...
Privacy Policy

Privacy Policy

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell'articolo 13 del Regolamento (UE) 2016/679

Ai sensi dell’art. dell’art. 13 Regolamento UE n. 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito” Regolamento”), si forniscono le seguenti informazioni relative al trattamento dei dati personali e le misure adottate al fine di tutelare la privacy.

A. TITOLARE DEL TRATTAMENTO

 Titolare del trattamento è la società Crowdinvest S.r.l., con sede legale in Prato alla via Alberto Casella n. 40, Prato, P.IVA: 02405380979, in persona del legale rappresentante Dott. Christian Bellucci, e-mail privacy@crowdinvestitalia.it (di seguito il “Titolare” ovvero “Crowdinvest”).

B. BASI GIURIDICHE DEL TRATTAMENTO

Crowdinvest, quale Titolare del trattamento, tratta in modo lecito i dati personali in quanto sussiste almeno una delle seguenti condizioni.

Esecuzione di un contratto e/o esecuzione di misure precontrattuali: quando il trattamento è necessario per la corretta esecuzione del contratto in cui l’Interessato è parte e/o per l’esecuzione di misure precontrattuali..

Adempimento degli obblighi di legge: quanto il trattamento è necessario per ottemperare ad obblighi di legge ai quali il Titolare è soggetto (ad es. obblighi contabili, informativi, comunicazioni alla CONSOB).

Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (es. amministrare la piattaforma e garantirne la sicurezza, eventuale tutela giudiziaria).

Consenso dell’interessato: quando l’Interessato ha prestato il consenso – facoltativo e revocabile – per una o più finalità specifiche (ad es. consenso all’invio di newsletter, adesione alla mailing list, finalità di marketing e fini statistici).

C. TIPI DI DATI TRATTATI

A seguito della navigazione del Sito (www.crowdinvestitalia.it), Crowdinvest tratterà informazioni che riguardano l’Utente e che potranno essere costituite da elementi caratteristici della identità fisica, economica, culturale o sociale idonea a rendere l’Utente identificato o identificabile (nome, cognome, numero di telefono, IBAN, propensione all’investimento, email, cookie, dati di utilizzo, ecc.).

Questi dati, sono raccolti:

  1. in quanto forniti volontariamente dall’Utente al momento della registrazione.
  2. In maniera automatizzata semplicemente analizzando il comportamento dell’Utente (nel caso di dati di utilizzo).
  3. In quanto forniti da parti terze. Le parti terze coinvolte in detto trattamento potranno essere istituti bancari e/o fornitori di servizi di pagamento. Tali dati possono riguardare l’identificazione ai fini antiriciclaggio e di prevenzione del terrorismo.

Dati forniti spontaneamente dall’utente che contatta la Crowdinvest (es. telefonando o inviando una email); all’esito dell’accesso al Sito, Crowdinvest raccoglie anche dati concernenti l’indirizzo IP, browser, weblog, cookie (per ulteriori informazioni la invitiamo a consultare la sezione “Cookie”). Tali informazioni consentono al Titolare di facilitare l’utilizzo del sistema informatico nel caso di successivi accessi.

D. FINALITA’ DEL TRATTAMENTO

Crowdinvest tratterà i dati personali raccolti per fornire i propri servizi e per le seguenti Finalità:

  1. Finalità contrattuale: usufruire dei servizi offerti dalla piattaforma: https://www.crowdinvestitalia.it. Il trattamento dei dati personali è necessario per: l’acquisizione di informazioni preliminari alla conclusione del contratto con la Crowdinvest; per la conclusione, l’esecuzione del contratto e garantirne l’esatto adempimento.
  2. Obblighi di legge: il trattamento dei dati personali da parte della Crowdinvest potrà avvenire anche all’adempimento di obblighi previsti da leggi (ad es. normativa antiriciclaggio, normativa fiscale), da regolamenti e/o normative comunitarie, oppure da organi di vigilanza e controllo o da altre autorità a ciò legittimate (ad es. CONSOB).
  3. Attività di marketing e invio di newsletter e mailing list: il trattamento dei dati personali da parte della Crowdinvest può riguardare l’invio mediante modalità automatizzate di contatto (sms, mms, email, Whatsapp, Telegram, ecc.) e tradizionali (come telefonate con operatore o lettere) di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti da Crowdinvest o segnalazione di eventi, nonché la realizzazione di studi di mercato e analisi statistiche anche demografiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.).

