Informativa sulla Privacy & Protezione dei Dati Personali

Ai sensi degli artt. 13 e 14 del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche. Trasparenza assoluta, rigore bancario e tutela costante nell'elaborazione del tuo profilo creditizio.

La presente Informativa sulla Privacy descrive con trasparenza le politiche e le prassi adottate da PRESTIVANA S.p.A. in relazione alla raccolta, all’utilizzo, alla conservazione, alla protezione e alla circolazione dei dati personali forniti dagli utenti attraverso la piattaforma web, l’applicazione mobile o i canali di mediazione creditizia autorizzati.

info

Tutte le operazioni di trattamento sono improntate ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza ex art. 5 GDPR.

01

Titolare del Trattamento e DPO

Il Titolare del trattamento dei dati personali raccolti nell'ambito dell'attività di mediazione creditizia, consulenza e simulazione preventiva è:

Titolare del Trattamento
PRESTIVANA S.p.A.
Sede Legale: Piazza Gae Aulenti 4, Torre A, 20154 Milano (MI)
Codice Fiscale e P.IVA: 09876543210
R.E.A. Milano: MI - 2589631
Iscrizione OAM: n. M492
PEC Ufficiale: prestivana-spa@legalmail.it
02

Categorie di Dati Personali Trattati

In funzione della tipologia di prodotto di finanziamento simulato o richiesto (Prestiti Personali, Finanziamenti Auto o Prestiti Casa), PRESTIVANA raccoglie e tratta unicamente le seguenti categorie di dati:

badge

Dati Identificativi e Anagrafici

Nome, cognome, codice fiscale, data e luogo di nascita, residenza e domicilio, cittadinanza, estremi del documento di identità in corso di validità e tessera sanitaria.

payments

Dati Economici, Reddituali e Patrimoniali

Occupazione lavorativa, anzianità di servizio, buste paga recenti, modello Unico/CUD, estratto conto bancario, coordinate IBAN, impegni finanziari correnti e storico dei rimborsi tramite Sistemi di Informazione Creditizia (SIC).

devices

Dati Tecnici di Navigazione e Autenticazione

Indirizzo IP, identificatori unici del dispositivo, browser user-agent, log temporali di richiesta, session cookie tecnici e metriche aggregate di interazione relative all'utilizzo del simulatore finanziario.

gpp_maybe

Categorie Particolari di Dati (ex art. 9 GDPR): PRESTIVANA non richiede né tratta dati sanitari, biometrici, convinzioni religiose o appartenenze sindacali, fatto salvo quanto strettamente necessario per l'istruttoria di polizze accessorie facoltative (CPI) o cessione del quinto, sempre e solo previo esplicito consenso.

03

Finalità e Basi Giuridiche del Trattamento

Ogni trattamento effettuato da PRESTIVANA poggia su un solido fondamento normativo. La tabella sottostante sintetizza in modo chiaro lo scopo, la legittimità e la natura del conferimento dei dati:

Finalità del Trattamento Base Giuridica (GDPR) Natura del Conferimento
Simulazione rata, preventivi online e verifica preliminare di fattibilità creditizia Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b) Necessario per il servizio
Istruttoria pratica di finanziamento, trasmissione agli Istituti Eroganti convenzionati Esecuzione del contratto di mediazione creditizia (Art. 6, par. 1, lett. b) Obbligatorio per erogazione
Adempimenti antiriciclaggio (KYC), verifiche antifrode, segnalazioni di vigilanza OAM e Banca d’Italia Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c; D.Lgs. 231/2007) Obbligo di Legge
Sicurezza dell'infrastruttura IT, prevenzione attacchi cibernetici e continuità operativa Legittimo interesse del Titolare alla salvaguardia dei sistemi e riservatezza (Art. 6, par. 1, lett. f) Automatico
Comunicazioni promozionali su nuovi tassi agevolati, newsletter ed indagini di soddisfazione Consenso libero, specifico e revocabile in qualunque momento (Art. 6, par. 1, lett. a) Facoltativo
04

Misure di Sicurezza e Crittografia Avanzata

PRESTIVANA implementa un modello difensivo su più livelli, conforme agli standard di sicurezza bancaria europea e alla norma internazionale ISO/IEC 27001:2022.

lock_reset

Crittografia TLS 1.3

Tutti i flussi di dati in transito tra il browser dell'utente e la piattaforma sono cifrati con chiavi simmetriche AES 256-bit e protocollo Perfect Forward Secrecy.

domain_verification

Data Center UE Certificati

Nessun server risiede al di fuori dello Spazio Economico Europeo. Conformità Tier IV con ridondanza geografica attiva e backup orari crittografati.

passkey

Accessi Granulari & MFA

I funzionari creditizi autorizzati accedono ai fascicoli esclusivamente tramite autenticazione biometrica a più fattori con rigida separazione dei privilegi (RBAC).

