PROTEZIONE DEI DATI PERSONALI


INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI BPCE LEASE

AGGIORNAMENTO: 1° aprile 2019

  

La presente informativa è destinata all'interessato in quanto persona fisica interessata dai trattamenti di dati personali operati da BPCE LEASE, società anonima con capitale di 354.096.074,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 379 155 369

E le sue controllate, indicate di seguito:

BATILEASE, società anonima con capitale di 9.366.900, 00 euro, avente sede legale in 7 rue Philippe Noiret BP125 59871 St André cedex, iscritta nel RCS di Lille con il numero 468 501 507

BPCE CAR LEASE, società per azioni semplificata con capitale di 5.184.440,00 euro, avente sede legale in 8 rue Vidailhan a Balma (31130), iscritta nel RCS di Tolosa con il numero 977 150 309

CICOBAIL, società anonima con capitale di 103.886.940,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 722 004 355

CO ASSUR CONSEIL ASSURANCE COURTAGE, società anonima con capitale di 40.000,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 351 825 146

BPCE ENERGECO, società anonima con capitale di 8.320.000,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 322 828 484

INTER COOP, società per azioni semplificata con capitale di 4.856.280,00 euro, avente sede legale in 7 rue Philippe Noiret BP125 59871 St André cedex, iscritta nel RCS di Lille Métropole con il numero 444 253 355

LEASE EXPANSION, società per azioni semplificata con capitale di 1.580.000,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 352 613 103

BPCE PERSONAL CAR LEASE, società anonima con capitale di 8.000.000,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 440 330 876

BPCE BAIL, società anonima con capitale di 154.868.220,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 309 112 605

BPCE LEASE IMMO, società anonima con capitale di 62.029.232,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 333 384 311

SUD OUEST BAIL, società anonima con capitale di 5.000.040,00 euro, avente sede legale in 50 avenue Pierre Mendès France 75201 Paris Cedex 13, iscritta nel RCS di Parigi con il numero 401 403 142

BPCE LEASE REUNION società anonima con capitale di 7.999.915,00 euro, avente sede legale in 32 boulevard du Chaudron a Sainte Clothilde (97490), iscritta nel RCS di Saint Denis La Réunion con il numero 310 836 614

BPCE LEASE NOUMEA, società anonima con capitale di 262.534.400,00 franchi CFP, avente sede legale in 10 avenue du Maréchal Foch a Nouméa (98800), iscritta nel RCS di Nouméa con il numero 000 020 107

BPCE LEASE TAHITI, società anonima con capitale di 341.957.000,00 franchi CFP, avente sede legale in rue Cardella – BP 90 a Papeete (98713), iscritta nel RCS di Papeete con il numero TPI 74 39 B (041 848)

Si precisa che il termine BPCE LEASE utilizzato di seguito nella presente informativa potrà designare BPCE LEASE e/o una o più delle sue controllate in base all'entità con la quale la persona fisica sarà stata in relazione.

L'informativa precisa le esigenze di BPCE LEASE di raccogliere i dati dell'interessato, come verranno utilizzati e protetti, quanto tempo verranno conservati e i diritti di cui l'interessato dispone.

Tali informazioni sono di seguito denominate "Dati personali" o "Dati".

 

BPCE LEASE raccoglie ed elabora informazioni che identificano l'interessato e che possono riguardarne la vita privata nonché la vita professionale (ad esempio: nome, data di nascita, situazione familiare, professione, reddito e spese, ecc).

BPCE LEASE ritiene che la protezione dei dati sia essenziale per costruire un rapporto di fiducia con i propri clienti e vigila costantemente(1) sul rispetto della normativa in materia di protezione dei dati personali e intende assicurare una governance responsabile dei propri file nonché la massima trasparenza sui trattamenti di dati che opera.

BPCE LEASE ha designato un Responsabile della protezione dei dati personali (o DPO), che assicura che i trattamenti dei dati personali effettuati da BPCE LEASE rispettino la regolamentazione applicabile.

 

Chi sono le persone i cui Dati vengono raccolti?

