Informativa sul trattamento dei dati personali

Ai sensi e per gli effetti del Regolamento Generale per la Protezione dei Dati Personali (Regolamento UE 2016/679 del 27/04/2016 – GDPR), di seguito denominato anche “Regolamento” Casavo Mutui s.r.l. in qualità di titolare del trattamento dei Suoi dati personali desidera informarLa sul loro utilizzo e sui Suoi diritti, affinché Lei possa consapevolmente esprimere il Suo consenso, ove richiesto, ed esercitare i diritti previsti dal Regolamento

1. Titolare del trattamento

Il Titolare del trattamento (di seguito “Titolare”) è Casavo Mutui S.r.l., con sede legale in Milano, via Elia Lombardini n. 10, iscritta presso il Registro delle Imprese di Milano, numero di iscrizione REA: MI-2627745 e codice fiscale e P. IVA 11849430969, iscrizione OAM n M536.

2. Tipi di dati oggetto del trattamento

Il Titolare tratterà i dati che rientrano nella definizione di cui all'art 4(1) del Regolamento, di seguito “Dati Personali”, tra cui rientrano, a titolo esemplificativo e non esaustivo: dati anagrafici, contabili, fiscali, reddituali o previdenziali, recapiti telefonici, indirizzo e-mail, coordinate bancarie e altri dati necessari o correlati all'erogazione dei servizi oggetto dell'attività di Casavo Mutui s.r.l. o che il Titolare è obbligato a conoscere e registrare ai sensi delle disposizioni cui è assoggettato (quale, a titolo esemplificativo e non esaustivo, la normativa antiriciclaggio).

È altresì possibile che, in relazione a specifiche operazioni, il Titolare venga in possesso di dati “particolari”, quali dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, i dati biometrici intesi a identificare la persona in modo univoco, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona: ad esempio le informazioni sullo stato di salute si possono desumere dalle pensioni di invalidità, dai giorni di malattia indicati sulle buste paga ecc., oppure le tendenze politiche sono desumibili dalla trattenuta sindacale in busta paga.

Il Titolare assicura di trattare tali dati “particolari” strettamente ed esclusivamente nella misura indispensabile per l'esecuzione dei servizi offerti.

Per il trattamento di tali dati il Regolamento richiede uno specifico consenso.

3. Finalità e basi giuridiche del trattamento

I dati Personali potranno essere raccolti dal Titolare o da soggetti terzi nominati Responsabili o Incaricati e saranno trattati per le finalità e basi giuridiche di seguito descritte:

A. “Finalità di Servizio” art. 6, paragrafo 1, lettera b) GDPR quali:

• servizi di mediazione creditizia: soddisfare le richieste dell'utente, a titolo esemplificativo e non esaustivo: per la gestione delle richieste di contatto, per l'erogazione dei servizi di mediazione creditizia offerti agli utenti, tra cui in particolare l'elaborazione di preventivi di mutuo personalizzati, la consulenza agli utenti in ambito mutui, la messa in relazione e lo scambio di documentazione degli utenti con le banche, l'invio di proposte alternative in caso di non procedibilità delle richieste di finanziamento o nel caso in cui non siano andate a buon fine per altri motivi;
• messa in relazione: per fornire specifica documentazione a determinati soggetti, ossia banche, intermediari finanziari e assicurazioni che sono convenzionati o non convenzionati con Casavo Mutui. Casavo Mutui trasmette, infatti, a questi soggetti le informazioni necessarie all'erogazione dei servizi unicamente se da Lei richiesti o con Lei concordati;
• servizio di valutazione creditizia, anche per il tramite di verifiche incrociate, condivisione ed aggiornamento continuo e reciproco di dati, con banche dati esterne, e/o con quelle società (c.d. centrali rischi) cui Casavo Mutui e/o i suoi partner commerciali (principalmente banche e intermediari finanziari) ricorrono/ricorreranno per integrare la valutazione del credito; resta inteso che ogni decisione sull'erogazione del credito, così pure come ogni eventuale contribuzione alle centrali rischi, è responsabilità esclusiva di banche e intermediari finanziari partner;
• fornitura di documentazione: per fornire a società e professionisti operanti nel campo delle valutazioni immobiliari o dell'attività notarile i dati necessari per formulare valutazioni di fattibilità e/o preventivi per i propri servizi in relazione ad operazioni immobiliari e creditizie;
• supporto telefonico: per l'attività di consulenza ed assistenza telefonica alla clientela relative ad una richiesta per uno dei servizi di cui sopra;
• utilizzo del sito: consentire all'utente di utilizzare il Sito e della gestione tecnica del Sito e delle sue funzioni operative, includendo la risoluzione di tutti i problemi tecnici.

