Informativa sul trattamento dei dati personali ai sensi del Regolamento Europeo 679/2016 (GDPR)

Per i servizi PIS e AIS

Per offrire sicurezza all’utente e al fine di adempiere gli obblighi previsti dagli artt. 13 e 14 Regolamento Europeo sulla protezione dei dati personali (Reg. UE 679/16, cd. GDPR), con la presente informativa CGN Fintech Srl informa gli interessati riguardo le caratteristiche dei trattamenti dei dati personali effettuati nell’ambito dell’erogazione dei servizi informativi sui conti (cd. AIS) e disposizione di ordini di pagamento (cd. PIS) ai sensi del D. Lgs. 11/2010, come modificato dal D. Lgs. 218/2017 di attuazione della Direttiva (UE) 2015/2366 (di seguito, “PSD2”).

Il Titolare del trattamento è CGN Fintech Srl, avente codice fiscale 01875790931 e numero REA PN - 354970, Iscritta all’Albo degli Istituti di Pagamento di Banca d’Italia - Codice 18136.2, con sede legale in Pordenone (PN) via Pietro Bassani 4, CAP 33170, indirizzo PEC cgnfintech@cgn.legalmail.it (di seguito “CGN Fintech”).

CGN Fintech si impegna, in ordine alle informazioni ed ai dati che acquisirà durante il periodo di vigenza del contratto e in occasione della sua conclusione, al rispetto delle norme e degli obblighi imposti dalla normativa applicabile al trattamento dei dati personali e, in particolare, dal Regolamento UE 679/2016 e dal D. Lgs. 196/2003 e successive modifiche e integrazioni. CGN Fintech, per quanto di propria competenza, si impegna altresì a porre in essere tutte le misure idonee, alla luce delle linee guida 06/2020 “on the interplay of the Second Payment Services Directive and the GDPR” adottate dal Comitato europeo per la protezione dei dati personali il 17 luglio 2020 e s.m.i., al fine di tutelare la sicurezza e la riservatezza dei dati personali trattati nell’ambito dell’esecuzione dei Servizi di Pagamento e delle comunicazioni effettuate dal Cliente.

Ai sensi dell'art. 37 GDPR, CGN Fintech ha nominato il proprio Responsabile per la protezione dei dati personali (DPO) che agisce in sinergia con l’Ufficio Legale e Normativo interno, un organismo formato da competenze giuridiche, organizzative ed informatiche. Il DPO è lo Studio Legale Avv. Paolo Vicenzotto, che può essere contattato per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati all’indirizzo dpo@studiolegalevicenzotto.it.

I dati trattati sono rappresentati dai recapiti e dai dati anagrafici dell’interessato (come ad esempio nome e cognome, codice fiscale, indirizzo e-mail, IBAN del conto di pagamento), nonché gli ulteriori dati, eventualmente anche “particolari” ex artt. 9 e 10 GDPR, che si renderanno eventualmente necessari ai fini:

della corretta gestione del rapporto contrattuale e/o di reclami, contestazioni, controversie giudiziarie e/o transazioni, mediazioni relative ai servizi offerti;
dell’adempimento di obblighi imposti da specifiche normative di settore (ad esempio antiriciclaggio e contrasto al finanziamento del terrorismo, antifrode, ecc…).

Ai fini del rispetto delle normative in tema di antiriciclaggio e antifrode verranno inoltre trattati i cd. “dati di navigazione”, quali dati relativi alla connessione, indirizzi IP, nomi di dominio ed altri parametri relativi al browser ed al dispositivo utilizzato dall’Utente, dati di log, dati relativi a software installati e configurazioni, processi di interazione e di transazione, indicatori di prestazione, dati relativi a flussi di navigazione e visualizzazioni di pagine, utilizzo e conteggi di funzionalità.

In conformità con quanto previsto dalla normativa e ai fini dell’identificazione certa dell’interessato, CGN Fintech potrà adottare procedure di identificazione tramite “SPID” realizzate con il supporto di partner tecnologici che godono di specifiche autorizzazioni, in conformità con la normativa e all’attuale stato dell’arte, e debitamente nominati responsabili del trattamento ai sensi dell’art. 28 Reg. UE 679/16. In quest’ultimo caso i dati trattati sono comuni e di stampo anagrafico in conformità e come richiesto dallo strumento di identità digitale.