La presente informativa è destinata a qualsiasi persona fisica che agisca a titolo personale o che abbia legami diretti e indiretti (quali gli eventuali rappresentanti legali, procuratori, dipendenti o beneficiari effettivi, persone referenti, ad esempio se si è membro della famiglia, co-mutuatario o garante…), con un'impresa già cliente o che desideri concludere un contratto con BPCE LEASE.

 

A quali fini i Dati dell'interessato verranno raccolti e utilizzati?

Nell'ambito della sua relazione commerciale con la clientela, BPCE LEASE ha bisogno di raccogliere alcune informazioni sull'interessato per le seguenti finalità:

1. Misure precontrattuali e/o esecuzione del contratto

Trattiamo i Dati dell'interessato al fine di fornirgli prodotti e servizi. I trattamenti sono effettuati in quanto necessari per le misure pre-contrattuali successive alla richiesta dell'interessato e/o per l'esecuzione del contratto, quali:

  • La sottoscrizione di un prodotto o servizio;
  • L'analisi della richiesta di leasing dell'interessato (Locazione finanziaria, Locazione con o senza Opzione di acquisto, Locazione di lungo termine), Finanziamento di progetto, Prestito;
  • Il tutto in particolare tramite un credit score.
  • L'analisi del Leasing operativo dell'interessato
  • La gestione e l'esecuzione di un prodotto o servizio, in particolare la gestione del leasing dell'interessato
  • La gestione dei reclami dell'interessato;
  • La gestione e il follow-up del recupero (in via amichevole, sovraindebitamento e contenzioso giudiziale);
  • La gestione delle garanzie e delle cauzioni.

In mancanza di ciò, BPCE LEASE non sarà in grado di concludere o di eseguire il contratto.

2. La risposta ai nostri obblighi giuridici e regolamentari

Siamo soggetti a numerosi obblighi giuridici ed effettuiamo trattamenti di dati personali per rispondervi, quali:

  • La conoscenza dei nostri clienti;
  • La lotta contro il riciclaggio di denaro e il finanziamento del terrorismo;
  • La consultazione del Fichier national des incidents de remboursement des crédits aux particuliers (Registro nazionale degli incidenti di rimborso dei crediti ai privati) presso la Banca di Francia;
  • La richiesta d'iscrizione nel Fichier national des incidents de remboursement des crédits aux particuliers (Registro nazionale degli incidenti di rimborso dei crediti ai privati) presso la Banca di Francia se il nostro cliente è un privato;
  • L'individuazione e la protezione della clientela fragile, per quanto riguarda i nostri clienti privati.

3. Interesse legittimo di BPCE LEASE a effettuare il trattamento

Gli interessi legittimi perseguiti da BPCE LEASE sono eterogenei e consistono in particolare in quanto segue:

  • Il miglioramento della conoscenza del cliente (ad esempio attraverso l'archivio Datanéo: http://www.dataneo.fr/divers/PolitiqueConfidentialiteDataNeo.pdf)
  • Il miglioramento dei nostri prodotti e servizi;
  • Il miglioramento della gestione dei nostri rischi.
  • La prevenzione delle frodi

Tali trattamenti sono effettuati tenendo conto degli interessi e dei diritti fondamentali dell'interessato. Ciò premesso, sono affiancati da misure e garanzie che permettono di assicurare la protezione degli interessi e dei diritti dell'interessato nel rispetto di un equilibrio con gli interessi legittimi perseguiti da BPCE LEASE.

Questi interessi legittimi possono essere tali da giustificare i trattamenti dei dati dell'interessato, quali:

  • La selezione e il targeting dei nostri clienti, la comunicazione marketing
  • Le indagini e la rilevazione della soddisfazione dei nostri clienti;
  • La proposta di servizi adatti e personalizzati:

    - nell'ambito dell'evoluzione delle tecnologie;

    - tramite il miglioramento dell'esperienza cliente;

    - o per adattarsi alle esigenze dell'interessato;

  • La profilazione marketing, che include la combinazione di dati a fini di analisi o di anonimizzazione;
  • La registrazione telefonica a fini di formazione, di valutazione o di miglioramento della qualità dei nostri prodotti e servizi;
  • L'elaborazione di statistiche, modelli o test nell'ambito della modellazione del credit score o di azioni di ricerca e sviluppo;
  • La prevenzione delle frodi e la gestione del rischio;
  • La sicurezza della rete informatica e delle informazioni.

