Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 7 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali raccolti attraverso il servizio di richiesta e perfezionamento dei finanziamenti, usato dagli agenti tramite WhatsApp.

1. Titolare del trattamento

Il Titolare è l'azienda per cui l'agente opera: decide perché e come i dati vengono trattati.

2. Responsabile del trattamento

Il Titolare ha nominato Hassisto Srl Responsabile del trattamento ai sensi dell'art. 28 del GDPR. Hassisto Srl si occupa esclusivamente del backup dei dati e non ha accesso ai dati personali trattati: non può leggerli né utilizzarli per alcuna finalità propria.

3. Quali dati trattiamo

Il servizio ha due fasi.

• Richiesta: dati di profilo non identificativi, indicati a fasce (prodotto richiesto, importo, durata, situazione lavorativa, reddito, impegni in corso). In questa fase non vengono raccolti nome, codice fiscale, recapiti o dati dell'azienda.
• Perfezionamento: solo dopo la ricezione di questa informativa firmata, vengono raccolti dati anagrafici (nome, cognome, residenza, stato civile), codice fiscale (da cui si ricavano data e luogo di nascita e sesso), estremi del documento d'identità, telefono, email, IBAN, dati del rapporto di lavoro o dell'attività e, per le aziende, ragione sociale e partita IVA. Vengono inoltre acquisite copie dei documenti (identità, codice fiscale, reddito).

4. Finalità e base giuridica

• Istruire e gestire la richiesta di finanziamento presentata dall'interessato (art. 6, par. 1, lett. b, GDPR: misure precontrattuali adottate su richiesta dell'interessato).
• Adempiere agli obblighi previsti dalla legge per l'attività di mediazione creditizia (art. 6, par. 1, lett. c, GDPR).

Il conferimento dei dati della fase di perfezionamento è facoltativo, ma senza di essi non è possibile istruire la pratica.

5. Come vengono raccolti i dati

I dati sono inseriti dall'agente, su indicazione dell'interessato, nella conversazione WhatsApp con il servizio. L'agente riceve un codice pratica e può proseguire con i dati personali soltanto dopo aver inviato la presente informativa firmata. Ogni dato viene controllato al momento dell'inserimento (ad esempio formato del codice fiscale, maggiore età, validità dell'IBAN).

6. Destinatari dei dati

• Il personale autorizzato del Titolare, tramite un'area riservata ad accesso protetto.
• I soggetti (banche e intermediari finanziari) ai quali il Titolare, su richiesta dell'interessato, presenta la richiesta di finanziamento.
• Hassisto Srl, in qualità di Responsabile, per le sole copie di backup e senza accesso ai dati.
• Anthropic, fornitore di intelligenza artificiale, per la lettura automatica dei documenti inviati. Le differenze trovate sono segnalate all'agente e valutate da una persona.
• Il fornitore del servizio WhatsApp (Meta Platforms), per il trasporto dei messaggi scambiati con il servizio. Questo può comportare trasferimenti verso Paesi extra SEE, regolati dalle garanzie adottate dal fornitore.

7. Sicurezza

I dati e i documenti sono conservati su server sicuri, in forma cifrata. L'accesso è riservato a utenti autorizzati e i documenti non sono raggiungibili da internet.

8. Conservazione

• Pratica non perfezionata: i dati e i documenti sono cancellati automaticamente dopo 30 giorni dalla richiesta.
• Pratica perfezionata: Per il tempo necessario alla gestione della pratica e comunque per i termini previsti dalla normativa applicabile all'attività di mediazione creditizia.

9. Diritti dell'interessato

Puoi chiedere al Titolare, in qualsiasi momento, l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e puoi opporti al trattamento (artt. 15-22 GDPR), scrivendo al contatto indicato al punto 1. Le istruzioni passo per passo per la cancellazione sono in Come chiedere la cancellazione dei tuoi dati. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Decisioni automatizzate

Il servizio raccoglie e ordina le informazioni: non prende decisioni sul finanziamento né effettua profilazione. Le valutazioni sulla pratica sono svolte da persone.