INVESTICHI SIAMOCONTATTACI
ACCEDIREGISTRATI

Informativa newsletter, marketing, ricerche di mercato
e soft spam

Informazioni sui trattamenti dei dati personali relativi a comunicazioni di servizio, newsletter, comunicazioni commerciali, inviti a survey, profilazione e soft spam

Con il presente documento, Recrowd intende fornire informazioni sui trattamenti di dati effettuati per:

  • comunicazioni di servizio non promozionali: comunicazioni necessarie relative ad account, sicurezza, onboarding, investimenti, pagamenti, contratti, progetti sottoscritti, reclami, rendicontazione, obblighi informativi, modifiche operative o altri aspetti necessari del rapporto. Tali comunicazioni non costituiscono marketing e non richiedono consenso;
  • newsletter e comunicazioni promozionali su base consenso: comunicazioni informative, commerciali o promozionali relative a Recrowd, ai suoi servizi, iniziative, eventi, contenuti o progetti, inviate solo sulla base di un consenso specifico, libero, separato, non preselezionato e revocabile, ove richiesto;
  • partecipazione a survey e ricerche di mercato: attraverso invio o sottoposizione per compilazione di questionari raccogliere e analizzare le risposte comprendere esigenze e aspettative degli investitori, valutare la qualità del servizio e dell’assistenza e migliorare i servizi e l’offerta di Recrowd, ricontattare l’interessato per eventuali chiarimenti o approfondimenti relativi alle risposte fornite;
  • profilazione, tracking e personalizzazione avanzata: attività di analisi di preferenze, interazioni, click, aperture, progetti consultati, storico comunicazioni o comportamento sul portale per personalizzare comunicazioni, suggerimenti o campagne. Tali attività sono svolte solo ove effettivamente attivate, descritte e fondate su idoneo presupposto, di regola consenso separato, e in coerenza con Cookie Policy, CMP e impostazioni dell’area riservata;
  • soft spam via e-mail per servizi o progetti analoghi: comunicazioni inviate, nei limiti dell’art. 130, comma 4, del Codice Privacy, utilizzando l’indirizzo e-mail raccolto nel contesto di un precedente rapporto, investimento o servizio, solo per promuovere servizi o progetti Recrowd analoghi a quelli già utilizzati, sottoscritti o acquistati dall’interessato, con possibilità di opposizione fin dalla raccolta dell’e-mail e in ogni successiva comunicazione;

Titolare del trattamento

Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI, P.IVA 10183800969

Contatto Privacy del Titolare

privacy@recrowd.com

Contatto del Responsabile della protezione dei dati

dpo@recrowd.com

Posta cartacea

Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI

1. Categorie di dati e fonti

  • dati identificativi e di contatto: nome, cognome, e-mail, telefono ove usato per canali consentiti, società/ruolo;
  • dati di consenso, opposizione, revoca, preferenze, unsubscribe e log di iscrizione/disiscrizione o scelte espresse;
  • dati relativi ai servizi/progetti già utilizzati o acquistati, nei limiti necessari alle comunicazioni di servizio o a valutare l’analogia per soft spam;
  • dati di interazione con le comunicazioni: apertura, click, bounce, disiscrizione, preferenze e metriche aggregate, ove raccolti e secondo Cookie Policy/CMP se comportano tracciamenti ulteriori;
  • dati utilizzati per l’invio di inviti a survey o ricerche di mercato, quali recapiti, cluster di appartenenza e informazioni minime necessarie alla selezione dei destinatari;
  • dati di segmentazione o profilazione commerciale, inclusi interessi, preferenze, progetti consultati, storico delle interazioni e, solo ove espressamente consentito, risposte fornite mediante survey.

2. Finalità, basi giuridiche e conservazione

2.1 Comunicazioni di servizio non promozionali

Finalità. Inviare comunicazioni necessarie relative ad account, sicurezza, onboarding, contratti, investimenti, pagamenti, rendicontazione, progetti sottoscritti, reclami, obblighi informativi, modifiche operative e altri aspetti necessari del rapporto. Rientrano in questa finalità anche le richieste di feedback inviate quale seguito puntuale, neutro e non promozionale di una specifica call o attività di assistenza.

