Privacy Policy

In relazione alla gestione del sito, della piattaforma Hareus Bullion e dei servizi offerti, il trattamento dei dati può essere effettuato, secondo le rispettive competenze, da:

HAREUS BULLION LTD

More London Riverside, London, England, SE1 2PL, United Kingdom — Company Number: 13979379.

Email generale: info@hareusbullion.com — Email privacy: privacy@hareusbullion.com.

CRONOMÉTRÀMANEIRA – UNIPESSOAL, LDA

Rua da Carreira, n.º 115-117, Funchal, freguesia de São Pedro, Região Autónoma da Madeira, Portugal — NIF/VAT: PT517808463.

Email generale: info@hareusbullion.com — Email privacy: privacy@hareusbullion.com.

Le due società possono operare, in funzione dello specifico servizio:

• come autonomi titolari del trattamento;
• come contitolari del trattamento;
• oppure una società come responsabile del trattamento per conto dell'altra.

Le informazioni relative alla specifica ripartizione delle responsabilità possono essere richieste scrivendo all'indirizzo privacy@hareusbullion.com.

Qualora venga formalmente nominato un Responsabile della protezione dei dati (DPO), i relativi contatti saranno: DPO – Hareus Bullion, email dpo@hareusbullion.com.

In assenza di nomina obbligatoria o volontaria del DPO, ogni richiesta relativa alla privacy può essere inviata a privacy@hareusbullion.com.

La presente informativa si applica ai dati raccolti attraverso:

• il sito www.hareusbullion.com;
• la piattaforma e l'area personale;
• moduli di registrazione e contatto;
• procedure di identificazione KYC e AML;
• acquisti di oro fisico;
• servizi di custodia e consegna;
• richieste di vendita o riacquisto;
• Piano di accesso e piani Gold;
• Partner Program e programma di affiliazione;
• richieste di assistenza;
• comunicazioni via email, telefono, chat o messaggistica;
• eventi, presentazioni e attività promozionali;
• cookie e strumenti analoghi.

4.1 Dati identificativi

Possono essere raccolti:

• nome e cognome;
• data e luogo di nascita;
• nazionalità;
• sesso, ove necessario per l'identificazione;
• codice fiscale o numero fiscale;
• numero di documento;
• copia del documento d'identità;
• fotografia identificativa;
• firma.

4.2 Dati di contatto

Possono essere trattati:

• indirizzo di residenza;
• domicilio;
• indirizzo email;
• numero di telefono;
• contatti professionali;
• preferenze linguistiche.

4.3 Dati economici e finanziari

In relazione agli acquisti e ai servizi possono essere trattati:

• coordinate bancarie;
• IBAN;
• intestazione del conto;
• informazioni sui pagamenti;
• origine e destinazione dei fondi;
• importi acquistati;
• movimenti relativi all'oro;
• fatture e documentazione contabile;
• storico delle transazioni;
• richieste di liquidazione o buyback;
• dati necessari alla verifica della capacità e liceità dell'operazione.

La Società non conserva integralmente i dati delle carte di pagamento quando le operazioni sono gestite direttamente da prestatori di servizi di pagamento autorizzati.

4.4 Dati KYC e antiriciclaggio

Per adempiere agli obblighi di identificazione e controllo possono essere richiesti:

• documento di identità;
• prova di residenza;
• informazioni sull'occupazione;
• attività economica svolta;
• provenienza dei fondi;
• origine del patrimonio;
• titolarità effettiva;
• dichiarazioni relative a persone politicamente esposte (PEP);
• informazioni su amministratori, soci e beneficiari effettivi;
• esiti di controlli su liste sanzionatorie;
• ulteriori documenti richiesti dalla normativa antiriciclaggio.

4.5 Dati relativi all'account

Sono trattati:

• nome utente;
• identificativo dell'account;
• password in forma cifrata;
• preferenze;
• storico degli accessi;
• attività svolte nella dashboard;
• consensi e accettazioni contrattuali;
• ticket di assistenza.

4.6 Dati relativi al Partner Program

Per i partner e gli affiliati possono essere trattati:

• codice partner;
• sponsor o referente;
• struttura della rete commerciale;
• clienti presentati;
• qualifica;
• volumi personali e di rete;
• GPV o altri parametri commerciali;
• commissioni maturate;
• coordinate per i pagamenti;
• documentazione fiscale;
• partecipazione a corsi e certificazioni;
• verifiche di conformità.

