Informativa sulla Privacy e Protezione dei Dati

La tipologia di dati personali raccolti varia in funzione delle attività svolte dall'utente all'interno della piattaforma, dell'interazione con i sistemi informatici e del livello di utilizzo delle funzioni disponibili. Le informazioni trattate si suddividono in macro-categorie specifiche.

Dati identificativi e di contatto

In questa categoria rientrano le informazioni fornite volontariamente dall'utente durante le fasi di registrazione, creazione del profilo o richiesta di assistenza tecnica. Tali dati includono tipicamente il nome, il cognome, la data di nascita (necessaria per la verifica dell'età legale), l'indirizzo di posta elettronica, il numero di telefono cellulare e i dettagli relativi alla residenza o al domicilio. Il conferimento di queste informazioni è un requisito essenziale per l'attivazione dei servizi riservati.

Dati di utilizzo e di navigazione

I nostri sistemi informatici acquisiscono automaticamente alcune informazioni durante la normale navigazione sul sito web. Questi dati includono i registri di accesso (log), gli orari di connessione, le pagine visualizzate all'interno della piattaforma, i tempi di permanenza su ciascuna sezione, i percorsi di navigazione interni e i tassi di interazione con le diverse funzionalità dell'interfaccia utente.

Dati sui dispositivi e sulle transazioni

Raccogliamo informazioni tecniche relative ai dispositivi impiegati per accedere alla piattaforma, come l'indirizzo IP, il tipo e la versione del browser web, il sistema operativo utilizzato, la risoluzione dello schermo e l'identificativo univoco del dispositivo mobile. Inoltre, in presenza di operazioni finanziarie o transazioni legate all'uso dei servizi, vengono trattati i dati relativi alla cronologia dei depositi, dei prelievi, dei metodi di pagamento preferiti e dei dettagli di fatturazione, escludendo la memorizzazione diretta di credenziali bancarie sensibili che vengono elaborate da istituti finanziari protetti.

Il trattamento dei dati personali degli utenti viene effettuato esclusivamente in presenza di almeno una delle basi giuridiche chiaramente definite dalle normative vigenti in materia di protezione dei dati personali. Nello specifico, i dati vengono trattati quando:

È necessario per l'esecuzione di un contratto di cui l'utente è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Sussiste un legittimo interesse del titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'utente (ad esempio, per la prevenzione delle frodi e il miglioramento della sicurezza informatica).

L'utente ha espresso il proprio consenso esplicito per una o più finalità specifiche, come l'invio di comunicazioni promozionali o informative personalizzate.

È necessario per adempiere a un obbligo legale o normativo a cui la piattaforma è soggetta nell'ambito della giurisdizione di riferimento.

Le informazioni raccolte vengono utilizzate per scopi ben definiti e strettamente correlati all'erogazione delle attività della piattaforma. I dati personali non vengono mai trattati per finalità incompatibili con quelle originariamente dichiarate. Le finalità principali includono:

L'amministrazione, la gestione operativa e l'attivazione dell'account dell'utente, consentendo l'accesso personalizzato a tutte le funzionalità disponibili.

Il monitoraggio dei sistemi volti a garantire la sicurezza delle transazioni finanziarie e l'identificazione precoce di attività sospette, illecite o fraudolente.

L'ottimizzazione dell'architettura tecnica e l'analisi dei dati aggregati per correggere bug del software, migliorare la stabilità dei server e affinare l'esperienza d'uso.

L'erogazione di un servizio di assistenza clienti tempestivo ed efficace, elaborando le richieste di supporto inviate tramite i canali di comunicazione ufficiali.

L'invio di aggiornamenti di sicurezza, notifiche tecniche importanti e, solo previa acquisizione del consenso facoltativo, comunicazioni commerciali sulle novità del servizio.

I dati personali degli utenti vengono conservati all'interno dei nostri sistemi protetti solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, o in conformità a quanto richiesto dai termini di legge.

I criteri utilizzati per determinare il periodo di conservazione tengono conto della durata del rapporto contrattuale attivo con l'utente, della necessità di mantenere i dati storici per finalità di audit interno o di tutela legale in caso di controversie, e dei periodi di conservazione obbligatori imposti dalle leggi fiscali e antiriciclaggio applicabili in Italia. Una volta decorso tale termine, o in caso di accoglimento di una richiesta legittima di cancellazione, i dati vengono eliminati in modo definitivo o resi completamente anonimi attraverso procedure informatiche irreversibili.

I dati personali degli utenti possono essere comunicati a soggetti esterni determinati, che agiscono in qualità di responsabili del trattamento o di titolari autonomi, esclusivamente per consentire il corretto svolgimento delle attività operative e dei servizi integrati.

