INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (POLICY PRIVACY)

1. TITOLARE DEL TRATTAMENTO

MK Kredit Italy S.p.A., con sede legale in Roma, Via Piemonte n. 117, C.F. e P.IVA 09572150960, in persona del legale rappresentante pro tempore (di seguito, "Titolare" o "MK Kredit"), è il Titolare del trattamento dei dati personali raccolti attraverso la presente Landing Page (di seguito, il "Sito").

Per ogni comunicazione relativa al trattamento dei dati personali, il Titolare può essere contattato ai seguenti indirizzi:

• tramite posta raccomandata in Roma, Via Piemonte n. 117;
• tramite posta certificata: mikrokapital@pec.it

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) E RIFERIMENTO PROTEZIONE DATI

Ai sensi dell'art. 37 GDPR, il Titolare ha designato quale Riferimento Protezione Dati / Responsabile della Protezione dei Dati (DPO): dpo@mkkredit.it.

Il DPO può essere contattato per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti degli interessati.

3. CATEGORIE DI DATI PERSONALI TRATTATI

Attraverso la Landing page richieste-microcredito.mkkredit.it sono trattate le seguenti categorie di dati personali:

1. Dati di navigazione: indirizzo IP, dati di sessione, eventi del funnel (visite, compilazione questionario, invio documenti, completamento form, conversioni), raccolti tramite sistemi di tracciamento (GA4) secondo quanto descritto nella Cookie Policy;
2. Dati forniti volontariamente dall'interessato tramite i form del Sito:
   • dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono cellulare;
   • dati aziendali: ragione sociale, partita IVA, codice fiscale, sede legale, settore di attività, dati camerali;
   • risposte al questionario di qualificazione per la verifica preliminare dei requisiti di bancabilità e relativo score;
   • dati relativi a eventuali segnalazioni negative nei sistemi di informazione creditizia (CRIF o analoghi) autodichiarate dall'utente;
   • documentazione eventualmente caricata dall'utente (in particolare visura camerale e documenti allegati);
   • consensi espressi, con data, ora e versione dell'informativa letta;

Il conferimento dei dati di cui al punto 2 è necessario per consentire la valutazione preliminare dei requisiti di accesso al Microcredito Imprese e l'eventuale instaurazione del rapporto con MK Kredit.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità, ciascuna sorretta da una specifica base giuridica ai sensi dell'art. 6 GDPR:

Il trattamento per le finalità (a), (b) e (c) non richiede il consenso dell'interessato.

5. PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE

Il Sito prevede l'attribuzione automatica di uno score preliminare di bancabilità (punteggio da 0 a 100) calcolato sulla base delle risposte fornite dall'interessato al questionario di qualificazione. Tale score ha natura meramente orientativa e provvisoria: esso non costituisce una decisione definitiva in ordine all'erogazione del finanziamento, che è adottata esclusivamente da MK Kredit a seguito di valutazione della pratica, anche con intervento umano.

In presenza di segnalazioni negative autodichiarate dall'interessato, il sistema può attivare un blocco tecnico automatico del percorso di compilazione. Il blocco:

• (i) si basa esclusivamente sulle informazioni autodichiarate dall'interessato;
• (ii) è accompagnato da un messaggio esplicativo che ne indica la ragione;
• (iii) non preclude la possibilità di richiedere una verifica manuale contattando MK Kredit ai recapiti indicati nella presente informativa.

Ai sensi dell'art. 13, par. 2, lett. f), GDPR, l'interessato è informato dell'esistenza di tale processo automatizzato, della logica utilizzata (variabili dichiarate: forma giuridica, settore, anzianità aziendale, fatturato approssimativo, presenza di protesti/segnalazioni negative autodichiarate) e delle conseguenze previste (assegnazione dello score preliminare, eventuale blocco del percorso, indirizzamento del lead al reparto commerciale). L'interessato ha il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione automatizzata ai sensi dell'art. 22 GDPR.

6. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati medesimi, mediante misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, ivi incluse: cifratura dei dati in transito (TLS) e a riposo (AES-256), pseudonimizzazione (utilizzo di identificatori non direttamente riconducibili all'interessato, es. UUID, e di impronte non reversibili — HMAC — per i recapiti), controllo degli accessi, minimizzazione e limitazione della conservazione.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti e, in particolare:

• i dati raccolti per le finalità (a) e (b) sono conservati per la durata della gestione della richiesta e per il periodo successivo necessario alla rendicontazione, secondo quanto indicato nel Registro delle attività di trattamento; al completamento del percorso, i dati decifrabili sono eliminati o anonimizzati, restando eventualmente conservati esclusivamente dati pseudonimizzati e log di sistema;
• i dati di chi ha avviato il percorso senza completarlo sono conservati per il tempo necessario all'invio delle comunicazioni operative e dei reminder, successivamente al quale sono sottoposti alla medesima pulizia;
• i dati trattati per obblighi di legge (finalità (c)) sono conservati per il periodo previsto dalle disposizioni applicabili (es. obblighi fiscali e contabili).

I documenti caricati dall'interessato (visura camerale e allegati) sono trasmessi direttamente a MK Kredit, senza conservazione intermedia da parte dei fornitori del Sito, e trattati secondo le finalità della presente informativa.

