Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Nell'ambito dell'erogazione dei servizi, Esdebit raccoglie e tratta le seguenti categorie di dati personali:

Dati identificativi e di contatto

• Nome, cognome, codice fiscale
• Indirizzo di residenza e domicilio
• Indirizzo email, numero di telefono
• Documento di identità

Dati relativi alla situazione economico-finanziaria

• Informazioni su redditi e patrimonio
• Elenco dei debiti e dei creditori
• Estratti conto bancari
• Buste paga, CU, dichiarazioni dei redditi
• Cartelle esattoriali e decreti ingiuntivi
• Contratti di mutuo e finanziamento

Dati relativi al nucleo familiare

• Composizione del nucleo familiare
• Dati dei familiari conviventi (nome, data di nascita, codice fiscale)
• Redditi dei componenti del nucleo

Categorie particolari di dati (Art. 9 GDPR)

Nell'ambito delle procedure di sovraindebitamento, potremmo trattare categorie particolari di dati personali, previo consenso esplicito dell'interessato:

• Dati relativi alla salute (es. certificati medici per spese sanitarie)
• Dati relativi a condanne penali e reati (es. procedimenti giudiziari in corso)

Tali dati sono trattati esclusivamente per le finalità strettamente connesse alla procedura di sovraindebitamento e con le garanzie previste dalla normativa vigente.

Dati di navigazione

• Indirizzo IP (anonimizzato)
• Tipo di browser e sistema operativo
• Pagine visitate e tempi di permanenza
• Provenienza (referrer) e parametri UTM delle campagne
• Interazioni con gli elementi della pagina (click, scroll)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

4. Modalità di Trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

I dati sono trattati esclusivamente da personale autorizzato, debitamente istruito e vincolato alla riservatezza.

Utilizzo di Intelligenza Artificiale

La Piattaforma utilizza tecnologie di intelligenza artificiale esclusivamente per attività di natura tecnica e organizzativa:

• Estrarre automaticamente dati dai documenti caricati (OCR e analisi documentale)
• Classificare i documenti per tipologia
• Organizzare e normalizzare i dati raccolti
• Verificare la completezza formale della documentazione

L'elaborazione automatizzata è sempre sottoposta a verifica e supervisione da parte di operatori umani. Non vengono prese decisioni automatizzate che producano effetti giuridici sull'interessato senza intervento umano.

Nota importante: L'intelligenza artificiale non viene utilizzata per fornire consulenza legale, raccomandare procedure, esprimere giudizi di meritevolezza o valutare probabilità di successo. Tali valutazioni sono di esclusiva competenza dei professionisti abilitati (Gestori della Crisi) e degli organi istituzionali (OCC, Tribunale).

5. Servizi di Analytics e Pubblicità

Previo consenso dell'utente, utilizziamo servizi di terze parti per analizzare l'utilizzo del sito e mostrare pubblicità pertinenti:

Per maggiori informazioni sui cookie e sulle tecnologie di tracciamento utilizzate, consulta la nostra Cookie Policy.

6. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

• OCC (Organismi di Composizione della Crisi) - per il deposito della domanda e la successiva gestione della procedura. L'OCC e il primo soggetto istituzionalmente competente a valutare la procedura applicabile.
• Gestori della Crisi - professionisti abilitati iscritti all'albo, nominati dall'OCC, che possono rendere valutazioni preliminari nella fase PRE-OCC sotto la propria responsabilità professionale.
• Tribunali competenti - nell'ambito del procedimento giudiziario
• Fornitori di servizi tecnici - hosting, cloud computing, servizi di pagamento, tutti vincolati da accordi di trattamento dati (DPA)

I dati non sono diffusi né ceduti a terzi per finalità di marketing senza il consenso esplicito dell'interessato.

7. Trasferimento dei Dati

I dati personali sono conservati su server situati all'interno dell'Unione Europea (Microsoft Azure - data center europei).

In caso di eventuale trasferimento di dati verso paesi terzi, Esdebit garantirà l'adozione di adeguate garanzie ai sensi degli articoli 44 e seguenti del GDPR (decisioni di adeguatezza, clausole contrattuali standard, ecc.).

8. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati contrattuali: 10 anni dalla conclusione della procedura (obblighi fiscali e civilistici)
• Documenti della procedura: 10 anni dalla chiusura della procedura
• Dati di navigazione: 12 mesi dalla raccolta
• Dati forniti volontariamente: massimo 24 mesi o fino al completamento della finalità per cui sono stati raccolti
• Dati per marketing: fino alla revoca del consenso

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso - ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica - ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione - ottenere la cancellazione dei dati nei casi previsti dalla legge ("diritto all'oblio")
• Limitazione - ottenere la limitazione del trattamento in determinati casi
• Portabilità - ricevere i dati in formato strutturato e trasmetterli a un altro titolare
• Opposizione - opporsi al trattamento per motivi legittimi
• Revoca del consenso - revocare in qualsiasi momento il consenso precedentemente prestato

Per esercitare i propri diritti, l'interessato può inviare una richiesta a:

Esdebit risponderà entro 30 giorni dalla ricezione della richiesta.

10. Reclamo all'Autorità di Controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

11. Cookie Policy

Per informazioni sull'utilizzo dei cookie sulla Piattaforma, si rimanda alla Cookie Policy.

12. Sicurezza

Esdebit adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione:

• Crittografia end-to-end delle comunicazioni (TLS 1.3)
• Crittografia dei dati a riposo (AES-256)
• Autenticazione a più fattori per l'accesso ai sistemi
• Firewall e sistemi di rilevamento delle intrusioni
• Backup giornalieri con conservazione geograficamente distribuita
• Formazione periodica del personale sulla sicurezza dei dati
• Procedure di risposta agli incidenti di sicurezza

13. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente per riflettere eventuali modifiche nelle pratiche di trattamento dei dati o nella normativa applicabile.

In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email o notifica sulla Piattaforma.

Si invita a consultare periodicamente questa pagina per prendere visione di eventuali aggiornamenti.