Informativa sulla privacy – Ultimo aggiornamento: 29 settembre 2026
La presente Informativa sulla privacy descrive le attività di trattamento che effettuiamo sui Suoi dati personali nell’ambito della nostra offerta di servizi e prodotti di rifinanziamento dei prestiti al consumo, ed è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, o “GDPR”).
1. Titolare del trattamento e dati di contatto
Plus 1 è un marchio di 0TO9 AB, società fondata nel 2015 e con sede a Stoccolma, in Svezia. Le attività operative sono svolte tramite 0TO9 AB, una società operante nel mercato del credito (credit market company) autorizzata a svolgere attività di finanziamento ai sensi della Legge svedese sulle attività bancarie e finanziarie (Banking and Financing Business Act, 2004:297). Salvo diversa indicazione, Plus 1 (0TO9 AB), numero di registrazione societaria 556976-4110, è il titolare del trattamento dei Suoi dati personali. Qualsiasi riferimento a “noi” o “ci” nella presente Informativa sulla privacy si riferisce a Plus 1 (0TO9 AB).
Dati di contatto del Titolare del trattamento:
- Denominazione: Plus1 (0TO9 AB)
- Indirizzo postale: Box 5131, 102 43 Stoccolma, Svezia
- E-mail: dpo@plus1.com
Dati di contatto del Responsabile della protezione dei dati (DPO):
- E-mail: dpo@plus1.com
- Indirizzo postale: Box 5131, 102 43 Stoccolma, Svezia
2. Interessati
La presente Informativa sulla privacy si applica al trattamento dei dati personali delle seguenti categorie di interessati, nell’ambito dell’attività transfrontaliera di rifinanziamento di prestiti al consumo svolta da Plus1 in Italia: (i) richiedenti (persone fisiche che presentano una richiesta di rifinanziamento); (ii) intestatari e co-richiedenti del prestito (titolari e co-titolari del finanziamento); (iii) eventuali garanti, ove applicabile; (iv) altre persone fisiche i cui dati sono comunicati nell’ambito della richiesta o della gestione del rapporto; (v) utenti del sito web e delle piattaforme digitali di Plus1.
3. Categorie di dati personali, finalità del trattamento e basi giuridiche
Trattiamo i Suoi dati personali quando Lei richiede, stipula, esegue o rimborsa un contratto di finanziamento con Plus 1 (0TO9 AB), anche nei casi in cui il finanziamento sia utilizzato per rifinanziare prestiti al consumo già in essere e nei casi in cui vi sia un co-richiedente.
Alcuni dati personali sono necessari per valutare la Sua richiesta, adempiere agli obblighi di legge ed eseguire il contratto di finanziamento. Qualora Lei non fornisca tali dati, oppure i dati forniti risultino incompleti, inesatti o fuorvianti, Plus 1 potrebbe trovarsi nell’impossibilità di dare seguito alla Sua richiesta, di concedere o mantenere il finanziamento, di fornire l’addebito diretto o altri servizi di pagamento, di adempiere agli obblighi di legge, oppure potrebbe dover risolvere il rapporto ove consentito dal contratto di finanziamento e dalla normativa applicabile.
Il conferimento dei dati per finalità di marketing o per la copertura assicurativa facoltativa a protezione del credito (Loan Protection Insurance) è volontario, salvo ove diversamente indicato, e l’eventuale rifiuto non pregiudica la possibilità di richiedere o mantenere il finanziamento, salvo il caso in cui i dati siano necessari per lo specifico servizio facoltativo richiesto.
1. Dati di contatto e identificativi
Esempi: nome, codice fiscale o altro codice identificativo, indirizzo, dati di contatto, dati relativi all’identità digitale o alla firma digitale, numero cliente e numero del finanziamento.
Finalità 1: identificarLa, comunicare con Lei, consentirLe l’accesso ai canali digitali, gestire la Sua richiesta di finanziamento su Sua istanza, stipulare ed eseguire un contratto di prestito e gestire il rapporto con il cliente.
Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali su Sua richiesta.
Finalità 2: effettuare l’identificazione della clientela e le verifiche richieste dalla normativa in materia di antiriciclaggio, di contrasto al finanziamento del terrorismo, di sanzioni, bancaria, sul credito al consumo o di vigilanza.
