CONFERMA DELL’IDENTITÀ CON SPID

INFORMATIVA SUL TRATTAMENTO DEI

Banco Bilbao Vizcaya Argentaria S.A., Succursale italiana (“BBVA” o la “Banca”), consente ai clienti che siano titolari
di servizi bancari e finanziari con la Banca di poter generare una nuova password di accesso alla propria area
riservata BBVA, accessibile mediante l’App BBVA per dispositivi mobili e il sito internet [Link], in caso di
smarrimento o dimenticanza, utilizzando – a fini di conferma della propria identità – il Sistema Pubblico di Identità
Digitale (“SPID”) con le relative credenziali. Se il cliente decide di utilizzare lo SPID a questi fini, BBVA riceve
direttamente dal fornitore dell’identità digitale i dati identificativi necessari a confermare la sua identità. Una volta
confermata l’identità del richiedente, quest’ultimo può procedere autonomamente alla generazione della nuova
password.

L’utilizzo dello SPID è facoltativo: qualora il cliente non sia in possesso di credenziali SPID o non le intenda
utilizzare, dovrà procedere alla generazione di una nuova password mediante le modalità alternative tempo per
tempo messe a disposizione dalla Banca.

TRATTAMENTO DEI TUOI DATI PERSONALI

Nel seguito ti informiamo del trattamento dei tuoi dati personali da parte di BBVA in relazione all’utilizzo dello
SPID a fini di conferma dell’identità nell’ambito della procedura di generazione di una nuova password.

Chi è il titolare del trattamento dei tuoi dati personali?

Banco Bilbao Vizcaya Argentaria S.A., Succursale italiana, con codice fiscale 6862150155 e sede in Corso Giacomo
Matteotti 10, 20121, Milano. E-mail: servizioclienti@[Link].

Come puoi contattare il responsabile per la protezione dei dati personali di BBVA?

È possibile contattare il responsabile della protezione dei dati personali inviando un’e-mail all’indirizzo:
[Link]@[Link].

Quali dati trattiamo? Come raccogliamo i tuoi dati?

Nell’ambito della procedura di conferma dell’identità mediante SPID, BBVA tratta i dati indicati di seguito:

■ nome e cognome;

■ data di nascita;

BANCO BILBAO VIZCAYA ARGENTARIA, S.A. Succursale italiana, Corso Giacomo Matteotti, 10 20121 - Milano, iscritta nel Registro della
Banca d'Italia con il n. 3576 e nel Registro delle imprese di Milano, Monza, Brianza e Lodi con il n. 06862150155.

1/4
 ■ codice fiscale.

BBVA riceve i dati di cui sopra direttamente dal fornitore dell’identità digitale.

Con che finalità e su che base giuridica trattiamo i tuoi dati personali?

BBVA tratta i tuoi dati personali per poter confermare la tua identità al fine di consentirti di generare una nuova
password di accesso all’area riservata BBVA. BBVA acquisisce i dati riportati al paragrafo precedente (“Quali dati
trattiamo? Come raccogliamo i tuoi dati”) dal fornitore dell’identità digitale e li confronta con quelli da te
comunicati alla Banca in sede di registrazione, come eventualmente aggiornati in corso di rapporto, al fine di
confermare la tua identità.

La base giuridica di legittimità che ci consente di trattare i tuoi dati personali è il tuo esplicito consenso all’utilizzo
dello SPID come metodo di conferma dell’identità ai fini della generazione di una nuova password, rilasciato
mediante selezione dello SPID come metodo di conferma dell’identità e inserimento delle relative credenziali
nell’apposita maschera all’interno dell’App BBVA o del sito internet [Link].

Puoi sempre decidere di non fornire il tuo consenso al trattamento in oggetto: in questo caso, potrai procedere alla
generazione di una nuova password mediante una delle modalità alternative tempo per tempo messe a
disposizione dalla Banca.

Per quanto tempo BBVA conserverà i tuoi dati?

BBVA conserverà i dati di log delle richieste di conferma dell’identità tramite SPID per il tempo necessario a
completare la procedura di generazione della password e per massimo 24 mesi dall’invio della richiesta, nel rispetto
delle indicazioni fornite dall’Agenzia per l’Italia Digitale (“AgID”).

A chi renderemo noti i tuoi dati?