Categorie di dati. Dati di contatto, account, rapporto, operazioni, comunicazioni e log di invio.

Base giuridica. Art. 6, par. 1, lett. b) e c), GDPR; art. 6, par. 1, lett. f), GDPR per sicurezza, organizzazione del servizio e tutela dei diritti.

Natura del conferimento. Necessario per ricevere le comunicazioni connesse al servizio; non costituisce marketing e non richiede consenso.

Conservazione. Per la durata del rapporto e per il tempo necessario a documentare l’adempimento, gli obblighi applicabili e la tutela dei diritti.

2.2 Newsletter e comunicazioni promozionali su base consenso

Finalità. inviare newsletter, aggiornamenti su progetti, iniziative, servizi, eventi, contenuti informativi, comunicazioni promozionali o commerciali di Recrowd.

Categorie di dati. dati di contatto, consensi, preferenze, log invio e interazioni.

Base giuridica. consenso dell’interessato, art. 6, par. 1, lett. a) GDPR e normativa sulle comunicazioni elettroniche ove applicabile.

Natura del conferimento. facoltativo; il mancato consenso non impedisce l’utilizzo del sito/portale o l’esecuzione di investimenti.

Conservazione. fino a revoca del consenso o disiscrizione, con riesame periodico e cancellazione/anonimizzazione dei dati non più necessari.

2.3 Inviti a survey e ricerche di mercato

Finalità. Inviare tramite e-mail inviti a partecipare a survey o ricerche di mercato dirette a conoscere esigenze, aspettative, preferenze e condizioni alle quali gli investitori sarebbero disponibili a utilizzare o continuare a utilizzare i servizi Recrowd.

Categorie di dati. Dati identificativi e di contatto, cluster di appartenenza, consensi, preferenze, log di invio e dati minimi necessari alla selezione dei destinatari.

Base giuridica. Consenso specifico dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 130, commi 1 e 2, del Codice Privacy. Il consenso raccolto all’interno della survey riguarda il trattamento delle risposte e non può costituire il presupposto dell’e-mail di invito già inviata.

Natura del conferimento. Facoltativo e distinto dal consenso newsletter e marketing. Il mancato consenso non comporta conseguenze sul rapporto con Recrowd.

Conservazione. Fino alla revoca del consenso o all’opposizione e per il tempo necessario a documentare le preferenze espresse. La compilazione e il trattamento delle risposte sono disciplinati dalla specifica informativa survey.

2.4 Soft spam verso clienti/investitori per servizi analoghi

Finalità. utilizzare l’indirizzo e-mail fornito nel contesto di un rapporto, investimento o servizio già sottoscritto per inviare comunicazioni relative a servizi o progetti Recrowd analoghi a quelli già utilizzati o acquistati, senza richiedere un nuovo consenso, nei limiti dell’art. 130, comma 4, del Codice Privacy.

Categorie di dati. indirizzo e-mail, dati minimi del rapporto pregresso necessari a valutare l’analogia, opposizioni e log di invio.

Base giuridica. art. 6, par. 1, lett. f) GDPR e deroga di cui all’art. 130, comma 4, Codice Privacy; non si applica a comunicazioni non analoghe, marketing di terzi, profilazione o canali diversi dall’e-mail se non ricorrono ulteriori presupposti.

Natura del conferimento. facoltativo: l’interessato può opporsi fin dalla raccolta dell’e-mail e in ogni comunicazione successiva, in modo agevole e gratuito.

Conservazione. fino a opposizione; Recrowd effettua un riesame periodico della persistenza del rapporto e dell’analogia delle comunicazioni.

2.5 Profilazione commerciale o personalizzazione avanzata

Finalità. Analizzare preferenze, interessi, interazioni, investimenti, progetti consultati, comportamento sul portale e, ove espressamente consentito, risposte fornite mediante survey, per segmentare il pubblico e personalizzare comunicazioni, suggerimenti o proposte commerciali.

