Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla privacy spiega come Lendermarket Limited (di seguito "Lendermarket", "noi", "ci", "nostro/a/e/i") raccoglie, utilizza, condivide e protegge i dati personali degli utenti ("Dati") quando l’utente visita o utilizza il sito www.lendermarket.com (il "Sito") o accede alla nostra piattaforma di investimento e ai servizi correlati.
‍
We are committed to processing your Data lawfully, fairly and transparently in accordance with:

• Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR")
• Data Protection Act 2018 (Irlanda)
• Federal Act on Data Protection svizzero (FADP)
• Regolamento sul crowdfunding (UE) 2020/1503
• Direttive antiriciclaggio (AMLD5/AMLD6)
• Qualsiasi altra legislazione applicabile in materia di protezione dei dati ("Legislazione sulla protezione dei dati")
  ‍

La presente Informativa sulla privacy deve essere letta insieme alla nostra Informativa sui cookie e ad altre informative sulla privacy che forniamo in occasioni specifiche. Il Sito e i nostri servizi non sono destinati ai minori e non raccogliamo consapevolmente dati relativi a minori.
‍

2. Applicazione della presente Informativa sulla privacy

La presente Informativa sulla privacy si applica all’utilizzo da parte dell’utente del Sito, della nostra piattaforma di investimento e di tutti i servizi correlati. Descrive i dati che raccogliamo, come li utilizziamo e i diritti dell’utente.
‍
La presente Informativa sulla privacy integra altre comunicazioni e non intende sostituirle.
‍

3. Chi siamo (Titolare del trattamento)

Il Titolare del trattamento dei Dati dell’utente è:

‍Lendermarket Limited
77 Sir John Rogerson’s Quay, Block C, Grand Canal Docklands, Dublin 2, D02 VK60, Ireland
Numero di registrazione della società: 585178

‍

Abbiamo nominato un responsabile della protezione dei dati che vigila sulla conformità alla legislazione sulla protezione dei dati.
‍
DPO: Tauri Jaanson
Email: dpo@lendermarket.com
Phone: +353 16 917 618

4. Responsabile della protezione dei dati (DPO)

‍

5. Dati che raccogliamo

Raccogliamo i dati direttamente dall'utente, automaticamente attraverso l'utilizzo del Sito, e da fonti terze come i fornitori di servizi KYC/AML.

5.1 Dati di identificazione personale

• Nome e cognome
• Data di nascita
• Numero documento di identità o equivalente
• Paese e residenza fiscale
• Dati di contatto (e-mail, telefono, indirizzo)

5.2 Dati dell'investitore persona giuridica

• Nome dell'entità, numero di registrazione, indirizzo legale
• Paese e residenza fiscale
• Coordinate bancarie
• Dati del rappresentante
• Informazioni sul proprietario effettivo (>25%)

5.3 Financial and Transactional Data

• Depositi, prelievi, pagamenti
• Attività di investimento e dati di portafoglio
• Saldi dei conti e cronologia delle transazioni

5.4 Dati KYC/AML e normativi

• Documenti d'identità (passaporto, carta d'identità, certificato di residenza)
• Risultati dello screening delle sanzioni
• Valutazioni di appropriatezza e adeguatezza
• Categorizzazione degli investitori ai sensi del Regolamento sul crowdfunding

5.5 Dati tecnici e del dispositivo
Raccolti automaticamente tramite cookie e tecnologie simili:

• Indirizzo IP
• Tipo e versione del browser
• Identificatori del dispositivo
• Sistema operativo
• Log di sessione e dati clickstream
• ID di consenso della piattaforma Usercentrics CMP

5.6 Dati di comunicazione e interazione

• • Informazioni inviate tramite moduli
  • Interazioni con l'assistenza clienti
  • Note di riunione (se applicabile)

5.7 Dati che non raccogliamo

• Categorie particolari di dati personali
• Dati relativi a condanne penali (salvo ove richiesto dalla normativa antiriciclaggio)

‍

6. Come utilizziamo i dati dell’utente

Trattiamo i dati dell’utente per le seguenti finalità:

6.1 Fornire e gestire l’account dell’utente

• Registrazione e gestione dell'account
• Abilitazione dell’accesso sicuro
• Esecuzione degli investimenti ed elaborazione delle transazioni

6.2 Adempiere agli obblighi legali e normativi
Compresi gli obblighi previsti da:

• AMLD5/AMLD6
• Regolamento sul crowdfunding
• Normativa in materia di dichiarazione fiscale
• Obblighi di conservazione dei registri

6.3 Garantire la sicurezza della piattaforma e prevenire le frodi

• Monitoraggio dell'accesso ai canali digitali
• Rilevamento di attività sospette
• Prevenzione dell'accesso non autorizzato
• Garanzia della sicurezza delle informazioni

6.4 Migliorare i nostri servizi

• Test di sistema e monitoraggio delle prestazioni
• Formazione del personale
• Controllo della qualità
• Analisi e ottimizzazione dei servizi

6.5 Per comunicare con l’utente

• Risposta alle richieste di informazioni
• Invio di aggiornamenti sull’account
• Notifica all’utente delle modifiche apportate ai nostri servizi o alle nostre politiche

6.6 Marketing (con il consenso dell’utente)

• Invio di newsletter e offerte
• Personalizzazione dei contenuti di marketing

Il consenso può essere revocato in qualsiasi momento.