In materia di finanziamento, BPCE LEASE può valutare i rischi legati alle richieste di finanziamento sulla base di un processo decisionale automatizzato, che include un intervento umano, che termina con la decisione di concessione del finanziamento o meno. L'interessato ha il diritto di contestare la decisione presa a seguito di tale processo e di presentare le proprie osservazioni.

4. Finalità soggette al consenso dell'interessato

Se richiesto dalla legge, BPCE LEASE intende sottoporre alcuni trattamenti dei dati dell'interessato alla raccolta del suo consenso, quali:

  • La promozione commerciale se l'interessato non è cliente di BPCE LEASE o se è cliente di BPCE LEASE ma la promozione riguarda prodotti che non sono analoghi a quelli già sottoscritti;
  • Il trasferimento dei dati dell'interessato a terze parti, diverse da quelle indicate di seguito

A tal proposito, all'interessato verrà chiesto di acconsentire, in maniera specifica, alla raccolta e al trattamento dei propri dati per finalità esplicite.

5. Cookie e altri tracker

I cookie o gli altri tracker sono "tag/strumenti/dispositivi di monitoraggio..." installati e letti durante la consultazione di un sito web, la lettura di un'e-mail, l'installazione o l'uso di un software o di un'applicazione mobile.

Durante le visite dell'interessato sui siti sviluppati da BPCE LEASE, è possibile che vengano installati cookie e altri tracker sui dispositivi dell'interessato (computer, smartphone, tablet, ecc.).

La politica in materia di cookie che attuiamo è disponibile sul sito interessato.

 

Quali Dati raccogliamo? E da dove provengono?

Raccogliamo direttamente dall'interessato i dati strettamente necessari alla sua identificazione, che permettono di contattarlo, e relativi alla situazione familiare dell'interessato, alle informazioni sulla sua attività professionale, legate alla sua situazione economica, ai dati finanziari e bancari. Tale raccolta diretta può essere effettuata durante i colloqui con un consulente, o tramite moduli cartacei o elettronici.

L'interessato è informato sul documento, supporto della raccolta dei suoi dati, del carattere obbligatorio delle dichiarazioni dell'interessato e del fatto che, in alcuni casi, la mancata risposta a una richiesta di informazioni può avere conseguenze sul trattamento della richiesta dell'interessato.

Quando l'interessato utilizza i nostri prodotti o servizi, raccogliamo dati personali al suo riguardo, quali i dati relativi al comportamento, alle abitudini e alle preferenze.

I dati personali dell'interessato possono altresì provenire da prestatori terzi o fornitori, partner e subappaltatori se le loro politiche di protezione dei dati personali lo consentono o se l'interessato li ha autorizzati a condividerli. Possiamo altresì essere chiamati a raccogliere dati personali pubblici riguardanti l'interessato.

Per consentire l'esame della pratica dell'interessato o la gestione dei servizi sottoscritti, la banca dell'interessato può essere chiamata a trasmettere a BPCE LEASE le informazioni sull'interessato relative a stato civile, situazione familiare, patrimoniale e finanziaria, funzionamento del conto e valutazione attribuita per l'applicazione della normativa bancaria.

