Informativa generale e consenso Art.13 - 14

Coopfidi – Confidi per l’Artigianato e la Piccola e Media Impresa Società Cooperativa Consortile

Sede legale in Roma – Via Cristoforo Colombo 283/A – 00147

Numero di iscrizione al Registro delle Imprese di Roma 80443000585, Codice Fiscale 80443000585 e Partita I.V.A. 04970771004 – R.E.A. 448804, è iscritto nell’Elenco di cui all’art. 112, comma 1 del D.lgs. del 1° settembre 1993 n. 385, con numero di iscrizione 50. Telefono: 0659603435 – e-mail: info@coopfidi.com – PEC: coopfididirezione@actaliscertymail.it – Sito internet: www.coopfidi.org

Il nuovo Regolamento europeo 679/2016 dispone che quanti forniscono i propri dati personali debbano essere informati circa l’uso che ne farà l’organizzazione a cui sono comunicati ed esprima a tale uso esplicito consenso.

Coopfidi intende fornire, quindi, col presente Atto di informazione le notizie utili al trattamento dei dati dichiarati dall’Interessato occorrenti a lavorare le richieste di ammissione a socio e/o di rilascio di garanzia collettiva sui fidi e/o su altra attività svolta in via residuale rispetto alla propria attività prevalente, o in via connessa e strumentale (es. informazione, consulenza e assistenza per il reperimento e il migliore utilizzo delle fonti finanziarie), precisando che trattasi di attività essenziali al raggiungimento dell’oggetto sociale per il cui svolgimento è necessario e, in alcuni casi, obbligatorio per legge raccogliere e utilizzare alcuni dati personali anche di persone collegate all’Interessato (familiari, soci, garanti, titolari effettivi, ecc.).

Tali dati sono trattati da Coopfidi per la gestione dei rapporti bancari o finanziari, l’esecuzione delle operazioni richieste e l’adempimento dei connessi obblighi di legge e delle disposizioni di autorità del settore e organi di vigilanza e controllo.

In assenza di tali dati, Coopfidi non è in grado di dare corso alle richieste presentate.

Ricevuto specifico consenso, Coopfidi potrà inoltre trattare i dati ricevuti per attività di marketing diretto o per segnalare la propria clientela, attuale o potenziale, ad altri intermediari o società convenzionate che forniscono servizi finanziari non resi dallo stesso Coopfidi.

Coopfidi, legalmente rappresentato dal Presidente pro-tempore, è il Titolare del Trattamento dei dati acquisiti nell’ambito dell’attività svolta. I riferimenti di Coopfidi sono esposti nell’intestazione del presente Documento.

I dati di contatto di Coopfidi sono riportati nel sito www.coopfidi.org

Gli operatori autorizzati al trattamento dei dati sono designati da Coopfidi con specifico atto di designazione assunto per ciascun dipendente o collaboratore.

I dati di contatto del Titolare e Contitolare al Trattamento presenti nel corrente documento, sono altresì riportati sul sito www.coopfidi.org

Titolare: direzione@coopfidi.com

Contitolare: direzione@coopfidi.com

Coopfidi, sulla base:

• dell’attività principale svolta, coerente al raggiungimento degli obiettivi societari perseguiti,
• del trattamento su larga scala dei dati acquisiti;
• del monitoraggio continuativo e sistematico che su di essi svolge;

ha nominato il Responsabile della Protezione dei Dati (o Data Protection Officer, o DPO) per adempiere alle funzioni previste dal Regolamento UE. I dati di contatto del Responsabile Protezione Dati sono: rpd-dpo@coopfidi.com e sono altresì pubblicati sul sito www.coopfidi.org.

Con separati atti di designazione, Coopfidi ha provveduto a nominare un Responsabile interno al trattamento dei dati.

I dati di contatto del Responsabile al Trattamento dati sono: alessandra.tocci@coopfidi.com sono altresì pubblicati sul sito www.coopfidi.org

I Sub-Responsabili ed il Referente Privacy interno sono persone fisiche appositamente incaricate ed elencate all’ interno dell’Organigramma GDPR.