Per tale Finalità il consenso al trattamento dei dati è facoltativo e dovrà essere espressamente autorizzato dall’Utente.   

  1. Attività di marketing per prodotti di Terzi: La Crowdinvest potrà inviarle comunicazioni commerciali di prodotti e servizi offerti da società terze, incluso il marketing diretto condotto utilizzando i risultati dell’attività di analisi, nonché procedere alla vendita diretta di tali prodotti o servizi.

Per tale Finalità il consenso al trattamento dei dati è facoltativo e dovrà essere espressamente autorizzato dall’Utente.  

  1. Cessione dei dati di terzi: La Crowdinvest potrà cedere i dati personali dell’Interessato a società di marketing, aziende di ricerche di mercato e società di consulenza (i “Terzi Cessionari”) per i loro autonomi trattamenti con finalità di marketing. I Terzi Cessionari tratteranno i dati personali ceduti in qualità di titolari autonomi, fornendo all’Interessato le opportune informazioni sul rispettivo trattamento entro un termine ragionevole, al più tardi entro un mese dalla cessione.

Per tale Finalità il consenso al trattamento dei dati è facoltativo e dovrà essere espressamente autorizzato dall’Utente.

E. MODALITA’ DEL TRATTAMENTO

Il Titolare presta molta attenzione nell’implementazione e nel mantenimento della sicurezza dei servizi e dei dati. Il Titolare ha messo in atto appropriate garanzie fisiche e tecnologiche per aiutare a prevenire l’accesso non autorizzato, per mantenere la sicurezza dei dati e per utilizzare correttamente le informazioni raccolte. Queste protezioni variano in base alla sensibilità delle informazioni che raccogliamo e archiviamo.

Il trattamento dei dati personali avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza degli stessi.

I dati personali raccolti saranno sottoposti a trattamento sia cartaceo sia elettronico e/o automatizzato, anche attraverso strumenti atti a memorizzare, gestire e trasmettere i dati stessi, nonché a collegarli a dati di altri soggetti, in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili di volta in volta.

Oltre al Titolare potrebbero avere accesso ai dati categorie di incaricati (personale amministrativo, commerciale, marketing, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche) nominati anche, se necessario, Responsabili del trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare.

I dati potranno essere trasferiti all'estero in paesi extra-europei, ed in particolare verso paesi extra UE “il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR”.

F. RIFIUTO

-  Il conferimento dei dati richiesti ai numeri 1), 2), dell’art. D (Finalità del trattamento) è obbligatorio.  Il rifiuto dell’Interessato di conferire i dati personali comporta l’impossibilità di concludere o eseguire il contratto e comporta l’impossibilità per il Titolare di fornire i servizi offerti.

-   Il conferimento dei dati per le finalità indicate al numero 3) dell’art. D (Finalità del trattamento) è facoltativo. Il rifiuto dell’Interessato di conferire i dati personali comporterà per il Titolare l’impossibilità di inviare newsletter, comunicazioni commerciali e materiale pubblicitario, posta e/o sms e/o contatti telefonici inerenti ai servizi offerti.

-   Il conferimento dei dati per le finalità indicate al numero 4) dell’art. D (Finalità del trattamento) è facoltativo. Il rifiuto dell’Interessato di conferire i dati personali comporterà per il Titolare l’impossibilità di inviare comunicazioni di marketing di prodotti e servizi offerti da soggetti terzi.

