Privacy Policy - WayCredit

Ultima modifica: 26 giugno 2025
Versione: 1.0

Introduzione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web waycredit.it (di seguito "Sito") e utilizzano i servizi offerti da WayCredit Mediazione Creditizia S.p.A. (di seguito "Società" o "Titolare del trattamento").

WayCredit Mediazione Creditizia S.p.A. si impegna a proteggere la privacy e i dati personali dei propri utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

La presente informativa è resa ai sensi dell'art. 13 del GDPR e si applica esclusivamente alle attività di trattamento dei dati personali svolte attraverso il presente Sito web.

1. Titolare del Trattamento

Denominazione: WayCredit Mediazione Creditizia S.p.A.
Sede legale: Piazzetta Umberto Giordano, 2 – 20122 – Milano (MI)
Partita IVA: 13505210966
Codice Fiscale: 13505210966
Email: privacy@waycredit.it
Telefono: 02 91662363
PEC: legale@pec.waycredit.it

Il Titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. WayCredit Mediazione Creditizia S.p.A., in qualità di Titolare, garantisce che il trattamento dei dati personali sia effettuato nel rispetto della normativa vigente.

2. Data Protection Officer (DPO)

Ai sensi dell'art. 37 del GDPR, WayCredit Mediazione Creditizia S.p.A. ha nominato un Data Protection Officer (DPO) che può essere contattato per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR.

Contatti DPO:
Email: dpo@waycredit.it
Indirizzo: Piazzetta Umberto Giordano, 2 – 20122 – Milano (MI)

Il DPO è responsabile di:

  • Informare e fornire consulenza al Titolare sui suoi obblighi derivanti dal GDPR
  • Sorvegliare l'osservanza del GDPR e delle altre disposizioni dell'Unione o dello Stato membro relative alla protezione dei dati
  • Fornire consulenza sulla valutazione d'impatto sulla protezione dei dati
  • Cooperare con l'autorità di controllo
  • Fungere da punto di contatto per l'autorità di controllo per questioni connesse al trattamento

3. Tipologie di Dati Personali Raccolti

WayCredit Mediazione Creditizia S.p.A. raccoglie e tratta diverse tipologie di dati personali attraverso il proprio Sito web e nell'ambito della propria attività di consulenza finanziaria. I dati raccolti possono essere suddivisi nelle seguenti categorie:

3.1 Dati di Navigazione

Durante la normale navigazione del Sito, i sistemi informatici e le procedure software preposte al funzionamento acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Questi dati includono:

  • Indirizzi IP degli utenti che si connettono al Sito
  • URI (Uniform Resource Identifier) delle risorse richieste
  • Orario della richiesta al server
  • Metodo utilizzato nel sottoporre la richiesta al server
  • Dimensione del file ottenuto in risposta
  • Codice numerico indicante lo stato della risposta data dal server
  • Parametri relativi al sistema operativo e all'ambiente informatico dell'utente
  • Informazioni sul browser utilizzato (user agent)
  • Dati di geolocalizzazione approssimativa basata sull'indirizzo IP

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

3.2 Dati Forniti Volontariamente dall'Utente

L'utente può fornire volontariamente i propri dati personali attraverso:

Moduli di Contatto:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Messaggio o richiesta specifica
  • Azienda di appartenenza (se applicabile)

Richieste di Consulenza:

  • Dati anagrafici completi
  • Codice fiscale
  • Partita IVA (per aziende)
  • Informazioni sulla situazione finanziaria
  • Obiettivi di investimento
  • Propensione al rischio
  • Patrimonio e redditi
  • Debiti e obbligazioni esistenti

Newsletter e Comunicazioni Marketing:

  • Indirizzo email
  • Nome (opzionale)
  • Preferenze di comunicazione

Servizi di Sicurezza (reCAPTCHA):

  • Dati di interazione con il sito (movimenti del mouse, clic, digitazione)
  • Informazioni del browser e del dispositivo
  • Indirizzo IP
  • Cookie e identificatori simili

3.3 Dati Sensibili e Categorie Particolari

WayCredit Mediazione Creditizia S.p.A. non raccoglie intenzionalmente dati appartenenti alle categorie particolari di cui all'art. 9 del GDPR (dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale).

Tuttavia, nell'ambito della consulenza finanziaria, potrebbero emergere informazioni relative alla situazione economica dell'interessato che, pur non rientrando nelle categorie particolari, richiedono particolare attenzione nel trattamento.

