Source: https://www.crowdinvestitalia.it/pages/privacy
Timestamp: 2020-01-29 06:02:06+00:00
Document Index: 156506425

Matched Legal Cases: ['art. 15', 'art. 17', 'art. 13', 'art. 7', 'art. 8', 'art. 9']

Privacy Policy - CrowdInvest Italia
[ 1 ]	INTRODUZIONE
La presente Policy è resa disponibile sul sito web di CROWDINVEST s.r.l. ed è sottoposta ad accettazione da parte dell’utente del portale in fase di registrazione. L’accettazione della stessa rappresenta elemento imprescindibile per l’accreditamento dell’utente alla piattaforma.
Il trattamento dei dati personali è effettuato in conformità agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo (ad esempio, obblighi previsti dalla normativa antiriciclaggio).Il conferimento dei dati personali necessari a tali finalità è obbligatorio.
Con il loro consenso, i dati degli utenti saranno trattati per permettere la registrazione alla piattaforma e per lo svolgimento delle finalità istituzionali di CROWDINVEST, indicate nel sito web della piattaforma.
Il conferimento dei dati per tale finalità è obbligatorio, il mancato conferimento comporta l’impossibilità di iscriversi alla piattaforma e ricevere i servizi di CROWDINVEST, nonché accedere a tutti i servizi e diritti conseguenti alla registrazione, tra i quali, a mero titolo esemplificativo esprimere opinioni e pareri sui progetti presenti nella piattaforma, dialogare in forum con altri soggetti registrati ecc..
Il trattamento dei dati avverrà mediante elaborazioni elettroniche (o comunque automatizzate) e trattamenti manuali, in modo tale da garantire la riservatezza e la sicurezza dei dati medesimi. CROWDINVEST infatti garantisce l’utilizzo di tutte le misure di sicurezza idonee previste dall’Allegato B del Codice Privacy (D.Lgs. 30 giugno 2003 n° 196 e successive modificazioni e integrazioni).
[ 2 ]	DEFINIZIONII
Nella presente policy ed in tutti i documenti con essa collegati, si utilizzano le seguenti definizioni:
"titolare", la persona giuridica cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza; il titolare è CROWDINVEST s.r.l.;
"interessato", la persona fisica o giuridica cui si riferiscono i dati personali:
"misure minime", il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell'articolo 31 Cod. Privacy;
"sistema di autorizzazione", l'insieme degli strumenti e delle procedure che abilitano l'accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente;
"violazione di dati personali": violazione della sicurezza che comporta anche accidentalmente la distruzione, la perdita, la modifica, la rivelazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o comunque elaborati nel contesto della fornitura di un servizio di comunicazione accessibile al pubblico;
"comunicazione elettronica", ogni informazione scambiata o trasmessa tra un numero finito di soggetti tramite un servizio di comunicazione elettronica accessibile al pubblico. Sono escluse le informazioni trasmesse al pubblico tramite una rete di comunicazione elettronica, come parte di un servizio di radiodiffusione, salvo che le stesse informazioni siano collegate ad un contraente o utente ricevente, identificato o identificabile;
"chiamata", la connessione istituita da un servizio di comunicazione elettronica accessibile al pubblico che consente la comunicazione bidirezionale;
"reti di comunicazione elettronica", i sistemi di trasmissione e, se del caso, le apparecchiature di commutazione o di instradamento e altre risorse, inclusi gli elementi di rete non attivi, che consentono di trasmettere segnali via cavo, via radio, a mezzo di fibre ottiche o con altri mezzi elettromagnetici, comprese le reti satellitari, le reti terrestri mobili e fisse a commutazione di circuito e a commutazione di pacchetto, compresa Internet, le reti utilizzate per la diffusione circolare dei programmi sonori e televisivi, i sistemi per il trasporto della corrente elettrica, nella misura in cui siano utilizzati per trasmettere i segnali, le reti televisive via cavo, indipendentemente dal tipo di informazione trasportato;
"rete pubblica di comunicazioni", una rete di comunicazione elettronica utilizzata interamente o prevalentemente per fornire servizi di comunicazione elettronica accessibili al pubblico, che supporta il trasferimento di informazioni tra i punti terminali di reti;
"contraente", qualunque persona fisica, persona giuridica, ente o associazione parte di un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico per la fornitura di tali servizi, o comunque destinatario di tali servizi tramite schede prepagate;
"dati relativi all'ubicazione", ogni dato trattato in una rete di comunicazione elettronica o da un servizio di comunicazione elettronica che indica la posizione geografica dell'apparecchiatura terminale dell'utente di un servizio di comunicazione elettronica accessibile al pubblico;
[ 3 ]	ACCESSO ALLA PIATTAFORMA
Gli accessi alla piattaforma web da parte di visitatori non registrati avvengono in forma libera e senza che venga effettuato alcun trattamento di dati personali.
