RESTARTUP s.r.l., con sede in Via San Clemente 1 Milano (“Società” o “Gestore” o “Titolare”), in ottemperanza all’art. 13 GDPR, e in relazione ai dati personali (“DATI PERSONALI”) di cui la Società entrerà nella disponibilità in relazione alla registrazione e all’attività di investimento da parte Sua (“Investitore” o “utente”) o alla candidatura della società della quale lei è referente (“Potenziale Offerente”) per il lancio di una campagna di equity crowdfunding sul portale Myrestartup.it (“Portale”) comunica quanto segue.

  • Titolare del trattamento e responsabile della protezione dei DATI PERSONALI

    • Titolare del trattamento (“Titolare”) è la Società, in persona del legale rappresentante.

    • Il Titolare non ha nominato un responsabile della protezione dei dati personali (“DPO”) e non sussistono le condizioni di legge per la nomina obbligatoria del DPO.

  • Raccolta e Categorie di DATI PERSONALI trattati

    • La raccolta di DATI PERSONALI avviene con la registrazione presso il Portale attraverso la creazione di un profilo personale (“Account”). La creazione di un Account da parte Sua sul Portale comporta la raccolta di DATI PERSONALI, quali, a titolo esemplificativo: informazioni anagrafiche come nome e cognome, codice fiscale o partita IVA, data di nascita, documenti di identità, indirizzo e-mail e postale, numero di telefono, paese di residenza, nonché l’acquisizione di dati di accesso e password creati dall’Utente e riferibili allo stesso per consentirne il successivo accesso autorizzato.

    • L’apertura dell’Account crea un profilo personale che identifica l’utente con una sua anagrafica e il suo ruolo di Investitore o Offerente.

    • Si devono distinguere i casi di Investitore Professionale dai casi di Investitore non professionale. Se l’Investitore non appartiene alla categoria di Investitore professionale a seguito della registrazione lo stesso dovrà compilare il questionario di appropriatezza, che dovrà essere completato nelle modalità specificate nella domanda di autorizzazione. Gli ulteriori DATI PERSONALI acquisiti possono riguardare, a titolo esemplificativo: dati relativi al livello di istruzione e alle esperienze professionali attuali e degli ultimi dodici mesi.

    • Durante la partecipazione alla campagna di crowdfunding l’Investitore può scegliere di rendere il proprio profilo pubblico o di mantenerlo privato. L’Investitore potrà scegliere di rendere visibile l’investimento nella pagina della società, la scelta verrà effettuata durante il processo di investimento tramite un flag dedicato.

    • In particolare, le anagrafiche relative agli Offerenti saranno visibili agli Utenti iscritti al Portale e conterranno informazioni utili ai fini delle valutazioni degli Investitori sulle caratteristiche degli Offerenti e sulle caratteristiche del Progetto (es. Curriculum Vitae, pregresse esperienze professionali degli Offerenti, etc.).

    • Nel corso della campagna di crowdfunding il Titolare tratta i seguenti DATI PERSONALI dell’Offerente:

      • dati economici/finanziari

      • dati societari

      • dati di eventuali soggetti terzi (es.: dipendenti, collaboratori dell’Offerente) coinvolti nella campagna di crowdfunding.

      • sul sito potranno inoltre essere raccolti contenuti (foto, video, audio) o informazioni relative ai progetti pubblicati.

    • Nel caso di partecipazione alle campagne di crowdfunding i DATI PERSONALI acquisiti consentono le transazioni economiche in sicurezza tramite tecnologie di codifica, criptatura che realizzano la massima riservatezza delle operazioni. In questo senso, il Titolare gestisce l’elaborazione dei pagamenti attinenti al finanziamento di Equity crowdfunding tramite rapporti di collaborazione con banche e società specializzate che supportano la gestione dei pagamenti stessi in modalità professionale e fornendo garanzia di massimo livello sia in riferimento alla normativa finanziaria di settore che a quella di compliance in materia di Data Protection.

    • Durante la navigazione nel Portale verranno acquisiti anche informazioni tecniche relative agli strumenti informatici usati per l’accesso, browser, sistema operativo, indirizzi IP, informazioni sulle attività di ricerca e navigazione.

