Informativa sulla privacy

La tutela della vostra privacy e dei vostri dati personali ha per Corsa Valtaris assoluta priorità. Ci impegniamo a trattare i vostri dati in modo responsabile, trasparente ed esclusivamente in conformità con le normative vigenti in materia di protezione dei dati – in particolare il Regolamento generale sulla protezione dei dati (GDPR). La presente informativa spiega in modo chiaro quali dati raccogliamo, per quali motivi, per quanto tempo e con quali misure di sicurezza li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è il gestore del sito web e della piattaforma Corsa Valtaris. I dati di contatto e ulteriori informazioni sono riportati nelle note legali (impressum) del presente sito. Per qualsiasi domanda sulla protezione dei dati potete rivolgervi al nostro responsabile della privacy.

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per fornire i nostri servizi, adempiere agli obblighi di legge e garantire il funzionamento sicuro della piattaforma. In particolare si tratta di:

Dati identificativi: nome e cognome, data di nascita (per la verifica dell’età e dell’identità).
Dati di contatto: indirizzo email, numero di telefono (facoltativo), paese di residenza ed eventualmente indirizzo postale.
Dati di conto e transazioni: informazioni di pagamento, depositi e prelievi, cronologia delle operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, file di log.
Documenti di verifica: documenti di identità, prove di indirizzo o altre evidenze richieste per i controlli KYC/AML (solo se previsto dalla legge).

Non raccogliamo categorie particolari di dati personali (dati sensibili come informazioni sanitarie, convinzioni religiose ecc.), salvo obbligo legale espresso o vostro consenso esplicito.

3. Modalità di raccolta

I vostri dati vengono raccolti attraverso diverse modalità sicure:

Direttamente da voi: in fase di registrazione, aggiornamento del profilo, caricamento di documenti di verifica o compilazione dei moduli di contatto.
In modo automatico: tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l’uso della piattaforma.
Da terze parti: fornitori di servizi di pagamento (ad es. per depositi/prelievi), partner per la verifica dell’identità (KYC/AML) o – previo vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati esclusivamente per le seguenti finalità chiaramente definite:

Creazione e gestione del conto e fornitura delle funzionalità della piattaforma.
Elaborazione sicura di depositi, prelievi e transazioni di pagamento.
Assistenza clienti personalizzata e risposta alle vostre richieste.
Adempimento degli obblighi di legge e regolamentari (ad es. KYC, AML, normativa fiscale).
Garantire la sicurezza IT e della piattaforma (individuazione frodi, prevenzione abusi).
Miglioramento dell’esperienza utente e delle funzionalità della piattaforma.
Attività di marketing e comunicazioni commerciali – esclusivamente previo vostro consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), ad es. prevenzione del riciclaggio.
Tutela di interessi legittimi (art. 6, par. 1, lett. f GDPR), ad es. sicurezza, prevenzione delle frodi.
Vostro consenso esplicito (art. 6, par. 1, lett. a GDPR), ad es. per marketing o funzioni opzionali.

6. Comunicazione dei dati

I vostri dati vengono trasmessi a terzi solo se necessario e unicamente a partner selezionati con cura:

Fornitori di servizi di pagamento e banche per l’elaborazione delle transazioni.
Partner specializzati nelle verifiche KYC/AML.
Fornitori IT e cloud (solo con contratti di trattamento dei dati conformi).
Strumenti di analisi e sicurezza (in forma anonimizzata o pseudonimizzata, ove possibile).
Consulenti esterni (ad es. avvocati, fiscalisti) nell’ambito degli obblighi di legge.
Autorità e tribunali, qualora sussista un obbligo legale o ai fini dell’esercizio o difesa di un diritto.

Non ha mai luogo alcuna cessione commerciale o vendita dei vostri dati a terzi.

7. Trasferimenti internazionali di dati

Alcuni fornitori di servizi (ad es. cloud provider o strumenti di analisi) hanno sede al di fuori dello Spazio economico europeo (SEE). In tali casi, mediante garanzie adeguate (ad es. clausole contrattuali standard UE, binding corporate rules o decisioni di adeguatezza) assicuriamo un livello di protezione dei dati equivalente a quello europeo.

8. Sicurezza dei dati

Mettiamo in atto misure tecniche e organizzative all’avanguardia per proteggere i vostri dati:

Crittografia end-to-end durante la trasmissione (TLS 1.3+).
Memorizzazione cifrata dei dati sensibili (AES-256).
Audit di sicurezza e penetration test periodici effettuati da esperti indipendenti.
Monitoraggio continuo per individuare accessi anomali e tentativi di attacco.
Restrizioni di accesso e rigide policy di autorizzazione all’interno del team.
Conti segregati per i fondi dei clienti presso partner regolamentati.

Nonostante tutte le misure adottate, non è possibile garantire una protezione assoluta contro ogni rischio ipotizzabile – riduciamo tuttavia tali rischi in modo sistematico a un livello molto basso.

9. Periodo di conservazione

I vostri dati vengono conservati solo per il tempo necessario alle finalità sopra indicate:

Per l’intera durata dell’utilizzo attivo del conto e finché esiste il rapporto contrattuale.
Dopo la chiusura del conto, per il periodo richiesto dagli obblighi di conservazione legale (ad es. 5–10 anni per finalità fiscali e regolamentari).
Fino alla revoca del consenso per i trattamenti basati sul consenso (ad es. marketing).

I dati non più necessari vengono cancellati o anonimizzati in modo sicuro e senza ritardi ingiustificati.

10. I vostri diritti in qualità di interessati

Avete diritti estesi in relazione ai vostri dati personali. In qualsiasi momento potete:

Richiedere informazioni sui dati memorizzati che vi riguardano.
Chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richiedere la cancellazione dei vostri dati (se non sussistono obblighi legali di conservazione).
Chiedere la limitazione del trattamento.
Ricevere i vostri dati in un formato strutturato e leggibile da dispositivo e trasferirli a terzi.
Revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento precedente).
Presentare reclamo a un’autorità di controllo (ad es. il garante competente per la protezione dei dati).

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire la funzionalità della piattaforma, analizzarne l’utilizzo e offrirvi un’esperienza d’uso ottimale. I cookie essenziali sono sempre attivi; per cookie di analisi e marketing richiediamo il vostro consenso. Ulteriori dettagli sono disponibili nella nostra Cookie Policy dedicata.

12. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy qualora necessario, ad esempio a seguito di modifiche legislative o dell’introduzione di nuove funzionalità. La versione aggiornata è sempre consultabile su questo sito. In caso di modifiche sostanziali vi informeremo via email o tramite notifiche in piattaforma.

13. Contatti per questioni relative alla privacy

Utilizzando Corsa Valtaris confermate di aver letto, compreso e accettato la presente informativa sulla privacy.

Grazie per la fiducia che ci accordate. La protezione dei vostri dati è e rimane la nostra massima priorità.