Informativa sulla privacy

1. Introduzione

Benvenuto in Bizureanresa ("noi", "ci", "nostro" o "la Piattaforma"). Siamo impegnati a proteggere la tua privacy e la sicurezza delle tue informazioni personali. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo i dati quando accedi o usi il nostro sito, le applicazioni mobili e i servizi correlati (insieme, i "Servizi").

Accedendo o utilizzando Bizureanresa, riconosci di aver letto, compreso e accettato le pratiche descritte in questa Informativa. Se non sei d’accordo con questi termini, ti preghiamo di interrompere immediatamente l’uso dei nostri Servizi.

Questa Informativa rispetta il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e, ove applicabile, il Regolamento Generale sulla Protezione dei Dati (GDPR) per gli utenti nello Spazio Economico Europeo.

2. Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Informazioni personali fornite da te

Quando ti registri per un account raccogliamo:

• Informazioni di identità: Nome completo, data di nascita, genere, indirizzo di residenza
• Informazioni di contatto: Indirizzo email, numero di telefono, indirizzo postale
• Informazioni finanziarie: Dettagli conto bancario, dati carta di pagamento, storico transazioni
• Documenti di verifica: Documento di identità rilasciato dallo Stato (passaporto, patente), prova di residenza (bollette, estratti conto)
• Credenziali account: Nome utente, password, domande di sicurezza e risposte

2.2 Informazioni raccolte automaticamente

Quando usi i nostri Servizi raccogliamo automaticamente:

• Informazioni sul dispositivo: Indirizzo IP, tipo e versione browser, sistema operativo, identificatori del dispositivo
• Dati di utilizzo: Pagine visitate, funzioni utilizzate, tempo trascorso sulle pagine, pattern di clic, registrazioni di sessione
• Dati di posizione: Posizione geografica approssimativa basata sull’indirizzo IP
• Cookie e tecnologie di tracciamento: Cookie di sessione, cookie persistenti, web beacon, tag analitici (vedi la nostra Cookie Policy per i dettagli)

2.3 Informazioni da terze parti

Possiamo ricevere informazioni su di te da:

• Servizi di verifica identità: Fornitori terzi per la conformità KYC (Know Your Customer)
• Processori di pagamento: Conferme di transazione e stato dei pagamenti
• Exchange crypto: Attività di trading e saldi account (tramite connessioni API sicure da te autorizzate)
• Fornitori di analisi: Statistiche aggregate di utilizzo e metriche di performance

3. Come usiamo le tue informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura dei servizi: Creare e gestire il tuo account, eseguire trade, elaborare pagamenti e fornire funzioni della piattaforma
• Verifica identità: Rispettare le norme italiane anti-riciclaggio e antiterrorismo (AML/CTF)
• Supporto clienti: Rispondere a richieste, risolvere problemi e fornire assistenza
• Sicurezza e prevenzione frodi: Individuare, prevenire e investigare attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento della piattaforma: Analizzare pattern di utilizzo, sviluppare nuove funzioni e ottimizzare l’esperienza utente
• Comunicazioni: Inviare notifiche account, avvisi di sicurezza, aggiornamenti, materiali promozionali (con il tuo consenso)
• Conformità legale: Rispettare obblighi normativi, rispondere a richieste legali e far rispettare i Termini e condizioni
• Ricerca e analisi: Condurre ricerche di mercato e generare insight statistici (usando dati anonimizzati)

4. Base legale del trattamento (conformità GDPR)

Per gli utenti nello Spazio Economico Europeo trattiamo i dati personali sulla base di:

• Necessità contrattuale: Trattamento necessario per adempiere al contratto con te
• Obbligo legale: Conformità alle norme AML/CTF, fiscali e di rendicontazione finanziaria
• Interessi legittimi: Prevenzione frodi, miglioramenti di sicurezza, analisi di business (bilanciati con i tuoi diritti)
• Consenso: Comunicazioni di marketing, raccolta dati facoltativa (che puoi revocare in qualsiasi momento)

5. Come condividiamo le tue informazioni

Non vendiamo, affittiamo o cediamo le tue informazioni personali. Tuttavia possiamo condividere i dati con:

5.1 Fornitori di servizi

Fornitori terzi che svolgono servizi per nostro conto, tra cui:

• Processori di pagamento (per l’elaborazione delle transazioni)
• Fornitori di cloud hosting (per archiviazione dati e infrastruttura server)
• Servizi di verifica identità (per la conformità KYC)
• Piattaforme email e comunicazione (per notifiche)
• Strumenti di analisi e monitoraggio (per il tracciamento delle performance)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i tuoi dati e a usarli solo per gli scopi specificati.