Il Sito utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione e fornire servizi personalizzati. Per informazioni dettagliate sui cookie utilizzati, si rimanda alla specifica Cookie Policy disponibile sul Sito.

Le tipologie di cookie utilizzate includono:

  • Cookie tecnici: necessari per il funzionamento del Sito
  • Cookie analitici: per analizzare il comportamento degli utenti
  • Cookie di profilazione: per personalizzare contenuti e pubblicità
  • Cookie di terze parti: forniti da servizi esterni integrati nel Sito

4. Finalità del Trattamento e Base Giuridica

WayCredit Mediazione Creditizia S.p.A. tratta i dati personali per le seguenti finalità, ciascuna basata su una specifica base giuridica prevista dal GDPR:

4.1 Finalità Contrattuali (Art. 6, par. 1, lett. b GDPR)

Finalità:

  • Erogazione dei servizi di consulenza finanziaria richiesti
  • Gestione del rapporto contrattuale con i clienti
  • Adempimento delle obbligazioni contrattuali
  • Comunicazioni relative ai servizi forniti

Base giuridica: Esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Dati trattati: Tutti i dati necessari per l'identificazione del cliente e l'erogazione del servizio richiesto.

4.2 Finalità di Legge (Art. 6, par. 1, lett. c GDPR)

Finalità:

  • Adempimento degli obblighi previsti dalla normativa fiscale
  • Adempimento degli obblighi previsti dalla normativa antiriciclaggio
  • Adempimento degli obblighi di trasparenza nel settore finanziario
  • Conservazione della documentazione per i termini previsti dalla legge
  • Comunicazioni alle autorità competenti quando richiesto

Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento.

Dati trattati: Dati identificativi, dati relativi ai servizi erogati, documentazione contrattuale.

4.3 Finalità di Legittimo Interesse (Art. 6, par. 1, lett. f GDPR)

Finalità:

  • Sicurezza informatica e protezione del Sito
  • Prevenzione di frodi e attività illecite attraverso servizi come Google reCAPTCHA
  • Protezione da spam e abusi automatizzati
  • Miglioramento dei servizi offerti
  • Analisi statistiche aggregate e anonime
  • Gestione di contenziosi e tutela dei diritti in sede giudiziaria

Base giuridica: Legittimo interesse del Titolare del trattamento.

Bilanciamento degli interessi: WayCredit Mediazione Creditizia S.p.A. ha valutato che il proprio legittimo interesse non prevalga sui diritti e le libertà fondamentali dell'interessato. L'interessato ha comunque il diritto di opporsi al trattamento.

4.4 Finalità di Marketing (Art. 6, par. 1, lett. a GDPR)

Finalità:

  • Invio di newsletter e comunicazioni promozionali
  • Profilazione per l'invio di comunicazioni personalizzate
  • Promozione di nuovi servizi e prodotti
  • Inviti a eventi e webinar

Base giuridica: Consenso dell'interessato.

Modalità di consenso: Il consenso viene raccolto attraverso specifiche caselle di spunta nei moduli di contatto o attraverso procedure di opt-in per la newsletter.

Revoca del consenso: L'interessato può revocare il consenso in qualsiasi momento attraverso il link di unsubscribe presente in ogni comunicazione o contattando il Titolare.

5. Modalità del Trattamento

WayCredit Mediazione Creditizia S.p.A. garantisce che il trattamento dei dati personali avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

5.1 Modalità Tecniche e Organizzative

Il trattamento dei dati personali viene effettuato attraverso:

  • Strumenti informatici: server, database, sistemi di gestione clienti (CRM)
  • Strumenti cartacei: documentazione contrattuale, archivi fisici
  • Procedure automatizzate: sistemi di backup, procedure di sicurezza
  • Procedure manuali: gestione documentale, archiviazione

5.2 Misure di Sicurezza

WayCredit Mediazione Creditizia S.p.A. ha implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, incluse:

  • Cifratura dei dati in transito e a riposo
  • Controllo degli accessi attraverso sistemi di autenticazione
  • Backup regolari dei dati con procedure di ripristino testate
  • Firewall e sistemi antivirus aggiornati
  • Formazione del personale sulle procedure di sicurezza
  • Procedure di incident response per la gestione di violazioni dei dati

5.3 Personale Autorizzato

Il trattamento dei dati è effettuato esclusivamente da personale autorizzato e formato, che ha ricevuto specifiche istruzioni in merito alle modalità di trattamento e alle misure di sicurezza da adottare.

