Informativa sulla privacy

La gestione responsabile dei vostri dati personali è di massima importanza per Fruttale Haveria. Trattiamo le informazioni con trasparenza, per scopi definiti e in conformità con la normativa vigente – in particolare il GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Fruttale Haveria. I dati di contatto e ulteriori informazioni sono disponibili nel relativo imprint/nota legale. Per questioni legate alla privacy potete contattare il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per l'erogazione dei servizi, l'adempimento di obblighi di legge e il funzionamento sicuro della piattaforma. In particolare, tali dati includono:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), paese di residenza e, se necessario, indirizzo.
Informazioni sul conto e sulle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sulla salute o convinzioni religiose) non vengono in genere raccolte, salvo quando richiesto dalla legge o previo vostro esplicito consenso.

3. Modalità di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sui dispositivi durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – previo vostro consenso – servizi di login sociale.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e messa in sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza informatica e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informazione – solo sulla base del vostro esplicito consenso.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. relativi alla lotta al riciclaggio di denaro.
Tutela di legittimi interessi (Art. 6(1)(f) GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per attività di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono condivisi solo se necessario e esclusivamente con partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Operatori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di trattamento dei dati.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei casi previsti dalla legge.
Autorità o tribunali, qualora sussista un obbligo legale o per tutelare diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative estese:

Trasmissione cifrata dei dati mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per rilevare attività sospette e tentativi di intrusione.
Restrizioni di accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Un'assoluta protezione da tutti i rischi non è tecnicamente garantibile, ma riduciamo tali rischi a livelli molto bassi con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o se richiesto dalla legge:

Per la durata dell'uso attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del consenso stesso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizzamo.

10. I vostri diritti come interessati

In relazione ai vostri dati personali avete ampi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati errati o il completamento di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in casi specifici.
Ricevete i vostri dati in formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire la funzionalità della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro previo consenso. Ulteriori dettagli sono disponibili nella nostra politica sui cookie.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto – ad esempio in seguito a modifiche legislative, richieste delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni di privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Utilizzando Fruttale Haveria confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la fiducia. La protezione dei vostri dati e della vostra privacy rimane per noi una priorità centrale.