Base giuridica: obbligo di legge.
2. Dati personali e informazioni relative alla richiesta
Esempi: informazioni sulla Sua situazione familiare, sul nucleo familiare, sull’occupazione, sulle spese abitative, sul reddito, sulle spese, sul reddito residuo, sull’importo del finanziamento richiesto, sulla durata del rimborso, informazioni su tassi di interesse e spese, dati del co-richiedente e altre informazioni relative alla richiesta che Lei ci fornisce.
Finalità 1: ricevere e gestire la Sua richiesta di finanziamento, predisporre le Informazioni standardizzate europee sul credito ai consumatori (SECCI/IEBCC) e la documentazione contrattuale, valutare se Plus1 possa offrire il rifinanziamento richiesto e gestire la pratica in caso di concessione.
Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali su Sua richiesta.
Finalità 2: valutare se Lei disponga delle condizioni economiche necessarie per adempiere al contratto di finanziamento e per adempiere alla normativa sul credito al consumo che impone una valutazione del merito creditizio fondata su informazioni sufficienti relative alla Sua situazione finanziaria.
Base giuridica: obbligo di legge.
3. Informazioni finanziarie, sul merito creditizio e sui conti
Esempi: conti correnti, movimenti di conto, retribuzione, crediti e debiti, prestiti in essere, report creditizi, dati provenienti dai Sistemi di Informazioni Creditizie (“SIC”), quali CRIF, valutazioni del merito creditizio, piani di rimborso, obbligazioni finanziarie assunte nel corso del finanziamento e informazioni analoghe ottenute da Lei, da partner, da registri, da banche, da istituti di credito e dai gestori dei Sistemi di Informazioni Creditizie.
Finalità 1: effettuare le verifiche del merito creditizio e di sostenibilità economica previste dalla legge e adempiere alla normativa in materia di credito al consumo, attività bancaria e vigilanza.
Base giuridica: obbligo di legge.
Finalità 2: calcolare le condizioni del finanziamento, estinguere i prestiti in essere, predisporre il piano di rimborso e gestire il finanziamento in caso di concessione.
Base giuridica: esecuzione di un contratto o adempimenti effettuati su vostra richiesta prima della stipula di un contratto.
Finalità 3: acquisire informazioni sui conti da banche o partner a fini di valutazione del merito creditizio.
Base giuridica: legittimo interesse alla corretta valutazione della solvibilità e del rischio di credito, alla corretta valutazione dell’affidabilità e della puntualità del titolare del trattamento nell’effettuare i pagamenti, nonché alla prevenzione del rischio di frode, compreso il rischio di furto d’identità.
Per informazioni dettagliate sul trattamento dei dati personali nell’ambito dei Sistemi di Informazioni Creditizie (SIC) in conformità al relativo Codice di Condotta approvato dal Garante per la protezione dei dati personali, si prega di fare riferimento all’informativa sui SIC allegata alla presente Informativa sulla privacy.
4. Dati sul contratto di finanziamento, sul rifinanziamento, sui pagamenti e sull’addebito diretto
Esempi: modulo contrattuale e condizioni generali del finanziamento, informazioni SECCI, importo del finanziamento, durata del rimborso, tasso di interesse, spese di incasso rata, spese di istruttoria, elenco delle posizioni da estinguere, denominazione dei finanziatori in essere, importi e numeri di riferimento dei prestiti da estinguere, IBAN, dati del mandato di addebito diretto, coordinate del conto corrente, scadenze di pagamento, avvisi di pagamento, fatture, costi, ordine di imputazione dei pagamenti e registrazione dei pagamenti andati a buon fine o non riusciti.
Finalità 1: erogare il finanziamento, estinguere i crediti in essere, gestire i pagamenti tramite addebito diretto e gli avvisi di pagamento, calcolare interessi, spese e piani di rimborso, imputare i pagamenti, gestire l’estinzione anticipata e il diritto di recesso, nonché, più in generale, dare esecuzione al contratto di finanziamento.
Base giuridica: esecuzione di un contratto.
Finalità 2: conservare le registrazioni contabili, fiscali, di pagamento, in materia di credito al consumo e bancarie o di altro tipo richieste dalla normativa applicabile.
