Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Cumùlvenza di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità determinate e nel rispetto della normativa vigente – in particolare del GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Cumùlvenza. I dati di contatto rilevanti e ulteriori informazioni sono disponibili nel campo informativo del sito. Per questioni sulla privacy potete rivolgervi al nostro DPO.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere obblighi di legge e gestire in sicurezza la piattaforma. In particolare includono:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sul conto e transazioni: dati di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti di identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie speciali di dati personali (es. dati sanitari o convinzioni religiose) di norma non sono raccolte, salvo che sia espressamente richiesto dalla legge o soggetto a vostro consenso esplicito.

3. Metodi di raccolta

I vostri dati vengono raccolti attraverso vari canali sicuri:

Direttamente da voi: per esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni del dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. KYC, AML e requisiti fiscali).
Garanzia della sicurezza IT e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informazione – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in relazione alla lotta al riciclaggio di denaro.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per scopi di marketing o funzioni opzionali.

6. Comunicazione dei dati

I vostri dati vengono condivisi solo se necessario e esclusivamente con partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Forniamo servizi specializzati per le verifiche KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di elaborazione dei dati.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nel rispetto degli obblighi legali.
Autorità o tribunali, quando esista un obbligo di legge o sia necessario far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo adeguate misure di protezione, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative ampie:

Trasmissione dei dati crittografata con protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili in archivio (es. AES-256).
Verifiche di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni rigorose degli accessi e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta contro ogni rischio non è garantibile, ma riduciamo tali rischi a livelli molto bassi con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per obblighi di legge:

Per tutta la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del consenso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizzamo.

10. I vostri diritti come interessato

In relazione ai vostri dati personali avete diversi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi di conservazione legale.
Richiedete la limitazione del trattamento in casi specifici.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto futuro.
Presentate un reclamo a un'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre quelli analitici e di marketing richiedono il vostro consenso preventivo. Maggiori dettagli nella nostra Cookie Policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa policy di tanto in tanto – ad esempio per cambiamenti normativi, indicazioni delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo sulle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni sulla privacy

Se avete domande sulla privacy, su questa policy o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dati esaminerà la vostra richiesta e risponderà tempestivamente.

Utilizzando Cumùlvenza confermate di aver letto e accettato questa informativa sulla privacy.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy resta per noi una priorità fondamentale.