5.2 Autorità regolatorie e legali

Quando richiesto dalla legge possiamo divulgare informazioni a:

• Unità di Informazione Finanziaria (UIF)
• Commissione Nazionale per le Società e la Borsa (CONSOB)
• Forze dell’ordine (in risposta a richieste legali valide)
• Autorità fiscali (per obblighi di rendicontazione fiscale)

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di beni, le tue informazioni possono essere trasferite all’entità acquirente, sempre nel rispetto delle stesse protezioni sulla privacy descritte in questa informativa.

6. Sicurezza dei dati

Applichiamo misure di sicurezza di livello industriale per proteggere le tue informazioni:

• Crittografia: Tutte le trasmissioni dati usano crittografia SSL/TLS; i dati sensibili a riposo sono cifrati con AES-256
• Controlli di accesso: Rigidi controlli di accesso basati sui ruoli limitano l’accesso dei dipendenti ai dati personali
• Autenticazione a due fattori (2FA): Disponibile per tutti gli account utente
• Audit di sicurezza regolari: Test di penetrazione e valutazioni di vulnerabilità effettuati da terzi indipendenti
• Infrastruttura sicura: Dati conservati in data center certificati ISO 27001 con controlli di sicurezza fisica
• Gestione degli incidenti: Procedure complete di notifica in caso di violazione

Sebbene ci impegniamo a proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è sicuro al 100 %. Gli utenti sono responsabili della riservatezza delle proprie credenziali account.

7. Conservazione dei dati

Conserviamo le informazioni personali per il tempo necessario a soddisfare gli scopi descritti in questa Informativa, salvo periodi di conservazione più lunghi richiesti o consentiti dalla legge:

• Account attivi: Dati conservati finché l’account rimane attivo
• Account chiusi: Registri di verifica identità conservati per 10 anni (obbligo normativo italiano AML/CTF)
• Registri transazioni: Conservati per 10 anni per rendicontazione finanziaria e fiscale
• Comunicazioni: Richieste di supporto conservate per 3 anni
• Dati di marketing: Cancellati entro 90 giorni dalla revoca del consenso

8. I tuoi diritti sulla privacy

Ai sensi del Codice privacy italiano e del GDPR (ove applicabile) hai i seguenti diritti:

• Accesso: Richiedere una copia delle informazioni personali che conserviamo su di te
• Rettifica: Richiedere la correzione di dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei tuoi dati personali (salvo obblighi legali di conservazione)
• Opposizione: Opporsi al trattamento dei tuoi dati per finalità di marketing
• Portabilità: Richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi (quando tecnicamente possibile)
• Limitazione: Richiedere la limitazione temporanea del trattamento in determinate circostanze
• Revoca del consenso: Revocare il consenso precedentemente dato in qualsiasi momento

Per esercitare questi diritti contattaci all’indirizzo [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta.

9. Trasferimenti internazionali di dati

Le tue informazioni possono essere trasferite e trattate in paesi al di fuori dell’Italia, inclusi Stati Uniti, Unione Europea e Singapore. Garantiamo una protezione adeguata tramite:

• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
• Adeguate garanzie riconosciute dal Codice privacy italiano
• Accordi di trattamento dati con tutti i fornitori internazionali di servizi

10. Privacy dei minori

Bizureanresa non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza che un utente ha meno di 18 anni, cancelleremo immediatamente il suo account e i dati associati.

11. Aggiornamenti di questa Informativa sulla privacy

Possiamo aggiornare periodicamente questa Informativa per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o nelle operazioni aziendali. Modifiche significative saranno comunicate via email o con avviso ben visibile sul sito almeno 30 giorni prima di entrare in vigore.

L’uso continuato dei Servizi dopo l’entrata in vigore delle modifiche costituisce accettazione della nuova Informativa.

12. Contattaci

Per domande, dubbi o reclami su questa Informativa o sulle nostre pratiche di trattamento dati, contatta:

Responsabile della Protezione dei Dati
Bizureanresa
Email: [email protected]
Telefono: 800 BIZUREA (+39 789 475 668)
Posta: Responsabile Protezione Dati, Bizureanresa, Via Monte Napoleone 8, 20121 Milano, Italia

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Garante per la protezione dei dati personali all’indirizzo www.garanteprivacy.it o chiamare il numero 800 134 134.

Per gli utenti nel SEE puoi anche contattare l’autorità di protezione dati del tuo Paese.