Avviso legale
La protezione dei suoi dati è una nostra priorità. Come azienda parte di un gruppo che opera in tutta Europa, siamo soggetti agli obblighi previsti da diversi ordinamenti giuridici in materia di protezione dei dati. Poiché le nostre attività commerciali si svolgono sia in Svizzera che nel Lichtenstein, siamo tenuti ad osservare le disposizioni della legge federale svizzera sulla protezione dei dati (LPD) e quelle del regolamento generale europeo sulla protezione dei dati (GDPR dell'UE).
La presente informativa sulla privacy ha lo scopo di informarla sul trattamento dei dati personali e sui suoi diritti in qualità di interessato ai sensi di entrambi i sistemi giuridici. Si applica a tutte le operazioni di trattamento dei dati (acquisizione, archiviazione, utilizzo, divulgazione, archiviazione o cancellazione) da noi effettuate, nella misura in cui non si applicano disposizioni più specifiche a ciascun trattamento dei dati. Se altre persone, in virtù del loro ruolo in un rapporto commerciale con noi, sono interessate dal trattamento dei dati, ad esempio mandatari, rappresentanti legali di una persona fisica o di una entità amministrativa, garanti solidali, i suoi dati saranno trattati nella misura e ai fini del rapporto commerciale richiesto o avviato.
Il titolare del trattamento dei suoi dati è Santander Consumer Finance Schweiz AG (di seguito 'SCF Schweiz AG '). Saremo lieti di ricevere le sue richieste sulla protezione dei dati al seguente indirizzo:
Santander Consumer Finance Schweiz AGProtezione dei dati
Brandstrasse 24
8952 Schlieren
Telefono: 0848 740 841
compliance@santanderconsumerfinance.ch
1. Quali dati trattiamo?
Nell'ambito della nostra attività commerciale di intermediario finanziario, trattiamo diversi dati. A seconda del contenuto, della tipologia e della portata dei dati, nonché del prodotto o del rapporto commerciale, trattiamo i seguenti dati:
- Dati identificativi e di contatto: documento di identità, nome e cognome, indirizzo domicilio, numeri di telefono, e-mail.
- Dati relativi alle sue caratteristiche personali: sesso, età, data di nascita, stato civile, partner, luogo di nascita, cittadinanza, numero di figli.
- Dati relativi alla sua situazione sociale: tipo di alloggio, canone di locazione mensile, ecc.
- Dati accademici e professionali: condizione occupazionale, attività, professione.
- Dati economici, finanziari e di solvibilità: affidabilità creditizia, classificazione finanziaria e creditizia, fatturato (lavoratori indipendenti), fonte di reddito, dati economici su salari e stipendi.
- Dati sulle transazioni di beni e servizi: elenco di tutti i contratti conclusi dal cliente, come i contratti di credito o di leasing, nonché di altri servizi che forniamo in modo indipendente o in collaborazione con i nostri partner commerciali.
- Dati delle transazioni: importi di finanziamento, saldi, pagamenti, trasferimenti, addebiti diretti e quietanze.
- Cookie: quando visita i nostri siti web e utilizza applicazioni e altri servizi online, i suoi dati vengono trattati. In questo caso, il trattamento dei suoi dati è necessario per garantire il funzionamento e la funzionalità del sito web o dell'applicazione utilizzata. Per mezzo dei cosiddetti ''cookie'', le informazioni necessarie, ad esempio, sull'utente, sul dispositivo e sulle impostazioni del dispositivo, l'indirizzo IP, il sistema operativo utilizzato e la posizione vengono recuperate o memorizzate tramite il browser. Nell’ambito del processo di acquisizione del consenso, i cookie possono essere impostati individualmente sui nostri siti Web e sulle applicazioni.
- Quando avviamo rapporti commerciali tramite canali online, ad esempio mediante l’identificazione video, oltre ai dati di cui sopra trattiamo anche la sua immagine campione per poterla autenticare tramite il raffronto con la foto apposta sul suo documento identità personale.
