INVESTICHI SIAMOCONTATTACI
ACCEDIREGISTRATI

Informativa contatti e assistenza clienti

Informativa sul trattamento dei dati personali nella gestione di richieste informazioni, assistenza, contatti e ticket

La presente informativa descrive i trattamenti effettuati da Recrowd quando un utente, cliente, investitore, proponente, garante, visitatore o altro soggetto contatta Recrowd tramite form, e-mail, telefono, area riservata, ticketing, chat o altri canali di assistenza.

Titolare del trattamento

Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI, P.IVA 10183800969

Contatto Privacy del Titolare

privacy@recrowd.com

Contatto del Responsabile della protezione dei dati

dpo@recrowd.com

Posta cartacea

Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI

1. Categorie di dati e fonti

  • dati identificativi e di contatto: nome, cognome, e-mail, telefono, username, ID account, società/organizzazione, ruolo;
  • contenuto della richiesta: oggetto, messaggi, descrizione del problema, allegati, screenshot, documenti e informazioni inviate spontaneamente;
  • dati relativi al rapporto con Recrowd: stato account, registrazione, onboarding, investimenti, ordini, quote, progetti, pagamenti, rendicontazione, reclami o comunicazioni già intercorse, nei limiti necessari alla gestione della richiesta;
  • dati tecnici e organizzativi: dati tecnici e organizzativi: data/ora, canale utilizzato, identificativo ticket, priorità, assegnazione interna, note operative, log tecnici, indirizzo IP, dati di localizzazione approssimativa desumibili dalla connessione, dispositivo, browser, eventi di sicurezza, esito e tempi di risposta;
  • eventuali registrazioni, trascrizioni o sintesi di chat/call, solo se il canale utilizzato le prevede e previa informazione ove richiesta;
  • dati trattati con strumenti di classificazione, ricerca, sintesi o instradamento automatico/AI, ove implementati e nei limiti indicati nella presente informativa.

I dati sono raccolti direttamente presso l’interessato o dai sistemi di assistenza, ticketing, CRM, portale, e-mail e sicurezza utilizzati da Recrowd. Se la richiesta riguarda pagamenti, identificazione, verifica o servizi erogati da terzi, Recrowd può ricevere o comunicare informazioni strettamente necessarie ai provider coinvolti.

2. Finalità, basi giuridiche, natura e conservazione

2.1 Gestione e riscontro delle richieste

Finalità. ricevere, classificare, istruire e riscontrare richieste informative, tecniche, operative, amministrative, commerciali o precontrattuali; ricontattare l’utente; inviare aggiornamenti sullo stato della richiesta.

Categorie di dati. dati identificativi, contatti, contenuto della richiesta, allegati, canale, ticket, storico comunicazioni.

Base giuridica. art. 6, par. 1, lett. b) GDPR per misure precontrattuali o contrattuali richieste dall’interessato; art. 6, par. 1, lett. f) GDPR per richieste generiche e organizzazione del servizio.

Natura del conferimento. necessario per ricevere e gestire la richiesta.

Conservazione. di regola fino a 24 mesi dalla chiusura della richiesta; tempi più lunghi se la richiesta riguarda account, investimenti, pagamenti, reclami, obblighi legali o tutela dei diritti.

2.2 Assistenza su account, portale, investimenti e pagamenti

Finalità. supporto su registrazione, accesso, verifica dati, dashboard, investimenti, quote, documenti, pagamenti, accrediti, rimborsi, errori tecnici, riconciliazioni e comunicazioni operative.

Categorie di dati. dati account, log, stato investimento, ordine, progetto, importo, esito pagamento, identificativo operazione, dati restituiti dai provider, documenti e allegati pertinenti.

Base giuridica. art. 6, par. 1, lett. b) GDPR per esecuzione del rapporto; art. 6, par. 1, lett. c) GDPR per obblighi legali; art. 6, par. 1, lett. f) GDPR per sicurezza, continuità e tutela dei diritti.

Natura del conferimento. necessario per fornire assistenza sul rapporto o servizio richiesto.

Conservazione. per la durata del rapporto e, successivamente, per i periodi necessari a documentare l’assistenza, la corretta esecuzione del servizio, gli obblighi di legge e la tutela dei diritti.

