Informativa sulla Privacy

1. Introduzione

Benvenuto in Rapido Fintoris ("noi", "ci", "nostro" o "la Piattaforma"). Siamo impegnati a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla Privacy spiega come raccogliamo, usiamo, divulghiamo, conserviamo e proteggiamo i dati quando accedi o utilizzi il nostro sito web, le applicazioni mobili e i servizi correlati (collettivamente, i "Servizi").

Accedendo o utilizzando Rapido Fintoris, riconosci di aver letto, compreso e accettato le pratiche descritte in questa Informativa sulla Privacy. Se non sei d'accordo con questi termini, interrompi immediatamente l'uso dei nostri Servizi.

Questa Informativa sulla Privacy è conforme alla legge italiana sulla protezione dei dati personali e, ove applicabile, al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea per gli utenti nello Spazio Economico Europeo.

2. Informazioni che raccogliamo

Raccogliamo vari tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Informazioni personali che fornisci

Quando ti registri per un account raccogliamo:

• Informazioni di identità: Nome completo, data di nascita, genere, indirizzo di residenza
• Informazioni di contatto: Indirizzo email, numero di telefono, indirizzo postale
• Informazioni finanziarie: Dettagli conto bancario, informazioni sulla carta di pagamento, cronologia transazioni
• Documenti di verifica: Documento d'identità rilasciato dal governo (passaporto, patente), prova di residenza (bollette, estratti conto)
• Credenziali account: Nome utente, password, domande e risposte di sicurezza

2.2 Informazioni raccolte automaticamente

Quando usi i nostri Servizi raccogliamo automaticamente:

• Informazioni sul dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo
• Dati di utilizzo: Pagine visitate, funzioni utilizzate, tempo trascorso sulle pagine, pattern di clic, registrazioni di sessione
• Dati di posizione: Posizione geografica approssimativa basata sull'indirizzo IP
• Cookie e tecnologie di tracciamento: Cookie di sessione, cookie persistenti, web beacon, tag di analisi (vedi Cookie Policy per i dettagli)

2.3 Informazioni da terze parti

Possiamo ricevere informazioni su di te da:

• Servizi di verifica identità: Fornitori terzi di verifica per la conformità KYC (Know Your Customer)
• Processori di pagamento: Conferma transazioni e informazioni sullo stato dei pagamenti
• Exchange crypto: Attività di trading, saldi account (tramite connessioni API sicure da te autorizzate)
• Fornitori di analisi: Statistiche di utilizzo aggregate e metriche di performance

3. Come usiamo le tue informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura del servizio: Creare e gestire il tuo account, eseguire trade, elaborare pagamenti e fornire funzionalità della piattaforma
• Verifica identità: Rispettare le normative italiane contro il riciclaggio e il finanziamento del terrorismo (AML/CTF)
• Supporto clienti: Rispondere a richieste, risolvere problemi e fornire assistenza
• Sicurezza e prevenzione frodi: Rilevare, prevenire e indagare attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento della piattaforma: Analizzare pattern di utilizzo, sviluppare nuove funzionalità e ottimizzare l'esperienza utente
• Comunicazione: Inviare notifiche account, alert di sicurezza, aggiornamenti, materiali promozionali (con il tuo consenso)
• Conformità legale: Soddisfare requisiti normativi, rispondere a richieste legali e far rispettare i nostri Termini e Condizioni
• Ricerca e analisi: Condurre ricerche di mercato e generare insight statistici (usando dati anonimizzati)

4. Base legale per il trattamento (conformità GDPR)

Per gli utenti nello Spazio Economico Europeo elaboriamo i dati personali sulla base di:

• Necessità contrattuale: Trattamento necessario per adempiere al nostro accordo con te
• Obbligo legale: Conformità alle leggi AML/CTF, normative fiscali e obblighi di rendicontazione finanziaria
• Interessi legittimi: Prevenzione frodi, miglioramenti di sicurezza, analisi aziendali (bilanciati con i tuoi diritti)
• Consenso: Comunicazioni di marketing, raccolta dati facoltativa (che puoi revocare in qualsiasi momento)

5. Come condividiamo le tue informazioni

Non vendiamo, affittiamo o commerciamo le tue informazioni personali. Tuttavia possiamo condividere i tuoi dati con:

5.1 Fornitori di servizi

Fornitori terzi che svolgono servizi per nostro conto, tra cui:

• Processori di pagamento (per elaborazione transazioni)
• Provider di hosting cloud (per archiviazione dati e infrastruttura server)
• Servizi di verifica identità (per conformità KYC)
• Piattaforme email e comunicazione (per notifiche)
• Strumenti di analisi e monitoraggio (per tracciamento performance)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i tuoi dati e usarli solo per scopi specificati.

