INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

1. Titolari e/o Contitolari del trattamento
Le società del perimetro SACE, qui di seguito indicate, trattano, a seconda delle specifiche finalità perseguite e indicate nella presente informativa i suoi dati personali autonomamente o congiuntamente ai sensi del Regolamento europeo 2016/679 (di seguito GDPR).

• SACE S.p.A. con sede legale in Roma, piazza Poli n. 37/42 (00187), codice fiscale e partita IVA n. 05804521002


• SACE Fct S.p.A. con sede legale in Milano, via Felice Cavallotti n. 14 (20122), codice fiscale e partita IVA n. 06560010966


• SACE BT S.p.A. con sede legale in Roma, piazza Poli n. 37 (00187), codice fiscale e partita IVA n. 08040071006


• SACE SRV S.r.l. con sede legale in Roma, piazza Poli n. 42 (00187), codice fiscale e partita IVA n. 09629971004

di seguito, disgiuntamente il/i Titolare o congiuntamente i Contitolari.

Le predette società agiscono in qualità di autonomi Titolari del trattamento dei dati per le finalità di cui al paragrafo 3. Le stesse inoltre possono agire in qualità di Contitolari relativamente al trattamento dei dati per le finalità di marketing come specificato al paragrafo 4 avendo determinato congiuntamente le finalità e i mezzi del trattamento attraverso la conclusione di uno specifico accordo ai sensi dell’art. 26 del GDPR.

SACE BT, per quanto concerne tutte le tematiche relative alla privacy è contattabile scrivendo all’indirizzo mail [email protected]

2. Fonti e Tipologia di dati trattati
I dati personali trattati dai predetti Titolari sono raccolti direttamente presso la clientela, anche attraverso l’utilizzo di tecniche di comunicazione a distanza (quali il sito internet e i servizi web in esso contenuti), ovvero presso terzi come, ad esempio, Amministrazioni Pubbliche, Pubblici Registri, C.C.I.A.A., Banche dati di Società Private.

Nell'ipotesi in cui i Titolari acquisiscano dati da società esterne a fini di informazioni commerciali, ricerche di mercato, offerte dirette di prodotti e servizi, sarà fornita un’informativa all'atto della registrazione dei dati o, comunque, non oltre la prima eventuale comunicazione.

I dati trattati dai Titolari possono includere informazioni anagrafiche ed identificative (nome, cognome, data di nascita, indirizzo, immagine, sesso, stato civile, codice fiscale, ecc.) e informazioni di contatto(numero di telefono, indirizzo e-mail, indirizzo di domicilio/residenza).

La presente Informativa privacy è indirizzata anche ai soggetti terzi di cui Lei fornisce i dati personali.

3. Finalità e base giuridica dei trattamenti svolti dai Titolari dei dati
Ciascun Titolare del trattamento, salvo per specifici casi di contitolarità come nel seguito riportati, potrà richiedere il conferimento di Dati Personali per le seguenti finalità di trattamento:
a) finalità strettamente connesse e strumentali all’instaurazione ed alla gestione dei rapporti con la clientela (es.: acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti da contratti conclusi con la clientela, svolgimento dell’attività di recupero crediti) ai sensi dell’art. 6, paragrafo 1, lett. b) del GDPR;
b) finalità derivanti da obblighi di legge (quali ad esempio le attività di controllo atte a prevenire il riciclaggio di denaro e il finanziamento del terrorismo conformemente a quanto previsto dal D.Lgs. n. 231/2007 s.m.i (“Decreto AML”), da regolamenti, da normativa comunitaria, da disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di Vigilanza e Controllo (ai sensi dell’art. 6, paragrafo 1, lett. c) del GDPR;
c) finalità connesse all’accertamento, esercizio o difesa di un diritto in sede giudiziaria: le informazioni raccolte per questa finalità saranno usate esclusivamente per prevenire e/o individuare eventuali attività fraudolente o abusi, nonché per permettere a ciascun Titolare di tutelare i propri interessi e diritti in sede stragiudiziale e/o giudiziale. La base giuridica di questo trattamento è costituita pertanto dal perseguimento di un legittimo interesse ex art. 6, paragrafo 1, lett. f) del GDPR.
Il conferimento dei Dati Personali per le finalità di cui punti a) e b) è necessario per perfezionare, dare esecuzione o proseguire il rapporto contrattuale con i Titolari. Pertanto, il mancato conferimento dei suddetti dati comporterà l’impossibilità per i Titolari di instaurare il rapporto contrattuale.

