Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità con cui Recrowd S.r.l. tratta i dati personali degli utenti che visitano il sito web, consultano le pagine informative pubbliche o utilizzano le componenti generali del sito e del portale per le quali non sia prevista un’informativa più specifica.
La presente informativa riguarda i trattamenti connessi alla navigazione sul sito pubblico, alla consultazione delle pagine informative, al funzionamento tecnico, alla sicurezza, alla prevenzione di abusi, alla gestione dei log e delle componenti generali del sito e del portale. Per l’utilizzo di cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy e al relativo centro preferenze/CMP.
I trattamenti relativi a form contatti, assistenza, ticket, chat, reclami, registrazione e onboarding, aree riservate investitori e proponenti, investimenti, progetti, pagamenti, newsletter/marketing, fornitori, candidati, dipendenti e collaboratori sono disciplinati dalle rispettive informative specifiche, rese disponibili nei relativi flussi, sezioni o procedure.
Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI, P.IVA 10183800969
privacy@recrowd.com
dpo@recrowd.com
Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI
Recrowd può trattare, a seconda del caso concreto e nella misura strettamente necessaria, le seguenti categorie di dati:
Eventuali contenuti, documenti o allegati caricati o trasmessi dall’utente nell’ambito di richieste di assistenza, ticket, reclami, registrazione, onboarding, area riservata investitori, area riservata proponenti, candidatura progetto, investimento, pagamento o ulteriori funzionalità dedicate sono trattati secondo quanto previsto dalle rispettive informative specifiche rese disponibili nei relativi flussi o procedure.
I dati sono raccolti direttamente presso l’interessato mediante la navigazione, l’utilizzo delle componenti generali del sito o del portale e l’eventuale invio di comunicazioni generiche ai recapiti pubblicati online, nonché, per i dati tecnici, dai sistemi, dalle infrastrutture, dai log e dagli applicativi impiegati per l’erogazione e la protezione del sito e del portale.
Recrowd non utilizza, nell’ambito della navigazione ordinaria del sito e delle aree riservate, dati di geolocalizzazione precisa del dispositivo, salvo diversa e specifica informativa. I dati di localizzazione trattati per finalità di sicurezza e antifrode sono, di regola, dati di localizzazione approssimativa desumibili dall’indirizzo IP o da altri dati tecnici di connessione.
Salvo quanto diversamente indicato, il conferimento dei dati necessari per finalità tecniche, precontrattuali, contrattuali o di legge è necessario poiché l’eventuale rifiuto può impedire il corretto funzionamento del sito, la consultazione delle pagine o la gestione della comunicazione inviata dall’utente.
Finalità. Consentire la corretta fruizione del sito e delle componenti generali del portale; erogare le pagine e i servizi tecnici richiesti dall’utente; gestire infrastrutture, sicurezza, log tecnici, manutenzione, troubleshooting, backup e continuità operativa; prevenire accessi non autorizzati, anomalie, attacchi informatici, frodi, abusi, usi impropri o condotte illecite; accertare eventuali illeciti commessi a danno di Recrowd, degli utenti o di terzi.
Categorie di dati. dati di navigazione, log, indirizzo IP, dati di localizzazione approssimativa desumibili dall’indirizzo IP o da altri dati tecnici di connessione, identificativi tecnici, eventi di sicurezza, dati del dispositivo, dati relativi all’utilizzo del sito e, ove applicabile, dati relativi alle componenti generali del portale.
Base giuridica. art. 6, par. 1, lett. f) GDPR, sulla base del legittimo interesse di Recrowd a garantire sicurezza e integrità del sito, del portale e dei sistemi; art. 6, par. 1, lett. c) GDPR ove il trattamento sia necessario per obblighi di legge o misure di sicurezza obbligatorie.
Natura del conferimento. necessario per la fruizione tecnica del sito/portale e per la tutela dei sistemi.
Conservazione. I log tecnici e di sicurezza sono conservati, secondo l’attuale configurazione dei sistemi Recrowd, per 24 mesi e successivamente cancellati, salvo tempi più lunghi nei soli casi in cui la conservazione sia necessaria per gestire eventi di sicurezza, frodi, verifiche tecniche, richieste dell’autorità, contenziosi o esigenze di accertamento, esercizio o difesa di diritti. Eventuali log relativi ad aree riservate, pagamenti, investimenti, progetti o rapporti contrattuali sono disciplinati anche dalle informative specifiche applicabili.
