Informativa sul trattamento dei dati personali per le segnalazioni di contatti sospetti
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento. ALISEI SGR S.p.A., Via San Vittore 45, 20123 Milano, privacy@aliseisgr.it, [PEC del titolare].
2. Responsabile della protezione dei dati. Può contattare il nostro Responsabile della protezione dei dati all'indirizzo cattivelli@xionitg.it.
3. Perché trattiamo i Suoi dati. Usiamo i dati che ci invia con questo modulo per: analizzare il contatto sospetto e, se serve, ricontattarLa; prevenire e contrastare frodi e tentativi di impersonificazione ai danni Suoi, di altri clienti e di ALISEI; valutare gli effetti della violazione dei dati che ha coinvolto il nostro fornitore Xchanging Italy S.p.A. e adottare misure di tutela; adempiere agli obblighi di documentazione e comunicazione verso le autorità; accertare, esercitare o difendere i diritti di ALISEI e dei clienti.
4. Base giuridica. Trattiamo i dati sulla base del legittimo interesse di ALISEI e dei suoi clienti a prevenire le frodi e a limitare le conseguenze della violazione (art. 6.1.f e considerando 47 GDPR). Per gli obblighi verso le autorità la base è l'adempimento di obblighi di legge (art. 6.1.c GDPR). Non Le chiediamo il consenso.
5. Quali dati trattiamo. Trattiamo i dati che sceglie di inserire: nome e cognome, recapiti, eventuale codice cliente, descrizione del contatto ricevuto ed eventuali allegati. Possono rientrarvi dati di terzi, come numeri, indirizzi e-mail, link o coordinate bancarie usati da chi L'ha contattata. Non inserisca password, PIN, codici di autorizzazione, dati di carte di pagamento o copie di documenti d'identità: ALISEI non li chiede mai.
6. Conferimento. I campi contrassegnati come obbligatori servono a gestire la segnalazione e a ricontattarLa; senza di essi non potremo darle seguito. Gli altri campi sono facoltativi.
7. Chi può accedere ai dati. I dati sono trattati da personale ALISEI autorizzato e istruito, nelle funzioni coinvolte nella gestione dell'evento. Possono trattarli per nostro conto, come responsabili del trattamento, i fornitori che gestiscono e custodiscono il portale [indicare]. Se necessario, comunichiamo i dati a: autorità giudiziarie e di polizia; Garante per la protezione dei dati personali, Banca d'Italia, CONSOB e Unità di Informazione Finanziaria; banche e intermediari coinvolti, per bloccare operazioni fraudolente. Gli indicatori di frode, come numeri ed e-mail dei truffatori, possono essere condivisi con il fornitore coinvolto e con altri intermediari senza i Suoi dati identificativi.
8. Trasferimenti fuori dall'Unione europea. I dati sono conservati nell'Unione europea e non sono trasferiti fuori dallo Spazio economico europeo.
9. Per quanto tempo. Conserviamo la segnalazione per [24] mesi dalla chiusura delle attività legate all'evento, poi la cancelliamo o la rendiamo anonima. Se la segnalazione è collegata a una denuncia, a un contenzioso o a una richiesta delle autorità, la conserviamo fino alla loro conclusione e per il tempo previsto dalla legge.
10. I Suoi diritti. Può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e opporsi per motivi legati alla Sua situazione particolare (artt. 15-18 e 21 GDPR), scrivendo al titolare all'indirizzo privacy@aliseisgr.it o al DPO all'indirizzo cattivelli@xionitg.it. Risponderemo entro un mese. Può anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Sicurezza. Il modulo è pubblicato solo su [indirizzo ufficiale del portale]. Diffidi di copie del modulo raggiunte tramite link ricevuti per e-mail, SMS o messaggi.
12. Decisioni automatizzate. Le segnalazioni sono esaminate da persone; non prendiamo decisioni basate unicamente su trattamenti automatizzati.
Ultimo aggiornamento: [data].
