I tuoi dati personali (Nome, Cognome, Residenza, Codice fiscale, numero di telefono fisso e mobile, indirizzo di posta elettronica, indirizzo internet IP, posizione dell'apparecchio che si connette alla rete e al sito della Banca) sono raccolti da Widiba direttamente con te o da terzi come, ad esempio, in occasione di operazioni disposte a credito o a debito da parte di altri soggetti oppure nell'ipotesi in cui Widiba acquisisca dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti o servizi. Per quest'ultima tipologia di dati sarà fornita un'informativa all'atto della loro registrazione e comunque non oltre la prima eventuale comunicazione.

I dati personali sono trattati nell'ambito della normale attività di Widiba e secondo le seguenti finalità:

1. adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria (es. normativa antiriciclaggio e antiterrorismo, disposizioni di vigilanza per le banche, FATCA, etc.). Il conferimento dei dati personali per tali finalità è obbligatorio ed il relativo trattamento, inclusa la comunicazione, non richiede il tuo consenso. Un eventuale rifiuto a fornirli comporterebbe per la Banca l'impossibilità di concludere ed eseguire il Contratto;

2. finalità strettamente connesse e strumentali alla gestione ed all'esecuzione degli obblighi derivanti dai rapporti contrattuali e precontrattuali instaurati con Widiba, ivi inclusi i necessari controlli preliminari sui dati comunicati che comunichi. Il conferimento dei dati personali per tali finalità è obbligatorio e il relativo trattamento, inclusa la comunicazione, non richiede il tuo consenso. Un eventuale rifiuto a fornirli comporterebbe per Widiba l'impossibilità di concludere ed eseguire il Contratto;

3. finalità funzionali all'attività di Widiba, di seguito dettagliate, per cui il tuo consenso è facoltativo ed un eventuale rifiuto non pregiudica in alcun modo l'instaurazione, la prosecuzione, e la gestione dei rapporti contrattuali:
   

   • ricerche di mercato, studi statistici e verifiche del grado di soddisfazione dei prodotti e servizi di Widiba e del Gruppo Bancario Monte dei Paschi di Siena;

   • finalità commerciali, quali ad esempio l'invio di newsletter, promozione o vendita di prodotti e/o servizi di Widiba, del Gruppo Bancario Monte dei Paschi di Siena o di società terze;

   • attività di profilazione della clientela per finalità commerciali svolta da Widiba per analizzare le scelte di consumo ed offrire un servizio personalizzato attività di pubbliche relazioni, svolte anche attraverso social network e chat (in tali casi, le informazioni comunicate - es. nickname - non permetteranno di risalire ai dati personali);

• tutti i dati della clientela utilizzati per eseguire le transazioni finanziarie vengono attualmente - per motivi di sicurezza operativa - duplicati, trasmessi e conservati temporaneamente in copia da Swift in un server della società sito negli Stati Uniti d'America;

• i dati memorizzati in tale server sono utilizzabili negli U.S.A. in conformità alla locale normativa. Competenti autorità statunitensi (in particolare il Dipartimento del Tesoro) vi hanno avuto accesso o potranno accedervi ulteriormente sulla base di provvedimenti ritenuti adottabili in base alla normativa U.S.A. in materia di contrasto al terrorismo.

I tuoi dati saranno trattati mediante strumenti manuali, informatici e telematici anche automatizzati, con logiche strettamente correlate alle finalità ed in modo da garantirne la sicurezza e la riservatezza (con particolare riguardo al caso di utilizzo di tecniche di comunicazione a distanza). In particolare, i trattamenti per le finalità descritte al suddetto punto 2 c) potranno essere realizzate direttamente da Widiba ovvero da società terze mediante sistemi tradizionali (posta cartacea o chiamate con operatore), nonché con sistemi automatizzati (chiamate senza l'intervento di un operatore, posta elettronica, telefax, messaggi del tipo Sms, Mms, o di altro tipo). Per quanto concerne l'identificazione delle abitudini e propensioni al consumo della clientela, esse verranno realizzate, anche mediante l'utilizzo di cookies, nel rispetto delle garanzie e delle misure necessarie prescritte dal Codice Privacy e dagli altri provvedimenti emessi dal Garante per la protezione dei dati personali. Per garantire la sicurezza è possibile che Widiba utilizzi funzioni di geolocalizzazione per rintracciare l'ubicazione di un indirizzo IP e la posizione dalla quale un computer si connette alla rete ed al sito di Widiba.

