ReStartup s.r.l., con sede in Piazza Ponteandolfo 9, Vicenza, P.IVA 11333330964 ("Società" o "Gestore" o "Titolare"), in ottemperanza all'art. 13 GDPR, e in relazione ai dati personali ("DATIPERSONALI") di cui la Società entrerà nella disponibilità in relazione alla registrazione e all'attività di investimento da parte Sua ("Investitore" o "Utente" "Interessato") o alla candidatura della società della quale lei è referente ("Potenziale Offerente") per il lancio di una campagna di  crowdfunding sul portale Myrestartup.it ("Portale") comunica quanto segue.

La presente dichiarazione sul trattamento dei dati vale per tutti i servizi e prestazioni offerte ai nostri clienti. Ciò vale indipendentemente dalla piattaforma nella quale offriamo il servizio: sito web, e-mail, al telefono, social network e ogni altra forma di comunicazione o trasmissione. 

Il Sito Web https://www.Myrestartup.it di proprietà di ReStartup s.r.l. ("Sito") e i servizi eventualmente offerti tramite il Sito Web sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non tratta dati personali relativi ai soggetti minori di anni 18. Su richiesta di tali Interessati, il Titolare ne cancellerà tempestivamente tutti i dati personali involontariamente raccolti.

1. Titolare del trattamento; Responsabile della Protezione dei dati personali e Responsabili del Trattamento

   1. Il Titolare del trattamento è la Società.
   2. Il Titolare non ha nominato il Responsabile della protezione dei dati.
   3. Sono state nominate Responsabili del trattamento le Società che forniscono specifici servizi elaborativi o prestano attività connesse, strumentali o di supporto o che svolgono attività di controllo nei confronti del Titolare e come richiesto dalla normativa vigente garantiscono adeguate misure tecniche e organizzative tali che il trattamento soddisfi i requisiti del Regolamento e garantisca la tutela dei diritti dell'interessato.

2. Dati personali oggetto di trattamento e fonte dei dati

   1. La raccolta di DATI PERSONALI avviene con la registrazione presso il Portale attraverso la creazione di un profilo personale ("Account"), oppure attraverso l'invio spontaneo dei dati da parte dell'Interessato, in qualità di Offerente. Il Titolare tratta le seguenti categorie di Dati Personali:
      • Dati Anagrafici. I Dati Personali raccolti dal Titolare sono quelli forniti volontariamente dall'Interessato, in particolare, a titolo esemplificativo: informazioni anagrafiche come nome e cognome, codice fiscale o partita IVA, data di nascita, documenti di identità, indirizzo e-mail e postale, numero di telefono, paese di residenza.
      • Dati di accesso: dati di accesso e password creati dall'Utente e riferibili allo stesso per consentirne il successivo accesso autorizzato 
      • Dati di Navigazione: Durante la navigazione nel Portale verranno acquisiti anche informazioni tecniche relative agli strumenti informatici usati per l'accesso, browser, sistema operativo, indirizzi IP, informazioni sulle attività di ricerca e navigazione
      • Dati particolari: dati relativi al livello di istruzione e alle esperienze professionali attuali e degli ultimi dodici mesi
      • Dati di eventuali soggetti terzi (es.: dipendenti, collaboratori dell'Offerente) coinvolti nella campagna di crowdfunding.
      • Sul sito potranno inoltre essere raccolti contenuti (foto, video, audio) o informazioni relative ai progetti pubblicati.
   2. L'apertura dell'Account crea un profilo personale che identifica l'utente con una sua anagrafica, lo stesso potrà operare come investitore o offerente.
   3. Si devono distinguere i casi di Investitore Professionale dai casi di Investitore non professionale. Nei casi di Investitore non professionale a seguito della registrazione lo stesso dovrà compilare il questionario di appropriatezza, che dovrà essere completato nelle modalità specificate nella domanda di autorizzazione. Gli ulteriori DATI PERSONALI acquisiti possono riguardare, a titolo esemplificativo: dati relativi al livello di istruzione e alle esperienze professionali attuali e degli ultimi dodici mesi.
   4. In particolare, le anagrafiche relative agli Offerenti saranno visibili agli Utenti iscritti al Portale e conterranno informazioni utili ai fini delle valutazioni degli Investitori sulle caratteristiche degli Offerenti e sulle caratteristiche del Progetto (es. Curriculum Vitae, pregresse esperienze professionali degli Offerenti, etc.).
   5. Nel caso di partecipazione alle campagne di crowdfunding i DATI PERSONALI acquisiti consentono le transazioni economiche in sicurezza tramite tecnologie di codifica, criptatura che realizzano la massima riservatezza delle operazioni. In questo senso, il Titolare non gestisce direttamente l'elaborazione dei pagamenti attinenti al finanziamento di crowdfunding ma sarà responsabilità dell'istituto di credito e/o intermediario finanziario che supportano la gestione dei pagamenti stessi in modalità professionale e fornendo garanzia di massimo livello sia in riferimento alla normativa finanziaria di settore che a quella di compliance in materia di Data Protection.

