Football Exchange ← Torna alla home

Informativa sulla privacy

Informativa sul trattamento dei dati personali ex.art.13 GDPR 679/2016 – D.lgs. n.101/2018

In questa INFORMATIVA Vi forniamo tutte le informazioni riguardo al modo in cui acquisiamo e trattiamo i Vostri dati personali in conformità al GDPR 679/2016 – D.lgs. n.101/2018

Il titolare del trattamento è CSA Capital Market s.p.a., avente sede legale in Via F. Sassetti 32, 20124 Milano (MI), Italia; e-mail:

info@csacapitalmarket.com; tutela la riservatezza dei dati personali e ne garantisce la protezione necessaria da ogni evento che possa metterli a rischio di violazione. Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono agli utenti (”Interessati”) le informazioni richieste dalla legge relative al trattamento dei dati personali.

I dati forniti alla CSA Capital Market s.p.a., saranno trattati in conformità a quanto previsto dalla vigente normativa sulla privacy che trova il suo fondamento nel Regolamento UE 2016/679 (GDPR) e smi quale dlgs 101/2018.

This Privacy Policy is intended to provide users with the clearest, most comprehensive and thorough information possible on how data subjects’ personal data is processed.

1) Definizioni principali contenute nel GDPR 679/2016

Di seguito sono riportate le principali definizioni relative al trattamento dei dati personali ai sensi del GDPR (UE) 2016/679.

Ai fini del presente regolamento si intende per:

1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; 

2) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione; 

3) «limitazione di trattamento»: il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro; 

4) «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali, consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica; 

5) «pseudonimizzazione»: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile; 

6) ‘filing system’: any structured set of personal data accessible according to specific criteria, whether centralised, decentralised or dispersed on a functional or geographical basis;

7) «titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri; 

8) ‘processor’: the natural or legal person, public authority, agency or other body that processes personal data on behalf of the controller;

... omissis

11) «Consenso dell’interessato»:qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale quest’ultimo, mediante una dichiarazione o un’azione positiva inequivocabile, esprime il proprio consenso al trattamento dei dati personali che lo riguardano;

... omissis

2) Finalità - Dati oggetto di trattamento

We explain which data may be processed and, where applicable, sent to CSA Capital Market S.p.A.

A. Dati conferiti in modo volontario

L’acquisizione dei dati è il presupposto indispensabile per accedere ai servizi offerti dalla CSA Capital Market s.p.a., azienda che si occupa della ricerca, studio, sviluppo e commercializzazione di prodotti o servizi finanziari innovativi ad alto valore tecnologico tra cui, a titolo esemplificativo e non esaustivo, la c.d. blockchain.
Sono intesi come "dati conferiti in modo volontario" anche quelli che vengono inviati eventualmente a mezzo posta elettronica (e-mail) per contattarci.

The Data Controller requires this information to process the registration request and fulfil the service agreement. Specifically:

B. Dati di navigazione e di utilizzo dell'Applicazione (Dati raccolti automaticamente)

Durante l'utilizzo dell'Applicazione FX, i sistemi informatici raccolgono automaticamente alcuni dati personali la cui trasmissione è intrinseca all'uso dei protocolli di comunicazione mobile, gestiti tramite l'SDK Firebase Analytics e altre tecnologie integrate.
Importante: questi eventi di tracciamento sono attualmente raccolti e trattati esclusivamente in forma pseudonimizzata. Firebase Analytics assegna automaticamente al dispositivo un identificatore anonimo (Firebase Instance ID), senza alcun collegamento diretto o associazione con l'account dell'utente registrato. L'integrazione tecnica offre la possibilità teorica di collegare gli eventi di tracciamento all'ID dell'utente registrato tramite la funzione setUserId(); tuttavia, questa funzione non è attualmente abilitata. Qualora il Titolare del trattamento decidesse in futuro di abilitare un collegamento diretto tra i dati comportamentali e l'identità dell'utente registrato, ciò avverrà solo dopo l'aggiornamento della presente informativa sulla privacy e l'acquisizione del Suo consenso specifico.

Nello specifico, vengono raccolti: 

  1. Firebase Instance ID: identificativo anonimo generato da Firebase per dispositivo, non collegato all'utente registrato.
  2. IDFA (Identifier for Advertisers): presente solo su dispositivi iOS, raccolto esclusivamente previo Vostro consenso esplicito manifestato tramite il prompt nativo di Apple App Tracking Transparency (ATT).
  3. Session ID: identificativo di sessione gestito internamente da Firebase e non esposto all'applicazione.

