Privacy Policy.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Davis & Morgan S.p.A., intermediario finanziario iscritto all'Albo Unico degli intermediari finanziari ex art. 106 del Testo Unico Bancario al n. 211, sotto la vigilanza di Banca d'Italia.

• Sede legale e operativa: Piazzetta Bossi, 1 – 20121 Milano (MI)
• P.IVA: 05838660966
• REA Milano: 1853222
• Capitale Sociale: Euro 7.000.000 interamente versato
• Telefono: +39 02 5412 1923
• Email: [email protected]
• PEC: [email protected]

2. Responsabile della Protezione dei Dati (DPO)

Davis & Morgan S.p.A. ha designato un Responsabile della Protezione dei Dati Personali (Data Protection Officer), contattabile per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti dell'interessato.

• Email DPO: [email protected]

3. Quali dati personali raccogliamo

Tramite la pagina di candidatura raccogliamo esclusivamente i dati che ci fornisci volontariamente compilando il form, oltre ad alcuni dati tecnici di navigazione.

3.1 Dati forniti dall'utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono
• Dati professionali: ruolo, azienda di appartenenza, settore di attività, esperienza nel mercato NPL o nei mercati finanziari, eventuali altre informazioni qualificanti fornite nel modulo
• Dati patrimoniali (se conferiti): indicazioni sulla capacità o sull'orientamento di investimento, eventuali soglie minime / ticket di interesse
• Note libere: qualsiasi ulteriore informazione che il candidato decida volontariamente di fornire nei campi liberi del modulo
• Consensi: consenso alla Privacy Policy (obbligatorio per inviare la candidatura) ed eventuali consensi facoltativi al marketing

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, user agent del browser, sistema operativo, pagine visitate, data e orario di accesso, URL di provenienza
• Cookie e tecnologie analoghe: come descritto nella nostra Cookie Policy, raccogliamo dati di navigazione tramite cookie tecnici (sempre attivi) e, previo consenso, cookie statistici (Google Analytics) e di marketing (Meta Pixel, Google Ads)

4. Finalità del trattamento e base giuridica

Trattiamo i tuoi dati personali esclusivamente per le finalità di seguito indicate, ciascuna con la propria base giuridica ai sensi dell'art. 6 del GDPR.

5. Tempi di conservazione

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità del trattamento. I tempi sono allineati alla natura del rapporto, in considerazione del fatto che Davis & Morgan è intermediario finanziario vigilato e soggetto a obblighi documentali rinforzati.

6. Destinatari dei dati

I tuoi dati personali sono trattati esclusivamente dal personale autorizzato di Davis & Morgan S.p.A., nominato come "autorizzato al trattamento" ai sensi dell'art. 29 GDPR. I dati possono inoltre essere comunicati ai seguenti destinatari, ciascuno nei limiti delle proprie finalità.

6.1 Responsabili esterni del trattamento

Alcuni fornitori di servizi tecnologici, debitamente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, possono trattare i dati per nostro conto:

6.2 Soggetti terzi indipendenti

I dati potranno essere comunicati a:

• Consulenti professionali (legali, fiscali, commercialisti, revisori) che operano in qualità di titolari autonomi del trattamento
• Autorità giudiziarie, fiscali e di vigilanza (Banca d'Italia, Agenzia delle Entrate, UIF, Consob) quando richiesto dalla legge
• Forze dell'ordine quando necessario per prevenire o reprimere illeciti
• Soggetti coinvolti nelle operazioni esclusivamente in caso di ammissione al Club e nei limiti necessari all'esecuzione delle operazioni stesse (banche cedenti, servicer, controparti, advisor)

I tuoi dati non vengono mai venduti, ceduti o comunicati a terzi per finalità di marketing autonome.

7. Trasferimenti di dati all'estero

Alcuni Responsabili esterni del trattamento (LeadConnector, Google LLC, Cloudflare) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene in conformità alle disposizioni del Capo V del GDPR, sulla base di una o più delle seguenti garanzie:

• Decisione di adeguatezza: per fornitori certificati al EU-US Data Privacy Framework (decisione Commissione Europea del 10 luglio 2023)
• Clausole Contrattuali Standard (SCC): approvate dalla Commissione Europea con decisione di esecuzione UE 2021/914
• Misure tecniche e organizzative supplementari: ove necessarie per garantire un livello di protezione adeguato

8. Processi decisionali automatizzati

Davis & Morgan non effettua decisioni esclusivamente automatizzate ai sensi dell'art. 22 del GDPR. La valutazione della candidatura al Club Finding è sempre il risultato di un'analisi umana condotta dal team di selezione, che esamina caso per caso il profilo del candidato secondo i criteri di ammissione del Club. Non effettuiamo profilazione commerciale automatizzata.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei tuoi dati personali
• Rettifica (art. 16): ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), nei limiti previsti dalla legge
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21): opporti al trattamento, in particolare per finalità di marketing diretto
• Non essere sottoposto a decisioni automatizzate (art. 22): compresa la profilazione che produca effetti giuridici
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
• Reclamo all'Autorità di controllo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra autorità competente

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati puoi scrivere a:

• Email DPO: [email protected]
• Email Titolare: [email protected]
• PEC: [email protected]
• Posta: Davis & Morgan S.p.A. — All'attenzione del DPO — Piazzetta Bossi, 1 — 20121 Milano (MI)

Risponderemo alla tua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento, fatte salve le proroghe consentite dal GDPR. L'esercizio dei tuoi diritti è gratuito, salvo i casi previsti dall'art. 12.5 GDPR.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui crittografia in transito (HTTPS/TLS), controlli degli accessi, procedure di backup, formazione del personale, e valutazioni periodiche dei rischi. In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare l'evento al Garante entro 72 ore e, ove previsto, a darne comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR.

11. Riservatezza delle informazioni

Tutte le informazioni che ci fornisci nel modulo di candidatura, comprese quelle di natura professionale e patrimoniale, sono trattate con il massimo livello di riservatezza. Il team di selezione del Club è soggetto a obbligo di segretezza e le informazioni non vengono divulgate al di fuori dei soggetti strettamente coinvolti nella valutazione della candidatura.

12. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere periodicamente aggiornata per riflettere modifiche normative, evoluzioni tecnologiche o cambiamenti nelle nostre attività. La data dell'ultimo aggiornamento è sempre indicata in alto. In caso di modifiche sostanziali che incidano sulle finalità del trattamento o sui diritti dell'interessato, ti informeremo tempestivamente con i mezzi più appropriati.