Informativa sulla privacy

INFORMATIVA SULLA PRIVACY DEL SERVIZIO BGMASTERPASS
Data di entrata in vigore: [10 dicembre 2013]
BG MasterPass - Informativa sulla privacy ex art. 13 D.Lgs 196/2003 e Nota sui cookie
MasterCard International Incorporated e i suoi affiliati ("MasterCard") e Banca Generali S.p.A. (“Banca”) rispettano la privacy
dell’Utente. Questa Informativa sulla privacy si applica al Servizio BG MasterPass (“Servizio”): descrive il tipo di dati personali che
sono raccolti in relazione al Servizio, la ragione per la quale sono raccolti i dati personali, gli altri partner con cui potrebbero essere
condivisi e le misure adottate per assicurare la protezione e la sicurezza dei dati. Vengono inoltre illustrati i diritti dell’Utente, le scelte
percorribili riguardo ai dati personali e le modalità di contatto per aggiornare le informazioni oppure ricevere chiarimenti circa la
presente politica sulla privacy. In genere, le entità che effettuano la raccolta e l'utilizzo dei dati personali dell’utente nell'ambito del
Servizio sono:
MasterCard Europe Sprl
Chaussée de Tervuren 198A
B-1410, Waterloo
Belgio
MasterCard International Inc
Attn: Global Privacy & Data Usage Officer
2000 Purchase Avenue
Purchase NY 10577
U.S.A
Banca Generali S.p.A.
Via Machiavelli 4
34132 Trieste
Italia
Cliccare su uno dei seguenti link per accedere alla sezione indicata:
1. Dati personali acquisiti da MasterCard e Banca Generali S.p.A.
2. Modalità e finalità del trattamento
3. Dati personali condivisi da MasterCard e Banca Generali S.p.A.
4. I diritti e le opzioni dell’Utente
5. Come vengono protetti i dati personali dell’Utente
6. Trasferimenti di dati
7. Caratteristiche e collegamenti ad altri siti internet
8. Come viene aggiornata questa Informativa sulla privacy
9. Contatti
1. Dati personali acquisiti da MasterCard e Banca Generali S.p.A.
a.
Dati personali forniti dall’Utente
In relazione all’utilizzo del Servizio, vengono chiesti all’Utente alcuni dati personali in fase di registrazione ed in occasioni successive
(come il nome, l’indirizzo di residenza, l’indirizzo di fatturazione, l’indirizzo di spedizione, il numero di telefono, l’indirizzo e-mail, il
numero della carta d'identità in alcuni casi, il nome utente, la password, risposte alle domande di sicurezza ed informazioni sulle carte
di pagamento e sui Programmi Fedeltà). Fornire i dati personali per le finalità elencate di seguito è un atto volontario. Senza tali dati,
non sarà possibile fornire il Servizio in tutto o in parte. Alcuni dati, poi, devono essere comunicati dall’Utente o da terzi per obbligo di
legge1.
b.
Dati personali forniti tramite Esercenti convenzionati in relazione all’utilizzo del Servizio
MasterCard in base ai rispettivi ruoli, riceve dagli Esercenti convenzionati alcuni dati relativi alle transazioni effettuate dall’Utente
tramite il Servizio, quali la descrizione degli articoli, la quantità, il prezzo totale e parziale degli stessi, le carte di pagamento utilizzate,
il nome del commerciante, la valuta, l’importo, la data e l’ora dell'ordine e le informazioni circa lo stato di avanzamento dell’ordine.
c.
Dati personali acquisiti automaticamente
L’Utente, al fine di migliorare la fruizione del Servizio, presta il consenso all’uso di cookie e web beacon, come da specifiche riportate
sotto.
- I cookie di sessione e permanenti sono essenziali per l’accesso sicuro al Servizio; per tale motivo, qualora l’Utente rifiutasse il
consenso all’utilizzo di tali cookie (mediante modifica delle apposite impostazioni sul proprio browser), non sarebbe in grado di fruire
del Servizio.