Le basi giuridiche di trattamento sono rappresentate alternativamente da:

consenso dell’interessato ex art. 6, I par., Lett. A) GDPR attraverso la sottoscrizione del presente atto (ad esempio in relazione al trattamento dei dati particolari);
esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6, I par., Lett. B) GDPR (ad esempio per quanto attiene il trattamento funzionale all’erogazione del servizio di PIS e AIS e alla trasmissione dei relativi dati al Tenant);
adempimento di un obbligo legale al quale è soggetto il titolare del trattamento ex art. 6, I par., Lett. C) GDPR (ad esempio per quanto attiene alla normativa antiriciclaggio). In tale ipotesi i dati potranno essere conosciuti anche da società espressamente autorizzate ex art. 134 TULPS di cui CGN Fintech si avvale per l’adempimento di tali obblighi; per ulteriori informazioni in tema di “Business information” si rimanda al Codice di condotta per il trattamento dei dati personali effettuato a fini di informazione commerciale (provv. Garante per la Protezione dei Dati Personali n. 181 del 29 aprile 2021) e all’informativa sul trattamento dei dati personali disponibile sul sito https://www.informativaprivacyancic.it/informativa-sul-trattamento-dei-dati-personali-per-finalita-di-informazione-commerciale.aspx
perseguimento del legittimo interesse del titolare del trattamento o di terzi ex art. 6, I par., Lett. F) GDPR (ad esempio per quanto attiene ad eventuali finalità di marketing diretto).

CGN Fintech avrà accesso ai dati del conto di pagamento detenuto dal Cliente presso un intermediario di radicamento del conto (a titolo esemplificativo, una banca) solo previa ed esplicita autorizzazione dell’interessato rilasciata nel rispetto della Normativa PSD2 e attraverso il meccanismo della cd. Strong Customer Authentication (SCA).

Nel rispetto del principio di minimizzazione dei dati e in conformità con la Normativa PSD2, CGN Fintech non effettuerà richiesta, né tratterà dati diversi da quelli necessari a prestare il Servizio e avrà accesso ai soli dati del conto di pagamento che risultano adeguati, pertinenti e limitati a quanto necessario ai fini dell’erogazione dei servizi richiesti.

Nell’esecuzione delle obbligazioni contrattuali e per tali finalità, CGN Fintech potrebbe trattare dati particolari ex artt. 9 e 10 Reg. UE 679/16 dell’interessato, ad esempio perché inseriti nelle causali dei pagamenti disposti dall’interessato stesso. In tali ipotesi con la sottoscrizione della presente informativa l’interessato acconsente al trattamento dei suoi dati personali particolari che verranno in rilievo nell’esecuzione dei servizi PIS e AIS. In assenza di consenso non sarà possibile dare esecuzione agli obblighi contrattuali, a meno che il trattamento di dati particolari ex artt. 9 e 10 GDPR sia a priori escluso (ad esempio per la tipologia di pagamento che si intende porre in essere).

I dati verranno conservati per il tempo strettamente necessario alla gestione del rapporto contrattuale nel rispetto dei termini di conservazione e prescrizione previsti dalla normativa, nonché all’adempimento di eventuali obblighi legali ai quali è soggetto il Titolare; decorso tale periodo saranno cancellati e/o resi anonimi in modo da non permettere, anche indirettamente, di identificare l’interessato.

I dati personali potranno essere conosciuti solo da soggetti specificatamente incaricati al trattamento dal Titolare, da propri partner tecnologici esclusivamente per finalità tecniche e dagli eventuali Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR, come ad esempio terzi fornitori di servizi di assistenza e consulenza, società di recupero del credito, consulenti, Studi legali e/o arbitri (per la tutela giudiziale e stragiudiziale di eventuali controversie), Assicurazioni. I dati verranno altresì comunicati agli istituti di pagamento per adempiere allo svolgimento del rapporto contrattuale, nonché agli applicativi dei Tenant per cui è stata effettuata l’integrazione con CGN Fintech Srl come da contratto.

