Informativa sulla privacy

1. Introduzione

Benvenuto su Corsa Valtaris ("noi", "la piattaforma"). Ci impegniamo a proteggere la tua privacy e la sicurezza dei tuoi dati personali. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo i dati quando accedi o utilizzi il nostro sito web, le applicazioni mobile e i servizi correlati (di seguito i "Servizi").

Accedendo o utilizzando Corsa Valtaris, dichiari di aver letto, compreso e accettato le pratiche descritte in questa Informativa. Se non sei d'accordo, interrompi immediatamente l'uso dei nostri Servizi.

La presente Informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR) e, ove applicabile, alla normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche). Per l'esercizio dei diritti puoi rivolgerti al Garante per la protezione dei dati personali.

2. Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Dati personali che fornisci

In fase di registrazione raccogliamo:

• Dati anagrafici: nome e cognome, data di nascita, sesso, indirizzo di residenza
• Dati di contatto: email, numero di telefono, indirizzo postale
• Dati finanziari: coordinate bancarie, dati delle carte di pagamento, storico transazioni
• Documenti di verifica: documento d'identità (passaporto, patente), prova di residenza (bollette, estratto conto)
• Credenziali account: nome utente, password, domande e risposte di sicurezza

2.2 Informazioni raccolte automaticamente

Quando utilizzi i nostri Servizi raccogliamo automaticamente:

• Dati sul dispositivo: indirizzo IP, tipo e versione del browser, sistema operativo, identificatori dispositivo
• Dati di utilizzo: pagine visitate, funzionalità usate, tempo sulle pagine, pattern di clic, registrazioni di sessione
• Dati di geolocalizzazione: posizione geografica approssimativa in base all'IP
• Cookie e tecnologie di tracciamento: cookie di sessione, cookie persistenti, web beacon, tag analytics (vedi la nostra Politica cookie)

2.3 Informazioni da terzi

Possiamo ricevere informazioni su di te da:

• Servizi di verifica identità: fornitori terzi per la conformità KYC (Know Your Customer)
• Processori di pagamento: conferme di transazione e stato dei pagamenti
• Exchange crypto: attività di trading, saldi (tramite connessioni API sicure che autorizzi)
• Fornitori di analytics: statistiche di utilizzo aggregate e metriche di performance

3. Come utilizziamo le tue informazioni

Utilizziamo i dati raccolti per:

• Fornitura del servizio: creare e gestire il tuo account, eseguire operazioni, processare pagamenti e erogare le funzionalità della piattaforma
• Verifica identità: conformità alle norme antiriciclaggio e contro il finanziamento del terrorismo (AML/CTF)
• Assistenza clienti: rispondere alle richieste, risolvere problemi e fornire supporto
• Sicurezza e prevenzione frodi: rilevare, prevenire e investigare attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento piattaforma: analizzare i pattern di utilizzo, sviluppare nuove funzionalità e ottimizzare l'esperienza utente
• Comunicazioni: inviare notifiche account, avvisi di sicurezza, aggiornamenti e materiale promozionale (con il tuo consenso)
• Conformità legale: adempiere agli obblighi normativi, rispondere a richieste legittime e far rispettare i Termini e condizioni
• Ricerca e analytics: condurre ricerche di mercato e generare insight statistici (con dati anonimizzati)

4. Base giuridica del trattamento (conformità GDPR)

Per gli utenti nello Spazio economico europeo trattiamo i dati personali in base a:

• Necessità contrattuale: trattamento necessario per l'esecuzione del contratto con te
• Obbligo di legge: conformità alle norme antiriciclaggio, fiscali e di reporting finanziario
• Interessi legittimi: prevenzione frodi, miglioramento della sicurezza, analytics (bilanciati rispetto ai tuoi diritti)
• Consenso: comunicazioni di marketing e raccolta dati facoltativa (revocabile in qualsiasi momento)

5. Come condividiamo le tue informazioni

Non vendiamo, affittiamo né cediamo i tuoi dati personali. Possiamo tuttavia condividerli con:

5.1 Fornitori di servizi

Fornitori terzi che operano per nostro conto, tra cui:

• Processori di pagamento (per l'elaborazione delle transazioni)
• Provider di hosting cloud (per storage e infrastruttura server)
• Servizi di verifica identità (per conformità KYC)
• Piattaforme email e comunicazione (per le notifiche)
• Strumenti di analytics e monitoraggio (per il tracciamento delle performance)

Tutti i fornitori sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli solo per le finalità concordate.