Coopfidi, si avvale di soggetti esterni che potranno venire a conoscenza dei dati personali esclusivamente per le finalità correlate ai rapporti stipulati e a tale riguardo, con separati atti, ha nominato Responsabili esterni o formalizzato accordi di Contitolarità del trattamento.

A titolo indicativo si tratta:

1. della rete di agenti in attività finanziaria, di società di mediazione creditizia, di enti di categoria e rispettive società di servizi, confidi convenzionati o con i quali vige un contratto di rete o un’altra forma aggregativa;
2. professionisti, consulenti e società di recupero crediti;
3. società di assicurazione del credito;
4. società di informazioni commerciali (SIC);
5. sistemi di informazioni creditizie;
6. attività di auditing e di consulenza;
7. gestori di servizi informatici;
8. servizi di postalizzazione e archiviazione documentale;
9. enti creditizi e finanziari convenzionati.

In particolare, Coopfidi, valutato l’interesse legittimo della propria attività, è tenuto a:

1. osservare il principio della conoscenza del cliente (know your customer) previsto dagli accordi internazionali in materia creditizia e finanziaria e recepito nell’ordinamento con atti legislativi e regolamentari;
2. valutare l’affidabilità economica e ogni altro rischio legato alla relazione con il cliente in fase di avvio del rapporto o di accensione della posizione creditizia;
3. aggiornare le variazioni di tale valutazione dei rischi per il tempo corrispondente all’esistenza dei rischi stessi. A tal fine, i rischi sono considerati cessati allorché siano decorsi i termini di altra attività degli impegni a rischio e cessati tutti i casi di potenziale riviviscenza;
4. profilare la clientela in base ai rischi secondo una metrica predefinita per assicurare parità di trattamento a parità o equivalenza di condizioni, e/o per adempiere a obblighi di legge in materia di contrasto dei fenomeni di riciclaggio di denaro proveniente da attività criminose e finanziamento del terrorismo;
5. ricorrere a fonti informative terze, pubbliche e private, per assolvere in tutto o in parte alle esigenze di valutazione e/o di profilazione della clientela come in precedenza descritte;
6. contribuire alle fonti informative terze con propri flussi riguardanti la clientela se previsto da obblighi normativi o contrattuali;
7. conservare i dati ai sensi e nel rispetto della normativa sulla trasparenza e correttezza delle relazioni con la clientela;
8. adempiere agli obblighi segnaletici previsti dalle normative vigenti (Anagrafe dei Rapporti, eccetera);
9. conservare i dati relativi ai rapporti estinti, anche in caso di cessazione dei rischi sottesi, finché è in essere il rapporto sociale e non siano prescritti tutti i diritti esercitabili connessi a detto rapporto sociale, considerato l’alto valore informativo dell’mandamentale storico in caso di accensione di nuovi rapporti;
10. ricorrere a istituzioni pubbliche e private per accedere a strumenti di mitigazione del rischio di credito o per trasferire la proprietà o la gestione del credito;
11. condividere, per quanto di stretta pertinenza, i dati con gli “intermediari del credito” convenzionati;
12. tutelare le proprie ragioni di credito in caso di insolvenza in sede giurisdizionale e stragiudiziale, anche avvalendosi di professionisti e soggetti abilitati a effettuare attività di recupero crediti per conto terzi;
13. elaborate analisi, studi, ricerche, statistiche a uso interno e promuovere, contribuire o partecipare a iniziative proprie o di enti e istituzioni volte alla conoscenza degli scenari economici, creditizi, sociali e a ogni altra finalità coerente con obiettivi di interesse scientifico o di pubblico interesse;
14. svolgere tutte le altre attività accessorie, connesse e strumentali alle attività principali necessarie per il regolare funzionamento della Società.

Pertanto, Coopfidi, nello svolgimento delle attività sopra descritte può trattare categorie di dati particolari che richiedono una tutela rafforzata come meglio specificato nel successivo paragrafo “Acquisizione di dati particolari che richiedono una tutela rafforzata”.

