Privacy Policy

La Privacy e la sicurezza dei tuoi dati sono valori fondamentali, che guidano l’attività di Tot S.p.a. (di seguito, “TOT” o “Titolare”). Nell’ottica di garantire la massima trasparenza e affidabilità ai nostri clienti, ai sensi dell’art. 13 del Regolamento (UE) n. 679/2016 (di seguito il “GDPR”), informiamo che i dati personali raccolti (di seguito, i “Dati”) attraverso il sito https://tot.money/ (di seguito il “Sito”), saranno trattati nel rispetto di quanto previsto dal Regolamento (UE) n. 679/2016 e dalla normativa sulla protezione dei dati personali, oltre che ai provvedimenti emanati dal Garante, come di volta in volta applicabili.

1. TITOLARE DEL TRATTAMENTO

   Il titolare del trattamento è TOT. S.p.A., con sede legale in Via Pergolesi, n. 15 – 20124 Milano, P.IVA 11492200966, e-mail: privacy@tot.money.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

   Il responsabile della protezione dei dati, designato dal Titolare, può essere contatto tramite e-mail, all’indirizzo dpo@tot.money.

3. CATEGORIE DI DATI TRATTATI

   Sono oggetto del trattamento di cui alla presente informativa:

   • Dati personali comuni raccolti dagli utenti durante l’utilizzo del Sito e/o durante l’acquisto di prodotti sul Sito medesimo e, in particolare, a titolo esemplificativo: nome e cognome, indirizzo, dati fiscali, luogo e data di nascita, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni creditizie che attengono a richieste/rapporti di credito), dati relativi all’immagine (es. foto su carta d'identità) e registrazioni vocali (es. registrazioni di ordini telefonici).
   • Ai fini della conformità alla normativa antiriciclaggio (D. Lgs. 231/2007), TOT deve raccogliere determinati dati personali e identificativi. In alcuni casi, potrebbe essere necessario trattare categorie particolari di dati personali (ex art. 9 GDPR).

   TOT, nel rispetto della normativa applicabile, ha l’obbligo di identificare il potenziale cliente che richiede l’apertura del conto attraverso la nostra Piattaforma. In particolare, TOT identifica la propria clientela attraverso il processo di identificazione digitale a distanza erogato da un fornitore esterno (di seguito “Fornitore”). Con questo metodo di verifica dell’identità, oltre ai dati di verifica effettivi (ad es. screenshot di documenti di identità e relativi dati di identificazione, residenza, condizione di persona politicamente esposta, dati video, ecc.), vengono raccolti anche dati biometrici risultanti da specifiche elaborazioni tecniche compiute da software e algoritmi in relazione alle caratteristiche fisiche, fisiologiche o comportamentali di una persona. Questo metodo di verifica consente l'identificazione univoca del cliente in modo rapido e digitale, attraverso un esame della veridicità e corrispondenza tra documenti identificativi forniti e soggetto da identificare.

   Tot riceve solo il risultato positivo o negativo della verifica di identità, assieme ad altri dati di verifica, e non si occupa mai di elaborare in prima persona i dati biometrici dei Clienti. Un operatore di TOT verifica i report ricevuti nei casi in cui questo sia ritenuto necessario, per evitare che discriminazioni o errori algoritmici influenzino il processo di identificazione. Ciò avviene a seguito di un messaggio o “Alert” di rischio emesso dal Fornitore del sistema di identificazione a distanza relativo alla pratica del cliente, tale segnale produce un risultato “Suspected” o “Consider” che invita l’operatore TOT a verificare manualmente che non vi siano dubbi o incongruenze sulla veridicità del documento o sull’identità della persona.

   Onfido potrà utilizzare i dati in suo possesso, anonimizzati ed esclusivamente numerici, per perfezionare il proprio motore di machine learning. Esclusivamente per quest’attività, Onfido è Titolare del dato, a fronte di un legittimo interesse. Per dettagli su quest’attività e sul trattamento generale dei dati da parte del partner si rimanda all’apposita sezione della privacy policy di Onfido all’indirizzo: https://onfido.com/privacy.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

