Informativa sul trattamento e sulla tutela dei dati personali

Per Lucrant AI, proteggere i tuoi dati personali è un impegno essenziale. Li gestiamo con chiarezza, per scopi specifici e nel rispetto delle leggi applicabili, compreso il GDPR. Questa informativa spiega quali informazioni possiamo raccogliere, come le utilizziamo, per quanto tempo le conserviamo e quali salvaguardie applichiamo.

1. Titolare e responsabilità del trattamento

Ai sensi del GDPR, il titolare del trattamento è il soggetto che amministra il sito e la piattaforma Lucrant AI. I contatti e le informazioni aggiuntive sono indicati nell'area legale del sito. Per chiarimenti sul trattamento dei dati puoi rivolgerti al responsabile della protezione dei dati.

2. Informazioni personali che possiamo acquisire

Acquisiamo esclusivamente le informazioni necessarie a erogare i servizi, rispettare gli obblighi normativi e mantenere sicura la piattaforma. Possono rientrare in queste categorie:

Informazioni identificative: nome, cognome e data di nascita, utili a confermare identità e maggiore età.
Recapiti: indirizzo e-mail, numero di telefono se comunicato, Paese di residenza e, ove necessario, indirizzo postale.
Dati dell'account e delle operazioni: dettagli relativi a pagamenti, versamenti, prelievi e cronologia delle attività.
Informazioni tecniche e di utilizzo: indirizzo IP, browser, caratteristiche del dispositivo, orari di accesso e log delle connessioni.
Documentazione di verifica: documento d'identità, prova di residenza o altri documenti richiesti per i controlli KYC/AML, soltanto quando la normativa lo prevede.

Di norma non trattiamo categorie speciali di dati, come informazioni sulla salute o convinzioni religiose, a meno che ciò sia imposto dalla legge o da te autorizzato espressamente.

3. Origine e modalità di raccolta dei dati

Le informazioni personali possono arrivare attraverso più canali protetti:

Informazioni che inserisci direttamente: per esempio quando apri un account, modifichi il profilo, carichi documenti o invii una richiesta dal modulo di contatto.
Informazioni raccolte in automatico: ad esempio mediante cookie, registri del server, strumenti di analisi e dati tecnici del dispositivo durante l'uso della piattaforma.
Informazioni ricevute da soggetti terzi: ad esempio fornitori di pagamento per versamenti e prelievi, servizi di verifica KYC/AML e, se lo autorizzi, strumenti di accesso tramite social network.

4. Scopi del trattamento delle informazioni

Trattiamo i dati per scopi specifici, leciti e illustrati in modo comprensibile:

Attivare, amministrare e rendere disponibili le funzionalità del tuo account e della piattaforma.
Gestire versamenti e prelievi tramite processi di pagamento sicuri.
Valutare le richieste ricevute e offrirti un supporto adeguato.
Rispettare obblighi legali e regolamentari, compresi gli adempimenti KYC, AML e fiscali.
Difendere utenti e infrastrutture da frodi, utilizzi impropri e rischi informatici.
Agevolare la navigazione e perfezionare progressivamente funzioni e rendimento del servizio.
Inviarti messaggi informativi o commerciali soltanto se hai prestato un consenso esplicito.

5. Fondamenti giuridici del trattamento

Esecuzione del contratto o svolgimento di attività precontrattuali da te richieste (art. 6.1.b GDPR).
Rispetto di obblighi giuridici (art. 6.1.c GDPR), inclusi quelli contro il riciclaggio di denaro.
Perseguimento di interessi legittimi (art. 6.1.f GDPR), tra cui sicurezza, affidabilità e continuità operativa.
Consenso libero, consapevole e puntuale (art. 6.1.a GDPR), per esempio per marketing o strumenti opzionali.

6. Soggetti che possono ricevere i dati

Comunichiamo i dati soltanto quando serve e a destinatari scelti sulla base di adeguati requisiti di affidabilità:

Banche e operatori di pagamento incaricati di eseguire versamenti e prelievi.
Fornitori specializzati nei processi di identificazione e nei controlli KYC/AML.
Partner tecnologici e servizi cloud vincolati da accordi specifici sul trattamento dei dati.
Provider di analisi e sicurezza che, ove possibile, utilizzano informazioni anonime o pseudonimizzate.
Consulenti esterni, inclusi esperti legali e fiscali, quando occorrono per procedure o obblighi normativi.
Enti pubblici e autorità giudiziarie, quando richiesto dalla legge o necessario per difendere i nostri diritti.