Base giuridica: obbligo di legge.
5. Corrispondenza, registrazioni e comunicazioni di servizio
Esempi: comunicazioni scritte (chat, e-mail) e comunicazioni orali (telefonate registrate) relative alla Sua richiesta di finanziamento e alla gestione del finanziamento; comunicazioni di servizio, messaggi relativi a modifiche contrattuali o normative, variazioni del tasso di interesse, avvisi di pagamento, scadenze, rimborsi, solleciti, revoche e risoluzioni.
Finalità 1: fornire i servizi di finanziamento, gestire e amministrare la Sua richiesta e il Suo finanziamento, inviare comunicazioni e avvisi di servizio e comunicare con Lei in merito ad avvisi di pagamento, pagamenti, obblighi di rimborso, modifiche delle condizioni o dei tassi di interesse, morosità e risoluzione del contratto, ove applicabile.
Base giuridica: esecuzione di un contratto.
Finalità 2: inviare, conservare o comprovare le comunicazioni ove richiesto dalla normativa e dai regolamenti applicabili in materia di credito al consumo, pagamenti, gestione dei reclami, attività bancaria, vigilanza o altro.
Base giuridica: obbligo di legge.
Finalità 3: registrare e conservare le comunicazioni con la clientela per finalità di qualità del servizio, gestione dei reclami e a scopo probatorio, laddove ciò non sia richiesto dalla legge.
Base giuridica: legittimo interesse a documentare le interazioni con la clientela, migliorare la qualità del servizio e ad accertare, esercitare o difendere un diritto in sede giudiziaria, salvo che prevalgano i Suoi diritti e le Sue libertà fondamentali.
6. Morosità, solleciti, recupero crediti e cessione di crediti
Esempi: data di scadenza dell’addebito diretto, data dell’avviso di pagamento, informazioni sui pagamenti non riusciti o in ritardo, informazioni sul periodo di tolleranza, interessi di mora, lettere di sollecito, spese di sollecito, lettere di revoca, stato della risoluzione, debito residuo, ordine di imputazione dei pagamenti, stato del recupero crediti e corrispondenza con società di recupero crediti, studi legali, acquirenti o cessionari dei crediti, autorità giudiziarie o altre autorità.
Finalità 1: gestire i pagamenti scaduti, calcolare gli importi dovuti, inviare solleciti e comunicazioni contrattuali o di legge, applicare l’ordine di imputazione dei pagamenti, risolvere il finanziamento ove consentito e richiedere il rimborso del debito residuo.
Base giuridica: esecuzione di un contratto.
Finalità 2: Recuperare i crediti, incaricare agenzie di recupero crediti o avvocati, cedere o vendere crediti e far valere, esercitare o difendere i diritti legali di Plus 1.
Base giuridica: legittimo interesse al recupero dei crediti, alla gestione del rischio di credito e all’accertamento, all’esercizio o alla difesa di diritti legali, salvo nei casi in cui prevalgano i diritti e le libertà dell’utente.
Finalità 3: adempiere agli obblighi legali, contabili, fiscali, in materia di antiriciclaggio, bancari, di vigilanza o connessi a procedimenti giudiziari, relativi a morosità, recupero crediti o azioni esecutive.
Base giuridica: Obbligo legale.
7. Dati per l’adeguata verifica della clientela, sanzioni, Persone Politicamente Esposte (PEP) e prevenzione delle frodi
Esempi: informazioni necessarie per l’adeguata verifica della clientela, tra cui i dati identificativi, l’eventuale qualifica Sua o di un Suo stretto congiunto come persona politicamente esposta (PEP), informazioni derivanti dallo screening delle liste sanzionatorie, informazioni provenienti da registri pubblici e, solo ove consentito dalla normativa dell’UE o degli Stati membri, informazioni relative a condanne penali o reati.
Finalità 1: effettuare l’adeguata verifica della clientela, lo screening delle liste sanzionatorie, i controlli in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo, il monitoraggio continuo e la conservazione delle registrazioni previste dalla normativa.
Base giuridica: obbligo di legge.
Finalità 2: rilevare, accertare e prevenire frodi, l’uso illecito dell’identità e altri utilizzi impropri dei servizi di Plus 1, laddove ciò non sia specificatamente richiesto dalla legge.
