Informazioni sul trattamento dei dati personali

nel SIC gestito da Experian

La tutela dei Suoi dati personali è per Experian una priorità

 

Lei ha diritto di essere informato in maniera trasparente su come vengono trattati i Suoi dati personali: desideriamo illustrare in particolare come utilizziamo le informazioni personali che ci vengono fornite quali gestori di un Sistema di Informazioni Creditizie (“SIC”). La invitiamo a leggere le informazioni che seguono ed a contattarci per qualsiasi dubbio o chiarimento.

Al fine di agevolare la comprensione, ai termini utilizzati si applicano le definizioni elencate nel Regolamento (UE) 2016/679 (GDPR) e nel Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti, approvato dal Garante della protezione dei dati personali con provvedimento del 12 settembre 2019 (d’ora in poi Codice di condotta SIC o Codice).

 

1-  Chi siamo?

Experian Italia S.p.A. è una società del gruppo Experian, che opera in Italia e gestisce, come titolare del trattamento, un SIC in cui sono contenute informazioni creditizie sia di tipo positivo, sia di tipo negativo. Per maggiori informazioni sul gruppo Experian, può consultare il sito www.experianplc.com.

2- Per quali finalità trattiamo i dati personali?

Trattiamo i dati personali per le finalità richieste od espressamente consentite dalla normativa vigente ed, in particolare, per finalità correlate alla valutazione, all’assunzione o alla gestione di un rischio di credito, alla valutazione dell’affidabilità e della puntualità nei pagamenti dell’interessato. Rientrano in tali finalità la prevenzione del rischio di frodi e del furto di identità.

3- Con quali modalità trattiamo i dati personali?

Il trattamento è effettuato con modalità di organizzazione, raffronto ed elaborazione necessarie per il perseguimento delle finalità sopra indicate, attraverso strumenti informatici, telematici e manuali, ed anche mediante l'uso di sistemi automatizzati di c.d. scoring, in particolare di credit scoring. 

4- Quali dati personali trattiamo?

Nell'ambito del SIC, nei limiti stabiliti dalle disposizioni vigenti, trattiamo i dati identificativi degli interessati ed i dati, anche di tipo contabile, relativi alle richieste od ai rapporti contrattuali con i nostri clienti.

Inoltre, secondo quanto previsto nel citato Codice di condotta, trattiamo i dati provenienti dalle c.d. fonti pubbliche e/o di eventuali altre fonti e partecipiamo al sistema pubblico di prevenzione, sul piano amministrativo, delle frodi nel settore del credito al consumo, con specifico riferimento al furto di identità, istituito presso il Ministero dell’Economia e delle Finanze.

5- A chi comunichiamo i dati personali?

Comunichiamo i dati alle seguenti categorie di soggetti:

  • ai nostri clienti ai quali forniamo i nostri servizi, fermo restando che l’accesso al SIC è consentito solamente ai partecipanti ai sensi del citato Codice ed agli altri soggetti che possono accedere ai SIC in base alla vigente normativa;
  • alle società del Gruppo Experian ed altri soggetti che svolgono operazioni di trattamento per nostro conto funzionali ai fini della fornitura dei servizi ed il perseguimento delle citate finalità (ad esempio, servizi informatici, attività di supporto tecnologico e di analisi) e che sono da noi designati responsabili del trattamento, secondo quanto previsto dalla normativa in materia di protezione dei dati personali;
  • ad organi giudiziari e di polizia giudiziaria per ragioni di giustizia o ad altre istituzioni, autorità, amministrazioni o enti pubblici nei soli casi previsti da leggi, regolamenti o normative comunitarie e con l’osservanza delle norme che regolano la materia.

6- Su quali basi giuridiche si fonda la liceità del nostro trattamento?

Nell’ambito del SIC, il trattamento dei dati personali  è necessario per il perseguimento di legittimi interessi dei partecipanti per le finalità sopra menzionate.

Analogamente, per il trattamento di dati provenienti dalle c.d. fonti pubbliche ed il trattamento che effettuiamo quali aderenti indiretti del sistema Scipafi, non è richiesto il consenso.