Nell’ambito delle suddette attività, i dati personali possono essere conosciuti dal personale incaricato di Coopfidi (dipendenti e collaboratori), da amministratori, sindaci, revisori legali, organismo di vigilanza ai sensi del decreto legislative n. 231/2001 e da ogni altro soggetto autorizzato, mediante strumenti anche informatici e telematici, e con modalità e logiche di organizzazione, elaborazione e trasmissione dei dati strettamente correlate alle operazioni richieste.

Invitiamo pertanto a leggere attentamente le informazioni pubblicate anche sul sito internet www.coopfidi.org, prima di firmare in calce e apporre quindi il consenso al trattamento.

Coopfidi utilizza il sistema di informazioni creditizie, di tipo positivo e negativo, denominato SIC EURISC, il cui Titolare è CRIF S.p.A., nel quale sono raccolte informazioni che attengono a richieste/rapporti di credito, sistema regolato dal Codice di deontologia e di buona condotta per i sistemi di informazioni creditizie, pubblicato sulla G.U. del 23.12.2004 n. 300 ed entrato in vigore il 1° gennaio 2005. I dati sono comunicati a Coopfidi con la consultazione della banca dati.

Il trattamento dei dati personali effettuato nell’ambito del SIC EURISC può riguardare solo dati personali di tipo obiettivo dell’Interessato che chiede di instaurare o che è parte di un rapporto di credito, che vengono precisamente individuati dal Codice, nonché, in tale ultimo caso, anche i dati relativi al soggetto coobbligato. Non possono essere usate informazioni e giudizi del tipo “cattivo pagatore”.

Il trattamento dei dati contenuti nel SIC EURISC è effettuato esclusivamente per finalità correlate alla tutela del credito e al contenimento dei relativi rischi e, in particolare, ai fini della valutazione della situazione finanziaria e del merito creditizio degli Interessati, o comunque della verifica della loro affidabilità, solvibilità e puntualità nei pagamenti.

I dati sono trattati con modalità di organizzazione, raffronto ed elaborazione necessarie per il perseguimento delle finalità sopra descritte. Tali elaborazioni sono realizzate utilizzando strumenti informatici, telematici e manuali che garantiscono la sicurezza e riservatezza delle informazioni creditizie trattate anche mediante l’impiego di tecniche e sistemi di credit scoring che utilizzano diverse tipologie di fattori che consentono di ottenere, attraverso l’applicazione di metodi e modelli statistici, risultati espressi in forma di giudizi sintetici, indicatori numerici o punteggi, diretti a fornire una rappresentazione in termini predittivi o probabilistici, del profilo di rischio, affidabilità o puntualità nei pagamenti dell’Interessato. I dati in questione possono essere conosciuti anche dai dipendenti e collaboratori di CRIF S.p.A. specificatamente autorizzati a trattarli in qualità di

Incaricati, appositamente nominati ai sensi della disciplina vigente, per il perseguimento delle finalità sopraindicate.

CRIF S.p.A. aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano — nel rispetto della legislazione del loro paese — come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A.

Le informazioni riguardanti l’affidabilità e la puntualità dei pagamenti dei clienti possono essere conservate per periodi predefiniti allo scadere dei quali esse vengono automaticamente cancellate dal sistema, senza l‘applicazione di alcun onere. I tempi di conservazione variano in relazione alla tipologia e alla gravita dell’irregolarità. Quando regolarizzati, le informazioni sui ritardi nei pagamenti sono conservate fino a 12 mesi dalla data della regolarizzazione, se il ritardo nei pagamenti non è superiore a due rate; la conservazione dura invece 24 mesi se si tratta di ritardo superiore a 2 rate (o due mensilità). Una volta scaduti i termini, le informazioni vengono automaticamente cancellate dal sistema, a condizione che nel frattempo non si siano verificati ulteriori ritardi nel medesimo rapporto contrattuale. In tal caso, il decorso riprende dalla data della nuova regolarizzazione. Le informazioni negative circa i ritardi nei pagamenti non regolarizzati, invece, sono mantenute per la durata di 36 mesi dalla data di cessazione del rapporto contrattuale. Prima della scadenza dei termini sopra indicati, non è possibile ottenere la cancellazione delle segnalazioni attinenti a comportamenti irregolari, sebbene essi siano stati sanati. Il rispetto delle previsioni normative in ordine alla tutela della referenza creditizia compete al Garante per la protezione dei dati personali, che può disporre verifiche periodiche al SIC.

