Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), il titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
OsteGold
Contrà della Misericordia 14, Vicenza, Italy
Sito web: www.ostegold.eu
Email di contatto per la privacy: info@ostegold.eu
Il titolare è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali e che può essere contattato per qualsiasi richiesta di chiarimento sull’utilizzo dei dati e per l’esercizio dei diritti riconosciuti dal GDPR.
Tramite il sito web OsteGold vengono raccolte e trattate le seguenti categorie di dati personali:
- Dati di navigazione: informazioni tecniche generate dall’utilizzo del sito (ad es. indirizzi IP, log di accesso, identificativi del dispositivo, dati relativi al browser e al sistema operativo). Tali dati sono trattati in forma prevalentemente aggregata per finalità di sicurezza e funzionamento del sito.
- Dati forniti volontariamente dall’utente: dati identificativi e di contatto (ad es. nome, cognome, ente di appartenenza, ruolo, indirizzo email, numero di telefono) e ogni ulteriore dato personale inserito nei messaggi inviati tramite i moduli di contatto o nei successivi scambi di corrispondenza.
- Dati relativi a richieste di consulenza o informazioni: informazioni fornite dall’utente in merito alla propria organizzazione, alla struttura patrimoniale o finanziaria e agli obiettivi di investimento, nei limiti in cui tali dati siano comunicati tramite il sito o i canali di contatto indicati.
- Dati per eventuali comunicazioni informative: qualora l’utente aderisca a servizi informativi (ad es. newsletter, invio di aggiornamenti), saranno trattati i dati necessari all’invio delle comunicazioni, in primo luogo l’indirizzo email e, se forniti, i dati identificativi e di profilazione minima (ruolo, tipologia di ente, aree di interesse).
Il conferimento dei dati contrassegnati come obbligatori nei moduli presenti sul sito è necessario per poter evadere le richieste inviate dall’utente; il mancato conferimento comporta l’impossibilità di fornire il riscontro richiesto.
I dati personali raccolti tramite il sito sono trattati per le seguenti finalità e in base alle corrispondenti basi giuridiche:
- Gestione delle richieste di contatto e di informazioni: prendere in carico, gestire e riscontrare le richieste inviate dagli utenti tramite i moduli presenti sul sito o tramite gli indirizzi di contatto indicati. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
- Valutazione preliminare di possibili incarichi di consulenza: analizzare a livello di massima le esigenze rappresentate dall’utente, fornire chiarimenti sul perimetro dei servizi e, se del caso, predisporre proposte di collaborazione. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
- Adempimento di obblighi di legge: adempiere agli obblighi previsti da norme nazionali e dell’Unione europea e da disposizioni di autorità competenti (ad es. obblighi amministrativi, fiscali o di conservazione documentale). Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).
- Invio di comunicazioni informative e aggiornamenti: inviare, ove attivato e su esplicita adesione dell’utente, newsletter o altre comunicazioni su temi attinenti ai servizi di OsteGold (scenari macro, mercati, regole di governo degli investimenti). Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), liberamente revocabile in qualsiasi momento.
- Tutela dei diritti del titolare: accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale in caso di controversie collegate ai rapporti instaurati. Base giuridica: legittimo interesse del titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR).
I dati sono trattati esclusivamente per le finalità sopra descritte e non vengono utilizzati per scopi ulteriori incompatibili con tali finalità, salvo nuova informativa e, ove richiesto, nuovo consenso.
I dati personali sono trattati con strumenti prevalentemente elettronici e, in misura limitata, con strumenti cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, in conformità al GDPR e alla normativa nazionale applicabile.
Il titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, volte a prevenire la perdita, usi illeciti o non corretti e accessi non autorizzati. Tra queste rientrano, a titolo esemplificativo, sistemi di autenticazione e autorizzazione, procedure di backup, criteri di limitazione degli accessi ai soli soggetti autorizzati in base alle mansioni svolte.
