Ai sensi e in conformità con quanto previsto dall'articolo 13 del Regolamento Ue n. 679/2016 (di seguito il "Regolamento"), T.P. Financial Mediatore Creditizio Srl (C.F.: 10042850965), con sede legale a Milano (MI), in via Fontana 17 (di seguito la "Società"), fornisce le seguenti informazioni sul trattamento dei dati personali dei propri Clienti (di seguito i “Dati”) effettuato dalla Società, in qualità di Titolare del trattamento.

Titolare del trattamento dei Dati e modalità di contatto

Ai sensi dell’articolo 4 del Regolamento, la Società è titolare del trattamento dei Dati relativi ai propri Clienti.

Per comunicazioni o richieste, la Società è raggiungibile via e-mail all’indirizzo info@assfin.it.

Ai sensi degli articoli 37 e seguenti del Regolamento, la Società ha nominato un responsabile per la protezione dei dati (di seguito il “DPO”), raggiungibile all’indirizzo e-mail dpo@assfin.it.

Categorie e tipi di Dati raccolti e trattati:

I Dati trattati dalla Società possono includere dati comuni raccolti ai fini della conclusione del contratto col Cliente e/o nell’ambito dell’esecuzione e/o della stipula dello stesso.

Altresì, è possibile il verificarsi di un trattamento di dati personali di terzi soggetti comunicati dal Cliente alla Società. Rispetto a tale ipotesi, il Cliente si pone come autonomo titolare del trattamento e si assume i conseguenti obblighi e responsabilità legali, manlevando la Società rispetto a ogni contestazione, pretesa e/o richiesta di risarcimento del danno da trattamento che dovesse pervenire alla Società da terzi interessati.

Finalità e base giuridica del trattamento e natura del conferimento dei Dati

Nel rispetto della normativa vigente in materia di protezione dei dati personali e senza necessità di uno specifico consenso da parte dell’Interessato, i Dati saranno archiviati, raccolti e trattati dalla Società per i seguenti fini:

a) adempimento a obblighi contrattuali, esecuzione e/o stipulazione del contratto col Fornitore e/o gestione di eventuali misure precontrattuali;

b) assolvimento a eventuali obblighi normativi, alle disposizioni fiscali e tributarie derivanti dallo svolgimento dell’attività d’impresa e a obblighi connessi ad attività amministrativo-contabili;

c) invio, direttamente o tramite terzi fornitori di servizi di marketing e comunicazione, newsletter e comunicazioni con finalità di marketing diretto attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti erogati anche dalle altre società del gruppo T.P.;

d) comunicazione dei Dati a società terze, quali società del Gruppo T.P. per l’invio di newsletter e comunicazioni con finalità di marketing attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore.

Le basi giuridiche del trattamento per le finalità a) e b) sopra indicate sono gli artt. 6.1.b) e 6.1.c) del Regolamento.

Il conferimento dei Dati per i suddetti fini è facoltativo, ma l’eventuale mancato conferimento dei Dati stessi e il rifiuto a fornirli comporterebbero l’impossibilità per la Società di eseguire e/o stipulare il contratto ed erogare le prestazioni richieste dallo stesso.

La base giuridica del trattamento di dati personali per le finalità c) e d) è l’art. 6.1.a) del Regolamento in quanto i trattamenti sono basati sul consenso; si precisa che il Titolare può raccogliere un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la protezione dei dati personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013. Il conferimento del consenso all’utilizzo dei dati per finalità di marketing è facoltativo e qualora, l’interessato desiderasse opporsi al trattamento dei Dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato; potrà in qualunque momento farlo senza alcuna conseguenza (se non per il fatto che non riceverà più comunicazioni di marketing) seguendo le indicazioni presenti alla sezione dei “Diritti dell’Interessato” della presente Informativa.

Si ricorsa infine che per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi analoghi a quelli utilizzati dal Cliente, la Società può utilizzare gli indirizzi di posta elettronica ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D.Lgs. n.