B. “Finalità di adempimento di obblighi di legge del Titolare”, art. 6, paragrafo 1, lettera c) GDPR.

I dati personali saranno trattati per garantire l'ottemperanza del Titolare agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle autorità competenti nonché da da Autorità o da Organi di Vigilanza o di controllo.

Tale trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il Titolare e non richiede il consenso dell'utente.

C. “Finalità connesse al perseguimento di un legittimo interesse del Titolare”, art. 6, paragrafo 1, lettera d) GDPR quali in particolare:

• prevenzione e repressione degli atti illeciti nonché l'esercizio dei diritti del Titolare in sede giudiziaria e la gestione del contenzioso: l'interesse del Titolare corrisponde al diritto di azione costituzionalmente garantito (art. 24 Cost.) e, in quanto tale, è socialmente riconosciuto come prevalente rispetto agli interessi del singolo soggetto interessato;
• gestione e manutenzione del Sito: l'interesse del Titolare fa capo al generale interesse di un'impresa a garantire l'operatività aziendale, anche mediante l'operatività del Sito e possibili efficientamenti del servizio offerto;
• prevenzione e scoperta di attività fraudolente o abusi dannosi per il Sito: l'interesse del Titolare fa capo all'interesse legittimo, reale ed attuale a non subire danni a seguito di condotte illecite altrui;
• trasmissione dei dati personali ad altre società controllate dal Titolare situate all'interno dell'Unione Europea (“Società del Gruppo Casavo Mutui”) per fini amministrativi interni, ai sensi di quanto previsto dal Considerando 48 del GDPR, e per consentire di fornire i nostri servizi;

D. “Finalità commerciali”, art. 6, paragrafo 1, lettera a) GDPR quali:

• contattare l'utente con comunicazioni e/o newsletter in merito alle attività, iniziative e offerte commerciali del Titolare nonché per condurre ricerche di mercato e attività dirette a rilevare la qualità dei servizi offerti (ivi incluso mediante lettere ordinarie, e- mail, telefono, notifiche SMS, Whatsapp);

E. “Finalità commerciali di terzi”, art. 6, paragrafo 1, lettera a) GDPR quali in particolare:

• per comunicare i dati personali alle Società del Gruppo Casavo, nonché a partner del Titolare quali reti di agenzie immobiliari, motori di ricerca di settore e/o società operanti in settori affini a quello immobiliare (es. settore finanziario, mutuo, traslochi, arredamenti ecc.), che li tratteranno per le proprie finalità commerciali, mediante contatti diretti con l'utente a mezzo di lettere ordinarie, telefono, e-mail, notifiche SMS, Whatsapp o similari.

4. Modalità di trattamento dei dati

Il trattamento dei dati personali è effettuato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, cancellazione e distruzione dei dati personali. I dati personali sono protetti in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta. Ciò viene conseguito con le misure di sicurezza tecniche e organizzative attuate dal Titolare.

5. Conferimento dei dati e natura obbligatoria o facoltativa del conferimento

Ferma restando l'autonomia dell'Interessato, il conferimento di dati personali e dei dati “particolari” può essere:

• per le “Finalità di Servizio”, per le “Finalità di adempimento di obblighi di legge del Titolare” e per le “Finalità connesse al perseguimento di un legittimo interesse del Titolare” è obbligatorio. Questi dati sono necessari per il rapporto con il Titolare e la fruizione dei servizi. L'utente può comunque decidere di non conferire i dati personali, tuttavia in assenza di questi dati personali non sarà possibile usufruire dei servizi del Titolare;
• per le “Finalità commerciali” e per le “Finalità commerciali di terzi”, è facoltativo. Il loro mancato conferimento non impedisce la fruizione dei servizi del Titolare, ma l'utente non potrà ricevere le iniziative e le offerte del Titolare e/o delle Società del Gruppo Casavo Mutui e/o ai partner del Titolare;