- Dati audiovisivi: ad esempio, quando contattate il nostro servizio clienti, registriamo le conversazioni telefoniche.
2. Categorie di dati
Nell'ambito della nostra attività commerciale di intermediario finanziario, trattiamo diversi dati. A seconda del tipo e dell'ambito del prodotto o del rapporto commerciale, i dati personali vengono trattati nelle seguenti categorie:
- Dati relativi a richieste e contratti:informazioni, documenti, moduli e atti contrattuali che trattiamo in relazione alla richiesta, alla stipulazione e all’esecuzione di contratti di credito, di leasing, di assicurazione e di altri servizi di SCF Schweiz AG. Ciò include, ad esempio, documenti di richiesta e contratti, documenti necessari alla verifica, copie di documenti di identità, eventuali procure, sottoscrizioni, assunzioni di garanzia nonché dati di altre parti contraenti, quali: rappresentanti legali, mandatari e rappresentanti legali di persone giuridiche, nonché garanti e debitori solidali, ecc.
- Dati bancari e finanziari:informazioni su coordinate bancarie (IBAN e numero di conto), Swift, numero di clearing, nome e indirizzo della banca o dell'istituto finanziario della persona interessata.
- Dati di comunicazione:informazioni trattate nel corso di comunicazioni scritte, elettroniche e telefoniche attraverso i vari canali di comunicazione con l'interessato.
- Dati di registrazione e dati online:informazioni fornite dai clienti al momento della registrazione sui siti web e sulle app di SCF Svizzera SA, come ad esempio: cognome, nome, numero di telefono, numero cliente, numero di contratto, nonché eventuali codici di autenticazione e SMS.
- Dati sulle transazioni: informazioni sull'importo del finanziamento, saldi, pagamenti, trasferimenti, quietanze, addebiti diretti e ordini permanenti.
- Dati tecnici:informazioni trattate nel corso della visita dei siti web e delle applicazioni di SCF Svizzera SA, file di registro, cookie, log, indirizzo IP, informazioni sul dispositivo utilizzato, nonché data, ora, luogo e browser del dispositivo.
- Dati economici e finanziari: informazioni, valutazioni e calcoli rilevanti per la valutazione della capacità finanziaria dell'interessato, quali: informazioni su redditi e patrimoni, stipendi, dichiarazioni dei redditi, dati creditizi, ecc.
3. Finalità del trattamento dei dati
Nell'ambito delle nostre transazioni finanziarie, trattiamo i dati che ci fornisce all’atto della proposta di contratto. Trattiamo tali dati nella misura in cui ciò sia necessario per la fornitura delle nostre offerte e servizi o per l'esecuzione dei processi aziendali associati, nonché per l'esercizio dei nostri diritti e interessi.
Nel contesto di un rapporto commerciale nuovo, esistente o terminato, trattiamo i suoi dati personali per le seguenti finalità:
3.1. Negoziazione, conclusione ed esecuzione del contratto
Quando richiede i nostri prodotti e servizi deve fornirci alcune informazioni, quali ad esempio: nome, cognome, data di nascita, cittadinanza, indirizzo e luogo di domicilio, nonché documenti atti a stabilire l'identità e la titolarità effettiva. Tali informazioni sono necessarie per poter elaborare un'offerta adeguata e stipulare il contratto desiderato (ad es. contratti di finanziamento). I suoi dati potranno anche essere trattati per l'esecuzione e l'attuazione del contratto o per l’esercizio delle pretese che ne derivano e dei diritti e degli obblighi connessi (ad es. sottoscrizione, fatturazione, sollecito e recupero crediti).
3.2. Gestione dei rischi e della conformità
In qualità di intermediario finanziario, siamo soggetti a disposizioni prudenziali e normative. Tali disposizioni prescrivono il trattamento dei suoi dati, ad esempio per verificare e confermare la sua identità (ad es. controlli per la prevenzione delle frodi, del riciclaggio di denaro e del finanziamento del terrorismo), nonché per verificare e valutare la sua domanda o situazione finanziaria (controllo del credito, valutazione del rischio e classificazione secondo la legge sul credito al consumo). I predetti controlli vengono effettuati prima o all’atto della conclusione del contratto desiderato e vengono ripetuti a cadenza regolare durante il rapporto contrattuale.