(da revisionare conseguentemente ad analisi marketing, cookie scan e test CMP)
La presente informativa si limita a fornire un rinvio generale ai trattamenti connessi all’utilizzo di cookie, analytics, tag, pixel, contenuti incorporati, strumenti social, strumenti di marketing e tecnologie analoghe eventualmente presenti sul sito o sulle componenti generali del portale.
Le finalità, le categorie di strumenti utilizzati, i dati trattati, le basi giuridiche, le durate di conservazione, le terze parti coinvolte, le modalità di raccolta del consenso e le modalità di modifica o revoca delle preferenze sono disciplinate nella Cookie Policy e nel relativo centro preferenze/CMP, cui si rinvia integralmente.
Resta fermo che i cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati per consentire la navigazione, il funzionamento del sito, la sicurezza, l’accesso alle aree protette e la gestione delle preferenze di consenso. Gli strumenti analytics non tecnici, marketing, profilazione, social, contenuti embedded o tecnologie analoghe sono invece utilizzati solo ove effettivamente attivati e nel rispetto dei presupposti previsti dalla normativa applicabile, incluso il consenso dell’utente quando richiesto.
Finalità. Ricevere, classificare e riscontrare comunicazioni generiche inviate tramite recapiti pubblicati online, ove non riconducibili a specifici flussi di assistenza, reclamo, registrazione, onboarding, investimento, pagamento, candidatura o area riservata, per i quali si rinvia alle informative dedicate.
Categorie di dati. Dati identificativi e di contatto, contenuto della comunicazione, eventuali allegati e informazioni trasmesse volontariamente dall’utente.
Base giuridica. Art. 6, par. 1, lett. b) GDPR per misure precontrattuali richieste dall’interessato; art. 6, par. 1, lett. f) GDPR per comunicazioni generiche, organizzazione interna e gestione del riscontro.
Natura del conferimento. Necessario per ricevere e gestire la comunicazione.
Conservazione. Per il tempo necessario alla gestione della comunicazione e, di regola, non oltre 12/24 mesi dalla chiusura dello scambio, salvo instaurazione di un rapporto, obbligo di legge, reclamo o esigenza di tutela dei diritti.
Finalità. Adempiere alla normativa europea e nazionale applicabile; dare riscontro a richieste di autorità competenti, autorità giudiziaria, forze dell’ordine, autorità di vigilanza o Garante per la protezione dei dati personali; gestire controlli, audit, incidenti di sicurezza, contestazioni connesse al sito o ai sistemi, nonché accertare, esercitare o difendere diritti in sede giudiziale o stragiudiziale.
Categorie di dati. Dati necessari in relazione all’evento, log, comunicazioni, documenti, allegati, informazioni tecniche e ulteriori dati pertinenti.
Base giuridica. Art. 6, par. 1, lett. c) GDPR per obblighi di legge; art. 6, par. 1, lett. f) GDPR per tutela dei diritti, sicurezza e prevenzione di abusi; art. 9, par. 2, lett. f) GDPR ove siano trattate categorie particolari di dati nei limiti necessari all’accertamento, esercizio o difesa di un diritto.
Natura del conferimento. Necessario o comunque funzionale alla tutela degli interessi giuridici coinvolti e all’adempimento degli obblighi applicabili.
Conservazione. Per il tempo necessario alla gestione dell’evento e, successivamente, fino al decorso dei termini di prescrizione, decadenza o conservazione applicabili.
I reclami presentati tramite form reclami o secondo la procedura reclami sono disciplinati dall’informativa reclami.
La presente Privacy Policy non disciplina in via principale i trattamenti effettuati nell’ambito di flussi, aree o procedure specifiche. In particolare:
Eventuali newsletter o comunicazioni promozionali richiedono, ove previsto, un consenso specifico, libero, separato, non preselezionato e revocabile. Il soft spam potrà riguardare soltanto comunicazioni via e-mail relative a servizi o progetti analoghi a quelli già utilizzati, sottoscritti o acquistati, con possibilità di opposizione fin dalla raccolta dell’e-mail e in ogni successiva comunicazione, nei limiti dell’art. 130, comma 4, del Codice Privacy.
Il trattamento è effettuato con strumenti cartacei, elettronici e telematici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, riservatezza, integrità e need to know.
Recrowd adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, proporzionate alla natura dei dati trattati, al contesto fintech/crowdfunding, ai rischi per gli interessati e alla necessità di proteggere sito, portale, account, documentazione, comunicazioni, flussi di pagamento e sistemi aziendali.