Base giuridica: legittimo interesse alla prevenzione delle frodi e alla protezione di Plus 1, dei suoi clienti e del sistema finanziario, salvo nei casi in cui prevalgano i diritti e le libertà dell’utente.
8. Dati sulla copertura assicurativa facoltativa a protezione del credito
Esempi: la Sua indicazione circa la volontà o meno di sottoscrivere la copertura assicurativa facoltativa a protezione del credito (Loan Protection Insurance), il relativo premio, le conferme dei requisiti di ammissibilità e le altre informazioni riportate nella documentazione contrattuale come rilevanti per tale prodotto facoltativo.
Finalità: registrare e gestire la Sua richiesta di sottoscrivere, o di non sottoscrivere, la copertura assicurativa facoltativa a protezione del credito e coordinare l’eventuale premio concordato con i pagamenti del finanziamento.
Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali su Sua richiesta prima della stipula di un connesso rapporto assicurativo.
9. Contenzioso, reclami e adempimenti verso le autorità
Esempi: informazioni di cui ai punti da 1 a 8, reclami, richieste, comunicazioni, prova delle informative rese e dei consensi raccolti, valutazioni interne e corrispondenza con consulenti, autorità giudiziarie, organismi di risoluzione alternativa delle controversie, autorità di vigilanza e autorità competenti.
Finalità 1: dare riscontro alle richieste degli interessati, collaborare con le autorità di vigilanza e adempiere agli obblighi cogenti in materia di gestione dei reclami, di natura regolamentare o di segnalazione.
Base giuridica: obbligo di legge.
Finalità 2: accertare, esercitare o difendere un diritto in sede giudiziaria e gestire le controversie che coinvolgono Plus 1, clienti, co-richiedenti, partner, cessionari o autorità.
Base giuridica: legittimo interesse a tutelare i diritti di Plus 1 e alla dimostrazione della conformità, salvo che prevalgano i Suoi diritti e le Sue libertà fondamentali.
10. Analisi dell’attività, sviluppo dei metodi e gestione del rischio
Esempi: dati relativi ai clienti, alle richieste, ai finanziamenti, ai pagamenti, alle morosità e alle comunicazioni, di norma in forma aggregata o pseudonimizzata ove possibile.
Finalità: effettuare analisi di mercato e sulla clientela, monitoraggio dell’attività, sviluppo dell’attività e metodi di gestione del rischio.
Base giuridica: legittimo interesse a valutare, sviluppare e gestire l’attività di Plus 1, salvo nei casi in cui prevalgano i Suoi diritti e le Sue libertà fondamentali.
11. Marketing di altre offerte
Esempi: dati di contatto, stato del cliente, registrazione dei consensi e informazioni relative alle offerte che Plus 1 ritiene possano essere di Suo interesse.
Finalità: utilizzare i dati personali per il marketing di altre offerte, nei casi in cui Plus 1 richieda il Suo consenso per tale finalità.
Base giuridica: consenso. Lei può revocare il consenso in qualsiasi momento.
12. Processo decisionale automatizzato e profilazione
Per valutare la Sua richiesta di finanziamento, Plus 1 può analizzare la Sua situazione finanziaria ed effettuare i controlli di adeguata verifica della clientela mediante processi decisionali automatizzati. Tali processi possono comprendere attività di profilazione basata sui Suoi dati personali, nell’ambito della quale la Sua situazione finanziaria e il Suo comportamento nelle transazioni vengono confrontati con schemi indicativi di rischi quali frodi o riciclaggio.
Finalità 1: effettuare valutazioni automatizzate o parzialmente automatizzate della Sua richiesta di finanziamento, ivi compresa la decisione se accogliere o respingere la richiesta.
Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali su Sua richiesta, ove ricorrano i presupposti di cui all’articolo 22 del GDPR.
Finalità 2: effettuare attività di adeguata verifica della clientela o di monitoraggio, automatizzate o parzialmente automatizzate, richieste dalla normativa in materia di antiriciclaggio, di contrasto al finanziamento del terrorismo, di sanzioni o da altre norme applicabili.
Base giuridica: obbligo legale, ove ricorrano i presupposti di cui all’articolo 22 del GDPR.
