Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è di massima importanza per Risorsa Portyrex. Trattiamo le informazioni in modo trasparente, per finalità determinate e nel rispetto della normativa vigente – in particolare del GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li usiamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l’operatore del sito web e della piattaforma Risorsa Portyrex. I dati di contatto rilevanti e ulteriori informazioni sono disponibili nell’impressum di questa pagina. Per questioni sulla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere obblighi di legge e garantire il funzionamento sicuro della piattaforma. In particolare, questi includono:

Dati di identità: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni su conto e transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d’identità, prova di residenza o altri documenti per controlli KYC/AML (solo quando richiesto dalla legge).

Categorie particolari di dati personali (es. dati sulla salute o convinzioni religiose) di norma non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Metodi di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo di contatto.
Automaticamente: ad esempio tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l’utilizzo della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell’identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali soltanto per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informative – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in relazione alla prevenzione del riciclaggio di denaro.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso espresso (Art. 6(1)(a) GDPR), ad esempio per marketing o funzioni opzionali aggiuntive.

6. Condivisione dei dati

I vostri dati vengono condivisi solo quando necessario e esclusivamente con partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l’esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato appropriati accordi di elaborazione dei dati.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nel quadro degli obblighi di legge.
Autorità o tribunali, quando sussiste un obbligo legale o per tutelare diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, norme aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato dei dati.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative estese:

Trasmissione dei dati cifrata tramite protocolli aggiornati (es. TLS 1.3+).
Cifratura robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di intrusione.
Restrizioni rigorose degli accessi e autorizzazioni basate sui ruoli all’interno del team.
Custodia dei fondi dei clienti su conti separati presso partner istituzionali regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi al minimo con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o quando la legge lo richiede:

Per la durata dell’utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell’account per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e normative).
Per i trattamenti basati sul consenso (es. marketing) fino al revoca del vostro consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li rendiamo anonimi.

10. I vostri diritti come interessati

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l’integrazione di dati incompleti.
Chiedete la cancellazione dei vostri dati, se non esistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in specifici casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate il consenso prestato in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un’autorità di controllo in materia di protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire la funzionalità della piattaforma, analizzare l’uso e ottimizzare l’esperienza. I cookie essenziali sono sempre attivi, mentre quelli analitici e di marketing richiedono il vostro consenso previo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa policy di tanto in tanto – ad esempio a seguito di cambiamenti normativi, richieste delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni sulla privacy

Se avete domande sulla privacy, su questa policy o sull’esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l’utilizzo di Risorsa Portyrex confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra riservatezza è e resterà una priorità centrale per noi.