Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è di massima importanza per Cumùlvenza. Trattiamo le informazioni in modo trasparente, per finalità determinate e in conformità alla normativa vigente – in particolare al GDPR. In questa politica spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggevamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito web e della piattaforma Cumùlvenza. I contatti rilevanti e ulteriori informazioni sono disponibili nell'impressum di questa pagina. Per questioni sulla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, adempiere obblighi di legge e garantire il funzionamento sicuro della piattaforma. Tra questi rientrano in particolare:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sul conto e sulle transazioni: dati di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per verifiche KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. salute o convinzioni religiose) generalmente non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Modalità di raccolta

I vostri dati vengono acquisiti attraverso diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali esclusivamente per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informazione – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in relazione alla lotta al riciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire stabilità e sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo quando necessario e esclusivamente a partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Provider specializzati per l'esecuzione di verifiche KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di nomina a responsabile del trattamento.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, consulenti fiscali) nell'ambito di obblighi legali.
Autorità o tribunali, quando sussiste un obbligo di legge o per tutelare diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali dei dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali situazioni adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole vincolanti d'impresa o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione dei dati criptata con protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Verifiche di sicurezza, test di penetrazione e revisioni periodiche da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di intrusione.
Severe restrizioni d'accesso e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Un'assoluta protezione contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi al minimo con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o in base a obblighi di legge:

Per la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura del conto per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e normativi).
Per trattamenti basati sul consenso (es. marketing) fino al revoca del vostro consenso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li rendiamo anonimi.

10. I vostri diritti come interessato

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi di conservazione legale.
Chiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi rilasciati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo all'autorità competente per la protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie affini per garantire il funzionamento della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Potremmo aggiornare la presente informativa di tanto in tanto – ad esempio per adeguamenti normativi, obblighi delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi comunicheremo le modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni di privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'utilizzo di Cumùlvenza confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy rimane una priorità centrale per noi.