Per decisione automatizzata si intende una decisione adottata senza un intervento umano significativo, che può incidere in modo rilevante sulla Sua persona. Lei ha il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione. Lei può inoltre opporsi alla profilazione qualora il trattamento sia fondato sul legittimo interesse.
4. Come Plus 1 acquisisce i dati personali
Plus 1 raccoglie i dati di contatto, identificativi, relativi alla richiesta, alla corrispondenza e al finanziamento principalmente presso di Lei e, ove applicabile, presso il co-richiedente. Le informazioni possono inoltre essere verificate confrontandole con registri pubblici quali lo SCIPAFI (Sistema Centralizzato Informatico per la Prevenzione Amministrativa del Furto d'Identità) e tramite fornitori di soluzioni di firma digitale.
Le informazioni finanziarie, sui conti, sul merito creditizio e ai fini dell’adeguata verifica della clientela possono essere acquisite da partner, registri, banche, istituti di credito, gestori dei Sistemi di Informazioni Creditizie e fornitori di servizi informativi e di analisi. Le informazioni possono inoltre pervenire da società di recupero crediti, cessionari, studi legali, autorità giudiziarie o autorità in relazione a morosità, azioni esecutive, cessioni di crediti, reclami o procedimenti giudiziari.
Qualora Lei fornisca dati personali relativi a un’altra persona, come un co-richiedente, è tenuto ad assicurarsi che tale persona abbia preso visione della presente Informativa sulla privacy o di un’informativa equivalente e che Lei sia autorizzato a fornire i relativi dati a Plus 1.
5. Destinatari dei dati personali e trasferimenti dei dati
Plus1 comunica i dati personali soltanto quando ciò è necessario per fornire i servizi, quando è Lei a richiederlo, quando sussiste una valida base giuridica o quando ciò è richiesto dalla legge. I dati personali non vengono in alcun caso ceduti a terzi.
I dati personali possono essere comunicati a:
- fornitori di soluzioni di identità digitale, autenticazione e firma;
- fornitori di servizi informatici;
- partner commerciali che collaborano al contatto con la clientela e alla gestione delle richieste;
- fornitori di servizi informativi e di analisi per i controlli di adeguata verifica della clientela;
- società controllate da Plus 1.
Inoltre, le informazioni richieste dalla legge possono essere comunicate all’Agenzia delle Entrate e ad altre autorità.
Per informazioni dettagliate sul trattamento dei dati personali nell’ambito dei Sistemi di Informazione Creditizia (SIC) in conformità al Codice di Condotta approvato dal Garante per la protezione dei dati personali, si prega di fare riferimento all’informativa sui SIC allegata alla presente Informativa sulla privacy.
I dati personali possono altresì essere trasmessi a partner per le seguenti finalità:
- acquisizione di informazioni sui conti;
- finanziamento del credito e recupero crediti;
- cessione o vendita dei crediti relativi a rapporti cessati (forward flow).
Plus1 non trasferisce dati personali a destinatari situati al di fuori dello Spazio Economico Europeo (SEE). Qualora ciò si rendesse necessario in futuro, tale trasferimento sarà effettuato nel rispetto del GDPR e della normativa applicabile in materia di protezione dei dati, anche sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 del GDPR, mediante l'adozione di garanzie adeguate quali le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR, oppure sulla base di un'altra deroga applicabile ai sensi dell'art. 49 del GDPR. In tal caso, Lei potrà ottenere ulteriori informazioni sulle garanzie adottate e, ove applicabile, copia delle stesse contattando Plus1 ai recapiti indicati nella sezione 1 della presente Informativa sulla privacy.
6. Conservazione dei dati
Plus 1 conserva i dati personali solo per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, tra cui valutare le richieste, eseguire e gestire il finanziamento, gestire i pagamenti, le morosità e il recupero crediti, gestire i reclami e il contenzioso, rispettare i termini di prescrizione previsti dalla legge e adempiere agli obblighi contabili, fiscali, in materia di antiriciclaggio, bancari, sul credito al consumo, di vigilanza e agli altri obblighi di legge.
