Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è di massima importanza per Bizureanresa. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Bizureanresa. I dati di contatto e ulteriori informazioni sono disponibili nell'impressum di questa pagina. Per questioni sulla privacy potete contattare il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, adempiere obblighi di legge e garantire il funzionamento sicuro della piattaforma. In particolare includono:

Dati d'identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), paese di residenza e, se necessario, indirizzo.
Informazioni sul conto e sulle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo quando richiesto dalla legge).

Categorie particolari di dati personali (es. dati sulla salute o convinzioni religiose) in genere non vengono raccolte, salvo che sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Modalità di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automatica: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personale e gestione delle vostre richieste.
Adempimento degli obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informazione – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6(1)(b) GDPR).
Adempimento di obblighi legali (art. 6(1)(c) GDPR), ad es. in materia di antiriciclaggio.
Tutela di interessi legittimi (art. 6(1)(f) GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso esplicito (art. 6(1)(a) GDPR), ad esempio per attività di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono condivisi solo se necessario e esclusivamente con partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per esecuzione di controlli KYC/AML.
Provider IT e cloud con i quali abbiamo stipulato accordi di elaborazione dei dati.
Strumenti di analisi e sicurezza che – ove possibile – lavorano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei limiti degli obblighi di legge.
Autorità o tribunali, quando esista un obbligo di legge o sia necessario far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, norme vincolanti d'impresa o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione crittografata dei dati mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza periodici, test di penetrazione e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di intrusione.
Restrizioni d'accesso rigorose e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi a un livello molto basso con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o quando imposto dalla legge:

Per la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per motivi fiscali e regolamentari).
Per il trattamento basato sul consenso (es. marketing) fino al ritiro del vostro consenso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizziamo.

10. I vostri diritti come interessati

In relazione ai vostri dati personali avete ampi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in specifici casi.
Ricevete i vostri dati in formato strutturato, di uso comune e leggibile da macchina (portabilità dei dati).
Revocate i consensi rilasciati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo all'autorità di controllo per la protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre i cookie analitici e di marketing richiedono il vostro previo consenso. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto – ad esempio per adeguarla a cambiamenti normativi, obblighi delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni relative alla privacy

Se avete domande sulla privacy, sulla presente informativa o su come esercitare i vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'utilizzo di Bizureanresa confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà per noi una priorità centrale.