In relazione alle diverse finalità e agli scopi per i quali sono stati raccolti, i tuoi dati personali saranno conservati per il tempo previsto dalla normativa di riferimento ovvero per quello strettamente necessario al perseguimento delle finalità per cui sono stati raccolti (a titolo esemplificativo, ma non esaustivo, per particolari ordini e istruzioni della clientela ovvero per servizi di telephone banking, Widiba può registrare il contenuto delle conversazioni telefoniche intercorse, anche per eventuali profili di prova e di tutela di diritti in caso di controversie. Il relativo contenuto è conservato per il tempo necessario al conseguimento delle finalità per le quali la registrazione è stata effettuata). Per quanto concerne le finalità commerciali, i tuoi dati saranno conservati per un massimo di due anni dalla cessazione di ogni tuo rapporto.

A. Widiba, senza che sia necessario acquisire il tuo consenso, può comunicare i tuoi dati personali in proprio possesso:

• a soggetti a cui la comunicazione deve essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. In particolare, Widiba ha l'obbligo di comunicare i tuoi dati alla Centrale dei Rischi della Banca d'Italia - istituita con Delibera C.I.C.R.(Comitato Interministeriale per il Credito e il Risparmio) del 16.05.1962 - , servizio accentrato di informazioni sui rischi finanziari che consente alle banche, attraverso la raccolta di informazioni provenienti dalle stesse sui rischi dei propri clienti, di conoscere le eventuali posizioni debitorie dei clienti nei confronti del sistema bancario. Le banche hanno l'obbligo di segnalare alla Centrale, oltre che le posizioni “in sofferenza”, anche tutti gli affidamenti che superino un certo limite di importo (con la connessa creazione di un potenziale rischio di credito), onde assicurare garanzie di stabilità al sistema, nell'interesse dei risparmiatori. L'obbligo di segnalazione sussiste a partire da euro 30.000,00 per tutti i rischi diretti (fidi per cassa e per firma) e quelli indiretti (garanzie personali date per altri soggetti); i crediti in sofferenza formano oggetto di segnalazione a prescindere dal loro importo;

• agli intermediari finanziari appartenenti al Gruppo Bancario Monte dei Paschi di Siena, in base a quanto disposto dall'art. 46, comma 4 del D.Lgs 21 novembre 2007 n. 231 che prevede la possibilità di procedere alla comunicazione dell'avvenuta segnalazione agli altri intermediari finanziari appartenenti al medesimo gruppo, anche stabiliti in paesi terzi (nel rispetto dei presupposti previsti dall'art. 44 del Codice Privacy), con conseguente trattamento da parte degli stessi;

• alle società appartenenti al Gruppo Bancario Monte dei Paschi di Siena, ovvero controllate o collegate ai sensi dell'art. 2359 Codice Civile (situate anche all'estero) ovvero sottoposte a comune controllo in tutti i casi in cui si sia in presenza di uno dei presupposti di esonero previsti dall'art. 24 del Codice Privacy ovvero quando tale comunicazione è effettuata per finalità amministrativo - contabili di cui all'art. 34 del predetto Codice Privacy ovvero in conseguenza di un Provvedimento del Garante o di una specifica previsione di legge;

• alle agenzie o filiali della Banca Monte dei Paschi di Siena.

B. Inoltre Widiba, per il perseguimento delle finalità descritte al precedente punto 2, lettere b) e c), può comunicare i tuoi dati a società, enti o consorzi esterni, presenti in Italia o all'estero, anche facenti parte del Gruppo Bancario Monte Paschi di Siena (ovvero controllate e/o collegate ai sensi dell'art. 2359 Codice Civile), appartenenti alle seguenti categorie:

• società o enti che svolgono servizi bancari e finanziari;

• società di servizi per l'acquisizione, la registrazione ed il trattamento dei dati rivenienti da documenti o supporti forniti od originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli;

• società che svolgono attività di stampa, trasmissione, imbustamento, trasporto, e smistamento delle comunicazioni alla/dalla clientela;

• società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela;

• società che svolgono servizi di elaborazione e trasmissione dati;

• centrali rischi private;

• società specializzate nella rilevazione e nell'elaborazione dei dati di bilancio;

• soggetti che effettuano ricerche di mercato volte a rilevare il grado di soddisfazione della clientela sulla qualità dei servizi e sull'attività svolta dalla banca e soggetti che svolgono attività di promozione e vendita di prodotti/servizi della Banca e delle altre società del Gruppo Bancario Monte dei Paschi di Siena;

• società di gestione dei sistemi nazionali e internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari (Centrale di Allarme Interbancaria);

