Riccardo Rucco (di seguito “CFA”, consulente
finanziario autonomo), in qualità di Titolare del trattamento, desidera fornire
le seguenti specifiche informazioni relative alle modalità di gestione del sito
(www.riccardorucco.it) in riferimento al trattamento dei dati personali degli
utenti che lo consultano. Si tratta anche di un’informativa resa ai sensi
dell’art. 13 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”).
RIFERIMENTI NORMATIVI
-Direttiva 2002/58/CE - relativa al
"trattamento dei dati personali e alla tutela della vita privata nel
settore delle comunicazioni elettroniche"
-Regolamento (UE) 2016/679 del parlamento europeo e
del consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche
con riguardo al trattamento dei dati personali, nonché alla libera circolazione
di tali dati e che abroga la direttiva 95/46/ce (Regolamento Generale sulla
Protezione dei Dati);
-Decreto Legislativo 30 giugno 2003 n. 196 “Codice
in materia di protezione dei dati personali”, come modificato dal D. Lgs. 10
agosto 2018 n. 101.
IL “TITOLARE” DEL TRATTAMENTO
A seguito della
consultazione di questo sito possono essere trattati dati relativi a persone
identificate o identificabili. Il “Titolare” del loro trattamento è Riccardo
Rucco, con sede in Via Monte Cristallo 4, 10141, Torino (TO), e-mail: privacy@riccardorucco.it
Il Titolare determina le finalità e
le modalità del trattamento dei dati personali e adotta le misure tecniche e
organizzative adeguate alla natura dei dati trattati e ai rischi connessi al
trattamento.
Per le attività che richiedono
l'utilizzo di servizi forniti da soggetti terzi, il Titolare può avvalersi di
fornitori che, ove ne ricorrano i presupposti, operano in qualità di
responsabili del trattamento ai sensi dell'art. 28 del GDPR.
LUOGO DI TRATTAMENTO DEI DATI
I
trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede
del Titolare e, ove necessario, presso le sedi o infrastrutture di soggetti
terzi che forniscono servizi funzionali al funzionamento del sito e alle
attività del Titolare.
Tali
soggetti, ove ne ricorrano i presupposti, sono nominati Responsabili del
trattamento ai sensi dell’art. 28 del GDPR.
Per le
attività tecniche e informatiche il sito si avvale, tra gli altri, di
Hostinger, quale fornitore dei servizi di hosting e infrastruttura tecnica.
Per la
gestione della Newsletter e della relativa procedura di iscrizione mediante
Double Opt-In viene utilizzato Brevo.
Per i
servizi di posta elettronica e per le relative infrastrutture utilizzate per la
gestione e l'invio delle comunicazioni viene utilizzato Microsoft.
I dati
possono pertanto essere trattati anche presso le infrastrutture dei predetti
fornitori e degli eventuali sub-responsabili da questi utilizzati, secondo
quanto previsto dalla relativa documentazione contrattuale e dalla normativa
applicabile.
TIPO DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure
software preposte al funzionamento di questo sito web acquisiscono, nel corso
del loro normale esercizio, alcuni dati personali la cui trasmissione è
implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non
sono raccolte per essere associate a interessati identificati, ma che per loro
stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati
detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati
rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli
utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform
Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo
utilizzato nel sottoporre la richiesta al server, la dimensione del file
ottenuto in risposta, il codice numerico indicante lo stato della risposta data
dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema
operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al
solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per
controllarne il corretto funzionamento e vengono cancellati immediatamente dopo
l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di
responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti volontariamente dall’utente
Riccardo
Rucco raccoglie i dati personali forniti volontariamente dagli utenti
attraverso il sito www.riccardorucco.it nei seguenti casi:
- invio spontaneo dei propri dati attraverso la
compilazione del form per la richiesta di informazioni;
- invio spontaneo dei propri dati attraverso la
compilazione dell’apposito form per ricevere la newsletter;
- eventuale invio di ulteriori informazioni
nell’ambito di richieste relative ai servizi offerti dal CFA.
Specifiche
informative di sintesi possono essere riportate o visualizzate nelle pagine del
sito predisposte per particolari servizi a richiesta.
