INFORMATIVA PRIVACY AL SOCIO IN OCCASIONE DELLA COSTITUZIONE DEL RAPPORTO DI PRESTITO SOCIALE AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è Coop Liguria S.c.c., in persona del legale rappresentante pro tempore, domiciliato presso la sede di Arenzano (GE 16011) alla Via Val Lerone, 30 (di seguito “Titolare del trattamento”).

2. DATA PROTECTION OFFICER
In ragione delle attività di trattamento svolte dalla Cooperativa, il Titolare del trattamento ha ritenuto necessario designare, ai sensi dell’art. 37 del Regolamento Europeo, un Data Protection Officer. Per contattare il Data Protection Officer è possibile scrivere a Coop Liguria presso la sede di Arenzano (GE 16011), alla Via Val Lerone, 30 oppure inviare una e-mail all’indirizzo dpo@liguria.coop.it.

3. ORIGINE E TIPOLOGIA DEI DATI TRATTATI, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

ORIGINE: le informazioni trattate dal Titolare sono i dati personali forniti dall’Interessato in occasione della compilazione della richiesta di costituzione del rapporto di “Prestito Sociale” o di ulteriori diverse richieste, ovvero in occasione di ogni operazione sul libretto, sia effettuata direttamente che per il tramite di un eventuale soggetto delegato.

TIPOLOGIA: le informazioni oggetto di trattamento sono dati personali di tipo ordinario come i dati anagrafici, il codice fiscale, l’indirizzo email, il numero di utenza telefonica, il codice IBAN.

FINALITÀ: tutti i dati personali verranno trattati - sia attraverso strumenti informatici sia su supporti cartacei - esclusivamente per perseguire le seguenti finalità:
gestire l’instaurazione del rapporto di Prestito Sociale, provvedere all’apertura del Libretto nominativo, realizzare tutte le operazioni necessarie e propedeutiche al rapporto di Prestito Sociale, adempiere alle disposizioni ed agli obblighi previsti dalla normativa vigente, dal relativo contratto, dal Regolamento del Prestito Sociale e dal relativo Foglio Informativo Analitico, dalle procedure della Cooperativa, ed assolvere ad ogni altro adempimento previsto dalla normativa, dai regolamenti e dal contratto di Prestito Sociale, ivi compresi gli adempimenti di natura amministrativo/contabile e le verifiche circa la correttezza e la corrispondenza dei dati bancari eventualmente comunicati, nonché provvedere all’invio presso la residenza/domicilio ovvero all’indirizzo di posta elettronica e/o sul numero di telefonia mobile dell’Interessato di avvisi e/o comunicazioni di servizio connessi alla gestione del rapporto di Prestito Sociale.

BASE GIURIDICA: la base giuridica su cui si fonda il trattamento dei dati personali è l’adempimento di misure precontrattuali, l’adempimento di un contratto e di obblighi normativi.

4. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Il Titolare del trattamento intende conservare i dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono trattati.
In quest’ottica, la Cooperativa dovrà necessariamente trattare i dati personali per tutta la durata del rapporto di Prestito Sociale. Pertanto, non potendo determinare con precisione il periodo di conservazione dei dati personali, Coop Liguria si impegna fin da ora ad ispirare il trattamento dei dati personali ai principi di adeguatezza, pertinenza e minimizzazione dei dati, così come richiesto dal Regolamento Europeo, verificando periodicamente la necessità della loro conservazione attraverso uno specifico processo di revisione. Successivamente alla conclusione del rapporto di Prestito Sociale con Coop Liguria, la Cooperativa dovrà conservare alcuni dati personali per l’espletamento di tutti gli obblighi di Legge e per le finalità amministrative derivanti da questi obblighi. In questo caso, fermo restando i principi poc’anzi elencati, il Titolare del trattamento è obbligato a conservare questi dati per 10 anni, al fine di poter far fronte alle suddette eventuali necessità o a richieste da parte delle autorità di controllo ed allo scopo di conformarsi agli obblighi di conservazione delle scritture contabili obbligatorie come previsti dall’art. 2220 cod. civ.. Trascorso tale termine e fatto salvo il caso in cui vi sia necessità di mantenere tali dati per accertare, esercitare o difendere concretamente un nostro diritto in sede giudiziaria, la Cooperativa cancellerà i dati personali ovvero provvederà a renderli anonimi.