Il Trattamento è necessario nella fase di instaurazione, esecuzione e controllo del rapporto in funzione del quale sono raccolti. I dati verranno trattati in forma cartacea e/o in formato elettronico.

Per la valutazione di merito creditizio della richiesta di garanzia/di finanziamento e per la valutazione di approccio al rischio di riciclaggio e di finanziamento del terrorismo, Coopfidi utilizza anche procedure di profilazione informatica predefinite, dall’esito delle quali può dipendere l’accoglimento della domanda, la cui decisione è comunque sempre rimessa agli Organi aziendali competenti.

L’attività di Coopfidi, oltre che dalle norme generali contenute nel Codice Civile, è disciplinata dalle disposizioni speciali contenute nel Testo Unico Bancario, dalle altre normative di rango primario e secondario, quale ad esempio la normativa antiriciclaggio, le regolamentazioni emanate da Banca d’Italia e dalle Autorità garanti.

Per la valutazione di merito creditizio della richiesta di garanzia/di finanziamento e per la valutazione di approccio al rischio di riciclaggio e di finanziamento del terrorismo, Coopfidi utilizza anche procedure di profilazione informatica predefinite, dall’esito delle quali può dipendere l’accoglimento della domanda, la cui decisione è comunque sempre rimessa agli Organi aziendali competenti.

Coopfidi utilizza il sistema informativo rilasciato dalla società Galileo Network S.p.A., dotato di software di elaborazione per l’attribuzione di punteggi valutativi. La funzionalità delle procedure di cui è composto il sistema è annualmente documentata dalla medesima società Galileo Network S.p.A. secondo le prescrizioni dell’Autorità di vigilanza.

L’attività di trattamento viene svolta con il supporto dei sistemi informatici ed è oggetto di progettazione e di sviluppo al fine di porre in essere misure di carattere tecnico e organizzativo quali:

• la minimizzazione, la pseudonimizzazione e la cifratura dei dati personali;
• la capacità di assicurare la continua riservatezza, l’integrità;
• la disponibilità e la capacità di adattarsi alle condizioni d’uso resistendo all’usura in modo da garantire la disponibilità dei servizi erogati;
• la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati in caso di incidente fisico o tecnico;
• la procedura per provare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative predisposte.

Il trattamento avviene nel rispetto:

• delle disposizioni emanate dalle Autorità di settore in particolare per quanto concerne l’adozione di adeguati presidi di sicurezza informatica per la corretta gestione dei dati della clientela anche presso i fornitori dei servizi informatici esternalizzati,
• delle misure inerenti alla gestione e alla verifica degli accessi ai sistemi per limitare l’accesso logico a reti, sistemi e basi dati sulla base delle effettive esigenze operative;
• dell’adozione di policy di autenticazione e di gestione delle password, la periodica validazione e il censimento delle utenze e delle abilitazioni;
• dell‘adozione di tecniche e metodologie per la verifica nel continuo dell’utilizzo dei sistemi applicativi e per il controllo del traffico di rete generate da ciascuna utenza.

A — CATEGORIE PARTICOLARI DI DATI PERSONALI

A1 — Dati inerenti all’appartenenza associativa

La normativa sugli “intermediari del credito” riconosce la possibilità che l’attività di rappresentanza degli interessi si esprima attraverso la fornitura di servizi che favoriscano l’accesso al credito da parte delle associazioni di categoria, sia in proprio sia per il tramite di proprie società strumentali, così come nel concreto le associazioni di categoria possono esercitare, come in taluni casi realmente esercitano, il controllo economico e giuridico di agenzie in attività finanziaria o società di mediazione creditizia abilitate professionalmente alla raccolta fuori sede di domande di finanziamento per conto di banche e intermediari finanziari . Coopfidi agendo in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR), si impegna a trattare i dati associativi acquisiti esclusivamente per finalità connesse all’applicazione di specifiche scontistiche riservate agli associati. Il trattamento sarà effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, e sarà limitato al tempo strettamente necessario per l’applicazione della scontistica, dopodiché provvederà alla cancellazione dell’informazione. Confidi non effettua nessuna raccolta diretta e/o trattamento o conservazione di dati associativi

A2 — Dati idonei a fornire indicazioni riguardo lo stato di salute degli interessati

Coopfidi può trattare, in via occasionale, dati sanitari, purché sempre in misura adeguata, pertinente e limitata agli scopi per cui tali dati sono acquisiti e al solo fine di agevolare l’Interessato.

