Privacy Policy

La presente informativa descrive le modalità con cui Koltori S.r.l., con sede legale in Via Federico Rosazza, 58, 00153 Roma RM, Italia (di seguito "Koltori", "noi", "titolare"), raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web koltori.ink o che utilizzano i nostri servizi.

1. Titolare del Trattamento

Il Titolare del trattamento è Koltori S.r.l., con sede in Via Federico Rosazza, 58, 00153 Roma RM, Italia. Per qualsiasi questione relativa alla privacy, è possibile contattarci all'indirizzo email: [email protected] oppure telefonicamente al numero: +39 06 4550 4137.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome, data di nascita, codice fiscale.
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale.
• Dati finanziari: informazioni necessarie per l'erogazione dei servizi di investimento, nel rispetto della normativa MiFID II.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orario di accesso, raccolti automaticamente attraverso i nostri sistemi.
• Dati forniti volontariamente: informazioni inserite nei moduli di contatto o durante la registrazione al servizio.

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Esecuzione del contratto (art. 6(1)(b) GDPR): erogazione dei servizi di gestione patrimoniale e consulenza finanziaria richiesti dall'utente.
• Obbligo legale (art. 6(1)(c) GDPR): adempimento degli obblighi normativi previsti dalla legislazione finanziaria italiana ed europea (Testo Unico della Finanza, MiFID II, AML).
• Consenso (art. 6(1)(a) GDPR): invio di comunicazioni promozionali, newsletter e aggiornamenti sui nostri servizi, previa raccolta del consenso espresso.
• Legittimo interesse (art. 6(1)(f) GDPR): miglioramento della piattaforma, sicurezza informatica e prevenzione delle frodi.

4. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario agli scopi per i quali sono stati raccolti, e comunque nel rispetto degli obblighi di legge. In particolare:

• Dati contrattuali e finanziari: 10 anni dalla cessazione del rapporto contrattuale (art. 2220 c.c.).
• Dati di navigazione: 12 mesi dalla raccolta.
• Dati raccolti con consenso a fini marketing: fino alla revoca del consenso o per un massimo di 24 mesi.

5. Condivisione dei Dati

I dati personali non vengono venduti a terze parti. Possono essere condivisi esclusivamente con:

• Istituti di credito e intermediari finanziari partner, per l'esecuzione delle operazioni di investimento.
• Fornitori di servizi IT che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Autorità competenti (Consob, Banca d'Italia, Guardia di Finanza) quando richiesto dalla legge.
• Revisori contabili e consulenti legali, nel rispetto del segreto professionale.

6. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati.
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati (diritto all'oblio).
• Limitazione (art. 18 GDPR): limitare il trattamento in determinati casi.
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21 GDPR): opporti al trattamento per fini di marketing diretto o per motivi legati alla tua situazione particolare.
• Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, invia una richiesta scritta a: [email protected]. Risponderemo entro 30 giorni dalla ricezione.

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Queste misure includono crittografia end-to-end AES-256, autenticazione a due fattori, firewall avanzati e audit di sicurezza periodici condotti da terze parti certificate.

8. Trasferimento Internazionale dei Dati

I dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Qualora fosse necessario trasferire dati al di fuori del SEE, ci assicureremo che il trasferimento avvenga nel rispetto delle disposizioni del Capo V del GDPR, attraverso clausole contrattuali standard approvate dalla Commissione Europea o altri meccanismi di trasferimento adeguati.

9. Cookie e Tecnologie Simili

Per informazioni dettagliate sull'utilizzo dei cookie sul nostro sito, si prega di consultare la nostra Cookie Policy.

10. Modifiche alla Privacy Policy

Koltori si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali verranno comunicate agli utenti registrati via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data di ultimo aggiornamento.