L'invio
facoltativo, esplicito e volontario di dati personali attraverso i moduli
presenti sul Sito comporta la successiva acquisizione dei dati forniti
dall'utente, necessari per rispondere alle richieste o fornire i servizi
richiesti.
In
particolare, possono essere trattati:
- nome e
cognome;
- dati di
contatto, compreso l'indirizzo e-mail;
- informazioni
relative al servizio di interesse;
- contenuto
delle comunicazioni inviate attraverso il modulo di contatto;
- eventuali
ulteriori informazioni fornite volontariamente dall'utente;
- l'indirizzo
e-mail fornito per l'iscrizione alla Newsletter;
- eventuali
informazioni relative alla situazione finanziaria, patrimoniale o previdenziale
fornite dall'interessato nell'ambito di una richiesta di informazioni, di
attività precontrattuali o di un rapporto professionale.
Il
trattamento di eventuali dati personali rientranti nelle categorie particolari
di cui all'art. 9 del GDPR, qualora forniti volontariamente dall'interessato
nell'ambito della propria richiesta, avverrà esclusivamente nei limiti e alle
condizioni previste dalla normativa applicabile.
Cookie
Il sito
utilizza cookie e altri eventuali strumenti di tracciamento secondo quanto
descritto nella
Cookie Policy, disponibile nell’apposita sezione del
sito.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati
personali saranno trattati per le seguenti finalità:
(i)
Navigazione, funzionamento e sicurezza del sito
I dati di
navigazione sono trattati per consentire il corretto funzionamento tecnico del
sito, garantirne la sicurezza e prevenire o accertare eventuali abusi o
attività illecite.
La base
giuridica del trattamento è costituita, a seconda della specifica attività di
trattamento, dall’art. 6, par. 1, lett. f) del GDPR, in relazione al legittimo
interesse del Titolare alla sicurezza, al corretto funzionamento e alla tutela
del proprio sito e dei propri sistemi informatici, nonché da eventuali
ulteriori basi giuridiche applicabili previste dalla normativa.
Gli
eventuali cookie e altri strumenti di tracciamento sono disciplinati nella
relativa Cookie Policy.
(ii)
Riscontro alle richieste di informazioni ricevute
tramite il form di contatto
I dati
forniti dall’utente attraverso il form di contatto sono trattati per consentire
al Titolare di rispondere alle richieste e alle domande ricevute e di fornire
le informazioni richieste in relazione ai servizi offerti.
La base
giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su
richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR,
ove la richiesta sia finalizzata alla possibile instaurazione di un rapporto
contrattuale o professionale.
Per le
richieste che non siano riconducibili a una fase precontrattuale, il
trattamento potrà essere fondato sul legittimo interesse del Titolare a gestire
e riscontrare le comunicazioni ricevute. (iii)Gestione di richieste relative alla situazione patrimoniale e finanziaria
I dati
forniti dall’interessato nell’ambito di richieste finalizzate a ottenere
informazioni o a valutare la possibilità di avviare un rapporto professionale
con il CFA possono essere trattati per comprendere le esigenze rappresentate
dall’interessato e valutare le eventuali attività precontrattuali richieste.
La base
giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su
richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
Qualora
nell’ambito di tali richieste vengano forniti dati appartenenti a categorie
particolari di dati personali ai sensi dell’art. 9 del GDPR, il relativo
trattamento sarà effettuato esclusivamente ove ricorra una specifica condizione
di liceità prevista dalla normativa applicabile.
(iv)
Valutazione della situazione previdenziale
I dati
forniti dall’interessato, inclusi eventualmente i dati contenuti nell’estratto
contributivo INPS, possono essere trattati, ove richiesto dall’interessato,
nell’ambito di attività preliminari relative alla pianificazione previdenziale
e alla valutazione delle possibili soluzioni previdenziali.
La base
giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su
richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR,
ove applicabile.
Eventuali
dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR saranno
trattati esclusivamente ove ricorra una specifica condizione di liceità
prevista dalla normativa applicabile.
(v) Invio
della newsletter e comunicazioni di marketing
I dati
forniti dall’utente mediante il form di iscrizione alla newsletter e/o la
checkbox facoltativa di iscrizione alla newsletter presente nel form di
contatto sono trattati per consentire l’invio di comunicazioni informative e di
marketing relative alle attività, ai contenuti e ai servizi del CFA.
