Informativa sulla privacy

La gestione responsabile dei vostri dati personali è per Nobil Rendante di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Nobil Rendante. I recapiti rilevanti e ulteriori informazioni sono disponibili nel legal notice di questa pagina. Per questioni sulla privacy potete contattare il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere agli obblighi di legge e garantire l'operatività sicura della piattaforma. In particolare, tali dati comprendono:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sul conto e sulle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log.
Documenti di verifica: documenti d'identità, prova d'indirizzo o altri documenti per controlli KYC/AML (solo se richiesto per legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non vengono raccolte, a meno che non sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Metodi di raccolta

I vostri dati vengono raccolti attraverso diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, la compilazione del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di servizi di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – previo vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e tutela dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento degli obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza IT e la protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informative – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. in relazione alla lotta al riciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo se necessario e esclusivamente a partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con i quali abbiamo stipulato adeguati contratti di elaborazione dei dati.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali, quando esiste un obbligo legale o è necessario tutelare diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adotteremo ampie misure tecniche e organizzative:

Trasmissione dati crittografata mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Verifiche di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni rigorose sugli accessi e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi con le nostre misure a un livello molto basso.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o previsto dalla legge:

Per la durata dell'uso attivo del vostro conto e del rapporto contrattuale.
Dopo la chiusura del conto per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del vostro consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li rendiamo anonimi.

10. I vostri diritti come interessati

Per quanto riguarda i vostri dati personali avete diritti estesi. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Richiedete la rettifica dei dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revocate il consenso prestato in qualsiasi momento con effetto per il futuro.
Presentate un reclamo all'autorità di controllo per la protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire la funzionalità della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre i cookie analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra politica sui cookie.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa policy di tanto in tanto – ad esempio per modifiche legislative, requisiti normativi o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle variazioni rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni sulla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Usando Nobil Rendante confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà una priorità centrale per noi.