La presente Informativa sulla privacy spiega come Lendermarket Limited (di seguito "Lendermarket", "noi", "ci", "nostro/a/e/i") raccoglie, utilizza, condivide e protegge i dati personali degli utenti ("Dati") quando l’utente visita o utilizza il sito www.lendermarket.com (il "Sito") o accede alla nostra piattaforma di investimento e ai servizi correlati.
- Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR")
- Data Protection Act 2018 (Irlanda)
- Federal Act on Data Protection svizzero (FADP)
- Regolamento sul crowdfunding (UE) 2020/1503
- Direttive antiriciclaggio (AMLD5/AMLD6)
- Qualsiasi altra legislazione applicabile in materia di protezione dei dati ("Legislazione sulla protezione dei dati")
La presente Informativa sulla privacy deve essere letta insieme alla nostra Informativa sui cookie e ad altre informative sulla privacy che forniamo in occasioni specifiche. Il Sito e i nostri servizi non sono destinati ai minori e non raccogliamo consapevolmente dati relativi a minori.
La presente Informativa sulla privacy si applica all’utilizzo da parte dell’utente del Sito, della nostra piattaforma di investimento e di tutti i servizi correlati. Descrive i dati che raccogliamo, come li utilizziamo e i diritti dell’utente.La presente Informativa sulla privacy integra altre comunicazioni e non intende sostituirle.
Il Titolare del trattamento dei Dati dell’utente è:
Lendermarket Limited
77 Sir John Rogerson’s Quay, Block C, Grand Canal Docklands, Dublin 2, D02 VK60, Ireland
Numero di registrazione della società: 585178
Abbiamo nominato un responsabile della protezione dei dati che vigila sulla conformità alla legislazione sulla protezione dei dati.
- Nome e cognome
- Data di nascita
- Numero documento di identità o equivalente
- Paese e residenza fiscale
- Dati di contatto (e-mail, telefono, indirizzo)
- Nome dell'entità, numero di registrazione, indirizzo legale
- Paese e residenza fiscale
- Coordinate bancarie
- Dati del rappresentante
- Informazioni sul proprietario effettivo (>25%)
- Depositi, prelievi, pagamenti
- Attività di investimento e dati di portafoglio
- Saldi dei conti e cronologia delle transazioni
- Documenti d'identità (passaporto, carta d'identità, certificato di residenza)
- Risultati dello screening delle sanzioni
- Valutazioni di appropriatezza e adeguatezza
- Categorizzazione degli investitori ai sensi del Regolamento sul crowdfunding
- Indirizzo IP
- Tipo e versione del browser
- Identificatori del dispositivo
- Sistema operativo
- Log di sessione e dati clickstream
- ID di consenso della piattaforma Usercentrics CMP
- Informazioni inviate tramite moduli
- Interazioni con l'assistenza clienti
- Note di riunione (se applicabile)
- Categorie particolari di dati personali
- Dati relativi a condanne penali (salvo ove richiesto dalla normativa antiriciclaggio)
Trattiamo i dati dell’utente per le seguenti finalità:
- Registrazione e gestione dell'account
- Abilitazione dell’accesso sicuro
- Esecuzione degli investimenti ed elaborazione delle transazioni
- AMLD5/AMLD6
- Regolamento sul crowdfunding
- Normativa in materia di dichiarazione fiscale
- Obblighi di conservazione dei registri
- Monitoraggio dell'accesso ai canali digitali
- Rilevamento di attività sospette
- Prevenzione dell'accesso non autorizzato
- Garanzia della sicurezza delle informazioni
- Test di sistema e monitoraggio delle prestazioni
- Formazione del personale
- Controllo della qualità
- Analisi e ottimizzazione dei servizi
- Risposta alle richieste di informazioni
- Invio di aggiornamenti sull’account
- Notifica all’utente delle modifiche apportate ai nostri servizi o alle nostre politiche
- Invio di newsletter e offerte
- Personalizzazione dei contenuti di marketing
Il consenso può essere revocato in qualsiasi momento.
