Informazioni Attività Recupero Dei Crediti

CRIBIS D&B srl, con sede in Via dei Valtorta, 48, Milano 20127, rende la presente informativa ai sensi dell’art. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) anche nel rispetto del Provvedimento del Garante per la protezione dei dati personali in tema di recupero crediti del 30 novembre 2005.

Dati di contatto del titolare:

• posta ordinaria all’indirizzo del Titolare: Via dei Valtorta, 48 Milano 20127
• email: dirprivacy@cribisdnb.com
• PEC: cribisdnb@pec.crif.com 

Fonte dei dati

CRIBIS D&B S.r.l, esercente l’attività di gestione e recupero dei crediti per conto terzi in forza di apposita licenza ex art. 115 del R.D. 18 giugno 1931 n. 773 “Testo unico delle leggi di pubblica sicurezza” (TULPS), nell’esecuzione dei propri incarichi di recupero crediti, prevede il trattamento dei dati acquisiti:

1. mediante comunicazione diretta da parte delle società committenti, di regola titolari del relativo diritto di credito affidato per la sua riscossione, a CRIBIS D&B S.r.l. che in relazione a tali attività agisce quale responsabile del trattamento in forza di relativa nomina ai sensi dell’art. 28 del GDPR. L’identità del creditore in quanto titolare del credito e del trattamento in questione è resa altresì nota, di volta in volta, da CRIBIS D&B S.r.l. in sede di primo contatto con l’interessato;
2. verbalmente e/o comunque direttamente presso l’interessato nel corso dell’attività di recupero per conto delle società committenti – anche mediante la registrazione degli interventi telefonici effettuati in pendenza dell’incarico – o tramite la consultazione di fonti terze, nel pieno rispetto dei principi sanciti dal GDPR e del Codice di Condotta UNIREC.

Finalità del trattamento

CRIBIS D&B S.p.A., in ottemperanza al citato art. 13 del GDPR, rende parimenti noto altresì che le attività svolte anche in via telefonica (infra, per brevità, attività di Phone Collection inerente sia le chiamate in inbound che outbound), in relazione ai propri servizi di recupero crediti, potranno essere soggette a registrazione esclusivamente per:

1. la gestione delle segnalazioni e/o contestazioni, reclami e/o richieste di esercizio diritti ex art. 15 e s.s. del GDPR ricevute dall’interessato nell’ambito dell’attività di recupero credito per permettere alle società committenti il governo delle stesse in qualità di titolare del trattamento e del credito oggetto di recupero;
2. la gestione delle richieste, segnalazioni, contestazioni e/o reclami ricevuti dall’interessato e/o da parte delle autorità pubbliche inerenti asserite responsabilità dirette di CRIBIS D&B S.r.l. nell’ambito dell’attività di recupero credito a fini difensivi e/o per adempiere ad obblighi di legge;
3. controllo qualità dell’operato di CRIBIS D&B S.r.l. da parte delle società committenti;
4. esigenze di natura organizzativa e produttiva (analizzare, in un’ottica di costante miglioramento dei prodotti e servizi resi a vantaggio dell’utenza – anche attraverso l’individuazione e l’eliminazione di eventuali lacune formative degli incaricati al trattamento – la qualità e l’efficacia dei processi di phone collection) di CRIBIS D&B S.r.l.

Base di legittimità

Per le finalità n. 1 e 3 di cui sopra, la base di legittimità è individuata direttamente dalle società committenti in qualità di titolari dei trattamenti in questione mentre CRIBIS D&B S.r.l. agisce da mera mandataria adempiendo agli obblighi di comunicazione e rendicontazione di tali dati alle committenti discendenti dalla nomina a responsabile del trattamento nonché dal mandato stesso e sempre nel pieno rispetto del GDPR.

Per la finalità n. 2 di cui sopra, la base di legittimità è l’adempimento di un obbligo di legge ai sensi dell’art. 6 par. 1 lett. c) del GDPR o l’interesse legittimo di CRIBIS D&B S.r.l. alla gestione del contenzioso a fini difensivi ai sensi dell’art. 6 par. 1 lett. f) del GDPR.

Per la finalità n. 4 di cui sopra, la base di legittimità è il legittimo interesse di CRIBIS D&B S.r.l. ai sensi dell’art. 6 par. 1 lett. f) del GDPR.

Per le finalità n. 2 e 4, proprie di CRIBIS D&B S.r.l., non è necessario alcun consenso preventivo, ad ogni modo l’interessato avrà sempre il diritto di opporsi ai trattamenti basati sul legittimo interesse e/o di esercitare i propri diritti nei confronti di CRIBIS D&B S.r.l. come sotto meglio descritti.

