Informativa sul trattamento dei dati personali

Informativa resa agli Utenti ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018. Riguarda i dati dell'Utente e dei suoi collaboratori. Per i dati dei Clienti finali titolare è l'Utente: vedi l'Accordo più sotto.

1. Titolare del trattamento. VIS Investimenti S.r.l., Via Leone XIII 14, 20145 Milano, email info@certifolio.it, PEC visinvestimentisrl@legalmail.it. Responsabile privacy: Ivan Remo Zampieri, contattabile a info@certifolio.it.

2. Dati trattati. Indirizzo email, unico dato richiesto all'iscrizione; dati facoltativi inseriti dall'Utente, come nome, studio e logo per i report; qualifica MiFID dichiarata; credenziali e dati di accesso (indirizzo IP, data e ora, dispositivo); comunicazioni con l'assistenza; solo se l'Utente aderisce al piano Pro, dati di fatturazione e stato dell'abbonamento. I dati della carta di pagamento sono gestiti direttamente dal fornitore dei pagamenti e il Titolare non li conserva.

3. Finalità e basi giuridiche.

4. Natura del conferimento. I dati per le finalità diverse dalla newsletter sono necessari: senza, non è possibile creare l'Account o, per il piano Pro, attivarlo. Il consenso al marketing è facoltativo e il rifiuto non ha conseguenze sul servizio.

5. Destinatari. I dati sono trattati da personale autorizzato e da fornitori nominati responsabili ai sensi dell'art. 28 GDPR: hosting e database (Supabase, server in Irlanda, UE), pubblicazione del sito e dell'app (Netlify), email di accesso (Resend), email di alert e casella info@certifolio.it (Aruba S.p.A., Italia), notifiche sul telefono (i servizi di notifica di Apple e Google, solo se l'Utente le attiva), pagamenti per il piano Pro (Stripe Payments Europe Ltd, Irlanda, e, se l'Utente sceglie PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo), consulenti contabili e legali. Possono essere comunicati alle autorità quando la legge lo impone. Non sono diffusi né venduti.

6. Trasferimenti fuori dall'UE. I dati sono conservati nell'Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti o in altri paesi terzi: in quel caso il trasferimento avviene sulla base di una decisione di adeguatezza, come l'EU-US Data Privacy Framework, o delle clausole contrattuali standard della Commissione europea (artt. 45-46 GDPR). Copia delle garanzie è disponibile su richiesta.

7. Decisioni automatizzate. Non vengono prese decisioni basate unicamente su trattamenti automatizzati, profilazione inclusa, che producano effetti giuridici sull'Utente.

8. Diritti dell'interessato. Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@certifolio.it. Puoi revocare il consenso al marketing in qualsiasi momento, senza effetti sui trattamenti già svolti. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie. La Piattaforma usa solo cookie e archiviazione tecnici necessari al login e alla sicurezza, per i quali non serve consenso. Il sito conserva inoltre nel browser, senza cookie e senza strumenti di terzi, il canale da cui si è arrivati (ad esempio i parametri di una campagna o il sito di provenienza): al momento dell'iscrizione questa sola informazione viene associata all'account, per sapere quali canali di promozione funzionano, e non viene condivisa con terzi. Eventuali cookie analitici o di terze parti saranno attivati solo previo consenso, secondo le Linee guida del Garante del 10 giugno 2021, e descritti in una cookie policy separata.

10. Aggiornamenti. Ultimo aggiornamento: 13.11.2026. Le modifiche rilevanti sono comunicate via email.

Accordo sul trattamento dei dati dei clienti finali

Accordo ai sensi dell'art. 28 GDPR, parte integrante delle Condizioni. L'Utente è titolare del trattamento dei dati dei Clienti finali; il Fornitore è responsabile del trattamento e li tratta solo per suo conto.

1. Oggetto e durata. Il Fornitore tratta i dati dei Clienti finali per erogare la Piattaforma, per la durata del contratto e per i 30 giorni successivi previsti per l'esportazione.

2. Dati e interessati. Interessati: i Clienti finali dell'Utente, persone fisiche o referenti di persone giuridiche. Dati: anagrafici e di contatto, profilo di rischio, posizioni in certificati, quantità, prezzi di carico, cedole incassate e controvalori. L'Utente non inserisce categorie particolari di dati (art. 9 GDPR) né dati giudiziari (art. 10 GDPR).

3. Obblighi del Fornitore. Il Fornitore si impegna a:

1. trattare i dati solo secondo le istruzioni documentate dell'Utente, costituite da queste Condizioni e dall'uso delle funzioni della Piattaforma, e a segnalare istruzioni che ritenga contrarie alla legge;
2. vincolare alla riservatezza le persone autorizzate al trattamento;
3. adottare misure di sicurezza adeguate ai sensi dell'art. 32 GDPR, tra cui cifratura in transito e a riposo, separazione logica dei dati di ogni Utente, controllo degli accessi, backup giornalieri e registro degli accessi;
4. assistere l'Utente nel rispondere alle richieste di esercizio dei diritti dei Clienti finali e negli adempimenti degli artt. 32-36 GDPR;
5. notificare all'Utente ogni violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, per consentirgli di notificarla al Garante entro 72 ore;
6. alla cessazione, consentire l'esportazione e poi cancellare i dati, salvo obblighi di conservazione di legge;
7. mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo Accordo e consentire verifiche, con preavviso di 30 giorni e al massimo una volta l'anno, salvo violazioni accertate.

4. Sub-responsabili. L'Utente autorizza in via generale il ricorso ai sub-responsabili elencati nell'Elenco dei sub-responsabili in fondo a questa pagina. Il Fornitore comunica con 30 giorni di anticipo ogni aggiunta o sostituzione; l'Utente può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, recedere senza costi. Il Fornitore impone ai sub-responsabili gli stessi obblighi di questo Accordo e ne risponde.

5. Trasferimenti. I dati sono conservati nell'UE. Eventuali trasferimenti verso paesi terzi avvengono solo con le garanzie degli artt. 45-46 GDPR.

6. Obblighi dell'Utente. L'Utente garantisce di avere una base giuridica valida per trattare i dati dei Clienti finali, di aver reso loro l'informativa prevista dagli artt. 13 o 14 GDPR, che menziona l'uso di strumenti informatici forniti da terzi, e di inserire solo i dati necessari al monitoraggio.

Elenco dei sub-responsabili

Fornitori che trattano dati personali per conto di VIS Investimenti S.r.l. per erogare Certifolio. L'ultima colonna indica se il fornitore tratta anche dati dei Clienti finali inseriti dall'Utente (Accordo, art. 4). Ogni modifica a questo elenco è comunicata agli Utenti con 30 giorni di anticipo.