- I cookie di prestazione ed i web beacon vengono invece utilizzati in forma aggregata allo scopo di gestire e migliorare le prestazioni
e la grafica del Servizio. L'Utente può in ogni momento revocare il consenso all’utilizzo di tali dati, modificando le proprie preferenze
alla pagina http://masterpass.com/Wallet/BancaGenerali/Home
2. Modalità e finalità del trattamento
Nell’ambito delle rispettive attività, MasterCard e Banca Generali S.p.A. possono utilizzare i dati personali dell’Utente per:
•
creare e gestire il suo account online, fornire prodotti e servizi e rispondere alle sue domande;
•
convalidare le informazioni relative alla sua carta di pagamento;
1
Lo prevede ad esempio la disciplina contro il riciclaggio e l’art. 29 del D.Lgs. n. 11/2010 per trattamenti volti a prevenire, individuare e indagare casi di
frode nei pagamenti.
INFORMATIVA SULLA PRIVACY DEL SERVIZIO BGMASTERPASS
•
•
•
•
•
•
•
•
•
fornire, amministrare e comunicare con l’Utente relativamente a prodotti, servizi e promozioni (compresi concorsi, lotterie,
programmi ed altre offerte), compresa la visualizzazione di contenuti personalizzati e pubblicitari;
prevenire e proteggere da frodi, transazioni non autorizzate, rivendicazioni e altre responsabilità e gestire l'esposizione al
rischio e la qualità;
operare, valutare e migliorare l’attività commerciale (compreso lo sviluppo di nuovi prodotti e servizi; la gestione delle proprie
comunicazioni; la determinazione dell'efficacia delle proprie iniziative pubblicitarie; l'analisi dei propri prodotti, servizi e siti
internet), facilitare la funzionalità del sito web e lo svolgimento di attività di rendicontazione, verifica, fatturazione,
riconciliazione e raccolta;
aiutare terze parti nella fornitura di prodotti o servizi che l’Utente richieda da detti terzi;
monitorare l'utilizzo e migliorare gli asset interattivi;
eseguire analisi sui dati (compresa l'anonimizzazione delle informazioni personali) per determinare, tra le altre cose, la
prestazione commerciale, il numero di registrati, i canali, la spesa transattiva e le prestazioni del Servizio;
far rispettare le “ISTRUZIONI OPERATIVE E CONDIZIONI D’USO PER L’UTILIZZO DEL SERVIZIO BG MASTERPASS”;
ottemperare a requisiti legali applicabili ed a standard industriali di rilevanza; e
svolgere verifiche, ricerche ed analisi al fine di mantenere, proteggere e migliorare il Servizio.
I dati personali dell’Utente possono essere utilizzati in altri modi, in merito ai quali verrà data specifica comunicazione al momento
dell'acquisizione.
3. Dati personali condivisi da MasterCard e Banca Generali S.p.A.
I dati personali dell’Utente non sono venduti o divulgati, fatto salvo quanto descritto nella presente Informativa sulla privacy o quanto
diversamente all’Utente precisato nel momento in cui i dati vengono raccolti.
I dati personali dell’Utente possono essere condivisi con soggetti affiliati, fornitori di portafoglio, istituti finanziari che emettono le carte
di pagamento o elaborano le transazioni delle carte di pagamento e gli Esercenti. I dati personali sono condivisi per svolgere e/o
facilitare le transazioni (compreso il rilevamento e la prevenzione di frode) e per fornire il Servizio richiesto. Ad esempio, nel corso
della fornitura del Servizio, i dati della carta di un Utente potranno essere forniti a un istituto finanziario relativamente alle transazioni
del possessore della carta che vengono elaborate da MasterCard. Durante la fornitura di alcuni prodotti, i dati personali dell’Utente
possono essere forniti ad un commerciante per facilitare la transazione.
I dati aggregati o resi anonimi possono essere condivisi con gli Esercenti convenzionati, con i fornitori di portafoglio e gli istituti
finanziari.
I dati personali possono essere condivisi anche con i fornitori di servizio che svolgano servizi per conto di MasterCard e Banca
Generali S.p.A. Tali fornitori di servizi non sono autorizzati ad utilizzare o divulgare i dati, salvo laddove ciò si renda necessario ai fini
dell'erogazione dei servizi per conto di MasterCard e Banca Generali S.p.A. o di ottemperare a requisiti legali. A questi fornitori di
servizi, MasterCard e Banca Generali S.p.A. chiedono di sottoscrivere un contratto per salvaguardare adeguatamente la privacy e la
sicurezza dei dati personali che elaborano per loro conto.
