Informativa sul trattamento dei dati personali

Per Alba Fundorix, proteggere i tuoi dati personali è un impegno essenziale. Li utilizziamo con chiarezza e per scopi determinati, nel rispetto delle leggi applicabili, compreso il GDPR. Questa informativa spiega quali informazioni raccogliamo, perché ci servono, per quanto tempo le conserviamo e come contribuiamo a proteggerle.

1. Soggetto responsabile del trattamento

Ai sensi del GDPR, il titolare del trattamento è il gestore del sito e della piattaforma Alba Fundorix. I relativi contatti e le ulteriori informazioni sono riportati nelle note legali del sito. Per richieste sulla privacy puoi rivolgerti al nostro responsabile della protezione dei dati.

2. Informazioni personali raccolte

Acquisiamo soltanto le informazioni necessarie a erogare i servizi, rispettare gli obblighi legali e mantenere sicura la piattaforma. In particolare, possono rientrare:

Dati anagrafici: nome, cognome e data di nascita, utilizzata per controlli sull'età e sull'identità.
Recapiti: indirizzo e-mail, numero di telefono facoltativo, Paese di residenza e, se necessario, indirizzo postale.
Dati dell'account e delle operazioni: informazioni di pagamento, versamenti, prelievi e cronologia delle transazioni.
Dati tecnici e di navigazione: indirizzo IP, browser impiegato, caratteristiche del dispositivo, momenti di accesso e registri delle connessioni.
Documentazione per le verifiche: documento d'identità, prova di residenza o altri documenti richiesti per i controlli KYC/AML, esclusivamente quando previsto dalla legge.

Di norma non trattiamo categorie particolari di dati personali, come informazioni sanitarie o convinzioni religiose, salvo un obbligo normativo o un tuo consenso espresso.

3. Fonti e modalità di acquisizione

Le informazioni personali possono arrivare attraverso più canali protetti:

Informazioni che ci fornisci: per esempio durante l'iscrizione, la modifica del profilo, l'invio dei documenti o la compilazione del modulo di contatto.
Informazioni raccolte in automatico: ad esempio attraverso cookie, log del server, strumenti analitici e dati tecnici del dispositivo mentre usi la piattaforma.
Informazioni ricevute da terzi: inclusi prestatori di pagamento per versamenti e prelievi, servizi di verifica KYC/AML e, previo consenso, sistemi di accesso tramite social network.

4. Scopi del trattamento

Il trattamento avviene per scopi determinati, leciti e comunicati in modo trasparente:

Attivare, amministrare e rendere disponibili il tuo account e le funzioni della piattaforma.
Gestire in sicurezza i pagamenti, compresi depositi e prelievi.
Offrire assistenza e seguire le richieste in modo mirato.
Rispettare gli obblighi normativi e legali, inclusi gli adempimenti KYC, AML e fiscali.
Difendere sistemi e utenti da frodi, utilizzi impropri e attacchi informatici.
Migliorare l'usabilità e proseguire lo sviluppo della piattaforma.
Inviare comunicazioni informative o di marketing soltanto dopo aver ottenuto il tuo consenso esplicito.

5. Presupposti giuridici

Esecuzione del contratto o adozione di misure richieste prima della sua conclusione (art. 6.1.b GDPR).
Rispetto di obblighi di legge (art. 6.1.c GDPR), anche in materia di prevenzione del riciclaggio.
Tutela di interessi legittimi (art. 6.1.f GDPR), come la continuità operativa e la sicurezza del servizio.
Consenso libero ed espresso (art. 6.1.a GDPR), per esempio per comunicazioni promozionali o opzioni non essenziali.

6. Soggetti con cui condividiamo i dati

Comunichiamo i dati solo quando serve e a soggetti terzi selezionati con attenzione:

Banche e operatori di pagamento incaricati di gestire depositi e prelievi.
Società specializzate nei controlli di identità e nelle procedure KYC/AML.
Provider informatici e cloud vincolati da accordi sul trattamento dei dati.
Soluzioni di analisi e sicurezza che, quando possibile, usano dati anonimi o pseudonimizzati.
Professionisti esterni, come legali e consulenti fiscali, quando necessario per obblighi o esigenze previste dalla legge.
Autorità pubbliche e organi giudiziari, se imposto dalla normativa o necessario per proteggere i nostri diritti.

