Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Epic Maxalt Cap di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il Regolamento generale sulla protezione dei dati (GDPR). In questa informativa spieghiamo quali dati raccogliamo, perché li usiamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Epic Maxalt Cap. I recapiti pertinenti e ulteriori informazioni sono disponibili nel documento legale del sito. Per questioni sulla privacy potete contattare il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, adempiere obblighi di legge e garantire il funzionamento sicuro della piattaforma. In particolare sono inclusi:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Dati dell'account e delle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti di identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (ad es. dati sanitari o convinzioni religiose) generalmente non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Metodi di raccolta

I vostri dati vengono raccolti tramite vari canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di login social.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Assicurare la sicurezza IT e la protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informative – solo previo vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in materia di antiriciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6(1)(a) GDPR), per esempio per finalità di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono condivisi solo quando necessario e esclusivamente con partner selezionati con cura:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Provider IT e cloud con cui abbiamo stipulato accordi di incarico al trattamento.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei limiti degli obblighi legali.
Autorità o tribunali, quando sussiste un obbligo legale o per far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, norme aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo vaste misure tecniche e organizzative:

Trasmissione dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, test di penetrazione e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni d'accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Un'assoluta protezione contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi al minimo con le misure adottate.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario per le finalità indicate o per obblighi legali:

Per la durata dell'uso attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino al revoca del consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizzamo.

10. I vostri diritti come interessato

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo per la protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre i cookie analitici e di marketing richiedono il vostro consenso preventivo. Maggiori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare periodicamente questa informativa – ad esempio per cambiamenti normativi, indicazioni delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni relative alla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà in tempi brevi.

Utilizzando Epic Maxalt Cap confermate di aver letto e accettato questa informativa sulla privacy.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy rimane una priorità centrale per noi.