3. Finalità di trattamento

   1. Il trattamento è primariamente finalizzato alla corretta e completa esecuzione del rapporto contrattuale e la fornitura dei propri servizi. In particolare, tra le finalità primarie ("Finalità") del trattamento, vi sono le seguenti:
      1. Registrazione e iscrizione al Portale

         Il Titolare tratterà i suoi DATI PERSONALI per consentire l'attività di iscrizione al Portale e la fruizione dei servizi connessi:

         il servizio di raccolta di capitali disciplinato dalla delibera Consob n. 23700 del 18.04.2024;

         la somministrazione di webinar.

         La base giuridica del trattamento è l'esecuzione di misure precontrattuali e contrattuali su richiesta dell'interessato ai sensi dell'Art. 6 par. 1 lett. b) Reg. UE e l'obbligo legale da normativa nazionale ed europea, ai sensi dell'Art. 6 par. 1 lett. c) Reg. UE.

         Il conferimento dei DATI PERSONALI è necessario, pertanto, l'eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l'impossibilità di completare l'iscrizione al Portale.

      2. finalità̀ strettamente connesse e strumentali (quindi anche preliminari e conseguenti) all'instaurazione, alla gestione, all'esecuzione ed ai rinnovi dei rapporti contrattuali; nonché all'adempimento degli obblighi precontrattuali, tra cui l'invio informazioni o altro materiale richiesto dall'Interessato.

         La base giuridica del trattamento è l'esecuzione di misure precontrattuali e contrattuali su richiesta dell'interessato ai sensi dell'Art. 6 par. 1 lett. b) Reg. UE.

         Il conferimento dei Dati Personali è necessario, pertanto, l'eventuale omessa comunicazione dei Dati Personali richiesti determina l'impossibilità di esecuzione contrattuale.

      3. Candidatura delle Offerte

         Il Titolare tratterà i suoi DATI PERSONALI per consentire di candidare il Potenziale Offerente per il lancio di una campagna di crowdfunding sul Portale.

         La base giuridica del trattamento è l'esecuzione di misure precontrattuali e contrattuali su richiesta dell'interessato ai sensi dell'Art. 6 par. 1 lett. b) Reg. UE e l'obbligo legale da normativa nazionale ed europea, ai sensi dell'Art. 6 par. 1 lett. c) Reg. UE.

         Il conferimento dei DATI PERSONALI è necessario, pertanto, l'eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l'impossibilità di esecuzione contrattuale.

      4. Adempiere ai servizi di presentazione dei progetti da parte degli Offerenti ai potenziali Investitori, di messa in contatto degli stessi e di effettuazione del finanziamento con pagamenti resi tramite intermediari finanziari.