Recrowd può avvalersi, ove opportuno e sotto supervisione umana, di strumenti digitali avanzati, sistemi automatizzati e soluzioni di intelligenza artificiale per supportare attività tecniche, organizzative, di sicurezza, classificazione e instradamento delle richieste, analisi documentale, sintesi di ticket o reclami, controlli di coerenza, prevenzione di abusi, supporto operativo e miglioramento del servizio. L’uso di tali strumenti potrà avvenire solo secondo regole interne, misure di minimizzazione, controllo degli accessi, valutazione dei fornitori e divieto di inserire dati personali in strumenti pubblici o non autorizzati.
Salvo diversa informativa specifica, tali strumenti non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR. Qualora Recrowd intendesse introdurre trattamenti di questo tipo, fornirà informazioni specifiche sulla logica utilizzata, sull’importanza e sulle conseguenze previste, nonché sulle garanzie applicabili, inclusi intervento umano, possibilità di esprimere la propria opinione e contestazione della decisione.
Ove strumenti di intelligenza artificiale siano forniti da terzi, Recrowd verifica il ruolo privacy del fornitore, le misure contrattuali, le impostazioni di conservazione, l’eventuale uso dei dati per addestramento o miglioramento del modello e l’eventuale trasferimento extra SEE. In difetto di adeguate garanzie, dati personali, dati finanziari, dati di pagamento, dati di identità, documenti, dati relativi a reclami, dati HR o dati di terzi non devono essere immessi in tali strumenti.
Per il perseguimento delle finalità indicate, i dati possono essere comunicati o comunque resi conoscibili, nei limiti di stretta necessità, alle seguenti categorie di soggetti:
Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento, persone autorizzate al trattamento, autonomi titolari del trattamento o, solo ove ne ricorrano effettivamente i presupposti, contitolari del trattamento. I fornitori che trattano dati personali per conto di Recrowd devono essere vincolati da accordi ex art. 28 GDPR e da istruzioni documentate.
I dati personali non sono oggetto di diffusione, salvo i casi in cui specifiche informazioni siano rese pubbliche nell’ambito delle pagine progetto, dei materiali informativi relativi alle campagne o di obblighi di trasparenza applicabili, nei limiti indicati nella relativa informativa e nella documentazione contrattuale.
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze connesse all’operatività del sito, del portale, dei fornitori tecnologici, dei servizi cloud, dei sistemi di ticketing/CRM, degli strumenti di sicurezza, dei provider di pagamento, dei provider AML/KYC o di altri servizi, si rendesse necessario trasferire dati verso Paesi terzi o organizzazioni internazionali, Recrowd assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di misure supplementari ove necessarie o di altro presupposto legittimante previsto dalla normativa applicabile.
Informazioni ulteriori o copia delle garanzie applicabili possono essere richieste ai contatti indicati nella presente informativa, nei limiti consentiti dalla legge e dalla tutela dei diritti di terzi.
In qualità di interessato, l’interessato o un suo avente titolo può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:
Le richieste relative all’esercizio dei diritti privacy possono essere inviate al Titolare all’indirizzo privacy@recrowd.com al Responsabile della protezione dei dati / Data Protection Officer (RPD/DPO) all’indirizzo dpo@recrowd.com oppure agli ulteriori recapiti indicati nell’informativa. Recrowd riscontra le richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi nei casi di particolare complessità o numerosità delle richieste, dandone comunicazione all’interessato entro un mese dal ricevimento della richiesta.
L’esercizio dei diritti è gratuito. Recrowd può chiedere un contributo spese ragionevole o rifiutare di dare seguito alla richiesta solo nei casi previsti dal GDPR, ad esempio in caso di richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo. In caso di mancato accoglimento, totale o parziale, Recrowd fornisce un riscontro motivato e indica la possibilità di proporre reclamo all’autorità di controllo e di adire l’autorità giudiziaria.
Quando la richiesta è presentata con mezzi elettronici, Recrowd fornisce il riscontro, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato. Recrowd può richiedere informazioni aggiuntive per confermare l’identità del richiedente quando abbia ragionevoli dubbi sulla sua identità o quando la richiesta riguardi dati particolarmente delicati o rapporti contrattuali/finanziari.
La presente informativa può essere aggiornata in funzione di modifiche normative, organizzative, operative, tecnologiche o dei servizi offerti. La versione aggiornata sarà resa disponibile con modalità idonee rispetto al contesto di utilizzo.
Ultimo aggiornamento: 16 luglio 2026.