  • Finalità di trattamento

    • Il trattamento è primariamente finalizzato alla corretta e completa esecuzione del rapporto contrattuale e la fornitura dei propri servizi. In particolare, tra le finalità primarie (“Finalità”) del trattamento, vi sono le seguenti:

      Registrazione e iscrizione al Portale

      Il Titolare tratterà i suoi DATI PERSONALI per consentire l’attività di iscrizione al Portale e la fruizione dei servizi connessi:

      • il servizio di raccolta di capitali disciplinato dalla delibera Consob n. 18592/2013;

      • la somministrazione di webinar.

      La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.

      Il conferimento dei DATI PERSONALI è necessario, pertanto, l’eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l’impossibilità di completare l’iscrizione al Portale.

      Candidatura delle Offerte

      Il Titolare tratterà i suoi DATI PERSONALI per consentire di candidare il Potenziale Offerente per il lancio di una campagna di equity crowdfunding sul Portale.

      La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.

      Il conferimento dei DATI PERSONALI è necessario, pertanto, l’eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l’impossibilità di esecuzione contrattuale.

      Adempiere ai servizi di presentazione dei progetti da parte degli Offerenti ai potenziali Investitori, di messa in contatto degli stessi e di effettuazione del finanziamento con pagamenti resi tramite il Portale.

      La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.

      Il conferimento dei DATI PERSONALI è necessario, pertanto, l’eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l’impossibilità di prendere parte alla campagna di crowdfunding.

      Finalità relativa all’esercizio ed alla difesa dei diritti e finalità̀ derivanti da obblighi fiscali, amministrativi e contabili in base alla normativa vigente

      La base giuridica del trattamento è l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.

      Il conferimento dei DATI PERSONALI è necessario, pertanto, l’eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l’impossibilità di esecuzione contrattuale.

      Finalità derivanti dagli obblighi previsti dai regolamenti e dalla normativa nazionale e sovranazionale applicabile ai portali di crowdfunding

      La base giuridica del trattamento è l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.

      Il conferimento dei DATI PERSONALI è necessario, pertanto, l’eventuale omessa comunicazione dei DATI PERSONALI richiesti determina l’impossibilità di esecuzione contrattuale.

      Finalità di marketing diretto e indiretto

      La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei DATI PERSONALI è facoltativo. I DATI PERSONALI potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento.

      Finalità di profilazione commerciale effettuata dal Titolare, sia con l’intervento umano sia in modalità automatizzata

      La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei DATI PERSONALI è facoltativo. I DATI PERSONALI potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento, anche per individuare e definire i gusti, le preferenze, le abitudini, i bisogni e le scelte di consumo dell’interessato. Dopo aver espresso il consenso, è comunque diritto dell’interessato opporsi, in qualunque momento e senza spese, al trattamento dei dati per la presente finalità.

      Finalità relativa alla pubblicazione e associazione dei nominativi degli Investitori ai progetti oggetto di investimento

      La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei DATI PERSONALI è facoltativo. I DATI PERSONALI potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento.

  • Destinatari dei DATI PERSONALI

    • Per il perseguimento delle Finalità̀ sopra indicate, i DATI PERSONALI dell’Offerente potranno essere comunicati alle/conosciuti dalle seguenti categorie di destinatari:

      • Professionisti esterni (ivi inclusi a titolo esemplificativo: avvocati, consulenti del lavoro, centri elaborazione dati, etc.) che eroghino prestazioni funzionali al raggiungimento delle Finalità.

      • Dipendenti, collaboratori e coadiutori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema, ovvero al DPO se nominato.

      • Soggetti che elaborano i dati in esecuzione di specifici obblighi di legge.

      • Società terze di cui il Titolare si avvale per lo svolgimento di attività connesse, strumentali o conseguenti all’esecuzione dei servizi di archiviazione, tra i quali provider di software e cloud, fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione, tra cui WIDE s.r.l.