6.1 Successivo trattamento dei dati mediante strumenti di Intelligenza Artificiale

Qualora l'Interessato prosegua nel percorso di richiesta del finanziamento, i dati e la documentazione acquisiti attraverso la presente landing page saranno trasmessi a MK Kredit Italy S.p.A. e potranno essere successivamente trattati nell'ambito della piattaforma utilizzata per la predisposizione e gestione della domanda di finanziamento.

In tale fase MK Kredit Italy S.p.A. potrà utilizzare strumenti informatici e soluzioni basate su algoritmi e tecnologie di Intelligenza Artificiale per finalità esclusivamente tecnico-operative, quali l'estrazione delle informazioni contenute nei documenti, la verifica della completezza e coerenza dei dati e la precompilazione della modulistica, al fine di agevolare la predisposizione della domanda e ridurre errori materiali e incompletezze.

Tali strumenti non effettuano valutazioni automatizzate del merito creditizio né determinano la decisione relativa alla concessione del finanziamento, che resta di competenza del personale di MK Kredit Italy S.p.A

7. DESTINATARI E RESPONSABILI DEL TRATTAMENTO

I dati personali possono essere comunicati a:

1. soggetti interni al Titolare, persone autorizzate al trattamento ai sensi dell'art. 2-quaterdecies del Codice privacy, che operano sotto l'autorità e secondo le istruzioni del Titolare;
2. KEY ASSOCIATI S.R.L., Responsabile del Trattamento nominato ai sensi dell'art. 28 GDPR per lo sviluppo e la gestione del funnel e delle campagne,
3. SUPERNOVA AGENCY S.R.L.S., Subresponsabile del Trattamento nominato ai sensi dell'art. 28, par. 4, GDPR, per le attività di supporto tecnico, sviluppo e manutenzione della piattaforma;
4. fornitori di servizi tecnici che trattano dati per conto del Titolare o dei Responsabili in qualità di responsabili o sub-responsabili del trattamento;
5. autorità pubbliche, organi di vigilanza e di controllo e altri soggetti, quando la comunicazione sia obbligatoria per legge o necessaria per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

L'elenco aggiornato dei Responsabili e dei Subresponsabili del trattamento è disponibile su richiesta al Titolare o al DPO.

8. TRASFERIMENTI EXTRA-UE

I dati personali potrebbero essere trasferiti verso paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo esclusivamente:

• verso paesi per i quali la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR); oppure
• in presenza di garanzie appropriate ai sensi dell'art. 46 GDPR (quali le clausole contrattuali tipo adottate dalla Commissione europea), con diritto dell'interessato di ottenere una copia delle garanzie adottate.

In ogni caso, i trasferimenti avvengono nel rispetto delle condizioni di cui al Capo V del GDPR. Per informazioni sulle garanzie applicate ai singoli trasferimenti, l'interessato può contattare il Titolare o il DPO.

9. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:

1. Accesso (art. 15 GDPR): ottenere la conferma dell'esistenza o meno di un trattamento e, in caso positivo, l'accesso ai propri dati personali e alle informazioni previste dalla legge;
2. Rettifica (art. 16 GDPR): ottenere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti;
3. Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi previsti dalla legge;
4. Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla legge;
5. Portabilità (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare, ove applicabile;
6. Opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse del Titolare, compresa la profilazione basata su tale base giuridica;
7. Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
8. Intervento umano e contestazione della decisione automatizzata (art. 22 GDPR): ottenere l'intervento umano, esprimere la propria opinione e contestare le decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona.

Modalità di esercizio dei diritti. I diritti possono essere esercitati con richiesta scritta inviata al Titolare o direttamente al DPO al seguente indirizzo e-mail: dpo@mkkredit.it ovvero tramite il modulo di esercizio dei diritti presenti nel footer della presente landing page

10. DIRITTO DI RECLAMO ALL'AUTORITÀ DI CONTROLLO

L'interessato, qualora ritenga che il trattamento dei propri dati personali violi il GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), con sede in Roma, Piazza Venezia n. 11, 00187 Roma (www.garanteprivacy.it), oppure di adire l'autorità giudiziaria ordinaria ai sensi degli artt. 78 e 79 GDPR e dell'art. 140-bis e ss. del Codice privacy. Il reclamo può essere proposto ai sensi dell'art. 77 GDPR e dell'art. 141 del Codice privacy, secondo le modalità previste dall'art. 142 del Codice privacy e dal Regolamento del Garante.

11. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati richiesti nel form della presente landing page per le finalità (a) e (b) è necessario per consentire la valutazione preliminare dei requisiti di accesso al Microcredito Imprese e l'eventuale instaurazione del rapporto con il Titolare. L'eventuale rifiuto comporta l'impossibilità di dare seguito alla richiesta.

Il conferimento dei dati per la finalità (d) è facoltativo e il mancato consenso non pregiudica la possibilità di utilizzare la landing page e di presentare la richiesta di microcredito.

12. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa può essere soggetta ad aggiornamenti, anche in conseguenza di modifiche normative o di variazioni delle modalità di trattamento. La versione aggiornata sarà pubblicata sul Sito, con indicazione della data di ultimo aggiornamento. Ove le modifiche incidano su finalità o basi giuridiche del trattamento, gli interessati saranno informati con le modalità previste dalla legge.