Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è di massima importanza per Cumùlvenza. Trattiamo le informazioni in modo trasparente, per finalità definite e conformemente alla normativa vigente – in particolare al GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Cumùlvenza. I dati di contatto rilevanti e ulteriori informazioni sono disponibili nell'impressum di questo sito. Per questioni relative alla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere obblighi legali e garantire il funzionamento sicuro della piattaforma. In particolare rientrano tra questi:

Dati di identificazione: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sull'account e transazioni: dettagli di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, file di log.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie speciali di dati personali (es. dati sanitari o convinzioni religiose) normalmente non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Metodi di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad esempio tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'utilizzo della piattaforma.
Da terze parti: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza IT e proteggere da frodi, abusi e attacchi.
Ottimizzare l'esperienza utente e migliorare la piattaforma.
Finalità di marketing e informative – solo previo vostro consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali (Art. 6, par. 1, lett. c GDPR), ad esempio relativi alla lotta al riciclaggio.
Tutela degli interessi legittimi (Art. 6, par. 1, lett. f GDPR), ad esempio per garantire stabilità e sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6, par. 1, lett. a GDPR), ad esempio per marketing o funzioni opzionali.

6. Comunicazione dei dati

I vostri dati vengono condivisi solo se necessario e esclusivamente con partner selezionati con cura:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per controlli KYC/AML.
Provider IT e cloud con cui abbiamo contratti di trattamento dati.
Strumenti di analisi e sicurezza che, ove possibile, operano su dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali quando esista un obbligo legale o per far valere diritti.

I vostri dati personali non vengono ceduti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo adeguate misure di protezione, come clausole contrattuali standard UE, norme vincolanti d'impresa o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione dei dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Verifiche di sicurezza regolari, penetration test e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni d'accesso rigorose e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Un livello di protezione assoluto contro ogni rischio non può essere garantito, ma riduciamo tali rischi con le nostre misure a un livello molto basso.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per obblighi di legge:

Per tutta la durata dell'uso attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e normativi).
Per trattamenti basati sul consenso (es. marketing) fino al revoca del consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizzamo.

10. I vostri diritti come interessati

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare periodicamente questa policy – ad esempio per modifiche normative, richieste delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per le questioni relative alla privacy

Se avete domande sulla privacy, su questa policy o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Utilizzando Cumùlvenza confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy rimane per noi una priorità assoluta.