Informativa sulla privacy

Come elaboriamo i dati personali degli utenti

1 Introduzione

La presente Informativa descrive le modalità con cui Karman Connect A/S raccoglie ed elabora i dati personali degli utenti nell’ambito del funzionamento delle attività descritte di seguito nella sezione 3.

Per garantire il perseguimento dei nostri obiettivi aziendali e per preservare la nostra reputazione, è fondamentale che i dati personali siano trattati in modo responsabile. La presente Informativa sulla privacy descrive le modalità e le finalità relative alla raccolta dei dati personali degli utenti: come vengono utilizzati i dati, quando vengono cancellati e in che modo è possibile richiedere l’accesso ai propri dati personali.

2 Responsabile de trattamento dei dati

Karman Connect A/S è responsabile delle attività di elaborazione descritte nella presente Informativa sulla privacy, salvo diversamente specificato nella sezione 3 riportata di seguito.

In caso di domande sulla presente Informativa sulla privacy o sul trattamento dei dati personali, come riportato nella sezione 3 sottostante, è possibile contattarci al seguente indirizzo:

• Karman Connect A/S
• CVR-no. (Partita IVA): 35662448
• Dalgas Avenue 2F, 2., 8000 Aarhus C

3 Modalità connesse all’elaborazione dei dati personali come parte delle nostre attività

Karman Connect A/S raccoglie ed elabora i dati personali in contesti diversi e gli scopi della raccolta, le finalità e il tempo in cui verranno cancellati differiscono da caso a caso. Di seguito sono riportate le attività specifiche, descritte singolarmente, relativamente alle quali Karman Connect A/S (in qualità di titolare del trattamento dei dati) può raccogliere i dati personali degli utenti.

Elaboriamo i dati su diversi servizi di comparazione dei prestiti in tutta Europa allo scopo di fornire una visione generale delle capacità di indebitamento. Il trattamento primario dei dati personali degli utenti, in relazione all’applicazione e all’esborso dei prestiti, è gestito dal prestatore, ad esempio una banca. Il nostro ruolo è unicamente quello di confrontare ed elencare le varie possibilità di indebitamento. Non verremo pertanto a conoscenza delle circostanze particolari relative alla posizione finanziaria degli utenti, se non diversamente specificato di seguito. 

I nostri servizi sono forniti in due formati, rispettivamente un servizio di confronto dei prestiti, in cui elenchiamo le capacità di indebitamento riferite a singoli finanziatori (Sezione 3.1) e un servizio più esteso, in cui a fronte dell’inserimento di una serie di dati, viene restituito un elenco di capacità di indebitamento calcolato sulla base dei dati inviati (Sezione 3.2).

3.1 Servizi di comparazione di prestiti senza suggerimenti personalizzati

3.1.1 I dati da elaborare e la rispettiva origine

Quando gli utenti visitano i nostri siti di comparazione dei prestiti, raccogliamo ed elaboriamo i relativi dati di utilizzo. In aggiunta raccogliamo i seguenti dati personali:

• Dati di identificazione elettronici e registri delle attività (indirizzo IP, cookie, ecc.)
• Dati di posizione;

3.1.2 Perché elaboriamo i dati

Elaboriamo i dati personali allo scopo di personalizzare i servizi mostrando le soluzioni di indebitamento più idonee e per migliorare la fruizione dei nostri siti web.

3.1.3 Base giuridica del trattamento

La base giuridica sui cui si fonda il trattamento dei dati personali non sensibili è:

• salvaguardare i nostri interessi legittimi o di terzi che prevalgono sui diritti fondamentali e sulla libertà degli utenti. Tale base giuridica è definita all’articolo 6, paragrafo 1, lettera (f), del GDPR. Gli interessi legittimi in questione consistono nel miglioramento dei nostri servizi e nella personalizzazione delle informazioni. L’utente ha il diritto di opporsi a questo trattamento in qualsiasi momento inviandoci una richiesta agli indirizzi di contatto sopra riportati (vedere la sezione 2 precedente).

3.1.4 Condivisione dei dati

Condividiamo i dati con i nostri fornitori IT (processori dei dati), che li archiviano e li elaborano in conformità alle nostre istruzioni. Tali fornitori includono i provider di hosting e cloud, le piattaforme di marketing e gli strumenti pubblicitari (inclusi annunci Google Ads, Facebook Ads, Microsoft Ads) e Google Analytics.