A titolo indicative, la circostanza può verificarsi quando l’Interessato:

1. giustifichi con cause di natura sanitaria la temporaneità della propria insufficiente affidabilità economica;
2. motivi per cause di natura sanitaria lo stato di necessità previsto dallo statuto sociale come causa di recesso da Coopfidi;
3. produca documentazione pertinente all’attuazione di misure di sostegno che Coopfidi promuove o gestisce come, a titolo meramente indicativo, i fondi ministeriali di prevenzione del fenomeno dell’usura.

B — DATI PERSONALI RELATIVI A CONDANNE PENALI E REATI

L’ammissione a socio di Coopfidi prevede la sussistenza di requisiti di onorabilità come condizione necessaria per l’instaurazione del rapporto sociale e a tal fine possono essere rilasciate dichiarazioni inerenti a eventuali condanne penali subite e carichi pendenti, se del caso supportate da certificazioni o da autorizzazioni a esercitare controlli direttamente presso i casellari o le procure della Repubblica.

Inoltre, analoghi dati possono essere reperiti nell’ambito delle attività di valutazione e di monitoraggio del rischio di riciclaggio e finanziamento del terrorismo, essendo elementi rilevanti e imprescindibili rispetto agli scopi per cui sono acquisiti, ovvero nel caso in cui pervengano richieste da parte di Autorità e organi di polizia giudiziaria fondate su accertamenti in corso. Inoltre, dati giudiziari possono essere trattati nell’ambito delle attività di recupero crediti.

Per adempiere a specifiche disposizioni di legge e non incorrere nelle sanzioni previste (es. in materia di antiriciclaggio e finanziamento del terrorismo), le richieste di ammissione a socio e di concessione della garanzia/finanziamento o altra attività di assistenza non potranno essere accolte in caso di mancato rilascio dei dati identificativi richiesti o di loro incompletezza. L’autenticità dei dati identificativi forniti per iscritto, direttamente o tramite terzi, mediante un documento d’identità e di riconoscimento non scaduto tra quelli previsti dal D.P.R. 445/2000, unitamente alla tessera sanitaria potranno essere verificati da Coopfidi in qualunque momento sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente, come per esempio: atti pubblici, scritture private autenticate, certificati qualificati utilizzati per la generazione di una firma digitale associata a documenti informatici, informazioni provenienti da organismi e autorità pubbliche, nel rispetto dei principi di pertinenza e non eccedenza.

1. In relazione al Trattamento svolto, gli obblighi a carico di Coopfidi sono:

   1. rispondere alla richiesta di conoscere come e perché vengono trattati i dati;
   2. correggere, integrate e aggiornare dati sbagliati, incompleti e non più esatti;
   3. cancellare e limitare il trattamento e trasmettere i dati all’Interessato o a terzi indicati;
   4. interrompere il trattamento in caso di comunicazione di ritiro del consenso, con le conseguenze previste dalla legge e dalle disposizioni secondarie che disciplinano l‘attività principale di Coopfidi;
   5. notificare immediatamente e comunque entro le successive 72 ore i casi di violazione dei dati personali (data breach) all’Autorità nazionale di protezione, nel rispetto dei limiti disposti dalla normativa;
   6. comunicare all‘Interessato, senza ingiustificato ritardo, le violazioni del trattamento suscettibili di presentare un elevato rischio per i diritti e le libertà, salvo il ricorrere delle circostanze di esonero dall’obbligo previste dalla normativa;
   7. garantire la protezione dei dati fin dalla fase di ideazione e progettazione di un trattamento o di un sistema, per adottare comportamenti che consentano di prevenire possibili problematiche;
   8. rendere disponibile l‘elenco dei soggetti terzi responsabili del trattamento a cui potranno essere comunicati i dati per le esigenze del rapporto stipulato;
   9. comunicare le informazioni di cui all‘art. 14 del Regolamento

