Titolare e contatti
Il titolare del trattamento è il soggetto che gestisce il servizio AlphaSmallCap e il sito alphasmallcap.net. Prima della pubblicazione devono essere indicati il nome o la denominazione legale effettiva, la sede o l’indirizzo professionale e un recapito diretto per le richieste privacy. Partita IVA riportata nel sito: 03147690352, da verificare e associare al corretto soggetto giuridico.
Per richieste relative ai dati personali è disponibile anche la pagina Contatti. Se è stato nominato un Responsabile della protezione dei dati (DPO/RPD), ne saranno pubblicati i recapiti; non se ne presume la nomina.
Dati raccolti e provenienza
In relazione alle funzioni effettivamente utilizzate, possono essere trattati: nome e cognome, email, username, numero telefonico se comunicato, credenziali di accesso conservate con sistemi di protezione appropriati, richieste inviate tramite moduli e ticket, adesione o revoca della newsletter, dati relativi al piano acquistato e allo stato dell’abbonamento.
Possono inoltre essere trattati dati tecnici indispensabili alla sicurezza e al funzionamento del sito, come indirizzo IP, data e ora delle richieste, informazioni sul dispositivo e log di accesso. I pagamenti possono comportare il trattamento di identificativi di transazione, importi, ricevute e stato dei pagamenti. Non si presume che AlphaSmallCap riceva o memorizzi integralmente il numero della carta: il flusso effettivo con il prestatore di pagamento va verificato.
Finalità e basi giuridiche
Ogni operazione di trattamento deve essere collegata alla base giuridica effettivamente applicabile secondo l’art. 6 GDPR. Lo schema seguente descrive i trattamenti che possono essere necessari per i servizi dichiarati e deve essere verificato rispetto alle funzioni realmente attive.
| Finalità | Base giuridica prevista |
|---|---|
| Registrazione, autenticazione, accesso all’area riservata e assistenza contrattuale | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Gestione degli abbonamenti e dei pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, registrazioni contabili e obblighi normativi | Obbligo legale (art. 6.1.c) |
| Protezione degli account, prevenzione di abusi e integrità dei sistemi | Legittimo interesse alla sicurezza, ove applicabile e documentato (art. 6.1.f) |
| Newsletter promozionale, quando richiede adesione | Consenso liberamente prestato e revocabile (art. 6.1.a), salvo diversa base consentita dalla legge e verificata |
| Cookie non tecnici e tracciamenti soggetti a consenso | Consenso preventivo, quando richiesto |
Le comunicazioni necessarie per il servizio, come conferme d’ordine e messaggi di sicurezza, sono distinte dalla newsletter promozionale. L’eventuale uso del legittimo interesse deve essere sostenuto da una valutazione concreta, non dalla sola dichiarazione in questa pagina.
Conferimento dei dati
I dati richiesti come obbligatori per creare un account, acquistare un abbonamento o ricevere risposta a una richiesta sono necessari a fornire il relativo servizio. Il mancato conferimento può impedirne l’erogazione. Il numero di telefono, quando indicato come facoltativo, non è necessario. L’adesione alla newsletter facoltativa non deve essere una condizione per utilizzare i servizi non collegati alla newsletter.
Destinatari, hosting e pagamenti
I dati possono essere accessibili, nei limiti necessari, al personale autorizzato e a fornitori che operano secondo i rispettivi ruoli privacy. Per il sito risultano rilevanti da verificare: il servizio di hosting e posta elettronica Aruba, il fornitore dei pagamenti Stripe e gli eventuali servizi effettivamente impiegati per newsletter, assistenza, statistiche o manutenzione.
Prima della pubblicazione definitiva occorre confermare per ciascun fornitore la denominazione, i dati condivisi, il ruolo di responsabile o autonomo titolare e, dove necessario, gli accordi ai sensi dell’art. 28 GDPR. I dati possono essere comunicati alle autorità quando previsto dalla legge. Non si dichiara una vendita di dati personali a terzi.
Trasferimenti internazionali
L’uso di fornitori con infrastrutture o società in paesi esterni allo Spazio economico europeo può comportare trasferimenti internazionali. L’esistenza, la destinazione e il meccanismo di ogni trasferimento devono essere verificati sui contratti e sulle informative aggiornate dei fornitori effettivamente utilizzati.
Ove applicabili, le garanzie possono comprendere una decisione di adeguatezza della Commissione europea o clausole contrattuali standard, con eventuali misure supplementari. Gli interessati devono poter richiedere informazioni sulle garanzie applicate. Non è possibile attestare qui un meccanismo specifico senza tale verifica.
Tempi di conservazione
I dati devono essere conservati per un periodo proporzionato alle finalità, agli obblighi di legge e all’eventuale tutela dei diritti. Le registrazioni contabili e fiscali seguono i termini normativi applicabili; i dati degli account devono essere gestiti anche in caso di disattivazione; quelli della newsletter fino a revoca o fino alla scadenza del periodo giustificato; i ticket, i log e i dati di sicurezza secondo tempi documentati.
Da completare prima della pubblicazione: durata o criteri concreti per account, richieste di contatto, newsletter, ticket, log di sicurezza e dati amministrativi. Non si indicano periodi numerici non verificati.
Diritti degli interessati e reclamo
Gli interessati possono richiedere, nei casi previsti dagli artt. 15–22 GDPR, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti. Sono previste limitazioni ed eccezioni legali a tali diritti.
Le richieste possono essere indirizzate al recapito privacy del titolare, che va indicato nella prima sezione. Il titolare risponde normalmente entro un mese, salvo proroghe consentite e comunicate. È possibile presentare reclamo al Garante per la protezione dei dati personali o ad altra autorità competente.
Cookie e strumenti di tracciamento
I cookie tecnici strettamente necessari consentono funzioni come la sessione di accesso e la protezione del sito. Gli strumenti di analisi statistica possono avere regole differenti in base alla loro configurazione. I cookie pubblicitari o gli strumenti non tecnici soggetti a consenso non devono essere attivati prima di una scelta valida dell’utente.
Se presenti strumenti che richiedono consenso, occorrono un sistema effettivo di gestione delle preferenze, la possibilità di rifiutare e revocare secondo le regole applicabili e una descrizione aggiornata di fornitori, finalità e durata. Questa pagina non installa un banner e non certifica le tecnologie realmente presenti: è necessario un audit tecnico del sito e degli script di terze parti.
Sicurezza, account e incidenti
Il titolare adotta misure tecniche e organizzative proporzionate ai rischi, incluse misure per proteggere accessi, credenziali, sistemi informatici e comunicazioni. L’esistenza di specifiche misure deve essere documentata e verificata nei sistemi reali. Eventuali violazioni di dati personali sono valutate ai sensi degli artt. 33 e 34 GDPR e, quando richiesto, notificate all’autorità e agli interessati.
Decisioni automatizzate e profilazione
Prima della pubblicazione va verificato se siano presenti trattamenti automatizzati, compresa profilazione, che producono effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Se esistono, occorre fornire le informazioni specifiche richieste; se non esistono, la dichiarazione negativa deve corrispondere al funzionamento effettivo dei sistemi.
Aggiornamenti della policy
La presente informativa viene aggiornata quando cambiano finalità, servizi, fornitori, basi giuridiche o modalità di trattamento. Le modifiche sostanziali saranno comunicate con modalità adeguate al contesto. Ultimo aggiornamento della bozza: 2 novembre 2026.
Per informazioni generali è disponibile la pagina Contatti. Prima della pubblicazione definitiva va indicato un recapito privacy diretto e verificato.