4.7 Dati tecnici e di navigazione

I sistemi informatici possono raccogliere:

• indirizzo IP;
• identificativo del dispositivo;
• tipo di browser;
• sistema operativo;
• data e ora dell'accesso;
• pagine visitate;
• log di sistema;
• dati relativi alla sessione;
• posizione geografica approssimativa;
• informazioni sulla sicurezza e su tentativi di accesso anomali.

4.8 Comunicazioni

Possono essere conservati:

• messaggi email;
• richieste inviate attraverso i moduli;
• chat con l'assistenza;
• registrazioni delle richieste;
• comunicazioni commerciali;
• reclami e segnalazioni.

Le eventuali chiamate telefoniche saranno registrate soltanto quando consentito dalla legge e previa adeguata informazione.

5.1 Registrazione e gestione dell'account

I dati vengono utilizzati per:

• creare l'account;
• verificare l'identità dell'utente;
• consentire l'accesso alla piattaforma;
• gestire credenziali, autorizzazioni e sicurezza;
• fornire assistenza.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato.

5.2 Acquisto, custodia e vendita di oro fisico

I dati vengono trattati per:

• elaborare gli ordini;
• ricevere e verificare i pagamenti;
• attribuire e registrare l'oro acquistato;
• gestire la custodia;
• organizzare la consegna fisica;
• gestire richieste di riacquisto o liquidazione;
• emettere fatture e documenti.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

5.3 Verifiche KYC, AML e sanzioni internazionali

Il trattamento è effettuato per:

• identificare il cliente;
• verificare il titolare effettivo;
• prevenire riciclaggio e finanziamento del terrorismo;
• controllare PEP e liste sanzionatorie;
• individuare operazioni anomale;
• adempiere a richieste delle Autorità.

Base giuridica: obbligo legale e, nei casi consentiti, legittimo interesse alla prevenzione di frodi e attività illecite.

5.4 Piano di accesso e piani Gold

I dati vengono trattati per:

• attivare il piano selezionato;
• applicare le condizioni economiche previste;
• gestire durata, rinnovo e cessazione;
• attribuire eventuali benefici;
• comunicare aggiornamenti sul piano.

Base giuridica: esecuzione del contratto.

5.5 Partner Program

I dati sono utilizzati per:

• valutare la candidatura;
• effettuare onboarding e formazione;
• attribuire il codice partner;
• gestire clienti e segnalazioni;
• calcolare qualifiche e commissioni;
• effettuare pagamenti;
• verificare il rispetto delle regole commerciali;
• prevenire abusi e pratiche scorrette.

Base giuridica: esecuzione del contratto, obbligo legale e legittimo interesse alla gestione e tutela della rete commerciale.

5.6 Assistenza e comunicazioni di servizio

I dati possono essere utilizzati per:

• rispondere alle richieste;
• fornire assistenza tecnica e amministrativa;
• inviare conferme d'ordine;
• comunicare aggiornamenti contrattuali;
• segnalare attività sospette o problemi di sicurezza.

Base giuridica: esecuzione del contratto e legittimo interesse.

5.7 Adempimenti legali, fiscali e contabili

Il trattamento è effettuato per:

• fatturazione;
• tenuta della contabilità;
• adempimenti fiscali;
• conservazione documentale;
• gestione di controlli e verifiche;
• collaborazione con le Autorità.

Base giuridica: adempimento di un obbligo legale.

5.8 Prevenzione di frodi e sicurezza

I dati possono essere trattati per:

• proteggere account e infrastrutture;
• rilevare accessi anomali;
• prevenire frodi;
• contrastare utilizzi illeciti;
• tutelare i diritti della Società e degli utenti;
• garantire la sicurezza delle transazioni.

Base giuridica: legittimo interesse del titolare e, ove applicabile, obbligo legale.

5.9 Marketing diretto

Previo consenso, la Società può utilizzare email e numero di telefono per inviare:

• novità;
• offerte;
• aggiornamenti commerciali;
• inviti a eventi;
• comunicazioni su servizi Hareus Bullion;
• informazioni relative al Partner Program.

