Informativa sulla privacy

La tutela della tua privacy e dei tuoi dati personali è per Belrix Onda una priorità assoluta. Ci impegniamo a trattare i tuoi dati in modo responsabile, trasparente e unicamente in conformità con le normative vigenti in materia di protezione dei dati – in particolare il Regolamento generale sulla protezione dei dati (GDPR). La presente Informativa sulla privacy spiega in modo chiaro quali dati raccogliamo, per quale motivo, per quanto tempo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito web e della piattaforma Belrix Onda. I dati di contatto e ulteriori informazioni sono riportati nelle note legali del sito. Per qualsiasi domanda sulla protezione dei dati puoi rivolgerti al nostro responsabile della privacy.

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per la fornitura dei nostri servizi, l’adempimento degli obblighi di legge e il funzionamento sicuro della piattaforma. In particolare si tratta di:

Dati di identità: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), paese di residenza e, se necessario, indirizzo postale.
Dati di conto e transazioni: informazioni di pagamento, depositi e prelievi, cronologia delle operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, file di log.
Documenti di verifica: documenti d’identità, prove di residenza o altri documenti richiesti ai fini KYC/AML (solo in presenza di obbligo legale).

Non raccogliamo categorie particolari di dati personali (dati sensibili come informazioni sulla salute, convinzioni religiose ecc.), salvo espressa previsione di legge o tuo esplicito consenso.

3. Modalità di raccolta dei dati

I tuoi dati vengono raccolti in vari modi sicuri:

Direttamente da te: durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o la compilazione di moduli di contatto.
In modo automatico: tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l’utilizzo della piattaforma.
Da terze parti: prestatori di servizi di pagamento (per depositi/prelievi), partner per la verifica dell’identità (KYC/AML) o – previo tuo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati esclusivamente per le seguenti finalità chiaramente definite:

Creazione e gestione del conto e messa a disposizione delle funzionalità della piattaforma.
Esecuzione sicura di depositi, prelievi e operazioni di pagamento.
Assistenza clienti personalizzata e risposta alle tue richieste.
Adempimento di obblighi legali e regolamentari (ad es. KYC, AML, normativa fiscale).
Garantire la sicurezza IT e della piattaforma (rilevamento frodi, prevenzione abusi).
Miglioramento dell’esperienza d’uso e delle funzionalità della piattaforma.
Attività di marketing e comunicazioni promozionali – esclusivamente previo tuo esplicito consenso.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6 par. 1 lett. b GDPR).
Adempimento di obblighi di legge (art. 6 par. 1 lett. c GDPR), ad esempio in materia di antiriciclaggio.
Tutela di interessi legittimi (art. 6 par. 1 lett. f GDPR), come sicurezza e prevenzione frodi.
Tuo esplicito consenso (art. 6 par. 1 lett. a GDPR), ad esempio per marketing o funzioni opzionali.

6. Comunicazione dei dati a terzi

I tuoi dati vengono trasmessi a terzi solo quando ciò è necessario e unicamente a partner accuratamente selezionati:

Prestatori di servizi di pagamento e banche per l’esecuzione delle transazioni.
Partner specializzati per le verifiche KYC/AML.
Fornitori di servizi IT e cloud (solo con accordi di trattamento dei dati).
Strumenti di analisi e sicurezza (anonimizzati o pseudonimizzati, ove possibile).
Consulenti esterni (es. avvocati, consulenti fiscali) nell’ambito degli obblighi di legge.
Autorità e tribunali in caso di obbligo legale o per far valere diritti in sede giudiziaria.

Non ha luogo alcuna cessione commerciale o vendita dei tuoi dati personali a terzi.

7. Trasferimenti internazionali di dati

Alcuni nostri fornitori di servizi (ad es. provider cloud o strumenti di analisi) hanno sede al di fuori dello Spazio economico europeo (SEE). In tali casi garantiamo un livello di protezione adeguato tramite idonee garanzie (ad es. clausole contrattuali standard UE, Binding Corporate Rules o decisioni di adeguatezza).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative all’avanguardia per proteggere i tuoi dati:

Crittografia end-to-end durante la trasmissione (TLS 1.3+).
Memorizzazione crittografata dei dati sensibili (AES-256).
Audit di sicurezza e penetration test regolari eseguiti da esperti indipendenti.
Monitoraggio continuo per individuare accessi e attacchi anomali.
Restrizioni di accesso e rigorosa gestione delle autorizzazioni all’interno del team.
Conti segregati per i fondi dei clienti presso partner regolamentati.

Nonostante tutte le misure adottate, non è possibile garantire una sicurezza assoluta contro ogni rischio teorico – tuttavia riduciamo sistematicamente tali rischi a un livello estremamente basso.

9. Durata della conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità sopra indicate:

Per tutta la durata di utilizzo attivo del conto e finché il rapporto contrattuale è in essere.
Dopo la chiusura del conto, per il periodo richiesto dagli obblighi di conservazione legali (ad es. 5–10 anni per finalità fiscali e regolamentari).
Fino al momento del tuo eventuale ritiro del consenso per i trattamenti basati su consenso (ad es. marketing).

I dati non più necessari vengono cancellati o anonimizzati in modo sicuro e tempestivo.

10. I tuoi diritti come interessato

In relazione ai tuoi dati personali hai numerosi diritti che puoi esercitare in qualsiasi momento:

Diritto di accesso ai dati che ti riguardano.
Diritto di rettifica di dati inesatti o di integrazione di dati incompleti.
Diritto alla cancellazione dei dati (ove non sussistano obblighi di conservazione).
Diritto alla limitazione del trattamento.
Diritto alla portabilità dei dati in un formato leggibile da dispositivo automatico.
Diritto di revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento precedente alla revoca).
Diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire la funzionalità della piattaforma, analizzare l’utilizzo e offrirti un’esperienza d’uso ottimale. I cookie essenziali sono sempre attivi; per cookie di analisi e marketing richiediamo il tuo consenso. Maggiori dettagli sono disponibili nella nostra specifica Cookie Policy.

12. Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di adattare la presente Informativa sulla privacy, ad esempio in seguito a modifiche legislative o all’introduzione di nuove funzionalità. La versione attuale è sempre disponibile su questo sito. Eventuali modifiche rilevanti ti verranno comunicate via e-mail o tramite la piattaforma.

13. Contatti per questioni relative alla privacy

Per domande, suggerimenti o per esercitare i tuoi diritti in materia di protezione dei dati, contattaci via e-mail all’indirizzo belrix-onda@gmail.com o tramite il modulo di contatto. Il nostro responsabile della protezione dei dati ti risponderà nel più breve tempo possibile.

Utilizzando Belrix Onda confermi di aver letto, compreso e accettato la presente Informativa sulla privacy.

Ti ringraziamo per la fiducia che ci accordi. La protezione dei tuoi dati è e rimane per noi una priorità assoluta.