Privacy

Informativa sul trattamento dei Dati Personali ai sensi degli Artt.li 13 e 14 del Regolamento UE n. 2016/679 (di seguito “GDPR”) per i clienti e potenziali clienti

Parte A

La presente informativa sulla privacy (“Informativa”) è resa da Fineco Bank S.p.A. (“Banca” o “Fineco”), in qualità di Titolare del trattamento, ai sensi degli articoli 13 e 14 del GDPR, a coloro che interagiscono con la Banca e utilizzano i prodotti e servizi offerti dalla Banca (collettivamente, "Servizi") che sono accessibili per via telematica all'indirizzo web it.finecobank.com ("Sito"). Alcuni trattamenti di dati personali potrebbero essere disciplinati da informative specifiche predisposte ad hoc, che integrano o sostituiscono la presente informativa, in relazione alle peculiarità del trattamento stesso.

Fineco tratta i dati personali ("Dati Personali") di persone fisiche, rappresentati legali di persone giuridiche e ditte individuali e/o liberi professionisti (“Interessati”). Fineco può trattare anche informazioni relative ad altre persone ("Terzi Interessati"), eventualmente raccolte durante la fornitura dei Servizi (es. i destinatari di bonifici).

Tutte le informazioni e i dati forniti a Fineco dagli Interessati nel contesto dell'utilizzo dei Servizi saranno trattati in modo lecito, corretto e trasparente. Fineco invita gli Interessati a leggere attentamente la presente Informativa sulla privacy per comprendere le finalità, modalità e caratteristiche del trattamento dei dati personali realizzato da Fineco.

La presente Informativa sulla privacy fornisce informazioni specifiche sui seguenti argomenti:

1.Titolare del trattamento e Responsabile della protezione dei Dati Personali2.Finalità, base giuridica del trattamento e natura del conferimento dei Dati Personali3.Fonti e Categorie dei Dati Personali trattati4.Destinatari o categorie di destinatari dei Dati Personali5.Modalità trattamento Dati Personali6.Periodo di conservazione dei Dati Personali7.Trasferimento dei Dati Personali verso paesi terzi8.Diritti degli Interessati9.Dati di contatto

Ulteriori informazioni relative a trattamenti specifici vengono fornite dalla Banca tramite apposite informative che integrano la presente Informativa sulla privacy. La Banca suggerisce di prenderne visione nella sezione Privacy presente sul sito https://it.finecobank.com/privacy/ o di farne richiesta presso un Fineco Center.

La presente Informativa sulla privacy si riferisce ai Servizi offerti da Fineco come di seguito specificati.

Prima di fornire Dati Personali, gli Interessati devono leggere la presente Informativa sulla privacy per comprendere modalità, finalità e condizioni di trattamento dei rispettivi Dati Personali da parte di Fineco.

Accedendo al Sito e utilizzando i Servizi, gli Interessati dichiarano di aver letto e compreso la presente Informativa sulla privacy. Fineco si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Qualora le modifiche siano rilevanti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) o della normativa applicabile in materia di protezione dei dati personali (congiuntamente, la “Normativa Privacy”), ne sarà data adeguata comunicazione agli Interessati.

Si raccomanda di consultare periodicamente la presente Informativa per essere aggiornati su eventuali modifiche.

Ultimo aggiornamento di maggio 2026

Parte B

Informativa integrativa sul trattamento dei Dati Personali nell'ambito dell'attività di trasferimento dei fondi svolta da S.W.I.F.T. ex articoli 13 e 14 del GDPR

Ad integrazione delle informazioni che abbiamo già fornito ai clienti sono emerse due circostanze su cui desideriamo informare l’Interessato che Fineco, in qualità di contitolare del trattamento insieme a “Society for Worldwide Interbank Financial Telecommunication” (SWIFT) avente sede legale in Belgio, Avenue Adèle 1, 1310 La Hulpe, può trattare i dati personali dell’Interessato per dare corso ad operazioni finanziarie internazionali (ad esempio un bonifico transfrontaliero) e ad alcune specifiche operazioni in ambito nazionale (ad esempio un bonifico di importo rilevante) richieste dalla clientela o di cui la clientela è beneficiaria.

Fineco e SWIFT insieme sono i Co-titolari del trattamento (“Contitolari”).

Fineco e SWIFT trattano i dati personali dell’Interessato sulla base di un proprio legittimo interesse, per la finalità di garantire la sicurezza, l’efficienza e la trasparenza delle transazioni finanziarie in cui potreste essere coinvolti. Il trattamento dei dati personali sulla base del legittimo interesse non è obbligatorio e l’Interessato può opporsi a tale trattamento in qualsiasi momento, secondo le modalità indicate nel paragrafo Diritti degli Interessati nella Paragrafo 8 della Parte A della presente Informativa, salvo che sussistano motivi legittimi cogenti ovvero esigenze connesse all’esercizio o alla difesa di un diritto da parte di Fineco o di terzi, Fineco e SWIFT si asterranno dal proseguire il trattamento dei dati personali.

