Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è di massima importanza per Vento Corebit. Trattiamo le informazioni in modo trasparente, per finalità determinate e nel rispetto della normativa vigente – in particolare del GDPR. In questa politica spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Vento Corebit. I contatti rilevanti e ulteriori informazioni sono disponibili nel documento legale del sito. Per questioni relative alla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per l'erogazione dei servizi, per l'adempimento di obblighi legali e per il funzionamento sicuro della piattaforma. In particolare rientrano tra questi:

Dati di identità: nome e cognome, data di nascita (per verificare età e identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se del caso, indirizzo.
Dati del conto e transazionali: dettagli di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) generalmente non vengono raccolte, salvo che sia espressamente richiesto dalla legge o che forniscate il consenso esplicito.

3. Modalità di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio in fase di registrazione, aggiornamento del profilo, invio di documenti di verifica o utilizzo del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – previo vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzare l'esperienza utente e sviluppare la piattaforma.
Finalità di marketing e informative – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. in materia di contrasto al riciclaggio di denaro.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso espresso (Art. 6(1)(a) GDPR), ad esempio per attività di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo quando necessario e esclusivamente a partner selezionati con cura:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di verifiche KYC/AML.
Fornitori IT e cloud con i quali abbiamo stipulato accordi di trattamento dei dati.
Strumenti di analisi e sicurezza che, ove possibile, operano su dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei limiti degli obblighi di legge.
Autorità o tribunali, quando vi sia un obbligo legale o la necessità di tutelare diritti.

I vostri dati personali non saranno trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) fuori dallo Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come le clausole contrattuali standard UE, regole vincolanti per le imprese o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione crittografata dei dati tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, test di penetrazione e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di intrusione.
Severi controlli di accesso e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi a livelli molto bassi con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o richiesto dalla legge:

Per la durata dell'uso attivo del vostro conto e del rapporto contrattuale.
Dopo la chiusura del conto per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del consenso stesso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizziamo.

10. I vostri diritti come interessato

In relazione ai vostri dati personali avete diritti estesi. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Richiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Chiedete la cancellazione dei vostri dati, se non sussistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate il consenso dato in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire la funzionalità della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre quelli analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra policy sui cookie.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa politica di volta in volta – ad esempio per cambiamenti normativi, richieste delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni relative alla privacy

Se avete domande sulla privacy, su questa politica o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'uso di Vento Corebit confermate di aver letto e accettato questa informativa sulla privacy.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà una priorità centrale per noi.