‍

7. Basi giuridiche per il trattamento

Il trattamento si fonda sulle seguenti basi giuridiche:

7.1 Contratto (art. 6, par. 1, lett. b) GDPR)
Per fornire i nostri servizi, gestire l’account dell’utente ed eseguire gli investimenti.

7.2 Obbligo legale (art. 6, par. 1, lett. c) GDPR)
Per adempiere agli obblighi previsti da:

• AMLD5/AMLD6
• Regolamento sul crowdfunding
• Normativa fiscale e contabile
• Obblighi di segnalazione regolamentare e conservazione dei registri

7.3 Interessi legittimi (art. 6, par. 1, lett. f) GDPR).
Per finalità quali:

• Prevenzione delle frodi e sicurezza della piattaforma
• Miglioramento dei servizi e analisi
• Protezione dei diritti e garanzia della continuità aziendale

Bilanciamo questi interessi con i diritti e le libertà dell’utente.

7.4 Consenso (art. 6, par. 1, lett. a) GDPR)
Per:

• Comunicazioni di marketing
• Cookie non essenziali
• Informazioni facoltative fornite volontariamente dall'utente

Il consenso può essere revocato in qualsiasi momento.

‍

8. Divulgazione dei dati dell’utente

Trattiamo i dati dell’utente in modo riservato. Li condividiamo solo se necessario e in conformità alla legislazione sulla protezione dei dati.

8.1 Service Providers (Processors)
We use carefully selected third-party providers for:

• KYC/AML verification
• Payment processing
• Cloud hosting and IT infrastructure
• Analytics and consent management
• Fraud prevention and security
• Communications and customer support

All processors are bound by written contracts requiring confidentiality, security, and compliance with international transfer rules.

8.2 Controller-to-Controller Disclosures
In certain cases, we may share data with:

• Loan originator partners
• Regulators and authorities
• Financial institutions

These parties act as independent Data Controllers and have their own privacy notices.

8.3 Legal Requirements
We may disclose data where required to:

• Comply with law or legal process
• Protect our rights or property
• Protect the safety of users or the public

‍

9. International transfers

Where data is transferred outside the EEA, UK, or Switzerland, we ensure appropriate safeguards, including:

• 2021 Standard Contractual Clauses (SCCs)
• Transfer Impact Assessments (TIAs)
• Additional technical and organisational measures where required

You may request a copy of the relevant safeguards.

‍

10. Data retention

We retain data only for as long as necessary for the purposes for which it was collected.

Typical retention periods:

• KYC/AML records: 5–10 years
• Transactional and investment data: 10 years
• Marketing data: until consent is withdrawn
• Technical logs: 6–24 months

Retention periods may vary depending on legal, regulatory, and operational requirements.

‍

11. Links to other websites

Our Site may contain links to third-party websites. We are not responsible for their privacy practices. You should review their privacy policies before providing any data.

‍

12. Security

We implement appropriate technical and organisational measures, including:

• Multi-factor authentication
• Encryption in transit and at rest
• Access controls and role-based permissions
• Continuous monitoring and logging
• Regular penetration testing
• Vendor due diligence
• Incident response and breach notification procedures (GDPR Art. 33/34)

No system is completely secure, but we continuously improve our security measures.

‍

13. Your rights

You have the following rights under GDPR:

• Access to your data
• Rectification of inaccurate data
• Erasure (“right to be forgotten”)
• Restriction of processing
• Data portability
• Objection to processing based on legitimate interests
• Objection to direct marketing
• Withdrawal of consent
• Right to lodge a complaint with any EU supervisory authority, including the Irish DPC

To exercise your rights, contact our DPO at dpo@lendermarket.com.

‍

14. Complaints

If you are unhappy with how we process your data, please contact our DPO.
You may also contact the Data Protection Commission (Ireland):

‍
E-mail: info@dataprotection.ie
‍Telephone: +353 (0)761 104 800‍
Postal Address: Canal House, Station Road, Portarlington, Co. Laois, R32 AP23.

‍

15. Changes to our privacy policy

We may update this Privacy Policy from time to time. Material changes will be communicated to you. The latest version will always be available on our site.

‍

16. Customer Support

For general support queries, you may contact us at support@lendermarket.com.
Support is available Monday to Friday, 09:00–17:00 (CET).