Informativa sulla privacy

Il trattamento responsabile dei tuoi dati personali è di primaria importanza per Corso Luxtera. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il Regolamento generale sulla protezione dei dati (GDPR). In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è l'operatore del sito web e della piattaforma Corso Luxtera. I contatti pertinenti e ulteriori informazioni sono disponibili nell'impressum di questa pagina. Per questioni sulla privacy puoi rivolgerti al nostro DPO.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere agli obblighi legali e garantire l'operatività sicura della piattaforma. Tra questi, in particolare:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), paese di residenza e, se necessario, indirizzo.
Informazioni su conto e transazioni: dati di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga previa tua esplicita autorizzazione.

3. Modalità di raccolta

I tuoi dati vengono raccolti tramite diversi canali sicuri:

Direttamente da te: ad es. durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di registro del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il tuo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali esclusivamente per finalità chiare e legittime:

Creazione, gestione e fornitura del tuo account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle tue richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informative – solo sulla base del tuo esplicito consenso.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), ad es. relativi alla lotta al riciclaggio di denaro.
Tutela di interessi legittimi (art. 6, par. 1, lett. f GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Il tuo consenso esplicito (art. 6, par. 1, lett. a GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I tuoi dati vengono condivisi solo se necessario e esclusivamente con partner selezionati con cura:

Provider di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Provider IT e cloud con cui abbiamo stipulato relativi contratti di trattamento.
Strumenti di analisi e sicurezza che – ove possibile – operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei limiti degli obblighi legali.
Autorità o tribunali quando sussiste un obbligo legale o è necessario far valere diritti.

I tuoi dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole vincolanti d'impresa o decisioni di adeguatezza della Commissione europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i tuoi dati adottiamo misure tecniche e organizzative estese:

Trasmissione dati crittografata tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, penetration test e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Un'assoluta protezione contro ogni rischio non può essere garantita tecnicamente, ma con le nostre misure riduciamo tali rischi a un livello molto basso.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o previsto dalla legge:

Per tutta la durata dell'utilizzo attivo del tuo account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per fini fiscali e regolamentari).
Per il trattamento basato sul consenso (es. marketing) fino alla revoca della tua autorizzazione.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizzamo.

10. I tuoi diritti come interessato

Hai numerosi diritti riguardo ai tuoi dati personali. In particolare puoi:

Richiedi informazioni su quali dati conserviamo a tuo nome.
Richiedi la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedi la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
Richiedi la limitazione del trattamento in casi specifici.
Ricevi i tuoi dati in formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revoca il consenso prestato in qualsiasi momento con effetto per il futuro.
Presenta un reclamo a un'autorità di controllo per la protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il tuo previo consenso. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa policy di tanto in tanto – ad esempio per adeguamenti normativi, prescrizioni delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Ti informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatto per questioni relative alla privacy

Se hai domande sulla privacy, su questa policy o sull'esercizio dei tuoi diritti, contattaci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la tua richiesta e risponderà tempestivamente.

Utilizzando Corso Luxtera confermi di aver letto e accettato la presente informativa sulla privacy.

Grazie per la fiducia. La protezione dei tuoi dati e della tua privacy rimane per noi una priorità centrale.