Il Titolare del trattamento dei dati personali è:
Immacolata Moretti (di seguito "Titolare")
P.IVA: 09963161212
Sede: Via Giorgio Amendola 34 — 81030 Parete (CE)
Attività: sviluppo e gestione di piattaforme software per operatori del settore finanziario
La piattaforma F8X (www.f8x.it) è un prodotto software del Titolare, messo a disposizione di Agenti in Attività Finanziaria e Mediatori Creditizi iscritti all'OAM per il reperimento e la gestione dei propri clienti.
Email: info@f8x.it
PEC: moretti_immacolata@pec.it
La piattaforma F8X raccoglie le seguenti categorie di dati personali:
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Registrazione e gestione account | Esecuzione contrattuale (art. 6.1.b GDPR) | Dati di registrazione |
| Analisi preliminare del profilo aziendale | Esecuzione misure precontrattuali (art. 6.1.b) | P.IVA, dati aziendali, credit score |
| Istruttoria pratiche di finanziamento | Esecuzione contrattuale e obbligo legale (art. 6.1.b e 6.1.c) | Dati anagrafici, documenti identità, IBAN |
| Comunicazioni operative e assistenza | Esecuzione contrattuale (art. 6.1.b) | Email, telefono, messaggi |
| Ricontatto commerciale su servizi richiesti | Consenso (art. 6.1.a) / Legittimo interesse (art. 6.1.f) | Contatti, richieste effettuate |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) | Log accesso, IP, audit trail |
| Obblighi antiriciclaggio | Obbligo legale (art. 6.1.c — D.Lgs. 231/2007) | Documenti identità, dati anagrafici |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) | Dati aziendali, dati contrattuali |
I dati personali sono trattati con strumenti elettronici e conservati su server situati in Italia (provider Aruba S.p.A.). Il trattamento avviene con misure di sicurezza adeguate a garantire riservatezza, integrità e disponibilità dei dati.
L'accesso ai dati è limitato al personale autorizzato del Titolare e, ove necessario, ai collaboratori e partner che operano in qualità di responsabili o incaricati del trattamento, vincolati a obblighi di riservatezza.
La piattaforma utilizza le seguenti categorie di cookie:
| Categoria | Finalità | Consenso |
|---|---|---|
| Tecnici / Necessari | Funzionamento della piattaforma, autenticazione, CSRF protection, gestione sessione | Non richiesto (essenziali) |
| Funzionali | Preferenze utente, lingua, impostazioni | Richiesto |
| Analitici | Statistiche aggregate di utilizzo | Richiesto |
| Marketing | Attualmente non attivi | Richiesto |
Il consenso ai cookie non essenziali è raccolto tramite il banner presente al primo accesso. L'utente può modificare le proprie preferenze in qualsiasi momento dalla pagina Cookie Policy.
La piattaforma non utilizza Google Analytics, pixel di tracciamento Facebook, né altri strumenti di profilazione pubblicitaria di terze parti.
Per l'erogazione dei servizi, la piattaforma si avvale dei seguenti fornitori terzi:
| Fornitore | Servizio | Dati condivisi | Base |
|---|---|---|---|
| OpenAPI S.r.l. (company.openapi.com) | Consultazione dati camerali e credit scoring | P.IVA dell'azienda analizzata | Esecuzione contrattuale |
| Aruba S.p.A. | Hosting, database, invio email (SMTP) | Tutti i dati conservati sulla piattaforma | Esecuzione contrattuale |
I fornitori sopra indicati agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR e trattano i dati esclusivamente secondo le istruzioni del Titolare.
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati account utente | Per tutta la durata dell'account + 12 mesi dalla cancellazione |
| Analisi aziendali (cache) | 90 giorni dalla generazione |
| Pratiche e documenti allegati | 10 anni dalla chiusura (obbligo normativa antiriciclaggio) |
| Preventivi | 24 mesi dall'ultima modifica |
| Dati CRM clienti | Per tutta la durata dell'account + 12 mesi |
| Log di sicurezza e audit | 12 mesi |
| Email inviate (log) | 12 mesi |
| Segnalazioni e messaggi | 24 mesi dalla chiusura del ticket |
| Cookie consenso | 12 mesi dal rilascio |
Alla scadenza dei termini sopra indicati, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo diverso obbligo di legge.
I dati personali possono essere comunicati a:
I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing diretto non autorizzato.
I dati personali sono conservati su server situati in Italia (Aruba S.p.A.) e non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE).
Qualora in futuro fosse necessario un trasferimento extra-SEE, il Titolare si impegna ad adottare le garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard, o altre garanzie appropriate).
La piattaforma utilizza servizi di terze parti (OpenAPI) per ottenere indici di affidabilità creditizia (credit score) relativi alle aziende analizzate. Questi dati:
Il sistema di crediti/punti interno alla piattaforma è un meccanismo di gestione dell'accesso ai servizi e non configura profilazione ai sensi dell'art. 22 del GDPR.
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:
| Diritto | Descrizione |
|---|---|
| Accesso (art. 15) | Ottenere conferma dell'esistenza di dati personali e accedere al loro contenuto |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione (art. 17) | Ottenere la cancellazione dei dati, nei limiti previsti dalla legge |
| Limitazione (art. 18) | Richiedere la limitazione del trattamento in determinate circostanze |
| Portabilità (art. 20) | Ricevere i propri dati in formato strutturato e trasferirli a un altro titolare |
| Opposizione (art. 21) | Opporsi al trattamento basato su legittimo interesse |
| Revoca del consenso | Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore |
Per esercitare i propri diritti, l'utente può inviare una richiesta a info@f8x.it o tramite PEC a moretti_immacolata@pec.it. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali:
La piattaforma F8X è destinata esclusivamente a utenti maggiorenni (18+ anni) che operano in ambito professionale e imprenditoriale. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di dati relativi a minori, provvederà alla loro immediata cancellazione.
Il Titolare si riserva il diritto di aggiornare questa Privacy Policy per riflettere modifiche normative, tecniche o organizzative. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite comunicazione sulla piattaforma o via email.
La data di ultimo aggiornamento è sempre indicata in cima al documento.
Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti:
Email: info@f8x.it
PEC: moretti_immacolata@pec.it
Posta: Immacolata Moretti — Via Giorgio Amendola 34 — 81030 Parete (CE)
Qualora l'utente ritenga che il trattamento dei propri dati violi il GDPR, ha il diritto di proporre reclamo all'autorità di controllo:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it