196/2003) e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008 anche in assenza di consenso esplicito. La base giuridica del trattamento dei dati per tale finalità è l’art. 6, comma 1, lett. f) del Regolamento, ferma restando la possibilità di opporsi a tale trattamento in ogni momento, seguendo le indicazioni presenti alla sezione dei “Diritti dell’Interessato” della presente Informativa.

Modalità di trattamento dei Dati

In relazione alle indicate finalità il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei Dati stessi, oltre al rispetto degli obblighi specifici sanciti dalla normativa.

I Dati saranno trattati nel rispetto del principio di liceità, correttezza, pertinenza e non eccedenza, secondo quanto disposto dalla normativa in materia di protezione dei dati personali.

Il trattamento sarà effettuato da personale formalmente incaricato e adeguatamente formato.

Ambito di comunicazione e diffusione dei Dati, destinatari e trasferimento dei Dati e responsabili del trattamento dei Dati

Inoltre, per i suddetti fini, i Dati potranno essere comunicati ad altre società del Gruppo T.P. e a soggetti terzi nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento e in particolare a istituti bancari, a società attive nel campo assicurativo, a fornitori di servizi strettamente necessari allo svolgimento dell’attività d’impresa, ovvero a consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative.

Altresì, le altre società del Gruppo T.P. potranno accedere ai Dati per fini amministrativi e/o contabili, ai sensi dei considerando 47 e 48 e dell’articolo 6 del Regolamento.

Infine, i Dati potranno essere condivisi con autorità, enti e/o soggetti a cui vadano comunicati i Dati in forza di disposizioni di legge od ordini di autorità. Tali autorità, enti e/o soggetti opereranno quali autonomi titolari del trattamento.

I Dati non saranno diffusi.

L’elenco aggiornato periodicamente e completo dei responsabili nominati per il trattamento dei Dati può essere richiesto inviando un’e-mail al Titolare ai recapiti suindicati.

Trasferimento dei Dati verso organizzazioni internazionali e/o Paesi non appartenenti allo SEE:

L’eventuale trasferimento dei Dati verso organizzazioni internazionali e/o Paesi non appartenenti allo SEE, il trattamento avverrà secondo uno dei modi consentiti dalla normativa vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea.

Su richiesta, è possibile avere maggiori informazioni dal DPO e/o dalla Società ai contatti suindicati. Conservazione dei Dati:

I Dati saranno conservati su supporti cartacei e/o informatici per il solo tempo necessario ai fini per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione di cui all’articolo 5, comma 1, lettere c) ed e) del Regolamento.

I Dati saranno conservati per adempiere a obblighi normativi e perseguire i suindicati fini, in adesione ai principi d’indispensabilità, di non eccedenza e di pertinenza.

La Società potrebbe conservare dei Dati dopo la cessazione del rapporto contrattuale per adempiere a obblighi normativi e/o post-contrattuali; successivamente, venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima.

Su richiesta, è possibile avere maggiori informazioni dal DPO e/o dalla Società ai contatti suindicati. Diritti dell’Interessato

In relazione ai suddetti trattamenti, ciascun Interessato può esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento.

In particolare, l’Interessato ha il diritto di chiedere alla Società l'accesso ai propri Dati, la rettifica o la cancellazione degli stessi, ha diritto di opporsi al trattamento o di richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del Regolamento e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri Dati, nei casi previsti dall'articolo 20 del Regolamento. L’Interessato può inoltre revocare in ogni momento i consensi prestati ai sensi dell’articolo 7 del Regolamento, nonché proporre reclamo dell’Autorità Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento, qualora ritenga che il trattamento dei propri Dati sia contrario alla normativa in vigore.

Nei casi di opposizione al trattamento dei Dati ai sensi dell’articolo 21 del Regolamento, la Società si riserva di valutare l’istanza, che non verrà accettata in caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’Interessato.

Le richieste vanno rivolte per iscritto al DPO o alla Società ai recapiti suindicati.