Tali soggetti includono fornitori di servizi tecnologici avanzati, società di hosting e gestione dei server, consulenti legali, istituti finanziari accreditati che gestiscono i flussi di pagamento e fornitori di piattaforme di analisi statistica. Ciascun fornitore viene selezionato attraverso rigidi processi di verifica e si impegna contrattualmente a trattare i dati ricevuti esclusivamente per le finalità stabilite dalla piattaforma, garantendo l'applicazione di misure tecniche e organizzative adeguate alla protezione dei dati. I dati non vengono ceduti, venduti o diffusi a terze parti per finalità di marketing indipendente senza il consenso dell'utente.

La gestione dei servizi digitali può comportare, in determinate circostanze, il trasferimento di alcune informazioni al di fuori dei confini dello Spazio Economico Europeo (SEE). Qualora ciò si renda necessario, la piattaforma adotta tutte le tutele giuridiche, organizzative e tecniche prescritte dalle normative di riferimento per garantire che i dati trasferiti godano di un livello di protezione equivalente a quello garantito in Europa.

Tali trasferimenti avvengono tipicamente verso paesi terzi riconosciuti come sicuri tramite decisioni di adeguatezza degli organi competenti, oppure mediante la sottoscrizione di Clausole Contrattuali Standard approvate, integrate da misure di sicurezza tecniche aggiuntive come la crittografia avanzata dei flussi di dati.

Per salvaguardare i dati personali da accessi non autorizzati, alterazioni, diffusioni indebite, perdite accidentali o distruzioni, implementiamo una suite completa di contromisure di sicurezza di livello enterprise.

I protocolli adottati includono la crittografia dei dati in transito e a riposo, l'installazione di firewall di ultima generazione, sistemi di rilevamento delle intrusioni e rigidi controlli di accesso logico basati sul principio del minimo privilegio per il personale interno autorizzato. Sebbene i nostri sforzi per proteggere l'infrastruttura siano massimi e costantemente aggiornati secondo lo stato dell'arte tecnologico, l'utente riconosce che nessun sistema di trasmissione dati via internet o di archiviazione digitale può essere considerato sicuro al cento per cento e che non è possibile fornire una garanzia assoluta contro violazioni informatiche esterne imprevedibili.

Le normative vigenti attribuiscono agli utenti una serie di diritti fondamentali relativi al controllo dei propri dati personali. Ogni utente ha la facoltà di esercitare tali diritti liberamente e in qualsiasi momento, inviando una comunicazione formale ai nostri uffici. I diritti riconosciuti includono:

Il diritto di accesso, per ottenere la conferma dell'esistenza o meno di un trattamento di dati personali e riceverne copia.

Il diritto di rettifica, per richiedere l'aggiornamento o la correzione di informazioni inesatte, obsolete o incomplete.

Il diritto alla cancellazione (oblio), per richiedere l'eliminazione dei propri dati quando non sono più necessari per le finalità iniziali o in caso di revoca del consenso.

Il diritto di limitazione, per richiedere il blocco temporaneo del trattamento in presenza di contestazioni sulla precisione dei dati o sulla liceità del processo.

Il diritto alla portabilità, per ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, al fine di trasferirli ad un altro titolare.

Il diritto di opposizione, per opporsi in qualunque momento al trattamento per motivi legati alla propria situazione specifica o per scopi di marketing diretto.

Per esercitare i diritti sopra descritti, richiedere chiarimenti sui processi di elaborazione delle informazioni o presentare istanze relative alla protezione dei dati personali, gli utenti possono mettersi in contatto diretto con il nostro Responsabile della Protezione dei Dati. Il canale di comunicazione principale è l'indirizzo di posta elettronica istituzionale:

[email protected]

Prenderemo in carico ogni richiesta con la massima priorità, impegnandoci a fornire un riscontro dettagliato entro i termini stabiliti dalle normative applicabili, solitamente entro trenta giorni dal ricevimento dell'istanza e previa verifica dell'identità del richiedente al fine di evitare comunicazioni non autorizzate a terzi.

La presente Informativa sulla Privacy viene sottoposta a revisione periodica per assicurarne il costante allineamento con le modifiche apportate ai servizi della piattaforma e con le evoluzioni del quadro legislativo nazionale ed internazionale. Ogni variante sostanziale verrà resa nota attraverso la pubblicazione della versione aggiornata all'interno di questa sezione della piattaforma. Consigliamo agli utenti di consultare con regolarità questa informativa per mantenere una chiara comprensione di come le loro informazioni personali vengono tutelate e trattate nel tempo.