Base giuridica: consenso dell'interessato, salvo i casi in cui la legge consenta comunicazioni su servizi analoghi a clienti già acquisiti.

Il consenso al marketing è facoltativo e può essere revocato in qualsiasi momento tramite il link di disiscrizione o scrivendo a privacy@hareusbullion.com.

Quando il trattamento è fondato sul consenso, questo deve essere libero, specifico, informato, inequivocabile e revocabile senza conseguenze negative per l'utente.

5.10 Analisi statistiche e miglioramento dei servizi

Previo consenso quando richiesto, i dati di navigazione possono essere utilizzati per:

• analizzare il funzionamento del sito;
• comprendere come vengono utilizzate le pagine;
• migliorare servizi, contenuti e interfaccia;
• misurare l'efficacia delle campagne.

Base giuridica: consenso per cookie e tracciamenti non necessari; legittimo interesse per statistiche strettamente aggregate e tecnicamente esenti, quando consentito.

5.11 Difesa di diritti

I dati possono essere utilizzati per:

• gestire contestazioni;
• prevenire abusi;
• esercitare o difendere diritti in sede giudiziale;
• recuperare crediti;
• conservare prove contrattuali.

Base giuridica: legittimo interesse e tutela di diritti.

Il conferimento dei dati contrassegnati come obbligatori è necessario per:

• registrare l'account;
• completare le verifiche KYC;
• acquistare oro;
• effettuare pagamenti;
• richiedere consegne o liquidazioni;
• partecipare al Partner Program;
• rispettare obblighi normativi.

Il mancato conferimento può impedire l'attivazione o la prosecuzione del servizio.

Il conferimento dei dati per marketing, profilazione commerciale e cookie non necessari è facoltativo.

I dati vengono trattati mediante strumenti elettronici, informatici, telematici e, ove necessario, cartacei.

Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui:

• controllo degli accessi;
• cifratura, ove applicabile;
• autenticazione;
• registrazione degli accessi;
• backup;
• segregazione dei ruoli;
• procedure di gestione degli incidenti;
• formazione del personale;
• accordi di riservatezza;
• verifica dei fornitori.

Nessun sistema informatico può tuttavia essere considerato completamente immune da rischi.

I dati possono essere comunicati a:

• società appartenenti al medesimo gruppo o collegate al progetto;
• fornitori della piattaforma e del CRM;
• società di hosting e cloud;
• fornitori di cybersecurity;
• prestatori di servizi di pagamento;
• banche e istituti finanziari;
• operatori del settore dei metalli preziosi;
• raffinerie, distributori e fornitori;
• gestori di caveau;
• assicuratori;
• corrieri e operatori logistici;
• consulenti legali, fiscali e contabili;
• fornitori KYC, AML, PEP e screening sanzionatorio;
• provider di posta elettronica e assistenza;
• piattaforme di firma elettronica;
• fornitori di analisi statistiche e marketing, previo consenso;
• Autorità giudiziarie, amministrative, fiscali e di vigilanza.

I soggetti che trattano dati per conto della Società vengono nominati responsabili del trattamento mediante accordi conformi alla normativa applicabile.

Considerata la struttura internazionale del progetto, i dati possono essere trasferiti tra:

• Regno Unito;
• Portogallo;
• altri Paesi dell'Unione europea o dello SEE;
• Paesi in cui operano fornitori tecnologici o commerciali.

I trasferimenti internazionali vengono effettuati sulla base di uno dei meccanismi previsti dalla legge, tra cui:

• decisioni di adeguatezza;
• clausole contrattuali standard;
• UK International Data Transfer Agreement;
• UK Addendum alle clausole standard;
• altre garanzie riconosciute;
• deroghe specifiche previste dalla normativa.

L'utente può richiedere informazioni sulle garanzie applicate scrivendo a privacy@hareusbullion.com.

I dati vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti.

Indicativamente:

I dati possono essere conservati più a lungo quando necessario per obblighi normativi, indagini, contenziosi, prevenzione di frodi o difesa di diritti.

La piattaforma può utilizzare controlli automatizzati per:

• prevenzione delle frodi;
• verifica del rischio;
• identificazione di accessi sospetti;
• controlli KYC e sanzionatori;
• segmentazione delle comunicazioni;
• applicazione delle condizioni relative al Piano di accesso;
• gestione delle qualifiche del Partner Program.

