Informativa sulla Privacy

1. Introduzione

Benvenuti su Profit Avir ("noi", "ci", "nostro" o "la Piattaforma"). Siamo impegnati a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo i dati quando accedi o utilizzi il nostro sito web, le applicazioni mobili e i servizi correlati (collettivamente, i "Servizi").

Accedendo o utilizzando Profit Avir, riconosci di aver letto, compreso e accettato le pratiche descritte in questa Informativa sulla Privacy. Se non sei d'accordo con questi termini, interrompi immediatamente l'uso dei nostri Servizi.

Questa Informativa sulla Privacy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e alle norme italiane in materia di protezione dei dati personali.

2. Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Informazioni personali che fornisci

Quando ti registri per un account, raccogliamo:

• Informazioni di identità: Nome completo, data di nascita, genere, indirizzo di residenza
• Informazioni di contatto: Indirizzo email, numero di telefono, indirizzo postale
• Informazioni finanziarie: Dettagli del conto bancario, dati della carta di pagamento, cronologia delle transazioni
• Documenti di verifica: Documento di identità rilasciato dallo Stato (passaporto, patente), prova di indirizzo (bollette, estratti conto)
• Credenziali dell'account: Nome utente, password, domande e risposte di sicurezza

2.2 Informazioni raccolte automaticamente

Quando utilizzi i nostri Servizi, raccogliamo automaticamente:

• Informazioni sul dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo
• Dati di utilizzo: Pagine visitate, funzioni utilizzate, tempo trascorso sulle pagine, pattern di clic, registrazioni della sessione
• Dati di posizione: Posizione geografica approssimativa basata sull'indirizzo IP
• Cookie e tecnologie di tracciamento: Cookie di sessione, cookie persistenti, web beacon, tag di analisi (consulta la nostra Informativa sui Cookie per i dettagli)

2.3 Informazioni da terze parti

Possiamo ricevere informazioni su di te da:

• Servizi di verifica dell'identità: Fornitori esterni per la conformità KYC (Know Your Customer)
• Processori di pagamento: Conferme di transazione e informazioni sullo stato dei pagamenti
• Piattaforme di exchange crypto: Attività di trading, saldi del conto (tramite connessioni API sicure da te autorizzate)
• Fornitori di analisi: Statistiche aggregate sull'utilizzo e metriche di performance

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura dei servizi: Creare e gestire il tuo account, eseguire operazioni, elaborare pagamenti e fornire le funzionalità della piattaforma
• Verifica dell'identità: Rispettare le normative in materia di antiriciclaggio e contrasto al finanziamento del terrorismo
• Assistenza clienti: Rispondere a richieste, risolvere problemi e fornire supporto
• Sicurezza e prevenzione delle frodi: Rilevare, prevenire e indagare attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento della piattaforma: Analizzare i pattern di utilizzo, sviluppare nuove funzionalità e ottimizzare l'esperienza utente
• Comunicazioni: Inviare notifiche sull'account, avvisi di sicurezza, aggiornamenti e materiali promozionali (con il tuo consenso)
• Conformità legale: Rispettare i requisiti normativi, rispondere a richieste legittime e far rispettare i nostri Termini e Condizioni
• Ricerca e analisi: Condurre ricerche di mercato e generare insight statistici (utilizzando dati anonimizzati)

4. Base legale per il trattamento (conformità GDPR)

Per gli utenti nell'Unione Europea, trattiamo i dati personali sulla base di:

• Necessità contrattuale: Trattamento necessario per adempiere al contratto con te
• Obbligo legale: Conformità alle norme antiriciclaggio, fiscali e di rendicontazione finanziaria
• Interessi legittimi: Prevenzione delle frodi, miglioramenti di sicurezza, analisi di business (bilanciati con i tuoi diritti)
• Consenso: Comunicazioni di marketing, raccolta di dati facoltativi (che puoi revocare in qualsiasi momento)

5. Come condividiamo le tue informazioni

Non vendiamo, affittiamo o scambiamo le tue informazioni personali. Tuttavia, possiamo condividere i tuoi dati con:

5.1 Fornitori di servizi

Fornitori terzi che eseguono servizi per nostro conto, tra cui:

• Processori di pagamento (per l'elaborazione delle transazioni)
• Fornitori di cloud hosting (per archiviazione dati e infrastruttura server)
• Servizi di verifica dell'identità (per la conformità KYC)
• Piattaforme email e di comunicazione (per le notifiche)
• Strumenti di analisi e monitoraggio (per il tracciamento delle performance)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli solo per gli scopi specificati.