Durante l'esame della richiesta di finanziamento dell'interessato, BPCE LEASE, quando soggetta alla normativa degli istituti di credito in quanto creditore, società di leasing o locatore, ha l'obbligo di consultare, per quanto riguarda gli eventuali rappresentanti legali, procuratori, o beneficiari effettivi, mutuatario, co-mutuatario, locatario, co-locatario o garante…, il Fichier national des Incidents de remboursement des Crédits aux Particuliers (FICP, Registro nazionale degli incidenti di rimborso dei crediti ai privati), il Fichier Central des Chèques (FCC, Registro centrale degli assegni) e il Fichier Bancaire des Entreprises (FIBEN, Registro bancario delle imprese). Analogamente, in caso di incidente di pagamento caratterizzato, BPCE LEASE sarà tenuta a chiedere l'iscrizione delle informazioni relative all'interessato nel relativo Fichier. Trattandosi del FICP, l'interessato dispone del diritto di accesso a tali informazioni presso la Banca di Francia (a mezzo posta o in loco).

In alcuni casi, possiamo altresì aver raccolto informazioni personali sull'interessato anche se non siamo entrati direttamente in relazione. Ciò può avvenire se le informazioni di contatto dell'interessato ci vengono comunicate uno dei nostri clienti, se per esempio l'interessato è uno dei suoi rappresentanti legali, membro della sua famiglia, co-mutuatario o garante a titolo personale, rappresentante legale (titolare di una delega di poteri).

 

Chi ha accesso ai Dati dell'interessato?

BPCE LEASE adotta tutte le misure necessarie per garantire il segreto professionale e assicurare la sicurezza e la riservatezza dei dati dell'interessato raccolti, ossia assicurarsi che ad essi accedano soltanto le persone autorizzate.

Solo le persone autorizzate per via delle loro attività all'interno dei servizi competenti di BPCE LEASE, incaricati dei trattamenti corrispondenti, hanno accesso ai dati dell'interessato nei limiti delle loro autorizzazioni.

Allo stesso modo, i nostri fornitori o partner possono avere accesso in toto o in parte ai dati dell'interessato in maniera protetta nell'ambito dell'esecuzione della loro prestazione o della nostra partnership.

In questo contesto, trasmettiamo i dati dell'interessato all'interno del Gruppo BPCE a:

  • BPCE S.A.;
  • Qualsiasi entità del Gruppo BPCE con il quale l'interessato ha o stabilisce un rapporto contrattuale ai fini dell'aggiornamento dei dati raccolti da tali entità;
  • Qualsiasi entità del Gruppo BPCE (tra cui NATIXIS e le sue controllate) al fine di presentare all'interessato prodotti o servizi gestiti da tali entità o per l'esame o l'elaborazione di qualsiasi tipo di contratto o di operazione;
  • L'Ispezione Generale di BPCE
  • Alle entità del Gruppo BPCE in caso di messa in comune di mezzi tecnici, in particolare informatici o di gestione di governance dei dati. A tal fine, le informazioni personali dell'interessato potranno essere pseudoanonimizzate o anonimizzate a fini di ricerca e di creazione di un modello statistico.

Tuttavia, trasmettiamo i dati dell'interessato anche a terzi quali:

  • Le imprese che assicurano o garantiscono i finanziamenti dei nostri clienti (Assicuratori, ...);
  • Le imprese di recupero;
  • I prestatari o subappaltatori ai quali BPCE LEASE affida funzioni operative, servizi o la realizzazione di indagini e statistiche;
  • Le imprese terze in caso di cessione di crediti o di operazioni di cartolarizzazione;
  • Le autorità giudiziarie, finanziarie o altri organismi governativi;
  • Alcune professioni regolamentate, quali avvocati, ufficiali giudiziari, notai o società di revisione.
  • I procacciatori d'affari che sono stati oggetto di un'autorizzazione da parte di BPCE LEASE;

Per quanto tempo vengono conservati i Dati dell'interessato?

BPCE LEASE conserva i dati dell'interessato esclusivamente in funzione delle finalità dei suoi trattamenti e nel rispetto dei suoi obblighi giuridici e regolamentari.

