Politica sulla Privacy

1. Quadro Generale e Titolare del Trattamento

La presente Politica sulla Privacy descrive le modalità con cui Equityaris Italia raccoglie, conserva, elabora e protegge i dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679, noto come "GDPR") e al Codice in materia di protezione dei dati personali applicabile in Italia.

Il Titolare del trattamento dei dati è Equityaris Italia, con sede operativa in Via Indipendenza 18, 40121 Bologna (Italia), contattabile all'indirizzo di posta elettronica: [email protected].

2. Tipologia di Dati Personali Raccolti

In relazione all'interazione dell'utente con l'ambiente digitale di Equityaris Italia, possiamo trattare le seguenti categorie di dati:

• Dati di identificazione e contatto: nome, cognome, indirizzo e-mail, recapito telefonico ed eventuali dettagli forniti spontaneamente durante le comunicazioni di supporto.
• Dati tecnici e di navigazione: indirizzo IP, identificatori univoci di sessione, tipologia di browser, sistema operativo utilizzato, orari di richiesta e percorso di navigazione interno.
• Preferenze operative e metriche d'uso: impostazioni di lingua, filtri di rischio selezionati, registri delle simulazioni e interazioni con le funzionalità di calcolo algoritmico.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali vengono raccolti ed elaborati per finalità ben definite e su idonee basi giuridiche:

• Erogazione delle funzionalità della piattaforma: per consentire l'accesso all'infrastruttura, gestire le sessioni utente e fornire assistenza tecnica (base giuridica: esecuzione di misure contrattuali o precontrattuali, art. 6(1)(b) GDPR).
• Sicurezza e prevenzione delle frodi: per monitorare accessi anomali, contrastare tentativi di intrusione informatica e garantire l'integrità del network (base giuridica: legittimo interesse del titolare, art. 6(1)(f) GDPR).
• Adempimento di obblighi di legge: per rispettare normative fiscali, contabili o richieste pervenute da autorità pubbliche competenti (base giuridica: obbligo legale, art. 6(1)(c) GDPR).
• Comunicazioni informative e aggiornamenti di servizio: su previo ed esplicito consenso dell'interessato ove richiesto (base giuridica: consenso, art. 6(1)(a) GDPR).

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento avviene con strumenti automatizzati e informatici secondo principi di liceità, correttezza, trasparenza e minimizzazione. Equityaris Italia adotta protocolli di sicurezza avanzati per proteggere i dati da accessi non autorizzati, divulgazione, modifica o distruzione illecita, tra cui crittografia TLS end-to-end, firewall di rete multilivello e restrizione granulare dei privilegi interni di accesso.

5. Conservazione dei Dati

I dati personali sono conservati esclusivamente per il tempo necessario a conseguire le finalità per le quali sono stati raccolti, salvo obblighi di legge che impongano termini di conservazione più estesi (ad esempio per ottemperare a requisiti contabili o di difesa in sede giudiziaria). Al termine del periodo applicabile, i dati vengono cancellati in modo sicuro o irreversibilmente resi anonimi.

6. Destinatari e Trasferimento dei Dati

I dati personali possono essere comunicati a fornitori di servizi tecnici, hosting provider, consulenti informatici e fornitori di infrastrutture cloud che operano in veste di Responsabili del Trattamento formalmente nominati ai sensi dell'art. 28 GDPR. Non commercializziamo né cediamo a terzi i dati per finalità di profilazione commerciale non richiesta.

I server primari sono situati nello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento verso paesi terzi, tale operazione avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, ricorrendo a decisioni di adeguatezza della Commissione Europea o a Clausole Contrattuali Standard (SCC).

7. Diritti dell'Interessato

In conformità al GDPR, l'utente può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:

• Diritto di accesso: ottenere la conferma che sia in corso un trattamento e riceverne copia (art. 15).
• Diritto di rettifica: richiedere l'aggiornamento o la correzione di dati inesatti (art. 16).
• Diritto alla cancellazione (diritto all'oblio): richiedere la rimozione dei propri dati nei casi previsti (art. 17).
• Diritto di limitazione: richiedere il blocco temporaneo del trattamento in presenza di determinate condizioni (art. 18).
• Diritto alla portabilità: ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico (art. 20).
• Diritto di opposizione: opporsi al trattamento per motivi legittimi (art. 21).

Le richieste possono essere trasmesse a [email protected]. L'interessato conserva altresì il diritto di presentare reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali in Italia).