6. Tempi di Conservazione

WayCredit Mediazione Creditizia S.p.A. conserva i dati personali per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di proporzionalità e necessità.

6.1 Criteri di Determinazione

I tempi di conservazione sono determinati in base a:

  • Finalità del trattamento e necessità di conservazione per il raggiungimento dello scopo
  • Obblighi di legge che impongono specifici termini di conservazione
  • Necessità di tutela in caso di contenziosi o rivendicazioni
  • Consenso dell'interessato per finalità specifiche

6.2 Tempi Specifici per Categoria di Dati

Categoria di Dati Tempo di Conservazione Base Giuridica
Dati di navigazione 12 mesi Legittimo interesse per sicurezza
Dati di contatto (richieste info) 24 mesi dalla richiesta Legittimo interesse commerciale
Dati contrattuali clienti 10 anni dalla cessazione Obblighi fiscali e contabili
Documentazione antiriciclaggio 10 anni dalla cessazione Obblighi di legge (D.Lgs. 231/2007)
Dati marketing (con consenso) Fino a revoca del consenso Consenso dell'interessato
Dati per newsletter Fino a disiscrizione Consenso dell'interessato
Cookie tecnici Sessione di navigazione Funzionamento del sito
Cookie analitici 26 mesi Consenso dell'interessato
Cookie di profilazione 12 mesi Consenso dell'interessato

6.3 Cancellazione dei Dati

Al termine del periodo di conservazione, i dati personali vengono:

  • Cancellati definitivamente dai sistemi informatici
  • Distrutti fisicamente se conservati su supporti cartacei
  • Anonimizzati se utilizzati per finalità statistiche

7. Comunicazione e Diffusione dei Dati

7.1 Principi Generali

WayCredit Mediazione Creditizia S.p.A. non diffonde i dati personali e li comunica a terzi solo nei casi strettamente necessari e nel rispetto della normativa vigente.

7.2 Categorie di Destinatari

I dati personali possono essere comunicati alle seguenti categorie di soggetti:

Soggetti Interni:

  • Dipendenti e collaboratori di WayCredit Mediazione Creditizia S.p.A. autorizzati al trattamento
  • Amministratori e soci della società
  • Consulenti legali e fiscali

Autorità e Organismi Pubblici:

  • Agenzia delle Entrate
  • Guardia di Finanza
  • Unità di Informazione Finanziaria (UIF)
  • Banca d'Italia
  • CONSOB
  • Autorità Giudiziaria
  • Garante per la protezione dei dati personali

Partner Commerciali e Fornitori di Servizi:

  • Istituti di credito partner per l'erogazione di servizi finanziari
  • Società di assicurazione per prodotti assicurativi
  • Società di gestione del risparmio
  • Intermediari finanziari autorizzati

Fornitori di Servizi Tecnici (Responsabili del Trattamento):

  • Provider di hosting e servizi cloud
  • Società di manutenzione sistemi informatici
  • Fornitori di servizi di email marketing
  • Società di analisi web e marketing digitale
  • Fornitori di sistemi CRM

7.3 Trasferimenti Internazionali

Alcuni fornitori di servizi potrebbero essere localizzati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, WayCredit Mediazione Creditizia S.p.A. garantisce che il trasferimento avvenga nel rispetto delle disposizioni del GDPR attraverso:

  • Decisioni di adeguatezza della Commissione Europea
  • Clausole contrattuali standard approvate dalla Commissione Europea
  • Certificazioni e codici di condotta approvati
  • Garanzie appropriate per la protezione dei dati

7.4 Responsabili del Trattamento

WayCredit Mediazione Creditizia S.p.A. si avvale di Responsabili del trattamento esterni per specifiche attività. Tutti i Responsabili sono selezionati sulla base di garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate e sono vincolati da specifici contratti che disciplinano il trattamento dei dati personali.

8. Diritti degli Interessati

In conformità al GDPR, ogni interessato ha il diritto di ottenere da WayCredit Mediazione Creditizia S.p.A., nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguarda o di opporsi al trattamento oltre al diritto alla portabilità dei dati.