I periodi di conservazione variano in funzione della tipologia di dati e del relativo obbligo di legge applicabile. I dati relativi all’adeguata verifica della clientela, i dati sulle transazioni, i dati contabili e le registrazioni relative al credito possono dover essere conservati per i periodi previsti dalla normativa applicabile dell’Unione, italiana o svedese. I dati trattati sulla base del consenso saranno cancellati o resi anonimi al momento della revoca del consenso, salvo che sussista un’altra base giuridica per una diversa finalità. I dati trattati sulla base del legittimo interesse sono periodicamente riesaminati e cancellati o resi anonimi quando non sono più necessari.
7. Diritti dell’interessato
Nei limiti e alle condizioni previsti dal GDPR e dalla normativa italiana applicabile (incluso il D.lgs. n. 196/2003, come successivamente modificato e integrato), Lei ha il diritto di richiedere l’accesso ai Suoi dati personali, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento fondato sul legittimo interesse o per finalità di marketing diretto. Lei ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona, salvo nei casi consentiti dalla legge (si veda anche la precedente sezione 3, punto 12).
Qualora il trattamento sia fondato sul consenso, Lei può revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca e non impedisce a Plus 1 di proseguire il trattamento qualora sussista un’altra base giuridica per una diversa finalità, ad esempio per eseguire il contratto di finanziamento, adempiere agli obblighi di legge o accertare, esercitare o difendere un diritto in sede giudiziaria.
Lei può esercitare i Suoi diritti contattando Plus 1 ai recapiti indicati nella sezione 1 della presente Informativa sulla privacy. Plus 1 potrebbe dover verificare la Sua identità prima di dare riscontro alla Sua richiesta.
Lei ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati personali. Per i clienti in Italia, può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it). Lei può altresì rivolgersi all’Autorità svedese per la protezione dei dati personali (Integritetsskyddsmyndigheten, www.imy.se), in quanto Plus 1 è stabilita in Svezia.
* * * * *
Informativa relativa al trattamento dei dati personali effettuato nell’ambito di un Sistema di Informazioni Creditizie (SIC)
Come utilizziamo i Suoi dati
La presente informativa, ai sensi degli articoli 13 e 14 del Regolamento UE 679/2016 (“GDPR”), è fornita anche per conto dei sistemi di informazione creditizia.
***
Gentile Cliente,
la Società PLUS 1 (0TO9 AB), numero di registrazione dell’impresa 556976-4110, Box 5131, 102 43 Stoccolma, Svezia, in qualità di titolare del trattamento, La informa che, per dare seguito alla Sua richiesta, utilizziamo alcuni dati che La riguardano. Si tratta di informazioni che Lei stesso ci fornisce o che otteniamo consultando alcune banche dati.
Tali banche dati (Sistema di Informazioni Creditizie o SIC), contenenti informazioni relative agli interessati, vengono consultate per valutare, assumere o gestire un rischio di credito, nonché per valutare l’affidabilità e la puntualità nei pagamenti dell’interessato; esse sono gestite da soggetti privati e vedono la partecipazione di soggetti privati appartenenti alle categorie indicate nelle informative fornite dai gestori dei SIC.
Queste informazioni saranno conservate presso di noi; alcune delle informazioni che Lei stesso ci fornisce, insieme alle informazioni derivanti dal Suo comportamento nei pagamenti in relazione al rapporto che si instaurerà, potranno essere comunicate periodicamente ai SIC. Queste informazioni possono rientrare nelle seguenti categorie:
a) dati identificativi, anagrafici e sociodemografici: codice fiscale, partita IVA, dati di contatto, documenti di identità, tessera sanitaria, codice IBAN, dati relativi all’occupazione/professione, al reddito, al sesso, all’età, alla residenza/domicilio, allo stato civile, al nucleo familiare;
b) dati relativi alla richiesta/al rapporto, descrittivi, in particolare, della tipologia di contratto, dell’importo, delle modalità di rimborso/pagamento e dello stato della richiesta o dell’esecuzione del contratto;
c) dati di natura contabile, relativi ai pagamenti, al loro andamento periodico, all’esposizione debitoria, anche residua, e alla sintesi dello stato contabile del rapporto;
d) dati relativi ad attività di recupero crediti o contenziosi, alla cessione del credito o a eventi eccezionali che incidono sulla situazione soggettiva o patrimoniale di imprese, persone giuridiche o altri enti.