      • Società controllate o controllanti o comunque collegate a RESTARTUP S.R.L., cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o acquisizioni.

      • Servizio di gestione indirizzi e invio messaggi e-mail: Il Titolare si avvale del servizio di gestione indirizzi e invio messaggi e-mail fornito da WEBMAIL HOSTING SOLUTION.

      • L’Offerente viene posto in contatto con la società/ persona fisica che intenda partecipare alla campagna di equity crowdfunding del Portale, Investitore, ovvero ai soggetti iscritti al Portale.

      • Società per la rubricazione dell’investimento: Directa Sim.

      • L’Investitore che sostiene un progetto viene posto in collegamento con l’Offerente tramite la comunicazione gestita dal Portale per condividere informazioni relative ai progetti pubblicati. Resta inteso che gli Offerenti non ricevono mai i dati della carta di credito o altre informazioni di pagamento.

      • Con riferimento al servizio di raccolta di capitali, potrà comunicare i DATI PERSONALI al soggetto che riceve e perfeziona gli ordini ai sensi della vigente normativa in materia di raccolta di capitali tramite portali online (la “Banca depositaria”). Tale trattamento si fonda, ai sensi dell’art. 6, par. 1, lett. c), sull’adempimento dell’obbligo di cui all’art. 17 della delibera Consob n. 18592/2013.

      • Autorità giudiziarie o Enti, per l’adempimento degli obblighi di legge.

    • I soggetti terzi cui possono essere comunicati i DATI PERSONALI agiscono quali:

      • Titolari Autonomi del trattamento, ossia soggetti che determinano in autonomia le finalità ed i mezzi del trattamento dei DATI PERSONALI;

      • Responsabili del trattamento, ossia soggetti che trattano i DATI PERSONALI per conto del Titolare.

  • Modalità trattamento

    • Nell’ambito delle Finalità̀ indicate il trattamento dei DATI PERSONALI dell’Offerente potrà̀ avvenire mediante strumenti manuali, elettronici e telematici, nel rispetto dei principi di liceità̀, correttezza, trasparenza, esattezza, pertinenza e non eccedenza, adottando misure di sicurezza organizzative, tecniche ed informatiche adeguate.

    • Il trattamento dei DATI PERSONALI può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all’art. 4, comma 1, punto 2, GDPR.

    • I Suoi DATI PERSONALI, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.

    • I trattamenti connessi ai servizi on-line del Portale hanno luogo presso la sede del Titolare, che per la gestione e la conservazione di tutti o di alcuni DATI PERSONALI utilizza l’infrastruttura offerta da WIDE s.r.l.

  • Tempi di conservazione dei dati personali

    • I DATI PERSONALI oggetto di trattamento sono conservati solo per il tempo strettamente necessario all’espletamento delle Finalità sopra descritte e comunque conservati per periodi di tempo diversi a seconda delle Finalità per le quali sono trattati, in conformità della normativa tempo per tempo applicabile.

      Finalità A), C), D), E). (registrazione sul portale; candidatura delle offerte; adempimento ai servizi di presentazione dei progetti sul portale; adempiere a obblighi fiscali, amministrativi e contabili; adempiere a obblighi previsti dai regolamenti Consob e dalla normativa crowdfunding; difesa dei diritti) I dati verranno conservati per il periodo di 10 anni, pari all’ordinario termine di prescrizione, a partire dalla data di chiusura del rapporto contrattuale.
      Finalità B). (candidatura delle offerte)

      I DATI PERSONALI della società Offerente saranno conservati e accessibili al pubblico nella sezione offerte terminate (sempre nella pagina principale) e con l’indicazione di “offerta chiusa” per 12 mesi dalla chiusura della campagna di crowdfunding.