Inoltre, i suoi dati personali possono anche essere trattati, se necessario o su richiesta delle autorità, al fine di rispondere a procedure, richieste o indagini effettive o potenziali da parte delle autorità statali (ad es. autorità finanziarie o giudiziarie, enti automobilistici, ecc.).
3.3. Mantenere la relazione con il cliente
Oltre ai nostri servizi di finanziamento, offriamo altri servizi (ad es. servizio clienti, portale clienti SCF). Di conseguenza, i dati personali vengono trattati per la fornitura di servizi, nonché per l'elaborazione delle richieste dei clienti e dei reclami che riceviamo attraverso i diversi canali di comunicazione (ad es. telefono, lettera o contatto e-mail).
3.4. Marketing: concorsi ed eventi
Trattiamo i suoi dati al fine di adattare i nostri prodotti e servizi in modo più preciso alle sue esigenze. In questo contesto, i suoi dati possono essere utilizzati per promuovere, migliorare e sviluppare i nostri prodotti e servizi, nonché per analizzare e valutare i risultati e l'efficacia delle nostre attività e campagne di marketing.
Inoltre, trattiamo i suoi dati anche al fine di preparare e inviare comunicazioni informative e promozionali in relazione a prodotti e servizi che riteniamo possano essere di suo interesse (ad es. offerte da parte nostra o dei nostri partner commerciali). Queste informazioni possono essere inviate all'utente tramite newsletter o altro.
Nella stessa misura, possiamo anche trattare i suoi dati al fine, ad esempio, di riflettere le sue preferenze, abitudini di pagamento e di rischio e altri processi rilevanti per le nostre ricerche di mercato e attività di marketing e, sulla base di questi dati, per fornirle offerte personalizzate tramite il nostro sito web, le nostre applicazioni, i social media, il servizio clienti e altri canali elettronici.
Occasionalmente organizziamo anche eventi, concorsi e sondaggi sulla soddisfazione dei clienti e dei prodotti, a cui può partecipare gratuitamente. Se non si è opposto a tale trattamento dei dati, i suoi dati saranno trattati nell'ambito di tali finalità. È possibile opporsi al trattamento dei dati per scopi di marketing e pubblicitari in qualsiasi momento mediante una comunicazione scritta (vedere anche il diritto alla protezione dei dati).
3.5. Fornitura e miglioramento delle operazioni e dell'infrastruttura IT
Nella fornitura dei nostri servizi e nella gestione dei nostri processi aziendali, ci affidiamo a infrastrutture e servizi IT (ad es. conto cliente online, apertura di conti tramite canali online, gestione dei conti e delle banche dati dei clienti, elaborazione delle transazioni e dei pagamenti, nonché programmi di fidelizzazione dei clienti, ecc.). Tali infrastrutture possono essere messe a disposizione dalla stessa SCF Schweiz AG, dalle società del Gruppo Santander o da terzi e richiedono aggiornamenti e revisioni regolari. Nell‘ambito di tali finalità di trattamento, i suoi dati possono essere trattati, in particolare per la preparazione e l'esecuzione di analisi, valutazioni e misure che assicurino la qualità e il miglioramento, nonché allo scopo di testare le infrastrutture IT interessate.
3.6. Funzionamento di siti web e servizi online
I suoi dati possono essere trattati quando visita i nostri siti web e utilizza applicazioni e altri servizi online. In questo caso, il trattamento dei suoi dati è necessario per garantire il funzionamento e la funzionalità del sito web o dell'applicazione utilizzata. Per mezzo dei cosiddetti ''cookie''', le informazioni necessarie, ad esempio, sull'utente, sul dispositivo e sulle impostazioni del dispositivo, l'indirizzo IP, il sistema operativo utilizzato e la posizione vengono recuperate o memorizzate tramite il browser. Nell’ambito del processo di acquisizione del consenso, i cookie possono essere impostati individualmente sui nostri siti Web e app.
