Privacy e Protezione dei Dati
Informativa sul trattamento dei dati personali
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali, SPARK SRL intende fornirti informazioni chiare e complete sul trattamento dei dati personali raccolti tramite la piattaforma EROI.
Trasparenza prima di tuttoDati usati solo per finalità chiareNessuna vendita di liste contatti
Ultimo aggiornamento: 1 dicembre 2024
Come leggere questa informativa
Informazioni complete, in stile legale
Questa informativa descrive come e perché trattiamo i tuoi dati personali quando utilizzi la piattaforma EROI, ti registri, investi in token collegati alle operazioni o ci contatti per supporto, informazioni o attività collegate.
Titolare del trattamento
SPARK SRL
Viale Certosa 218, 20156 Milano (MI), Italia
P.IVA 14391300960
Email: [email protected]
Sezioni
1. Titolare del trattamento
Chi decide come vengono usati i tuoi dati
Il titolare del trattamento dei dati personali è:
Attualmente non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone i presupposti di legge. Eventuali aggiornamenti in tal senso verranno riportati nella presente informativa.
2. Tipologie di dati trattati
Quali dati raccogliamo e trattiamo
2.1 Dati anagrafici e di contatto
- •nome
- •cognome
- •indirizzo email
- •eventuali ulteriori recapiti comunicati volontariamente dall'utente (es. nel testo delle richieste di supporto)
2.2 Dati di account e credenziali
Per la creazione e gestione del tuo account sulla piattaforma EROI trattiamo:
- •username (se previsto)
- •email di registrazione
- •password o altri fattori di autenticazione (in forma cifrata/non leggibile dal Titolare)
2.3 Dati relativi alle operazioni e ai token
Nell'ambito dell'utilizzo della piattaforma e della partecipazione alle operazioni immobiliari tramite token, trattiamo i seguenti dati:
- •importo investito per singola operazione
- •numero e tipologia di token acquistati
- •storico delle transazioni e degli ordini effettuati sulla piattaforma
- •metodo di pagamento utilizzato (es. carta tramite Stripe, crypto tramite provider di terze parti), senza trattare direttamente dettagli completi di carte di pagamento o IBAN, che restano in capo ai fornitori di pagamento
2.4 Dati di log e utilizzo della piattaforma
Nell'ambito del normale funzionamento della piattaforma, possono essere trattati dati relativi all'utilizzo dei servizi, tra cui:
- •log delle attività svolte all'interno dell'account (es. registrazione, login, acquisto di token, aggiornamento dei dati del profilo)
- •eventuali identificativi interni di sessione o di dispositivo necessari al corretto funzionamento della piattaforma e alla sicurezza degli accessi
Non è previsto un tracciamento sistematico e generalizzato degli indirizzi IP, dei dettagli di dispositivo o del browser, al di fuori di quanto strettamente necessario per la sicurezza e il funzionamento tecnico della piattaforma stessa.
2.5 Cookie tecnici e di marketing
La piattaforma utilizza cookie e tecnologie simili per garantire il funzionamento tecnico del sito (cookie tecnici) e, previo consenso, per attività di analisi, marketing e remarketing (cookie di profilazione/marketing).
Per maggiori dettagli sulle tipologie di cookie utilizzate, sulle relative finalità e sulle modalità di gestione delle preferenze, si rimanda alla specifica Cookie Policy accessibile dal banner e dal footer del sito.
2.6 Dati relativi a comunicazioni, supporto e ticket
Nel caso tu decida di contattare EROI tramite i canali di supporto (es. form di contatto, chat, email, ticket), verranno trattati i dati da te volontariamente forniti, tra cui:
- •indirizzo email
- •contenuto delle comunicazioni
- •eventuali allegati e informazioni aggiuntive fornite per gestire la richiesta
3. Finalità del trattamento e basi giuridiche
Perché trattiamo i tuoi dati
3.1 Creazione e gestione dell'account EROI
Purpose: Consentire la registrazione dell'utente, la gestione dell'account, l'accesso alla piattaforma, la fruizione dei servizi dedicati agli utenti registrati.
Legal basis: Esecuzione di misure precontrattuali e/o contrattuali ai sensi dell'art. 6, par. 1, lett. b) GDPR.
3.2 Esecuzione delle operazioni e gestione dei token
Purpose: Consentire l'acquisto di token collegati alle operazioni immobiliari, gestire gli ordini, contabilizzare e tracciare le operazioni effettuate, fornire una dashboard con lo storico delle transazioni.
Legal basis: Esecuzione del contratto e adempimento di obblighi precontrattuali/contrattuali (art. 6, par. 1, lett. b) GDPR).
