Informativa sulla protezione e sul trattamento dei dati personali

Per Polso Crescianza, tutelare i tuoi dati personali rappresenta una responsabilità prioritaria. Li trattiamo in modo trasparente, per finalità definite e secondo la normativa applicabile, incluso il GDPR. Questa informativa illustra quali dati possiamo raccogliere, come li impieghiamo, per quanto tempo li conserviamo e quali misure adottiamo per proteggerli.

1. Titolare del trattamento e relative responsabilità

In base al GDPR, il titolare del trattamento è il soggetto che gestisce il sito e la piattaforma Polso Crescianza. I relativi recapiti e ulteriori dettagli sono disponibili nella sezione legale del sito. Per domande sul trattamento puoi contattare il responsabile della protezione dei dati.

2. Dati personali che potremmo raccogliere

Raccogliamo soltanto i dati necessari per fornire i servizi, adempiere agli obblighi previsti e proteggere la piattaforma. Possono includere:

Dati identificativi: nome, cognome e data di nascita, necessari per verificare l'identità e la maggiore età.
Dati di contatto: e-mail, numero di telefono quando fornito, Paese di residenza e, se richiesto, indirizzo postale.
Dati dell'account e delle transazioni: informazioni su pagamenti, depositi, prelievi e attività effettuate.
Dati tecnici e di navigazione: indirizzo IP, tipo di browser, caratteristiche del dispositivo, momenti di accesso e registri delle connessioni.
Documenti per la verifica: documento d'identità, attestazione di residenza o altra documentazione necessaria ai controlli KYC/AML, quando richiesto dalla normativa.

In linea generale non raccogliamo categorie particolari di dati, come informazioni sanitarie o convinzioni religiose, salvo obbligo normativo o tuo consenso espresso.

3. Provenienza e raccolta delle informazioni

I dati personali possono essere raccolti tramite diversi canali protetti:

Dati forniti direttamente da te: ad esempio durante la creazione dell'account, l'aggiornamento del profilo, il caricamento di documenti o l'invio di una richiesta tramite il modulo di contatto.
Dati acquisiti automaticamente: per esempio attraverso cookie, log del server, strumenti analitici e informazioni tecniche del dispositivo mentre utilizzi la piattaforma.
Dati provenienti da terzi: come operatori di pagamento per depositi e prelievi, servizi di verifica KYC/AML e, previo consenso, strumenti di accesso collegati ai social network.

4. Finalità per cui trattiamo i dati

Utilizziamo i dati per finalità determinate, legittime e presentate in modo chiaro:

Rendere operative, gestire e mantenere disponibili le funzioni del tuo account e della piattaforma.
Elaborare depositi e prelievi attraverso procedure di pagamento sicure.
Esaminare le richieste e fornire un'assistenza coerente con le tue necessità.
Adempiere agli obblighi legali e regolamentari, inclusi i controlli KYC, AML e fiscali.
Proteggere utenti e sistemi da frodi, abusi e minacce informatiche.
Semplificare l'utilizzo del servizio e migliorare nel tempo funzioni e prestazioni.
Trasmettere comunicazioni informative o promozionali esclusivamente dopo aver ricevuto il tuo consenso esplicito.

5. Basi giuridiche del trattamento

Eseguire il contratto o adottare misure precontrattuali richieste da te (art. 6.1.b GDPR).
Osservare gli obblighi di legge (art. 6.1.c GDPR), compresi quelli in materia di prevenzione del riciclaggio.
Perseguire interessi legittimi (art. 6.1.f GDPR), come sicurezza, affidabilità e continuità del servizio.
Raccogliere un consenso libero, informato e specifico (art. 6.1.a GDPR), ad esempio per marketing o funzionalità facoltative.