7- Dove conserviamo e dove inviamo nel mondo i dati personali?

Il server principale in cui sono conservati i dati personali è ubicato nel Regno Unito. Gli stessi dati, per le indicate finalità, possono essere oggetto di operazioni di trattamento da parte di società del gruppo Experian e di altri soggetti che si trovano o utilizzano data center all’interno dello Spazio Economico Europeo e/o in paesi non facenti parte dello Spazio Economico Europeo. In ogni caso, Experian assicura l’adozione di garanzie adeguate o opportune ai fini del rispetto della normativa in materia di protezione dei dati personali e del mantenimento degli standard europei di protezione dei dati personali.

8- Per quanto tempo conserviamo i dati personali?

I criteri ed i termini utilizzati per la conservazione nel SIC delle informazioni creditizie sono quelli stabiliti dal Codice SIC.

I criteri utilizzati per la conservazione dei dati provenienti dalle c.d. fonti pubbliche sono quelli previsti dal Codice di condotta per il trattamento dei dati personali in materia di informazioni commerciali (Provvedimento n. 181 del Garante per la protezione dei dati personali del 29 aprile 2021).

9-  Da dove provengono i dati personali che trattiamo?

I dati che registriamo nel SIC ci vengono comunicati dai relativi partecipanti e vengono dagli stessi aggiornati periodicamente con cadenza mensile.

I dati tratti dalle c.d. fonti pubbliche, in particolare, provengono da pubblici registri, elenchi, atti o documenti conoscibili da chiunque o pubblicamente accessibili da chiunque tenuti, ad esempio, dalle Camere di Commercio o presso l’Agenzia delle Entrate, quali il registro dei protesti, il registro delle imprese, gli elenchi c.d. categorici e telefonici ed i dati relativi ad eventi pregiudizievoli di Tribunale e Conservatoria.

Nel caso di eventuale utilizzo di ulteriori fonti di dati in combinazione con i dati presenti nel SIC, varranno i principi e disposizioni della normativa vigente e, in quanto compatibili, i principi del Codice di condotta.

10- Prendiamo decisioni o effettuiamo una profilazione?

Noi non diciamo ai nostri clienti se gli stessi dovrebbero concedere all’interessato il finanziamento o il pagamento dilazionato o differito di un prodotto o servizio richiesto da quest’ultimo, in quanto ciò resta nella loro discrezione. Forniamo ai nostri clienti solamente informazioni per supportare i clienti stessi nell’assumere le loro decisioni. Ciascuno dei nostri clienti assume in totale autonomia tale decisione sulla base delle diverse informazioni raccolte nel corso dell'istruttoria e delle proprie politiche e criteri.

11- Quali diritti può esercitare l’interessato riguardo al trattamento dei dati personali?

L'interessato, contattandoci, può accedere in ogni momento ai dati che lo riguardano, conoscere l’elenco aggiornato dei responsabili del trattamento e può esercitare i diritti di cui all’art. 9 del del Codice di condotta e agli artt. da 16 a 21 del Regolamento UE 679/2016 (diritto di rettifica, di aggiornamento, di cancellazione, di opposizione o di limitazione del trattamento). 

Il Servizio Consumatori di Experian è incaricato di gestire le relative istanze degli interessati. Al fine di agevolare l'esercizio di tali diritti è disponibile l'area dedicata del sito internet di Experian www.experian.it/consumatori

L’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all’Organismo di Monitoraggio del Codice di condotta SIC (www.odmsic.it).

12- Come può contattarci?

Indichiamo qui di seguito i nostri dati di contatto:

Experian Italia S.p.A.
Piazza dell’Indipendenza 11/b - 00185 Roma
Sito web: www.experian.it (Area Consumatori)
Servizio Consumatori: telefono +39 06 45486499  fax +39 06 45486488  pec consumatori.experian@legalmail.it
Email del responsabile della protezione dei dati: dpoItaly@experian.com

La presente informativa è aggiornata alla data del 8 gennaio 2024 e potrà, ove necessario, essere successivamente aggiornata.