3.3 Adempimento di obblighi legali
Purpose: Adempiere a obblighi previsti da norme di legge, regolamenti o dalla normativa nazionale e/o europea applicabile (ad es. obblighi fiscali, contabili, eventuali obblighi di conservazione documentale).
Legal basis: Adempimento di un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c) GDPR).
3.4 Comunicazioni operative e di servizio
Purpose: Inviare comunicazioni strettamente legate all'erogazione del servizio (es. conferme di registrazione, conferme di acquisto token, aggiornamenti importanti sulle operazioni, modifiche dei Termini & Condizioni, notifiche di sicurezza).
Legal basis: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e/o legittimo interesse del titolare a garantire il corretto funzionamento dei servizi (art. 6, par. 1, lett. f) GDPR).
3.5 Gestione di richieste, supporto e ticket
Purpose: Rispondere a richieste di informazioni, supporto tecnico, chiarimenti sulle operazioni, esercizio dei diritti in materia di protezione dei dati personali.
Legal basis: Esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b) GDPR) e legittimo interesse del titolare a gestire le richieste degli utenti (art. 6, par. 1, lett. f) GDPR).
3.6 Attività di marketing diretto (newsletter, comunicazioni commerciali)
Purpose: Inviare comunicazioni informative e/o promozionali relative a EROI e ai servizi offerti, compresi aggiornamenti su nuove funzionalità, iniziative, eventi, operazioni o partnership.
Legal basis: Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), espresso tramite apposite caselle di spunta o meccanismi analoghi. In ogni momento è possibile revocare il consenso tramite il link di disiscrizione presente in calce alle comunicazioni o contattando il titolare.
3.7 Notifiche (push/email) su operazioni e aggiornamenti
Purpose: Inviare notifiche su aggiornamenti rilevanti relativi alle operazioni sottoscritte, cambi di stato, raggiungimento di determinate soglie, nuove opportunità affini alle preferenze manifestate.
Legal basis: Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) per le notifiche non strettamente necessarie all'esecuzione del contratto; esecuzione del contratto per le notifiche indispensabili al funzionamento del servizio.
3.8 Analisi statistica e miglioramento della piattaforma
Purpose: Analizzare in forma aggregata e anonimizzata o pseudonimizzata i dati di utilizzo della piattaforma, al fine di migliorare le funzionalità, l'esperienza utente, la sicurezza e le performance.
Legal basis: Legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR) a migliorare i propri servizi, nel rispetto dei diritti e delle libertà fondamentali degli utenti; ove previsto, consenso tramite cookie di analisi e marketing (art. 6, par. 1, lett. a) GDPR).
4. Modalità del trattamento
Come vengono materialmente trattati i dati
I dati personali sono trattati, con strumenti elettronici e/o manuali, nel rispetto dei principi di necessità, proporzionalità e minimizzazione, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza delle informazioni, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.
Le attività di trattamento possono includere raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, limitazione, cancellazione e distruzione dei dati personali.
5. Tempi di conservazione dei dati
Per quanto tempo conserviamo le informazioni
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente previsto da norme di legge o regolamento ovvero necessario alla tutela dei diritti del titolare.
Dati di account e operazioni
Per tutta la durata del rapporto contrattuale e, dopo la chiusura dell'account, per un periodo non superiore a 10 anni, in conformità agli obblighi di legge in materia civile, fiscale e contabile.
Dati relativi a richieste di supporto
Per il tempo necessario a gestire la richiesta e fino a 24 mesi dalla sua chiusura, salvo ulteriori obblighi legali.
Dati trattati per finalità di marketing
Fino alla revoca del consenso da parte dell'utente e comunque non oltre 24 mesi dall'ultima interazione significativa con il titolare.
Dati derivanti da cookie di profilazione/marketing
Secondo quanto indicato nella specifica Cookie Policy.
6. Destinatari dei dati personali
Chi può venire a conoscenza dei tuoi dati
I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, alle seguenti categorie di destinatari:
- •Collaboratori e personale interno di SPARK SRL, appositamente autorizzati e istruiti sul trattamento dei dati
- •Fornitori di servizi tecnici, informatici e cloud (es. servizi di hosting, manutenzione, backup, sicurezza)
- •Fornitori di servizi di pagamento (ad es. Stripe) e di gestione di pagamenti in crypto, i quali trattano i dati in qualità di autonomi titolari o responsabili del trattamento, secondo le rispettive informative privacy
- •Soggetti che forniscono servizi di supporto clienti, ticketing o comunicazione (chat, sistemi di email, CRM)
- •Consulenti e professionisti (es. consulenti legali, fiscali, contabili) che agiscono in qualità di responsabili o autonomi titolari del trattamento, nei limiti delle rispettive finalità di competenza
- •Autorità giudiziarie o amministrative, enti pubblici o soggetti legittimati per legge, nei casi previsti dalla normativa applicabile
L'elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a [email protected]
7. Trasferimenti di dati verso Paesi extra-UE
Dove possono essere fisicamente collocati i dati
I principali sistemi di hosting utilizzati per la piattaforma EROI sono collocati all'interno dell'Unione Europea (es. infrastrutture fornite da Hetzner), con conseguente trattamento dei dati all'interno dello Spazio Economico Europeo (SEE).
