Informativa sulla Privacy
Privacy Policy — Piattaforma FattoreX.com · Kappa S.r.l.
Resa ai sensi degli artt. 13-14 del Reg. (UE) 2016/679 (GDPR)
Versione 1.0 · Ultimo aggiornamento: [GG/MM/AAAA]
1. Titolare del trattamento
Titolare del trattamento è Kappa S.r.l., con sede legale in [indirizzo], [CAP] [Città] (Italia), P.IVA/C.F. [........], PEC [........], e-mail [........].
[Eventuale Responsabile della Protezione dei Dati (DPO), ove nominato: nominativo e contatti. Indicare se non nominato.]
2. Categorie di dati personali trattati
- Dati di registrazione e account: indirizzo e-mail, nome, cognome, data di nascita, password (conservata in forma cifrata/hash, non in chiaro);
- Dati di pagamento: dati necessari alla gestione degli abbonamenti, trattati prevalentemente per il tramite del fornitore di pagamento [...]; il Titolare di norma non conserva i dati completi della carta;
- Dati di utilizzo e tecnici: log di accesso, indirizzo IP, identificativi del dispositivo/browser, pagine consultate, data e ora;
- Cookie e tecnologie analoghe: secondo quanto indicato nella Cookie Policy.
Il Titolare non richiede né tratta intenzionalmente categorie particolari di dati (art. 9 GDPR). La data di nascita è richiesta, tra l'altro, per la verifica della maggiore età.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione, gestione dell'account e fornitura del Servizio (prova gratuita e abbonamenti) | Esecuzione del contratto / misure precontrattuali — art. 6.1.b |
| Verifica della maggiore età | Esecuzione del contratto e obbligo legale — art. 6.1.b / 6.1.c |
| Gestione dei pagamenti e fatturazione | Esecuzione del contratto — art. 6.1.b |
| Adempimenti fiscali, contabili e di legge | Obbligo legale — art. 6.1.c |
| Sicurezza della piattaforma, prevenzione abusi e frodi | Legittimo interesse del Titolare — art. 6.1.f |
| Assistenza e gestione delle richieste degli utenti | Esecuzione del contratto / legittimo interesse — art. 6.1.b / 6.1.f |
| [Eventuale] invio di comunicazioni promozionali / newsletter | Consenso — art. 6.1.a (revocabile in ogni momento) |
4. Natura del conferimento
Il conferimento dei dati di registrazione e di pagamento è necessario per la fruizione del Servizio: il rifiuto rende impossibile la registrazione o l'attivazione degli abbonamenti. Il conferimento per finalità di marketing è facoltativo e l'eventuale rifiuto non pregiudica l'uso del Servizio.
5. Assenza di profilazione e decisioni automatizzate sull'interessato
Il coefficiente proprietario «Fattore X» e gli indicatori della Piattaforma elaborano dati relativi a strumenti e mercati finanziari, non i dati personali dell'Utente. Il Titolare non effettua profilazione dell'Utente né processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sulla sua persona ai sensi dell'art. 22 GDPR. [Aggiornare qualora vengano introdotte funzioni di personalizzazione basate sul comportamento dell'Utente.]
6. Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare e in qualità di responsabili ex art. 28 GDPR, da fornitori che erogano servizi strumentali, tra cui:
- fornitore di hosting/cloud: [...];
- fornitore dei servizi di pagamento: [...];
- fornitore dei servizi e-mail/notifiche: [...];
- eventuali consulenti, commercialisti e fornitori IT.
I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere comunicati ad autorità pubbliche ove richiesto dalla legge.
7. Trasferimento di dati verso Paesi terzi
[Indicare se i dati sono trasferiti fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o di garanzie adeguate ex art. 46 GDPR (es. Clausole Contrattuali Standard). In assenza di trasferimenti, dichiararlo espressamente.]
8. Periodo di conservazione
- dati di account: per la durata del rapporto e successiva cancellazione entro [...] dalla chiusura dell'account;
- dati contabili e fiscali: per il termine di legge (di norma 10 anni);
- log tecnici e di sicurezza: [...];
- dati trattati su consenso (marketing): fino a revoca del consenso o [...].
9. Diritti dell'interessato
L'Utente può esercitare, nei limiti di legge, i diritti previsti dagli artt. 15-22 GDPR:
- accesso, rettifica, cancellazione e limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudizio per i trattamenti già svolti.
Le richieste vanno indirizzate a [e-mail/PEC del Titolare]. L'Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la conservazione delle password in forma cifrata/hash, il controllo degli accessi e la protezione delle comunicazioni, al fine di tutelare i dati da accessi non autorizzati, perdita o distruzione.
11. Cookie
L'uso di cookie e tecnologie analoghe è descritto nella separata Cookie Policy, disponibile sulla Piattaforma, ove sono indicate tipologie, finalità e modalità di gestione delle preferenze.
12. Modifiche all'informativa
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata sulla Piattaforma con indicazione della data di ultimo aggiornamento; le modifiche rilevanti saranno comunicate agli Utenti registrati.