In ogni caso, nell’ambito dei servizi PIS e AIS i dati non verranno diffusi o venduti a terzi e non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di una decisione di adeguatezza della Commissione UE che garantisca per tali paesi il rispetto e la protezione dei dati personali come previsto dal Reg. UE 679/16.

CGN Fintech Srl riconosce a tutti gli interessati i diritti previsti dagli articoli da 15 a 22 del Regolamento Europeo 679/2016. Per l’esercizio di tali diritti è possibile rivolgersi al Titolare del trattamento inviando una comunicazione all’indirizzo cgnfintech@cgn.legalmail.it oppure seguendo le procedure indicate sul sito del Titolare del trattamento.

Per ogni ulteriore informazione si rimanda all’informativa “privacy e note legali” presente sul sito del Titolare del trattamento www.cgnfintech.it.

Informativa sull’uso dei cookies presenti sul software di CGN Fintech Srl (cd. Piattaforma CGN-PSD2)

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul browser informazioni da riutilizzare nel corso della medesima visita ad un sito/software (cookie di sessione) oppure in un orizzonte temporale maggiore (cookie persistenti). In base alle preferenze dell’utente, i cookie vengono memorizzati dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone) e possono distinguersi in varie tipologie in base alle caratteristiche e all’utilizzo: in particolare cookies tecnici, di analisi e di profilazione.

Il sito in cui si accede per usufruire dei servizi di CGN Fintech (di seguito “Sito”) utilizza solo cookie tecnici strettamente necessari, cioè cookie indispensabili per il corretto funzionamento di un sito web e delle relative funzioni essenziali, quali ad esempio autenticazione, validazione, gestione di una sessione di navigazione e prevenzione delle frodi; pertanto consentono, ad esempio, di identificare se l’utente ha avuto regolarmente accesso alle aree del Sito che richiedono la preventiva autenticazione oppure la validazione dell’utente e la gestione delle sessioni relative ai vari servizi e applicazioni oppure la conservazione dei dati per l’accesso in modalità sicura oppure le funzioni di controllo e prevenzione delle frodi.

La durata dei cookie è strettamente limitata alla sessione di lavoro oppure possono avvalersi di un tempo di permanenza più lungo al fine di ricordare le scelte del visitatore, in ogni caso non eccedenti le 24 ore. La disattivazione dei cookie strettamente necessari può compromettere l’esperienza d’uso e di navigazione del Sito.

I cookies utilizzati sul Sito hanno esclusivamente la finalità di eseguire autenticazioni informatiche o il monitoraggio di sessioni e la memorizzazione di informazioni tecniche specifiche riguardanti gli utenti che accedono ai server del Titolare del trattamento che gestisce il Sito. In tale ottica, alcune operazioni sul Sito non potrebbero essere compiute senza l'uso dei cookies, che in tali casi sono quindi tecnicamente necessari. A titolo esemplificativo, l'accesso ad eventuali aree riservate del Sito e le attività che possono essere ivi svolte sarebbero molto più complesse da svolgere e meno sicure senza la presenza di cookies che consentono di identificare l'utente e mantenerne l'identificazione nell'ambito della sessione.

Il Titolare del trattamento informa dunque che sul Sito sono operativi esclusivamente cookies tecnici (come quelli sopra elencati).

Il Titolare del trattamento è CGN Fintech Srl, avente codice fiscale 01875790931 e numero REA PN - 354970, con sede legale in Pordenone (PN) via Pietro Bassani 4, CAP 33170, indirizzo PEC cgnfintech@cgn.legalmail.it.

Ai sensi dell'art. 37 GDPR, CGN Fintech Srl ha nominato il proprio Responsabile per la protezione dei dati personali (DPO) che agisce in sinergia con l’Ufficio Legale e Normativo interno, un organismo formato da competenze giuridiche, organizzative ed informatiche. Il DPO è lo Studio Legale Avv. Paolo Vicenzotto, che può essere contattato per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati all’indirizzo dpo@studiolegalevincenzotto.it.