5.2 Autorità regolatorie e legali

Quando richiesto dalla legge possiamo divulgare informazioni a:

• Unità di Informazione Finanziaria (UIF)
• CONSOB
• Forze dell'ordine (in risposta a richieste legali valide)
• Autorità fiscali (per obblighi di rendicontazione fiscale)

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di assets, le tue informazioni possono essere trasferite all'entità acquirente, soggette alle stesse protezioni sulla privacy descritte in questa policy.

6. Sicurezza dei dati

Implementiamo misure di sicurezza standard di settore per proteggere le tue informazioni:

• Crittografia: Tutte le trasmissioni dati usano crittografia SSL/TLS; i dati sensibili a riposo sono crittografati con AES-256
• Controlli di accesso: Controlli di accesso basati sui ruoli limitano l'accesso dei dipendenti ai dati personali
• Autenticazione a due fattori (2FA): Disponibile per tutti gli account utente
• Audit di sicurezza regolari: Test di penetrazione e valutazioni di vulnerabilità da terzi indipendenti
• Infrastruttura sicura: Dati archiviati in data center certificati ISO 27001 con controlli di sicurezza fisica
• Gestione degli incidenti: Procedure complete di notifica in caso di breach

Pur impegnandoci a proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è 100% sicuro. Gli utenti sono responsabili del mantenimento della riservatezza delle credenziali del proprio account.

7. Conservazione dei dati

Conserviamo le informazioni personali per il tempo necessario a soddisfare gli scopi descritti in questa Informativa sulla Privacy, salvo periodi più lunghi richiesti o consentiti dalla legge:

• Account attivi: Dati conservati finché l'account rimane attivo
• Account chiusi: Registri di verifica identità conservati per 7 anni (requisito AML/CTF italiano)
• Registri transazioni: Conservati per 7 anni per rendicontazione finanziaria e conformità fiscale
• Comunicazioni: Richieste di supporto conservate per 3 anni
• Dati di marketing: Cancellati entro 90 giorni dalla revoca del consenso

8. I tuoi diritti sulla privacy

Ai sensi della normativa italiana sulla protezione dei dati e del GDPR (ove applicabile) hai i seguenti diritti:

• Accesso: Richiedere una copia delle informazioni personali che deteniamo su di te
• Correzione: Richiedere la correzione di dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei tuoi dati personali (soggetto a requisiti di conservazione legale)
• Opposizione: Opporsi al trattamento dei tuoi dati per finalità di marketing
• Portabilità: Richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi (ove tecnicamente fattibile)
• Limitazione: Richiedere la limitazione temporanea del trattamento in determinate circostanze
• Revoca del consenso: Revocare il consenso precedentemente dato in qualsiasi momento

Per esercitare questi diritti contattaci a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta.

9. Trasferimenti internazionali di dati

Le tue informazioni possono essere trasferite e elaborate in paesi al di fuori dell'Italia, inclusi Stati Uniti, Unione Europea e Singapore. Garantiamo una protezione adeguata tramite:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Adeguate garanzie riconosciute ai sensi della normativa italiana sulla protezione dei dati
• Accordi di trattamento dati con tutti i fornitori di servizi internazionali

10. Privacy dei minori

Rapido Fintoris non è destinata a individui di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza che un utente ha meno di 18 anni, cancelleremo prontamente il suo account e i dati associati.

11. Aggiornamenti a questa Informativa sulla Privacy

Possiamo aggiornare questa Informativa sulla Privacy periodicamente per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o nelle operazioni aziendali. Cambiamenti significativi saranno comunicati via email o con avviso prominente sul sito almeno 30 giorni prima dell'entrata in vigore.

Il tuo uso continuato dei Servizi dopo l'entrata in vigore dei cambiamenti costituisce accettazione dell'Informativa aggiornata.

12. Contattaci

Se hai domande, dubbi o reclami su questa Informativa sulla Privacy o sulle nostre pratiche di trattamento dati, contatta:

Responsabile Privacy
Rapido Fintoris
Email: [email protected]
Telefono: 800 RAPIDO (800 727 463)
Posta: Responsabile Privacy, Rapido Fintoris, Via Monte Napoleone 12, Milano MI 20121, Italia

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali all'indirizzo www.garanteprivacy.it o chiamare il numero 06 69677 1.

Per gli utenti nello SEE, puoi anche contattare la tua autorità locale per la protezione dei dati.