Informativa sul trattamento dei dati personali per Servizio Check IBAN (di seguito il “Servizio”)

(Ai sensi dell'art. 14 del regolamento UE 2016/679 di seguito “Regolamento”)

Versione 3Aggiornato al 05/2026

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito, il “Regolamento”), c.d. GDPR, Fabrick S.p.A. (di seguito, il “Titolare”), Le fornisce le seguenti informazioni in merito alle caratteristiche del trattamento che la stessa svolge sui Suoi dati personali.

1) Chi è il Titolare del trattamento dei Suoi dati personali?

Il Titolare del trattamento dei Suoi dati personali è Fabrick S.p.A. con sede in Biella (BI), 13900 Piazza Gaudenzio Sella, n. 1.

2) Come contattare il Responsabile della protezione dei dati?

Il Responsabile della protezione dei dati (di seguito, “RPD” o “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti:

indirizzo postale di Fabrick S.p.A.: Piazza Gaudenzio Sella n. 1, 13900, Biella – DPO;
indirizzo e-mail: privacy@fabrick.com

3) Quali categorie di dati personali sono trattate e quali sono le fonti dei dati?

Il trattamento ha ad oggetto i Suoi dati personali in qualità di soggetto interessato dalla verifica che un determinato codice IBAN, identificativo di un conto di pagamento in essere presso un intermediario di radicamento, sia corretto e riferito alla persona che ha il potere di operare sul medesimo conto. In particolare, il trattamento riguarda dati appartenenti alle categorie di seguito dettagliate:

dati anagrafici, di contatto e contrattuali (codice fiscale o Partita Iva);
dati che rivelino la situazione economica (codice IBAN - International Bank Account Number).

Il trattamento è svolto su richiesta di una società cliente del Titolare (di seguito, il “Cliente”). Pertanto, i dati personali sono stati da Lei conferiti al Cliente che li ha successivamente comunicati al Titolare per lo svolgimento della suddetta verifica.

4) Per quali finalità sono trattati i dati e su quali basi giuridiche?

Il trattamento dei Suoi dati personali è effettuato dal Titolare al fine di svolgere la verifica dell’IBAN, mediante l’interazione con gli altri soggetti coinvolti nell’erogazione del servizio, richiamati al paragrafo seguente, nonché di comunicare l’esito della verifica (“OK” / “KO”) al Cliente richiedente.

Il trattamento è effettuato sulla base del legittimo interesse del Titolare e del Cliente alla prevenzione delle frodi nei pagamenti, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento.

5) A chi possono essere comunicati i Suoi dati personali?

I Suoi dati personali possono essere conosciuti dal personale del Titolare autorizzato al trattamento in ragione dello svolgimento delle proprie mansioni lavorative ovvero da soggetti che operano in qualità di responsabili – appositamente nominati ai sensi dell’art. 28 del Regolamento – o di titolari autonomi del trattamento.

Di seguito si riportano le varie categorie di destinatari coinvolti:

altri soggetti coinvolti nell’erogazione del servizio, quali: intermediari “Calling”, che richiedono la verifica di congruità dell’IBAN agli intermediari di radicamento del conto di pagamento, e intermediari “Responding”, intermediari di radicamento dei conti di pagamento oggetto di verifica, che forniranno il riscontro in merito alla corretta corrispondenza tra l’IBAN e i dati identificativi dell’intestatario/cointestatario del conto medesimo. L’elenco di tali soggetti è consultabile al seguente link: Elenco dei soggetti coinvolti nell’erogazione del servizio;
soggetti pubblici nell’ambito di eventuali comunicazioni normativamente previste, autorità e organi di vigilanza (es. Banca d’Italia, UIF, Autorità Giudiziaria);
società che forniscono l’infrastruttura tecnologica per l’erogazione del servizio.

6) I Suoi dati personali possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo?

I Suoi dati personali sono trattati all’interno dello Spazio Economico Europeo e non sono diffusi. Qualora necessario, il Titolare si riserva di trasferire i dati personali verso Paesi al di fuori dello Spazio Economico Europeo. In tale ipotesi, i dati potranno essere trasferiti verso Paesi per i quali la Commissione europea abbia riconosciuto che essi garantiscono un livello di protezione adeguato, ovvero in presenza di adeguate garanzie o delle specifiche deroghe previste dal Regolamento.

7) Per quanto tempo sono conservati i Suoi dati personali?

I Suoi dati personali sono trattati per il tempo necessario al perseguimento della finalità sopra elencata, per la quale i dati sono raccolti e/o conferiti. In particolare, i dati saranno trattati e conservati per due anni dalla verifica dell’IBAN.

8) Quali sono i Suoi diritti?

La informiamo che Lei, in qualità di soggetto interessato al trattamento, può esercitare i seguenti diritti in merito al trattamento dei Suoi dati personali:

diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali e in tal caso, di ottenere l'accesso agli stessi (fatto salvo che ciò non leda i diritti altrui);
diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei Suoi dati personali inesatti senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
diritto alla cancellazione ("oblio"): diritto di ottenere dal Titolare la cancellazione dei Suoi dati personali senza ingiustificato ritardo. Il Titolare ha l’obbligo di procedere con la suddetta cancellazione qualora, a titolo meramente esemplificativo e non esaustivo:
- i Suoi dati personali non siano più necessari rispetto alla finalità del trattamento;
- il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
- i Suoi dati personali siano stati trattati illecitamente;
- i Suoi dati personali debbano essere cancellati per adempiere ad un obbligo legale;
diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento. Il Titolare ha l’obbligo di procedere con la suddetta limitazione qualora:
- sia contestata l'esattezza dei Suoi dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali);
- il trattamento sia illecito e Lei si sia opposto alla cancellazione dei Suoi dati personali e ne abbia richiesto la limitazione;
- i dati personali (seppur non più necessari ai fini del trattamento) Le servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- siano in corso le verifiche sull’eventuale prevalenza degli interessi del Titolare qualora Lei abbia esercitato il diritto all’opposizione di cui di seguito;
diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
diritto di opposizione al trattamento: per motivi connessi alla Sua situazione particolare, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare, fatto salvo il caso in cui il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, può opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
diritto di proporre un reclamo a un'Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora Lei ritenga che il trattamento che la riguarda violi il Regolamento, ha il diritto di proporre reclamo all'Autorità di Controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.

Per esercitare i diritti sopra riportati, è possibile inoltrare una richiesta ai seguenti recapiti:

indirizzo postale: Piazza Gaudenzio Sella n. 1, Biella (BI)
indirizzo e-mail: privacy@fabrick.com.

Il Titolare fornirà informazioni relative all'azione intrapresa riguardo alla specifica richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.

In ogni caso, è possibile contattare, ai recapiti su indicati, il Titolare e/o il DPO qualora voglia avere maggiori dettagli e/o necessiti di chiarimenti rispetto al trattamento svolto sui Suoi dati personali.

Servizi PSD2 a valore aggiunto

Soluzioni di pagamento end-to-end

Servizi bancari per le imprese

Soluzioni in-store

Industry

Insight

Sviluppatori

Corporate

Fabrick People

Media Hub