Per ciò che concerne l’elaborazione, i dati personali possono essere trasferiti a paesi al di fuori dell’UE/SEE (paesi terzi), con un livello di protezione dei dati non equivalente a quello dell’UE/SEE. Garantiamo la tutela dei diritti degli utenti e il mantenimento del livello di protezione in relazione a tali trasferimenti di dati, mediante ad esempio contratti standard approvati dalla Commissione europea, secondo quanto previsto dall’Articolo 46, paragrafo 2, lettera (c) del GDPR. Per richiedere una copia di questi contratti standard, inviare una richiesta agli indirizzi di contatto sopra riportati nella sezione 2.

3.1.5 Per quanto tempo conserviamo i dati

I dati personali vengono conservati fino a un anno dopo la raccolta.

3.2 Servizi di comparazione dei prestiti con capacità di indebitamento rettificate

3.2.1 I dati da elaborare e la rispettiva origine

Oltre ai dati citati ed elaborati come sopra indicato nella Sezione 3.1, è possibile scegliere di fornire dati aggiuntivi allo scopo di ricevere informazioni su soluzioni di indebitamento personalizzate in base ai dati forniti, ad esempio via e-mail e/o SMS. Questo servizio è disponibile in alcune piattaforme A/S Karman Connect. L’utente ci fornisce i dati che desidera. In aggiunta raccogliamo i seguenti dati personali: 

• Nome
• Indirizzo e-mail
• Numero di telefono
• Dati sul tipo di prestito a cui l’utente è interessato, inclusi l’importo del prestito, la durata ed eventuali informazioni sul fatto che si tratti di un prestito collettivo (nella misura in cui i dati di cui al caso specifico sono qualificati come dati personali)

L’utente deve essere consapevole del fatto che queste informazioni costituiscono un requisito necessario per consentirci di stipulare un contratto basato su una serie di dati personali, come sopra descritto. La mancata fornitura dei dati può comportare l’impossibilità di mostrare le soluzioni di indebitamento richieste.

3.2.2 Perché elaboriamo i dati

I dati personali vengono elaborati allo scopo di fornire i servizi del responsabile del trattamento dei dati  nell’ambito di soluzioni di indebitamento personalizzate per l’interessato.

3.2.3 Base giuridica del trattamento

La base giuridica sui cui si fonda il trattamento dei dati personali non sensibili è:

• Stipulazione di un contratto con l’utente o esecuzione di un contratto stipulato dall’utente. Tale base giuridica è definita all’articolo 6, paragrafo 1, lettera (b), del GDPR.
• Per la divulgazione di dati personali a un partner commerciale allo scopo di elaborare una proposta, per esempio una cassa di disoccupazione o una società di assicurazione (vedere di seguito) è necessario il previo consenso dell’utente. Tale base giuridica è definita all’articolo 6, paragrafo 1, lettera (a), del GDPR. L’utente ha il diritto di revocare il consenso in qualsiasi momento inviandoci una richiesta agli indirizzi di contatto sopra riportati nella sezione 2.

3.2.4 Condivisione dei dati

Oltre a condividere i dati secondo quanto descritto nella Sezione 3.1.4, potremmo condividerli con i responsabili del trattamento dei dati nell’ambito dell’automazione del marketing in relazione ad elaborazioni ulteriori. 

Per il trasferimento dei dati personali a terzi/partner commerciali è necessario il previo consenso dell’utente. I nostri partner commerciali potrebbero, ad esempio, includere la cassa di disoccupazione o compagnie assicurative, indicandole chiaramente all’utente che deve acconsentire alla divulgazione.

Per ciò che concerne l’elaborazione, i dati personali possono essere trasferiti a paesi al di fuori dell’UE/SEE (paesi terzi), con un livello di protezione dei dati non equivalente a quello dell’UE/SEE. Garantiamo la tutela dei diritti degli utenti e il mantenimento del livello di protezione in relazione a tali trasferimenti di dati, mediante ad esempio contratti standard approvati dalla Commissione europea, secondo quanto previsto dall’Articolo 46, paragrafo 2, lettera (c) del GDPR. Per richiedere una copia di questi contratti standard, inviare una richiesta agli indirizzi di contatto sopra riportati nella sezione 2.

3.2.5 Per quanto tempo conserviamo i dati

I dati personali vengono conservati fino a due anni dopo la raccolta.

