Informativa sulla privacy e sul trattamento dei dati personali

Per Zenitpregio, la tutela dei tuoi dati personali rappresenta una responsabilità fondamentale. Li trattiamo in modo trasparente, per finalità definite e nel rispetto delle leggi applicabili, incluso il GDPR. Questa informativa illustra quali dati possiamo raccogliere, per quali motivi li usiamo, quanto a lungo li conserviamo e quali misure adottiamo per proteggerli.

1. Titolare del trattamento e compiti connessi

Secondo il GDPR, il titolare del trattamento è il soggetto che gestisce il sito e la piattaforma Zenitpregio. I recapiti e gli ulteriori dettagli sono disponibili nella sezione legale del sito. Per domande sul trattamento delle informazioni puoi contattare il responsabile della protezione dei dati.

2. Dati personali che possono essere raccolti

Raccogliamo soltanto le informazioni necessarie per erogare i servizi, adempiere agli obblighi applicabili e proteggere la piattaforma. Possono includere:

Informazioni identificative: nome, cognome e data di nascita, necessari per verificare l'identità e l'età dell'utente.
Dati di contatto: e-mail, numero di telefono quando fornito, Paese di residenza e, se richiesto, indirizzo postale.
Informazioni sull'account e sull'utilizzo: dati relativi a pagamenti, depositi, prelievi e interazioni con la piattaforma.
Dati tecnici e di navigazione: indirizzo IP, tipo di browser, caratteristiche del dispositivo, orari di accesso e log delle connessioni.
Documenti per la verifica: documento d'identità, attestazione dell'indirizzo o altra documentazione richiesta nell'ambito dei controlli KYC/AML.

In genere non trattiamo categorie particolari di dati, come informazioni sanitarie o convinzioni religiose, salvo quando la legge lo consente o hai fornito un consenso esplicito.

3. Provenienza e raccolta delle informazioni

Le informazioni personali possono essere raccolte tramite diversi canali sicuri:

Dati forniti da te: ad esempio quando registri un account, aggiorni il profilo, carichi documenti o contatti il supporto tramite un modulo.
Dati acquisiti automaticamente: ad esempio attraverso cookie, log dei server, strumenti di analisi e dettagli tecnici del dispositivo durante la navigazione.
Dati provenienti da soggetti terzi: per esempio prestatori di pagamento per depositi e prelievi, servizi di verifica KYC/AML e, se da te autorizzati, strumenti di accesso associati ai social network.

4. Finalità per cui trattiamo i dati

Utilizziamo i dati per finalità legittime, determinate e spiegate in modo comprensibile:

Creare, amministrare e mantenere operative le funzionalità dell'account e della piattaforma.
Elaborare depositi e prelievi attraverso procedure di pagamento protette.
Esaminare le richieste e fornire assistenza in linea con le tue necessità.
Adempiere agli obblighi legali e regolamentari, inclusi i requisiti KYC, AML e fiscali.
Proteggere utenti e sistemi da frodi, abusi e minacce informatiche.
Semplificare l'utilizzo del servizio e migliorare progressivamente funzionalità e prestazioni.
Inviarti comunicazioni informative o promozionali esclusivamente quando hai espresso il tuo consenso.

5. Basi giuridiche del trattamento

Eseguire il contratto o compiere, su tua richiesta, attività preliminari alla sua conclusione (art. 6.1.b GDPR).
Adempiere a obblighi giuridici (art. 6.1.c GDPR), inclusi quelli destinati a prevenire il riciclaggio di denaro.
Perseguire interessi legittimi (art. 6.1.f GDPR), come sicurezza, disponibilità del servizio e affidabilità operativa.
Trattare le informazioni sulla base di un consenso libero, specifico e informato (art. 6.1.a GDPR), ad esempio per attività di marketing o strumenti facoltativi.

6. Soggetti che possono ricevere i dati

Comunichiamo i dati solo quando necessario e a destinatari selezionati sulla base di adeguati requisiti di affidabilità:

Istituti bancari e prestatori di pagamento incaricati di gestire depositi e prelievi.
Fornitori qualificati per la verifica dell'identità e l'esecuzione dei controlli KYC/AML.
Fornitori tecnologici e servizi cloud soggetti ad accordi specifici sul trattamento delle informazioni.
Piattaforme di analisi e sicurezza che, quando possibile, lavorano con dati anonimi o pseudonimizzati.
Consulenti esterni, compresi esperti legali e fiscali, quando necessari per attività determinate o obblighi specifici.
Pubbliche amministrazioni e autorità giudiziarie, quando richiesto dalla legge o necessario a tutelare i nostri diritti.

