Privacy Policy

Il Titolare del trattamento dei dati raccolti direttamente attraverso questo sito è:

Simone Gatti
Consulente Finanziario abilitato all'offerta fuori sede
Piazza Lina Bo Bardi, 3 — 20124 Milano (MI)
P.IVA 14437120968
Iscrizione OCF n. 639906
Email per l'esercizio dei diritti privacy: simone.gatti.cf@gmail.com

L'attività professionale è svolta in qualità di Wealth Advisory Partner con mandato BNL BNP Paribas.

Qualora il contatto evolva nella richiesta o nella prestazione di prodotti e servizi bancari, finanziari, assicurativi o di investimento di BNL BNP Paribas, gli ulteriori trattamenti di dati saranno disciplinati dalle informative privacy rese da BNL BNP Paribas e dagli altri eventuali soggetti coinvolti, in qualità di rispettivi titolari del trattamento.

Attraverso il modulo di contatto possono essere raccolti i dati forniti direttamente dall'utente, tra cui:

• nome e cognome;
• indirizzo email;
• numero di telefono, se fornito;
• argomento della richiesta;
• eventuale contenuto del messaggio.

Durante l'utilizzo del sito possono inoltre essere trattati alcuni dati tecnici necessari al funzionamento e alla sicurezza del servizio, quali indirizzo IP, informazioni sul browser e sul dispositivo, data e ora della richiesta e dati tecnici di log.

Qualora il sistema registri l'avvenuta presa visione dell'informativa, possono essere conservati anche la data e l'ora dell'invio del modulo e la versione dell'informativa resa disponibile in quel momento.

Si invita l'utente a non inserire nel campo libero dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR — ad esempio informazioni relative alla salute, alle convinzioni religiose o alle opinioni politiche — né password, credenziali di accesso o informazioni bancarie non necessarie alla richiesta.

Gestione delle richieste di contatto

I dati forniti attraverso il modulo sono utilizzati per rispondere alla richiesta dell'utente, fornire le informazioni richieste e gestire gli eventuali successivi contatti direttamente collegati alla richiesta stessa.

Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Per questa finalità non è necessario raccogliere uno specifico consenso dell'utente.

Adempimento di obblighi di legge

I dati possono essere trattati quando ciò sia necessario per adempiere a obblighi previsti dalla normativa applicabile o a richieste legittime delle autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

Sicurezza del sito e prevenzione degli abusi

I dati tecnici possono essere utilizzati nella misura necessaria a garantire la sicurezza del sito, prevenire spam, tentativi di accesso abusivo, frodi e utilizzi illeciti dei sistemi.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi digitali.

I dati raccolti attraverso il modulo di contatto non vengono utilizzati automaticamente per l'invio di newsletter, campagne promozionali, comunicazioni commerciali periodiche o attività di profilazione.

L'eventuale introduzione futura di tali attività sarà accompagnata, quando necessario, da una specifica informativa e dalla raccolta di un consenso separato, libero e facoltativo.

La mancata prestazione di un eventuale consenso marketing non condizionerà la possibilità di inviare una richiesta attraverso il modulo di contatto.

I dati personali vengono trattati con strumenti elettronici e telematici per le sole finalità indicate nella presente informativa.

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione illecita, in conformità all'art. 32 GDPR.

L'accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità per le finalità indicate.

I dati relativi alle semplici richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e gli eventuali scambi immediatamente successivi e, salvo necessità particolari, per un periodo massimo di 12 mesi dall'ultima interazione significativa con l'utente.

Decorso tale termine, i dati vengono cancellati o anonimizzati, salvo che la conservazione ulteriore sia necessaria per adempiere a un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto.

I dati tecnici e i log di sicurezza vengono conservati per il periodo strettamente necessario alle relative finalità e, in assenza di eventi o esigenze particolari, per un periodo limitato coerente con le configurazioni dei servizi utilizzati.

Qualora dal contatto nasca un rapporto relativo a prodotti o servizi BNL BNP Paribas, i dati trattati nell'ambito di tale rapporto saranno soggetti ai diversi tempi di conservazione indicati nelle informative privacy rese da BNL BNP Paribas e dagli eventuali altri titolari interessati.

I dati personali non vengono diffusi.

Possono essere trattati o comunicati, nei limiti necessari alle finalità indicate, a:

• fornitori di hosting, database, infrastruttura informatica e servizi tecnici del sito;
• fornitori utilizzati per l'invio delle notifiche relative alle richieste ricevute;
• consulenti o professionisti vincolati da obblighi di riservatezza, quando necessario;
• autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge o da un provvedimento legittimo dell'autorità.

I fornitori che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando ricorrono i relativi presupposti.

Il servizio utilizzato per l'invio delle notifiche email del form è fornito da Resend / Plus Five Five, Inc., società con sede negli Stati Uniti.

Qualora il contatto evolva verso la prestazione di prodotti o servizi BNL BNP Paribas, i dati necessari potranno essere trattati anche da BNL BNP Paribas secondo la relativa informativa privacy fornita all'interessato.

Alcuni fornitori tecnici possono comportare il trattamento di dati in Paesi situati al di fuori dello Spazio Economico Europeo.

In particolare, il fornitore del servizio di invio delle notifiche email Resend / Plus Five Five, Inc. opera anche negli Stati Uniti.

Gli eventuali trasferimenti sono effettuati nel rispetto del Capo V del GDPR, sulla base degli strumenti di trasferimento applicabili, quali decisioni di adeguatezza e/o Clausole Contrattuali Standard approvate dalla Commissione europea, integrate dalle ulteriori garanzie previste quando necessarie.

Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dagli artt. 15–22 e, in particolare:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;
• chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
• chiedere la cancellazione dei dati quando ne ricorrono i presupposti;
• chiedere la limitazione del trattamento;
• ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico nei casi in cui si applichi il diritto alla portabilità;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse.

Per esercitare i propri diritti è possibile scrivere a simone.gatti.cf@gmail.com

Il Titolare fornirà riscontro nei termini previsti dall'art. 12 GDPR, di regola entro un mese dalla ricezione della richiesta, salvo i casi in cui la normativa consenta una proroga.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Il conferimento dei dati indicati come obbligatori nel modulo di contatto è necessario per poter identificare l'utente e dare seguito alla richiesta.

La mancata comunicazione di tali dati impedisce di inviare o gestire correttamente la richiesta.

I dati indicati come facoltativi possono essere omessi senza impedire l'invio del modulo.

Il sito utilizza cookie e strumenti tecnici strettamente necessari al funzionamento e alla sicurezza del servizio.

Non vengono utilizzati, allo stato, cookie di profilazione o strumenti di marketing che richiedano il consenso preventivo dell'utente.

Qualora in futuro vengano introdotti strumenti di analytics, profilazione o marketing soggetti a consenso, il sito sarà adeguato mediante apposita informativa e, ove richiesto, un sistema di gestione preventiva delle preferenze dell'utente.

I dati raccolti attraverso il sito non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano analogamente in modo significativo sulla sua persona.

Non viene effettuata profilazione attraverso il modulo di contatto.

La presente Privacy Policy può essere aggiornata per recepire modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.