Ciò significa che i soggetti appartenenti alle categorie sopra menzionate, ai quali Lei richiederà l’instaurazione di un rapporto, potranno sapere se Lei ha presentato una richiesta nei nostri confronti e se effettua pagamenti regolari.
Il trattamento e la comunicazione dei Suoi dati costituiscono un requisito necessario per la conclusione del contratto. Senza questi dati potremmo non essere in grado di dare seguito alla Sua richiesta.
La conservazione di queste informazioni da parte delle banche dati avviene sulla base del legittimo interesse del titolare del trattamento a consultare i SIC.
Trattamento effettuato dalla nostra Società
I Suoi dati personali raccolti tramite CRIF (o altri SIC) non saranno da noi trasferiti in un paese terzo al di fuori dell’UE o a un’organizzazione internazionale. Qualora ciò si rendesse necessario in futuro, tale trasferimento sarà effettuato nel rispetto del GDPR e della normativa applicabile in materia di protezione dei dati, anche sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 del GDPR, mediante l'adozione di garanzie adeguate quali le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR, oppure sulla base di un’altra deroga applicabile ai sensi dell’art. 49 del GDPR. In tal caso, potrà ottenere ulteriori informazioni sulle garanzie adottate e, ove applicabile, una copia delle stesse contattando Plus1 ai recapiti indicati di seguito.
Secondo i termini, le modalità e nei limiti di applicabilità stabiliti dalla normativa vigente, Lei ha il diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, limitazione del trattamento, opposizione ecc.).
Potrà presentare un reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), nonché ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.
Conserviamo i Suoi dati presso la nostra Società per il tempo necessario a gestire il Suo rapporto contrattuale e ad adempiere agli obblighi di legge (ad esempio, quanto previsto dall’articolo 2220 del codice civile in materia di conservazione delle scritture contabili).
Per qualsiasi richiesta relativa ai Suoi dati, può contattare Plus 1 tramite i seguenti recapiti:
- PLUS 1 (0TO9 AB), numero di registrazione dell’impresa 556976-4110, Box 5131, 102 43 Stoccolma, Svezia; E-mail: dpo@plus1.com
I Suoi dati personali, comprese le informazioni ottenute dai sistemi di informazione creditizia (SIC), potrebbero essere utilizzati in un processo decisionale automatizzato volto a valutare la Sua affidabilità creditizia e a decidere in merito alla concessione del prestito richiesto. Il processo si basa su un punteggio di probabilità di insolvenza (PD) derivato dal punteggio di credito CRIF, combinato con un’analisi della Sua situazione finanziaria (reddito, spese, capacità di rimborso) ricavata dal Suo estratto conto bancario e con la verifica rispetto a criteri di idoneità predefiniti (ad es. età, residenza, storia creditizia). L’esito di tale processo può comportare l’approvazione o il rifiuto della Sua richiesta, la necessità di un co-richiedente o la determinazione dell’importo del prestito che può essere concesso. Lei ha il diritto di ottenere l’intervento umano, di esprimere il proprio punto di vista e di contestare la decisione, ai sensi dell’art. 22, comma 3, del GDPR.
Le comunichiamo inoltre che, in ogni occasione, può contattare il nostro Responsabile della protezione dei dati (DPO) al seguente recapito: E-mail: dpo@plus1.com.
Trattamento effettuato dal Gestore dei SIC
Al fine di valutare al meglio il rischio di credito, nonché l’affidabilità e la puntualità nei pagamenti, comunichiamo alcuni dati (dati anagrafici, anche relativi all’eventuale coobbligato, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi del Sistema di Informazioni Creditizie, che sono disciplinati dal relativo Codice di condotta e che sono titolari autonomi del trattamento. I dati sono resi accessibili anche ai diversi soggetti privati appartenenti alle categorie indicate nelle informative fornite dai gestori dei SIC, disponibili attraverso i canali di seguito elencati.
I dati che La riguardano vengono aggiornati periodicamente con le informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residua, stato del rapporto).
Nell’ambito dei SIC, i Suoi dati saranno trattati secondo modalità di organizzazione, confronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte.