Categorie di dati. Dati account, preferenze, interazioni, click, progetti consultati, storico delle comunicazioni, dati di utilizzo e risposte alle survey nei limiti espressamente autorizzati.

Base giuridica. Consenso specifico e distinto ai sensi dell’art. 6, par. 1, lett. a), GDPR. Un consenso generico al marketing non comprende automaticamente la profilazione né l’utilizzo delle risposte alle survey.

Natura del conferimento. Facoltativo e separato dal consenso all’invio di comunicazioni promozionali. Il mancato consenso non incide sui servizi.

Conservazione. Di regola, per un massimo di ventiquattro mesi dalla raccolta o dall’ultimo aggiornamento significativo del profilo; le risposte alle survey utilizzate per tale finalità non sono conservate in forma identificabile oltre dodici mesi, salvo un nuovo consenso o una diversa esigenza legittima specificamente documentata.

Recrowd non assume, sulla base di tali trattamenti, decisioni unicamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, salvo diversa specifica informativa e applicazione delle garanzie previste dall’art. 22 GDPR.

2.6 Comunicazioni di servizio non promozionali

Finalità. inviare comunicazioni necessarie relative ad account, sicurezza, investimenti, pagamenti, contratti, progetti, reclami, obblighi informativi o modifiche del servizio.

Categorie di dati. dati account, contatti, posizione, operazioni, log invio.

Base giuridica. art. 6, par. 1, lett. b) e c) GDPR; art. 6, par. 1, lett. f) GDPR per sicurezza e comunicazioni organizzative.

Natura del conferimento. necessario; non è marketing e non richiede consenso.

Conservazione. per la durata del rapporto e per il tempo necessario a documentare l’adempimento.

3. Strumenti di invio, tracciamento, CRM e AI

Recrowd può utilizzare piattaforme di e-mail marketing, CRM, strumenti di gestione preferenze, disiscrizione e, ove implementati, strumenti di analisi o AI per supportare la redazione, segmentazione non invasiva, controllo qualità e miglioramento delle comunicazioni. Eventuali tracking di apertura/click, profilazione o personalizzazione avanzata devono essere descritti e gestiti in coerenza con Cookie Policy, consensi e impostazioni del servizio.

4. Destinatari dei dati personali

Per il perseguimento delle finalità indicate, i dati possono essere comunicati o comunque resi conoscibili, nei limiti di stretta necessità, alle seguenti categorie di soggetti:

  • dipendenti, collaboratori, amministratori, funzioni aziendali, consulenti interni e soggetti autorizzati da Recrowd, nei limiti delle rispettive mansioni e secondo istruzioni ricevute;
  • fornitori di servizi IT, hosting, cloud, cybersecurity, manutenzione, sviluppo software, gestione del portale, CRM, ticketing, comunicazioni elettroniche, conservazione documentale, firma elettronica, log management, backup e continuità operativa;
  • consulenti legali, fiscali, contabili, amministrativi, revisori, organismi di controllo, consulenti tecnici e professionisti coinvolti nei servizi o nella tutela dei diritti;
  • autorità pubbliche, autorità di vigilanza, autorità giudiziarie, forze dell’ordine, organismi ADR, arbitri, mediatori, enti e soggetti legittimati a ricevere i dati in forza di legge, regolamento, contratto o provvedimento;
  • fornitori di piattaforme e-mail marketing, CRM, analytics, gestione preferenze e disiscrizioni, ove nominati responsabili del trattamento o qualificati secondo il ruolo effettivo;
  • partner o terzi per campagne congiunte solo se previsto da informativa specifica e idonea base giuridica; non usare dati per marketing di terzi senza adeguato consenso o altro presupposto valido.

Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento, persone autorizzate al trattamento, autonomi titolari del trattamento o, solo ove ne ricorrano effettivamente i presupposti, contitolari del trattamento. I fornitori che trattano dati personali per conto di Recrowd devono essere vincolati da accordi ex art. 28 GDPR e da istruzioni documentate.