I tuoi diritti

Diritti in materia di protezione dei dati personali

In conformità con quanto previsto dalla normativa, La informiamo dell'esistenza di alcuni diritti in materia di protezione dei dati personali; di seguito troverà informazioni sugli stessi e sulle relative modalità di esercizio nei confronti di CGN Fintech Srl, C.F. 01875790931:

Diritto di revoca del consenso (art. 13)

Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente.

Diritto di accesso ai dati (art. 15)

Lei potrà richiedere l'accesso ai dati personali e alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
il diritto di proporre reclamo ad una autorità di controllo;
qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Inoltre Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.

Diritto di rettifica (art. 16)

Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che La riguardano e di ottenere l'integrazione dei dati personali incompleti.

Diritto all'oblio (art. 17)

Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) revoca il consenso; c) non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati sono stati trattati illecitamente; e) vi è un obbligo legale di cancellarli; f) i dati sono relativi a servizi della società dell’informazione di cui all'articolo 8, paragrafo 1. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto alla limitazione del trattamento (art. 18)

Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali - per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali - o se il trattamento è illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se Le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.

Diritto alla portabilità (art. 20)

Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano fornitici ed ha il diritto di trasmetterli ad un altro titolare se il trattamento si è basato sul consenso, sul contratto e se il trattamento viene effettuato con mezzi automatizzati, salvo che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o sia connesso all'esercizio di pubblici poteri e che tale trasmissione non leda i diritti e le libertà altrui.

Diritto di rivolgersi all'autorità Garante per la protezione dei dati personali (art. 77)

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Esercizio dei diritti

Se CGN Fintech Srl sta trattando i Suoi dati, Lei potrà esercitare i diritti sopra descritti scrivendo, con le modalità di seguito indicate, ai seguenti indirizzi:

PEC: cgnfintech@cgn.legalmail.it

Raccomandata: Via Pietro Bassani, 4 - 33170 Pordenone (PN)

Per un esercizio rapido ed efficace dei sopracitati diritti, la comunicazione dovrà essere così strutturata:

Indicazione di nome, cognome, codice fiscale e indirizzo mail dell’istante;
Se l’istanza è effettuata in nome e per conto di terzi indicare anche i dati del terzo interessato;
Indicazione della tipologia di diritto che si vuole esercitare;
Se del caso, descrivere specificamente l’ambito interessato dalla richiesta (es. a quali dati voglio accedere) e, se utile, i dati del titolare della risorsa finanziaria collegata a CGN Fintech;
Allegare copia del documento di identità del richiedente;
Allegare eventuale procura e documento di identità se la richiesta è effettuata per conto di terzi.

Laddove tali dati mancassero e/o fossero incompleti o comunque non fossero sufficienti per dare esecuzione alla richiesta, CGN Fintech Srl non potrà assicurare un rapido soddisfacimento dell’esercizio del diritto.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ARTT. 13 E 14 REG. UE 679/16 IN RELAZIONE ALL’APP “CGN PAY”

In ottemperanza a quanto previsto dal Regolamento europeo sulla privacy (General Data Protection Regulation, cd. GDPR) nr. 679 del 2016, intendiamo fornirle alcune informazioni sul trattamento dei dati personali in tema di accesso ed utilizzo dell’applicazione mobile “CGN Pay” (di seguito “App”) di CGN Fintech Srl (di seguito “CGN Fintech”), nonché nel contesto dei servizi da questa contrattualmente resi.
L’applicazione permette all’Utente di accedere ai servizi erogati dagli Enti – cioè le pubbliche amministrazioni, le società a controllo pubblico, i gestori di pubblici servizi e le società private in favore dei quali è possibile pagare oneri, tributi e corrispettivi di altri servizi in genere da parte dell’Utente - per procedere al pagamento di oneri e di tributi e di altri servizi in genere in favore degli Enti stessi.
Per ogni trattamento inerente i servizi contrattualmente resi da CGN Fintech si rimanda all’apposita informativa presente sul sito cgn.it/privacy-e-note-legali.

