Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito www.creditwise.it è:

Credit Wise Mediazione Creditizia S.r.l.
Via Paleocapa 18/B – 24122 Bergamo (BG)
C.F. / P. IVA 04917560163 · REA BG-498947
Capitale sociale € 100.000,00 i.v.
Iscritta all'Elenco dei Mediatori Creditizi tenuto dall'OAM al n. M683
Tel. +39 375 628 65 70 · Email: info@creditwise.it · PEC: creditwise@legalmail.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni previste dall'art. 37 del GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile rivolgersi direttamente ai recapiti sopra indicati.

2. Categorie di dati trattati

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nell'inoltrare la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito, di controllarne il corretto funzionamento e di garantirne la sicurezza.

b) Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto raccogliamo: nome e cognome, azienda di appartenenza, indirizzo email di lavoro, recapito telefonico, area di interesse ed eventuali ulteriori informazioni inserite liberamente nel campo messaggio. L'invio facoltativo e volontario di comunicazioni agli indirizzi di contatto del Titolare comporta l'acquisizione dell'indirizzo del mittente e degli eventuali altri dati personali contenuti nella comunicazione.

Invitiamo a non inserire nel modulo dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, dati relativi a condanne penali e reati, né informazioni riservate riferite a terzi.

I moduli presenti sul sito non trasmettono dati a un server: alla loro compilazione il messaggio viene composto e aperto nel programma di posta dell'utente, che resta libero di modificarlo o di non inviarlo. I dati giungono al Titolare soltanto con l'invio della email.

c) Dati dei candidati

Attraverso il modulo della pagina "Lavora con noi" raccogliamo: nome e cognome, indirizzo email, recapito telefonico, profilo LinkedIn, area di interesse, tipo di collaborazione desiderata, eventuali ulteriori informazioni inserite nel campo di presentazione e il curriculum vitae allegato dal candidato alla email. Invitiamo a non inserire nel curriculum dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR che non siano strettamente pertinenti alla valutazione della candidatura.

d) Cookie

Il sito utilizza esclusivamente cookie tecnici. Per il dettaglio si rinvia alla Cookie Policy.

e) Segnalazioni di whistleblowing

Ai dati trasmessi tramite il canale di segnalazione previsto dal D.Lgs. 24/2023 si applicano regole specifiche di riservatezza, accesso e conservazione, illustrate nella pagina Whistleblowing.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Consentire la navigazione e il corretto funzionamento del sito, garantirne la sicurezza e prevenire abusi o utilizzi illeciti	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Dare riscontro alle richieste di informazioni, contatto o valutazione preliminare inviate dall'utente e svolgere le attività preparatorie a un eventuale incarico	Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR)
Valutare le candidature spontanee e le proposte di collaborazione professionale ricevute tramite la pagina "Lavora con noi"	Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR)
Adempiere a obblighi di legge, regolamenti e provvedimenti dell'autorità, inclusi quelli in materia di mediazione creditizia, trasparenza e antiriciclaggio	Obbligo legale (art. 6, par. 1, lett. c GDPR)
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Invio di comunicazioni informative o promozionali sui servizi CreditWise	Consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a GDPR)

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario al funzionamento del sito. Il conferimento dei dati richiesti nel modulo di contatto e nel modulo per le candidature è facoltativo, ma il mancato conferimento dei campi contrassegnati come obbligatori rende impossibile dare seguito, rispettivamente, alla richiesta o alla valutazione della candidatura. Il conferimento dei dati per finalità di marketing è del tutto facoltativo e il rifiuto non pregiudica in alcun modo la possibilità di ottenere riscontro.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e per il tempo strettamente necessario a conseguirle. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati, tra cui la trasmissione cifrata delle comunicazioni tramite protocollo HTTPS, la limitazione degli accessi al personale autorizzato e procedure di backup.

6. Periodo di conservazione

I dati personali raccolti tramite il sito sono conservati per un periodo massimo di 12 mesi dalla raccolta o dall'ultimo contatto utile con l'interessato, decorso il quale sono cancellati o resi anonimi in modo irreversibile.

I curriculum e i dati dei candidati sono conservati per lo stesso periodo di 12 mesi e successivamente cancellati, salvo che il candidato ne richieda prima la rimozione o che si instauri un rapporto di lavoro o di collaborazione.

Resta fermo che, qualora alla richiesta faccia seguito l'instaurazione di un rapporto contrattuale, i dati saranno conservati per la durata del rapporto e per i successivi termini di conservazione previsti da specifici obblighi di legge, fiscali o di vigilanza. I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso e comunque non oltre il termine sopra indicato.

7. Destinatari dei dati

I dati sono trattati da personale interno autorizzato e istruito ai sensi dell'art. 29 GDPR. Possono inoltre essere comunicati a soggetti esterni che svolgono attività strumentali per conto del Titolare, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: a titolo esemplificativo, fornitori di servizi di hosting e manutenzione del sito, fornitori di servizi di posta elettronica e di gestione documentale, consulenti contabili, legali e fiscali.

La comunicazione dei dati a banche, intermediari finanziari, fondi o piattaforme, necessaria allo svolgimento dell'attività di mediazione creditizia, avviene esclusivamente nell'ambito di un incarico conferito dal cliente e previa consegna di una specifica e distinta informativa.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali proprie di questi ultimi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@creditwise.it.

8. Trasferimenti verso Paesi terzi

I dati sono trattati e conservati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario il ricorso a fornitori che comportino un trasferimento di dati verso Paesi terzi, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea oppure delle garanzie previste dagli artt. 46 e seguenti del GDPR, quali le clausole contrattuali tipo, con l'adozione delle misure supplementari eventualmente necessarie.

9. Processi decisionali automatizzati e profilazione

Il Titolare non effettua tramite questo sito alcun trattamento che comporti processi decisionali interamente automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR. Le valutazioni relative alle richieste di credito sono sempre svolte da persone fisiche.

10. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:

• accesso ai propri dati personali e alle informazioni relative al trattamento (art. 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• cancellazione dei dati, nei casi previsti dalla norma (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse e, in ogni momento, al trattamento per finalità di marketing diretto (art. 21);
• revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno indirizzate a info@creditwise.it oppure alla PEC creditwise@legalmail.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi nei casi di particolare complessità.

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora, ovvero di ricorrere all'autorità giudiziaria.

11. Minori

Il sito e i servizi CreditWise sono destinati a un pubblico adulto e professionale. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora venga rilevata la raccolta involontaria di dati riferiti a un minore, gli stessi saranno cancellati senza ritardo.

12. Collegamenti a siti terzi

Il sito può contenere collegamenti verso siti gestiti da soggetti terzi. Il Titolare non risponde del trattamento dei dati personali effettuato da tali soggetti: si invita l'utente a consultare le rispettive informative privacy.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in relazione all'evoluzione normativa o all'introduzione di nuovi servizi. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; si invita l'utente a consultarla periodicamente.