Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui Qarveñaro raccoglie, utilizza, conserva e protegge i dati personali forniti dagli utenti attraverso la consultazione e l'uso dei servizi della piattaforma. La tutela dei dati personali e la trasparenza costituiscono principi cardine della nostra attività.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è Qarveñaro, con sede operativa in Via Roma 162, 20121 Milano, Italia. Per ogni richiesta, esercizio di diritti o richiesta di chiarimenti in materia di riservatezza, è possibile contattare il nostro Responsabile della Protezione dei Dati all'indirizzo email dedicato: [email protected].

2. Tipologie di Dati Raccolti

Nel corso dell'interazione con la piattaforma raccogliamo le seguenti categorie di informazioni:

• Dati identificativi e di contatto: nome, cognome, indirizzo di posta elettronica, recapito telefonico e paese di residenza forniti durante la fase di iscrizione;
• Dati di navigazione e tecnici: indirizzi IP, identificativi univoci del dispositivo, tipologia di browser, orari di accesso, pagine visitate e dati diagnostici raccolti automaticamente;
• Dati relativi alle preferenze e all'utilizzo: impostazioni del profilo, parametri di simulazione impostati nei calcolatori interattivi, interazioni con le notifiche di sistema.

Non raccogliamo né conserviamo direttamente informazioni sensibili relative a carte di pagamento o credenziali bancarie personali.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali vengono trattati in conformità all'art. 6 del Regolamento (UE) 2016/679 secondo le seguenti finalità e basi giuridiche:

• Erogazione dei servizi contrattuali: creazione dell'account, fornitura dell'accesso agli strumenti algoritmici, gestione dell'assistenza clienti (base giuridica: esecuzione di un contratto o misure precontrattuali);
• Adempimento di obblighi legali: rispetto di norme amministrative, fiscali o richieste vincolanti delle autorità giudiziarie o regolatorie (base giuridica: obbligo di legge);
• Sicurezza e prevenzione delle frodi: monitoraggio dell'infrastruttura contro accessi non autorizzati, attacchi informatici e abusi sistematici (base giuridica: legittimo interesse del titolare);
• Comunicazioni informative e aggiornamenti di servizio: invio di messaggi tecnici, notifiche di sicurezza e modifiche ai termini operativi (base giuridica: legittimo interesse ed esecuzione contrattuale).

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati è eseguito mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità indicate. Applichiamo misure di sicurezza tecniche e organizzative adeguate per ridurre al minimo il rischio di perdita, uso illecito, accesso non autorizzato o divulgazione. Tra le misure implementate figurano la crittografia dei dati in transito (protocolli TLS avanzati), la segmentazione delle reti e rigide policy di autenticazione per il personale autorizzato.

5. Comunicazione a Terzi e Trasferimenti Internazionali

I dati raccolti non sono oggetto di diffusione indiscriminata né di vendita a terzi per scopi pubblicitari. I dati possono essere comunicati esclusivamente a:

• Fornitori di servizi cloud, hosting e infrastruttura informatica che agiscono in qualità di Responsabili del Trattamento designati;
• Consulenti legali, revisori contabili e specialisti tecnici tenuti al segreto professionale;
• Autorità di vigilanza e forze dell'ordine nei soli casi previsti dalla legge.

Qualora i dati debbano essere trasferiti verso paesi esterni allo Spazio Economico Europeo (SEE), tale trasferimento avverrà esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea o mediante la sottoscrizione di Clausole Contrattuali Standard (SCC) conformi al GDPR.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti. In particolare, i dati dell'account vengono conservati per l'intera durata del rapporto contrattuale e, successivamente alla chiusura dell'account, per un periodo massimo di 10 anni ai fini di difesa in giudizio e conformità contabile-fiscale. I log tecnici di sistema vengono cancellati o anonimizzati entro 180 giorni dalla loro registrazione.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, ciascun Utente ha il diritto di:

• Ottenere la conferma dell'esistenza di propri dati personali e richiederne l'accesso;
• Chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• Richiedere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge;
• Ottenere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
• Ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità dei dati);
• Proporre reclamo all'autorità di controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali - www.garanteprivacy.it).

8. Cookie e Tracciamento Tecnico

Il sito utilizza cookie tecnici e strumenti di memorizzazione locale strettamente necessari per il funzionamento dell'interfaccia, la memorizzazione delle preferenze di sessione e il bilanciamento del carico di rete. Per ulteriori dettagli o per gestire le preferenze sui cookie è possibile fare riferimento alle impostazioni del proprio browser.

9. Aggiornamenti dell'Informativa

Ci riserviamo il diritto di modificare periodicamente la presente Informativa sulla Privacy per riflettere variazioni nei nostri servizi o nella normativa applicabile. La versione più aggiornata sarà costantemente consultabile su questa pagina, con evidenza della data di ultima revisione.