3.7. Selezione e assunzione di dipendenti
Trattiamo i suoi dati quando si candida per una posizione o un impiego presso di noi. Le informazioni fornite nella sua candidatura saranno trattate esclusivamente ai fini del processo di selezione. Per maggiori dettagli, consulti l'Informativa sulla privacy per le applicazioni.
3.8. Altre finalità
Oltre alle finalità di trattamento di cui sopra, trattiamo i dati personali:
- Per effettuare transazioni e operazioni commerciali, quali: ristrutturazioni, fusioni, scissioni di un ramo d'azienda, vendita di tutta o parte della nostra attività (inclusa una potenziale vendita) al fine di consentire la prosecuzione del rapporto contrattuale e l'utilizzo dei nostri prodotti e servizi senza interruzioni. In tali circostanze ci assicuriamo che la sicurezza dei dati sia garantita anche presso la sede dell'acquirente.
- Per esercitare rivendicazioni legali o tutelare diritti, ivi comprese le nostre rivendicazioni legali, le rivendicazioni legali dei nostri dipendenti e di altri titolari di diritti.
- Per elaborare le richieste di persone fisiche o dei loro rappresentanti che desiderano tutelare i propri diritti o i diritti di altri.
- Per elaborare le sue richieste di informazioni sul diritto alla protezione dei dati (richieste di informazioni, di rettifica, di cancellazione e richieste di trasmissione di dati e informazioni nell'ambito di un processo decisionale individuale automatizzato).
4. Profilazione
Trattiamo alcuni dei suoi dati personali in forma automatizzata (ad esempio utilizzando tecniche di analisi assistita da computer). Le valutazioni e le analisi che scaturiscono da tale trattamento sono utilizzate in conformità alle finalità di trattamento definite nella sezione 2 al fine di valutare determinati aspetti personali. Utilizziamo la profilazione nei seguenti casi:
- Nella lotta contro il riciclaggio di denaro, il finanziamento del terrorismo e i reati contro il patrimonio, ad esempio tramite valutazioni del comportamento di pagamento o di transazione.
- Nell'attuazione delle disposizioni della legge sul credito al consumo, in cui valutiamo l'affidabilità creditizia e calcoliamo la probabilità di insolvenza mediante il cosiddetto ''scoring''.
- Per consulenza, pubblicità e altre comunicazioni (comprese le ricerche di marketing), in cui utilizziamo strumenti di valutazione per offrirle prodotti e servizi che soddisfino le sue esigenze.
5. Processo decisionale individuale automatizzato
In linea di principio utilizziamo un processo decisionale automatizzato. Sebbene trattiamo automaticamente i dati personali in conformità alle finalità di trattamento definite, le singole decisioni che riguardano le sue posizioni legali vengono prese dai nostri dipendenti attraverso un processo manuale.
6. Base giuridica per il trattamento dei dati
I suoi dati sono sempre trattati in conformità alle disposizioni di legge. Il suo consenso, espresso accettando il presente rapporto commerciale, costituisce quindi la base giuridica per il nostro trattamento dei dati.
Inoltre, trattiamo i suoi dati personali in osservanza di obblighi legislativi e regolamentari. Questi ci obbligano a trattare i suoi dati personali nonostante la revoca del consenso, nella misura e in ossequio ai predetti obblighi. Tra questi figurano, ad esempio, le disposizioni del codice delle obbligazioni relative alla corretta tenuta della contabilità o i regolamenti relativi alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo.
Infine, possiamo trattare i dati nonostante l'assenza o la revoca del consenso, se ciò è necessario per la tutela, l’osservanza o la salvaguarderai di interessi pubblici o di interessi legittimi di SCF Schweiz AG.
7. Fonti dei dati
Trattiamo dati provenienti da diverse fonti. Tuttavia, la principale fonte di informazioni sono i dati che lei ci fornisce quando richiede i nostri prodotti e servizi, visita i nostri siti Web o utilizza le nostre applicazioni e altri servizi online. Il trattamento dei predetti dati è necessario per poterle sottoporre un’offerta adeguata, avviare il rapporto commerciale desiderato o consentire l'utilizzo della rispettiva applicazione.