Non commercializziamo né cediamo a terzi i tuoi dati personali per attività promozionali.

7. Trasferimenti verso Paesi esterni

Alcuni fornitori, inclusi servizi cloud e analitici, possono avere sede fuori dallo Spazio economico europeo. In tali circostanze utilizziamo garanzie riconosciute, come clausole contrattuali standard dell'UE, norme vincolanti d'impresa o decisioni di adeguatezza della Commissione europea, così da mantenere un livello di tutela appropriato.

8. Misure di sicurezza

Applichiamo controlli tecnici e organizzativi rigorosi per salvaguardare le tue informazioni:

Dati trasmessi con protocolli di cifratura aggiornati, come TLS 1.3 o versioni successive.
Informazioni sensibili archiviate con cifratura avanzata, ad esempio AES-256.
Controlli periodici, prove di intrusione e valutazioni condotte da specialisti indipendenti.
Sorveglianza costante dei sistemi per individuare anomalie, minacce e tentativi di accesso illecito.
Accessi limitati e permessi assegnati in base alle responsabilità dei membri del team.
Fondi dei clienti mantenuti separati presso partner soggetti a regolamentazione.

Nessuna soluzione tecnica elimina ogni possibile rischio, ma le nostre misure sono progettate per mantenerlo a un livello contenuto.

9. Durata della conservazione

Conserviamo le informazioni soltanto per il tempo utile agli scopi dichiarati o imposto dalle disposizioni applicabili:

Per tutto il periodo in cui l'account è attivo e il rapporto contrattuale resta in essere.
Dopo la chiusura, per il termine stabilito dalla legge, ad esempio 5–10 anni per esigenze fiscali e normative.
Quando il trattamento dipende dal consenso, come per il marketing, fino a quando non lo revochi.

Una volta venuta meno la necessità, eliminiamo i dati in sicurezza oppure li rendiamo anonimi.

10. Diritti dell'interessato

La normativa ti riconosce diversi diritti sui tuoi dati personali. In particolare, puoi:

Ottenere conferma e dettagli sui dati personali che deteniamo.
Correggere informazioni errate o completare quelle non complete.
Chiedere la cancellazione, quando non esiste un obbligo legale che imponga la conservazione.
Domandare la limitazione dell'uso dei dati nelle situazioni previste.
Ricevere le informazioni in un formato strutturato, comune e leggibile automaticamente, secondo il diritto alla portabilità.
Ritirare il consenso in qualunque momento, con validità per i trattamenti futuri.
Rivolgerti all'autorità competente per la protezione dei dati e presentare un reclamo.

11. Cookie e strumenti equivalenti

Il sito utilizza cookie e strumenti simili per funzionare correttamente, comprendere come viene utilizzato e rendere migliore l'esperienza. I cookie necessari restano attivi; quelli analitici e pubblicitari vengono impiegati solo con il tuo consenso anticipato. Per i dettagli, consulta l'informativa cookie.

12. Aggiornamenti dell'informativa privacy

Potremmo modificare questa informativa nel tempo, per riflettere cambiamenti legislativi, indicazioni regolamentari o nuove funzioni. La versione corrente sarà pubblicata sul sito; per variazioni importanti potremo avvisarti via e-mail o all'interno della piattaforma.

13. Come contattarci sulla protezione dei dati

Per chiarimenti sulla privacy, su questa informativa o sui tuoi diritti, scrivi a $site_gmail oppure usa il modulo di contatto del sito. Il responsabile della protezione dei dati valuterà la richiesta e ti risponderà appena possibile.

Utilizzando Alba Fundorix, confermi di aver preso visione di questa informativa privacy e di accettarne le condizioni.