L'indirizzo
e-mail, fornito dall'interessato attraverso il form di iscrizione alla
newsletter e la checkbox facoltativa di iscrizione alla newsletter presente nel
form di contatto, può essere utilizzato per l'invio della Newsletter e delle
relative comunicazioni esclusivamente previo consenso dell'interessato.
Il consenso
è facoltativo, specifico e non preselezionato.
L'iscrizione
alla Newsletter prevede una procedura di Double Opt-In, mediante la quale
l'interessato deve confermare il proprio indirizzo e-mail attraverso il
collegamento contenuto nel messaggio di conferma ricevuto a seguito della
richiesta di iscrizione (pulsante di conferma dell’iscrizione).
La gestione
della Newsletter e della procedura di Double Opt-In avviene tramite il servizio
Brevo.
La base
giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6,
par. 1, lett. a) del GDPR.
Il consenso
è libero e facoltativo e può essere revocato in qualsiasi momento, senza
pregiudicare la liceità dei trattamenti effettuati prima della revoca.
La revoca
del consenso può essere effettuata mediante l’apposito meccanismo di
disiscrizione presente nelle comunicazioni ricevute oppure contattando il
Titolare all’indirizzo e-mail indicato nella presente informativa.
(vi) Tutela
dei diritti e prevenzione di abusi e frodi
I dati
personali possono essere trattati per prevenire, individuare e accertare
eventuali abusi, frodi, attività illecite o utilizzi impropri del sito, nonché
per esercitare o difendere un diritto del Titolare in sede giudiziaria o
stragiudiziale.
La base
giuridica del trattamento è il legittimo interesse del Titolare ai sensi
dell’art. 6, par. 1, lett. f) del GDPR, consistente nella tutela dei propri
diritti, dei propri sistemi e delle proprie attività.
PERIODO DI
CONSERVAZIONE DEI DATI
I dati
personali sono conservati per un periodo non superiore a quello necessario al
conseguimento delle finalità per le quali sono stati raccolti, tenendo conto
della natura del trattamento, degli obblighi di legge applicabili e
dell’eventuale necessità di accertare, esercitare o difendere un diritto.
In
particolare:
- i dati relativi alle richieste di informazioni
sono conservati per il tempo necessario a gestire e riscontrare la
richiesta e, successivamente, per il periodo necessario alla gestione di
eventuali ulteriori rapporti o alla tutela dei diritti del Titolare;
- i dati degli iscritti alla newsletter sono
conservati fino alla revoca del consenso o alla richiesta di
cancellazione, salvo che sussistano ulteriori obblighi o esigenze
legittime di conservazione;
- le informazioni relative all'iscrizione alla
Newsletter e alla procedura di Double Opt-In possono essere conservate per
il periodo necessario a documentare il consenso prestato e a tutelare i
diritti del Titolare;
- i dati trattati nell’ambito di eventuali attività
precontrattuali o professionali sono conservati per i periodi necessari
alla gestione del rapporto e per gli ulteriori periodi previsti dalla
normativa applicabile;
- i dati di navigazione e i dati tecnici sono
conservati per il periodo necessario alle finalità per le quali sono
raccolti, nonché per eventuali ulteriori periodi richiesti dalla legge o
necessari alla tutela dei diritti del Titolare.
LINK AD ALTRI SITI WEB
Questo sito
potrebbe contenere link o riferimenti per l’accesso ad altri siti web o servizi
di terze parti.
Il Titolare
non controlla le modalità di trattamento dei dati personali, i cookie o le
altre tecnologie di monitoraggio utilizzate da tali siti, ai quali la presente
Privacy Policy non si applica.
Si invita
pertanto l’utente a consultare le rispettive informative privacy e cookie
policy dei siti o dei servizi di terze parti.
Contenuti
incorporati da YouTube
Il sito può
contenere video o altri contenuti multimediali incorporati tramite il servizio YouTube,
fornito da Google Ireland Limited e/o dalle società del gruppo Google coinvolte
nella fornitura del servizio.