   N.	Finalità	Base giuridica
   1	Creazione e gestione account sulla web app di TOT	Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6(1)(b) GDPR)
   2	Gestione delle richieste di assistenza e informazioni inviate tramite la Chat online presente sul Sito, e-mail, social media o altro mezzo di comunicazione reso disponibile dal Titolare	Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6(1)(b) GDPR)
   3	Gestione dell’acquisto dei prodotti e servizi del Titolare	Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6(1)(b) GDPR)
   4	Gestione delle candidature per la selezione di nuovi collaboratori e dipendenti	Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6(1)(b) e 9(2)(b) GDPR)
   5	Iscrizione e successiva gestione degli eventi organizzati da TOT	Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6(1)(b) GDPR)
   6	Invio messaggistica (anche tramite piattaforma WhatsApp) ai partecipanti degli eventi organizzati da TOT ai fini della gestione dell’evento stesso.	Il trattamento viene effettuato sulla base del libero consenso espresso dall'interessato (art. 6(1)(a) GDPR)
   7	Invio e-mail e messaggistica, anche attraverso piattaforme social (es. Instagram Facebook) a carattere commerciale e promozionale	Il trattamento viene effettuato sulla base del libero consenso espresso dall'interessato (art. 6(1)(a) GDPR)
   8	Svolgimento di chiamate telefoniche finalizzate a verificare l’interesse al completamento della procedura di onboarding o a fornire supporto per la relativa finalizzazione	Il trattamento viene effettuato in base al legittimo interesse del Titolare (art. 6 (1)(f) GDPR)
   9	Svolgimento di chiamate telefoniche ai clienti per l’invio di comunicazioni commerciali e promozionali (cd. telemarketing)	Il trattamento viene effettuato sulla base del libero consenso espresso dall'interessato (art. 6(1)(a) GDPR)
   10	Invio di comunicazioni commerciali via e-mail (“soft spam”) relative a servizi e prodotti di TOT analoghi a quelli di cui l’interessato ha già usufruito	Il trattamento viene effettuato in base al legittimo interesse del Titolare (art. 6 (1)(f) GDPR)
   11	Ricerche di mercato, gestione e sviluppo continuo di servizi e prodotti offerti sulla Piattaforma	Il trattamento viene effettuato in base al legittimo interesse del Titolare (art. 6 (1)(f) GDPR)
   12	Gestione del sito e delle sue funzioni operative, per controllarne il corretto funzionamento, per migliorare la qualità dei servizi offerti ed ottimizzare la funzionalità del Sito e dell’app	Il trattamento viene effettuato in base al legittimo interesse del Titolare (art. 6 (1)(f) GDPR)
   13	Adempimento di obblighi di legge, tra cui la verifica dell’identità a distanza dell’utente per i servizi del Titolare	Il trattamento è necessario per adempiere agli obblighi di legge a cui è sottoposto il Titolare, ivi inclusi quelli considerati di interesse pubblico, con particolare riguardo alla normativa in materia di antiriciclaggio.

5. CONFERIMENTO DEI DATI E CONSEGUENZE IN CASO DI MANCATO CONFERIMENTO

   Il conferimento dei dati personali per le finalità 1-5 è necessario ed obbligatorio e l’eventuale rifiuto di fornire tali dati comporta l’impossibilità per il Titolare di adempiere al contratto di cui l’interessato è parte o di eseguire le misure precontrattuali richieste dallo stesso utente.

   Il conferimento dei dati personali per le finalità 6-7-8 è facoltativo e il suo mancato conferimento comporterà come conseguenza l’impossibilità per il Titolare di inviare newsletter per finalità di marketing.

   Il conferimento dei dati personali per le finalità 9-10-11 è necessario al fine di garantire il corretto funzionamento del Sito, il miglioramento dei prodotti e servizi forniti all’Utente e per l’interesse legittimo del Titolare di migliorare la propria organizzazione aziendale.

   Il conferimento dei dati personali per la finalità 12 è necessario al fine di adempiere ad uno o più obblighi di legge.

6. MODALITÀ DEL TRATTAMENTO

   I dati personali saranno trattati con strumenti informatici, anche mediante inserimento e organizzazione in banche dati, in conformità a quanto disposto dal Codice e dal GDPR in materia di misure di sicurezza.

7. DESTINATARI O CATEGORIE DI DESTINATARI

   I dati personali potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati da, a seconda dei casi, quali responsabili o incaricati:

   • dipendenti e/o collaboratori a qualsivoglia titolo del Titolare;
   • l’istituto bancario e/o l’intermediario finanziario e/o l’istituto di pagamento e/o l’istituto di moneta elettronica per conto del quale TOT può agire ai fini del presente Contratto per la distribuzione dei Servizi Finanziari ai Clienti.
   • soggetti di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuta a comunicare i dati personali.

   In ogni caso, i dati personali non saranno diffusi.

8. TRASFERIMENTO DEI DATI A PAESI TERZI

   Qualora i dati venissero trasferiti al di fuori dell'EEA questo avverrà sulla base di una decisione di adeguatezza adottata dalla Commissione Europea o implementando garanzie appropriate per assicurare una protezione adeguata dei dati personali nel luogo di destinazione ai sensi degli articoli 44 e seguenti del GDPR.

9. PERIODO DI CONSERVAZIONE

   TOT conserva i tuoi Dati per il tempo strettamente necessario al perseguimento delle finalità di cui sopra, salva la necessità di ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle autorità competenti. A titolo esemplificativo, i dati raccolti per l’esecuzione di un contratto e/o per l’adempimento di impegni precontrattuali con te, saranno trattati per tutta la durata del contratto e, successivamente, per un periodo pari a 10 anni decorrenti dalla cessazione del contratto, salvo che non si renda necessaria un’estensione di tale periodo per la difesa di un diritto, in giudizio e non, del Titolare.

   Per la finalità n. 7, i dati raccolti saranno trattati per un periodo pari a 24 mesi dal momento di raccolta degli stessi.

   Per la finalità n. 10, i dati raccolti saranno trattati per un periodo pari a 12 mesi dal momento di raccolta degli stessi.

   Decorsi i termini di conservazione, i dati saranno distrutti o resi anonimi.

10. DIRITTI DEGLI INTERESSATI

    Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 22 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

    • ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
    • qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
    • ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
    • ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
    • ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
    • ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile;
    • opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
    • proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi della normativa applicabile e del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.