Informativa sulla privacy

La gestione responsabile dei tuoi dati personali è una priorità assoluta per Fonte Finvalis. Trattiamo le informazioni in modo trasparente, per finalità definite e nel rispetto delle norme vigenti sulla protezione dei dati – in particolare del Regolamento Generale sulla Protezione dei Dati (GDPR). In questa informativa spieghiamo in modo chiaro quali dati raccogliamo, per quali scopi li utilizziamo, per quanto tempo li conserviamo e con quali misure li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito e della piattaforma Fonte Finvalis. I relativi recapiti e ulteriori informazioni sono disponibili nella sezione note legali (Impressum) del sito. Per domande sulla privacy puoi contattare in qualsiasi momento il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, rispettare gli obblighi di legge e garantire un funzionamento sicuro della piattaforma. In particolare:

Dati identificativi: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo email, numero di telefono (facoltativo), paese di residenza ed eventualmente indirizzo.
Dati dell’account e informazioni sulle transazioni: dati di pagamento, depositi e prelievi, storico delle operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documento d’identità, prove di residenza o altri documenti per controlli KYC/AML (solo se richiesti dalla legge).

Non raccogliamo di norma categorie particolari di dati personali (ad es. dati sanitari o convinzioni religiose), salvo che un obbligo di legge o il tuo consenso esplicito lo rendano necessario.

3. Modalità di raccolta

I tuoi dati vengono raccolti tramite canali diversi e sicuri:

Direttamente da te: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo contatti.
In modo automatizzato: ad es. tramite cookie, log del server, strumenti di analisi e dati del dispositivo durante l’utilizzo della piattaforma.
Tramite terze parti: ad esempio fornitori di pagamento (per depositi e prelievi), servizi di verifica dell’identità (KYC/AML) o – con il tuo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del tuo account utente e delle funzioni della piattaforma.
Esecuzione e messa in sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personalizzato e gestione delle tue richieste.
Adempimento di obblighi di legge e regolamentari (ad es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza informatica e protezione da frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo della piattaforma.
Finalità informative e di marketing – solo sulla base del tuo consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in materia di prevenzione del riciclaggio.
Legittimo interesse (Art. 6(1)(f) GDPR), ad esempio per stabilità e sicurezza della piattaforma.
Tuo consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzioni opzionali.

6. Comunicazione dei dati

I dati vengono comunicati solo quando necessario e unicamente a partner selezionati con attenzione:

Fornitori di pagamento e banche per gestire depositi e prelievi.
Servizi specializzati per controlli KYC/AML.
Fornitori IT e cloud con i quali abbiamo stipulato contratti di trattamento dati.
Strumenti di analisi e sicurezza che, ove possibile, utilizzano dati anonimizzati o pseudonimizzati.
Consulenti esterni (ad es. legali o fiscali) nell’ambito di obblighi di legge.
Autorità o tribunali, se richiesto dalla normativa o per tutelare diritti.

Non avviene alcuna cessione commerciale né vendita dei tuoi dati personali a terzi.

7. Trasferimento internazionale dei dati

In alcuni casi utilizziamo fornitori (ad es. cloud o analytics) con sede al di fuori dello Spazio Economico Europeo (SEE). In tali situazioni assicuriamo un livello adeguato di protezione tramite garanzie idonee, come clausole contrattuali standard UE, Binding Corporate Rules o decisioni di adeguatezza della Commissione Europea.

8. Sicurezza dei dati

Per proteggere i tuoi dati adottiamo misure tecniche e organizzative estese:

Trasmissione dei dati cifrata con protocolli aggiornati (ad es. TLS 1.3+).
Crittografia forte dei dati sensibili in archiviazione (ad es. AES-256).
Audit di sicurezza regolari, penetration test e verifiche da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per individuare attività sospette e tentativi di attacco.
Rigide limitazioni di accesso e permessi basati sui ruoli all’interno del team.
Custodia dei fondi dei clienti su conti segregati presso istituti partner regolamentati.

Una protezione assoluta contro ogni rischio non può essere garantita tecnicamente; tuttavia riduciamo tali rischi a un livello estremamente basso grazie alle nostre misure.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o richiesto dalla legge:

Per tutta la durata dell’utilizzo attivo dell’account e del rapporto contrattuale.
Dopo la chiusura dell’account, per i periodi previsti dagli obblighi di conservazione (ad es. 5–10 anni per fini fiscali e di vigilanza).
Per i trattamenti basati sul consenso (ad es. marketing) fino alla revoca del consenso.

Quando i dati non sono più necessari per le finalità indicate, vengono eliminati in modo sicuro o resi anonimi.

10. I tuoi diritti

In relazione ai tuoi dati personali, hai diritti estesi. In particolare puoi:

Richiedere conferma e accesso ai dati che conserviamo su di te.
Chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richiedere la cancellazione dei dati, salvo obblighi legali di conservazione.
Ottenere la limitazione del trattamento in determinati casi.
Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità).
Revocare in qualsiasi momento un consenso già fornito, con effetto per il futuro.
Presentare reclamo a un’autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie equivalenti per garantire la funzionalità della piattaforma, analizzare l’utilizzo e migliorare la tua esperienza. I cookie necessari (essenziali) sono sempre attivi, mentre quelli di analisi e marketing vengono impiegati solo previo tuo consenso. Ulteriori dettagli sono disponibili nella nostra Cookie Policy.

12. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa – ad esempio per novità legislative, variazioni di requisiti di vigilanza o ampliamenti delle funzioni della piattaforma. La versione più recente è sempre disponibile sul nostro sito. In caso di modifiche sostanziali, ti informeremo via email o direttamente tramite la piattaforma.

13. Contatti per questioni privacy

Per domande sulla privacy, su questa informativa o per esercitare i tuoi diritti, contattaci via email a support@fontefinvalis.com oppure utilizza il modulo contatti del sito. Il nostro responsabile privacy valuterà la richiesta e risponderà nel più breve tempo possibile.

Utilizzando Fonte Finvalis confermi di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la fiducia. La tutela dei tuoi dati e della tua privacy è e resterà per noi un impegno centrale.