La
visualizzazione dei contenuti incorporati può comportare la comunicazione a
YouTube di informazioni relative alla navigazione e al dispositivo utilizzato
dall’utente e può comportare l’utilizzo di cookie o di altri strumenti di
tracciamento, secondo le modalità previste dal servizio e dalla configurazione
adottata dal Titolare.
Quando
applicabile, tali contenuti saranno configurati utilizzando le modalità messe a
disposizione da YouTube per limitare il ricorso a cookie e strumenti di
tracciamento non necessari.
Le modalità
di utilizzo dei cookie e degli eventuali strumenti di tracciamento connessi ai
contenuti YouTube sono descritte nella Cookie Policy del sito.
Per maggiori
informazioni sul trattamento dei dati personali effettuato da Google e YouTube,
l’utente è invitato a consultare le relative informative sulla privacy e le
impostazioni disponibili presso i rispettivi servizi.
FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI
A parte
quanto specificato per i dati di navigazione, il conferimento dei dati
personali attraverso i form presenti sul sito è facoltativo.
Il mancato
conferimento dei dati necessari per una specifica richiesta può comportare
l’impossibilità per il Titolare di fornire il servizio o le informazioni
richieste.
Il
conferimento dei dati per l’iscrizione alla newsletter e il relativo consenso
al trattamento per finalità di marketing sono facoltativi e il loro mancato
conferimento non pregiudica la possibilità di utilizzare il sito o richiedere
informazioni al Titolare.
MODALITA’ DEL TRATTAMENTO
I dati
personali sono trattati con strumenti cartacei e/o automatizzati, secondo
modalità adeguate alle finalità perseguite e nel rispetto dei principi di
correttezza, liceità, trasparenza, minimizzazione e sicurezza previsti dal
GDPR.
Sono
adottate misure tecniche e organizzative adeguate a prevenire la perdita dei
dati, usi illeciti o non corretti e accessi non autorizzati, tenendo conto
della natura dei dati trattati, dei rischi connessi al trattamento e dello
stato dell’arte.
DESTINATARI
E COMUNICAZIONE DEI DATI I dati
personali possono essere comunicati, nei limiti delle finalità sopra indicate,
a soggetti che forniscono servizi necessari al funzionamento del sito e allo
svolgimento delle attività del Titolare, quali, a titolo esemplificativo:
- fornitori di servizi di hosting e infrastruttura
informatica;
- fornitori di servizi di posta elettronica e
comunicazione;
- fornitori di servizi utilizzati per la gestione
della newsletter;
- fornitori di servizi tecnici e informatici;
- professionisti o consulenti che supportano il
Titolare nello svolgimento delle proprie attività;
- autorità pubbliche e soggetti legittimati a
ricevere i dati in forza di legge o di provvedimenti dell’autorità
competente.
In
particolare, nell'ambito dei servizi utilizzati tramite il Sito, possono essere
destinatari dei dati:
- Hostinger, per i servizi di hosting e
infrastruttura tecnica;
- Brevo, per la gestione della
Newsletter, dei relativi contatti e della procedura di Double Opt-In;
- Microsoft, per i servizi di posta
elettronica e le relative infrastrutture utilizzate per la gestione e l'invio
delle comunicazioni.
I soggetti
che trattano dati personali per conto del Titolare sono, ove ne ricorrano i
presupposti, nominati Responsabili del trattamento ai sensi dell’art. 28 del
GDPR.
L’elenco
aggiornato dei Responsabili del trattamento e degli altri soggetti ai quali i
dati possono essere comunicati può essere richiesto al Titolare utilizzando i
recapiti indicati nella presente informativa. Una lista dei soggetti nominati
Responsabili del trattamento è presente presso la sede in Via Monte Cristallo
4, 10141, Torino (TO).
Al di fuori
di questi casi, i dati personali non saranno comunicati, né concessi ad alcuno,
salvo previsione contrattuale o autorizzazione dei soggetti. In questo senso, i
dati personali potrebbero essere trasmessi a terze parti, ma solo ed
esclusivamente nel caso in cui:
a) vi sia consenso esplicito a condividere i
dati con terze parti;
b) vi sia la necessità di condividere con terzi le
informazioni al fine di prestare il servizio richiesto;
c) ciò sia necessario
per adempiere a richieste dell’Autorità Giudiziaria o di Pubblica Sicurezza.
