INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI TRAMITE IL SITO WEB
(c.d. PRIVACY POLICY)

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito il "Regolamento"), Banca Sella Holding S.p.A. (di seguito la "Società" e/o il "Titolare"), Le fornisce le seguenti informazioni in merito alle caratteristiche del trattamento che la stessa svolge sui Suoi dati personali.

1) Chi è il Titolare del trattamento dei Suoi dati personali?
Il Titolare del trattamento dei Suoi dati personali è Banca Sella Holding S.p.A. con sede in Piazza Gaudenzio Sella, n. 1, 13900, Biella, indirizzo e-mail: bshprivacy@sella.it.

2) Come contattare il Responsabile della Protezione dei Dati?
Il Responsabile della Protezione dei Dati (di seguito "RPD" o "DPO - Data Protection Officer") può essere contattato ai seguenti recapiti:

• indirizzo postale: Piazza Gaudenzio Sella 1, Biella
• indirizzo e-mail: dpo@sella.it

3) Quali sono le categorie di dati personali trattate?
I Suoi dati personali che la Società può trattare sono:

• dati di navigazione.
  I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano, a titolo esemplificativo e non esaustivo, gli indirizzi IP, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull'uso del sito web e per controllarne il corretto funzionamento. I dati sopra citati potrebbero anche essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito web, di altri siti connessi o collegati;
• dati raccolti tramite cookie.
  Con riferimento al trattamento dei Suoi dati personali effettuato tramite cookie e altri strumenti di tracciamento presenti nel sito web, si rinvia alla "Informativa Cookie" raggiungibile tramite la sezione "Privacy e Cookie" disponibile in calce alla home page del sito web.

4) Su quali basi giuridiche e per quali finalità la Società tratta i Suoi dati personali?
Il trattamento dei Suoi dati personali è effettuato dal Titolare al fine di:

1. consentire la navigazione del sito web;
2. gestire la sicurezza del sito web, garantire la sicurezza della rete, dei sistemi e delle informazioni dalla stessa gestiti;
3. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria.

In relazione alla finalità a), la base giuridica che legittima il trattamento è l'esecuzione del contratto e/o di misure precontrattuali di cui Lei è parte. Il conferimento dei Suoi dati personali per le suddette finalità è necessario in quanto un eventuale rifiuto non consentirebbe alla Società di rendere possibile la Sua navigazione sul sito web.

In relazione alla finalità b), la base giuridica che legittima il trattamento è il legittimo interesse della Società a garantire la sicurezza della rete, dei sistemi e delle informazioni dalla stessa gestiti. Il conferimento dei Suoi dati personali per la finalità b) è necessario in quanto un eventuale rifiuto non consentirebbe alla Società di rendere possibile la Sua navigazione sul sito web. Il conferimento dei Suoi dati personali per la finalità b) è facoltativo in quanto un eventuale rifiuto Le consentirebbe di navigare comunque sul sito web.

In relazione alla finalità c), la base giuridica che legittima il trattamento è la necessità da parte della Società di adempiere ad un obbligo di legge. Il conferimento dei Suoi dati personali per la suddetta finalità è necessario in quanto un eventuale rifiuto non consentirebbe alla Società di adempiere agli obblighi di legge che gravano sulla stessa.

5) A chi possono essere comunicati i Suoi dati personali?
I Suoi dati personali potranno essere conosciuti dal personale della Società autorizzato al trattamento in ragione dello svolgimento delle proprie mansioni lavorative.

La Società, inoltre, potrà comunicare i Suoi dati personali a soggetti terzi che operano in qualità di Responsabili, appositamente nominati ai sensi dell'art. 28 del Regolamento, quali a titolo esemplificativo e non esaustivo società di gestione dei servizi e dei sistemi informatici.

Infine, i Suoi dati personali possono essere condivisi con autorità e/o enti che operano quali titolari autonomi del trattamento.

6) I Suoi dati personali possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo?
Il trasferimento dei Suoi dati personali al di fuori dello Spazio Economico Europeo avverrà verso Paesi terzi per i quali la Commissione Europea abbia riconosciuto che essi garantiscono un livello di protezione adeguato ovvero in presenza di adeguate garanzie o delle specifiche deroghe previste dal Regolamento.

7) Per quanto tempo sono conservati i Suoi dati personali?
La Società conserva i dati in una forma che consente l'identificazione degli interessati per un arco di tempo necessario al conseguimento delle specifiche finalità per cui sono trattati, nel rispetto degli obblighi contrattuali e/o normativi.

8) Quali sono i Suoi diritti?
La informiamo che Lei, in qualità di soggetto interessato al trattamento, può esercitare i seguenti diritti in merito al trattamento dei Suoi dati personali:

1. diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali e in tal caso, di ottenere l'accesso agli stessi (fatto salvo che ciò non leda i diritti altrui);
2. diritto alla cancellazione ("oblio"): diritto di ottenere dal Titolare la cancellazione dei Suoi dati personali senza ingiustificato ritardo. La Società ha l'obbligo di procedere con la suddetta cancellazione qualora, a titolo meramente esemplificativo e non esaustivo:
   1. i Suoi dati personali non siano più necessari rispetto alla finalità del trattamento;
   2. i Suoi dati personali siano stati trattati illecitamente;
   3. i Suoi dati personali debbano essere cancellati per adempiere ad un obbligo legale;
3. diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento. La Società ha l'obbligo di procedere con la suddetta limitazione qualora:
   1. sia contestata l'esattezza dei Suoi dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali);
   2. il trattamento sia illecito e Lei si sia opposto alla cancellazione dei Suoi dati personali e ne abbia richiesto la limitazione;
   3. i dati personali (seppur non più necessari ai fini del trattamento) Le servano per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   4. siano in corso le verifiche sull'eventuale prevalenza degli interessi della Società qualora Lei abbia esercitato il diritto all'opposizione di cui di seguito;
4. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
5. diritto di opposizione al trattamento: per motivi connessi alla Sua situazione particolare, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare, fatto salvo il caso in cui la Società dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
6. diritto di proporre un reclamo a un'Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora Lei ritenga che il trattamento che la riguarda violi il Regolamento, ha il diritto di proporre reclamo all'Autorità di Controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.

Per esercitare i diritti sopra riportati, è possibile inoltrare una richiesta ai seguenti recapiti:

• indirizzo postale: Banca Sella Holding S.p.A., Piazza Gaudenzio Sella, n. 1, 13900, Biella
• indirizzi e-mail: bshprivacy@sella.it

La Società fornirà informazioni relative all'azione intrapresa riguardo alla specifica richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.

In ogni caso, è possibile contattare ai recapiti su indicati la Società e/o il DPO qualora voglia avere maggiori dettagli e/o necessiti di chiarimenti rispetto al trattamento svolto sui Suoi dati personali.

Qualora dall'esercizio dei diritti sopra elencati possa derivare un pregiudizio effettivo e concreto agli interessi tutelati in base alle disposizioni in materia di riciclaggio, ai sensi dell'art. 2-undecies Codice privacy, la portata di tali diritti e di alcuni obblighi connessi in capo al Titolare, potrebbe subire una limitazione. In tali circostanze l'esercizio dei medesimi diritti può essere ritardato, limitato o escluso, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata. Ove ne ricorrano i presupposti, Le verrà inviata senza ritardo una comunicazione motivata.