I dati personali non sono oggetto di diffusione, salvo i casi in cui specifiche informazioni siano rese pubbliche nell’ambito delle pagine progetto, dei materiali informativi relativi alle campagne o di obblighi di trasparenza applicabili, nei limiti indicati nella relativa informativa e nella documentazione contrattuale.

5. Trasferimenti verso Paesi terzi o organizzazioni internazionali

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze connesse all’operatività del sito, del portale, dei fornitori tecnologici, dei servizi cloud, dei sistemi di ticketing/CRM, degli strumenti di sicurezza, dei provider di pagamento, dei provider AML/KYC o di altri servizi, si rendesse necessario trasferire dati verso Paesi terzi o organizzazioni internazionali, Recrowd assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di misure supplementari ove necessarie o di altro presupposto legittimante previsto dalla normativa applicabile.

Informazioni ulteriori o copia delle garanzie applicabili possono essere richieste ai contatti indicati nella presente informativa, nei limiti consentiti dalla legge e dalla tutela dei diritti di terzi.

6. Diritti degli interessati

In qualità di interessato, l’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

  • sapere se Recrowd tratta dati personali che riguardano l’interessato e accedere a tali dati, nonché ricevere informazioni sulle finalità, categorie di dati, destinatari, periodo di conservazione e origine dei dati, ove non raccolti direttamente presso l’interessato;
  • ottenere una copia dei dati personali oggetto di trattamento, in un formato chiaro e comprensibile, nei limiti consentiti dalla legge e nel rispetto dei diritti e delle libertà altrui;
  • chiedere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
  • chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR, fermo restando che la cancellazione non può essere ottenuta quando la conservazione sia necessaria per obblighi di legge, gestione del rapporto, accertamento, esercizio o difesa di un diritto o altri motivi legittimi prevalenti;
  • chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti a Recrowd e, nei casi previsti dall’art. 20 GDPR, chiederne la trasmissione a un altro titolare;
  • opporsi al trattamento basato sul legittimo interesse, nei casi previsti dall’art. 21 GDPR, e opporsi in ogni momento al trattamento per finalità di marketing diretto, incluso il soft spam, senza costi e con modalità agevoli;
  • revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona, salvo i casi consentiti dalla legge; in tali casi l’interessato ha diritto, nei limiti applicabili, a ottenere l’intervento umano, esprimere la propria opinione e contestare la decisione;
  • proporre reclamo a un’autorità di controllo oppure rivolgersi all’autorità giudiziaria, qualora ritenga che il trattamento che lo riguarda violi la normativa sulla protezione dei dati personali. Il reclamo può essere proposto all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente oppure lavora, oppure del luogo ove si è verificata la presunta violazione (art. 77 GDPR).

Le richieste relative all’esercizio dei diritti privacy possono essere inviate al Titolare all’indirizzo privacy@recrowd.com al Responsabile della protezione dei dati / Data Protection Officer (RPD/DPO) all’indirizzo dpo@recrowd.com oppure agli ulteriori recapiti indicati nell’informativa. Recrowd riscontra le richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi nei casi di particolare complessità o numerosità delle richieste, dandone comunicazione all’interessato entro un mese dal ricevimento della richiesta.

L’esercizio dei diritti è gratuito. Recrowd può chiedere un contributo spese ragionevole o rifiutare di dare seguito alla richiesta solo nei casi previsti dal GDPR, ad esempio in caso di richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo. In caso di mancato accoglimento, totale o parziale, Recrowd fornisce un riscontro motivato e indica la possibilità di proporre reclamo all’autorità di controllo e di adire l’autorità giudiziaria.

Quando la richiesta è presentata con mezzi elettronici, Recrowd fornisce il riscontro, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato. Recrowd può richiedere informazioni aggiuntive per confermare l’identità del richiedente quando abbia ragionevoli dubbi sulla sua identità o quando la richiesta riguardi dati particolarmente delicati o rapporti contrattuali/finanziari.

Ultimo aggiornamento: 28 luglio 2026