Nessun dato derivante dal servizio web viene diffuso.
TRASFERIMENTO DEI DATI PERSONALI
Il Titolare
verifica, in relazione ai servizi e ai fornitori effettivamente utilizzati,
l’eventuale presenza di trasferimenti di dati personali verso Paesi non
appartenenti allo Spazio Economico Europeo.
Qualora il
trattamento comporti un trasferimento di dati personali verso un Paese terzo,
il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti del
GDPR e sulla base di uno dei meccanismi previsti dalla normativa applicabile,
quali una decisione di adeguatezza della Commissione europea, clausole
contrattuali standard o altro idoneo strumento previsto dal GDPR.
Le
informazioni relative agli eventuali trasferimenti effettuati dai singoli
fornitori saranno indicate, ove necessario, nella presente informativa o nella
documentazione relativa ai servizi utilizzati.
CONTROLLO SUI PROPRI DATI PERSONALI
La
informiamo che può esercitare in qualsiasi momento i diritti riconosciuti dal
GDPR, compreso il diritto di revocare il consenso precedentemente prestato
quando il trattamento si basa sul consenso.
In
particolare, per quanto riguarda le comunicazioni di marketing, l’interessato
può revocare il proprio consenso in qualsiasi momento utilizzando il link o il
meccanismo di disiscrizione presente nelle comunicazioni ricevute oppure
contattando il Titolare all’indirizzo privacy@riccardorucco.it.
La revoca
del consenso non pregiudica la liceità del trattamento basato sul consenso
effettuato prima della revoca.
Il CFA non
venderà e non distribuirà a terze parti i dati personali raccolti a meno che
non abbia raccolto un esplicito e libero consenso da parte degli interessati o
salvo ciò non sia espressamente richiesto dalla legge. Previa raccolta del
consenso da parte degli interessati, i dati personali potranno tuttavia essere
utilizzati per inviare comunicazioni commerciali.
DIRITTI DEGLI INTERESSATI
La normativa
a protezione dei dati personali prevede espressamente alcuni diritti in capo ai
soggetti cui dati si riferiscono (c.d. interessato). In particolare, ai sensi
degli articoli 15 e ss. del Regolamento (UE) 2016/679, ciascun interessato ha
il diritto di ottenere la conferma dell’esistenza o meno di dati che lo
riguardano e in tal caso, di ottenere l’accesso ai dati personali, di ottenere
la rettifica, la cancellazione, la limitazione del trattamento, la portabilità
dei dati, nonché di opporsi al trattamento.
Per
esercitare i diritti sopra indicati l’utente può rivolgersi al Titolare del
trattamento, inviando una raccomandata A/R all’indirizzo indicato o una email
all’indirizzo del CFA, privacy@riccardorucco.it.
DIRITTO DI RECLAMO
Gli
interessati che ritengono che il trattamento dei dati personali a loro riferiti
effettuato attraverso questo sito avvenga in violazione di quanto previsto dal
GDPR hanno il diritto di proporre reclamo all’autorità di controllo, come
previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie
(art. 79 del GDPR).
MODIFICHE ALLE PRESENTI POLITICHE SULLA PRIVACY
Riccardo
Rucco verifica periodicamente le proprie politiche relative alla privacy e alla
sicurezza e, se del caso, le rivede in relazione alle modifiche normative,
organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle
politiche, la nuova versione sarà pubblicata in questa pagina del sito.
LEGGE E GIURISDIZIONE
La presente
Privacy Policy è disciplinata dalla normativa italiana ed europea applicabile
in materia di protezione dei dati personali.
Per quanto
non espressamente previsto, si applicano le disposizioni del GDPR, del D. Lgs.
196/2003 e successive modifiche e della normativa applicabile in materia. L'interpretazione
e l'esecuzione di queste condizioni sono regolate dalla legge italiana. Il Foro
di Torino (TO) (Italia), sarà competente in via esclusiva per qualsiasi
controversia comunque connessa a queste condizioni. Il Titolare si riserva di
ottenere rimedi urgenti presso qualunque Corte anche all'estero, per proteggere
i propri interessi e far rispettare i propri diritti.