Per quanto riguarda l’attività svolta da SACE SRV (Società del Gruppo SACE specializzata in informazioni commerciali e nel recupero crediti), quest’ultima in qualità di Titolare del trattamento potrà fornire ai terzi che li richiedono (suoi clienti) servizi di informazione commerciale che servono per valutare le attività, solidità e capacità sul piano economico e commerciale di una persona e per svolgere verifiche nell’ambito di eventuali relazioni commerciali in corso o da instaurarsi (che, in assenza di corrette e complete informazioni, potrebbero restare precluse) ed alla tutela dei relativi diritti.
I dati personali acquisiti da SACE SRV possono essere inoltre fatti oggetto di ulteriori analisi od elaborazioni statistiche, sia in forma automatizzata che attraverso l’intervento di esperti, al fine di attribuire una valutazione o giudizio anche sintetico od in forma di punteggio sul grado di affidabilità, solvibilità o capacità sul piano economico e commerciale della impresa o persona interessata e/o sulla probabilità di insolvenza di un’impresa, tenendo conto, ad esempio, della sua complessiva situazione patrimoniale, economica e finanziaria, nonché dei pregressi ed attuali crediti e debiti, anche in riferimento a soggetti con responsabilità o cariche rilevanti. Il trattamento dei dati, per le finalità di informazione commerciale sopra descritte, anche quando finalizzato alla formulazione, nei termini già precisati, di un giudizio sulla solidità, solvibilità ed affidabilità del soggetto censito, è basato sulla necessità di perseguire i legittimi interessi di SACE SRV che presta i servizi di informazioni commerciali e dei committenti che li richiedono sia per svolgere le dovute verifiche sulla situazione economica, finanziaria e patrimoniale degli interessati, in via di tutela, preliminarmente all’instaurazione e gestione di rapporti commerciali, anche precontrattuali, alla fornitura di beni, prestazioni e servizi ed alla definizione della relative modalità e condizioni di pagamento, sia all’adempimento dei correlati obblighi normativi, anche in materia di antiriciclaggio, alla prevenzione e contrasto di frodi e alla tutela dei relativi diritti, anche in sede giudiziaria.
Resta inteso che tale trattamento sarà effettuato nella piena osservanza del Codice di condotta per il trattamento dei dati personali in materia di informazioni commerciali ovvero della normativa applicabile e nel rispetto degli interessi e dei diritti e libertà fondamentali degli interessati, al solo fine del monitoraggio e prevenzione di frodi, della garanzia della sicurezza e dell’affidabilità dei servizi forniti, della solidità della gestione e della corretta esecuzione di rapporti commerciali ed attività economiche e finanziarie, nonché alla tutela dei relativi diritti, ai sensi dell’art. 6, comma 1, lett. f), del Regolamento.

SACE SRV aderisce all’ A.N.C.I.C. - Associazione Nazionale delle Imprese di Informazione Commerciale – che fornisce agli interessati l’informativa sul trattamento dei dati per finalità di informazioni commerciali consultabile presso il sito internet ancic.it. Con riferimento al trattamento dei dati personali dei debitori, SACE SRV dovrà essere nominata da parte dei propri clienti Responsabile del trattamento dei dati personali per l’attività di recupero crediti.

