INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 IN MERITO ALLA GESTIONE DEI DATI PERSONALI DEGLI UTENTI DEL SITO WWW.FINNEXTA.IT

Innexta S.c.r.l. (di seguito “Innexta” o “Titolare”), nel rispetto dei principi sanciti dal Regolamento UE n. 2016/679 (di seguito “Regolamento”) relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati, offre agli utenti la possibilità di consultare o accedere a specifici servizi, accessibili attraverso l’indirizzo www.finnexta.it (di seguito il “Sito”), corrispondente alla home page del sito ufficiale del progetto “Finnexta” gestito da Innexta.

La presente informativa, oltre a descrivere le modalità di gestione del Sito, ha lo scopo di informare gli utenti che si collegano al Sito circa il trattamento dei propri dati personali[1] da parte di Innexta e alle relative garanzie riconosciute dalla legge, ai sensi dell’art. 13 del Regolamento.

Questa informativa è resa esclusivamente con riferimento al sito www.finnexta.it e non anche con riferimento ad altri siti web ai quali il Sito può reindirizzare attraverso la previsione di appositi link. Per tali siti web è necessario consultare la relativa privacy policy.

 

***

1) Titolare del trattamento e Responsabile della Protezione dei dati

1.1 Il Titolare del trattamento è Innexta S.c.r.l., con sede legale in via Meravigli 9/b, 20123 Milano, e-mail: info@innexta.it; pec: innextascrl@pec.it.

1.2 Nel rispetto delle disposizioni del Regolamento, il Titolare, come sopra identificato, ai sensi dell’art. 37 del Regolamento, ha nominato/designato un Responsabile della Protezione dei Dati (Data Protection Officer), che potrà essere contattato per le questioni attinenti al trattamento dei dati, oltre che presso l’indirizzo di Innexta, al seguente indirizzo e-mail: dpo@lom.camcom.it.

2) Tipologia di dati, finalità e base giuridica del trattamento

2.1 Attraverso il Sito, vengono trattate le seguenti tipologie di dati degli utenti:

i. Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico degli Utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. Si precisa che i dati di navigazione potrebbero essere usati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del Sito, conformemente alle procedure vigenti presso le Autorità competenti. In ogni caso i dati anonimi sulla navigazione eventualmente utilizzati sono conservati per 3 anni successivi, oltre che ai tempi necessari all’adempimento degli obblighi di legge, nonché per attività di rendicontazione di progetti.

ii. dati forniti volontariamente dagli utenti per usufruire dei servizi di crowdfunding offerti da Innexta e, dunque, per l’iscrizione all’area riservata del Portale Finnexta in qualità di Investitori o di Project Owners e per effettuare un investimento o per caricare un progetto. Si precisa che la comunicazione di alcuni dati è obbligatoria per completare l’iscrizione all’area riservata del Sito.  La base giuridica che legittima il trattamento dei dati comunicati dall’utente è la corretta gestione da parte del Titolare del proprio servizio di crowdfunding, così come previsto dall’art. 6(1)(b) del GDPR.

iii. esclusivamente previo esplicito consenso dell’Interessato e sulla base dello stesso, dati forniti volontariamente dagli utenti per l’invio di newsletter contenenti comunicazioni istituzionali, informazioni, news e aggiornamenti relativi a eventi e attività selezionate da Innexta. L’invio di newsletter è effettuato direttamente da Innexta o da quest’ultima attraverso la piattaforma MailChimp, per la cui informativa sul trattamento dei dati personali si rimanda al sito https://mailchimp.com/legal/privacy/. Si precisa che MailChimp è una piattaforma di marketing online gestita da The Rocket Science Group LLC, una società con sede nello Stato della Georgia, Stati Uniti (675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308).

 

3) Soggetti autorizzati al trattamento, comunicazione e diffusione

3.1 I dati acquisiti saranno trattati in modo da garantirne la sicurezza e la riservatezza, con particolare riferimento all’utilizzo di idonee misure di sicurezza tecniche ed organizzative, esclusivamente:

• da personale dipendente di Innexta appositamente autorizzato al trattamento;
• da eventuali soggetti terzi, che, laddove necessario, sono stati nominati da Innexta Responsabili del Trattamento dei Dati e che, in ogni caso, garantiscono la sicurezza e la riservatezza dei dati.

 4) Modalità di trattamento

4.1 I dati personali degli utenti saranno trattati attraverso il Sito, esclusivamente per le finalità di cui al precedente articolo 2 o per finalità che rientrano nei compiti di Innexta di interesse pubblico o per gli adempimenti gravanti sul Titolare, previsti da norme di legge o di regolamento. I dati personali degli utenti saranno trattati da Innexta con procedure automatizzate e/o manuali, solo per i suddetti scopi, garantendone la sicurezza e la riservatezza.

4.2 Eventuali rilevazioni statistiche della navigazione degli utenti all’interno del Sito verranno effettuate in forma assolutamente anonima e per la sola finalità di miglioramento del Sito e dei servizi offerti da Innexta, nonché per eventuali attività di rendicontazione.

