Privacy e gestione dei dati personali: informativa

Per Valsentura, salvaguardare i tuoi dati personali è un impegno essenziale. Li gestiamo con chiarezza, per scopi specifici e in conformità alle norme applicabili, incluso il GDPR. Questa informativa descrive quali informazioni possiamo acquisire, come le utilizziamo, per quanto tempo le conserviamo e quali protezioni applichiamo.

1. Titolare del trattamento e relative responsabilità

Ai sensi del GDPR, il titolare del trattamento è il soggetto che gestisce il sito e Valsentura Valsentura. I relativi contatti e le informazioni aggiuntive si trovano nella sezione legale del sito. Per chiarimenti sul trattamento puoi rivolgerti al responsabile della protezione dei dati.

2. Informazioni personali che possiamo raccogliere

Acquisiamo solo le informazioni utili a fornire i servizi, rispettare gli obblighi applicabili e mantenere sicuro Valsentura. Possono comprendere:

Dati identificativi: nome, cognome e data di nascita, utilizzati per verificare identità e requisito di maggiore età.
Recapiti: indirizzo e-mail, numero di telefono se indicato, Paese di residenza e, ove necessario, indirizzo postale.
Informazioni su profilo e operazioni: dati relativi a pagamenti, versamenti, prelievi e modalità di utilizzo della piattaforma.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, specifiche del dispositivo, tempi di accesso e registri delle connessioni.
Materiale di verifica: documento d'identità, prova di residenza o altri documenti richiesti nell'ambito dei controlli KYC/AML.

Di norma non elaboriamo categorie particolari di dati, come informazioni sulla salute o convinzioni religiose, salvo nei casi consentiti dalla legge o in presenza di un tuo consenso esplicito.

3. Origine e modalità di acquisizione dei dati

Le informazioni personali possono arrivare attraverso più canali sottoposti a misure di sicurezza:

Informazioni fornite da te: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti o una richiesta all'assistenza.
Dati raccolti in automatico: ad esempio tramite cookie, registri dei server, strumenti di analisi e parametri tecnici del dispositivo.
Dati ricevuti da soggetti terzi: per esempio prestatori di pagamento per versamenti e prelievi, fornitori di verifica KYC/AML e, se autorizzati da te, servizi di accesso associati ai social network.

4. Scopi per cui trattiamo i dati

Trattiamo i dati per scopi leciti, circoscritti e illustrati in modo chiaro:

Attivare, gestire e rendere disponibili le funzioni del tuo account e della piattaforma.
Gestire versamenti e prelievi mediante procedure di pagamento protette.
Valutare le richieste e offrirti un supporto coerente con le tue esigenze.
Osservare gli obblighi legislativi e regolamentari, inclusi gli adempimenti KYC, AML e fiscali.
Difendere utenti e sistemi da frodi, utilizzi impropri e rischi informatici.
Rendere l'utilizzo più semplice e perfezionare nel tempo funzionalità e rendimento del servizio.
Mandarti aggiornamenti informativi o messaggi promozionali soltanto quando hai fornito il consenso richiesto.

5. Fondamenti giuridici del trattamento

Eseguire il contratto o adottare misure preliminari da te richieste prima della sua stipula (art. 6.1.b GDPR).
Adempiere agli obblighi di legge applicabili (art. 6.1.c GDPR), compresi quelli contro il riciclaggio.
Perseguire interessi legittimi (art. 6.1.f GDPR), tra cui sicurezza, accessibilità del servizio e continuità operativa.
Basare il trattamento su un consenso libero, informato e specifico (art. 6.1.a GDPR), ad esempio per marketing o funzionalità opzionali.

6. Destinatari potenziali delle informazioni

Condividiamo le informazioni solo quando necessario e con destinatari selezionati secondo adeguati criteri di affidabilità:

Banche e operatori di pagamento incaricati della gestione di versamenti e prelievi.
Fornitori specializzati nelle procedure di identificazione e nei controlli KYC/AML.
Partner tecnologici e provider cloud vincolati da accordi dedicati sul trattamento dei dati.
Servizi di analisi e sicurezza che, ove possibile, utilizzano dati anonimizzati o pseudonimizzati.
Professionisti esterni, inclusi consulenti legali e fiscali, per attività specifiche o adempimenti determinati.
Enti pubblici e autorità giudiziarie, quando previsto dalla legge o necessario per difendere i nostri diritti.