         La base giuridica del trattamento è l'esecuzione di misure precontrattuali e contrattuali su richiesta dell'interessato ai sensi dell'Art. 6 par. 1 lett. b) Reg. UE e l'obbligo legale da normativa nazionale ed europea, ai sensi dell'Art. 6 par. 1 lett. c) Reg. UE.

         Il conferimento dei DATI PERSONALI è necessario, pertanto, l'eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l'impossibilità di prendere parte alla campagna di crowdfunding.

      5. finalità di riscontro a richieste di informazioni presentate dal contraente e per dare esecuzione a specifiche richieste da parte dell'Interessato; rispondere per e-mail, telefono o chat online sul Sito alle richieste formulate dall'Interessato.

         Le basi giuridiche del trattamento sono l'esecuzione di misure precontrattuali e contrattuali su richiesta dell'interessato ai sensi dell'Art. 6 par. 1 lett. b) Reg. UE e l'obbligo legale da normativa nazionale ed europea, ai sensi dell'Art. 6 par. 1 lett. c) Reg. UE.

         Il conferimento dei Dati Personali è necessario, pertanto, l'eventuale omessa comunicazione dei Dati Personali richiesti determina l'impossibilità di esecuzione contrattuale.

      6. finalità di esercitare e difendere i diritti del Titolare del trattamento in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione nonché per finalità̀ derivanti da obblighi normativi, in ambito fiscale e contabile, giuslavoristico, previdenziale ed assistenziale, assicurativo, ivi inclusa la vigente normativa in materia di antiriciclaggio;

         La base giuridica è l'interesse legittimo del titolare del trattamento ex art. 6, par. 1 lett. f) Reg. UE 16/679.

         Il trattamento prevede un corretto bilanciamento di interessi fra il diritto del Titolare di tutelare il proprio diritto di difesa e di contraddittorio in sede giudiziale, amministrativa o extra giudiziaria, e le aspettative degli Interessati i cui i dati sono trattati in modo lecito, corretto e trasparente, unicamente per la finalità indicata dal Titolare.

      7. Finalità derivanti dagli obblighi previsti dai regolamenti e dalla normativa nazionale e sovranazionale applicabile ai portali di crowdfunding

         La base giuridica del trattamento è l'obbligo legale da normativa nazionale ed europea, ai sensi dell'Art. 6 par. 1 lett. c) Reg. UE.

         Il conferimento dei DATI PERSONALI è necessario, pertanto, l'eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l'impossibilità di esecuzione contrattuale.

      8. per finalità di marketing diretto nella modalità del "soft spam", ovvero tramite l'invio di comunicazioni commerciali ai propri clienti effettivi su beni o servizi analoghi a quelli già dagli stessi acquistati. Vale a dire per inviare newsletter, materiale promozionale e comunicazioni commerciali.

         La base giuridica è il legittimo interesse da parte del Titolare, ai sensi dell'art. 6 par. 1 lett. f) Reg. UE, così da far conoscere prodotti/servizi analoghi a quelli già acquistati con l'obiettivo di garantire la migliore offerta assicurativa, salvo opposizione in qualunque momento esercitabile dall'interessato. Il conferimento dei Dati Personali è facoltativo.

         
         

