Informativa sulla privacy – Monitoraggio Online e dei Social Media

MONITORAGGIO DEI SOCIAL MEDIA EFFETTUATO DA UNICREDIT S.P.A.

INFORMATIVA SULLA PRIVACY AI SENSI DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (di seguito, il “GDPR”).

 

1 Titolare del Trattamento dei dati personali e Responsabile della Protezione dei Dati

Il Titolare del Trattamento è UniCredit S.p.A. con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (di seguito "UniCredit").

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A.

Data Protection Office

Piazza Gae Aulenti n. 3

Tower A - 20154 Milano (MI)

E-mail: Group.DPO@unicredit.eu PEC: Group.DPO@pec.unicredit.eu.

 

2 Finalità e base giuridica del trattamento

UniCredit desidera comprendere il sentiment pubblico nei riguardi del proprio brand e monitorare la percezione dei propri prodotti, servizi o campagne, attraverso ricerche effettuate sulle informazioni di pubblico dominio. UniCredit, nel perseguimento di questo interesse, potrebbe trattare alcuni dati personali riferibili agli utenti online ed utilizzatori dei Social Media, Forum, Blog, altri siti digitali o media digitali (qui di seguito, gli "Interessati").

La base giuridica del trattamento è il legittimo interesse di UniCredit in qualità di soggetto interessato a comprendere il sentiment pubblico nei riguardi del proprio brand ed a monitorare la percezione dei propri prodotti, servizi o campagne, attraverso ricerche effettuate sulle informazioni di pubblico dominio.

Il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

 

3 Categorie di Dati Trattati

UniCredit raccoglie e analizza dati presenti nei social media e in varie fonti online, fra cui forum, blog e siti di notizie online, resi intenzionalmente pubblici dagli Interessati, tra cui potrebbero comunque esserci dati personali riferibili agli stessi Interessati. Saranno, pertanto, trattate esclusivamente informazioni di pubblico dominio, che potrebbero includere anche citazioni individuali o dati personali quali, a titolo esemplificativo, dati anagrafici (es. nome, cognome, indirizzo, ecc.). Tali dati personali sono trattati prevalentemente in maniera aggregata per il perseguimento del fine di cui sopra. Non vengono trattati intenzionalmente dati personali di singoli Interessati né si realizza alcun monitoraggio di singoli Interessati. È tuttavia possibile che vengano riprese citazioni individuali e siano impiegate per descrivere un atteggiamento generale nei confronti di UniCredit. 

 

4 Destinatari o categorie di destinatari dei Dati Personali

Al fine di svolgere il suddetto trattamento di dati personali, necessario per effettuare le ricerche del sentiment pubblico nei confronti di UniCredit, UniCredit può avvalersi di piattaforme ed attività di analisi di fornitori esterni, che agiranno, in base al caso, in qualità di autonomi titolari del trattamento e di responsabili nominati da UniCredit. 

Sono stati rigorosamente circoscritti gli argomenti oggetto di monitoraggio e viene altresì assicurato che i soggetti che agiscono sotto l’autorità di UniCredit ed aventi accesso ai dati personali degli Interessati, si attengano a precise istruzioni ed obblighi di riservatezza e confidenzialità.

Inoltre, soltanto un numero limitato di persone autorizzate al trattamento di UniCredit può accedere ai dati personali degli Interessati.

 

5 Diritti degli Interessati

Il GDPR attribuisce alle persone fisiche, ditte individuali e/o liberi professionisti i diritti di cui agli artt. da 15 a 22 del GDPR. Tra questi, il diritto di conoscere quali sono i dati personali in possesso di UniCredit e come questi vengono utilizzati (Diritto di accesso), di ottenerne l'aggiornamento, la rettifica o, se vi è interesse, l'integrazione, nonché la cancellazione, la trasformazione in forma anonima o la limitazione. 

Poiché UniCredit non interagisce direttamente con gli Interessati e poiché, in linea di principio, UniCredit non ha accesso ai dati di contatto degli Interessati, ad UniCredit risulta impossibile, o per la stessa comporterebbe un onere sproporzionato, raggiungere tali Interessati individualmente. La presente informativa privacy è quindi il mezzo attraverso cui UniCredit porta a conoscenza dei fatti esposti gli Interessati. 

 

5.1 Periodo di conservazione dei dati e diritto alla cancellazione (i.e. Diritto all'oblio)

UniCredit conserverà i dati personali riferibili all’Interessato ed eventualmente raccolti per quanto strettamente necessario al perseguimento delle finalità sopra descritte e, in qualsiasi caso, per un periodo massimo di sei mesi

 

6 Modalità di esercizio dei diritti

Ciascun Interessato ha il diritto di esercitare i diritti di cui al paragrafo che precede rivolgendosi a:

UniCredit S.p.A.

Group Brand Management & Communication Intelligence

Group Media Relations 

Piazza Gae Aulenti n. 3

Tower A - 20154 Milano (MI)

Tel. +39 02 88623569

Indirizzo e-mail: uistainsight@unicredit.eu .

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, la Banca fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito. UniCredit S.p.A. si riserva il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive).

UniCredit S.p.A. ha il diritto di chiedere informazioni necessarie a fini identificativi dell'Utente richiedente.

 

7 Reclamo o segnalazione al Garante per la protezione dei dati personali

UniCredit informa gli Interessati che hanno il diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.