Il trattamento si fonda sulle seguenti basi giuridiche:
- AMLD5/AMLD6
- Regolamento sul crowdfunding
- Normativa fiscale e contabile
- Obblighi di segnalazione regolamentare e conservazione dei registri
- Prevenzione delle frodi e sicurezza della piattaforma
- Miglioramento dei servizi e analisi
- Protezione dei diritti e garanzia della continuità aziendale
Bilanciamo questi interessi con i diritti e le libertà dell’utente.
- Comunicazioni di marketing
- Cookie non essenziali
- Informazioni facoltative fornite volontariamente dall'utente
Il consenso può essere revocato in qualsiasi momento.
Trattiamo i dati dell’utente in modo riservato. Li condividiamo solo se necessario e in conformità alla legislazione sulla protezione dei dati.
- Verifica KYC/AML
- Elaborazione dei pagamenti
- Cloud hosting e infrastruttura IT
- Analisi e gestione del consenso
- Prevenzione delle frodi e sicurezza
- Comunicazioni e assistenza clienti
Tutti i responsabili del trattamento sono vincolati da contratti scritti che richiedono riservatezza, sicurezza e conformità alle norme internazionali sul trasferimento
- Partner erogatori del prestito
- Autorità di regolamentazione e altre autorità
- Istituzioni finanziarie
Questi soggetti agiscono come titolari autonomi del trattamento dei dati e dispongono di proprie informative sulla privacy.
- Adempiere a obblighi di legge o procedimenti legali
- Proteggere i nostri diritti o la nostra proprietà
- Proteggere la sicurezza degli utenti o del pubblico
Nel caso in cui i dati vengano trasferiti al di fuori di SEE/Regno Unito/Svizzera, adottiamo adeguate misure di tutela, tra cui:
- Clausole contrattuali standard del 2021 (SCC)
- Valutazioni del rischio sul trasferimento (TIA)
- Misure tecniche e organizzative aggiuntive, se necessarie
L'utente può richiedere una copia delle relative garanzie.
Conserviamo i dati solo per il tempo necessario alle finalità per le quali sono stati raccolti.
Periodi di conservazione previsti:
- Documentazione KYC/AML: 5-10 anni
- Dati sulle transazioni e sugli investimenti: 10 anni
- Dati di marketing: fino alla revoca del consenso
- Log tecnici: 6-24 mesi
I periodi di conservazione possono variare a seconda dei requisiti legali, normativi e operativi.
Il nostro Sito può contenere link a siti web di terzi. Non siamo responsabili delle rispettive pratiche in materia di privacy. Prima di fornire qualsiasi dato, è necessario esaminare le relative informative sulla privacy.
12. SicurezzaSicurezza
Implementiamo misure tecniche e organizzative appropriate, tra cui:
- Autenticazione multifattore
- Crittografia in transito e a riposo
- Controlli di accesso e autorizzazioni basate sui ruoli
- Monitoraggio e registrazione continui
- Test di penetrazione periodici
- Due diligence dei fornitori
- Procedure di risposta agli incidenti e di notifica delle violazioni (artt. 33 e 34 GDPR)
Nessun sistema è completamente sicuro, ma miglioriamo continuamente le nostre misure di sicurezza.
I diritti dell’utente
L'utente ha i seguenti diritti ai sensi del GDPR:
- Accesso ai dati personali
- Rettifica dei dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento basato su interessi legittimi
- Opposizione al marketing diretto
- Revoca del consenso
- Diritto di presentare un reclamo a qualsiasi autorità di controllo dell'UE, compreso il DPC irlandese
Per esercitare i propri diritti, contattare il nostro DPO all'indirizzo
Se l’utente non è soddisfatto delle modalità di trattamento dei dati, può contattare il nostro DPO.
Può contattare inoltre la Data Protection Commission (Irlanda):
La presente Informativa sulla privacy potrà essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate all'utente. La versione più recente sarà sempre disponibile sul nostro sito.
Per richieste di assistenza generale, è possibile contattarci all’indirizzoL'assistenza è disponibile da lunedì a venerdì dalle 9:00 alle 17:00 (CET).