Privacy Policy
Il Regolamento Europeo 2016/679 (General Data Protection Regulation, di seguito ‘GDPR’) e la normativa italiana di riferimento regolano il trattamento dei ‘dati personali’, ovvero di qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Nel rispetto di tali disposizioni, UpsideTown S.r.l. con la presente informativa descrive le modalità di raccolta e trattamento dei dati personali degli Investitori e dei potenziali Investitori persone fisiche, nonché delle persone fisiche che operano in nome e per conto degli Investitori e dei potenziali Investitori persone giuridiche (di seguito “Interessato”).
1. Identità e dati di contatto del titolare del trattamento e del responsabile della protezione dei dati
Il Titolare del trattamento dei dati personali è UpsideTown S.r.l. con sede legale in Milano, Via Mario Pagano 69/A, codice fiscale e partita IVA 10760190966, gestore per la raccolta di capitali autorizzato con delibera Consob numero n. 22965 del 17/01/2024 come fornitore di servizi di crowdfunding ai sensi del Regolamento (UE) 2020/1503, privacy@upsidetown.it.
2. Finalità del trattamento, categorie di dati trattati, base giuridica, tempi di conservazione ed eventuali destinatari
UpsideTown S.r.l. tratta i dati personali dell’Interessato secondo i principi di liceità, correttezza, trasparenza e limitatamente a quanto necessario, per le seguenti finalità:
I. comunicazioni relative alle offerte presenti sul Portale di UpsideTown
• vengono raccolti dati anagrafici quali nome e cognome, numero di telefono e indirizzo e-mail;
• il trattamento avviene per il perseguimento del legittimo interesse del Titolare (art.6, co. 1 lett. f) GDPR);
• vengono trattati fino all’esercizio del diritto di opposizione, agevolmente manifestabile attraverso la richiesta di disiscrizione dalla mailing list;
• possono venirne a conoscenza fornitori esterni di servizi informatici che agiscono in qualità di Responsabili del trattamento.
II. sottoscrizione delle quote ed esecuzione degli adempimenti di legge
• vengono raccolti dati anagrafici quali nome e cognome, codice fiscale, numero di telefono e indirizzo e-mail, ruolo professionale, dati bancari, tipologia di Investitore, nonché le informazioni derivanti dalla compilazione del questionario anti-riciclaggio e di appropriatezza;
• solo su esplicito consenso prestato dall’Investitore, vengono raccolti i dati necessari per la simulazione della capacità individuale di sostenere perdite, ai sensi del Regolamento EU 1503/2020
• il trattamento è necessario per l’esecuzione di un contratto di cui l’Interessato è parte o per l’esecuzione di misure precontrattuali (art. 6, co. 1, lett. b) GDPR) e per assolvere agli obblighi legali ai quali è soggetto il Titolare (art. 6, co. 1, lett. c) GDPR);
• vengono conservati per tutta la durata del rapporto contrattuale e successivamente per il periodo di tempo in cui il Titolare è soggetto a obblighi di conservazione secondo quanto previsto da norme di legge o regolamento; al termine del periodo indicato, decorso il termine prescrizionale previsto per la tutela dei diritti derivanti dal rapporto medesimo, i dati verranno cancellati o anonimizzati;
• possono venire comunicati all’istituto di credito individuato dal Titolare per raccogliere il capitale, alla società di intermediazione mobiliare scelta dal Titolare per curare la gestione delle quote sottoscritte attraverso il Portale ovvero alla società destinataria dell’investimento, agli enti e ai professionisti verso i quali sorge un obbligo o una necessità di comunicazione, soggetti tutti che operano in qualità di Titolari del trattamento; possono altresì venirne a conoscenza fornitori esterni di servizi informatici che agiscono in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR.
3. Modalità di trattamento e ambito di circolazione dei dati
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, co. 1, n. 2) del GDPR, ovvero mediante la raccolta, registrazione, conservazione, consultazione, uso e cancellazione degli stessi.
Le operazioni di trattamento vengono realizzate mediante strumenti informatici.