8.1 Diritto di Accesso (Art. 15 GDPR)

L'interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

  • Le finalità del trattamento
  • Le categorie di dati personali in questione
  • I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati
  • Il periodo di conservazione dei dati previsto
  • L'esistenza del diritto di chiedere rettifica, cancellazione o limitazione del trattamento
  • Il diritto di proporre reclamo a un'autorità di controllo
  • La fonte dei dati se non sono stati raccolti presso l'interessato
  • L'esistenza di un processo decisionale automatizzato, compresa la profilazione

8.2 Diritto di Rettifica (Art. 16 GDPR)

L'interessato ha il diritto di ottenere dal Titolare, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

8.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

L'interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo quando ricorre una delle seguenti condizioni:

  • I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
  • L'interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento
  • L'interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti
  • I dati personali sono stati trattati illecitamente
  • I dati personali devono essere cancellati per adempiere un obbligo legale

Limitazioni: Il diritto alla cancellazione non si applica quando il trattamento è necessario per:

  • L'esercizio del diritto alla libertà di espressione e di informazione
  • L'adempimento di un obbligo legale
  • L'esecuzione di un compito di interesse pubblico
  • L'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

8.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

L'interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

  • L'interessato contesta l'esattezza dei dati personali
  • Il trattamento è illecito e l'interessato si oppone alla cancellazione
  • I dati non sono più necessari al Titolare ma servono all'interessato per far valere un diritto
  • L'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare

8.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti.

Questo diritto si applica quando:

  • Il trattamento si basa sul consenso o su un contratto
  • Il trattamento è effettuato con mezzi automatizzati

8.6 Diritto di Opposizione (Art. 21 GDPR)

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare.

Opposizione al Marketing Diretto: L'interessato ha sempre il diritto di opporsi al trattamento dei dati personali a fini di marketing diretto, compresa la profilazione connessa a tale marketing diretto.

8.7 Diritto di Non Essere Sottoposto a Decisioni Automatizzate (Art. 22 GDPR)

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

8.8 Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può:

  • Inviare una richiesta scritta all'indirizzo email: privacy@waycredit.it
  • Inviare una comunicazione all'indirizzo postale della sede legale
  • Contattare il DPO all'indirizzo: dpo@waycredit.it

Requisiti della Richiesta:

  • Identificazione dell'interessato (nome, cognome, codice fiscale)
  • Specificazione del diritto che si intende esercitare
  • Motivazione della richiesta (quando richiesta)
  • Copia di un documento di identità valido

Tempi di Risposta: WayCredit Mediazione Creditizia S.p.A. fornisce informazioni sull'azione intrapresa entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

8.9 Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR.

Garante per la protezione dei dati personali:

  • Sito web: www.gpdp.it
  • Email: garante@gpdp.it
  • Telefono: 06.69677.1
  • Indirizzo: Piazza di Monte Citorio, 121 - 00186 Roma

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente quando visita un sito web. I cookie permettono al sito di riconoscere il dispositivo dell'utente e di memorizzare alcune informazioni sulle sue preferenze o azioni passate.

Cookie Tecnici (sempre attivi):

  • Cookie di navigazione: necessari per il funzionamento del sito
  • Cookie di funzionalità: per ricordare le scelte dell'utente
  • Cookie di sicurezza: per prevenire frodi e garantire la sicurezza

Cookie Analitici (richiedono consenso):

  • Google Analytics: per analizzare il comportamento degli utenti
  • Hotjar: per analisi del comportamento e heatmap
  • Cookie interni: per statistiche aggregate

Cookie di Profilazione (richiedono consenso):

  • Cookie di personalizzazione: per contenuti personalizzati
  • Cookie di remarketing: per pubblicità mirata

Cookie di Terze Parti (richiedono consenso):

  • Facebook Pixel: per tracciamento e remarketing
  • Google Ads: per pubblicità personalizzata
  • LinkedIn Insight Tag: per analisi professionale

L'utente può gestire le proprie preferenze sui cookie attraverso:

  • Banner cookie presente sul sito alla prima visita
  • Centro preferenze accessibile dal footer del sito
  • Impostazioni del browser per bloccare o eliminare i cookie

Il sito può contenere collegamenti a siti web di terze parti che hanno le proprie politiche sui cookie. WayCredit Mediazione Creditizia S.p.A. non è responsabile per le pratiche di privacy di questi siti esterni.