Gli accessi alla piattaforma web da parte di utenti registrati avvengono tramite protocollo HTTPS utilizzando certificati SSL Extended Validation.Gli utenti registrati si identificano tramite email e password.
In caso di smarrimento delle credenziali di accesso, è prevista una procedura per il relativo rinnovo, previa identificazione sicura dell’utente.
PERSONA FISICA (RETAIL) PERSONA GIURIDICA (RETAIL) INVESTITORE PROFESSIONALE
Consenso al trattamento dei dati personali Indirizzo
Consenso uso dati per finalità di Marketing
E-mail; PEC per società
INVESTITORE ABILITATO
di aver preso visione delle informazioni di investor education previste dall’articolo 14, comma 1, lettera k), pubblicate sul sito internet della CONSOB;
di aver preso visione delle informazioni contenute nel Menu “INVESTIMENTO” ed in particolare delle informazioni indicate al comma 1 dell’art. 15 del Regolamento;
di essere in grado di sostenere economicamente l’eventuale intera perdita dell’investimento che intende effettuare;
Tipo di investitore professionale, mediante scelta dal seguente elenco:
“locals”;
“imprese di grandi dimensioni”;
“investitori istituzionali”.
[ 4 ]	REGISTRAZIONE UTENTI
Gli utenti si registrano tramite email e creando una password.
a) Le email degli utenti saranno verificate in fase di registrazione tramite l'invio di una mail contenente un link di verifica.
b) Per garantire un adeguato grado di sicurezza delle password sarà imposta una lunghezza minima e una loro composizione che faccia uso di almeno lettere maiuscole, minuscole e numeri.
Le password saranno memorizzate utilizzando algoritmi di cifratura a senso unico (funzioni crittografiche di hash).
[ 5 ]	DATI DEGLI UTENTI REGISTRATI
Non vengono trattati dati sensibili o dati giudiziari.
A seconda della relativa tipologia, in fase di prima registrazione o successivamente, gli utenti conferiscono i seguenti dati:
La gestione di tali dati avviene dalla pagina relativa al PROFILO dell’utente. L’utente può sempre modificare e/o aggiornare i propri dati registrati.
Questa pagina è protetta da user e password creati dall’utente.
Nella pagina PROFILO è presente il tool PORTAFOGLIO, che contiene un riepilogo di tutti gli ordini effettuati, specificando se sono in corso o se sono stati perfezionati. Dal PORTAFOGLIO l’utente può svolgere operazioni di gestione delle informazioni concernenti le proprie partecipazioni.
Vengono trattati i dati concernenti gli investimenti effettuati ogni dodici mesi, allo scopo di verificare l’eventuale superamento delle soglie previste dall’art. 17 del Regolamento CONSOB n. 18592.
[ 6 ]	DATI DEGLI EMITTENTI
a) I soggetti e le organizzazioni che intendono sottoporre ad CROWDINVEST dei progetti forniscono i dati anagrafici e di contatto. Inoltre, essi si sottopongono ad una approfondita analisi di dati societari concernenti i soci e gli amministratori, dati comunque risultanti da pubblici registri (e segnatamente dal Registro delle Imprese).
b) Quando un progetto viene approvato da CROWDINVEST e presentato sulla piattaforma, l’organizzazione candidata assume lo stato di Emittente.L’Emittente fornisce dati di tipo societario ed amministrativo e certificazioni concernenti l’assenza di procedimenti penali.
[ 7 ]	OPERATORI DI CROWDINVEST
Titolare del trattamento è CROWDINVEST s.r.l..
Responsabile del trattamento è l’amministratore dott. Christian Bellucci.
La designazione degli incaricati è effettuata per iscritto e individua puntualmente l'ambito del trattamento consentito. Si considera tale anche la documentata preposizione della persona fisica ad una unità per la quale è individuato, per iscritto, l'ambito del trattamento consentito agli addetti all'unità medesima.