4. Destinatari dei DATI PERSONALI

   1. Per il perseguimento delle Finalità̀ sopra indicate, i DATI PERSONALI dell'Offerente potranno essere comunicati alle/conosciuti dalle seguenti categorie di destinatari:
      • professionisti esterni (ivi inclusi a titolo esemplificativo: avvocati, consulenti del lavoro, centri elaborazione dati, etc.) che eroghino prestazioni funzionali al raggiungimento delle Finalità.
      • Dipendenti, collaboratori e coadiutori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema, ovvero al DPO se nominato.
      • Soggetti che elaborano i dati in esecuzione di specifici obblighi di legge.
      • Società terze di cui il Titolare si avvale per lo svolgimento di attività connesse, strumentali o conseguenti all'esecuzione dei servizi di archiviazione, tra i quali provider di software e cloud, fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione.
      • Società controllate o controllanti o comunque collegate al Titolare cessionari di azienda o di ramo d'azienda, società risultanti da possibili fusioni, scissioni o acquisizioni.
      • Servizio di gestione indirizzi e invio messaggi e-mail.
      • L'Offerente viene posto in contatto con la società/ persona fisica che intenda partecipare alla campagna di crowdfunding del Portale, Investitore, ovvero ai soggetti iscritti al Portale.
      • Società per la rubricazione dell'investimento: Directa Sim.
      • L'Investitore che sostiene un progetto viene posto in collegamento con l'Offerente tramite la comunicazione gestita dal Portale per condividere informazioni relative ai progetti pubblicati. Resta inteso che gli Offerenti non ricevono mai i dati della carta di credito o altre informazioni di pagamento.
      • Con riferimento al servizio di raccolta di capitali, potrà comunicare i DATI PERSONALI al soggetto che riceve e perfeziona gli ordini ai sensi della vigente normativa in materia di raccolta di capitali tramite portali online (la "Bancadepositaria").
      • Autorità giudiziarie o Enti, per l'adempimento degli obblighi di legge.
   2. I soggetti terzi cui possono essere comunicati i DATI PERSONALI agiscono quali:
      • Titolari Autonomi del trattamento, ossia soggetti che determinano in autonomia le finalità̀ ed i mezzi del trattamento dei DATI PERSONALI;
      • Responsabili del trattamento, ossia soggetti che trattano i DATI PERSONALI per conto del Titolare.

5. Modalità̀ di trattamento

   1. Nell'ambito delle finalità indicate al precedente punto, il trattamento dei Dati dell'interessato potrà̀ avvenire mediante strumenti manuali, elettronici e telematici, nel rispetto dei principi di liceità̀, correttezza, trasparenza, esattezza, pertinenza e non eccedenza, adottando misure di sicurezza organizzative, tecniche ed informatiche adeguate.
      Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
   2. Il trattamento dei DATI PERSONALI può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all'art. 4, comma 1, punto 2, GDPR.
   3. I Suoi DATI PERSONALI, ai fini della corretta gestione del rapporto e dell'assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.

6. Tempi di conservazione dei dati personali

   1. I DATI PERSONALI oggetto di trattamento sono conservati solo per il tempo strettamente necessario all'espletamento delle Finalità̀ sopra descritte e comunque conservati per periodi di tempo diversi a seconda delle Finalità̀ per le quali sono trattati, in conformità̀ della normativa tempo per tempo applicabile.

      Finalità A), B), D), E), F), G)	I DATI PERSONALI verranno conservati per il periodo di 10 anni, pari all'ordinario termine di prescrizione, a partire dalla data di chiusura del rapporto contrattuale.
      Finalità C) (candidatura delle offerte)	I DATI PERSONALI della società Offerente saranno conservati e accessibili al pubblico nella sezione offerte terminate (sempre nella pagina principale) e con l'indicazione di "offerta chiusa" per 12 mesi dalla chiusura della campagna di crowdfunding. I DATI PERSONALI trattati per le finalità di candidatura delle offerte sono conservati per 6 anni dalla chiusura della campagna di crowdfunding.
      Finalità H) (marketing diretto nella modalità del "soft spam")	Il consenso prestato per le finalità̀ di marketing di cui al è valido fino alla revoca da parte dell'interessato. Va precisato che l'attività di marketing viene svolta in riferimento ai dati raccolti negli ultimi 36 mesi a decorrere dall'ultima azione positiva da parte dell'interessato; si intenda essa, a mero titolo esemplificativo: qualsiasi richiesta di informazioni; azione sul Portale nonché il mero mantenimento dell'iscrizione al Portale.