Modalità di trattamento dei dati

Il trattamento è improntato ai principi di liceità, correttezza, pertinenza, trasparenza, minimizzazione ed è eseguito nella piena tutela dei diritti dell’interessato e della sua riservatezza nonché ai migliori standard di settore in conformità al Codice di Condotta UNIREC per i processi di gestione e tutela del credito.

Il trattamento ha per oggetto i soli dati necessari all'esecuzione dell'incarico di gestione e recupero stragiudiziale del credito. Tali dati sono riconducibili esclusivamente alla categoria di dati personali “comuni”.

I dati sono trattati con mezzi manuali e/o con strumenti informatici dietro adozione di misure tecniche/organizzative adeguate ai sensi dell’art. 32 del GDPR. Non è previsto l’utilizzo di processi decisionali automatizzati, compresa la profilazione di cui all’art. 22 del GDPR.

L’interessato è stato previamente informato della registrazione della telefonata tramite apposito script nonché della possibilità di prendere visione dell’informativa estesa sul sito https://www.CRIBIS.com. 

I dati personali eventualmente registrati nelle telefonate non saranno comunicati a terzi diversi dalla società committente, titolare del diritto di credito e del trattamento, o tantomeno diffusi, nemmeno a personale interno a questa società, se non appositamente incaricato e per i soli fini in precedenza già indicati.

I dati personali degli interessati non saranno trasferiti all’esterno dello Spazio Economico Europeo e nel caso di future eventuali necessità tecnico/organizzativo/produttive ciò dovesse risultare necessario, CRIBIS D&B S.r.l. effettuerà tale trasferimento esclusivamente in presenza delle condizioni di legittimità disciplinate dal GDPR dagli artt. 44-49. L’interessato potrà sempre richiedere informazioni relative al trasferimento incluso il luogo in cui sono stati trasferiti.

Ulteriori informazioni, ivi compresi i riferimenti degli eventuali Responsabili del Trattamento, potranno essere richieste dall’Interessato attraverso comunicazione scritta da inviarsi ai dati di contatto del Titolare.

Periodo di conservazione

La conservazione dei dati e delle telefonate registrate (ove effettuate), per le finalità n. 1 e 3 è legata alla durata del mandato ricevuto dalle committenti e/o alle istruzioni ricevute da CRIBIS D&B S.r.l. con la nomina a responsabile del trattamento ex art. 28 del GDPR eccetto nei casi in cui risulti necessaria una conservazione ulteriore (limitatamente al tempo necessario alla gestione e/o indicato dalla legge) esclusivamente per la finalità n. 2 di gestione del contenzioso e/o per esigenze di legge. Quanto alla finalità n. 4 le registrazioni saranno conservate per un periodo massimo di 180 giorni dal termine del relativo mandato ricevuto dalla committente.

Diritti dell’interessato

L’interessato ha il diritto di esercitare, in qualunque momento, i propri diritti in relazione alle finalità 2 e 4 nei confronti di CRIBIS D&B S.r.l., tra cui: (i) ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano, ottenendo le informazioni elencate dall’articolo 15 del Regolamento; (ii) ottenere la rettifica dei dati personali inesatti che La riguardano ovvero l’integrazione di quelli incompleti;  (iii) ottenere la cancellazione dei dati personali che La riguardano, ai sensi, per gli effetti e con le limitazioni di cui all’articolo 17 del Regolamento; (iv) ottenere la limitazione del trattamento dei Suoi dati personali, nei casi indicati dall’articolo 18 del Regolamento; (v) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano, nei casi previsti dall’articolo 20 del Regolamento; (vi) opporsi al trattamento dei Suoi dati personali ai sensi, per gli effetti e con le limitazioni di cui all’articolo 21 del Regolamento; (vii) revocare il consenso prestato, in qualunque momento, ferma restando la liceità del trattamento basato sul consenso prestato prima della revoca.

Qualora l’interessato ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore potrà inoltre proporre reclamo al Garante per la Protezione dei dati personali, seguendo le istruzioni al seguente link:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524

In relazione ai trattamenti di cui alle finalità n. 1 e 3, l’interessato potrà esercitare i propri diritti contattando la committente di CRIBIS D&B S.r.l. comunicatale in occasione del primo contatto in quanto titolare del trattamento dei dati in questione.

Responsabile della protezione dei dati

Per qualsiasi domanda riguardo il trattamento dei Suoi dati personali, può contattare CRIBIS D&B S.r.l. ai dati di contatto sopra elencati nonché il Responsabile per la protezione dei dati utilizzando i seguenti recapiti:

E-mail: dirprivacy@cribisdnb.com

PEC: cribisdnb@pec.crif.com