[ 8 ]	MODALITA’ DEL TRATTAMENTO
8.1) Sistema di autenticazione informatica
Il trattamento di dati personali con strumenti elettronici è consentito agli incaricati dotati di credenziali di autenticazione.
Le credenziali di autenticazione consistono in un codice per l'identificazione dell'incaricato associato a una parola chiave riservata conosciuta solamente dal medesimo. Ad ogni incaricato sono assegnate o associate individualmente una o più credenziali per l'autenticazione.
La parola chiave, quando è prevista dal sistema di autenticazione, è composta da almeno otto caratteri; essa non contiene riferimenti agevolmente riconducibili all'incaricato ed è modificata da quest'ultimo al primo utilizzo e, successivamente, almeno ogni sei mesi.
8.2) Altre misure di sicurezza
Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire la vulnerabilità di strumenti elettronici e a correggerne difetti sono effettuati almeno annualmente.
8.3) Misure di tutela e garanzia
Atteso che, allo stato, CROWDINVEST adotta misure minime di sicurezza avvalendosi di soggetti esterni alla propria struttura (FOLKFUNDING s.r.l.), per provvedere alla esecuzione, CROWDINVEST riceve da FOLKFUNDING s.r.l. una descrizione scritta dell'intervento effettuato che ne attesta la conformità alle disposizioni del presente disciplinare tecnico.
[ 9 ]	TRATTAMENTI SENZA L'AUSILIO DI STRUMENTI ELETTRONICI
Il titolare, il responsabile, ove designato, e l'incaricato, in caso di trattamento con strumenti diversi da quelli elettronici adottano le seguenti modalità tecniche.
Le sessioni utente scadranno in caso di non utilizzo dopo un numero di minuti congruo con l'importanza delle informazioni contenute nella piattaforma.
Gli accessi da parte del personale tecnico per la manutenzione del sistema avvengono anche tramite protocollo SSH, utilizzando coppie di chiavi pubbliche/private che identificano l'amministratore che vi accede.
Tutto il sistema viene periodicamente sottoposto a back up e i relativi supporti duraturi sono custoditi in luogo adeguato.
[ 10 ]	DIRITTI DELL’UTENTE
Ai sensi dell’art. 13 Cod. Privacy, l'interessato o la persona presso la quale sono raccolti i dati personali sono previamente informati tramite il sito web circa:
e) i diritti di cui all'articolo 7 Cod. Privacy;
L'informativa non è dovuta in caso di ricezione di curricula spontaneamente trasmessi dagli interessati ai fini dell'eventuale instaurazione di un rapporto di lavoro con CROWDINVEST s.r.l.. Al momento del primo contatto successivo all'invio del curriculum, il titolare è tenuto a fornire all'interessato, anche oralmente, una informativa breve contenente almeno le finalità e le modalità del trattamento cui sono destinati i dati, i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l'ambito di diffusione dei dati medesimi, gli estremi identificativi del titolare e del responsabile.
Ai sensi dell’art. 7 Cod. Privacy, l'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
Ai sensi dell’art. 8 Cod. Privacy, i diritti di cui all'articolo 7 Cod. Privacy sono esercitati con richiesta rivolta senza formalità al titolare o al responsabile, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo.
Ai sensi dell’art. 9 Cod. Privacy, la richiesta rivolta al titolare o al responsabile può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica. Quando riguarda l'esercizio dei diritti di cui all'articolo 7, commi 1 e 2, Cod. Privacy, la richiesta può essere formulata anche oralmente e in tal caso è annotata sinteticamente a cura dell'incaricato o del responsabile.
Nell'esercizio dei diritti di cui all'articolo 7 Cod. Privacy, l'interessato può conferire, per iscritto, delega o procura a persone fisiche, enti, associazioni od organismi. L'interessato può, altresì, farsi assistere da una persona di fiducia.
I diritti di cui all'articolo 7 Cod. Privacy, riferiti a dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato o per ragioni familiari meritevoli di protezione.
La richiesta di cui all'articolo 7, commi 1 e 2, Cod. Privacy, è formulata liberamente e senza costrizioni e può essere rinnovata, salva l'esistenza di giustificati motivi, con intervallo non minore di novanta giorni.