5.2 Autorità di vigilanza e legali

Quando richiesto dalla legge, possiamo comunicare informazioni a:

• Unità di informazione finanziaria (UIF) e autorità antiriciclaggio
• Consob e altre autorità di vigilanza sui mercati
• Forze dell'ordine (in risposta a richieste legittime)
• Autorità fiscali (per obblighi di dichiarazione)

5.3 Cessioni aziendali

In caso di fusione, acquisizione o vendita di attività, i tuoi dati potrebbero essere trasferiti al soggetto acquirente, nel rispetto delle stesse tutele previste dalla presente informativa.

6. Sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard di settore:

• Crittografia: le trasmissioni usano SSL/TLS; i dati sensibili a riposo sono crittografati con AES-256
• Controlli di accesso: accesso ai dati personali limitato in base ai ruoli
• Autenticazione a due fattori (2FA): disponibile per tutti gli account
• Audit di sicurezza: test di penetrazione e valutazione delle vulnerabilità da parte di terzi indipendenti
• Infrastruttura sicura: dati conservati in data center certificati ISO 27001
• Gestione incidenti: procedure di notifica in caso di violazione dei dati

Pur impegnandoci a proteggere i tuoi dati, nessun metodo di trasmissione o conservazione è sicuro al 100%. L'utente è responsabile della riservatezza delle proprie credenziali.

7. Conservazione dei dati

Conserviamo i dati personali per il tempo necessario alle finalità indicate in questa Informativa, salvo periodi più lunghi previsti dalla legge:

• Account attivi: dati conservati finché l'account è attivo
• Account chiusi: documenti di verifica identità conservati per 7 anni (obbligo normativo antiriciclaggio)
• Registrazioni transazioni: conservate per 7 anni per adempimenti fiscali e di reporting
• Comunicazioni: richieste di supporto conservate per 3 anni
• Dati marketing: cancellati entro 90 giorni dalla revoca del consenso

8. I tuoi diritti in materia di privacy

In base al GDPR e alla normativa italiana hai i seguenti diritti:

• Accesso: ottenere copia dei dati personali che ti riguardano
• Rettifica: richiedere la correzione di dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati (salvo obblighi di conservazione legale)
• Opposizione: opporti al trattamento per finalità di marketing
• Portabilità: ricevere i dati in formato strutturato e trasmetterli a altro fornitore (ove tecnicamente possibile)
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze
• Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato

Per esercitare questi diritti scrivi a [email protected]. Risponderemo entro 30 giorni dalla richiesta.

9. Trasferimenti internazionali dei dati

I tuoi dati possono essere trasferiti e trattati in paesi extra UE (ad es. Stati Uniti, Singapore). Garantiamo tutele adeguate mediante:

• Clausole contrattuali tipo (SCC) approvate dalla Commissione europea
• Garanzie adeguate ai sensi del GDPR
• Accordi di trattamento dati con tutti i fornitori internazionali

10. Privacy dei minori

Corsa Valtaris non è destinata a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza che un utente ha meno di 18 anni, procederemo alla cancellazione dell'account e dei dati associati.

11. Aggiornamenti della presente Informativa

Possiamo aggiornare periodicamente questa Informativa per riflettere modifiche nelle nostre pratiche, nella tecnologia, nella normativa o nell'attività. Le modifiche rilevanti saranno comunicate via email o con avviso evidente sul sito almeno 30 giorni prima dell'efficacia.

La prosecuzione dell'uso dei Servizi dopo l'entrata in vigore delle modifiche costituisce accettazione della nuova Informativa.

12. Contatti

Per domande, dubbi o reclami su questa Informativa o sul trattamento dei dati, contattaci:

Responsabile della privacy
Corsa Valtaris
Email: [email protected]
Telefono: +39 02 8734 5621
Indirizzo: Via Tortona 33, 20144 Milano MI, Italia

Se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

Gli utenti in altri Stati UE possono rivolgersi all'autorità di protezione dati del proprio paese.