Skip to Header Skip to Content Skip to Footer

Privacy Policy

In questa pagina si descrivono le modalità di gestione del sito e dell’applicazione Gallerie d’Italia in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 e 14 del Regolamento (ue) 2016/679 a coloro che interagiscono con i servizi web accessibili per via telematica a partire dall’indirizzo: Gallerie d'Italia e tramite l’applicazione.

Questo documento tiene conto anche della Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali hanno adottato per individuare i requisiti minimi per la raccolta di dati personali on-line.

L’informativa è resa solo per il sito Gallerie d'Italia e non anche per altri siti web eventualmente consultati dall’utente tramite link. La stessa informativa viene resa anche per l’applicazione Gallerie d’Italia.

Il Titolare del trattamento è Intesa Sanpaolo S.p.A. con sede legale in Torino, Piazza San Carlo, 156 – 10121.

Finalità del trattamento dei dati

I trattamenti connessi ai servizi web di questo sito e dell’applicazione sono curati solo da personale tecnico del servizio incaricato del trattamento. Nessun dato derivante dal servizio web viene comunicato o diffuso.

I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.

Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Dati e modalità di trattamento App

Il trattamento dei dati personali derivante dall’installazione e dall’utilizzo dell’applicazione è svolto per consentire di utilizzare i servizi distribuiti attraverso tale applicazione.

In seguito al download e all’installazione dell'applicazione vengono rilevati automaticamente dal dispositivo mobile il modello utilizzato, nonché il tipo e la versione del sistema operativo usato. Queste informazioni ci aiutano a fornire le prestazioni richieste e a gestire l’applicazione, analizzare il suo uso, proteggere l’applicazione e il suo contenuto da un uso inadeguato o inappropriato e migliorare l’esperienza dell’utente.

I dati personali sono utilizzati per mettere a disposizione l'applicazione, curarne la manutenzione e migliorarla, comunicare con gli utenti.

Il download dell'applicazione viene, inoltre, utilizzato come dato numerico al solo fine di ricavare informazioni statistiche anonime circa il numero degli utenti che effettuano il download dell'applicazione stessa.

Si segnala che i sistemi informatici e le procedure software preposte al funzionamento dell’applicazione (App Store o Google Play) acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’utente la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet e dei dispositivi utilizzati. La banca non è coinvolta in tali trattamenti né può esserne considerata responsabile.

L'interessato potrà, comunque, consultare le informazioni sulla privacy rese disponibili sui seguenti siti:

App Store: https://www.apple.com/legal/internet-services/itunes/it/terms.html

Google Play: https://play.google.com/intl/it_it/about/play-terms.html

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito e sull’applicazione comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Il conferimento dei dati personali è facoltativo ma costituisce condizione strettamente necessaria per la gestione delle richieste avanzate dal soggetto e per l’esecuzione dei servizi offerti.

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di esercitare nei confronti del Titolare i diritti previsti dal Regolamento (diritto di accesso, di rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione) inviando un’apposita richiesta per iscritto all’indirizzo email dpo@intesasanpaolo.com o a mezzo posta a Intesa Sanpaolo S.p.A., Piazza San Carlo, 156 10121 Torino.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web e dell’applicazione acquisiscono, nel corso del loro normale esercizio e per la sola durata della connessione, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet e dell’applicazione. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei dispositivi mobili utilizzati dagli utenti che si connettono al sito ed all’applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono trattati per le seguenti finalità:

·         per adempiere a prescrizioni dettate da normative nazionali e comunitarie nonché a disposizioni impartite da Organi di Vigilanza e Controllo, anche in relazione agli obblighi di monitoraggio di rischi operativi e creditizi a livello di Gruppo bancario; il trattamento dei Suoi Dati Personali per adempiere a prescrizioni normative è obbligatorio e non è richiesto il Suo consenso.

·         per perseguire un legittimo interesse di Intesa Sanpaolo, di società del Gruppo o di terzi qualora tali interessi non siano in contrasto con gli interessi o diritti e libertà fondamentali degli interessati (articolo 6.1 lettera f del Regolamento UE n. 679/2016), ossia:

o    l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e per accertamenti in caso di eventuali contenziosi.

o    ricavare informazioni statistiche anonime sull’uso del sito e dell’applicazione e per controllarne il corretto funzionamento, oltre che per finalità di misurazione, di miglioramento dei servizi offerti e del Sito e dell’applicazione.

o    per perseguire eventuali ed ulteriori legittimi interessi. In quest’ultimo caso il Titolare potrà trattare i Suoi Dati Personali solo dopo averla informata ed aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali.

e non è richiesto il Suo consenso.

I dati raccolti sulla navigazione (sia mediante sito web  sia mediante applicazione) persistono sui server per un periodo di 7 giorni. I Dati Personali potranno, altresì, esser trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.

Per quanto attiene ai dati salvati dall’applicazione nel “keystore” del dispositivo mobile, sulla base del sistema operativo utilizzato si segnala quanto segue:

•          Android: i dati sono salvati nelle “shared preferences” fino a quando il cliente non esegue “Cancella dati” da Gestione Applicazioni oppure non disinstalla l’applicazione;

•          IOS: i dati sono salvati nel “keystore”.

La banca non è coinvolta in tali trattamenti; per ulteriori informazioni relativamente al salvataggio e cancellazione dei dati sul dispositivo mobile vi invitiamo a fare riferimento ai produttori dei sistemi operativi utilizzati.