6. Accesso ai dati personali

I dati personali saranno trattati dalle seguenti categorie di soggetti (ivi inclusi, ma non limitati a):

• dipendenti e/o collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o responsabili interni e/o amministratori di sistema (a titolo esemplificativo, consulenti autorizzati alla gestione del Sito e alla fornitura dei relativi servizi nel contesto dell'utilizzo del Sito),
• dipendenti e consulenti delle funzioni aziendali in service con le società del Gruppo nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento,
• Società del Gruppo Casavo e soggetti terzi per le sole finalità di servizio già descritte (es. fornitori di servizi IT, hosting providers etc.) ai quali il Titolare, esternalizza alcuni servizi, comprese le operazioni di trattamento, in qualità di responsabili esterni del trattamento.

7. Categorie di destinatari dei dati personali

I dati da Lei forniti potranno essere comunicati per le finalità di cui ai punti 3A, 3B, 3C a:

• società, enti, banche, intermediari finanziari e assicurativi, assicurazioni, per l'esecuzione delle disposizioni ricevute o per la prestazione di servizi richiesti;
• altre società di mediazione creditizia con cui il Titolare ha stipulato accordi di collaborazione per l'esecuzione dei servizi richiesti;
• società che svolgono servizi di certificazione documentale;
• soggetti di cui il Titolare si avvale per l'acquisizione di informazioni commerciali connesse ad esigenze contrattuali o precontrattuali;
• società controllanti, società di servizi, professionisti anche in forma associata, consulenti o controparti che dovessero intervenire nell'esecuzione dell'incarico, anche per la gestione di attività amministrativo-contabili, fiscali o di back office;
• soggetti che forniscono servizi per la gestione del sistema informatico, o dell'applicativo di preventivazione disponibile sul sito web;
• società che svolgono attività di trasmissione, trasporto, smistamento delle comunicazioni alla clientela;
• soggetti privati che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dal Titolare;
• Organi di Vigilanza/Controllo e altre Autorità, per le finalità connesse agli obblighi previsti da legge, da regolamenti, nonché da disposizioni impartite dalle medesime Autorità (Banca d'Italia, IVASS, OAM)

• società controllate dalla capogruppo Casavo ovvero alla società controllante Casavo;
• soggetti che svolgono attività di intermediazione immobiliare;
• altri soggetti terzi con cui il Titolare ha stipulato accordi finalizzati all'offerta commerciale di beni o servizi.

8. Conservazione dei dati

Con riferimento alle finalità dei punti 3A, 3B, 3C i dati sono conservati per il periodo necessario a gestire il contratto e adempiere agli obblighi di legge. In particolare, per gli obblighi imposti dalla disciplina antiriciclaggio, i dati saranno conservati per un periodo di 10 anni.

Con riferimento alle finalità dei punti 3D e 3E i tempi di conservazione sono fissati in 10 anni.

9. Diritti dell'Interessato

Ai sensi degli artt.15-23 del Regolamento l'Interessato ha diritto di chiedere al Titolare:

• l'accesso ai dati personali presenti in archivi cartacei e/o elettronici;
• la rettifica, l'aggiornamento, la cancellazione o l'integrazione, se incompleti o erronei, nonché di opporsi al loro trattamento per motivi legittimi e specifici;
• la cancellazione senza ingiustificato ritardo se sussiste uno dei motivi di cui all'art. 17(1) del Regolamento;
• la limitazione del trattamento quando ricorre una delle ipotesi di cui all'art 18(1) del Regolamento;
• la portabilità del dato in un formato strutturato di uso comune e leggibile da dispositivo automatico di cui all'art 20 del Regolamento.

Per esercitare i diritti di cui sopra, l'Interessato potrà rivolgere richiesta:

• inviando una raccomandata A.R. all'indirizzo del Titolare;
• inviando una mail a gdpr@casavomutui.com
• inviando una mail a dpo@casavomutui.com