C. Finalità del trattamento

I Vostri dati personali saranno trattati da CSA Capital Market s.p.a. esclusivamente per le seguenti finalità:

a) Erogazione del servizio e gestione del rapporto contrattuale: 
Svolgere le attività preliminari e conseguenti alla richiesta di registrazione; gestire ed eseguire il contratto relativo al servizio dell’Applicazione FX; gestire i relativi ordini e le operazioni finanziarie (ACQUISTO/VENDITA); gestire la fatturazione e i pagamenti; trattare i reclami; e fornire servizi di assistenza.

b) Adempimento di obblighi di legge: 
Per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria (es. conservazione delle scritture contabili, adempimenti fiscali, normative e controlli antiriciclaggio KYC/AML svolti tramite Veridas S.L.).

c) Sicurezza informatica e Prevenzione frodi: 
Per monitorare il traffico dati in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione (capacità di resistere a eventi imprevisti o atti illeciti che compromettano disponibilità, autenticità, integrità e riservatezza dei dati), in conformità con il Considerando 49 del GDPR.

d) Analisi statistica e miglioramento del servizio (Product Analytics):
Per analizzare i percorsi di navigazione, comprendere come viene utilizzata la piattaforma, monitorare i livelli di coinvolgimento e valutare i funnel di conversione all’interno dell’app, al fine di ottimizzare il servizio, individuare inefficienze o errori visivi/tecnici e supportare le decisioni di sviluppo aziendale. Queste analisi vengono condotte utilizzando esclusivamente dati pseudonimizzati o aggregati.

e) Analisi comportamentale e profilazione in-app (previo consenso): 
Previo Vostro esplicito, specifico e facoltativo consenso, i dati relativi alle Vostre interazioni e alle operazioni economiche (BUY/SELL, aste, acquisti) potranno essere associati al Vostro profilo utente per svolgere attività di segmentazione interna, classificazione degli utenti in cluster basati sull'engagement, personalizzazione dell'esperienza di navigazione in-app e invio di notifiche o comunicazioni di re-engagement basate sui comportamenti rilevati all'interno della piattaforma.

f) Marketing diretto e attività promozionali: 
Previo Suo consenso esplicito, specifico e facoltativo, i Suoi dati di contatto (indirizzo e-mail e numero di telefono) potranno essere trattati per inviarLe newsletter, comunicazioni di marketing e materiale promozionale relativi alle iniziative e ai servizi offerti dal Titolare del trattamento.

I Servizi/Prodotti offerti dal Titolare sono riservati a soggetti giuridicamente in grado, sulla base della normativa nazionale di riferimento, di concludere obbligazioni contrattuali. Il Titolare, al fine di prevenire l’accesso illegittimo ai propri servizi, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi/Prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti.

3) Base giuridica del trattamento

We explain the legal basis for the various data processing activities carried out and the requirements for your consent to the processing of your personal data to be valid, where applicable.

Il trattamento dei Vostri dati si fonda sulle seguenti basi giuridiche ai sensi dell’art.6 GDPR:

  1. Per la finalità a) (Erogazione del servizio/contratto): il trattamento è necessario all'esecuzione di un contratto di cui siete parte o all'esecuzione di misure precontrattuali adottate su Vostra richiesta (art. 6, par. 1, lett. b, GDPR).
  2. Per la finalità b) (Obbligo di legge): il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c, GDPR).
  3. Per le finalità c) e d) (Sicurezza e Analisi statistica pseudonimizzata): il trattamento è necessario per il perseguimento del legittimo interesse del Titolare a garantire l'integrità dei propri sistemi informativi e a ottimizzare i propri prodotti commerciali, effettuato entro i limiti di quanto strettamente necessario e previo bilanciamento con i Vostri diritti e libertà fondamentali (art. 6, par. 1, lett. f, GDPR).
  4. Per le finalità e) e f) (Profilazione e marketing): il trattamento si basa esclusivamente sul Suo consenso esplicito, libero, specifico e informato, che può essere revocato in qualsiasi momento (articolo 6, paragrafo 1, lettera a), del GDPR).

A. Natura del conferimento dei dati

  1. Il conferimento dei dati per le finalità a) e b) è obbligatorio. Il mancato conferimento dei dati anagrafici, di contatto, dei dati di accesso e delle informazioni KYC comporterà l'impossibilità oggettiva di registrarsi, attivare il profilo e usufruire dei servizi dell'Applicazione FX.
  2. The processing of data for the purposes set out in points c) and d) is based on the legitimate interests of the Data Controller. You have the right to object to such processing at any time on grounds relating to your particular situation, unless the Data Controller has compelling legitimate grounds that override your interests (e.g. the establishment, exercise or defence of legal claims).
  3. Il conferimento dei dati e l'autorizzazione al tracciamento per le finalità e) e f) sono del tutto facoltativi. Il mancato consenso non pregiudicherà in alcun modo la possibilità di utilizzare l'Applicazione FX o di effettuare transazioni, ma impedirà al Titolare del trattamento di offrire un'esperienza personalizzata o di inviare comunicazioni di marketing in linea con le preferenze dell'utente.

