COFIDIS S.A., Succursale italiana, con sede in Via G. Antonio Amadeo, n. 59, 20134 - Milano (“Cofidis”), Titolare del trattamento, si impegna costantemente per tutelare la privacy in merito al trattamento dei dati personali connessi all’utilizzo della nostra applicazione per dispositivi mobili (“App”), utilizzata per consentire di utilizzare i servizi ivi contenuti e che eroghiamo tramite l’App (“I nostri Servizi”).
Questo documento (“Informativa”) è stato redatto al fine di spiegarle in che modo i suoi dati personali saranno trattati nell’ambito dell’utilizzo dell’APP.
Qualora lei fosse già cliente di Cofidis, le precisiamo che la presente informativa, specifica per l’utilizzo della App, integra le informazioni sul trattamento dei dati personali già fornite ai sensi degli artt. 13 e 14 del GDPR in occasione del rapporto con lei instaurato.
Se ha domande sull’Informativa, o su come vengono trattate le sue informazioni, può scriverci a: dpo_it@cofidis.it.
In generale, ogni informazione o dato personale che fornirà a Cofidis tramite la App, o che è raccolto in altro modo attraverso tale App, sarà trattata secondo i principi, internazionalmente riconosciuti, di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
1. I dati personali oggetto di trattamento
A seguito della navigazione nella App, la informiamo che Cofidis tratterà le seguenti informazioni:
a. Nome, dettagli di contatto e altri Dati Personali
Accedendo alla App le verrà richiesto di inserire nel Nostro Form di raccolta informazioni, quali nome e cognome; cellulare; indirizzo e-mail. Qualora lei effettui una richiesta a Cofidis riguardante la concessione di un credito, le informazioni che le stiamo fornendo in questo documento integrano le informazioni relative al trattamento dei suoi Dati Personali contenute nelle informative privacy, anche disponibili in calce sul sito cofidis.it in formato pdf, che la invitiamo a visionare per ottenere maggiori informazioni in merito ai trattamenti posti in essere da Cofidis nell'ambito dei contratti sottoscritti.
Cofidis tratterà inoltre informazioni sulla sua posizione (cd. geolocalizzazione) rilevate direttamente dal dispositivo, o da lei inserite durante l'utilizzo dell'App, in seguito alla sua richiesta di utilizzo di alcuni servizi, quali gli store convenzionati per il Servizio PagoDil più vicini alla sua momentanea posizione, nonché dati inferiti sulle sue preferenze di acquisto estratti dagli scontrini che carica sull'App (di seguito solo "Dati Personali").
b. Dati di navigazione
I sistemi informatici e gli SDK preposti al funzionamento della App acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet mobile e nelle componenti tecniche dell'App.
In questa categoria di dati rientrano: l'indirizzo IP del dispositivo, l'identificativo del dispositivo in forma anonimizzata (Advertising ID iOS / AAID Android), la versione del sistema operativo (iOS/Android), il modello del dispositivo, la versione dell'App installata, la lingua e il fuso orario impostati, il tipo di connessione (Wi-Fi o cellulare), gli orari di accesso e la durata delle sessioni, gli eventi tecnici aggregati relativi all'utilizzo dell'App (es. apertura schermate, completamento di azioni richieste dall'utente), eventuali log di errore e dati di crash anonimizzati, nonché altri parametri tecnici relativi all'ambiente di esecuzione dell'App.
Per l'erogazione di specifiche funzionalità della App, sono integrati i seguenti SDK di terze parti: Google Maps SDK e Google Places SDK (per la visualizzazione della mappa e l'individuazione dei dealer PagoDIL vicini all'utente), Firebase (per la raccolta di statistiche aggregate sull'utilizzo della App e l'identificazione di anomalie/abusi, senza profilazione individuale degli utenti), OneTrust SDK (per la gestione delle preferenze dell'utente sui tracciamenti aggregati). Tali SDK trattano i dati esclusivamente in forma aggregata e anonima, senza singling out individuale dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche aggregate sull'uso della App, per controllarne il corretto funzionamento e per identificare anomalie e/o abusi. Salvo i casi in cui i dati siano utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni della App o di terzi, i dati sui contatti tecnici non persistono per più di sette giorni.
Le modifiche alle preferenze sui tracciamenti aggregati possono essere effettuate in qualsiasi momento cliccando sulla voce 'SDK policy' presente all'interno della App.
2. Finalità del trattamento
Cofidis utilizzerà i suoi Dati Personali, raccolti attraverso la App, per le seguenti finalità:
- a) consentirle di conoscere gli store convenzionati per il Servizio PagoDil più vicini alla momentanea posizione del dispositivo sul quale essa è installata, ovvero ad un altro qualsiasi punto della mappa da lei indicato al momento. Tali informazioni sono reperite tramite i servizi Maps e Places di Google, associando alla posizione (latitudine e longitudine) del dispositivo, o del punto da lei prescelto, una device key assegnata in maniera casuale, rendendo anonime le richieste al predetto servizio. La geolocalizzazione è possibile solo se lei esprime il suo consenso secondo le modalità previste dal sistema operativo da lei utilizzato. Permetterle tramite le interazioni in APP di essere indirizzato al sito Cofidis per poter richiedere i prodotti di credito (Fornitura dei Servizi).