3.3 Marketing e newsletter

3.3.1 I dati da elaborare e la rispettiva origine

Se l’utente fornisce il proprio consenso, possiamo elaborare i seguenti dati per scopi di marketing diretto:

• Nome
• Indirizzo e-mail
• Numero di telefono

3.3.2 Perché elaboriamo i dati

Elaboriamo i dati degli utenti allo scopo di inviare marketing personalizzato, ad esempio inviando newsletter via e-mail o messaggi di testo sulle condizioni generali del mercato dei prestiti, le finanze personali ed elenchi aggiornati di prestiti da finanziatori con cui cooperiamo.

3.3.3 Base giuridica del trattamento

La base giuridica sui cui si fonda il trattamento dei dati personali non sensibili è:

• il consenso dell’utente. Tale base giuridica è definita all’articolo 6, paragrafo 1, lettera (a), del GDPR. L’utente ha il diritto di revocare il consenso in qualsiasi momento inviandoci una richiesta agli indirizzi di contatto sopra riportati nella sezione 2.

3.3.4 Condivisione dei dati

Potremmo condividere i dati con i responsabili del trattamento, che ci assistono nella divulgazione del materiale di marketing. Potrebbe ad esempio includere il provider di una piattaforma per la configurazione e l’invio di e-mail marketing.

Per ciò che concerne l’elaborazione, i dati personali possono essere trasferiti a paesi al di fuori dell’UE/SEE (paesi terzi), con un livello di protezione dei dati non equivalente a quello dell’UE/SEE. Garantiamo la tutela dei diritti degli utenti e il mantenimento del livello di protezione in relazione a tali trasferimenti di dati, mediante ad esempio contratti standard approvati dalla Commissione europea, secondo quanto previsto dall’Articolo 46, paragrafo 2, lettera (c) del GDPR. Per richiedere una copia di questi contratti standard, inviare una richiesta agli indirizzi di contatto sopra riportati nella sezione 2.

3.3.5 Per quanto tempo conserviamo i dati

I dati personali vengono conservati per tutta la durata del consenso e fino a un anno dopo l’ultimo consenso all’invio di materiale di marketing.

4 Diritti dell’utente

L’utente ha il diritto, in ogni momento, di esercitare i propri diritti in base alla legislazione sulla protezione dei dati in vigore al momento:

• Accesso: L’utente ha il diritto di ottenere l’accesso ai propri dati oggetto di elaborazione e a una serie di dati aggiuntivi.
• Rettifica: L’utente ha il diritto di rettificare i propri dati personali.
• Cancellazione: In circostanze particolari, l’utente ha il diritto di cancellare i propri dati personali prima della cancellazione ordinaria.
• Limitazione: In alcuni casi, l’utente ha il diritto di limitare il trattamento dei propri dati personali. in tal caso, possiamo trattare i dati esclusivamente, ad eccezione della conservazione, previo consenso dell’utente o per l’istituzione, l’esercizio e la difesa di rivendicazioni legali o per la tutela dei diritti di un’altra persona o per motivi di importante interesse pubblico.
• Portabilità dei dati: In alcuni casi, l’utente ha il diritto di ricevere una copia dei propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina.

Per esercitare i Suoi diritti, La invitiamo a inviare una richiesta agli indirizzi di contatto sopra riportati . La richiesta verrà elaborata in conformità alla legislazione in vigore al momento stabilito. Nei limiti del possibile, La contatteremo e Le chiederemo ulteriori informazioni necessarie per gestire correttamente la Sua richiesta.

Per ulteriori informazioni sui Suoi diritti, visitare il sito web dell’Agenzia danese per la protezione dei dati, www.datatilsynet.dk.

5 Presentare un reclamo

Se desidera presentare un reclamo in merito al trattamento dei suoi personali, La invitiamo a contattarci. I nostri dettagli di contatto sono elencati nella sezione 2.

L’utente ha inoltre il diritto di presentare un reclamo all’Agenzia danese per la protezione dei dati. É possibile presentare un reclamo inviando un’e-mail all’ indirizzo dt@datatilsynet.dk o tramite il sito web dell’Agenzia danese per la protezione dei dati www.datatilsynet.dk.

6 Aggiornamento della nostra informativa sulla privacy

Karman Connect A/S può aggiornare la presente Informativa sulla privacy su base continuativa se è necessario per fornire una descrizione corretta della modalità di trattamento dei dati personali.

La presente Informativa sulla privacy è stata aggiornata l’ultima volta a ottobre 2022.