   2. Dopo lo spirare dei termini sopra indicati, i dati personali vengono cancellati oppure, solo per esigenze statistico-attuariali interne, eventualmente anonimizzati. I dati personali potranno, altresì, essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato. In ogni caso resta salva la possibilità̀ di conservare i DATI PERSONALI sopra descritti per la necessità di tutelare i diritti del Titolare in ogni sede amministrativa, civile, penale e stragiudiziale.
   3. La conservazione della documentazione è digitale. La conservazione della documentazione di natura digitale è archiviata sui server della società Amazon Web Services (AWS), regione eu-west-1, Irlanda.
   4. In ogni caso il Titolare adotterà ogni cura per garantire un congruo utilizzo dei DATI PERSONALI raccolti, procedendo con cadenza periodica a verificare in modo idoneo l'effettivo permanere dell'interesse del soggetto cui si riferiscono i dati a far svolgere il trattamento per le finalità come sopra precisate, in caso contrario i dati saranno cancellati, bloccati o resi anonimi.
   5. Si precisa che:
      • per i trattamenti facoltativi è possibile esercitare, in ogni momento il diritto di revoca del consenso, con le modalità esplicitate al paragrafo "Diritti dell'interessato", cui si rinvia. Il mancato conferimento dei DATI PERSONALI con riferimento a detti trattamenti facoltativi o il mancato consenso agli stessi, comportano solo l'impossibilità per il Titolare e per i soggetti terzi appartenenti alle categorie sopra indicate, di svolgere le relative attività sopradescritte, ma non determinano alcuna conseguenza rispetto alle attività e trattamenti di natura assicurativa e ai rapporti giuridici in corso o in fase di costituzione;
      • detti consensi facoltativi vengono meno solo a seguito di revoca del consenso da parte dell'interessato.

7. Comunicazione dei DATI PERSONALI - Trasferimento dei DATI PERSONALI all'estero

   1. I DATI PERSONALI possono essere comunicati per la gestione dei rapporti instaurati/instaurandi e per l'effettuazione di adempimenti, ad altri soggetti, quali ad esempio, quelli che svolgono attività di tutela legale, di revisione, di ricerche di mercato e di informazione commerciale, ecc.

      I dati raccolti, nell'eventualità e sempre per le finalità predette, possono essere trasferiti fuori dal territorio nazionale, anche extra UE, a soggetti che collaborano con i Titolari e i Responsabili, sempre nel rispetto della normativa privacy vigente.

   2. Ove necessario, i Suoi Dati Personali potranno essere trasferiti, da parte della Società, verso Paesi Terzi fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avverrà nel rispetto delle condizioni indicate dagli artt. 44 e ss. del Reg. UE, ovvero nei confronti di Paesi per i quali esistono decisioni di "adeguatezza" della Commissione Europea, sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea, oppure in applicazione di specifiche deroghe previste dal Reg. UE.
   3. I DATI PERSONALI raccolti non sono oggetto di diffusione.

8. Misure di sicurezza

   1. Il Titolare adotta misure di sicurezza idonee a ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei Dati Personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente Privacy Policy.
   2. Con la presente informativa consigliamo di assicurarsi che il computer utilizzato sia dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet prescelto abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete.

9. Diritti dell'interessato

   Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:

   • chiedere l'accesso ai Suoi DATI PERSONALI ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei DATI PERSONALI che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi DATI PERSONALI (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
   • richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i Suoi DATI PERSONALI in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
   • opporsi in qualsiasi momento al trattamento dei Suoi DATI PERSONALI al ricorrere di situazioni particolari che La riguardano;
   • revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
   •  proporre reclamo ad un'autorità di controllo (Autorità Garante per la protezione dei dati personali - www.garanteprivacy.it).

10. Modalità di esercizio dei diritti

    Nella Sua veste di interessato, Lei potrà in qualsiasi momento esercitare i diritti inviando una raccomandata a.r. o una e-mail ai seguenti recapiti: privacy@myrestartup.it.