- b) rilevamento, prevenzione e reazione a comportamenti fraudolenti, illeciti o che pregiudicano la sicurezza per la fornitura dei Servizi, o della App. Questo potrebbe accadere ad esempio nei casi in cui verificassimo che un Indirizzo IP ha origine fraudolenta ("Proteggere gli interessi dei nostri utenti, i nostri e delle società appartenenti al Gruppo Cofidis e al Gruppo Crédit Mutuel").
3. Base legale e natura obbligatoria o facoltativa del trattamento
Le basi legali utilizzate da Cofidis per trattare i Dati Personali, secondo le finalità indicate nel precedente Paragrafo 2, sono le seguenti:
- Fornitura dei Servizi: il trattamento per questa finalità è necessario per poterle fornire i Servizi e, pertanto, per dare seguito alle sue richieste. Il conferimento dei suoi Dati Personali a Cofidis per questa finalità non è obbligatorio, ma in caso contrario non sarà possibile fornirle alcuno dei Servizi e rispondere alle sue richieste. Il conferimento dei dati può richiedere, in alcuni casi, l'autorizzazione ad accedere alla posizione e alla fotocamera del dispositivo.
- Proteggere gli interessi dei nostri utenti, i nostri e quelli del Gruppo Cofidis e del Gruppo Crèdit Mutuel: le informazioni raccolte per questa finalità saranno usate esclusivamente per prevenire e/o individuare eventuali attività fraudolente o abusi nell'utilizzo della App, in forza del nostro legittimo interesse alla prevenzione degli abusi e delle frodi.
4. Destinatari dei dati personali
I Dati Personali potranno essere condivisi con i soggetti presenti indicati di seguito (i "Destinatari"):
- Soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider o i fornitori di piattaforme per l'invio di mail);
- Soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
- Persone autorizzate da Cofidis al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti di Cofidis);
- Soggetti, enti od autorità a cui sia obbligatorio comunicare i Dati Personali per ottemperare ad un provvedimento giudiziario, all'ordine di un'autorità di vigilanza, ad una legge o quando è necessario per difenderci in giudizio.
5. Conservazione dei Dati Personali
I Dati Personali trattati per la finalità di Fornitura dei Servizi saranno conservati da Cofidis per un periodo di 10 anni dalla cessazione del rapporto contrattuale in essere, mentre i dati trattati per Proteggere gli interessi dei nostri utenti saranno conservati per il periodo previsto dalle leggi e dai regolamenti e per il tempo strettamente necessario al perseguimento delle suddette finalità. I dati raccolti dagli SDK presenti nell'App non persistono per più di 7 giorni entro i quali vengono analizzati per finalità statistiche e di debugging.
Per maggiori informazioni sui criteri e periodi di conservazione può scrivere a dpo_it@cofidis.it.
6. Diritti dell'interessato
Ha il diritto di chiedere a Cofidis, in qualunque momento:
- L'accesso ai Dati Personali, (e/o una copia di tali Dati Personali), nonché ulteriori informazioni sui trattamenti in corso su di essi;
- La rettifica o l'aggiornamento dei Dati Personali trattati da Cofidis, laddove fossero incompleti o non aggiornati;
- La cancellazione dei Dati Personali dai database di Cofidis, laddove ritenesse il trattamento non necessario o illegittimo;
- La limitazione del trattamento dei Dati Personali da parte di Cofidis, nei casi previsti dall'art. 18 del Regolamento UE 2016/679, laddove ritenessi che i Dati Personali non siano corretti, necessari o siano illegittimamente trattati, o laddove si fossi opposto al loro trattamento;
- Di esercitare il diritto alla portabilità dei dati, nei casi previsti dall'art. 20 del Regolamento UE 2016/679, ossia di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico una copia dei Dati Personali forniti a Cofidis che la riguardano, o di richiederne la trasmissione ad un altro Titolare;
- Di opporsi al trattamento dei Dati Personali, utilizzando una base legale relative alla sua situazione particolare, che ritiene dovrebbe impedire a Cofidis di trattare i Dati Personali.
I tempi di risposta previsti dalla normativa europea a cui siamo soggetti sono di 1 mese dalla richiesta (estendibili ad ulteriori 2 mesi in caso di particolari complessità).
Le richieste vanno rivolte per iscritto a Cofidis via:
- lettera: Cofidis S.A., Succursale italiana - Via G. Antonio Amadeo, 59 - 20134 MILANO
- posta elettronica: dpo_it@cofidis.it
- PEC: relazioneclientelacofidis@legalmail.it
In ogni caso, ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento UE 2016/679, qualora ritiene che il trattamento dei Dati Personali sia contrario alla normativa in vigore.
7. Modifiche
La presente Privacy Policy è in vigore dalla data indicata all'inizio di questo documento, Cofidis si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile.
Cofidis la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate. Cofidis la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui Dati Personali raccolti e sull'uso che ne fa Cofidis.