I suoi dati personali saranno trattati per le seguenti finalità:

gestire ogni aspetto tecnico, amministrativo, organizzativo necessario a fornire i prodotti ed i servizi offerti da CGN Fintech per il tramite dell’App;
adempiere alle obbligazioni nascenti dalle condizioni di utilizzo dell’App;
fornire assistenza tecnica sull’utilizzo dell’App;
gestione delle attività svolte all'interno dell’App, mediante salvataggio dei log degli Utenti registrati in forma sicura per finalità di gestione tecnica ed eventuale verifica delle attività svolte dagli Utenti autorizzati (ad esempio, se legittimamente richiesto dall’interessato, dall'Autorità giudiziaria o se necessario per garantire i diritti di azione o difesa ovvero per poter fornire prova in giudizio dell'attività erogata o effettuata tramite i rispettivi Servizi);
gestione e conservazione degli archivi dei dati, documenti ed informazioni caricate dall'Utente registrato.

Come meglio specificato di seguito, parte di tali trattamenti potrà essere svolto da soggetti debitamente nominati ai sensi dell’art. 28 GDPR.
In ogni caso i suoi dati non verranno diffusi o venduti a terzi e non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di una decisione di adeguatezza della Commissione UE che garantisca per tali paesi il rispetto e la protezione dei dati personali come previsto dal Reg. UE 679/16. Il trattamento dei dati per le finalità precedentemente indicate ha come base giuridica i requisiti di liceità previsti dall'articolo 6 Reg. UE 679/16, in particolare: a) trattamenti effettuati con il consenso dell'interessato, b) attività necessaria per l'esecuzione di un contratto di cui Lei è parte, come a porre in essere misure precontrattuali su sua richiesta, c) trattamento previso da un obbligo di legge o regolamento, d) trattamenti necessari a rendere i Servizi per il perseguimento di un legittimo interesse del Titolare.
Per il funzionamento dell’App CGN Fintech non richiede autorizzazioni e/o accessi particolari al device utilizzato quindi, a titolo esemplificativo, non richiede di accedere alla rubrica, microfono, posizione e ad altre funzionalità previste e/o offerte dal dispositivo utilizzato; l’unica eccezione è rappresentata dalla fotocamera in relazione alla quale, laddove l’utente voglia scansionare il “QR code” presente sul documento di pagamento per dare avvio al pagamento dello stesso, verrà chiesto all’utente un espresso consenso al suo utilizzo, in difetto del quale non sarà possibile procedere.
I suoi dati personali potranno essere conosciuti solo da soggetti specificatamente incaricati al trattamento dal Titolare interessato, dagli eventuali Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR, da propri partner tecnologici esclusivamente per finalità tecniche, ovvero da Assicurazioni e/o Studi professionali.
I suoi dati personali saranno conservati fino a quando Lei non richiederà formalmente al titolare del trattamento l'eliminazione del suo account/utenza e dei relativi dati, salvo obblighi di conservazione in virtù di Leggi e Regolamenti.
La conservazione dei dati avverrà in conformità con quanto previsto dalla normativa di settore e per il tempo previsto dalla legge. CGN Fintech si riserva la possibilità di conservare i dati per un periodo superiore per finalità statistiche, di studio e ricerca scientifica, nonché per la prova dell’avvenuto adempimento in conformità con quanto previsto dall’art. 5 GDPR.

Il Titolare del trattamento è CGN Fintech Srl, con sede in Pordenone (PN) via Pietro Bassani 4, CAP 33170, C.F. 01875790931, in persona del legale rappresentante pro tempore, cui lei potrà rivolgersi per far valere i diritti previsti dagli articoli 15, 16, 17, 18, 20, 21, 77 del Reg. UE 679/16.
Il Titolare ha altresì nominato l’Avv. Vicenzotto Paolo del for di Pordenone quale Data Protection Officer ex art. 39 del Reg. UE 679/16. Lei potrà contattare liberamente il DPO per ogni questione legata al trattamento dei suoi dati personali, nonché per maggiori informazioni sul contenuto dei diritti sopraelencati e sulle modalità di esercizio degli stessi scrivendo all’indirizzo dpo@studiolegalevicenzotto.it oppure consultando la sezione “Privacy policy” del sito cgnfintech.it.
Ad ogni modo l'esercizio di tali diritti è subordinato ai limiti, alle regole e procedure previste dal suindicato Regolamento che l'Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall'articolo 12 comma 3, inoltre, il Titolare fornirà all'interessato le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l'Interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.