I dati personali raccolti sono trattati da personale debitamente autorizzato e istruito come previsto dall’art. 29 GDPR.
I dati non sono sottoposti a un processo decisionale automatizzato che possa produrre effetti significativi sull’Interessato.
UpsideTown S.r.l. adotta misure tecniche e organizzative idonee alla protezione dei dati, al fine di garantire un livello di sicurezza adeguato al rischio di utilizzo improprio, perdita o accesso non autorizzato.
La gestione e la conservazione dei dati personali avviene su server ubicati all’interno dell’Unione Europea di proprietà di società che agiscono in qualità di Responsabili del trattamento.
4. Diritti dell'interessato
UpsideTown S.r.l. garantisce all’Interessato l’esercizio dei propri diritti:
• diritto di accesso, ovvero la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei propri dati e di ottenere le informazioni contenute nel presente documento (art. 15 GDPR);
• diritto di rettifica o integrazione dei dati personali inesatti o incompleti (art. 16 GDPR);
• diritto alla cancellazione, qualora il trattamento non sia obbligatorio per legge o per contratto ovvero necessario al Titolare per l’esercizio dei propri diritti in sede giudiziaria (art. 17 GDPR);
• diritto di limitazione di trattamento, ovvero la facoltà di chiedere che i dati siano trattati solo ai fini della conservazione con esclusione di altri trattamenti (art. 18 GDPR);
• diritto di opposizione al trattamento che avviene per il perseguimento del legittimo interesse del Titolare (art. 21 GDPR).
L’Interessato può esercitare i precedenti diritti scrivendo all’indirizzo e-mail privacy@upsidetown.it.
Qualora l’Interessato ritenga che il trattamento che lo riguarda violi la normativa privacy ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Il Regolamento Europeo 2016/679 (General Data Protection Regulation, di seguito ‘GDPR’) e la normativa italiana di riferimento regolano il trattamento dei ‘dati personali’, ovvero di qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Nel rispetto di tali disposizioni, UpsideTown S.r.l. con la presente informativa descrive le modalità di raccolta e trattamento dei dati personali dei Titolari di Progetti e dei potenziali Titolari di Progetti persone fisiche, nonché delle persone fisiche che operano in nome e per conto dei Titolari di Progetti e dei potenziali Titolari di Progetti persone giuridiche (di seguito “Interessato”).
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è UpsideTown S.r.l. con sede legale in Milano, Via Mario Pagano 69/A, codice fiscale e partita IVA 10760190966, gestore per la raccolta di capitali autorizzato con delibera Consob numero n. 22965 del 17/01/2024 come fornitore di servizi di crowdfunding ai sensi del Regolamento (UE) 2020/1503, privacy@upsidetown.it.
2. Finalità del trattamento, categorie di dati trattati, base giuridica, tempi di conservazione ed eventuali destinatari
UpsideTown S.r.l. tratta i dati personali dell’Interessato secondo i principi di liceità, correttezza, trasparenza e limitatamente a quanto necessario, per le seguenti finalità:
I. comunicazioni relative alle offerte presenti sul Portale di UpsideTown
• vengono raccolti dati anagrafici quali nome e cognome, numero di telefono e indirizzo e-mail;
• il trattamento avviene per il perseguimento del legittimo interesse del Titolare (art.6, co. 1 lett. f) GDPR);
• vengono trattati fino all’esercizio del diritto di opposizione, agevolmente manifestabile attraverso la richiesta di disiscrizione dalla mailing list;
• possono venirne a conoscenza fornitori esterni di servizi informatici che agiscono in qualità di Responsabili del trattamento.