Non commercializziamo i tuoi dati personali né li consegniamo a terzi perché li impieghino nelle loro iniziative pubblicitarie.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, come piattaforme cloud e strumenti analitici, possono trovarsi fuori dallo Spazio economico europeo. In tali circostanze adottiamo meccanismi riconosciuti, tra cui clausole contrattuali standard dell'UE, norme vincolanti d'impresa o decisioni di adeguatezza della Commissione europea, così da garantire una protezione adeguata.

8. Misure di sicurezza delle informazioni

Per proteggere le tue informazioni adottiamo una combinazione di misure tecniche e organizzative:

Tutela dei dati in transito attraverso protocolli aggiornati, come TLS 1.3 o versioni successive.
Cifratura delle informazioni sensibili archiviate, anche mediante tecnologie come AES-256.
Verifiche ricorrenti, penetration test e analisi svolte da specialisti indipendenti.
Sorveglianza costante dei sistemi per individuare anomalie, minacce e accessi non autorizzati.
Permessi e accessi definiti in base al ruolo e alle responsabilità del personale.
Fondi dei clienti tenuti separati e gestiti tramite partner soggetti a supervisione regolamentare.

Nessun sistema tecnologico elimina completamente i rischi; i controlli adottati mirano a limitarli e a gestirli con attenzione.

9. Durata della conservazione

Conserviamo le informazioni solo per il periodo necessario agli scopi descritti o richiesto dalla legislazione vigente:

Per tutto il periodo in cui l'account e il rapporto contrattuale restano attivi.
Dopo la chiusura del rapporto, per il periodo stabilito dalle norme, ad esempio 5–10 anni quando lo impongono obblighi fiscali o regolamentari.
Se il trattamento dipende dal consenso, come nel caso delle comunicazioni commerciali, fino a quando tale consenso viene ritirato.

Una volta trascorso il termine applicabile, eliminiamo i dati in sicurezza oppure li Valsentura anonimi.

10. Diritti della persona interessata

La legge riconosce diversi diritti riguardo ai tuoi dati personali, tra cui:

Verificare se possediamo dati personali che ti riguardano e riceverne l'accesso o una copia.
Ottenere la rettifica dei dati errati o il completamento di quelli non completi.
Chiedere la cancellazione delle informazioni, salvo i casi in cui la conservazione sia imposta dalla legge.
Domandare la limitazione del trattamento nelle situazioni previste dalla normativa applicabile.
Ricevere i dati in un formato strutturato, comunemente utilizzato e leggibile automaticamente, secondo il diritto alla portabilità.
Ritirare il consenso in qualsiasi momento; il ritiro non modifica la legittimità dei trattamenti già effettuati.
Rivolgerti all'autorità di controllo competente per la tutela dei dati personali con un eventuale reclamo.

11. Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie equivalenti per fornire le funzioni fondamentali, comprendere l'uso del servizio e migliorarne l'esperienza. I cookie indispensabili restano attivi; strumenti analitici e pubblicitari vengono usati solo dopo il tuo consenso. Per informazioni complete, consulta la cookie policy.

12. Aggiornamenti dell'informativa

Potremmo modificare questa informativa in risposta a cambiamenti normativi, nuove indicazioni delle autorità o nuove funzionalità. La versione aggiornata sarà resa disponibile sul sito; per variazioni sostanziali potremmo avvisarti via e-mail o attraverso Valsentura.

13. Contatti per privacy e dati personali

Per richieste relative alla privacy, a questa informativa o all'esercizio dei tuoi diritti, contatta $site_gmail oppure compila il modulo del sito. Il responsabile della protezione dei dati valuterà la richiesta e fornirà una risposta appena ragionevolmente possibile.

Utilizzando o visitando Valsentura, confermi di avere preso visione di questa informativa e di accettarne le condizioni.