10. Sicurezza dei Dati

10.1 Misure di Sicurezza Tecniche

WayCredit Mediazione Creditizia S.p.A. ha implementato le seguenti misure di sicurezza tecniche:

Protezione dei Dati in Transito:

  • Utilizzo del protocollo HTTPS con certificati SSL/TLS aggiornati
  • Cifratura end-to-end per le comunicazioni sensibili
  • Protezione contro attacchi man-in-the-middle

Protezione dei Dati a Riposo:

  • Cifratura dei database con algoritmi AES-256
  • Sistemi di backup crittografati e ridondanti
  • Archiviazione sicura su server protetti

Controllo degli Accessi:

  • Autenticazione a due fattori (2FA) per gli account amministrativi
  • Gestione granulare dei permessi utente
  • Log di accesso e audit trail completi
  • Sessioni con timeout automatico

Protezione dell'Infrastruttura:

  • Firewall configurati con regole restrittive
  • Sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS)
  • Aggiornamenti di sicurezza regolari
  • Monitoraggio continuo della sicurezza

10.2 Misure di Sicurezza Organizzative

Formazione del Personale:

  • Programmi di formazione sulla sicurezza dei dati
  • Aggiornamenti periodici sulle best practice
  • Test di phishing e simulazioni di attacco
  • Certificazioni in materia di privacy e sicurezza

Procedure Operative:

  • Politiche di sicurezza documentate e aggiornate
  • Procedure di incident response testate
  • Controlli di accesso fisico agli uffici
  • Gestione sicura dei dispositivi mobili

Gestione dei Fornitori:

  • Due diligence sui fornitori di servizi
  • Contratti con clausole di sicurezza specifiche
  • Audit periodici sui Responsabili del trattamento
  • Valutazione continua dei rischi di terze parti

10.3 Gestione delle Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali, WayCredit Mediazione Creditizia S.p.A.:

  • Rileva e valuta la violazione entro 24 ore
  • Notifica al Garante entro 72 ore quando la violazione presenta un rischio per i diritti e le libertà degli interessati
  • Comunica agli interessati senza ingiustificato ritardo quando la violazione presenta un rischio elevato
  • Documenta tutte le violazioni nel registro interno
  • Implementa misure correttive per prevenire future violazioni

10.4 Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

WayCredit Mediazione Creditizia S.p.A. conduce valutazioni d'impatto sulla protezione dei dati quando introduce nuovi trattamenti che possono presentare un rischio elevato per i diritti e le libertà degli interessati, in particolare per:

  • Nuove tecnologie di trattamento
  • Profilazione su larga scala
  • Trattamento di categorie particolari di dati
  • Monitoraggio sistematico di aree accessibili al pubblico

11. Modifiche alla Privacy Policy

11.1 Aggiornamenti

WayCredit Mediazione Creditizia S.p.A. si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento per:

  • Adeguamento a nuove normative
  • Miglioramento dei servizi offerti
  • Introduzione di nuove tecnologie
  • Cambiamenti nell'organizzazione aziendale

11.2 Comunicazione delle Modifiche

In caso di modifiche sostanziali alla Privacy Policy, WayCredit Mediazione Creditizia S.p.A. informerà gli interessati attraverso:

  • Avviso sul sito web con evidenziazione delle modifiche
  • Email agli utenti registrati con riepilogo delle principali modifiche
  • Banner informativo per i visitatori del sito
  • Aggiornamento della data di ultima modifica in testa al documento

11.3 Accettazione delle Modifiche

La continuazione dell'utilizzo del sito web dopo la pubblicazione delle modifiche costituisce accettazione della nuova Privacy Policy. Gli utenti che non accettano le modifiche possono:

  • Cessare l'utilizzo del sito web
  • Richiedere la cancellazione dei propri dati
  • Esercitare i diritti previsti dal GDPR

12. Disposizioni Specifiche per Settore Finanziario

12.1 Normativa di Settore

In qualità di operatore nel settore della consulenza finanziaria, WayCredit Mediazione Creditizia S.p.A. è soggetta a specifiche normative che possono influire sul trattamento dei dati personali:

Normativa Antiriciclaggio (D.Lgs. 231/2007):

  • Obbligo di identificazione e verifica dell'identità dei clienti
  • Conservazione dei documenti per 10 anni
  • Segnalazione di operazioni sospette alla UIF
  • Adeguata verifica della clientela (Customer Due Diligence)

Normativa MiFID II (Direttiva 2014/65/UE):

  • Valutazione di adeguatezza e appropriatezza
  • Registrazione delle comunicazioni
  • Trasparenza sui costi e oneri
  • Gestione dei conflitti di interesse

Normativa sulla Trasparenza Bancaria (D.Lgs. 385/1993):

  • Informazioni precontrattuali
  • Condizioni contrattuali trasparenti
  • Diritto di recesso
  • Risoluzione extragiudiziale delle controversie

12.2 Trattamenti Specifici

Profilazione Finanziaria: WayCredit Mediazione Creditizia S.p.A. può effettuare profilazione dei clienti per:

