I dati personali sono forniti direttamente dall’interessato o acquisiti da altre fonti, quali a titolo esemplificativo e non esaustivo: Centrale Rischi di Banca d’Italia, Infocamere, società di informazioni commerciali, appartenenti alle categorie anzidette e utilizzati ai fini dichiarati nella sezione “Finalità del trattamento”.

I dati saranno trattati ai sensi dell’art. 6 del GDPR, in particolare comma 1 lettere b) e c), in  fase di instaurazione, esecuzione e monitoraggio del rapporto per finalità:

1. Contrattuali o Societarie, a titolo esemplificativo e non esaustivo:

a. valutazione del merito creditizio relativamente alla richiesta di garanzia/di finanziamento e il suo monitoraggio, anche mediante l’utilizzo di procedure di profilazione informatica predefinite;
b. condivisione con gli “intermediari del credito” convenzionati al fine del perfezionamento e della successiva gestione del rapporto contrattuale;
c. esecuzione di incarichi relativi a servizi richiesti;
d. tutela delle ragioni di credito in sede giurisdizionale e stragiudiziale, anche avvalendosi di professionisti e soggetti abilitati ad effettuare attività di recupero crediti per conto terzi;
e. invio di comunicazioni societarie o attinenti la vita del Confidi;
f. contribuire alle fonti informative terze.

2. Normative o Regolamentari, a titolo esemplificativo e non esaustivo:

a. valutazione del rischio di riciclaggio e di finanziamento del terrorismo, anche mediante l’utilizzo di procedure di profilazione informatica predefinite;
b. valutazione delle richieste di accesso ai fondi antiusura;
c. contribuire alle fonti informative terze (Centrale Rischi, Anagrafe dei Rapporti, eccetera).

3. Elaborare analisi, studi, ricerche, statistiche a uso interno.

Per il perseguimento delle finalità di trattamento sopra descritte, non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che riguardano l’interessato o che incida in modo analogo significativamente sulla sua persona.

I dati verranno trattati in forma cartacea e/o in formato elettronico.
Italia Com-Fidi utilizza sistemi di profilazione automatizzata.

I dati sono conservati in formato sia cartaceo che digitale senza coincidenza dei due insiemi presso la sede centrale, le strutture periferiche e l’outsourcer informatico, per dieci anni dalla data di cessazione del rapporto per il quale sono stati acquisiti, salvo periodi maggiori in funzione di obblighi di legge o di vicissitudini specifiche.
La conservazione   cartacea è fatta in armadi muniti di serratura la cui chiave è in possesso del Responsabile.
La   conservazione digitale presso gli outsourcer   informatici incaricati è tenuta presso i  server di questi accessibili da Italia Com-Fidi.
Allo spirare del termine i dati saranno archiviati, ed accessibili - successivamente a detto periodo- solo in formato anonimizzato o per eventuali esigenze di tutela di Italia Com-Fidi.

I dati saranno comunicati a terzi quando necessari all’instaurazione o alla gestione del rapporto richiesto a cui l’interessato è collegato.  
Italia Com-Fidi con separati atti, ha nominato Responsabili esterni del trattamento vari soggetti.
A titolo indicativo e non esaustivo trattasi:

a. della rete commerciale espressione del Confidi composta da agenti in attività finanziaria, da società di mediazione creditizia, da associazioni di categoria delle rispettive società di servizi e di collaboratori del Confidi operanti in deroga ai sensi dell’art. 12, comma 1, punto c), del D.lgs. 141/2010, da confidi convenzionati o con i quali vige una convenzione, un contratto di rete o un’altra forma aggregativa;
b. di professionisti, consulenti e di società di recupero crediti;
c. di società di assicurazione del credito;
d. di società di informazioni commerciali;
e. fornitori di attività di auditing;
f. fornitori di attività di consulenza;
g. di gestori di servizi informatici;
h. di servizi di postalizzazione e archiviazione documentale;
i. di intermediari finanziari e di banche convenzionati al Confidi;
j. di Enti ed Istituzioni Pubbliche per la concessione di agevolazioni e contributi pubblici richiesti;
k. di Enti/Istituzioni gestori di fondi di garanzia/fondi pubblici in genere quali a titolo esemplificativo e non esaustivo Commerfin c.p.A., Medio Credito Centrale S.p.A., FEI (Fondo Europeo per gli Investimenti), Sace S.p.A., e/o ad altri Enti, Istituti e Fondi di Garanzia e Fondi pubblici in genere esistenti o di futura costituzione;
l. di Società di servizi incaricate da Italia Com-Fidi.

Altri casi di comunicazione. Tutti i casi in cui ci sia un obbligo normativo o regolamentare.

I diritti di accesso, di rettifica di cancellazione di limitazione e di opposizione, riconosciuti dal G.D.P.R. ed in precedenza illustrati, non possono essere esercitati dall’interessato con richiesta al titolare del trattamento qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto:

a. agli interessi tutelati in base alle disposizioni in materia di riciclaggio;
b. agli interessi tutelati in base alle disposizioni in materia di sostegno alle vittime di richieste estorsive;
c. all'attività di Commissioni parlamentari d'inchiesta istituite ai sensi dell'articolo 82 della Costituzione;
d. alle attività svolte da un soggetto pubblico, diverso dagli enti pubblici economici, in base ad espressa disposizione di legge, per esclusive finalità inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonché alla tutela della loro stabilità;
e. allo svolgimento delle investigazioni difensive o all'esercizio di un diritto in sede giudiziaria;
f. alla riservatezza dell'identità del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l'illecito di cui sia venuto a conoscenza in ragione del proprio ufficio.

L'esercizio dei medesimi diritti può, in ogni caso, essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all'interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell'interessato.
In tali casi, i diritti dell'interessato possono essere esercitati anche tramite il Garante mediante un componente designato dal medesimo Garante. In tale ipotesi, il Garante informa l'interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell'interessato di proporre ricorso giurisdizionale.