamento è sottoposto a misure di sicurezza restrittive, atte a salvaguardare, per quanto possibile, i diritti, le libertà fondamentali e la dignità dell'interessato. Il trattamento viene effettuato dai nostri dipendenti che sono stati esplicitamente autorizzati e istruiti di conseguenza.

Periodo di conservazione

I dati personali saranno conservati per un periodo massimo di 31 giorni e saranno attivamente cancellati decorso detto periodo.

Comunicazione di dati a terzi

Normalmente I Suoi dati personali non sono trasmessi attivamente a soggetti terzi. Tuttavia, nell'ambito delle nostre attività ci avvaliamo anche di servizi da parte di fornitori ed esperti esterni. Si tratta, ad esempio, dei nostri fornitori di servizi informatici (ad esempio RIS SCRL e KONVERTO spa di Bolzano) o di società di consulenza esterne. Questi fornitori possono eventualmente venire a conoscenza di dati personali nel corso delle attività a loro commissionate. Nel caso specifico, si tratta anche della società Vanta, che gestisce l'applicazione Maze, utilizzata per la realizzazione del suddetto sondaggio. Tutti questi fornitori di servizi sono stati da noi nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR e sono contrattualmente obbligati a mantenere la riservatezza sulle informazioni da noi ricevute. Evitiamo di trasferire dati in paesi al di fuori dell'UE. Va sottolineato però che alcuni dei nostri fornitori (ad esempio Vanta) presentano una relazione transnazionale con gli Stati Uniti. Si precisa a tal riguardo, che in base alla decisione di adeguatezza n. 1795/2023, il livello di protezione dei dati europeo è considerato garantito, se i rispettivi fornitori di servizi sono inseriti nelle cosiddette liste quadro (data privacy framework). Il fornitore Vanta è una delle società presenti nell’elenco citato.

Diritti degli interessati

Le disposizioni in materia di protezione dei dati personali riconoscono all’Interessato determinati diritti in merito al trattamento dei suoi dati. In particolare, l’Interessato può chiedere in qualsiasi momento alla Banca informazioni circa l’esistenza di dati che lo riguardano, la loro origine e le modalità del loro trattamento. L’interessato ha, inoltre, il diritto di ottenere l’aggiornamento, la rettifica e l’integrazione dei dati che lo riguardano, ove questi siano incompleti o inesatti, nonché la cancellazione dei dati, la limitazione dei dati trattati in violazione della legge, oltre che di opporsi al trattamento dei dati in generale. L’interessato ha altresì il diritto di ottenere su richiesta che i suoi dati personali gli siano messi a disposizione in forma intelligibile ovvero che siano trasferiti a terzi. Facciamo presente che in qualsiasi momento l’Interessato ha il diritto di modificare ovvero di revocare il proprio consenso al trattamento dei dati. Per esercitare tali diritti l’Interessato può rivolgersi direttamente alla Banca in veste di Titolare del trattamento. Eventuali richieste vanno rivolte per iscritto alla Banca ovvero al Data Protection Officer (“DPO”), come descritto più dettagliatamente di seguito. Eventuali reclami possono essere indirizzati al “Garante della Protezione dei Dati Personali” a Roma.

Titolare del trattamento e Responsabile della protezione dei dati (Data Protection Officer - “DPO”)

Il titolare del trattamento dei dati e il Responsabile della protezione dei dati nominato dalla rispettiva banca sono riportati nel seguente elenco. Tutte le banche appartenenti al sistema di tutela istituzionale delle Banche Raiffeisen dell’Alto Adige hanno nominato la Federazione Raiffeisen soc.coop., via Raiffeisen2, Bolzano, come DPO. La invitiamo di contattare la Sua banca ossia il DPO nominato utilizzando gli indirizzi e i dettagli di contatto di seguito elencati.