B. Consenso degli Interessati

Where consent is required for processing, it must be informed, freely given and unconditional. You provide your consent through a clear affirmative action (e.g. by selecting a specific checkbox that is not pre-selected). You may withdraw your consent at any time, as easily as you gave it.

C. Esclusione di Processi Decisionali Automatizzati (Profilazione art. 22 GDPR)

Si precisa che le attività di profilazione e segmentazione svolte dal Titolare del trattamento, esclusivamente previo Suo consenso, sono finalizzate unicamente a personalizzare i contenuti dell’app e a inviare comunicazioni volte a favorire un nuovo coinvolgimento, sulla base dei Suoi interessi di utilizzo. In nessun caso tale trattamento comporta un processo decisionale basato unicamente su un trattamento automatizzato ai sensi dell’articolo 22 del GDPR, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Le decisioni relative alle transazioni finanziarie (acquisto o vendita di giocatori e gestione del portafoglio) restano in ogni momento interamente a discrezione dell’utente.

4) Modalità del trattamento

Vi informiamo il modo in cui vengono gestiti i Vostri dati.

I dati sono trattati principalmente mediante strumenti informatici automatizzati, adottando tecniche e misure volte a ridurre al minimo, per quanto possibile, l'intervento umano. Ai fini dell'analisi e del tracciamento, l'Applicazione utilizza i seguenti strumenti (SDK): Firebase Core, Firebase Analytics e App Tracking Transparency.

5) Durata del trattamento e Criteri di conservazione dei dati

Vi informiamo dove sono conservati i dati che acquisiamo in prima persona.

I Vostri dati personali saranno conservati all'interno dei nostri sistemi esclusivamente per il tempo necessario al conseguimento delle finalità dichiarate, applicando criteri di proporzionalità e minimizzazione:

  1. Dati contrattuali, anagrafici e di fatturazione: 
    Saranno conservati per l'intera durata del rapporto contrattuale e, successivamente alla sua cessazione, per un periodo fisso di 10 (dieci) anni, al fine di adempiere agli obblighi di legge di natura civile, fiscale e tributaria, nonché per le finalità di prevenzione del riciclaggio (KYC/AML) connesse alle verifiche documentali effettuate.
  2. Dati di navigazione, tracciamento e analisi comportamentale (Firebase Analytics):
    Qualora non risultassero scadenze a Voi comunicabili o aveste espresso la volontà di non ricevere alcun avviso (ivi inclusa la revoca del consenso alla profilazione), i dati relativi alle Vostre interazioni in-app (sessioni, ricerche, operazioni BUY/SELL, click) saranno definitivamente cancellati o resi anonimi in modo irreversibile dopo 30 mesi dall’ultimo trattamento effettuato (da intendersi come ultima sessione d'uso attiva dell'Applicazione).
  3. Dati raccolti tramite IDFA (iOS): 
    Saranno conservati per un periodo non superiore a 24 mesi dall'acquisizione, salvo Vostra revoca anticipata del consenso tramite le impostazioni del sistema operativo iOS.
  4. Dati di sicurezza (log di traffico e di sistema): 
    Saranno conservati per un periodo non superiore a 12 mesi, salvo che non risulti necessario prolungare la conservazione per adempiere a obblighi di legge, ordini delle autorità o per difendere o far valere un diritto in sede giudiziaria (legittimo interesse del Titolare).

6) Soggetti autorizzati ad accedere ai dati (I Destinatari)

Vi informiamo chi può accedere ai dati che gestiamo in prima persona.

Personal data is disclosed primarily to third parties and/or recipients whose activities are necessary to perform the services related to the established relationship. These parties act as independent Data Controllers or Data Processors (Article 28 of the GDPR). In particular:

ATTENZIONE: Il Titolare richiede ai propri fornitori terzi e ai responsabili del trattamento la stretta osservanza di misure di sicurezza adeguate, equivalenti a quelle adottate internamente, limitando l'uso dei dati alle sole attività connesse alla prestazione richiesta. I Vostri dati non saranno in nessun caso oggetto di diffusione a soggetti indeterminati.

7) Misure di sicurezza e Trasferimento dei dati extra-UE

Learn how we protect your data.