Alcuni fornitori terzi (in particolare, fornitori di servizi di pagamento, comunicazione, marketing e analisi) potrebbero trovarsi in Paesi extra-UE o trattare i dati in Paesi extra-UE. In tali casi, SPARK SRL si impegna a garantire che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti del GDPR, adottando, ove necessario, strumenti di trasferimento adeguati (quali decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, misure supplementari).
8. Diritti dell'interessato
Quali diritti hai e come esercitarli
In qualità di interessato, hai il diritto di:
Accesso
(art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ricevere informazioni su tali dati e sul trattamento
Rettifica
(art. 16 GDPR): ottenere la modifica dei dati personali inesatti o l'integrazione di quelli incompleti
Cancellazione
(art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla legge
Limitazione del trattamento
(art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa
Portabilità
(art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, ove trattati sulla base del consenso o di un contratto, e trasmetterli a un altro titolare
Opposizione
(art. 21 GDPR): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del titolare
Revoca del consenso
(art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi abitualmente, lavori o nel luogo in cui si è verificata la presunta violazione.
9. Natura del conferimento dei dati
Cosa succede se non fornisci i dati
Required Data
Il conferimento dei dati personali richiesti in fase di registrazione e per l'esecuzione delle operazioni (es. dati anagrafici di base, dati di contatto, dati relativi alle transazioni) è necessario per la conclusione e l'esecuzione del contratto con EROI. Il mancato conferimento comporterà l'impossibilità di creare un account, accedere alla piattaforma o partecipare alle operazioni tramite token.
Optional Data
Il conferimento dei dati per finalità di marketing, invio di newsletter, notifiche opzionali o utilizzo di cookie di profilazione non è obbligatorio. Il mancato conferimento o la revoca del consenso non pregiudicano l'utilizzo dei servizi principali della piattaforma, ma semplicemente impediscono l'invio di comunicazioni promozionali o l'uso di strumenti di analisi/marketing avanzati.
10. Profilazione e decisioni automatizzate
Come vengono usati i dati per il marketing
Nell'ambito delle attività di marketing e di analisi, EROI può effettuare forme limitate di profilazione, consistenti nell'analisi di alcune informazioni (es. operazioni sottoscritte, interazioni con la piattaforma, preferenze espresse) al fine di proporre contenuti e comunicazioni quanto più possibili coerenti con i tuoi interessi.
Tale profilazione non produce effetti giuridici che ti riguardano né incide in modo analogo in maniera significativa sulla tua persona ai sensi dell'art. 22 GDPR.
Per le attività basate sui cookie di profilazione/marketing, si rinvia alla Cookie Policy e al sistema di gestione dei consensi accessibile dal banner.
11. Misure di sicurezza
Come proteggiamo i tuoi dati
SPARK SRL adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione. Tali misure includono, tra l'altro:
- •Controlli sugli accessi ai sistemi e alle basi dati
- •Cifratura delle credenziali di autenticazione
- •Politiche di conservazione e backup
- •Procedure interne di gestione dei data breach
- •Selezione di fornitori che adottano standard elevati di sicurezza e conformità al GDPR
13. Modifiche alla presente informativa
Quando può cambiare questa informativa
Il titolare si riserva il diritto di modificare o aggiornare la presente Informativa Privacy in qualsiasi momento, al fine di adeguarla ad eventuali cambiamenti normativi, tecnologici o relativi alle modalità di erogazione dei servizi.
Le modifiche saranno pubblicate su questa pagina e, se rilevanti, potranno essere comunicate tramite i canali di contatto disponibili (es. email, notifiche sulla piattaforma). Si invita pertanto l'utente a consultare periodicamente questa sezione.
14. Contatti per l'esercizio dei diritti
Come contattare SPARK SRL per la privacy
Per esercitare i tuoi diritti, per chiedere chiarimenti o per qualsiasi informazione relativa al trattamento dei dati personali, puoi contattare il titolare ai seguenti recapiti:
La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali. Resta fermo il diritto dell'utente di rivolgersi ai propri consulenti legali di fiducia per ulteriori approfondimenti.