MasterCard e Banca Generali S.p.A. possono anche comunicare dati che riguardano l’Utente: (i) qualora lo imponga la legge o un
procedimento legale, (ii) alle autorità incaricate dell'applicazione della legge o ai funzionari incaricati oppure (iii) qualora la
comunicazione sia necessaria od opportuna al fine di evitare danni fisici o perdite finanziarie o contestualmente a un'indagine per
sospetta o effettiva attività fraudolenta o illecita.
MasterCard e Banca Generali S.p.A. si riservano altresì il diritto di trasferire i dati personali posseduti che riguardano l’Utente in caso
di vendita o trasferimento, interi o parziali, dell’attività o di tutti gli asset. Nel caso in cui detta vendita o trasferimento si perfezioni,
l’Utente verrà informato in tempi ragionevoli circa l'identità del nuovo possessore dei dati e circa le modalità di esercizio del suo diritto
di accesso, correzione ed eliminazione; verranno inoltre esercitati ragionevoli sforzi per istruire colui che riceverà i dati ad utilizzare le
informazioni personali quanto più coerentemente possibile con i dettami della presente Informativa sulla privacy.
4. I diritti e le opzioni dell’Utente
Ai sensi dell’art. 7 del D. Lgs 196/2003 l’Utente ha diritto di conoscere, in ogni momento, quali sono i suoi dati presso MasterCard e
Banca Generali S.p.A., la loro origine, e come vengono utilizzati; ha inoltre il diritto di farli aggiornare, rettificare, integrare o cancellare,
chiederne il blocco ed opporsi al loro trattamento2.
2
La cancellazione e il blocco riguardano i dati trattati in violazione di legge. Per l’integrazione occorre vantare un interesse. Il diritto di opposizione può
essere sempre esercitato nei riguardi del materiale commerciale e pubblicitario, della vendita diretta o delle ricerche di mercato. Negli altri casi, l’
opposizione presuppone un motivo legittimo.
INFORMATIVA SULLA PRIVACY DEL SERVIZIO BGMASTERPASS
L’Utente potrà accedere all’account in qualsiasi momento, inserendo le credenziali di accesso nella pagina
http://masterpass.com/Wallet/BancaGenerali/Home. Da lì potrà visualizzare o modificare i suoi dettagli personali.
In talune circostanze, la revoca del consenso all'uso od alla comunicazione dei dati personali significherà per l’Utente l'impossibilità di
sfruttare alcuni prodotti o servizi.
Come indicato precedentemente, per svolgere le analisi sui dati verranno utilizzati dati anonimi. Se l’Utente desidera rinunciare alle
analisi sui dati può modificare le proprie preferenze alla pagina http://masterpass.com/Wallet/BancaGenerali/Home.
L’Utente potrà inoltre collegare il suo dispositivo al Servizio utilizzando la Intel Identity Protection® Technology ("IPT"). Ulteriori
comunicazioni circa l'elaborazione dei dati attraverso IPT saranno fornite all’atto dell'iscrizione.
Ove richiesto per legge, MasterCard e Banca Generali S.p.A. otterranno il previo consenso dell’Utente nel momento della raccolta per
l'elaborazione di (i) dati personali per finalità di marketing e (ii) dati personali ai sensi delle leggi vigenti.
Per esercitare i diritti di cui all’art. 7 del D. Lgs. 196/2003 l’Utente può contattare MasterCard e Banca Generali S.p.A. ai riferimenti che
trova nella successiva sezione "Contatti".
5. Come vengono protetti i dati personali dell’Utente
MasterCard e Banca Generali S.p.A. operano nel rispetto di misure amministrative, tecniche e fisiche atte a tutelare i dati personali
che l’Utente fornisce contro la distruzione, la perdita, l'alterazione, l'accesso, la divulgazione o l'uso accidentale, illecito o non
autorizzato. Il tipo di misure che vengono adottate varia in base al tipo di dati ed al modo in cui vengono raccolti e salvati.
Quando i dati personali vengono raccolti online, MasterCard e Banca Generali S.p.A. utilizzano gli standard di settore per la tecnologia
di crittografia Internet - Secure Socket Layer (SSL) per proteggere i dati forniti dall’Utente. Questo standard di crittografia Internet
codifica i dati durante la trasmissione dal dispositivo dell’Utente al server. L’Utente saprà di trovarsi in un'area sicura del sito web
quando sullo schermo comparirà l'immagine di un lucchetto e la sigla "http" dell'indirizzo URL si trasformerà in "https". La "s" indica
"sicuro". MasterCard e Banca Generali S.p.A. utilizzano anche certificati digitali per garantire che l’Utente è collegato al sito autentico.