• imprese o professionisti specializzati nel recupero di crediti e beni;

• compagnie di assicurazione, in relazione alle polizze direttamente o indirettamente connesse alle operazioni poste in essere con la clientela;

• imprese che svolgono attività di assistenza, pubblicità e vendita alla clientela (ad esempio, call center);

• altre imprese di servizi connessi e strumentali alla gestione dei rapporti con la clientela (esempio, studi di consulenza, studi legali);

• società di rating o di revisione;

• società ed enti convenzionati;

• società per conto delle quali la Banca svolge attività di intermediazione per la vendita di loro prodotti e/o servizi, di rilevazione del grado di soddisfazione, indagini di mercato, attività commerciali, ecc..

I soggetti (persone fisiche o giuridiche) appartenenti alle categorie sopra riportate operano in qualità di autonomi Titolari del trattamento ovvero in qualità di soggetti formalmente incaricati da Widiba ai sensi del Codice Privacy (Responsabili o Incaricati).

Inoltre, nell'ambito del trattamento dei dati necessari per l'espletamento delle proprie mansioni, possono venire a conoscenza dei dati le persone fisiche appartenenti alle seguenti categorie, all'uopo nominate dalla Banca Responsabili o incaricati:

• lavoratori dipendenti della banca o presso di essa distaccati;

• stagisti;

• consulenti;

• promotori finanziari;

• dipendenti delle società nominate responsabili.

I tuoi dati personali non saranno diffusi.

I tuoi dati personali oggetto di trattamento potranno essere trasferiti all'estero, all'interno e/o all'esterno dell'Unione Europea, sempre nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente.

In relazione ai trattamenti sopra descritti, ti è riconosciuto l'esercizio dei diritti previsti dall'art. 7 del Codice Privacy, in particolare di ottenere dal Titolare del trattamento la conferma dell'esistenza o meno dei dati che ti riguardano, di conoscerne l'origine, nonché la logica e le finalità su cui si basa il trattamento, di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l'aggiornamento, la rettifica o, quando ti interessa, l'integrazione dei dati e di opporsi, per motivi legittimi, al trattamento stesso. Puoi, inoltre, opporti al trattamento di dati personali ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato. Le richieste di cui al presente paragrafo possono essere inviate per iscritto all'indirizzo del Responsabile del riscontro di seguito indicato oppure mediante posta elettronica all'indirizzo privacy@widiba.it. o all’indirizzo PEC privacy@widipec.it

Il Titolare del trattamento dei dati personali è Widiba S.p.A in persona del legale rappresentante pro-tempore domiciliato per la carica presso la sede sociale della società, in Milano, VIA ROSELLINI 16. Il Responsabile del trattamento é STEFANO AGHINI LOMBARDI domiciliato per la carica nella sede sociale di Widiba. Presso il predetto domicilio è disponibile, inoltre, l'elenco completo ed aggiornato dei Responsabili nominati ai sensi dell'art. 29 del D.Lgs 196/2003.
I tuoi dati personali possono essere anche raccolti dalla Banca Monte dei Paschi di Siena S.p.A., la quale può riceverli direttamente da te o da Widiba, relativamente a quelle operazioni bancarie per la cui esecuzione Widiba utilizza le dipendenze della Banca Monte dei Paschi:

• prelevamenti e versamenti di denaro per cassa;

• emissione di assegni circolari;

• esecuzione di bonifici per cassa e con addebito in conto(SCT – Sepa Credit Transfert);

• pagamento mod. F23 e F24;

• altre operazioni bancarie.

Con riferimento a tale attività, Banca Monte dei Paschi, titolare del trattamento dei dati personali, comunica ed informa, ai sensi dell’art. 13 del D.Lgs. n. 196/2003 (Codice in materia di protezione dei dati personali), che i dati raccolti sono trattati ed utilizzati esclusivamente per l’esecuzione delle operazioni richieste. Il conferimento dei dati per tali finalità è obbligatorio; un eventuale rifiuto a fornirli comporterebbe l'impossibilità per la banca di effettuare le operazioni richieste. I dati saranno trattati da Banca Monte dei Paschi mediante strumenti manuali, informatici e telematici, con logiche correlate alla suddetta finalità e comunque in modo da garantirne la sicurezza e riservatezza. Per i trattamenti connessi alle suddette finalità, inoltre, i dati potranno essere comunicati da Banca Monte dei Paschi sia alle altre società del Gruppo bancario, sia a società esterne, in qualità di titolari o responsabili. Nella veste di interessato del trattamento, sono riconosciuti ai Clienti i diritti di cui all'art. 7 del Codice in materia di protezione dei dati personali, che possono essere esercitati rivolgendosi direttamente a Widiba che riceverà le istanze e provvederà a trasmetterle a Banca Monte dei Paschi di Siena la quale fornirà riscontro direttamente agli interessati per il tramite del proprio Servizio Compliance. Presso la suddetta funzione Compliance è inoltre disponibile l'elenco completo ed aggiornato dei responsabili, interni o esterni alla Banca, del trattamento dei dati, ex art. 29 del Codice in materia di protezione dei dati personali.