Nell’esecuzione della procedura di conferma dell’identità tramite SPID, i tuoi dati saranno comunicati a Fabrick
S.p.A. (con sede in Biella (BI) - 13900, in Piazza Gaudenzio Sella n. 1, Appartenente al Gruppo IVA Maurizio Sella
S.A.A. - Partita IVA 02675650028 - Codice Fiscale 02654890025) in qualità di aggregatore iscritto nel Registro
tenuto da AgID contenente l’elenco dei soggetti abilitati a operare in qualità di gestori dell’identità digitale, di
gestori degli attributi qualificati e di fornitori di servizi, di cui BBVA si avvale per la prestazione del servizio
tecnologico di gestione, indirizzamento e orchestrazione delle richieste di conferma dell’identità tramite SPID. A
questi fini, Fabrick S.p.A. è stata designata da BBVA quale Responsabile del trattamento ai sensi dell’art. 28 del
Regolamento UE 2016/679 (c.d. “GDPR”).

BANCO BILBAO VIZCAYA ARGENTARIA, S.A. Succursale italiana, Corso Giacomo Matteotti, 10 20121 - Milano, iscritta nel Registro della
Banca d'Italia con il n. 3576 e nel Registro delle imprese di Milano, Monza, Brianza e Lodi con il n. 06862150155.

2/4
Quali sono i tuoi diritti quando ci fornisci i tuoi dati?

DIRITTO CONTENUTI

Accesso Potrai consultare i tuoi dati personali conservati negli archivi di BBVA.

Rettifica Potrai modificare i dati personali qualora presentino delle inesattezze.

Cancellazione Potrai richiedere la cancellazione dei tuoi dati personali.

Puoi richiedere:
Opposizione ■ che i tuoi dati personali non vengano più trattati e/o
■ che non siano soggetti a decisioni automatizzate.

Puoi richiedere che il trattamento dei tuoi dati sia limitato quando:
■ i dati forniti sono inesatti, per il periodo necessario a BBVA per
verificare l’esattezza delle informazioni;
■ il trattamento sia illecito, ma ti opponi alla cancellazione dei tuoi
dati;
Limitazione al trattamento
■ nonostante BBVA non abbia più necessità di trattare le
informazioni ai fini del trattamento, i dati sono necessari per
permettere all’interessato l’accertamento, l’esercizio o la difesa
di un diritto in sede giudiziaria;
■ ti sei opposto al trattamento e si è in attesa della verifica in
merito all’eventuale prevalenza dei motivi legittimi di BBVA.

Puoi ricevere, in formato elettronico, i dati personali da te forniti e quelli

Non essere soggetto a Nei casi in cui BBVA effettui azioni di trattamento automatizzato senza
decisioni basate intervento umano, hai il diritto a richiedere l’intervento di un operatore
esclusivamente sul affinché ti illustri la decisione adottata, raccolga le tue osservazioni e
riveda, ove ne ricorrano le condizioni, le decisioni assunte.
trattamento automatizzato
dei dati

BANCO BILBAO VIZCAYA ARGENTARIA, S.A. Succursale italiana, Corso Giacomo Matteotti, 10 20121 - Milano, iscritta nel Registro della
Banca d'Italia con il n. 3576 e nel Registro delle imprese di Milano, Monza, Brianza e Lodi con il n. 06862150155.

3/4
CANALI DI ASSISTENZA AL CLIENTE

dirittiprotezionedati@[Link] Servizio Clienti BBVA Italia: Corso Giacomo Matteotti 10, 20121, Milano

Se ritieni che la Banca non abbia trattato i tuoi dati personali in modo conforme alla normativa, puoi contattare il
DPO scrivendo all’indirizzo [Link]@[Link].

Inoltre, puoi presentare un reclamo al Garante per la protezione dei dati personali ([Link]) ovvero
un ricorso all’autorità giudiziaria, come previsto dalla normativa applicabile.

Per esercitare i tuoi diritti, devi allegare alla tua richiesta una copia della carta d’identità o di un documento
equivalente che attesti la tua identità.

Questi diritti possono essere esercitati gratuitamente.

Ricorda: in qualità di cliente BBVA, oltre a quanto indicato nel presente documento, i tuoi dati personali saranno
trattati in conformità con la politica di protezione dei dati personali di BBVA che hai accettato come cliente. Puoi
consultare l’ultima versione aggiornata su [Link] o sull’App BBVA.

BANCO BILBAO VIZCAYA ARGENTARIA, S.A. Succursale italiana, Corso Giacomo Matteotti, 10 20121 - Milano, iscritta nel Registro della
Banca d'Italia con il n. 3576 e nel Registro delle imprese di Milano, Monza, Brianza e Lodi con il n. 06862150155.

4/4