Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Denario Gestiar di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità alla normativa applicabile – in particolare al GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Denario Gestiar. I dati di contatto e ulteriori informazioni sono disponibili nel legal notice di questo sito. Per questioni sulla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo soltanto i dati necessari per erogare i nostri servizi, adempiere obblighi di legge e garantire l'operatività sicura della piattaforma. In particolare possono essere:

Dati d'identità: nome e cognome, data di nascita (per la verifica di età e identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), Paese di residenza e, se necessario, indirizzo.
Dati di conto e transazioni: dettagli di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per i controlli KYC/AML (solo quando previsto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Metodi di raccolta

I vostri dati sono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informazione – solo sulla base del vostro consenso espresso.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6 par. 1 lett. b GDPR).
Adempimento di obblighi legali (Art. 6 par. 1 lett. c GDPR), ad es. in ambito antiriciclaggio.
Tutela di interessi legittimi (Art. 6 par. 1 lett. f GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6 par. 1 lett. a GDPR), ad esempio per finalità di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati sono condivisi solo quando necessario e esclusivamente con partner accuratamente selezionati:

Provider di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Provider IT e cloud con cui abbiamo stipulato accordi di incaricato del trattamento.
Strumenti di analisi e sicurezza che, per quanto possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei limiti degli obblighi di legge.
Autorità o tribunali, quando esista un obbligo legale o sia necessario far valere diritti.

I vostri dati personali non sono trasferiti né venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di tutela adeguate, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative ampie:

Trasmissione dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni effettuate da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di intrusione.
Severi controlli di accesso e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi a un livello molto basso con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per i periodi previsti dalla legge:

Per la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino al revoca del consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizziamo.

10. I vostri diritti come interessati

In relazione ai vostri dati personali avete vari diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o il completamento di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Chiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in formato strutturato, di uso comune e leggibile da dispositivi automatici (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro previo consenso. Ulteriori dettagli sono disponibili nella nostra Cookie Policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto – ad esempio per cambi normativi, richieste delle autorità o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito. Vi informeremo sulle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni relative alla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà nei tempi dovuti.

Con l'uso di Denario Gestiar confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la fiducia. La protezione dei vostri dati e della vostra privacy è e resta una priorità centrale per noi.