5.2 Autorità regolatorie e giudiziarie

Quando richiesto dalla legge, possiamo divulgare informazioni a:

• Autorità competenti in materia di antiriciclaggio e contrasto al terrorismo
• Autorità di vigilanza finanziaria
• Forze dell'ordine (in risposta a richieste legali valide)
• Autorità fiscali (per obblighi di rendicontazione fiscale)

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di beni, le tue informazioni possono essere trasferite all'entità acquirente, soggette alle stesse protezioni sulla privacy previste da questa informativa.

6. Sicurezza dei dati

Applichiamo misure di sicurezza standard del settore per proteggere le tue informazioni:

• Crittografia: Tutte le trasmissioni di dati utilizzano crittografia SSL/TLS; i dati sensibili a riposo sono crittografati con AES-256
• Controlli di accesso: Controlli di accesso basati sui ruoli limitano rigorosamente l'accesso dei dipendenti ai dati personali
• Autenticazione a due fattori (2FA): Disponibile per tutti gli account utente
• Audit di sicurezza regolari: Test di penetrazione e valutazioni delle vulnerabilità effettuati da terzi indipendenti
• Infrastruttura sicura: Dati archiviati in data center certificati ISO 27001 con controlli di sicurezza fisica
• Risposta agli incidenti: Procedure complete di notifica delle violazioni

Sebbene ci impegniamo a proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Gli utenti sono responsabili del mantenimento della riservatezza delle credenziali del proprio account.

7. Conservazione dei dati

Conserviamo le informazioni personali per il tempo necessario a soddisfare gli scopi descritti in questa Informativa sulla Privacy, salvo quando un periodo più lungo è richiesto o consentito dalla legge:

• Account attivi: Dati conservati finché l'account rimane attivo
• Account chiusi: Registri di verifica dell'identità conservati per 7 anni (requisito normativo)
• Registri delle transazioni: Conservati per 7 anni per rendicontazione finanziaria e fiscale
• Comunicazioni: Richieste di supporto conservate per 3 anni
• Dati di marketing: Cancellati entro 90 giorni dalla revoca del consenso

8. I tuoi diritti sulla privacy

Ai sensi del GDPR e delle norme italiane applicabili, hai i seguenti diritti:

• Accesso: Richiedere una copia delle informazioni personali che conserviamo su di te
• Correzione: Richiedere la correzione di dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei tuoi dati personali (salvo obblighi di conservazione legale)
• Opposizione: Opporsi al trattamento dei tuoi dati per finalità di marketing
• Portabilità: Richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi (ove tecnicamente fattibile)
• Limitazione: Richiedere la limitazione temporanea del trattamento in determinate circostanze
• Revoca del consenso: Revocare il consenso precedentemente prestato in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo [email protected]. Risponderemo entro 30 giorni dalla ricezione della tua richiesta.

9. Trasferimenti internazionali di dati

Le tue informazioni possono essere trasferite e trattate in paesi al di fuori dell'Unione Europea. Garantiamo una protezione adeguata tramite:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Adeguate garanzie riconosciute dal GDPR
• Accordi di trattamento dati con tutti i fornitori internazionali di servizi

10. Privacy dei minori

Profit Avir non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza che un utente ha meno di 18 anni, cancelleremo immediatamente il suo account e i dati associati.

11. Aggiornamenti a questa Informativa sulla Privacy

Possiamo aggiornare periodicamente questa Informativa sulla Privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o nelle operazioni aziendali. Le modifiche significative saranno comunicate via email o con un avviso ben visibile sul nostro sito web almeno 30 giorni prima di entrare in vigore.

Il tuo continuo utilizzo dei Servizi dopo l'entrata in vigore delle modifiche costituisce accettazione dell'Informativa sulla Privacy aggiornata.

12. Contattaci

Se hai domande, dubbi o reclami riguardo a questa Informativa sulla Privacy o alle nostre pratiche di trattamento dei dati, contattaci:

Responsabile della Protezione dei Dati
Profit Avir
Email: [email protected]
Telefono: +39 680 069 608
Post: Responsabile della Protezione dei Dati, Profit Avir, Via Monte Napoleone 12, 20121 Milano

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Garante per la protezione dei dati personali.