      I DATI PERSONALI trattati per le finalità di candidatura delle offerte sono conservati per 6 anni dalla chiusura della campagna di crowdfunding.
      Finalità E). (marketing diretto e indiretto) Il consenso prestato per le finalità̀ di marketing di cui al è valido fino alla revoca da parte dell’interessato. Va precisato che l’attività di marketing viene svolta in riferimento ai dati raccolti negli ultimi 36 mesi a decorrere dall’ultima azione positiva da parte dell’interessato; si intenda essa, a mero titolo esemplificativo: qualsiasi richiesta di informazioni; azione sul Portale nonché il mero mantenimento dell’iscrizione al Portale.
      Finalità G). (pubblicazione) Il consenso prestato per le finalità di pubblicazione è valido fino alla revoca da parte dell’interessato. Va precisato che la pubblicazione del nominativo sarà limitata al tempo di durata della campagna di crowdfunding.

    • Dopo lo spirare dei termini sopra indicati, i dati personali vengono cancellati oppure, solo per esigenze statistico-attuariali interne, eventualmente anonimizzati. I dati personali potranno, altresì, essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato. In ogni caso resta salva la possibilità̀ di conservare i DATI PERSONALI sopra descritti per la necessità di tutelare i diritti del Titolare in ogni sede amministrativa, civile, penale e stragiudiziale.

    • La conservazione della documentazione si divide in due modalità di conservazione a seconda se essa sia cartacea o digitale.

      • La conservazione della documentazione di natura cartacea avviene presso gli uffici della Società, all’indirizzo Piazza Corte Lanfaldo 9, Vicenza.

      • La conservazione della documentazione di natura digitale è archiviata sui server della società WIDE s.r.l. I DATI PERSONALI sono conservati su server gestiti da WIDE s.r.l.

    • In ogni caso il Titolare adotterà ogni cura per garantire un congruo utilizzo dei DATI PERSONALI raccolti, procedendo con cadenza periodica a verificare in modo idoneo l’effettivo permanere dell’interesse del soggetto cui si riferiscono i dati a far svolgere il trattamento per le finalità come sopra precisate, in caso contrario i dati saranno cancellati, bloccati o resi anonimi.

    • Si precisa che:

      • per i trattamenti facoltativi è possibile esercitare, in ogni momento il diritto di revoca del consenso, con le modalità esplicitate al paragrafo “Diritti dell’interessato”, cui si rinvia. Il mancato conferimento dei DATI PERSONALI con riferimento a detti trattamenti facoltativi o il mancato consenso agli stessi, comportano solo l’impossibilità per il Titolare e per i soggetti terzi appartenenti alle categorie sopra indicate, di svolgere le relative attività sopradescritte, ma non determinano alcuna conseguenza rispetto alle attività e trattamenti di natura assicurativa e ai rapporti giuridici in corso o in fase di costituzione;

      • detti consensi facoltativi vengono meno solo a seguito di revoca del consenso da parte dell’interessato.

  • Trasferimento dei DATI PERSONALI

    • RESTARTUP s.r.l. è una società costituita in Italia e con sede quindi nel territorio dell’Unione Europea. Applica perciò in modo rigoroso i principi in materia portati dal Reg. UE 679/2016 nonché dalla legislazione nazionale vigente. In linea generale il Titolare non opera il trasferimento extra-UE dei dati personali dell’utente assicurandosi che anche i responsabili del trattamento all’uopo designati garantiscono, per policy interna, lo stesso adempimento.

    • In caso di futura necessità di trasferimento di dati personali extra UE, lo stesso avverrà in ottemperanza alle nuove previsione dell’ordinamento comunitario e tramite l’adozione di ulteriori misure di sicurezza e di rafforzata verifica dell’adozione di procedure da parte del soggetto terzo residente extra UE che siano GDPR compliant.

  • Diritti dell’interessato

    Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:

    • chiedere l’accesso ai DATI PERSONALI ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei DATI PERSONALI (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei DATI PERSONALI (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);

    • richiedere ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i DATI PERSONALI in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

    • opporsi in qualsiasi momento al trattamento dei DATI PERSONALI al ricorrere di situazioni particolari che La riguardano;

    • revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;

    • proporre reclamo ad un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

  • Modalità di esercizio dei diritti

    Nella Sua veste di interessato, Lei potrà in qualsiasi momento esercitare i diritti inviando una raccomandata a.r. o una e-mail ai seguenti recapiti: privacy@myrestartup.it.