Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è di massima importanza per Riva Prosivo. Trattiamo le informazioni in modo trasparente, per scopi definiti e in conformità alla normativa vigente – in particolare il GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei vostri dati personali ai sensi del GDPR è il gestore del sito web e della piattaforma Riva Prosivo. I recapiti e ulteriori informazioni sono disponibili nell'impressum di questa pagina. Per questioni relative alla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere agli obblighi di legge e garantire il funzionamento sicuro della piattaforma. Tra questi rientrano in particolare:

Dati identificativi: nome e cognome, data di nascita (per la verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se del caso, indirizzo.
Informazioni sul conto e sulle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e d'uso: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo quando richiesto dalla legge).

Categorie particolari di dati personali (es. dati sulla salute o convinzioni religiose) generalmente non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro esplicito consenso.

3. Metodi di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: per esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: es. tramite cookie, file di log del server, strumenti di analisi e informazioni del dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di login sociale.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza informatica e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informative – solo sulla base del vostro esplicito consenso.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6 par. 1 lett. b GDPR).
Adempimento di obblighi legali (Art. 6 par. 1 lett. c GDPR), es. in materia di contrasto al riciclaggio.
Tutela di interessi legittimi (Art. 6 par. 1 lett. f GDPR), es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro esplicito consenso (Art. 6 par. 1 lett. a GDPR), ad esempio per attività di marketing o funzionalità opzionali.

6. Condivisione dei dati

I vostri dati vengono condivisi solo quando necessario e esclusivamente con partner accuratamente selezionati:

Forneitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di verifiche KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di elaborazione dati.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali, quando sussiste un obbligo legale o è necessario far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole vincolanti d'impresa o decisioni di adeguatezza della Commissione europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative estese:

Trasmissione dei dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso istituti partner regolamentati.

Una protezione assoluta da tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi con le nostre misure a un livello molto basso.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per i periodi richiesti dalla legge:

Per tutta la durata dell'uso attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e regolamentari).
Per il trattamento basato sul consenso (es. marketing) fino alla revoca del vostro consenso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizzamo.

10. I vostri diritti in quanto interessati

Per quanto riguarda i vostri dati personali, avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Richiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi di conservazione legali.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da dispositivi (portabilità dei dati).
Revocate in qualsiasi momento i consensi prestati con effetto per il futuro.
Presentate un reclamo all'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire la funzionalità della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro preventivo consenso. Ulteriori dettagli sono disponibili nella nostra politica sui cookie.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di volta in volta – ad esempio a seguito di cambiamenti legislativi, indicazioni delle autorità o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito web. Vi informiamo sulle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatto per questioni relative alla privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail a support.riva-prosivo@gmail.com o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Usando Riva Prosivo confermate di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e rimarrà una priorità centrale per noi.