Informativa sulla privacy

La gestione responsabile dei tuoi dati personali è una priorità assoluta per Prisma Luxerise. Trattiamo le informazioni in modo trasparente, per finalità determinate e nel rispetto delle norme vigenti in materia di protezione dei dati — in particolare del GDPR (Regolamento Generale sulla Protezione dei Dati). In questa informativa spieghiamo in modo chiaro quali dati raccogliamo, per quali scopi li utilizziamo, per quanto tempo li conserviamo e con quali misure li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito e della piattaforma Prisma Luxerise. I relativi dati di contatto e ulteriori informazioni sono disponibili nell’Impressum di questo sito. Per qualsiasi domanda sulla privacy puoi rivolgerti in ogni momento al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per fornire i nostri servizi, adempiere agli obblighi di legge e garantire il funzionamento sicuro della piattaforma. In particolare:

Dati identificativi: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), Paese di residenza ed eventuale indirizzo.
Dati account e informazioni sulle transazioni: dati di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d’identità, prove di residenza o altra documentazione per controlli KYC/AML (solo se legalmente richiesto).

Non raccogliamo in via ordinaria categorie particolari di dati personali (ad es. dati sanitari o convinzioni religiose), salvo che un obbligo di legge o un tuo consenso esplicito lo renda necessario.

3. Modalità di raccolta

I tuoi dati vengono raccolti attraverso canali diversi e sicuri:

Direttamente da te: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo di contatto.
In modo automatizzato: ad es. tramite cookie, log del server, strumenti di analisi e dati del dispositivo durante l’uso della piattaforma.
Tramite terze parti: ad esempio fornitori di servizi di pagamento (per depositi e prelievi), servizi di verifica dell’identità (KYC/AML) o — con il tuo consenso — servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali solo per finalità chiare e legittime:

Creazione, gestione e messa a disposizione del tuo account e delle funzioni della piattaforma.
Esecuzione e tutela dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle richieste.
Adempimento di obblighi legali e regolamentari (ad es. requisiti KYC, AML e obblighi fiscali).
Garanzia della sicurezza IT e protezione da frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informazione — esclusivamente sulla base del tuo consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. in materia di prevenzione del riciclaggio.
Legittimo interesse (Art. 6(1)(f) GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Il tuo consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzioni opzionali.

6. Condivisione dei dati

I tuoi dati vengono condivisi solo quando necessario e esclusivamente con partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per lo svolgimento dei controlli KYC/AML.
Fornitori IT e cloud con i quali abbiamo stipulato specifici accordi di trattamento.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (ad es. avvocati, commercialisti) nell’ambito di obblighi di legge.
Autorità o tribunali, se sussiste un obbligo normativo o per tutelare i nostri diritti.

Non è previsto alcun trasferimento commerciale né la vendita dei tuoi dati personali a terzi.

7. Trasferimento internazionale dei dati

In alcuni casi utilizziamo fornitori (ad es. servizi cloud o di analisi) con sede al di fuori dello Spazio Economico Europeo (SEE). In tali situazioni garantiamo un livello adeguato di protezione tramite idonee garanzie, come Clausole Contrattuali Standard UE, Binding Corporate Rules o decisioni di adeguatezza della Commissione Europea.

8. Sicurezza dei dati

Per proteggere i tuoi dati adottiamo misure tecniche e organizzative estese:

Trasmissione cifrata dei dati tramite protocolli aggiornati (ad es. TLS 1.3+).
Cifratura robusta dei dati sensibili in conservazione (ad es. AES-256).
Audit di sicurezza periodici, penetration test e verifiche condotte da specialisti indipendenti.
Monitoraggio continuo dei sistemi per individuare attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e autorizzazioni basate sui ruoli all’interno del team.
Custodia dei fondi dei clienti su conti segregati presso partner regolamentati.

Una protezione assoluta contro ogni rischio immaginabile non può essere garantita tecnicamente — tuttavia riduciamo tali rischi a un livello estremamente basso grazie alle nostre misure.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o per quanto richiesto dalle norme di legge:

Per tutta la durata dell’utilizzo attivo dell’account e del rapporto contrattuale.
Dopo la chiusura dell’account per il periodo previsto dagli obblighi di conservazione (ad es. 5–10 anni per finalità fiscali e di vigilanza).
Per i trattamenti basati sul consenso (ad es. marketing) fino alla revoca del consenso.

Quando i dati non sono più necessari per le finalità indicate, vengono eliminati in modo sicuro o resi anonimi.

10. I tuoi diritti

In relazione ai tuoi dati personali hai diritto a tutele ampie. In particolare puoi:

Richiedere informazioni sui dati che conserviamo su di te.
Chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richiedere la cancellazione dei dati, salvo obblighi legali di conservazione.
Richiedere la limitazione del trattamento in determinati casi.
Ottenere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità).
Revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.
Presentare reclamo a un’autorità competente per la protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire la funzionalità della piattaforma, analizzare l’utilizzo e ottimizzare la tua esperienza. I cookie necessari (essenziali) sono sempre attivi, mentre cookie di analisi e marketing vengono impiegati solo previa tua autorizzazione. Informazioni dettagliate sono disponibili nella nostra Cookie Policy.

12. Modifiche alla presente informativa

Potremmo aggiornare questa informativa di tanto in tanto — ad esempio per novità legislative, cambiamenti dei requisiti di vigilanza o ampliamenti delle funzionalità della piattaforma. La versione più recente è sempre consultabile sul nostro sito. Per modifiche rilevanti ti informeremo via e-mail o direttamente in piattaforma.

13. Contatti per la privacy

Per domande sulla protezione dei dati, su questa informativa o per esercitare i tuoi diritti, contattaci via e-mail all’indirizzo info.prismaluxerise@gmail.com oppure utilizza il modulo di contatto sul sito. Il nostro responsabile privacy valuterà la richiesta e risponderà tempestivamente.

Utilizzando Prisma Luxerise confermi di aver preso visione della presente informativa sulla privacy e di accettarne il contenuto.

Grazie per la fiducia. La tutela dei tuoi dati e della tua riservatezza è e resterà un impegno centrale per noi.