05

Destinatari e Comunicazione dei Dati

I dati personali raccolti non sono oggetto di diffusione indiscriminata né di cessione o vendita a fini commerciali. La circolazione dei dati è limitata alle sole parti necessarie per il compimento del processo creditizio:

account_balance

Istituti Bancari e Finanziari Convenzionati

Banche ed intermediari finanziari vigilati ex art. 106 TUB ai quali la richiesta di finanziamento viene formalmente trasmessa per l'erogazione del prestito.

analytics

Sistemi di Informazione Creditizia (SIC)

Centrali rischi private e autorizzate (es. CRIF, Experian, CTC) per la valutazione del merito creditizio e della sostenibilità della rata nel rispetto del Codice di Deontologia.

assured_workload

Autorità Giudiziarie e di Vigilanza

Banca d'Italia, Organismo Agenti e Mediatori (OAM), UIF e Forze di Polizia in adempimento a tassativi obblighi antiriciclaggio e di vigilanza prudenziale.

cloud_sync

Responsabili Esterni (Art. 28 GDPR)

Fornitori di hosting cloud qualificato, provider di firma elettronica qualificata (FEQ) e software house specializzate vincolate da rigidi accordi DPA.

06

Periodo di Conservazione dei Dati (Data Retention)

PRESTIVANA conserva i dati unicamente per il tempo strettamente necessario al perseguimento delle finalità dichiarate e all'adempimento delle prescrizioni legali di settore:

Pratiche Erogate

Documentazione contrattuale, fiscale e fascicolo di mediazione creditizia.

10 Anni Art. 2220 C.C. & D.Lgs. 231/07
Preventivi Incompleti

Simulazioni salvate dall'utente senza stipula del contratto finale.

24 Mesi Cancellazione automatica schedulata
Finalità Promozionali

Invio newsletter e contatti personalizzati previo specifico consenso.

24 Mesi Salvo tempestiva revoca del consenso
07

Trasferimento Dati all'Estero (Spazio Economico Europeo)

public

Sovranità dei Dati nel Territorio dell'Unione Europea

Tutti i dati trattati da PRESTIVANA sono allocati ed elaborati esclusivamente all'interno dello Spazio Economico Europeo (SEE). Non viene eseguito alcun trasferimento permanente verso paesi terzi non conformi agli standard di adeguatezza dell'Unione Europea. Qualora fornitori informatici globali necessitassero di transito tecnico, questo è rigidamente governato dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ex art. 46 GDPR.

08

I tuoi Diritti GDPR e Come Esercitarli

In qualità di interessato, il Regolamento (UE) 2016/679 ti riconosce facoltà e diritti imprescrittibili che puoi esercitare in qualunque istante senza alcun costo:

visibility Art. 15

Diritto di Accesso

Ottenere conferma che sia o meno in corso un trattamento e riceverne copia dettagliata e leggibile.

edit_note Art. 16

Diritto di Rettifica

Aggiornare, correggere o integrare dati inesatti o modificati (es. nuovo indirizzo o cambio datore di lavoro).

delete_forever Art. 17

Diritto all'Oblio

Richiedere la cancellazione definitiva qualora i dati non siano più necessari o in caso di revoca del consenso.

pause_circle Art. 18

Limitazione del Trattamento

Contrassegnare i dati per limitarne l'uso nei casi di contestazione dell'esattezza o di verifica della liceità.

file_download Art. 20

Portabilità dei Dati

Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (.JSON / .CSV).

block Art. 21

Diritto di Opposizione

Opporsi in qualunque momento, in modo totale o parziale, al trattamento per legittimo interesse o marketing.

balance
Reclamo all'Autorità Garante

Hai sempre facoltà di proporre reclamo al Garante Privacy Italiano.

www.garanteprivacy.it open_in_new