  • Valutare l'adeguatezza dei prodotti finanziari
  • Personalizzare i servizi di consulenza
  • Gestire i rischi operativi
  • Adempiere agli obblighi normativi

Scoring e Valutazioni:

  • Valutazione del merito creditizio
  • Analisi della propensione al rischio
  • Calcolo della capacità di investimento
  • Monitoraggio del portafoglio clienti

12.3 Diritti Specifici nel Settore Finanziario

Gli interessati mantengono tutti i diritti previsti dal GDPR, con le seguenti specificazioni:

  • Il diritto alla cancellazione può essere limitato dagli obblighi di conservazione previsti dalla normativa di settore
  • Il diritto di opposizione può essere limitato quando il trattamento è necessario per adempimenti normativi
  • La portabilità dei dati è garantita nei formati standard del settore finanziario

13. Contatti e Informazioni

13.1 Contatti del Titolare

WayCredit Mediazione Creditizia S.p.A.
Indirizzo: Piazzetta Umberto Giordano, 2 – 20122 – Milano (MI)
Telefono: 02 91662363
Email: info@waycredit.it
PEC: legale@pec.waycredit.it
Sito web: www.waycredit.it

Orari di apertura:
Lunedì - Venerdì: 9:00 - 18:00
Sabato e Festivi: Chiuso

13.2 Contatti per la Privacy

Privacy Officer:
Email: privacy@waycredit.it
Telefono: 0039 347 2951999

Data Protection Officer (DPO):
Email: dpo@waycredit.it
Indirizzo: Piazzetta Umberto Giordano, 2 – 20122 – Milano (MI)

13.3 Autorità di Controllo

Garante per la protezione dei dati personali
Indirizzo: Piazza di Monte Citorio, 121 - 00186 Roma
Telefono: 06.69677.1
Fax: 06.69677.3785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.gpdp.it

14. Disposizioni Finali

14.1 Validità

La presente Privacy Policy è valida ed efficace dalla data di pubblicazione indicata in testa al documento. Eventuali versioni precedenti sono da considerarsi superate e prive di efficacia.

14.2 Separabilità

Qualora una o più disposizioni della presente Privacy Policy dovessero risultare invalide o inefficaci, tale invalidità o inefficacia non si estenderà alle altre disposizioni, che rimarranno valide ed efficaci.

14.3 Legge Applicabile e Foro Competente

La presente Privacy Policy è disciplinata dalla legge italiana. Per qualsiasi controversia relativa all'interpretazione, validità ed esecuzione della presente Privacy Policy sarà competente il Foro di [Inserire città sede legale].

14.4 Lingue

La presente Privacy Policy è redatta in lingua italiana. Eventuali traduzioni in altre lingue sono fornite per mera cortesia e, in caso di discrepanze, prevarrà sempre la versione italiana.

15. Allegati e Riferimenti Normativi

15.1 Normativa di Riferimento

  • Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
  • Decreto Legislativo 30 giugno 2003, n. 196 - Codice in materia di protezione dei dati personali
  • Decreto Legislativo 10 agosto 2018, n. 101 - Disposizioni per l'adeguamento della normativa nazionale al GDPR
  • Decreto Legislativo 21 novembre 2007, n. 231 - Attuazione della direttiva 2005/60/CE concernente la prevenzione dell'utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo
  • Direttiva 2014/65/UE del Parlamento europeo e del Consiglio del 15 maggio 2014 relativa ai mercati degli strumenti finanziari (MiFID II)

15.2 Linee Guida e Raccomandazioni

  • Linee guida 05/2020 del Comitato europeo per la protezione dei dati sul consenso
  • Linee guida 07/2020 del Comitato europeo per la protezione dei dati sui concetti di titolare del trattamento e responsabile del trattamento
  • Provvedimento del Garante Privacy del 10 giugno 2021 - Linee guida cookie e altri strumenti di tracciamento
  • Raccomandazioni ESMA sulla protezione dei dati nel settore finanziario

15.3 Standard e Certificazioni

WayCredit Mediazione Creditizia S.p.A. aderisce ai seguenti standard internazionali per la protezione dei dati:

  • ISO/IEC 27001:2013 - Sistema di gestione della sicurezza delle informazioni
  • ISO/IEC 27701:2019 - Sistema di gestione delle informazioni sulla privacy
  • SOC 2 Type II - Controlli per la sicurezza, disponibilità e riservatezza

Documento approvato da: Dario Casonato
Ruolo: Amministratore Unico