In alcuni casi, ad esempio quando si avvia un rapporto commerciale o si stipula un contratto per un prodotto o un servizio con più partecipanti, o quando si agisce in qualità di agente, rappresentante o dipendente di una persona giuridica, i dati possono essere forniti da una delle parti del rapporto commerciale o del contratto.
Oltre alle informazioni che lei ci fornisce, trattiamo altresì i dati provenienti da fonti di informazione esterne. In questi casi, la raccolta e il trattamento dei dati provenienti da tali fonti viene effettuato sulla base dei nostri obblighi legislativi e regolamentari. Tra le altre cose, possiamo raccogliere ed trattare informazioni dalle seguenti fonti di dati esterne:
- Banche dati di credito e di informazioni creditizie a cui Santander Consumer Finance Schweiz AG è affiliata (come ad esempio: Ufficio centrale d'informazione creditizia (ZEK) e Centro informazioni sul credito al consumo (IKO), CRIF AG, Intrum Justitia, ecc.) e informazioni relative alla solvibilità, ai pagamenti arretrati e, in generale, a indicatori di rischio finanziario o creditizio.
- Banche dati attendibili e fonti pubblicamente disponibili su Internet relative alla prevenzione delle frodi, nonché del riciclaggio di denaro e del finanziamento del terrorismo da cui otteniamo informazioni sul cliente, sui suoi rappresentanti legali e suititolari effettivi (come ad esempio: Dow Jones Factiva).
- Altre fonti accessibili al pubblico come giornali e bollettini ufficiali, registri pubblici, decisioni governative, elenchi telefonici.
Inoltre, un’altra fonte di dati può essere costituita da imprese terze che collaborano con noi sulla base di un accordo di cooperazione e alle quali lei ha dato il suo consenso a condividere i suoi dati (ad es. compagnie assicurative).
8. Categorie di destinatari dei dati
Nella messa a disposizione e nella prestazione dei nostri prodotti e servizi, ci avvaliamo della collaborazione di partner commerciali e fornitori di servizi (come: supporto IT, agenzie pubblicitarie, distributori, ecc.). Allo stesso modo, in osservanza alle disposizioni legislative e regolamentari, siamo tenuti a collaborare con le autorità statali e di vigilanza (ad es. forze dell'ordine, autorità del traffico stradale, compagnie assicurative, ecc.).
In tali circostanze, i dati personali saranno trasmessi se prescritto dalla legge, se ha acconsentito al trasferimento dei dati o se siamo autorizzati o obbligati a fornire informazioni. In tal modo, assicuriamo in ogni momento la riservatezza dei dati personali.
8.1. Gruppo Santander
SCF Schweiz AG è una succursale di Santander Consumer Finance SA, con sede legale in Avenida de Cantabria, s/n, 28660 Boadilla del Monte, Madrid, Spagna. Al fine di adempiere ai nostri obblighi contrattuali e legali, utilizzeremo, ove occorre, l’infrastruttura IT e i servizi associati, e trasmetteremo altresì i dati personali necessari, tra l'altro, per lo svolgimento dei processi amministrativi interni del Gruppo (ad es. gestione dei rischi infragruppo in conformità a obblighi normativi o per ordine di autorità), nonché per assicurare il rispetto degli obblighi contrattuali e legali.
All'interno di SCF Schweiz AG, l'accesso ai suoi dati è concesso a quei servizi che lo necessitano per adempiere agli obblighi contrattuali e legali a cui siamo sottoposti. Potremmo utilizzare i suoi dati personali per l'amministrazione interna del gruppo (inclusa la gestione del rischio, in osservanza di obblighi legali o per ordine dell’autorità). Nella misura consentita dalla legge, tali dati possono anche essere trattati e collegati, nell’ambito delle finalità previste, con dati personali di altre società del gruppo Santander Consumer Finance con sede nell'Unione Europea.