Non commercializziamo i tuoi dati personali né li cediamo a terzi affinché li usino per le proprie attività pubblicitarie.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, inclusi servizi cloud e piattaforme di analisi, possono avere sede fuori dallo Spazio economico europeo. In tali situazioni utilizziamo strumenti di garanzia riconosciuti, come le clausole contrattuali standard dell'UE, le norme vincolanti d'impresa o le decisioni di adeguatezza della Commissione europea, così da assicurare una protezione adeguata.

8. Protezione e sicurezza delle informazioni

Per proteggere le tue informazioni applichiamo controlli tecnici e procedure organizzative coordinate:

Invio delle informazioni tramite protocolli di cifratura aggiornati, come TLS 1.3 o versioni successive.
Protezione crittografica dei dati sensibili archiviati, anche con soluzioni come AES-256.
Controlli ricorrenti, penetration test e valutazioni condotte da specialisti indipendenti.
Sorveglianza costante dei sistemi per individuare anomalie, minacce e accessi non autorizzati.
Permessi e livelli di accesso configurati in base al ruolo e alle mansioni del personale.
Fondi della clientela tenuti separati e gestiti attraverso partner soggetti a regolamentazione.

Nessuna soluzione tecnologica elimina ogni possibile rischio; i controlli adottati servono a limitarlo e a gestirlo con attenzione.

9. Durata della conservazione dei dati

Conserviamo i dati soltanto per il tempo utile agli scopi descritti o per la durata prevista dalle norme applicabili:

Per tutto il periodo in cui l'account e il rapporto contrattuale rimangono attivi.
Dopo la conclusione del rapporto, per il periodo stabilito dalla legge, ad esempio 5–10 anni per esigenze fiscali e regolamentari.
Se il trattamento dipende dal consenso, come nel marketing, fino a quando tale consenso viene ritirato.

Al termine del periodo applicabile, eliminiamo le informazioni in sicurezza oppure le rendiamo anonime.

10. Diritti della persona interessata

La normativa ti riconosce vari diritti riguardo ai dati personali, tra cui la possibilità di:

Verificare se trattiamo i tuoi dati personali e ottenere accesso alle informazioni o una copia.
Chiedere la rettifica dei dati errati o il completamento di quelli mancanti.
Domandare la cancellazione delle informazioni, tranne nei casi in cui la legge imponga di conservarle.
Ottenere la limitazione del trattamento nelle circostanze previste dalla normativa.
Ricevere i dati in un formato strutturato, comunemente utilizzato e leggibile da dispositivo, esercitando la portabilità.
Ritirare il consenso in qualunque momento; il ritiro vale per le attività di trattamento future.
Rivolgerti all'autorità di controllo competente in materia di protezione dei dati personali.

11. Cookie e strumenti analoghi

Il sito utilizza cookie e strumenti analoghi per funzionare correttamente, comprendere l'uso del servizio e migliorarne l'esperienza. I cookie necessari restano abilitati; quelli analitici e pubblicitari vengono attivati solo dopo il tuo consenso preventivo. Per approfondire, consulta la cookie policy.

12. Aggiornamenti dell'informativa

Potremmo modificare questa informativa per riflettere cambiamenti legislativi, indicazioni delle autorità o nuove funzioni. La versione aggiornata verrà pubblicata sul sito e, se le modifiche saranno sostanziali, potremmo avvisarti via e-mail o tramite la piattaforma.

13. Contatti per questioni relative alla privacy

Per chiarimenti sulla privacy, su questa informativa o sui tuoi diritti, contatta $site_gmail oppure utilizza il modulo disponibile sul sito. Il responsabile della protezione dei dati valuterà la richiesta e risponderà appena possibile.

Utilizzando Lucrant AI, confermi di aver consultato questa informativa privacy e di accettarne le disposizioni.