Politica sulla Privacy

1. Titolare del Trattamento e Impegno Etico

La tutela dei dati personali e della sfera di riservatezza costituisce un pilastro fondante delle operazioni di Kelzuntra (di seguito "Kelzuntra", "noi" o "il Titolare"). La presente Informativa, redatta in conformità con i requisiti del Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679 - GDPR) e della normativa italiana applicabile, illustra i principi e le pratiche con cui raccogliamo, elaboriamo e tuteliamo le informazioni relative ai nostri utenti.

Il Titolare del trattamento dei dati è Kelzuntra, reperibile per qualunque necessità all'indirizzo postale Via Montenapoleone 218, 50123 Firenze, IT, e-mail: [email protected].

2. Categorie di Dati Personali Trattati

In base alle interazioni dell'interessato con la piattaforma, possiamo raccogliere ed elaborare le seguenti categorie di dati:

• Dati anagrafici e di recapito: nome, cognome, indirizzo e-mail, recapito telefonico, paese di residenza ed eventuali ulteriori dati forniti spontaneamente durante l'interazione con l'assistenza;
• Dati di natura tecnica e di navigazione: indirizzo IP, tipo di browser, dati di telemetria, risoluzione schermo, tempi di permanenza, identificatori univoci di sessione e parametri dei dispositivi di connessione;
• Parametri operativi: preferenze algoritmiche memorizzate, configurazioni di rischio e registri di log per la diagnostica delle chiamate API.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali persegue finalità determinate, esplicite e legittime, segnatamente:

• Erogazione dei servizi informatici: garantire il corretto funzionamento dell'interfaccia di calcolo e l'esecuzione delle impostazioni definite dall'utente (base giuridica: esecuzione di un contratto o misure precontrattuali, art. 6.1.b GDPR);
• Adempimento di prescrizioni di legge: conformità a regolamenti antiriciclaggio, fiscali e contabili e risposta a legittime richieste delle autorità giudiziarie o di vigilanza (base giuridica: obbligo di legge, art. 6.1.c GDPR);
• Sicurezza perimetrale e prevenzione frodi: monitoraggio dei tentativi di intrusione e protezione dell'integrità del network computazionale (base giuridica: legittimo interesse del titolare, art. 6.1.f GDPR);
• Comunicazioni informative e aggiornamenti di sistema: trasmissione di avvisi critici sullo stato della piattaforma e sulle release del software di modellazione finanziaria.

4. Modalità di Trattamento e Sicurezza dei Sistemi

I dati personali sono trattati con l'ausilio di procedure informatiche e telematiche idonee a garantire la confidenzialità, l'integrità e la resilienza dei sistemi. Kelzuntra implementa standard industriali d'avanguardia, comprendenti crittografia dei flussi di rete (TLS/SSL a 256-bit), segmentazione dei database, crittografia a riposo (encryption at rest) e rigorose politiche di controllo degli accessi con autenticazione a più fattori per gli amministratori interni.

5. Periodo di Conservazione dei Dati

I dati personali sono conservati esclusivamente per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:

• I dati relativi al profilo utente sono conservati per l'intera durata del rapporto contrattuale attivo;
• I log tecnici di sicurezza vengono cancellati o anonimizzati entro un termine massimo di dodici (12) mesi dalla loro registrazione;
• I registri contabili o probatori richiesti per adempimenti fiscali e normativi vengono conservati fino a dieci (10) anni conformemente al codice civile e alle normative pertinenti.

6. Destinatari e Trasferimenti Transfrontalieri

I dati personali non sono oggetto di diffusione indiscriminata né di compravendita a scopi pubblicitari terzi. Possono essere condivisi unicamente con:

• Fornitori di hosting cloud e servizi di infrastruttura tecnologica qualificati come Responsabili del Trattamento (art. 28 GDPR);
• Consulenti legali o fiscali nell'ambito di doveri professionali vincolati al segreto;
• Autorità pubbliche qualora prescritto da norme vincolanti.

Qualora sia necessario trasferire dati al di fuori dello Spazio Economico Europeo (SEE), Kelzuntra garantisce l'adozione di clausole contrattuali standard approvate dalla Commissione Europea o di decisioni di adeguatezza riconosciute.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, ciascun interessato gode del diritto di:

• Ottenere la conferma dell'esistenza di dati che lo riguardano e riceverne copia intelligibile (Diritto di Accesso);
• Richiedere la rettifica di dati inesatti o l'integrazione di quelli incompleti;
• Domandare la cancellazione dei propri dati ("Diritto all'Oblio") nei limiti consentiti dagli obblighi di legge;
• Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi;
• Esercitare il diritto alla portabilità dei dati in formato strutturato e interoperabile.

Per esercitare i predetti diritti, l'interessato può indirizzare specifica comunicazione a [email protected]. È inoltre riconosciuto il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora si ritenga violata la disciplina applicabile.