8.2. Terzi
Trasmettiamo i dati personali nei seguenti casi:
- Persone identificate come rappresentanti legali o mandatari nel rapporto contrattuale.
- Persone che sono incaricate nel rapporto contrattuale di preparare, elaborare ed eseguire transazioni o che si assumono un rischio in tale ambito (ad esempio, banche e istituti finanziari o assicuratori).
- Identificazione online.
- Altri istituti finanziari, agenzie di credito o di credito a cui SCF Svizzera SA è affiliata per ottenere o emettere rapporti di credito e verifiche del credito o collaborare con loro sulla base di un accordo contrattuale (ad es. ZEK e IKO).
- Altre persone, strutture e istituti incaricati da SCF Schweiz AG di far valere i loro diritti e interessi (ad es. avvocati, agenzie di riscossione).
8.3. Agenti
I dati possono essere trasmessi per le finalità di cui sopra anche ai fornitori di servizi con i quali collaboriamo, a condizione che gli stessi si impegnino a mantenerne la riservatezza. Tra questi figurano imprese appartenenti alle categorie dei servizi IT (compresi i fornitori di servizi di hosting), della logistica, dei servizi di stampa, delle telecomunicazioni, del recupero crediti, delle operazioni di pagamento, delle agenzie di rating del credito, della consulenza, delle vendite e del marketing. Al fine di proteggere i suoi dati personali, ci assicuriamo che i predetti contraenti rispettino i nostri standard di sicurezza dei dati.
8.4. Autorità
I dati personali sono comunicati ad autorità governative, autorità di vigilanza o enti governativi (ad es. autorità fiscali, autorità incaricate dell’applicazione della legge), ove previsto dalla legge o da altre disposizioni giuridiche o da codici di condotta o se richiesto dalle predette autorità o organismi.
9. Integrità dei dati
La protezione dei suoi dati è di fondamentale importanza per noi. Per questo motivo, adottiamo misure appropriate a garantire che i suoi dati siano trattati in modo confidenziale nel nostro ambiente tecnico e fisico e protetti da accessi non autorizzati. A tal fine, adottiamo misure tecniche adeguate (ad es. mediante crittografia, anonimizzazione, pseudonimizzazione, registrazione, restrizioni di accesso e backup dei dati) e misure organizzative (ad es. direttive sulla protezione dei dati, concetto di sicurezza dei dati, accordi di riservatezza, accordi sulla protezione dei dati, controlli e ispezioni regolari e formazione del personale).
Con le misure tecniche e organizzative da noi adottate, teniamo conto dei rischi potenziali ed effettivi per la protezione e la sicurezza dei dati secondo lo stato attuale della tecnica. Nonostante le menzionate misure, le violazioni della sicurezza non possono essere completamente escluse.
10. Periodi di conservazione
Trattiamo i suoi dati nella misura necessaria al raggiungimento delle finalità per i quali sono trattati. L'archiviazione è generalmente soggetta ai periodi di conservazione legali di 10 anni successivi al termine di un rapporto commerciale. A seconda della finalità del trattamento, i dati possono essere trattati anche oltre questo periodo se è necessario ad assicurare gli interessi legittimi di SCF Svizzera SA. Dopo la scadenza dei periodi di conservazione, i dati sono cancellati o resi anonimi.
11. Rischi in termini di protezione dei dati
Riteniamo che l'esercizio del suo diritto alla protezione dei dati sia di fondamentale importanza nella nostra politica di protezione dei dati. Pertanto garantiamo che eserciti i diritti a lei attribuiti dalla legge in modo rapido, efficiente e semplice. In qualità di interessato, ha il diritto di ottenere l’accesso, la cancellazione, la rettifica, la trasmissione o il trasferimento dei dati personali che la riguardano. Inoltre, può limitare o revocare il suo consenso al trattamento dei dati in qualsiasi momento con effetto per il futuro. Si prega di notare che la limitazione o la revoca del consenso può rendere difficoltosa la prosecuzione del rapporto commerciale e può comportarne la cessazione.