Salvo diversa comunicazione, non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi sull'interessato senza le garanzie previste dalla normativa.

Qualora venga utilizzato un processo automatizzato rilevante, l'interessato sarà informato e potrà richiedere:

• intervento umano;
• spiegazioni;
• contestazione della decisione.

Nei limiti e alle condizioni previste dalla legge, l'interessato può esercitare i seguenti diritti:

• ottenere conferma dell'esistenza del trattamento;
• accedere ai propri dati;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere i dati in formato strutturato e leggibile;
• richiedere la portabilità;
• revocare il consenso;
• opporsi al marketing diretto;
• non essere sottoposto a decisioni esclusivamente automatizzate;
• proporre reclamo all'Autorità competente.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a privacy@hareusbullion.com oppure per posta a uno degli indirizzi indicati nella sezione «Titolari del trattamento».

La richiesta dovrà contenere informazioni sufficienti per identificare l'interessato. La Società potrà richiedere una verifica dell'identità per evitare accessi o modifiche non autorizzate.

Le richieste saranno gestite entro i termini previsti dalla normativa applicabile.

Gli interessati residenti nell'Unione europea possono presentare reclamo all'Autorità di controllo del Paese in cui risiedono, lavorano o ritengono sia avvenuta la violazione.

Per i trattamenti connessi alla società portoghese, l'Autorità competente è la Comissão Nacional de Proteção de Dados (CNPD).

Per i trattamenti soggetti alla normativa britannica, l'Autorità competente è l'Information Commissioner's Office (ICO).

Il diritto di presentare reclamo non limita la possibilità di rivolgersi all'Autorità giudiziaria.

Il sito e i servizi Hareus Bullion non sono destinati a persone di età inferiore a 18 anni.

La Società non raccoglie consapevolmente dati di minori per l'acquisto di oro, l'apertura di account o l'adesione al Partner Program.

Qualora venga rilevato un account intestato a un minore, esso potrà essere sospeso e i dati cancellati, salvo obblighi di conservazione.

L'utente è responsabile della corretta custodia delle credenziali.

L'utente deve:

• utilizzare una password sicura;
• non condividere le credenziali;
• proteggere i dispositivi utilizzati;
• comunicare tempestivamente accessi sospetti;
• mantenere aggiornati i dati di contatto.

La Società non chiederà mai all'utente di comunicare la password completa tramite email, telefono o messaggistica.

Il sito può contenere collegamenti a siti o servizi di terzi.

La Società non controlla le modalità con cui tali soggetti trattano i dati. L'utente è invitato a consultare le relative informative privacy prima di fornire informazioni personali.

Le pagine possono integrare contenuti o collegamenti provenienti da:

• Facebook;
• Instagram;
• LinkedIn;
• YouTube;
• Vimeo;
• WhatsApp;
• Google Maps;
• altre piattaforme esterne.

L'interazione con tali servizi può comportare la trasmissione di dati ai rispettivi fornitori. I contenuti esterni e i relativi cookie non necessari devono essere bloccati fino all'eventuale consenso dell'utente.

In caso di violazione dei dati personali, la Società adotterà le misure necessarie per:

• contenere l'incidente;
• valutarne i rischi;
• documentare l'evento;
• informare l'Autorità competente quando richiesto;
• informare gli interessati quando la violazione presenta un rischio elevato per i loro diritti e libertà.

La presente Privacy Policy può essere aggiornata in conseguenza di:

• modifiche normative;
• introduzione di nuovi servizi;
• modifiche organizzative;
• variazione dei fornitori;
• nuove modalità di trattamento.

La versione aggiornata sarà pubblicata sul sito con l'indicazione della data di revisione.

Le modifiche sostanziali potranno essere comunicate anche attraverso email, piattaforma o apposito avviso.

Per domande o richieste — Email privacy: privacy@hareusbullion.com.

HAREUS BULLION LTD

More London Riverside, London, England, SE1 2PL, United Kingdom — Company Number 13979379.

CRONOMÉTRÀMANEIRA – UNIPESSOAL, LDA

Rua da Carreira, n.º 115-117, Funchal, São Pedro, Madeira, Portugal — NIF: PT517808463.