Coopfidi tratta e conserva i dati personali per tutta la durata del rapporto sociale/contrattuale. Una volta cessato detto rapporto, Coopfidi conserverà i dati per un periodo di venti anni; successivamente gli stressi verranno cancellati o conservati in una forma che non consenta l’identificazione degli interessati, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:

– risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione;

– per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione;

– per dare seguito a richieste della Pubblica Autorità italiana pervenute/notificate a Confidi prima della scadenza del periodo di conservazione.

Coopfidi, secondo quanto raccomandato da Regolamento UE 2016/679, si è dotato del Registro delle Attività tenuto in formato elettronico dal Titolare del trattamento, per essere messo a disposizione dell’Autorità Garante; il Registro contiene:

1. il nome e i dati di contatto del Titolare del trattamento e del Responsabile della protezione dei dati; le finalità del trattamento; la descrizione delle categorie di interessati e delle categorie di dati personali; le categorie di destinatari a cui i dati personali saranno comunicati, compresi i destinatari di paesi terzi;
2. i trasferimenti di dati personali verso paesi terzi e la loro identificazione, se presenti;
3. i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
4. una descrizione generale delle misure di sicurezza tecniche e organizzative.

L’Interessato ha il diritto di chiedere a Coopfidi l’accesso ai dati personali, la loro rettifica, limitazione e cancellazione e di opporsi al loro trattamento, a non essere sottoposto a decisioni basate unicamente sulla profilazione automatizzata, al diritto alla loro portabilità. Le richieste devono essere inviate in forma scritta all‘indirizzo in premessa. Il termine per le risposte alle istanze di cui ai punti a.), b.), c.), d.) del precedente paragrafo “Obblighi di Coopfidi” è di 30 (trenta) giorni estendibili fino a 3 (tre) mesi in casi di particolare complessità che è valutata da Coopfidi per stabilire anche l’ammontare dell’eventuale contributo spese da richiedere. Eventuali reclami dovranno essere presentati al Titolare del trattamento. Se la risposta non perviene nei tempi indicati o non sarà soddisfacente, l’Interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato – salvo che si riveli impossibile o implichi uno sforzo sproporzionato — saranno comunicate da Coopfidi a ciascuno dei destinatari a cui sono stati trasmessi i dati personali.

Coopfidi potrà comunicare all’Interessato tali destinatari qualora l‘Interessato lo richieda.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Al termine della lettura di questo Atto di Informazione, l’Interessato o l’esecutore, apponendo la propria sottoscrizione autografa, dichiara di riconoscere il contenuto conforme al Regolamento UE 2016/679 e in particolare per quanto riguarda:

1. le indicazioni fornite sul trattamento, anche in parte automatizzato, dei dati personali, necessario alla lavorazione della richiesta di ammissione a socio e di rilascio di garanzia/concessione di finanziamento;
2. la chiarezza e la completezza dell‘informativa sul trattamento dei dati personali;
3. il consenso preventivo espresso ed inequivocabile rilasciato al trattamento dei dati, per la finalità dichiarata;
4. il diritto alla cancellazione dei dati personali (diritto all’oblio): (i) se i dati non sono trattati sulla base del consenso; (ii) se i dati non sono più necessari per gli scopi rispetto ai quali sono stati raccolti; (iii) se i dati sono trattati illecitamente; (iv) se il trattamento è stato legittimamente opposto anche su istanza di soggetti terzi incaricati dall’Interessato, richiedendone la cancellazione;
5. il diritto alla portabilità dei dati personali per trasferirli ad altro soggetto indicato;
6. il divieto di fornire i dati personali a terze parti commerciali;
7. il divieto di vendita o di affitto dei dati personali;
8. il divieto del trasferimento dei dati personali verso Paesi extra UE o organizzazioni internazionali che non rispondono agli standard di adeguatezza in materia.