Informativa sul trattamento e sulla sicurezza dei dati personali

Per Lucrianza, proteggere i tuoi dati personali è un impegno essenziale. Li gestiamo con chiarezza, per scopi determinati e nel rispetto delle leggi applicabili, compreso il GDPR. Questa informativa spiega quali informazioni raccogliamo, perché le utilizziamo, per quanto tempo le conserviamo e come contribuiamo a mantenerle sicure.

1. Identità del titolare del trattamento

Ai sensi del GDPR, il titolare del trattamento è il gestore del sito e della piattaforma Lucrianza. I recapiti e le informazioni aggiuntive sono riportati nelle note legali del sito. Per chiarimenti sul trattamento dei dati puoi rivolgerti al nostro responsabile della protezione dei dati.

2. Informazioni personali raccolte

Trattiamo soltanto le informazioni necessarie a offrire i servizi, rispettare gli obblighi di legge e mantenere sicura la piattaforma. Possono comprendere:

Informazioni identificative: nome, cognome e data di nascita, utilizzati per controllare identità e maggiore età.
Recapiti: indirizzo e-mail, numero telefonico se comunicato, Paese di residenza e, ove necessario, indirizzo postale.
Dati dell'account e delle operazioni: informazioni sui pagamenti, versamenti, prelievi e cronologia delle transazioni.
Informazioni tecniche e di navigazione: indirizzo IP, browser, dati del dispositivo, momenti di accesso e registri delle connessioni.
Documentazione di verifica: documento d'identità, prova di residenza o altri documenti richiesti per i controlli KYC/AML, esclusivamente quando previsto dalla normativa.

Di norma non elaboriamo categorie speciali di dati personali, quali informazioni sanitarie o convinzioni religiose, salvo un obbligo legale o una tua autorizzazione espressa.

3. Origine e modalità di acquisizione

I dati personali possono arrivare attraverso più canali protetti:

Informazioni fornite da te: ad esempio durante la creazione dell'account, la modifica del profilo, il caricamento dei documenti o l'invio del modulo di contatto.
Informazioni raccolte in automatico: ad esempio attraverso cookie, registri del server, strumenti analitici e dati tecnici del dispositivo mentre utilizzi la piattaforma.
Informazioni ricevute da terzi: inclusi prestatori di pagamento per versamenti e prelievi, servizi di verifica KYC/AML e, se da te autorizzati, sistemi di accesso tramite social network.

4. Scopi del trattamento

Utilizziamo i dati per obiettivi specifici, leciti e comunicati in modo trasparente:

Attivare, amministrare e rendere disponibili il tuo account e le funzioni della piattaforma.
Gestire versamenti e prelievi tramite procedure di pagamento sicure.
Offrire assistenza e rispondere alle tue richieste in modo adeguato.
Rispettare gli obblighi legali e regolamentari, inclusi gli adempimenti KYC, AML e fiscali.
Difendere utenti e sistemi da frodi, utilizzi impropri e rischi informatici.
Semplificare l'utilizzo del servizio e migliorarne nel tempo le funzionalità.
Inviarti comunicazioni informative o commerciali soltanto dopo aver raccolto il tuo consenso esplicito.

5. Presupposti giuridici del trattamento

Esecuzione del contratto o svolgimento di attività precontrattuali richieste da te (art. 6.1.b GDPR).
Rispetto di obblighi giuridici (art. 6.1.c GDPR), compresi quelli in materia di prevenzione del riciclaggio.
Tutela di interessi legittimi (art. 6.1.f GDPR), come sicurezza del servizio e affidabilità operativa.
Consenso libero, specifico e informato (art. 6.1.a GDPR), per esempio per marketing o funzioni opzionali.

6. Soggetti che ricevono i dati personali

Comunichiamo i dati soltanto quando serve e a destinatari terzi selezionati sulla base della loro affidabilità:

Banche e prestatori di servizi di pagamento incaricati di elaborare versamenti e prelievi.
Operatori specializzati nei controlli di identità e nelle verifiche KYC/AML.
Fornitori tecnologici e cloud vincolati da accordi sul trattamento dei dati.
Soluzioni di analisi e sicurezza che, ove praticabile, utilizzano dati anonimi o pseudonimizzati.
Consulenti esterni, inclusi esperti legali e fiscali, quando necessari per obblighi o adempimenti previsti dalla legge.
Enti pubblici e autorità giudiziarie, se richiesto dalla legge o necessario per proteggere i nostri diritti.