II. valutazione e presentazione dell’offerta da parte del Titolare del trattamento ed esecuzione degli adempimenti di legge
• vengono raccolti dati anagrafici quali nome e cognome, codice fiscale, numero di telefono, indirizzo e-mail e ruolo professionale;
• il trattamento è necessario per l’esecuzione di un contratto di cui l’Interessato è parte o per l’esecuzione di misure precontrattuali (art. 6, co. 1, lett. b) GDPR) e per assolvere agli obblighi legali ai quali è soggetto il Titolare (art. 6, co. 1, lett. c) GDPR);
• vengono conservati per tutta la durata del rapporto contrattuale e successivamente per il periodo di tempo in cui il Titolare è soggetto a obblighi di conservazione secondo quanto previsto da norme di legge o regolamento; al termine del periodo indicato, decorso il termine prescrizionale previsto per la tutela dei diritti derivanti dal rapporto medesimo, i dati verranno cancellati o anonimizzati;
• possono venire comunicati all’istituto di credito individuato dal Titolare per raccogliere il capitale, alla società di intermediazione mobiliare scelta dal Titolare per curare la gestione delle quote sottoscritte attraverso il Portale, al valutatore indipendente esterno al Titolare del trattamento al fine di svolgere un report di valutazione dell’Offerta, agli enti e ai professionisti verso i quali sorge un obbligo o una necessità di comunicazione, soggetti tutti che operano in qualità di Titolari del trattamento; possono altresì venirne a conoscenza fornitori esterni di servizi informatici che agiscono in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR.
3. Modalità di trattamento e ambito di circolazione dei dati
l trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, co. 1, n. 2) del GDPR, ovvero mediante la raccolta, registrazione, conservazione, consultazione, uso e cancellazione degli stessi.
Le operazioni di trattamento vengono realizzate mediante strumenti informatici.
I dati personali raccolti sono trattati da personale debitamente autorizzato e istruito come previsto dall’art. 29 del GDPR.
I dati non sono sottoposti a un processo decisionale automatizzato che possa produrre effetti significativi sull’Interessato.
UpsideTown S.r.l. adotta misure tecniche e organizzative idonee alla protezione dei dati, al fine di garantire un livello di sicurezza adeguato al rischio di utilizzo improprio, perdita o accesso non autorizzato.
La gestione e la conservazione dei dati personali avviene su server ubicati all’interno dell’Unione Europea di proprietà di società che agiscono in qualità di Responsabili del trattamento.
4. Diritti dell’interessato
UpsideTown S.r.l. garantisce all’Interessato l’esercizio dei propri diritti:
• diritto di accesso, ovvero la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei propri dati e di ottenere le informazioni contenute nel presente documento (art. 15 GDPR);
• diritto di rettifica o integrazione dei dati personali inesatti o incompleti (art. 16 GDPR);
• diritto alla cancellazione, qualora il trattamento non sia obbligatorio per legge o per contratto ovvero necessario al Titolare per l’esercizio dei propri diritti in sede giudiziaria (art. 17 GDPR);
• diritto di limitazione di trattamento, ovvero la facoltà di chiedere che i dati siano trattati solo ai fini della conservazione con esclusione di altri trattamenti (art. 18 GDPR);
• diritto di opposizione al trattamento che avviene per il perseguimento del legittimo interesse del Titolare (art. 21 GDPR).
L’Interessato può esercitare i precedenti diritti scrivendo all’indirizzo e-mail privacy@upsidetown.it.
Qualora l’Interessato ritenga che il trattamento che lo riguarda violi la normativa privacy ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Avvertenza: i servizi di crowdfunding non rientrano nel sistema di garanzia dei depositi istituito in conformità della direttiva 2014/49/UE. I valori mobiliari o gli strumenti ammessi a fini di crowdfunding acquisiti attraverso la piattaforma di crowdfunding non rientrano nel sistema di indennizzo degli investitori istituito in conformità della direttiva 97/9/CE. UpsideTown non offre consulenza finanziaria e nessuna delle Offerte pubblicate sul portale può ritenersi tale. Ogni investimento deve essere effettuato in relazione alla propria capacità finanziaria e di sopportazione delle perdite, privilegiando una logica di diversificazione dei rischi.
©2022-2024 UpsideTown Srl | via Mario Pagano 69/A – Milano | P.IVA 10760190966 | C.S. € 300.000 i.v. | info@upsidetown.it
Autorizzata con delibera Consob numero n. 22965 del 17/01/2024 come fornitore di servizi di crowdfunding ai sensi del Regolamento (UE) 2020/1503