Informativa sulla privacy

La gestione responsabile dei vostri dati personali è di fondamentale importanza per Cofano Lucriaria. Trattiamo le informazioni in modo trasparente, per scopi definiti e in conformità alla normativa vigente – in particolare al GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile per i vostri dati personali ai sensi del GDPR è il gestore del sito web e della piattaforma Cofano Lucriaria. I contatti rilevanti e ulteriori informazioni sono disponibili nell'area legale del sito. Per questioni sulla privacy potete rivolgervi al nostro DPO.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere agli obblighi legali e garantire la gestione sicura della piattaforma. In particolare, questi includono:

Dati identificativi: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sull'account e sulle transazioni: dettagli di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e d'uso: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo se richiesto per legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro esplicito consenso.

3. Metodi di raccolta

I vostri dati vengono raccolti attraverso diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e messa a disposizione del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza informatica e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informative – solo sulla base del vostro espresso consenso.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), es. in relazione alla prevenzione del riciclaggio di denaro.
Tutela di legittimi interessi (Art. 6(1)(f) GDPR), es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro esplicito consenso (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo se necessario e esclusivamente a partner selezionati con cura:

Prestatori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di elaborazione dei dati.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali, quando sussiste un obbligo di legge o è necessario far valere dei diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, norme aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza periodici, penetration test e review da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi d'attacco.
Severi limiti d'accesso e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi con le nostre misure a un livello molto basso.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o previsto dalla legge:

Per la durata dell'uso attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e regolamentari).
Per il trattamento basato sul consenso (es. marketing) fino al ritiro del vostro consenso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizziamo.

10. I vostri diritti come interessati

In relazione ai vostri dati personali spettano vari diritti. In particolare, potete:

Richiedete informazioni su quali dati trattiamo a vostro riguardo.
Richiedete la rettifica di dati inesatti o l'integrazione di quelli incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in formato strutturato, comunemente usato e leggibile da dispositivo (portabilità dei dati).
Revocate il consenso prestato in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Usiamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre quelli analitici e di marketing richiedono il vostro previo consenso. Ulteriori dettagli sono disponibili nella nostra informativa sui cookie.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto – ad esempio a seguito di modifiche legislative, obblighi normativi o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito web. Vi informeremo sulle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni relative alla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'uso di Cofano Lucriaria confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e rimane una priorità centrale per noi.