I Contitolari trattano dati personali relativi ai soggetti coinvolti nelle transazioni (ad esempio, i nomi dell’ordinante e del beneficiario, le rispettive banche, le coordinate bancarie, l’importo e, se indicata, la causale del pagamento), nella misura necessaria alla loro esecuzione.

I dati personali dell’Interessato saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.

Per garantire resilienza, disponibilità e sicurezza, SWIFT archivia i dati dei messaggi nei propri data center situati nell’Unione Europea, negli Stati Uniti e in Svizzera. La Commissione Europea ha riconosciuto che la Svizzera assicura un livello adeguato di protezione dei dati personali. Inoltre, per consentire il trasferimento dei dati personali dallo Spazio Economico Europeo al centro operativo di SWIFT negli Stati Uniti, SWIFT ha sottoscritto con la propria entità locale statunitense le Clausole Contrattuali Standard dell’UE e ha implementato ulteriori misure tecniche e organizzative per garantire che tutti i trasferimenti siano conformi al GDPR.

Per ulteriori informazioni sulla protezione dei dati personali nell’ambito dei servizi di elaborazione delle transazioni SWIFT, è possibile consultare la privacy policy disponibile sul sito ufficiale (swift.com).

Per maggiori dettagli sulle modalità e informazioni sul trattamento dei dati personali da parte di Fineco non rinvenibili nella presente informativa integrativa si rinvia alla Parte A - Informativa sul trattamento dei dati personali ai sensi degli Artt.li 13 e 14 del Regolamento UE n. 2016/679 (di seguito anche “GDPR”) della presente.

Informativa integrativa sul trattamento dei Dati Personali sui dati contenuti nella Centrale dei rischi della Banca d’Italia ai sensi degli articoli 13 e 14 del Regolamento EU 679/2016

La Centrale dei rischi (CR) è una banca dati contenente informazioni sui debiti di famiglie e imprese verso il sistema bancario e finanziario gestita dalla Banca d’Italia.

Banche, società finanziarie e altri intermediari che concedono finanziamenti e garanzie o ricevono garanzie (o acquistano da altri intermediari finanziamenti o garanzie già registrati) sono tenuti per legge a partecipare alla CR con l’invio di informazioni.

Gli intermediari comunicano i dati alla Banca d’Italia sulla base di norma di legge e sono esonerati - ai sensi dell’art. 6 lett. c) del GDPR - dall’obbligo di acquisizione del consenso degli interessati, in osservanza dell’art. 2-ter del Codice della privacy (c.d. Decreto legislativo n. 196 del 30 giugno 2003 integrato con le modifiche introdotte dal decreto legislativo n. 101 del 10 agosto 2018.

Mensilmente, per ciascun cliente, la CR raccoglie informazioni da tutti gli intermediari, le elabora e le mette a disposizione degli intermediari al fine di rendere noto lo stato di indebitamento complessivo dei clienti e della regolarità o meno dei loro pagamenti.

Gli interessati segnalati possono fare specifica richiesta direttamente alla Banca d’Italia per avere accesso alle informazioni registrate a loro nome e distribuite agli intermediari tramite i servizi della Centrale dei rischi, con il dettaglio dei singoli intermediari che hanno prodotto le segnalazioni.

Con riguardo alla rettifica dei dati contenuti nella Centrale dei rischi, gli interessati segnalati possono chiedere a Fineco la modifica delle informazioni registrate a loro nome in caso di errore o inesattezza nelle segnalazioni.

Con riferimento ai diritti dell’Interessato gli Interessati possono esercitarli nei confronti della Banca d’Italia, qualora dall’esercizio di tali diritti non derivi un pregiudizio effettivo e concreto alle attività svolte per finalità inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonché alla tutela della loro stabilità.

Le informazioni relative ai moduli da presentare e alla tipologia delle informazioni che possono essere richieste sono disponibili sul sito istituzionale della Banca d’Italia: www.bancaditalia.it – Home › Servizi al cittadino › Accesso ai dati della Centrale dei rischi

Per maggiori dettagli sulle modalità e informazioni sul trattamento dei dati personali non rinvenibili nella presente informativa integrativa si rinvia alla Parte A - Informativa sul trattamento dei dati personali ai sensi degli Artt.li 13 e 14 del Regolamento UE n. 2016/679 (di seguito anche “GDPR”) della presente.