L’Utente non verrà mai invitato ad inserire la password in alcuna comunicazione non richiesta (ivi inclusi, ad esempio, lettere,
telefonate o messaggi e-mail). Se si ritiene che il nome utente e password siano stati violati, è necessario contattare il servizio clienti
BG MasterPass al numero xxxxxxxxxx.
Mastercard e Banca Generali S.p.A. adottano inoltre alcune misure per distruggere o rendere permanentemente non identificabili i
dati personali quando non sussiste più una necessità commerciale a mantenere le informazioni, e, in ogni caso, quando siano
trascorsi 13 mesi dall'ultimo accesso all’account da parte dell’Utente.
6. Trasferimenti di dati
MasterCard e Banca Generali S.p.A. possono trasferire i dati personali in paesi diversi da quelli in cui i dati sono stati originariamente
raccolti per le finalità specificate nella precedente sezione “Modalità e finalità del trattamento”. Questi paesi potrebbero non avere le
stesse leggi di protezione dei dati vigenti nel paese in cui l’Utente ha inizialmente fornito le informazioni. Quando i dati personali
dell’Utente verranno trasferiti in altri Paesi, le informazioni descritte nella presente Informativa sulla privacy verranno protette.
MasterCard e Banca Generali S.p.A. rispettano i requisiti di legge vigenti fornendo un'adeguata protezione per il trasferimento dei dati
personali a Paesi al di fuori dello Spazio economico europeo o della Svizzera.
In particolare, i dati personali dell’Utente verranno trasferiti negli Stati Uniti. MasterCard è certificata ai sensi della normativa per la
privacy UE e Statunitense Safe Harbor come stabilito dal Dipartimento del Commercio degli Stati Uniti, dalla Commissione Europea e
dalla Svizzera relativamente alla raccolta, al salvataggio, all'utilizzo, al trasferimento e ad altra elaborazione dei dati personali trasferiti
dall'Area economica europea o dalla Svizzera agli Stati Uniti. Le organizzazioni statunitensi che sono conformi alla presente
normativa sono considerate in grado di fornire un adeguato livello di protezione dei dati. L’Utente può visualizzare l'Informativa sulla
privacy Safe Harbor di MasterCard visitando il sito www.mastercard.com
7. Caratteristiche e collegamenti ad altri siti internet
Il Servizio prevede alcune funzionalità rilasciate da MasterCard e/o Banca Generali S.p.A. in partnership con altre entità, oppure
collegamenti ad altri siti internet per la convenienza e l’informazione dell’Utente. Tali funzionalità (che possono comprendere strumenti
di social networking e di rilevamento geografico) e gli altri siti internet, potrebbero funzionare in maniera indipendente da MasterCard
e/o Banca Generali S.p.A. I siti collegati potrebbero avere in vigore avvisi ed informative sulla privacy propri, dei quali raccomandiamo
vivamente la lettura. Nella misura in cui i siti collegati non siano di proprietà o sotto il controllo di MasterCard e/o Banca Generali
S.p.A., queste ultime Società non sono responsabili del relativo contenuto, di qualsivoglia relativo uso o delle relative informative e
norme sulla privacy.
8. Come viene aggiornata questa Informativa sulla privacy
La presente Informativa sulla privacy può essere aggiornata periodicamente e senza alcun preavviso, al fine di riflettere eventuali
cambiamenti apportati ai programmi di MasterCard e Banca Generali S.p.A. in materia di dati personali. Sarà all'occorrenza rilasciata
INFORMATIVA SULLA PRIVACY DEL SERVIZIO BGMASTERPASS
un’apposita comunicazione, pubblicata sul sito web http://masterpass.com/Wallet/BancaGenerali/Home, al fine di segnalare eventuali
significative variazioni all’Informativa sulla privacy, che recherà la data dell'ultimo aggiornamento nella parte superiore del documento.
10. Contatti
In caso di domande o commenti sulla presente Informativa sulla privacy, o per esercitare i diritti di cui all’art. 7 del D. Lgs 196/2003,
l’Utente può scrivere a:
Banca Generali S.p.A.
Direzione Operativa
Corso Cavour 5/a
34132 Trieste
Italia