Idonee misure di sicurezza tecniche e organizzative sono adottate ai sensi dell'art. 32 del GDPR per prevenire la perdita dei dati, la loro manomissione, l'uso illecito o l'accesso non autorizzato. Ove opportuno, i dati vengono trattati in forma cifrata e/o pseudonimizzata. La CSA Capital Market s.p.a. collabora attivamente con la società partner IBCcorp srl per garantire la costante protezione della piattaforma da potenziali attacchi informatici.

Data is stored primarily within the European Economic Area. However, the use of Google services (Firebase) may involve the transfer of technical data to the United States. Such transfers are authorised under the EU–US Data Privacy Framework adequacy decision and/or Standard Contractual Clauses (SCCs), supplemented by additional safeguards.

8) Durata del trattamento

Vi informiamo per quanto tempo i Vostri dati verranno trattati all'interno dei nostri sistemi.

Your personal data will be retained for as long as necessary to fulfil the purposes set out in Section 2 of this document. With specific reference to the “Football Players Exchange” (FX) application, the retention period is determined according to the following criteria:

  1. Dati contrattuali, anagrafici e di fatturazione: 
    Saranno conservati per tutta la durata del rapporto contrattuale e, successivamente alla sua cessazione, per un periodo di 10 (dieci) anni, al fine di adempiere agli obblighi di legge in materia fiscale, contabile e di prevenzione del riciclaggio (KYC/AML), inclusi i controlli svolti tramite il provider Veridas Digital Authentication Solutions S.L.
  2. Dati di navigazione, tracciamento e analisi comportamentale (Firebase Analytics):
    Qualora non risultassero scadenze a Voi comunicabili o aveste espresso la volontà di non ricevere alcun avviso (ivi inclusa la revoca del consenso per le finalità di profilazione in-app), i Vostri dati d'uso (quali tempo di permanenza, sessioni, ricerche, operazioni BUY/SELL, interazioni con il wallet e con le sezioni dell'app) saranno cancellati o resi anonimi in modo irreversibile dopo 30 mesi dall'ultimo trattamento effettuato (da intendersi come ultima interazione attiva con l'Applicazione), fatti salvi i casi in cui la conservazione sia obbligatoria per legge.
  3. Dati raccolti tramite IDFA (iOS):
    Saranno conservati per la durata del consenso da Voi prestato tramite il prompt App Tracking Transparency (ATT) e comunque per un periodo non superiore a 24 mesi dall'acquisizione, salvo Vostra revoca anticipata.

Data subjects may request at any time that specific processing activities be stopped (for example, by unsubscribing from the newsletter service or disabling in-app behavioural tracking), or that all their personal data be deleted, except where otherwise required by applicable law.

Analogamente, i dati relativi a servizi specifici, come indicato nella Sezione 2 del presente documento, possono essere conservati per il tempo necessario al perseguimento dei legittimi interessi del titolare del trattamento, CSA Capital Market S.p.A. In particolare, i log di sistema possono essere conservati per 12 mesi per finalità di sicurezza informatica e prevenzione delle frodi, conformemente al considerando 49 del GDPR.

Certain data may be retained even after deletion for the period required to comply with legal obligations, unless further retention is necessary to establish, exercise or defend a legal claim, based on the data controller’s legitimate interest, or to comply with additional legal obligations or orders from public authorities.

9) Titolare del trattamento

Spieghiamo chi è il titolare del trattamento dei dati e come contattarlo.

Titolare del trattamento dei dati personali CSA Capital Market s.p.a., con sede operativa al seguente indirizzo e recapito: Via F. Sassetti 32, 20124 Milano (MI), Italia, email: info@csacapitalmarket.com

10) Diritti degli Interessati

Vi informiamo quali sono i Vostri diritti ed in che modo potete esercitarli: art da 15 a 22 GDPR 679/2016

I soggetti cui si riferiscono i dati personali (c.d. "interessati"), hanno la facoltà di esercitare in ogni momento i diritti riconosciuti dal Regolamento UE 2016/679, nei limiti e alle condizioni previste dalla legge. In particolare, Vi sono riconosciuti i seguenti diritti:

Per l'esercizio dei Vostri diritti o per segnalazioni, potete inviare una richiesta scritta a: info@csacapitalmarket.com. Qualora riteniate che il trattamento dei Vostri dati avvenga in violazione di legge, avete sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza di Monte Citorio n. 121, Roma - www.garanteprivacy.it).

Cookie policyPrivacy policyTermini e condizioniRegole del giocoChi siamoMetodo di calcolo

CSA Capital Market S.p.A. · Via Filippo Sassetti 32, 20124 Milano · P. IVA 12059320965 · Torna alla landing