4. Trattamenti svolti in regime di Contitolarità
I Contitolari, come identificati all’interno del paragrafo 1 della presente Informativa, hanno stipulato un Accordo di Contitolarità a norma dell’articolo 26 del GDPR.
I Contitolari, mediante il suddetto accordo, intendono trattare congiuntamente i dati raccolti nell’esercizio delle loro attività per le finalità di marketing. Nello specifico, tali attività hanno ad oggetto:

• invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato e comunicazione commerciale


• rilevazione di qualità anche attraverso tecniche di comunicazioni a distanza automatizzate (come email, sms, instant messaging) e tradizionali (come chiamate tramite operatore)

Il conferimento dei dati per la finalità di marketing è facoltativo ed il relativo trattamento è sottoposto al presupposto legittimante del consenso. Il mancato consenso al trattamento non consentirà l’attività di promozione indicata, ma non pregiudicherà in alcun modo l’Interessato.

Per la predetta finalità i Contitolari hanno altresì determinato congiuntamente nell’ambito dello specifico accordo le modalità di trattamento e hanno definito, in modo chiaro e trasparente, le procedure per fornire all’interessato un tempestivo riscontro qualora desiderasse esercitare i suoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del GDPR nonché nei casi di portabilità dei dati personali previsti dall’articolo 20 del GDPR.

5. Modalità di trattamento dei dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

6. Conservazione dei dati personali
I suoi dati personali saranno conservati solo per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione ex art. 5.1.c) GDPR e, con riferimento alle finalità promozionali e di marketing per un massimo di 90 giorni e in ogni caso fino alla revoca del consenso al trattamento.
I Titolari potrebbero conservare alcuni dati anche dopo la cessazione del rapporto in funzione del tempo necessario per la gestione di specifici adempimenti contrattuali o di legge nonché per finalità di natura amministrativa, fiscale e/o contributiva periodo di tempo imposto da leggi e da regolamenti in vigore, nonché per i tempi necessari a far valere eventuali diritti in giudizio.
In ogni caso, i dati vengono trattati oltre che nel rispetto della normativa vigente, secondo i canoni di riservatezza, connaturati allo svolgimento dell'attività finanziaria, ai quali i Titolari del trattamento si sono sempre ispirati.
SACE SRV, per quanto riguarda la propria attività, conserva le informazioni provenienti da fonti pubbliche ed attinenti ad eventi negativi ai fini dell’erogazione dei servizi di informazione commerciale, nel rispetto dei seguenti limiti temporali:

- le informazioni relative a fallimenti o procedure concorsuali, per un periodo di tempo non superiore a 10 anni dalla data di apertura della procedura del fallimento; decorso tale periodo, le predette informazioni potranno essere ulteriormente utilizzate dalla nostra Società, solo quando risultino presenti altre informazioni relative ad un successivo fallimento o risulti avviata una nuova procedura fallimentare o concorsuale riferita al soggetto censito o ad altro soggetto connesso, nel qual caso, il trattamento può protrarsi per un periodo massimo di 10 anni dalle loro rispettive aperture;
- le informazioni relative ad atti pregiudizievoli ed ipocatastali (ipoteche e pignoramenti) per un periodo di tempo non superiore a 10 anni dalla data della loro trascrizione o iscrizione, salva l’eventuale loro cancellazione prima di tale termine, nel qual caso verrà conservata per un periodo di 2 anni l’annotazione dell’avvenuta cancellazione.

Fatto salvo quanto appena indicato, i dati personali provenienti dalle fonti identificate al precedente paragrafo 2 possono essere conservati da parte di SACE SRV, ai fini dell’erogazione ai committenti dei servizi di informazione commerciale, per il periodo di tempo in cui rimangono conoscibili e/o pubblicati in tali fonti, conformemente a quanto previsto dalle rispettive normative di riferimento.