4.3 Fermo restando quanto precede ed anche a prescindere dal contesto in cui i dati personali sono stati raccolti, gli stessi saranno trattati dal Titolare per l’adempimento di obblighi previsti da leggi, regolamenti e dalla normativa comunitaria e/o nazionale, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo, interni e/o esterni alla struttura del Titolare, anche a titolo di prevenzione ed accertamento di reati informatici.

5) Periodo di conservazione

5.1 I dati verranno conservati per un periodo di tempo non superiore al conseguimento delle finalità, (“principio di limitazione della conservazione”, art.5, del Regolamento UE) o in base alle scadenze previste dalle norme di legge.

6) Comunicazione e diffusione dei dati

6.1 I dati personali forniti volontariamente dagli utenti che si iscrivono all’area riservata in qualità di Investitori o di Project Owners sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta.  Tali dati possono essere comunicati a (i) Banca Valsabbina, ossia all’istituto di credito che gestisce la parte finanziaria dei progetti di crowdfunding presenti sul Sito e a (ii) Directa Sim, ossia il broker finanziario che fornisce il servizio di rubricazione delle quote, qualora – in fase di investimento – l’investitore decida di usufruire di tale servizio.

6.2 I dati personali degli utenti potranno essere resi conoscibili e/o comunicati ad altri soggetti, tra cui in particolare: (i) ai soggetti, persone fisiche e/o giuridiche, incaricati dal Titolare di svolgere interventi tecnici di riparazione, manutenzione, ordinaria e straordinaria, interventi di ripristino ed aggiornamento del Sito; (ii) a consulenti, legali e fiscali, di Innexta per l’esecuzione di adempimenti di legge; (iii) ai soci di Innexta; (iv) a qualsiasi Autorità pubblica preposta ad attività ispettive o di vigilanza, nonché ad Autorità giudiziaria nei casi previsti dalla legge nei casi in cui dovessero farne richiesta.

7) Trasferimento dati a paese terzo

7.1 Si informa che il Titolare del trattamento non intende trasferire i dati ad un paese terzo extra europeo.

7.2 Come già indicato, nel caso in cui Innexta dovesse trattare i dati per le finalità di cui al punto iii) dell’art. 2 della presente informativa, si informa che:

• la piattaforma MailChimp aderisce e certifica la propria conformità al EU-U.S. Privacy Shield Framework. A tale proposito si impegna a gestire i dati personali provenienti da cittadini dell’Unione Europea in conformità agli schemi di certificazione dettati dal Privacy Shield Framework. Ulteriori informazioni sul Privacy Shield Framework sono disponibili al seguente link https://www.privacyshield.gov/welcome. MailChimp dichiara di adottare appropriate e adeguate misure di sicurezza, sia tecniche che organizzative, per proteggere i dati personali da perdita, abuso, accesso non autorizzato, diffusione illecita, alterazione e distruzione, avendo valutato i rischi relativi alle attività di trattamento e alla natura dei dati personali gestiti. Ulteriori informazioni sulle pratiche di sicurezza sono disponibili al seguente link https://mailchimp.com/about/security/.

8) Diritti dell’interessato e forme di tutela

8.1 Agli utenti, in qualità di Interessati, è garantito l’esercizio dei diritti riconosciuti dagli artt. 12 e ss. del Reg. (UE) 2016/679 e dalla normativa vigente in materia. In particolare, gli è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento o la cancellazione se incompleti, erronei o raccolti in violazione di legge, l’opposizione al loro trattamento, la trasformazione in forma anonima o la limitazione del trattamento.

8.2 Agli interessati è inoltre riconosciuto il diritto di proporre segnalazione, reclamo e ricorso presso l’Autorità Garante per la Protezione dei Dati Personali – Piazza di Monte Citorio n. 121 – 00186 Roma, secondo le modalità previste dall’Autorità stessa.

8.3 Per l’esercizio dei diritti è possibile rivolgersi al Responsabile della Protezione dei Dati – DPO, come sopra identificato, al seguente indirizzo e-mail: dpo@lom.camcom.it.

9) Modifiche

9.1 Innexta si riserva di modificare o semplicemente aggiornare il contenuto della presente informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile.

9.2 Innexta informerà gli utenti di tali variazioni non appena verranno introdotte e saranno vincolanti non appena pubblicate sul Sito.

9.3 Innexta invita gli utenti a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo che gli stessi siano sempre aggiornati sui dati raccolti e sulle modalità di trattamento degli stessi poste in essere da Innexta.

10) Profilazione

10.1 Il Titolare del trattamento dei dati non utilizza processi automatizzati finalizzati alla profilazione

La presente Policy è soggetta alla legge italiana.

[1] Per dati personali si intendono le informazioni relative a una persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, compreso, a titolo d’esempio, un numero di identificazione personale. Per dati personali dovranno dunque intendersi il nominativo, l’email e le informazioni di contatto, nonché ogni altra informazione dell’Utente che sia, direttamente od indirettamente, ricavabile da questi ultimi.