La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con i servizi di National Golden Investment (di seguito "NGI" o "Titolare") in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana applicabile (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- National Golden Investment
- Sito web: nationalgoldeninvestment.com
- Email per richieste in materia di privacy: privacy@nationalgoldeninvestment.com
2. Tipologia di Dati Raccolti
NGI raccoglie e tratta le seguenti categorie di dati personali:
| Categoria | Esempi | Modalità di raccolta |
|---|---|---|
| Dati identificativi | Nome, cognome, email, telefono | Form di qualifica, email di contatto |
| Dati professionali | Occupazione, esperienza investimenti | Form di qualifica |
| Dati patrimoniali | Fascia di capitale disponibile | Form di qualifica (volontari) |
| Dati di navigazione | Indirizzo IP, browser, pagine visitate | Cookie tecnici e di analisi |
| Dati di interazione | Aperture email, click su link | Sistema di tracciamento email |
3. Finalità e Base Giuridica del Trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- Valutazione del profilo dell'utente per verificare l'idoneità all'accesso ai servizi NGI (base giuridica: esecuzione di misure precontrattuali, art. 6.1.b GDPR);
- Comunicazioni operative relative al processo di qualifica (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR);
- Adempimento di obblighi normativi in materia fiscale, antiriciclaggio (AML/KYC) e contabili (base giuridica: obbligo legale, art. 6.1.c GDPR);
- Marketing diretto con invio di comunicazioni informative (base giuridica: consenso esplicito dell'interessato, art. 6.1.a GDPR);
- Difesa in giudizio in caso di contenziosi (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR).
4. Modalità del Trattamento
Il trattamento avviene con strumenti elettronici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. NGI adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, tra cui crittografia in transito (TLS), backup periodici, controllo degli accessi e segregazione dei dati sensibili.
5. Periodo di Conservazione
| Tipo di dato | Periodo |
|---|---|
| Dati di lead non qualificati | 24 mesi dall'ultima interazione |
| Dati di clienti attivi | Durata del rapporto + 10 anni (obblighi fiscali) |
| Dati di marketing (newsletter) | Fino a revoca del consenso |
| Log di sistema | 12 mesi |
| Dati di tracciamento email | 6 mesi |
6. Destinatari dei Dati
I dati personali possono essere comunicati a soggetti terzi che operano in qualità di Responsabili del trattamento, designati per iscritto ai sensi dell'art. 28 GDPR:
- Fornitori di hosting e infrastruttura cloud (server con sede in UE);
- Fornitori di servizi email transazionali (SparkPost, Migadu);
- Piattaforme di automazione (Instantly, n8n);
- Sistemi di pianificazione appuntamenti (Cal.com);
- Consulenti fiscali, contabili e legali;
- Autorità pubbliche, su richiesta legittima e nei limiti di legge.
I dati non vengono venduti né ceduti a terzi per finalità commerciali estranee a NGI.
7. Trasferimento Dati Extra UE
Alcuni fornitori tecnici utilizzati da NGI hanno sede al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene esclusivamente verso paesi che garantiscono un livello di protezione adeguato (decisioni di adeguatezza della Commissione Europea) oppure sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.
8. Diritti dell'Interessato
In qualunque momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso ai dati personali che ti riguardano;
- Diritto di rettifica dei dati inesatti o incompleti;
- Diritto alla cancellazione ("diritto all'oblio") nei casi previsti dalla legge;
- Diritto di limitazione del trattamento;
- Diritto alla portabilità dei dati;
- Diritto di opposizione al trattamento, in particolare per finalità di marketing;
- Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti;
- Diritto di reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Cookie
Il sito utilizza cookie tecnici e di analisi. Per maggiori dettagli consulta la Cookie Policy.
10. Modifiche all'Informativa
NGI si riserva il diritto di modificare la presente informativa in qualunque momento. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data dell'ultima revisione. In caso di modifiche sostanziali, gli utenti registrati riceveranno comunicazione via email.