-   Il conferimento dei dati per le finalità indicate al numero 5) dell’art. D (Finalità del trattamento) è facoltativo. Il rifiuto dell’Interessato di conferire i dati personali comporterà per il Titolare l’impossibilità di cedere i Suoi dati personali a soggetti terzi.

G. LUOGO DEL TRATTAMENTO

I dati raccolti sono trattati dal Titolare presso la Sede legale della società, ovvero presso la sede operativa della stessa sita in Prato presso la Very Office via Traversa Pistoiese n. 83. I dati trattati potrebbero essere conservati su server presso Amazon Web Services EMEA SARL, 5 rue Plaetis L-2338 Luxembourg, quale fornitore dei servizi di conservazione dei dati.

H. PERIODO DI CONSERVAZIONE

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del Regolamento, il periodo di conservazione dei dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali essi sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge.

In relazione alle diverse finalità:  

  1. i dati acquisiti per finalità contrattuali e adempimento di obblighi di legge (numeri 1 e 2 art. D Finalità del trattamento): saranno conservati per tutta la durata contrattuale e, dopo la cessazione, al fine di assicurare il diritto di difesa di Crowdinvest con riferimento a future possibili controversie in sede giudiziaria o amministrativa, per un periodo pari al termine di prescrizione (10 anni), aumentato di un periodo prudenziale di sei mesi.
  2. I dati acquisiti per attività di marketing e invio di newsletter e mailing list (numero 3 art. D Finalità del trattamento): saranno conservati sino alla revoca del consenso.
  3. I dati acquisiti attività di marketing per prodotti di terzi (numero 4 art. D Finalità del trattamento): saranno conservati sino alla revoca del consenso.
  4. I dati acquisiti per cessione dei dati di terzi (numero 5 art. D Finalità del trattamento): saranno conservati sino alla revoca del consenso. Ad esclusione dei trattamenti eseguiti dai titolari autonomi, eseguiti a seguito della cessione dati a terzi, i dati saranno conservati esclusivamente per il periodo di tempo necessario prescritto dalle norme vigenti, ovvero 10 anni.

 

Alla conclusione dei relativi periodi di conservazione, come sopra indicati, i dati saranno cancellati in modo irreversibile.

 

Nella conservazione dei dati, Crowdinvest adotta misure di sicurezza del trattamento in conformità a quanto previsto dall’art. 32 del Regolamento, incluse procedure per il ripristino. Inoltre verifica che l’accesso da parte del personale di Crowdinvest sia conforme alle istruzioni ricevute e limitato ai dati ad esse pertinenti.

I. DIRITTI DEGLI INTERESSATI

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato potrà, alle condizioni previste dal Regolamento, esercitare i Suoi diritti ed in particolare:

  1. diritto di accesso – articolo 15 Regolamento: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso a tali dati, compresa una copia degli stessi.
  2. Diritto di rettifica – articolo 16 Regolamento: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti.
  3. Diritto alla cancellazione (diritto all’oblio) – articolo 17 Regolamento: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali.
  4. Diritto di limitazione di trattamento – articolo 18 Regolamento: diritto di ottenere la limitazione del trattamento, quando: a) l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati; b) il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’art. 21  del Regolamento, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’Interessato.
  5. Diritto alla portabilità dei dati – articolo 20 Regolamento: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano e il diritto di trasmetterli a un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i dati personali siano trasmessi direttamente dalla Crowdinvest ad altro Titolare qualora ciò sia tecnicamente fattibile.
  6. Diritto di opposizione – articolo 21 Regolamento: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.
  7. Diritto di revoca del consenso: diritto di revocare il consenso al trattamento dei dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca;
  8. Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali

 

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati all’art. A. L’esercizio dei diritti dell’Interessato è gratuito ai sensi dell’articolo 12 del Regolamento. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o negare la richiesta.

 

 

Ultimo aggiornamento 6 dicembre 2018