Informativa sulla privacy

Il trattamento responsabile dei suoi dati personali è di massima importanza per AltrenixOrdre. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei suoi dati personali ai sensi del GDPR è l’operatore del sito e della piattaforma AltrenixOrdre. I contatti rilevanti e ulteriori informazioni sono disponibili nel disclaimer di questo sito. Per questioni relative alla privacy può rivolgersi al nostro DPO.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, adempiere a obblighi di legge e garantire il funzionamento sicuro della piattaforma. Tra questi, in particolare:

Dati di identità: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sull’account e sulle transazioni: dati di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d’identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non vengono raccolte, salvo quando espressamente richiesto dalla legge o con il suo consenso esplicito.

3. Metodi di raccolta

I suoi dati vengono raccolti tramite diversi canali sicuri:

Direttamente da lei: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo di contatto.
Automaticamente: ad esempio tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l’uso della piattaforma.
Da terzi: come fornitori di servizi di pagamento (per depositi e prelievi), servizi di verifica dell’identità (KYC/AML) o – con il suo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i suoi dati personali esclusivamente per finalità chiare e legittime:

Creazione, gestione e fornitura del suo account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle sue richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza IT e la protezione contro frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informative – solamente con il suo consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in materia di antiriciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Il suo consenso espresso (Art. 6(1)(a) GDPR), ad esempio per il marketing o funzioni opzionali.

6. Comunicazione dei dati

I suoi dati vengono condivisi solo quando necessario e esclusivamente con partner selezionati con cura:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l’esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di trattamento dati.
Strumenti di analisi e sicurezza che, quando possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, consulenti fiscali) nell’ambito di obblighi legali.
Autorità o tribunali quando esiste un obbligo legale o per far valere diritti.

I suoi dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole vincolanti d’impresa o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i suoi dati adottiamo misure tecniche e organizzative estese:

Trasmissione di dati crittografata mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e autorizzazioni basate sui ruoli all’interno del team.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta contro ogni rischio non può essere garantita tecnicamente, ma riduciamo tali rischi con le nostre misure a un livello molto basso.

9. Periodo di conservazione

Conserviamo i suoi dati solo per il tempo necessario alle finalità indicate o per i periodi previsti dalla legge:

Per tutta la durata dell’utilizzo attivo del suo account e del rapporto contrattuale.
Dopo la chiusura dell’account per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e normative).
Per i trattamenti basati sul consenso (es. marketing) fino al revoca del consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizzamo.

10. I suoi diritti come interessato

In relazione ai suoi dati personali dispone di vari diritti. In particolare può:

Richieda informazioni su quali dati conserviamo su di lei.
Richieda la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richieda la cancellazione dei suoi dati, se non sussistono obblighi legali di conservazione.
Richieda la limitazione del trattamento in casi specifici.
Riceva i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocare i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentare un reclamo a un’autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l’uso e ottimizzare l’esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il suo consenso preventivo. Ulteriori dettagli sono disponibili nella nostra Cookie Policy.

12. Modifiche a questa informativa sulla privacy

Potremmo aggiornare questa policy di tanto in tanto – ad esempio per cambi normativi, requisiti delle autorità o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito. La informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatto per questioni sulla privacy

Se ha domande sulla privacy, su questa policy o sull’esercizio dei suoi diritti, ci contatti via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la sua richiesta e risponderà tempestivamente.

Utilizzando AltrenixOrdre conferma di aver letto e accettato questa informativa sulla privacy.

Grazie per la fiducia. La protezione dei suoi dati e della sua privacy è e resterà una priorità centrale per noi.