2.3 Qualità del servizio, customer care e miglioramento processi

Finalità. monitorare tempi e qualità delle risposte, gestire feedback, migliorare l’organizzazione dell’assistenza, formare il personale, analizzare ricorrenze e criticità.

Categorie di dati. ticket, esiti, tempi, categorie di richiesta, feedback, dati aggregati o pseudonimizzati ove possibile.

Base giuridica. art. 6, par. 1, lett. f) GDPR, legittimo interesse di Recrowd al miglioramento del servizio e alla qualità operativa.

Natura del conferimento. facoltativo per feedback non necessari.

Conservazione. di regola fino a 12 mesi dalla raccolta del feedback o dalla chiusura del ticket, salvo anonimizzazione o esigenze ulteriori.

2.4 Sicurezza, prevenzione abusi e tutela dei diritti

Finalità. prevenire abusi, frodi, accessi non autorizzati, condotte improprie, usi non consentiti del portale; gestire incidenti, contestazioni e richieste dell’autorità.

Categorie di dati. log, ticket, comunicazioni, allegati, dati account, indirizzo IP, dati di localizzazione approssimativa desumibili dalla connessione, identificativi tecnici, dispositivo, browser, eventi di sicurezza e informazioni pertinenti all’evento.

Base giuridica. art. 6, par. 1, lett. f) GDPR; art. 6, par. 1, lett. c) GDPR ove vi siano obblighi di legge; art. 9, par. 2, lett. f) GDPR se l’interessato inserisce categorie particolari di dati indispensabili alla tutela di un diritto.

Natura del conferimento. necessario o funzionale alla sicurezza e tutela dei diritti.

Conservazione. fino alla chiusura dell’evento e al decorso dei termini di prescrizione/decadenza applicabili.

3. Strumenti digitali, chat e intelligenza artificiale

Recrowd può utilizzare strumenti di ticketing, CRM, knowledge base, instradamento automatico e, ove implementati, strumenti di intelligenza artificiale o machine learning per classificare richieste, proporre risposte, generare sintesi, individuare priorità, rilevare anomalie e migliorare il servizio. Tali strumenti devono essere utilizzati sotto supervisione umana e non devono sostituire la valutazione dell’operatore quando la richiesta richieda un esame giuridico, finanziario, reclamistico o relativo ai diritti dell’interessato.

L’utente è invitato a non inserire nei form, nelle chat o nei ticket dati non pertinenti, dati di terzi, dati relativi a minori, dati sanitari, dati finanziari eccedenti o altre informazioni non necessarie. Eventuali strumenti di AI pubblici o non contrattualizzati non devono essere usati da Recrowd per trattare dati personali dell’utente.

4. Destinatari dei dati personali

Per il perseguimento delle finalità indicate, i dati possono essere comunicati o comunque resi conoscibili, nei limiti di stretta necessità, alle seguenti categorie di soggetti:

  • dipendenti, collaboratori, amministratori, funzioni aziendali, consulenti interni e soggetti autorizzati da Recrowd, nei limiti delle rispettive mansioni e secondo istruzioni ricevute;
  • fornitori di servizi IT, hosting, cloud, cybersecurity, manutenzione, sviluppo software, gestione del portale, CRM, ticketing, comunicazioni elettroniche, conservazione documentale, firma elettronica, log management, backup e continuità operativa;
  • consulenti legali, fiscali, contabili, amministrativi, revisori, organismi di controllo, consulenti tecnici e professionisti coinvolti nei servizi o nella tutela dei diritti;
  • autorità pubbliche, autorità di vigilanza, autorità giudiziarie, forze dell’ordine, organismi ADR, arbitri, mediatori, enti e soggetti legittimati a ricevere i dati in forza di legge, regolamento, contratto o provvedimento;
  • provider di assistenza, ticketing, CRM, chat, call center o customer care, ove presenti;
  • TPP Pay, Lemonway, banche, PSP, identity provider, provider AML/KYC o antifrode quando la richiesta riguarda pagamenti, identificazione, verifica o sicurezza, quali autonomi titolari per le rispettive attività (verificare con cliente se non è responsabile del trattamento).

Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento, persone autorizzate al trattamento, autonomi titolari del trattamento o, solo ove ne ricorrano effettivamente i presupposti, contitolari del trattamento. I fornitori che trattano dati personali per conto di Recrowd devono essere vincolati da accordi ex art. 28 GDPR e da istruzioni documentate.