5. CATEGORIE DI SOGGETTI DESTINATARI DEI DATI
I dati personali trattati non saranno diffusi ma - in relazione alle finalità di trattamento precedentemente esposte e nel rispetto delle disposizioni di normative vigenti e delle misure tecniche e organizzative predisposte dalla Cooperativa per garantire un adeguato livello di sicurezza - essi potranno esser conosciuti da:

- i soggetti che possono accedere a tali informazioni in forza di disposizioni normative previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;

- il personale dipendente della Cooperativa designato come i) Soggetto che agisce sotto l’autorità del Titolare del trattamento, a norma dell’art. 29 del Regolamento Europeo o come ii) Amministratore di Sistema;

- soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo designati dalla Cooperativa, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 3., e quindi – a titolo meramente esemplificativo e non esaustivo - servizi postali e agenzie di spedizione e consegna a domicilio, Società assicuratrici e/o di consulenza, Istituti bancari, Studi legali e notarili, Società di recupero crediti, Soggetti che offrono servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e/o siti Internet e/o applicazioni per devices mobili, ovvero altre società e/o consulenti incaricati di fornire specifici servizi al Titolare del trattamento, nei limiti delle finalità per le quali i dati personali sono stati raccolti.

6. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
Il Titolare del trattamento non intende trasferire i dati personali verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini del territorio italiano, oppure in alcuni e limitati casi entro quelli dell’Unione Europea.

7. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI
Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo. Pertanto, il Titolare del trattamento ritiene di non dover fornire informazioni sulla logica utilizzata, nonché sull’importanza e le conseguenze per l’interessato relative a questo tipo di trattamento.

8. NATURA DEL CONFERIMENTO
Il conferimento dei dati personali per le finalità di cui al paragrafo 3. ha natura obbligatoria, in quanto un eventuale rifiuto a fornire i dati personali richiesti al momento di costituzione del rapporto di Prestito Sociale – ovvero in occasione di ogni variazione dei dati personali del Titolare del Libretto - comporta l’impossibilità per Coop Liguria di aprire il Libretto di Prestito Sociale intestato all’Interessato oppure di aggiornare i dati personali e/o di consentire l’esecuzione delle operazioni relative al Libretto stesso.

9. DIRITTI DELL’INTERESSATO
In relazione al trattamento dei dati personali, ai sensi del Regolamento Europeo, l’interessato ha il diritto di:

- qualora precedentemente conferito, revocare il proprio consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;

- chiedere al Titolare del trattamento l’accesso ai propri dati personali, così come previsto dall’art. 15 del Regolamento Europeo;

- ottenere dal Titolare del trattamento la rettifica e l’integrazione dei propri dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;

- ottenere dal Titolare del trattamento la cancellazione dei propri dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;

- ottenere dal Titolare del trattamento la limitazione del trattamento dei propri dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;

- ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;

- opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;

- non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardino o che incidano significativamente sulla propria persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;

- proporre reclamo ad un’autorità di controllo (art. 77 del Regolamento Europeo) oppure adire le opportune sedi giudiziarie (art. 79), qualora l’interessato ritenga che il trattamento violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui l’interessato risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione.

Per esercitare ciascuno dei propri diritti, l’interessato può contattare il Titolare del trattamento indirizzando una comunicazione presso la sede amministrativa di Arenzano (GE 16011) alla Via Val Lerone, 30 o una e-mail all’indirizzo privacy.amministrazione@liguria.coop.it, oppure può contattare il Data Protection Officer inviando una e-mail all’indirizzo dpo@liguria.coop.it.

10. CONSENSO AL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 6, comma 1 del Regolamento Europeo, il trattamento dei dati personali, per le finalità di cui al paragrafo 3 della presente informativa, non necessita del consenso da parte dell’Interessato.