Informativa sulla Privacy

1. Titolare del Trattamento

La presente Informativa sulla Privacy descrive le modalità con cui Marcolanodche ("Titolare", "noi", "nostro"), con sede operativa in Via Indipendenza 108, 20121 Milano, raccoglie, gestisce e protegge i dati personali degli utenti in ottemperanza al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679, "GDPR") e alla normativa nazionale vigente.

Per eventuali chiarimenti in materia di riservatezza o per l'esercizio dei diritti previsti dalla legge, il contatto di riferimento è: [email protected].

2. Tipologia di Dati Trattati

In base all'interazione dell'utente con i nostri canali digitali e con le funzionalità della piattaforma, raccogliamo e trattiamo le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, recapito telefonico ed eventuali informazioni fornite spontaneamente durante le richieste di supporto;
• Dati tecnici e di navigazione: indirizzo IP, identificativi univoci del dispositivo, dati di telemetria, tipo e versione del browser, fuso orario e parametri di connettività di rete;
• Dati di utilizzo: log di sessione, registri di interazione con gli strumenti algoritmici, tempi di risposta delle pagine e preferenze di configurazione;
• Dati di verifica identitaria: ove richiesto dalla normativa prudenziale o di sicurezza, documenti identificativi necessari per l'attivazione di livelli di sicurezza avanzati.

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati esclusivamente in presenza delle basi di liceità stabilite dall'articolo 6 del GDPR, in particolare per:

• Esecuzione contrattuale: consentire l'accesso alla piattaforma, erogare i servizi algoritmici e gestire l'assistenza tecnica (art. 6, par. 1, lett. b);
• Adempimento di obblighi legali: ottemperare a doveri di legge in materia fiscale, contabile, di prevenzione delle frodi informatiche e cooperazione con le autorità (art. 6, par. 1, lett. c);
• Legittimo interesse: garantire l'integrità dei sistemi, monitorare le prestazioni dell'infrastruttura di trading e contrastare abusi informatici (art. 6, par. 1, lett. f);
• Consenso espresso: trasmissione di comunicazioni informative facoltative o utilizzo di cookie analitici non tecnici di terze parti (art. 6, par. 1, lett. a).

4. Destinatari e Trasferimento dei Dati

I dati personali non saranno ceduti né commercializzati a terzi. Possono avere accesso ai dati soggetti terzi rigorosamente designati quali Responsabili del Trattamento ex art. 28 GDPR, appartenenti alle seguenti categorie:

• Fornitori di infrastrutture cloud, datacenter e servizi di hosting ad elevata affidabilità situati all'interno dello Spazio Economico Europeo (SEE);
• Fornitori di strumenti di sicurezza informatica, audit e firewall di rete;
• Consulenti legali, revisori contabili ed esperti tributari per finalità amministrative.

Nel caso in cui determinati trattamenti rendano necessario il trasferimento di dati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel pieno rispetto del Capo V del GDPR, mediante decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard (SCC).

5. Periodo di Conservazione dei Dati

Conserviamo i dati personali per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti. I dati correlati agli account attivi vengono conservati per l'intera durata del rapporto e, successivamente alla cessazione, per un periodo di dieci anni ai fini fiscali, legali e di tutela difensiva conformemente alle prescrizioni dell'art. 2220 del Codice Civile.

6. Misure di Sicurezza

Adottiamo rigorose misure tecniche e organizzative mirate a proteggere i dati da distruzione accidentale o illecita, perdita, alterazione, diffusione o accessi non autorizzati. Tra le misure applicate figurano la crittografia a riposo e in transito (TLS 1.3), l'autenticazione a più fattori, la segmentazione di rete e test periodici di resilienza dell'infrastruttura.

7. Diritti dell'Interessato

In base agli articoli 15-22 del GDPR, l'interessato ha il diritto di chiedere in qualunque momento l'accesso ai propri dati personali, la rettifica, l'aggiornamento, la cancellazione (diritto all'oblio), la limitazione del trattamento o la portabilità dei dati in formato strutturato e leggibile. Ha altresì il diritto di opporsi in tutto o in parte al trattamento per motivi legittimi e di revocare i consensi prestati senza pregiudicare la liceità del trattamento pregresso.

Le richieste possono essere trasmesse senza oneri formali a [email protected]. Qualora l'interessato ritenga che il trattamento violi le normative vigenti, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it).