I dati personali non sono oggetto di diffusione, salvo i casi in cui specifiche informazioni siano rese pubbliche nell’ambito delle pagine progetto, dei materiali informativi relativi alle campagne o di obblighi di trasparenza applicabili, nei limiti indicati nella relativa informativa e nella documentazione contrattuale.

5. Trasferimenti verso Paesi terzi o organizzazioni internazionali

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze connesse all’operatività del sito, del portale, dei fornitori tecnologici, dei servizi cloud, dei sistemi di ticketing/CRM, degli strumenti di sicurezza, dei provider di pagamento, dei provider AML/KYC o di altri servizi, si rendesse necessario trasferire dati verso Paesi terzi o organizzazioni internazionali, Recrowd assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di misure supplementari ove necessarie o di altro presupposto legittimante previsto dalla normativa applicabile.

Informazioni ulteriori o copia delle garanzie applicabili possono essere richieste ai contatti indicati nella presente informativa, nei limiti consentiti dalla legge e dalla tutela dei diritti di terzi.

6. Minimizzazione e dati eccedenti

L’interessato deve inserire solo dati pertinenti e necessari alla gestione della richiesta. Recrowd può oscurare, cancellare o non considerare dati eccedenti, non pertinenti o relativi a terzi, salvo che siano necessari per gestire la richiesta, adempiere obblighi o tutelare diritti.

7. Diritti degli interessati

In qualità di interessato, l’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

  • sapere se Recrowd tratta dati personali che riguardano l’interessato e accedere a tali dati, nonché ricevere informazioni sulle finalità, categorie di dati, destinatari, periodo di conservazione e origine dei dati, ove non raccolti direttamente presso l’interessato;
  • ottenere una copia dei dati personali oggetto di trattamento, in un formato chiaro e comprensibile, nei limiti consentiti dalla legge e nel rispetto dei diritti e delle libertà altrui;
  • chiedere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
  • chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR, fermo restando che la cancellazione non può essere ottenuta quando la conservazione sia necessaria per obblighi di legge, gestione del rapporto, accertamento, esercizio o difesa di un diritto o altri motivi legittimi prevalenti;
  • chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti a Recrowd e, nei casi previsti dall’art. 20 GDPR, chiederne la trasmissione a un altro titolare;
  • opporsi al trattamento basato sul legittimo interesse, nei casi previsti dall’art. 21 GDPR, e opporsi in ogni momento al trattamento per finalità di marketing diretto, incluso il soft spam, senza costi e con modalità agevoli;
  • revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona, salvo i casi consentiti dalla legge; in tali casi l’interessato ha diritto, nei limiti applicabili, a ottenere l’intervento umano, esprimere la propria opinione e contestare la decisione;
  • proporre reclamo a un’autorità di controllo oppure rivolgersi all’autorità giudiziaria, qualora ritenga che il trattamento che lo riguarda violi la normativa sulla protezione dei dati personali. Il reclamo può essere proposto all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente oppure lavora, oppure del luogo ove si è verificata la presunta violazione (art. 77 GDPR).

Le richieste relative all’esercizio dei diritti privacy possono essere inviate al Titolare all’indirizzo privacy@recrowd.com al Responsabile della protezione dei dati / Data Protection Officer (RPD/DPO) all’indirizzo dpo@recrowd.com oppure agli ulteriori recapiti indicati nell’informativa. Recrowd riscontra le richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi nei casi di particolare complessità o numerosità delle richieste, dandone comunicazione all’interessato entro un mese dal ricevimento della richiesta.

L’esercizio dei diritti è gratuito. Recrowd può chiedere un contributo spese ragionevole o rifiutare di dare seguito alla richiesta solo nei casi previsti dal GDPR, ad esempio in caso di richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo. In caso di mancato accoglimento, totale o parziale, Recrowd fornisce un riscontro motivato e indica la possibilità di proporre reclamo all’autorità di controllo e di adire l’autorità giudiziaria.

Quando la richiesta è presentata con mezzi elettronici, il riscontro, è fornito ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato. Recrowd può richiedere informazioni per confermare l’identità del richiedente quando abbia ragionevoli dubbi sulla sua identità o la richiesta riguardi dati particolari o rapporti contrattuali/finanziari.

Ultimo aggiornamento: 16 luglio 2026.