7. Categorie di soggetti ai quali i dati possono essere comunicati
I Titolari potranno comunicare i suoi dati personali a soggetti terzi, per le finalità di cui al paragrafo 3 lettera a) e b) senza necessità di acquisire il suo consenso. Ulteriori comunicazioni saranno possibili nei confronti di soggetti garanti, se pertinenti al rapporto di garanzia in essere. I suoi dati potranno essere inoltre comunicati a soggetti terzi in adempimento di obblighi legali.
Con il suo consenso, i Contitolari potranno comunicare i suoi dati personali a società terze che li tratteranno in qualità di autonomi titolari del trattamento, a fini di informazione commerciale, indagini statistiche, ricerche di mercato, offerte dirette di loro prodotti e servizi effettuate attraverso modalità tradizionali di contatto e attraverso modalità automatizzate di contatto.
I Titolari potranno comunicare i suoi dati personali a soggetti terzi che opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento e sono essenzialmente ricompresi nelle seguenti categorie:

• società controllate o collegate;


• soggetti pubblici o privati che rilevano rischi finanziari a scopo di prevenzione del rischio di insolvenza previsti da disposizioni di legge;


• soggetti che svolgono servizi bancari, finanziari ed assicurativi, ivi compresi i soggetti che intervengono nella gestione di sistemi di pagamento, esattorie e tesorerie;


• soggetti che forniscono servizi per la gestione del sistema informativo, ivi compresi i siti internet di SACE e delle società del perimetro, gli applicativi web e le reti di telecomunicazioni (tra cui la posta elettronica);


• soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni con la clientela;


• soggetti che svolgono attività di archiviazione e conservazione, anche informatica, della documentazione relativa ai rapporti intrattenuti con la clientela;


• società di recupero crediti;


• persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza alle società del perimetro SACE, con particolare ma non esclusivo riferimento alle questioni in materia contabile, amministrativa, legale, tributaria e finanziaria;


• soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dalle società del perimetro SACE anche nell’interesse della clientela.

8. Trasferimento dei dati extra UE
L’eventuale trasferimento dei dati verso Paesi Terzi extra UE per le finalità indicate ai precedenti punti 3 e 4, potrà avvenire, nel rispetto delle modalità consentite dalla legge vigente e in particolare in base alle disposizione del GDPR di cui: i) all’art. 44 – Principio generale per il trasferimento; ii) all’art. 45 – Trasferimento sulla base di una decisione di adeguatezza; iii) all’art. 46 – Trasferimento soggetto a garanzie adeguate; iv) all’art.49 – Deroghe in specifiche situazioni.
I dati pertanto potranno essere trasferiti:

• verso Paesi Terzi extra UE o organizzazioni internazionali, se la Commissione Europea ha ritenuto che detti Paesi o organizzazioni garantiscano un livello di protezione adeguato (art. 45 del GDPR)


• verso Paesi Terzi extra UE o organizzazioni internazionali che abbiano fornito garanzie adeguate (ad esempio l’adozione di Clausole Standard approvate dalla Commissione Europea) a condizione che l’interessato disponga di diritti azionabili e mezzi di ricorso effettivi - (art. 46 del GDPR)


• verso Paesi Terzi extra UE o organizzazioni internazionali, sulla base di norme vincolanti d’impresa (Binding Corporate Rules –BCR) per società facenti parti dello stesso gruppo imprenditoriale (art. 47 del GDPR)


• verso Paesi Terzi o organizzazioni internazionali, sulla base della deroga prevista al ricorrere delle condizione di cui all’art. 49 e in particolare di quelle di cui al comma 1, lettera: b) esecuzione di un contratto; c) conclusione o esecuzione di un contratto tra il Titolare e altra persona fisica o giuridica nell’interesse dell’interessato.

