La presente informativa è resa da Master Mind NPL 114 S.r.l., con sede legale in Via Fra’ Paolo Sarpi 46/A, 35138 Padova (PD) (di seguito, la “Società” o il “Responsabile”), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), in relazione alle attività di gestione e recupero di crediti in sofferenza svolte per conto dei rispettivi titolari del trattamento.
La Società opera infatti quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, in forza di specifici accordi contrattuali con gli acquirenti dei crediti in sofferenza o con altri mandanti che rivestono la qualifica di Titolari del trattamento.
Il Titolare del trattamento è l’acquirente del credito o il soggetto mandante che ha affidato alla Società la gestione della posizione debitoria.
I dati identificativi e i riferimenti del Titolare sono indicati nelle comunicazioni inviate all’interessato (ad es. lettera di cessione o comunicazione di affidamento in gestione).
Master Mind NPL 114 S.r.l. tratta i dati personali esclusivamente per conto del Titolare e nel rispetto delle istruzioni da questi impartite.
Il Responsabile della Protezione dei Dati (DPO) della Società è: Avv. Luigi Ciccarese – PEC: luigi.ciccarese@ordineavvocatipadova.it.
Nell’ambito delle attività svolta per conto del titolare, la Società può trattare:
I trattamenti potranno essere effettuati sia mediante supporti elettronici sia in formato cartaceo, secondo logiche strettamente correlate alle finalità sopra indicate e nei limiti strettamente necessari all’esecuzione dell’attività di gestione dei crediti affidati.
I dati I dati personali trattati dalla Società nell’ambito dell’attività di gestione dei crediti in sofferenza provengono, in via principale, dal Titolare del trattamento (acquirente del credito o mandante), che trasmette i dataset relativi alle posizioni debitorie oggetto di gestione, comprensivi di dati anagrafici, fiscali, contrattuali, economici e contabili.
Nel corso della gestione dei crediti, la Società può inoltre acquisire ulteriori dati personali riferiti ai medesimi interessati (debitori, garanti, coobbligati o altri soggetti coinvolti nel rapporto) da fonti ulteriori, quali:
In ogni caso, i dati acquisiti riguardano esclusivamente informazioni pertinenti alla posizione debitoria oggetto di gestione e sono trattati dalla Società per conto del Titolare e nel rispetto delle istruzioni da questo impartite, nonché in conformità agli artt. 13 e 14 del GDPR.
I dati personali sono trattati dalla Società esclusivamente per conto del Titolare e nei limiti delle istruzioni da questo impartite, al fine di consentire lo svolgimento delle attività di gestione dei crediti oggetto di mandato. In particolare, il trattamento è effettuato per le seguenti finalità:
Le basi giuridiche del trattamento sono determinate dal Titolare ai sensi dell’art. 6 del GDPR e possono consistere, a titolo esemplificativo, nell’esecuzione di un contratto o di misure precontrattuali, nell’adempimento di obblighi di legge o nel legittimo interesse del Titolare alla gestione e tutela del proprio credito.
La Società non determina autonomamente le finalità e le basi giuridiche del trattamento, ma opera esclusivamente quale Responsabile del trattamento ai sensi dell’art. 28 GDPR.
Il conferimento dei dati personali è necessario per la corretta gestione della posizione debitoria; l’eventuale mancata comunicazione di informazioni rilevanti può comportare l’impossibilità di dare seguito a richieste o definire soluzioni concordate.
I dati personali oggetto di trattamento fanno riferimento alle seguenti categorie di interessati:
Oltre alle categorie sopra indicate, i dati personali possono riguardare anche altri soggetti che risultino coinvolti, a vario titolo, nei rapporti giuridici, patrimoniali o contrattuali connessi alla gestione dei crediti in sofferenza, inclusi eventuali coobbligati, eredi, rappresentanti legali o delegati
I dati personali trattati dalla Società nell’ambito dell’attività di gestione dei crediti possono essere comunicati, nei limiti delle istruzioni impartite dal Titolare del trattamento e nel rispetto della normativa applicabile, alle seguenti categorie di soggetti:
Tali soggetti, ove trattino dati personali per conto della Società, sono nominati sub-responsabili del trattamento ai sensi dell’art. 28 GDPR, mediante apposito accordo scritto, e operano nel rispetto delle istruzioni impartite e delle misure di sicurezza richieste.
I dati personali possono altresì essere comunicati al Titolare del trattamento per le attività di reporting, monitoraggio e controllo connesse al mandato di gestione.
L’elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta dell’interessato.
La Società conserva i dati personali trattati per conto del Titolare per il tempo strettamente necessario all’esecuzione del mandato ricevuto e, comunque, nel rispetto delle istruzioni impartite dal Titolare stesso.
In particolare:
Alla cessazione del rapporto con il Titolare, i dati personali saranno restituiti o cancellati secondo quanto previsto dall’accordo contrattuale ai sensi dell’art. 28 GDPR, salvo che la loro ulteriore conservazione sia richiesta da obblighi di legge o necessaria per la tutela dei diritti della Società.
Il trattamento dei dati personali avviene mediante strumenti elettronici e cartacei, nel rispetto dei principi del GDPR. La società adotta misure tecniche e organizzative adeguate, quali:
Le misure adottate sono oggetto di revisione periodica, anche in relazione all’evoluzione normativa e tecnologica.
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, ove applicabile) rivolgendosi direttamente al Titolare del trattamento.
Le richieste possono essere indirizzate anche alla Società ai recapiti indicati nella presente informativa; in tal caso, la Società provvederà a trasmettere tempestivamente la richiesta al Titolare e a collaborare con quest’ultimo per la gestione della stessa, nel rispetto delle istruzioni ricevute.
Resta ferma la possibilità per l’interessato di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
Le attività di trattamento svolte dalla Società per conto dei Titolari sono documentate nel Registro delle attività di trattamento del Responsabile, predisposto ai sensi dell’art. 30, par. 2, GDPR.
Il Registro è aggiornato periodicamente ed è messo a disposizione dell’Autorità competente in caso di richiesta o ispezione.
Per specifiche attività strettamente connesse alla propria organizzazione interna e agli obblighi normativi direttamente applicabili alla Società (quali, a titolo esemplificativo, adempimenti contabili, fiscali, obblighi di vigilanza o gestione del contenzioso relativo alla propria attività), Master Mind NPL 114 S.r.l. può operare in qualità di autonomo Titolare del trattamento.
In tali casi, il trattamento avviene nel rispetto del GDPR e della normativa applicabile, sulla base delle relative basi giuridiche.
La presente informativa è soggetta a revisione periodica al fine di garantirne costante adeguatezza e conformità alla normativa vigente. In particolare, essa viene riesaminata almeno con cadenza annuale e, in ogni caso, aggiornata ogniqualvolta intervengano modifiche legislative, regolamentari o organizzative che incidano sulle modalità di trattamento dei dati personali.