I Suoi dati sono oggetto di particolari elaborazioni statistiche da parte del Gestore del SIC al fine di attribuirLe un giudizio sintetico o un punteggio relativo al Suo grado di affidabilità e solvibilità (cosiddetto «credit scoring»), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti relativi ai rapporti in essere o estinti, eventuale presenza e caratteristiche di nuove richieste di credito, storia dei rapporti di credito estinti, ecc.
Le potranno essere fornite alcune informazioni aggiuntive in caso di mancata accettazione di una Sua richiesta.
I SIC a cui aderiamo sono gestiti da:
1. DATI IDENTIFICATIVI: CRIF S.p.A.
DATI DI CONTATTO:
- Ufficio Relazioni con il Pubblico, via Zanardi 41, 40131 – Bologna (tel: 051/6458900, sito internet: https://www.crif.it/consumatori/)
- Per qualsiasi ulteriore informazione relativa al trattamento dei dati personali da parte di CRIF S.p.A., gli interessati potranno rivolgersi al Responsabile della protezione dei dati nominato da CRIF S.p.A. ai seguenti recapiti: e-mail: dirprivacy@crif.com; PEC: crif@pec.crif.com.
TIPO DI SISTEMA: positivo e negativo
TEMPI DI CONSERVAZIONE DEI DATI: tali tempi sono indicati nella tabella riportata di seguito
UTILIZZO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: sì
ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO: no
Lei ha il diritto di accedere in qualsiasi momento ai dati che La riguardano. Si rivolga alla nostra Società all’indirizzo e-mail dpo@plus1.com, oppure ai gestori dei SIC, ai recapiti sopra indicati.
Allo stesso modo può richiedere la rettifica, l’aggiornamento o l’integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco di quelli trattati in violazione di legge, oppure opporsi al loro utilizzo per motivi legittimi da indicare nella richiesta (artt. da 15 a 22 del GDPR, escluso l’art. 20).
Tempi di conservazione dei dati nei SIC, come indicato sul sito web di Crif S.p.A.:
Dati personali relativi a richieste, comunicati dai partecipanti
Per il tempo necessario all’istruttoria, comunque non oltre 180 giorni
Dati personali relativi alla richiesta a cui l’interessato ha rinunciato o che non è stata accolta
non oltre 90 giorni dalla data del loro aggiornamento (mensile) con l’esito della richiesta
Le informazioni di tipo negativo relative a ritardi nei pagamenti successivamente regolarizzati
12 mesi dalla data di registrazione dei dati relativi alla regolarizzazione dei ritardi non superiori a due rate o mesi; 24 mesi dalla data di regolarizzazione di ritardi superiori a due rate o mesi. Trascorsi i termini, i dati vengono cancellati salvo che nel frattempo non siano registrati dati relativi ad ulteriori ritardi o inadempimenti
Dati relativi alla regolarizzazione di inadempimenti avvenuta dopo la cessione del credito a un soggetto che non partecipa al sistema
senza ritardo, purché il partecipante ne sia venuto a conoscenza
Le informazioni creditizie di tipo negativo relative a inadempimenti non successivamente regolarizzati
non oltre 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è stato necessario aggiornare il dato, comunque al massimo fino a 60 mesi dalla data di scadenza del rapporto, in caso di altre vicende rilevanti in relazione al pagamento
Le informazioni creditizie di tipo positivo relative a un rapporto che si è esaurito con l’estinzione di ogni obbligazione pecuniaria
non oltre 60 mesi dalla data di cessazione del rapporto o di scadenza del contratto oppure dal primo aggiornamento effettuato nel mese successivo a tali date. Ulteriore conservazione nel sistema se in quest’ultimo risultino presenti, in relazione ad altri rapporti di credito riferiti allo stesso interessato, informazioni creditizie di tipo negativo concernenti ritardi o inadempimenti non regolarizzati
I dati relativi al primo ritardo sono utilizzati e resi accessibili agli altri partecipanti
trascorsi 60 giorni: a) dall’aggiornamento mensile; b) in caso di mancato pagamento di almeno due rate mensili consecutive; c) quando il ritardo si riferisce a una delle ultime due scadenze di pagamento. I dati sono resi accessibili dopo l’aggiornamento mensile relativo alla seconda rata consecutiva non pagata.