9. Diritti dell’interessato
La informiamo, infine, che gli artt. 15-22 GDPR conferiscono agli interessati la possibilità di esercitare specifici diritti; l’interessato può ottenere dal Titolare: l’accesso, la rettifica, la cancellazione, la limitazione del trattamento, la revoca del consenso nonché la portabilità dei dati che lo riguardano.
L’interessato ha inoltre diritto di opposizione al trattamento. Nel caso in cui venga esercitato il diritto di opposizione, il titolare e/o le società contitolari si riservano la possibilità di non dare seguito all’istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato.
I diritti di cui sopra potranno essere esercitati inviando una comunicazione scritta all’indirizzo di posta elettronica [email protected]) e/o scrivendo al Data Protection Officer presso SACE S.p.A. piazza Poli, n° 37/42, 00187 – Roma ovvero inviando una comunicazione scritta a:

• SACE S.p.A. con sede legale in Roma piazza Poli n. 37 (00187), all’attenzione del Responsabile della protezione dei dati o all’indirizzo di posta elettronica [email protected]


• SACE Fct S.p.A. con sede legale in Milano via San Marco 21/A (20121), all’attenzione del Responsabile della protezione dei dati o all’indirizzo di posta elettronica [email protected]


• SACE SRV S.r.l. con sede legale in Roma piazza Poli n. 42 (00187), all’attenzione del Responsabile della protezione dei dati o all’indirizzo di posta elettronica [email protected]

L’interessato ha inoltre diritto a proporre reclamo innanzi all’Autorità Garante per la Protezione dei Dati Personali, in caso di accertata violazione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul seguente sito web: www.garanteprivacy.it

Consenso al trattamento dei dati personali

??? M80205

1. per quanto riguarda il trattamento dei propri dati personali relativamente all’attività di marketing (invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato e comunicazione commerciale) e rilevazione di qualità anche attraverso tecniche di comunicazioni a distanza automatizzate (come email, sms, instant messaging) e tradizionali (come chiamate tramite operatore) della SACE e delle società del perimetro.
    Presto il Consenso     Nego il Consenso   
2. per quanto riguarda la comunicazione dei suoi dati personali a terzi a fini di informazione commerciale, indagini statistiche, ricerche di mercato, offerte dirette di loro prodotti e servizi effettuate attraverso modalità tradizionali di contatto e attraverso modalità automatizzate di contatto.
    Presto il Consenso     Nego il Consenso   

Il consenso prestato potrà essere in ogni momento revocato scrivendo al seguente indirizzo di posta elettronica [email protected] specificando in tale richiesta l'oggetto e gli estremi del rapporto in cui tale consenso era stato rilasciato.

Consenso per la trasmissione della documentazione in formato elettronico e per la fornitura di informazioni tramite sito internet.

Il Regolamento IVASS n. 40 del 2 agosto 2018, all'art. 61, prevede la necessità di acquisire il consenso espresso per la trasmissione della documentazione in formato elettronico. Inoltre, il Codice delle assicurazioni private - D. lgs n. 209 del 7 settembre 2005 - all’art. 120 quater prevede la possibilità di fornire informazioni sulle polizze stipulate dal Contraente mediante un sito internet. In relazione a ciò l’Interessato, munito dei necessari poteri, dichiara: • di prestare, ai sensi e per gli effetti del Regolamento n. 40/2018, il consenso alla trasmissione da parte di SACE BT, e/o di altro soggetto che agisce in suo nome o per conto, della documentazione in formato elettronico in relazione a tutti i contratti assicurativi conclusi e/o da concludere con SACE BT; • di prestare, ai sensi e per gli effetti del D.lgs. 209/2005, il consenso alla fornitura da parte di Sace Bt di informazioni tramite sito internet.

Il Cliente comunicherà a SACE BT ogni eventuale modifica dell'indirizzo e-mail indicato e resta inteso che potrà revocare il presente consenso in qualsiasi momento mediante comunicazione scritta da inviare a SACE BT, all'indirizzo mail [email protected] o alla sua sede legale. Il presente consenso non costituisce assenso all'invio di materiale promozionale, pubblicitario o di altre comunicazioni commerciali.