I dati sono conservati per un periodo di tempo proporzionato alle finalità per cui sono stati raccolti e comunque non superiore a quanto necessario per adempiere agli obblighi legali e per la tutela dei diritti del titolare. In via orientativa:
- i dati raccolti per gestire le richieste di contatto e informazioni sono conservati per il tempo strettamente necessario a fornire il riscontro e per un periodo successivo non superiore a 24 mesi, salvo che dal rapporto derivi un rapporto contrattuale o precontrattuale più duraturo;
- i dati trattati per adempiere a obblighi di legge sono conservati per i periodi previsti dalla normativa applicabile (ad esempio, in materia amministrativo-contabile);
- i dati trattati per finalità di invio di comunicazioni informative sono conservati fino alla revoca del consenso da parte dell’interessato o alla richiesta di cancellazione o opposizione al trattamento.
Al termine dei periodi di conservazione i dati sono cancellati, anonimizzati o resi non più riconducibili agli interessati, secondo procedure coerenti con la normativa applicabile.
I dati personali possono essere trattati, oltre che dal titolare, da soggetti espressamente autorizzati e istruiti dal titolare stesso, nell’ambito delle rispettive funzioni e in conformità al principio di necessità.
Ove necessario per il perseguimento delle finalità indicate, i dati possono essere comunicati alle seguenti categorie di destinatari, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR o di autonomi titolari:
- fornitori di servizi informatici e telematici (ad es. servizi di hosting, manutenzione tecnica dei sistemi, provider di posta elettronica);
- professionisti e consulenti esterni che assistono OsteGold per finalità amministrative, contabili, fiscali o legali, nei limiti strettamente necessari allo svolgimento dei relativi incarichi;
- autorità e organismi pubblici, nazionali o esteri, nei casi e nei limiti previsti dalla normativa applicabile.
L’elenco aggiornato dei soggetti che agiscono in qualità di responsabili del trattamento può essere richiesto al titolare inviando una comunicazione all’indirizzo email indicato nella presente informativa.
I dati personali non sono oggetto di diffusione indiscriminata né vengono venduti a terzi.
Gli interessati hanno il diritto di esercitare in qualsiasi momento, nei confronti del titolare, i diritti previsti dal GDPR (artt. 15–22), e in particolare:
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che li riguardano e ricevere informazioni sul trattamento, nonché una copia dei dati.
- Diritto di rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
- Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR (ad es. quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati).
- Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
- Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla situazione particolare dell’interessato, al trattamento dei dati basato sul legittimo interesse del titolare; in tal caso, il titolare si asterrà dal trattare ulteriormente i dati salvo che dimostri l’esistenza di motivi legittimi cogenti.
- Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e trasmetterli a un altro titolare, nei casi previsti dall’art. 20 GDPR.
- Diritto di revocare il consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i propri diritti, l’interessato può inviare una comunicazione scritta all’indirizzo email info@ostegold.eu, specificando la richiesta e allegando, se necessario, la documentazione utile a identificarlo.
Gli interessati hanno inoltre il diritto di proporre reclamo a un’autorità di controllo, e in particolare al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it.
La gestione tecnica del sito e dei servizi connessi può comportare il coinvolgimento di fornitori di servizi localizzati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati personali verso Paesi terzi avviene nel rispetto dei requisiti previsti dagli artt. 44 e ss. GDPR.
In particolare, i trasferimenti possono basarsi su decisioni di adeguatezza della Commissione europea o, in mancanza, sull’adozione di garanzie adeguate, quali le clausole contrattuali tipo approvate dalla Commissione europea, unitamente – ove necessario – a misure supplementari di natura tecnica e organizzativa.
Ulteriori informazioni in merito all’eventuale trasferimento dei dati verso Paesi extra UE e alle garanzie applicate possono essere richieste contattando il titolare agli indirizzi indicati nella presente informativa.
Per le informazioni relative all’utilizzo di cookie e di altri strumenti di tracciamento tramite il sito OsteGold, nonché alle modalità di gestione delle preferenze da parte degli utenti, si rinvia alla Cookie Policy dedicata.
La presente Privacy Policy e la Cookie Policy costituiscono parti di un unico insieme informativo, ma perseguono finalità diverse: la Privacy Policy disciplina in via generale il trattamento dei dati personali degli utenti del sito, mentre la Cookie Policy è focalizzata sui trattamenti effettuati per il tramite dei cookie e di strumenti analoghi.
Il titolare si riserva di aggiornare la presente informativa per adeguarla a eventuali modifiche normative o organizzative; le modifiche saranno rese disponibili sul sito in questa stessa sezione.
