1. Titolare del trattamento
Il titolare del trattamento è [RAGIONE SOCIALE DA INSERIRE], con sede in [SEDE DA INSERIRE], P.IVA [P.IVA DA INSERIRE] (di seguito "VEXA" o "Titolare"). Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a [EMAIL PRIVACY DA INSERIRE] oppure tramite il modulo di contatto del sito.
2. Dati personali trattati
In base all'uso che fai del sito, VEXA può trattare le seguenti categorie di dati:
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, user agent, raccolti automaticamente dai log del server web per finalità tecniche e di sicurezza.
- Modulo di contatto: nome, email, oggetto, messaggio, consenso privacy, indirizzo IP e data di invio.
- Candidature (Work With Us): tipologia di collaborazione, nome, email, canali o sito web indicati, messaggio, indirizzo IP e data di invio.
- Account utente: nome, email, password (conservata esclusivamente in forma cifrata con algoritmo di hashing), stato di verifica dell'email, consensi prestati, data di registrazione e ultimo accesso.
- Richiesta di attivazione VEXA Premium: numero di conto o ID cliente presso il broker partner registrato tramite il link ufficiale VEXA, eventuali note, stato della verifica. VEXA non richiede né conserva password o codici di accesso del conto di trading.
3. Finalità e basi giuridiche
- Rispondere alle richieste inviate tramite il modulo di contatto — base giuridica: esecuzione di misure precontrattuali e legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR).
- Valutare le candidature di collaborazione — base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b).
- Gestire l'account e l'area riservata, inclusa la verifica dell'email e il recupero della password — base giuridica: esecuzione del contratto (Terms & Conditions) (art. 6.1.b).
- Verificare l'associazione del conto broker al programma IB VEXA per l'attivazione di VEXA Premium — base giuridica: esecuzione del contratto e legittimo interesse a verificare i requisiti del programma (art. 6.1.b e 6.1.f).
- Sicurezza del sito, prevenzione di abusi, spam e accessi non autorizzati (rate limiting, log) — base giuridica: legittimo interesse (art. 6.1.f).
- Adempiere a obblighi di legge — base giuridica: obbligo legale (art. 6.1.c).
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; in mancanza, la richiesta non può essere gestita. Non vengono effettuati processi decisionali automatizzati né profilazione.
4. Periodo di conservazione
- Messaggi di contatto e candidature: per il tempo necessario a gestire la richiesta e comunque non oltre [PERIODO DA DEFINIRE] dall'ultimo contatto.
- Dati dell'account: per tutta la durata dell'account e fino alla richiesta di cancellazione, salvo obblighi di conservazione di legge.
- Log di navigazione e sicurezza: per un periodo limitato, di norma non superiore a [PERIODO DA DEFINIRE], salvo necessità di accertamento di illeciti.
5. Destinatari dei dati
I dati possono essere trattati da personale autorizzato di VEXA e da fornitori che agiscono come responsabili del trattamento (ad esempio provider di hosting, servizi di posta elettronica per le email transazionali). L'elenco aggiornato dei responsabili è disponibile su richiesta. I dati non vengono venduti né ceduti a terzi per finalità di marketing.
Per la verifica dell'accesso a VEXA Premium, VEXA può confrontare il numero di conto comunicato dall'utente con le informazioni rese disponibili dal broker partner nell'ambito del programma IB. Il trattamento dei dati da parte del broker è disciplinato dalla privacy policy del broker stesso, pubblicata sul suo sito.
6. Trasferimenti extra UE
I dati sono conservati su server situati in [PAESE/REGIONE HOSTING DA INSERIRE]. Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto del Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).
7. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Puoi inoltre revocare il consenso, ove prestato, senza pregiudicare la liceità del trattamento precedente, e proporre reclamo all'Autorità Garante per la protezione dei dati personali. Le richieste vanno inviate a [EMAIL PRIVACY DA INSERIRE] o tramite il modulo di contatto, preferibilmente dall'indirizzo email associato all'account.
8. Misure di sicurezza
VEXA adotta misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate con hashing, sessioni protette, validazione dei dati lato server, limitazione delle richieste, controllo degli accessi al pannello amministrativo e backup periodici. Nessun sistema è tuttavia esente da rischi: in caso di violazione dei dati, VEXA procederà secondo quanto previsto dagli artt. 33 e 34 GDPR.
9. Minori
I servizi VEXA sono riservati a persone maggiorenni. VEXA non raccoglie consapevolmente dati di minori; qualora ne venga a conoscenza, provvederà alla cancellazione.
10. Modifiche all'informativa
La presente informativa può essere aggiornata, anche in relazione a nuovi servizi o integrazioni. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.
Documenti correlati: Cookie Policy, Terms & Conditions.