Non vendiamo i tuoi dati personali né li forniamo a terzi affinché li usino per proprie campagne pubblicitarie.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, inclusi servizi cloud e strumenti analitici, possono avere sede fuori dallo Spazio economico europeo. In tali circostanze utilizziamo garanzie riconosciute, come le clausole contrattuali standard dell'UE, le norme vincolanti d'impresa o le decisioni di adeguatezza della Commissione europea, per assicurare un livello di protezione appropriato.

8. Sicurezza e protezione delle informazioni

Per preservare le tue informazioni applichiamo misure tecniche e organizzative strutturate:

Invio delle informazioni attraverso protocolli di cifratura aggiornati, come TLS 1.3 o versioni successive.
Protezione dei dati sensibili archiviati mediante sistemi di cifratura avanzati, tra cui AES-256.
Controlli periodici, prove di intrusione e verifiche condotte da specialisti indipendenti.
Sorveglianza costante dei sistemi per individuare anomalie, minacce e accessi non autorizzati.
Permessi e accessi regolati in base ai ruoli e alle responsabilità del personale.
Disponibilità dei fondi dei clienti separata e affidata a partner soggetti a regolamentazione.

Nessuna soluzione tecnologica elimina del tutto i rischi; le nostre misure sono progettate per limitarli e gestirli con attenzione.

9. Durata della conservazione

Conserviamo le informazioni soltanto per il tempo indispensabile agli scopi dichiarati o imposto dalle disposizioni applicabili:

Per tutto il periodo in cui l'account e il rapporto contrattuale rimangono attivi.
Dopo la conclusione del rapporto, per il tempo stabilito dalla legge, ad esempio 5–10 anni per esigenze fiscali e normative.
Se il trattamento dipende dal consenso, come per le comunicazioni di marketing, fino a quando tale consenso viene revocato.

Al termine del periodo necessario, eliminiamo i dati in sicurezza oppure li rendiamo anonimi.

10. Diritti della persona interessata

La normativa riconosce diversi diritti rispetto ai tuoi dati personali, tra cui la possibilità di:

Verificare se i tuoi dati personali sono oggetto di trattamento e ottenere una copia o informazioni complete.
Chiedere la rettifica di dati errati o il completamento di quelli incompleti.
Domandare la cancellazione delle informazioni, tranne nei casi in cui la legge ne richieda la conservazione.
Ottenere la limitazione del trattamento nelle situazioni previste dalla normativa.
Ricevere i dati in un formato strutturato, comunemente utilizzato e leggibile automaticamente, secondo il diritto alla portabilità.
Ritirare il consenso in qualsiasi momento; il ritiro produce effetti sulle attività successive.
Rivolgerti all'autorità di controllo competente in materia di protezione dei dati per presentare un reclamo.

11. Cookie e tecnologie analoghe

Il sito utilizza cookie e strumenti simili per funzionare correttamente, comprendere l'utilizzo del servizio e rendere migliore la tua esperienza. I cookie necessari restano attivi; quelli analitici e pubblicitari vengono utilizzati solo dopo il tuo consenso preventivo. Per i dettagli, consulta la cookie policy.

12. Aggiornamenti dell'informativa

Potremmo modificare questa informativa per riflettere cambiamenti normativi, indicazioni delle autorità o nuove funzioni del servizio. Pubblicheremo sul sito la versione aggiornata e, per variazioni importanti, potremmo avvisarti via e-mail o attraverso la piattaforma.

13. Contatti per la privacy

Per domande sulla privacy, su questa informativa o sull'esercizio dei tuoi diritti, scrivi a $site_gmail oppure utilizza il modulo di contatto disponibile sul sito. Il responsabile della protezione dei dati valuterà la richiesta e ti risponderà appena possibile.

Utilizzando Lucrianza, confermi di aver consultato questa informativa sulla privacy e di accettarne le condizioni.