Non vendiamo i tuoi dati personali e non li trasferiamo a terzi affinché li utilizzino per le proprie campagne pubblicitarie.

7. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori, inclusi operatori cloud e strumenti di analisi, potrebbero trovarsi al di fuori dello Spazio economico europeo. In questi casi utilizziamo garanzie riconosciute, come le clausole contrattuali standard dell'UE, le norme vincolanti d'impresa o le decisioni di adeguatezza della Commissione europea, per mantenere un livello di tutela adeguato.

8. Misure di sicurezza e protezione

Per salvaguardare le tue informazioni combiniamo controlli tecnici e procedure organizzative:

Protezione dei dati durante il trasferimento tramite protocolli aggiornati, come TLS 1.3 o versioni successive.
Cifratura dei dati sensibili conservati, anche mediante soluzioni come AES-256.
Controlli periodici, penetration test e valutazioni condotte da specialisti indipendenti.
Monitoraggio continuo dell'infrastruttura per rilevare anomalie, minacce e tentativi di accesso non autorizzato.
Autorizzazioni e livelli di accesso assegnati in funzione del ruolo e delle responsabilità del personale.
Fondi dei clienti mantenuti separati e amministrati attraverso partner sottoposti a supervisione regolamentare.

Nessuna soluzione tecnologica può azzerare ogni rischio; le misure adottate servono a ridurlo e a gestirlo in modo diligente.

9. Periodi di conservazione delle informazioni

Conserviamo le informazioni per il tempo indispensabile alle finalità indicate o per la durata stabilita dalla normativa:

Per la durata dell'account e finché il rapporto contrattuale rimane in vigore.
Al termine del rapporto, per il periodo richiesto dalla legge, ad esempio 5–10 anni in relazione a obblighi fiscali e regolamentari.
Quando il trattamento si basa sul consenso, come nel caso del marketing, fino alla sua eventuale revoca.

Una volta trascorso il periodo previsto, cancelliamo i dati in modo sicuro oppure li trasformiamo in forma anonima.

10. Diritti dell'interessato

La normativa ti attribuisce diversi diritti in merito alle tue informazioni personali, tra cui:

Sapere se i tuoi dati personali sono oggetto di trattamento e ottenere accesso agli stessi o una loro copia.
Domandare la correzione delle informazioni inesatte o l'integrazione di quelle incomplete.
Richiedere la cancellazione dei dati, tranne quando la conservazione è imposta dalla legge.
Ottenere la limitazione del trattamento nei casi contemplati dalle disposizioni applicabili.
Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, esercitando il diritto alla portabilità.
Revocare il consenso in qualunque momento; la revoca non incide sulla liceità dei trattamenti effettuati prima di essa.
Presentare un reclamo all'autorità di controllo competente per la protezione dei dati personali.

11. Cookie e strumenti analoghi

Il sito impiega cookie e tecnologie analoghe per assicurare le funzioni essenziali, capire come viene utilizzato il servizio e migliorarne l'esperienza. I cookie necessari sono sempre operativi; gli strumenti analitici e pubblicitari vengono attivati solo con il tuo consenso. Per maggiori dettagli, consulta la cookie policy.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata in seguito a modifiche legislative, nuove indicazioni delle autorità o all'introduzione di funzionalità aggiuntive. La versione più recente sarà pubblicata sul sito e, per cambiamenti rilevanti, potremmo informarti via e-mail o tramite la piattaforma.

13. Recapiti per privacy e tutela dei dati

Per domande sulla privacy, su questa informativa o sull'esercizio dei tuoi diritti, scrivi a $site_gmail oppure utilizza il modulo presente sul sito. Il responsabile della protezione dei dati esaminerà la richiesta e risponderà non appena ragionevolmente possibile.

Accedendo o utilizzando Zenitpregio, dichiari di aver letto questa informativa e di accettarne i relativi termini.