Informativa alla clientela ex articoli 13 e 14 del Regolamento EU 679/2016 e ai sensi dell’Art. 6 del Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti

La presente Informativa sulla privacy Integrativa è resa da Fineco Bank S.p.A. (di seguito la “Banca” o “Fineco”), in qualità di Titolare del trattamento, ai sensi degli articoli 13 e 14 del GDPR. In aggiunta a quanto precede, la Banca intende fornire all’Interessato, anche per conto dei sistemi di informazioni creditizie, adeguata informativa ex art. 6 del Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti.

Informiamo che per dare seguito alle richieste dei clienti, utilizziamo alcuni dati che li riguardano. Si tratta di informazioni che loro stessi ci forniscono o che otteniamo consultando alcune banche dati. Tali banche dati (Sistema di Informazioni Creditizie o SIC) contenenti informazioni circa gli Interessati sono consultate per valutare, assumere o gestire un rischio di credito, per valutare l’affidabilità e la puntualità nei pagamenti dell’interessato e sono gestite da privati e partecipate da soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC. Queste informazioni saranno conservate presso la Banca.

Alcune delle informazioni che i clienti ci forniscono, assieme alle informazioni originate dal loro comportamento nei pagamenti riguardo al rapporto che si andrà ad instaurare potranno essere comunicate periodicamente ai SIC. Ciò significa che i soggetti appartenenti alle categorie sopra menzionate, a cui i clienti chiederanno l’instaurazione di un rapporto potranno sapere se quegli stessi clienti hanno presentato alla Banca una richiesta e se pagano regolarmente. Il trattamento e la comunicazione dei dati è un requisito necessario per la conclusione del contratto. Senza questi dati la Banca potrebbe non essere in condizione di dar seguito alla richiesta. La conservazione di queste informazioni da parte delle banche dati viene effettuato sulla base del legittimo interesse del Titolare del trattamento a consultare i SIC a seguito della richiesta di credito del cliente.

Trattamento effettuato dalla Banca

I dati dei clienti non verranno trasferiti a un paese terzo extra UE o a un’organizzazione internazionale. Secondo i termini, le modalità e nei limiti di applicabilità stabiliti dalla normativa vigente, i clienti hanno diritto di conoscere i propri dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, limitazione del trattamento, opposizione ecc.). I clienti potranno proporre reclamo all’Autorità Garante per la protezione dei Dati Personali (www.garanteprivacy.it), nonché ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile. La banca conserva i dati dei clienti presso la nostra società per il tempo necessario per gestire il rapporto contrattuale e per adempiere ad obblighi di legge (ad esempio per quanto previsto dall’articolo 2220 del Codice civile in materia di conservazione delle scritture contabili). Per ogni richiesta riguardante i dati dei clienti, gli stessi potranno utilizzare il fac-simile presente sul sito www.garanteprivacy.it inoltrandolo alla Banca ai seguenti recapiti:

• all’indirizzo di posta elettronica privacy@finecobank.com o
• via posta ordinaria all’indirizzo FinecoBank, Via Rivoluzione d’Ottobre 16, 42123 Reggio Emilia.

e/o alle società sotto indicate, cui comunicheremo i Suoi dati:

• CRIF S.p.A.
• Experian Italia S.p.A
• CTC – Consorzio per la Tutela del Credito s. c. a r. l.

I dati dei clienti potranno essere utilizzati nel processo decisionale automatizzato di una richiesta nel caso in cui tale decisione sia necessaria per la conclusione o l’esecuzione del contratto con la banca (cfr. paragrafo seguente "Tecniche o Sistemi Automatizzati Di Credit Scoring").

Trattamento effettuato dal Gestore dei SIC

Al fine di meglio valutare il rischio di credito, nonché l’affidabilità e puntualità nei pagamenti, la Banca comunica alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di Sistema di Informazioni Creditizie, i quali sono regolati dal relativo Codice di condotta (Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti) e che rivestono la qualifica di autonomo titolare del trattamento.

I dati sono resi accessibili anche ai diversi soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC, disponibili attraverso i canali di seguito elencati.

I dati che riguardano i clienti sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell’ambito dei SIC, i dati dei clienti saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte. Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi anche nel caso di utilizzo di tecniche di comunicazione a distanza.

I dati dei clienti sono oggetto di particolari elaborazioni statistiche al fine di attribuire un giudizio sintetico o un punteggio sul Suo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti.

Alcune informazioni aggiuntive possono essere fornite in caso di rifiuto di una richiesta di credito. I gestori dei sistemi di informazioni creditizie cui la Banca aderisce sono riportati nella seguente tabella.

I clienti hanno diritto di accedere in ogni momento ai dati che li riguardano rivolgendosi alla Banca (cfr. sezione "Diritti degli Interessati"). Si possono rivolgere alla Banca oppure ai gestori dei SIC, ai recapiti sopra indicati.

Allo stesso modo i clienti possono richiedere la correzione, l’aggiornamento o l’integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (artt. da 15 a 22 del Regolamento UE escluso art. 20).

Tempi di conservazione dei dati nei SIC