1. Titolare e contatti
Il titolare del trattamento e gestore di Innewco è Punto CER S.r.l. – Società Benefit, partita IVA 02806970691, con sede in Via Carlo Altobelli 2, 66026 Ortona (CH), Italia.
Puoi contattare il titolare all'indirizzo email info@puntocer.it oppure via PEC a puntocer@pec.it.
2. Ambito e finalità
Questa informativa riguarda i dati usati per creare e verificare l'account Innewco, registrare il ruolo scelto, completare l'onboarding e la richiesta di attivazione, proteggere il servizio, registrare la versione dei documenti mostrati, gestire assistenza e richieste privacy e consentire le funzioni di profilo, ricerca e contatto disponibili nell'MVP.
Questa registrazione non abilita operazioni di investimento. Innewco non riceve, custodisce o trasferisce capitale destinato a investimenti e non riceve, trasmette o esegue ordini di investimento.
3. Dati trattati
Possiamo trattare nome, cognome, email professionale, ruolo richiesto, stato della verifica email e dell'account, informazioni sull'organizzazione e sul profilo inserite durante l'onboarding, evidenze della presa visione e accettazione, richieste di assistenza o privacy e dati tecnici strettamente necessari ad autenticazione, sicurezza, prevenzione degli abusi e diagnosi degli errori, come data e ora degli eventi, identificativi tecnici, indirizzo IP e informazioni essenziali sul browser o dispositivo.
La password è gestita dal sistema di autenticazione e non viene memorizzata in chiaro dall'applicazione. Non inserire dati particolari, documenti riservati o informazioni di terzi se la funzione utilizzata non li richiede espressamente.
4. Basi giuridiche
Trattiamo i dati necessari alla creazione dell'account, alla verifica email, all'onboarding e alle funzioni richieste per eseguire misure precontrattuali o il rapporto di servizio richiesti dall'utente, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Trattiamo i dati necessari a rispettare obblighi di legge o richieste legittime delle autorità ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
Trattiamo dati tecnici ed evidenze proporzionate per sicurezza, prevenzione degli abusi, tutela degli account e difesa dei diritti sulla base del legittimo interesse del titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.
La registrazione non richiede il consenso al marketing. Eventuali comunicazioni promozionali devono avere una scelta separata, facoltativa e revocabile.
5. Dati necessari
I campi indicati come obbligatori, l'email, la password, il ruolo e la conferma dei documenti mostrati sono necessari per creare l'account. Senza tali dati non possiamo completare la registrazione. Le informazioni richieste nel wizard dipendono dal ruolo e servono a valutare la richiesta di attivazione; i campi facoltativi sono indicati come tali.
6. Destinatari e fornitori
I dati sono accessibili, nei limiti delle rispettive mansioni, al personale e ai collaboratori autorizzati da Punto CER. Possono inoltre essere trattati dai fornitori tecnici necessari al servizio, inclusi Supabase per autenticazione e database, Vercel per hosting e distribuzione dell'applicazione e il servizio di posta elettronica transazionale configurato per Innewco. Possono essere coinvolti fornitori di sicurezza, manutenzione e assistenza o consulenti quando necessario. I dati possono essere comunicati alle autorità quando la legge lo impone.
7. Trasferimenti internazionali
Quando un fornitore comporta un trattamento fuori dallo Spazio economico europeo, Punto CER applica una delle condizioni previste dal Capo V del GDPR, come una decisione di adeguatezza o garanzie adeguate. Puoi chiedere informazioni sulla garanzia applicata usando i contatti indicati nella sezione 1.
8. Conservazione
I dati dell'account e dell'onboarding sono conservati per il tempo necessario a gestire la richiesta e, se accolta, il rapporto di servizio. In caso di registrazione non completata, richiesta rifiutata o chiusura dell'account, i dati sono cancellati o anonimizzati quando non sono più necessari, salvo obblighi di legge, esigenze di sicurezza o necessità di accertare, esercitare o difendere un diritto.
Log di sicurezza, evidenze di accettazione, backup e richieste di assistenza o privacy sono conservati per periodi proporzionati alla relativa finalità e poi cancellati o anonimizzati, salvo obbligo di conservazione o contenzioso. L'intento tecnico che collega la registrazione ai documenti mostrati scade dopo pochi minuti se la richiesta non viene completata.
9. Decisioni automatizzate
La registrazione e l'accreditamento non prevedono decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi. L'attivazione del ruolo resta soggetta ai controlli umani previsti dal processo. In questo percorso non viene utilizzata intelligenza artificiale per valutare l'utente.
10. Diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare i trattamenti svolti prima della revoca.
Invia la richiesta a info@puntocer.it o puntocer@pec.it. Potremmo chiedere soltanto le informazioni necessarie a verificare la tua identità. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
11. Versioni e modifiche
Ogni versione dell'informativa è identificata e conservata. Se una modifica richiede una nuova presa visione, Innewco mostra il testo aggiornato prima di consentire l'accesso alle funzioni interessate.