6. Destinatari potenziali dei dati

Condividiamo i dati solo quando necessario e con destinatari selezionati in base a criteri adeguati di affidabilità:

Istituti bancari e prestatori di servizi di pagamento incaricati di gestire depositi e prelievi.
Fornitori qualificati che svolgono identificazione e verifiche KYC/AML.
Partner tecnologici e operatori cloud soggetti a specifici accordi sul trattamento dei dati.
Servizi di analisi e sicurezza che, quando possibile, lavorano con dati anonimi o pseudonimizzati.
Consulenti esterni, compresi professionisti legali e fiscali, quando necessari per procedure o adempimenti.
Pubbliche amministrazioni e autorità giudiziarie, se previsto dalla legge o necessario per tutelare i nostri diritti.

Non vendiamo i tuoi dati personali e non li trasferiamo a terzi perché li utilizzino per le proprie campagne pubblicitarie.

7. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori, tra cui servizi cloud e strumenti di analisi, potrebbero operare al di fuori dello Spazio economico europeo. In questi casi ricorriamo a garanzie riconosciute, come le clausole contrattuali standard dell'UE, le norme vincolanti d'impresa o le decisioni di adeguatezza della Commissione europea, per mantenere un livello di tutela appropriato.

8. Misure per la sicurezza delle informazioni

Per salvaguardare le tue informazioni combiniamo misure tecniche e procedure organizzative:

Trasmissione dei dati mediante protocolli di cifratura aggiornati, come TLS 1.3 o versioni successive.
Cifratura delle informazioni sensibili conservate, anche tramite tecnologie come AES-256.
Verifiche periodiche, penetration test e analisi svolte da professionisti indipendenti.
Monitoraggio continuo dei sistemi per rilevare anomalie, minacce e tentativi di accesso non autorizzato.
Autorizzazioni e accessi assegnati in funzione del ruolo e delle responsabilità del personale.
Fondi dei clienti mantenuti distinti e amministrati tramite partner sottoposti a regolamentazione.

Nessuna tecnologia può azzerare ogni rischio; le misure applicate mirano a ridurlo e a gestirlo in modo responsabile.

9. Tempi di conservazione dei dati

Conserviamo le informazioni solo per il tempo necessario alle finalità indicate o richiesto dalle disposizioni applicabili:

Per l'intera durata dell'account e del rapporto contrattuale.
Dopo la fine del rapporto, per il periodo imposto dalla legge, ad esempio 5–10 anni per finalità fiscali e regolamentari.
Quando il trattamento si basa sul consenso, come per il marketing, fino alla revoca dello stesso.

Una volta trascorso il periodo previsto, cancelliamo i dati in modo sicuro oppure li anonimizzamo.

10. Diritti dell'interessato

La legge ti attribuisce diversi diritti sui tuoi dati personali, inclusa la possibilità di:

Sapere se trattiamo i tuoi dati personali e ottenere accesso alle informazioni o una loro copia.
Richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Domandare la cancellazione dei dati, salvo quando la conservazione sia prevista dalla legge.
Chiedere la limitazione del trattamento nei casi stabiliti dalla normativa.
Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo, esercitando il diritto alla portabilità.
Revocare il consenso in qualsiasi momento; la revoca incide sui trattamenti successivi.
Presentare un reclamo all'autorità di controllo competente per la protezione dei dati personali.

11. Cookie e tecnologie correlate

Il sito impiega cookie e tecnologie simili per garantire il funzionamento, capire come viene utilizzato il servizio e migliorarne l'esperienza. I cookie essenziali rimangono attivi; quelli analitici e pubblicitari vengono usati soltanto dopo il tuo consenso. Per maggiori dettagli, consulta la cookie policy.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata in seguito a modifiche legislative, indicazioni delle autorità o introduzione di nuove funzioni. La versione modificata sarà pubblicata sul sito e, in caso di variazioni rilevanti, potremmo informarti via e-mail o attraverso la piattaforma.

13. Come contattarci per la privacy

Per domande sulla privacy, sul contenuto di questa informativa o sull'esercizio dei tuoi diritti, scrivi a $site_gmail oppure usa il modulo presente sul sito. Il responsabile della protezione dei dati esaminerà la richiesta e risponderà nel minor tempo possibile.

Accedendo a Polso Crescianza, dichiari di aver letto questa informativa sulla privacy e di accettarne le condizioni.