Informativa ai sensi dell'art. 5 del codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti (di seguito “codice deontologico”).

Ti informiamo che, qualora richiedessi un finanziamento ovvero fidi di cassa o carte di credito, Widiba potrà utilizzare alcuni dati che ti riguardano. Si tratta di informazioni che tu stesso ci fornisci o che otteniamo consultando alcune banche dati. Senza questi dati, che ci servono per valutare la tua affidabilità, potrebbe non esserti concesso il finanziamento. Queste informazioni saranno conservate presso di noi; alcune saranno comunicate a grandi banche dati istituite per valutare il rischio creditizio, gestite da privati e consultabili da molti soggetti. Ciò significa che altre banche o finanziarie a cui tu chiederai un altro prestito, un finanziamento o una carta di credito, ecc., anche per acquistare a rate un bene di consumo, potranno venire a conoscenza delle tue richieste di finanziamento presentate a Widiba e se paghi regolarmente le rate. La conservazione di queste informazioni da parte delle banche dati richiede il tuo consenso relativamente ai casi in cui sei stato puntuale nei pagamenti rispetto a precedenti rapporti di credito. In caso di pagamenti con ritardo o di omessi pagamenti, oppure nel caso in cui il finanziamento riguardi la tua attività imprenditoriale o professionale, tale consenso non è necessario. Hai diritto di conoscere i tuoi dati e di esercitare i diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, ecc.). Per ogni richiesta riguardante i tuoi dati, utilizzi nel tuoi interesse il fac - simile elaborato dall'Autorità Garante per la privacy presente sul sito internet www.garanteprivacy.it, inoltrandolo a:

• Widiba in Milano, VIA ROSELLINI 16

e/o alle società sotto indicate cui comunicheremo i tuoi dati:

• CRIF S.p.A. - Ufficio Relazioni con il Pubblico: Via Zanardi 41, 40131 Bologna. Fax: 051 6458940, Tel: 051 6458900, sito internet: www.consumatori.crif.it

• EXPERIAN-CERVED INFORMATION SERVICES S.p.A. - Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), Via Carlo Pesenti 121, 00156 Roma, fax 199.101.850, tel 199.183.538, sito internet:www.experian.it

Conserviamo i tuoi dati presso Widiba per tutto ciò che è necessario per gestire il finanziamento e adempiere ad obblighi di legge. Al fine di meglio valutare il rischio creditizio, ne comunichiamo alcuni (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i quali sono regolati dal relativo codice deontologico del 2004 (pubblicato nella Gazzetta Ufficiale della Repubblica italiana n. 300 del 23 dicembre 2004, disponibile anche sul sito internet del Garante privacy, sopra indicato). I dati sono resi accessibili anche a diversi operatori bancari e finanziari partecipanti, di cui indichiamo successivamente le categorie. I tuoi dati sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell'ambito dei sistemi di informazioni creditizie, i tuoi dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare per estrarre in maniera univoca dal sistema di informazioni creditizie le informazioni a te ascritte. Tali elaborazioni saranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza. I tuoi dati saranno oggetto di particolari elaborazioni statistiche al fine di attribuirti un giudizio sintetico o un punteggio sul tuo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. . Alcune informazioni aggiuntive possono esserti fornite in caso di mancato accoglimento di una richiesta di credito.

