Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Davis & Morgan S.p.A., intermediario finanziario iscritto all'Albo Unico degli intermediari finanziari ex art. 106 del Testo Unico Bancario al n. 211, sotto la vigilanza di Banca d'Italia.

• Sede legale e operativa: Piazzetta Bossi, 1 – 20121 Milano (MI)
• P.IVA: 05838660966
• REA Milano: 1853222
• Capitale Sociale: Euro 7.000.000 interamente versato
• Telefono: +39 02 5412 1923
• Email: [email protected]
• PEC: [email protected]

2. Responsabile della Protezione dei Dati (DPO)

Davis & Morgan S.p.A. ha designato un Responsabile della Protezione dei Dati Personali (Data Protection Officer), contattabile per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti dell'interessato.

• Email DPO: [email protected]

3. Quali dati personali raccogliamo

Tramite la pagina assetfinding.it/candidatura-operatori raccogliamo esclusivamente i dati che ci fornisci volontariamente compilando il form di candidatura, oltre ad alcuni dati tecnici di navigazione.

3.1 Dati forniti dall'utente

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono
• Risposte al test di pre-qualifica: le tue risposte alle 5 domande del questionario tecnico (su pricing NPL, ReoCO, cessione pro soluto, IRR, esperienza professionale)
• Esiti del test: numero di risposte corrette, esito di qualifica (passato / non passato), durata di compilazione
• Consensi: consenso alla Privacy Policy (obbligatorio) e consenso al marketing (facoltativo)

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, user agent del browser, sistema operativo, pagine visitate, data e orario di accesso, URL di provenienza
• Cookie e tecnologie analoghe: come descritto nella nostra Cookie Policy, raccogliamo dati di navigazione tramite cookie tecnici (sempre attivi) e, previo consenso, cookie statistici (Google Analytics) e di marketing (Meta Pixel, Google Ads)

4. Finalità del trattamento e base giuridica

Trattiamo i tuoi dati personali esclusivamente per le finalità di seguito indicate, ciascuna con la propria base giuridica ai sensi dell'art. 6 del GDPR.

5. Tempi di conservazione

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità del trattamento, secondo i criteri di seguito riportati. Al termine, i dati vengono cancellati o anonimizzati in modo irreversibile.

6. Destinatari dei dati

I tuoi dati personali sono trattati esclusivamente dal personale autorizzato di Davis & Morgan S.p.A., nominato come "autorizzato al trattamento" ai sensi dell'art. 29 GDPR. I dati possono inoltre essere comunicati ai seguenti destinatari, ciascuno nei limiti delle proprie finalità:

6.1 Responsabili esterni del trattamento

Alcuni fornitori di servizi tecnologici, debitamente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, possono trattare i dati per nostro conto. Le principali categorie di responsabili sono:

6.2 Soggetti terzi indipendenti

I dati potranno essere comunicati a:

• Consulenti professionali (legali, fiscali, commercialisti) che operano in qualità di titolari autonomi del trattamento
• Autorità giudiziarie, fiscali e di vigilanza (Banca d'Italia, Agenzia delle Entrate, UIF) quando richiesto dalla legge
• Forze dell'ordine quando necessario per prevenire o reprimere illeciti

I tuoi dati non vengono mai venduti, ceduti o comunicati a terzi per finalità di marketing autonome.

7. Trasferimenti di dati all'estero

Alcuni Responsabili esterni del trattamento (LeadConnector, Google LLC, Cloudflare) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene in conformità alle disposizioni del Capo V del GDPR, sulla base di una o più delle seguenti garanzie:

• Decisione di adeguatezza: per fornitori certificati al EU-US Data Privacy Framework (decisione Commissione Europea 10 luglio 2023)
• Clausole Contrattuali Standard (SCC): approvate dalla Commissione Europea con decisione di esecuzione UE 2021/914
• Misure tecniche e organizzative supplementari: ove necessarie per garantire un livello di protezione adeguato

8. Processi decisionali automatizzati

Il sistema valuta automaticamente le risposte al test di pre-qualifica per determinare se il profilo del candidato è coerente con i criteri di accesso alla membership (4 risposte tecniche corrette + risposta valida sulla domanda di esperienza). Si tratta di una valutazione preliminare automatizzata che NON costituisce decisione esclusivamente automatizzata ai sensi dell'art. 22 GDPR: l'esito del test è solo uno degli elementi utilizzati dal team di selezione di Davis & Morgan, che effettua sempre una valutazione umana del profilo prima di prendere qualsiasi decisione finale sull'ammissione.

Non effettuiamo profilazione commerciale automatizzata sui tuoi dati al di fuori della valutazione del test.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei tuoi dati personali
• Rettifica (art. 16): ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), nei limiti previsti dalla legge
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21): opporti al trattamento, in particolare per finalità di marketing diretto
• Non essere sottoposto a decisioni automatizzate (art. 22): compresa la profilazione che produca effetti giuridici
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
• Reclamo all'Autorità di controllo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra autorità competente

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati puoi scrivere a:

• Email DPO: [email protected]
• Email Titolare: [email protected]
• PEC: [email protected]
• Posta: Davis & Morgan S.p.A. — All'attenzione del DPO — Piazzetta Bossi, 1 — 20121 Milano (MI)

Risponderemo alla tua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento, fatte salve le proroghe consentite dal GDPR. L'esercizio dei tuoi diritti è gratuito, salvo i casi previsti dall'art. 12.5 GDPR.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui crittografia in transito (HTTPS/TLS), controlli degli accessi, procedure di backup, formazione del personale, e valutazioni periodiche dei rischi. In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare l'evento al Garante entro 72 ore e, ove previsto, a darne comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR.

11. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere periodicamente aggiornata per riflettere modifiche normative, evoluzioni tecnologiche o cambiamenti nelle nostre attività. La data dell'ultimo aggiornamento è sempre indicata in alto. In caso di modifiche sostanziali che incidano sulle finalità del trattamento o sui diritti dell'interessato, ti informeremo tempestivamente con i mezzi più appropriati (email, avviso in pagina o richiesta di nuovo consenso).