Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Ravelizio di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile dei vostri dati personali ai sensi del GDPR è l'operatore del sito web e della piattaforma Ravelizio. I contatti rilevanti e ulteriori informazioni sono disponibili nell'impressum di questa pagina. Per domande sulla privacy potete contattare il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere obblighi legali e garantire il funzionamento sicuro della piattaforma. In particolare, ciò comprende:

Dati identificativi: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sul conto e sulle transazioni: dati di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sulla salute o convinzioni religiose) non vengono normalmente raccolte, salvo quando espressamente richiesto dalla legge o previa vostra esplicita autorizzazione.

3. Metodi di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
In modo automatico: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni del dispositivo durante l'utilizzo della piattaforma.
Da terzi: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzioni della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personalizzato e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informative – solo sulla base del vostro consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in materia di antiriciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Il vostro esplicito consenso (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Trasferimento dei dati

I vostri dati vengono trasferiti solo quando necessario e esclusivamente a partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di trattamento dei dati.
Strumenti di analisi e sicurezza che – dove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali, quando sussiste un obbligo legale o per far valere diritti.

I vostri dati personali non vengono ceduti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di salvaguardia adeguate, come clausole contrattuali standard UE, norme aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per assicurare un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative estese:

Trasmissione cifrata dei dati tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Verifiche di sicurezza periodiche, penetration test e revisioni effettuate da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di intrusione.
Restrizioni di accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi al minimo con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o previsto dalla legge:

Per la durata dell'utilizzo attivo del vostro conto e del rapporto contrattuale.
Dopo la chiusura dell'account per i termini previsti dalla legge (es. 5–10 anni per obblighi fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del vostro consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li rendiamo anonimi.

10. I vostri diritti come interessati

Avete numerosi diritti relativi ai vostri dati personali. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo sulla protezione dei dati competente.

11. Cookie e tecnologie simili

Usiamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto – ad esempio per cambi normativi, indicazioni delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni sulla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Usando Ravelizio confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà una priorità centrale per noi.