Informativa sulla privacy

La gestione responsabile dei vostri dati personali è di massima importanza per Pura Patrienza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito web e della piattaforma Pura Patrienza. I recapiti rilevanti e ulteriori informazioni sono disponibili nelle note legali di questa pagina. Per questioni relative alla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per la fornitura dei nostri servizi, per l'adempimento degli obblighi di legge e per la gestione sicura della piattaforma. In particolare si tratta di:

Dati identificativi: nome e cognome, data di nascita (per la verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sull'account e sulle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (ad es. dati sulla salute o convinzioni religiose) normalmente non vengono raccolte, salvo quando ciò sia espressamente richiesto dalla legge o avvenga con il vostro esplicito consenso.

3. Metodi di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio dei documenti di verifica o l'utilizzo del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e messa in sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento degli obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informative – solo sulla base del vostro espresso consenso.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (Art. 6 par. 1 lett. b GDPR).
Adempimento di obblighi legali (Art. 6 par. 1 lett. c GDPR), ad es. relativi alla lotta al riciclaggio.
Tutela di legittimi interessi (Art. 6 par. 1 lett. f GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso espresso (Art. 6 par. 1 lett. a GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo quando necessario e esclusivamente a partner selezionati con cura:

Provider di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con i quali abbiamo stipulato adeguati accordi di responsabile del trattamento.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali, quando sussiste un obbligo legale o è necessario tutelare diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo adeguate misure di protezione, come clausole contrattuali standard UE, norme vincolanti d'impresa o decisioni di adeguatezza della Commissione europea, per assicurare un adeguato livello di protezione dei dati.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e autorizzazioni basate sui ruoli all'interno del personale.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta contro ogni rischio non può essere garantita tecnicamente, ma riduciamo tali rischi al minimo possibile con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario per le finalità indicate o per obblighi di legge:

Per tutta la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e normativi).
Per il trattamento basato sul consenso (es. marketing) fino alla revoca del vostro consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizziamo.

10. I vostri diritti come interessati

In relazione ai vostri dati personali disponete di ampi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Richiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo all'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire la funzionalità della piattaforma, analizzarne l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro preventivo consenso. Ulteriori dettagli sono disponibili nella nostra informativa sui cookie.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare la presente informativa di tanto in tanto – ad esempio per modifiche legislative, obblighi normativi o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito web. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni relative alla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'uso di Pura Patrienza confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà per noi una priorità centrale.