I sistemi di informazioni creditizie cui Widiba aderisce sono gestiti da:

• CRIF S.p.A. con sede legale in Bologna - Ufficio Relazioni con il Pubblico: Via Zanardi 41, 40131 Bologna. Fax: 051 6458940, Tel: 051 6458900, sito internet: www.consumatori.crif.com

• EXPERIAN-CERVED INFORMATION SERVICES S.p.A., con sede legale in Roma, Via Carlo Pesenti 121, 00156 Roma. Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), Via Carlo Pesenti 121, 00156 Roma, fax 199.101.850, tel 199.183.538, sito internet:www.experian.it

Tali sistemi contengono informazioni creditizie di tipo positivo e negativo, che attengono a richieste/rapporti di credito a prescindere dalla sussistenza di inadempimenti registrati nel sistema al momento del loro verificarsi. I soggetti partecipanti ai sistemi di informazioni creditizie gestiti da CRIF S.p.A. e EXPERIAN-CERVED INFORMATION SERVICES S.p.A. appartengono, per entrambi, alle seguenti categorie: Banche, Intermediari Finanziari, soggetti privati che nell'esercizio di un'attività commerciale o professionale concedono dilazioni di pagamento del corrispettivo per la fornitura di beni o servizi. I tempi di conservazione dei dati sono quelli indicati nel codice di deontologia e specificati nella tabella riportata in calce alla presente. CRIF S.p.A. e EXPERIAN-CERVED INFORMATION SERVICES S.p.A. fanno uso di tecniche e di sistemi automatizzati di credit scorig basati su modelli di analisi statistica e algoritmi di calcolo che forniscono alla Banca e agli altri partecipanti, giudizi indicatori e punteggi utili per l'istruttoria delle richieste di credito. CRIF S.p.A aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano - nel rispetto della legislazione del loro paese - come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A. (elenco sistemi esteri convenzionati disponibili al sito www.crif.com); EXPERIAN-CERVED INFORMATION SERVICES S.p.A effettua, altresì, in ogni forma (anche, dunque, mediante l'uso di sistemi automatizzati di credit scoring) e nel rispetto delle disposizioni vigenti, il trattamento di dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. I dati oggetto di trattamento da parte dell'EXPERIAN-CERVED INFORMATION SERVICES S.p.A. possono venire a conoscenza di EXPERIAN Ltd, con sede in Nottingham (UK) che, nella qualità di responsabile, fornisce servizi di supporto tecnologico funzionali a tale trattamento. L'elenco completo dei Responsabili, nonchè ogni ulteriore eventuale dettaglio di carattere informativo, con riferimento al trattamento operato dalla EXPERIAN-CERVED INFORMATION SERVICES S.p.A., è disponibile sul sito www.experian.it. Tu hai diritto di accedere in ogni momento ai dati che ti riguardano, rivolgendoti oltre che a Widiba ai gestori dei sistemi di informazioni creditizie ai recapiti sopra indicati. Allo stesso modo puoi richiedere la correzione, l'aggiornamento o l'integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporti al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del Codice Privacy; art. 8 del codice deontologico).

Tempi di conservazione dei dati nei sistemi di informazioni creditizie:

Comunicazione a terzi di dati identificativi degli azionisti intestatari di titoli di società quotate

Ti informiamo che:

• ai sensi dell'art.83-duodecies D.Lgs. 58/98 (T.U.F.), Widiba, salvo tua indicazione contraria, comunica alle società quotate italiane, che ne abbiano fatto richiesta tramite una società di gestione accentrata (per esempio Monte Titoli), i tuoi dati identificativi ( a titolo esemplificativo: nome, cognome e indirizzo) unitamente al numero di azioni in deposito presso Widiba;

• ai sensi dell'art.136 Delibera Consob 11971/99 (Regolamento Emittenti), Widiba - sempre fatta salva una tua indicazione contraria - comunica ai soggetti proponenti la sollecitazione di deleghe di voto che ne facciano richiesta a Widiba, i tuoi dati identificativi (a titolo esemplificativo: nome, cognome e indirizzo) unitamente al numero di azioni in deposito presso la medesima. In assenza di un espresso divieto, riceverai, ad uno degli indirizzi utilizzati per le comunicazioni relative al deposito titoli, l'eventuale informativa da parte del soggetto proponente. Sarai libero di decidere, di volta in volta, se conferire o meno la delega ed esercitare il suo diritto di voto come riterrà opportuno.

In entrambi i casi la comunicazione a terzi dei tuoi dati identificativi non comporterà alcun aggravio di costi a tuo carico, né alcun onere o obbligo.

Se sei interessato ad impedire che i tuoi dati identificativi siano comunicati ai soggetti sopra indicati devi manifestare per iscritto il tuo diniego alla trasmissione dei dati mediante comunicazione via PEC a Widiba, all'indirizzo richieste@widipec.it. Devi considerare che la tua volontà espressa varrà per tutti i dati collegati al deposito e, in caso di cointestazione, Widiba potrà fare affidamento sulla volontà espressa anche da un solo intestatario. Tale volontà potrà essere in ogni momento revocata per iscritto.