Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) agli utenti che consultano questo sito e a coloro che inviano una richiesta tramite i moduli presenti.

Titolare del trattamento

Cristian Locci, consulente del credito, P. IVA 02854070923, con ufficio in Via San Michele 25, 09122 Cagliari (CA). Per le questioni relative alla protezione dei dati puoi scrivere a cristian.locci@credipass.it o alla PEC cristian.locci@pec.it.

Se decidi di avviare una pratica, i tuoi dati vengono trasmessi a Credipass S.r.l. (Via Martiri di Cefalonia 5, 24121 Bergamo (BG)), mediatore creditizio con cui collaboro, che li tratta come titolare autonomo per l'incarico di mediazione secondo la propria informativa, disponibile nella pagina Trasparenza di Credipass S.r.l. e consegnata prima della sottoscrizione dell'incarico.

Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, numero di telefono, indirizzo email, città di residenza.
• Dati economici e professionali: tipologia di occupazione, fascia di reddito, finanziamenti in corso, importo e finalità della richiesta.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate e, previo consenso, gli identificativi dei cookie statistici.
• Provenienza della visita: i parametri della campagna presenti nel link da cui arrivi (ad esempio utm_source o fbclid), allegati alla richiesta che eventualmente invii.

Non richiedo e non tratto categorie particolari di dati personali ai sensi dell'art. 9 GDPR attraverso i moduli del sito.

Finalità e basi giuridiche

• Riscontro alla richiesta e attività precontrattuale — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• Attività di mediazione creditizia ed eventuale trasmissione della pratica agli istituti eroganti — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti di legge, inclusi gli obblighi in materia di antiriciclaggio e quelli fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Comunicazioni commerciali su prodotti e servizi di finanziamento — base giuridica: consenso libero, specifico e revocabile (art. 6.1.a GDPR), raccolto con checkbox separata e facoltativa.
• Provenienza della richiesta (il canale da cui sei arrivato, per esempio la pagina Facebook, se indicato nel link) — base giuridica: legittimo interesse a sapere quali canali portano le richieste (art. 6.1.f GDPR). Il dato resta nella richiesta e non viene usato per profilarti.
• Misurazione statistica dell'utilizzo del sito e mappa dell'ufficio — base giuridica: consenso espresso tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento da «Gestisci preferenze cookie». Dettagli nella cookie policy.

Natura del conferimento

Il conferimento dei dati identificativi e di contatto è necessario per dare riscontro alla richiesta: in loro assenza non è possibile ricontattarti. Il conferimento dei dati economici è facoltativo ma consente una valutazione più accurata. Il consenso alle comunicazioni commerciali è del tutto facoltativo e il suo mancato rilascio non pregiudica in alcun modo la consulenza.

Destinatari dei dati

I dati possono essere comunicati a:

• Credipass S.r.l., come titolare autonomo, e gli istituti eroganti, ai fini della valutazione e dell'istruttoria della pratica, solo se decidi di procedere;
• fornitori di servizi tecnici che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da apposito accordo: Cloudflare, Inc. per l'hosting del sito, la protezione dagli attacchi e la ricezione dei moduli, Sendinblue SAS (Brevo, Parigi) per il recapito via email delle richieste, il fornitore della casella di posta del titolare e, solo previo consenso, Google Ireland Ltd. per statistiche e mappa;
• consulenti, professionisti e autorità, nei casi previsti da obblighi di legge.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing autonomo.

Trasferimenti extra-UE

Alcuni fornitori (Cloudflare, Inc. e, previo consenso, Google) trasferiscono dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), alla quale questi fornitori aderiscono, o in mancanza sulla base delle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR).

Periodo di conservazione

• Dati tecnici di navigazione (log del server): il tempo strettamente necessario alla sicurezza del servizio, di norma non oltre 30 giorni.
• Richieste senza seguito: fino a 24 mesi dall'ultimo contatto, per poter dare continuità a un'eventuale ripresa dei contatti.
• Pratiche concluse: 10 anni, in conformità agli obblighi civilistici, fiscali e di conservazione documentale.
• Dati trattati sulla base del consenso marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.

Diritti dell'interessato

Puoi esercitare in qualsiasi momento, senza formalità e gratuitamente, i diritti previsti dagli articoli 15–22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento e revoca del consenso, quest'ultima senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a cristian.locci@credipass.it. Riceverai riscontro entro un mese dalla ricezione della richiesta.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

Processi decisionali automatizzati

Il simulatore presente sul sito effettua un calcolo matematico locale nel tuo browser e non determina alcuna decisione sul tuo merito creditizio. Non effettuo profilazione né processi decisionali automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.