Il periodo di conservazione dei dati dell'interessato è variabile e dipende dalle finalità perseguite dai nostri trattamenti:

Tipo di trattamenti

Periodo di conservazione

Gestione dei nostri prodotti e servizi

5 anni al massimo dalla fine del rapporto contrattuale e pagamento completo delle somme dovute

10 anni dopo la risoluzione completa delle controversie

In assenza di conclusione del contratto

6 mesi

Lotta al riciclaggio di denaro e lotta al terrorismo

5 anni a partire dall'esecuzione dell'operazione per le informazioni che permettono di giustificare l'operazione

Lotta alle frodi

5 anni al massimo a partire dalla chiusura del caso di frode

Quando viene avviato un procedimento giudiziario, i dati vengono conservati fino alla fine del procedimento giudiziario

Contabilità generale

10 anni a partire dalla chiusura dell'esercizio

Individuazione della clientela fragile

5 anni al massimo

Cookie

13 mesi al massimo

 

Quali sono i diritti dell'interessato sui propri Dati?

L'interessato dispone di diversi diritti sui propri dati nei limiti e alle condizioni previsti dalla normativa, tra cui:

  • Accedere a tutti i propri dati: è possibile ottenere informazioni sul trattamento dei propri dati nonché una copia degli stessi;
  • Correggere, aggiornare i propri Dati: se si ritiene che i propri dati personali siano inesatti o incompleti, l'interessato ha il diritto di ottenere che tali Dati siano modificati di conseguenza;
  • Cancellazione: l'interessato può richiedere l'eliminazione dei propri dati personali;
  • Chiedere una limitazione dei trattamenti che operiamo rispetto ai propri Dati;
  • Chiedere la portabilità dei propri dati: l'interessato ha il diritto di chiedere di recuperare i dati che l'interessato ci ha fornito affinché vengano trasmessi a terzi se ciò è tecnicamente possibile;
  • Revocare il proprio consenso in qualsiasi momento ai trattamenti dei dati soggetti al consenso dell'interessato;
  • Opporsi al trattamento dei propri dati: l'interessato può, per motivi legittimi relativi alla propria situazione particolare, opporsi al trattamento dei propri dati personali, ma anche opporsi, in qualsiasi momento, al trattamento dei dati per finalità di promozione, il che comprende i trattamenti di profilazione legati a tale promozione;
  • Presentare un reclamo presso un'autorità di vigilanza (in Italia : https://www.garanteprivacy.it/).

Inoltre, l'interessato ha la possibilità di comunicarci istruzioni relative alla conservazione, alla cancellazione e alla comunicazione dei dati dopo la sua morte, istruzioni che possono essere altresì registrate presso "un terzo di fiducia digitale certificato". Tali istruzioni, ovvero una sorta di "testamento digitale", possono designare una persona incaricata della loro esecuzione; in mancanza, saranno designati gli eredi dell'interessato.

Per le comunicazioni elettroniche a fini di promozione: Su ogni comunicazione elettronica di BPCE LEASE è altresì presente un link di cancellazione dell'iscrizione (per le e-mail) o un numero di cancellazione dell'abbonamento (per gli SMS/MMS).

 

Come esercitare i diritti dell'interessato?

Per esercitare i propri diritti, l'interessato può contattare il nostro Responsabile della protezione dei dati tramite e-mail o posta tradizionale indicando cognome, nome e recapiti e fornendo una copia del proprio documento d'identità.

Responsabile della protezione dei dati

Indirizzo postale

E-mail

Délégué à la Protection de Données -

4 place de la Coupole

94676 Charenton-le-Pont cedex FRANCE

lease-dpo@bpce.fr

 

In che modo l'interessato verrà informato delle evoluzioni apportate alla presente informativa?

La presente Informativa può essere tenuta a evolversi per proteggere al meglio i dati personali dell'interessato.

Terremo l'interessato informato circa qualsiasi modifica significativa apportata alla presente informativa tramite uno dei nostri canali di comunicazione abituali e inviteremo l'interessato a prenderne visione sul nostro sito internet www.lease.bpce.fr

 

(1) Regolamento generale sulla protezione dei Dati 2016/679 del 27 aprile 2016 e legge francese Informatica e libertà 78-17 del 6 gennaio 1978 e successive modifiche

Se vuoi personalizzare le vostre preferenze, cliccare qui


Condividere su