Normativa applicabile. Regolamento (UE) 2016/679 (GDPR); D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato e integrato dal D.Lgs. 10 agosto 2018, n. 101; Provvedimenti e linee guida dell’Autorità Garante per la Protezione dei Dati Personali.

Basi giuridiche del trattamento. Il trattamento dei dati personali degli utenti residenti in Italia avviene sulla base di una o più delle seguenti basi giuridiche:

• esecuzione di misure precontrattuali adottate su richiesta dell’interessato o esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR), per la gestione delle richieste di contatto e degli acquisti;
• adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR), per la conservazione dei dati fiscali e contabili;
• legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), per il funzionamento tecnico del Sito, la sicurezza informatica, la prevenzione delle frodi e l’invio di comunicazioni di marketing diretto a clienti già acquisiti per prodotti o servizi analoghi a quelli acquistati;
• consenso esplicito dell’interessato (art. 6, par. 1, lett. a) GDPR), per l’invio di comunicazioni di marketing a nuovi utenti e per la trasmissione dei dati a società terze partner.

Autorità di controllo. Garante per la Protezione dei Dati Personali — www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma. Tel. (+39) 06.696771.

Diritti dell’interessato. Ai sensi degli artt. 15-22 del GDPR, l’utente residente in Italia ha il diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15 GDPR);
• ottenere la rettifica di dati inesatti o incompleti (art. 16 GDPR);
• ottenere la cancellazione dei propri dati (diritto all’oblio, art. 17 GDPR), nei casi previsti dalla legge;
• richiedere la limitazione del trattamento (art. 18 GDPR), ad esempio in caso di contestazione dell’esattezza dei dati;
• ricevere i propri dati in formato strutturato e trasferirli a un altro titolare (portabilità, art. 20 GDPR), ove il trattamento sia basato sul consenso o su un contratto e avvenga con mezzi automatizzati;
• opporsi al trattamento in qualsiasi momento, per motivi connessi alla propria situazione particolare, se basato su legittimo interesse (art. 21 GDPR); l’opposizione al trattamento per finalità di marketing diretto è sempre ammessa senza necessità di giustificazione;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona (art. 22 GDPR);
• revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l’utente può scrivere a privacy@cesarerosati.com oppure per posta a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano (Svizzera). Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

Diritto di reclamo. L’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi il GDPR o il Codice Privacy. Il reclamo può essere presentato tramite il sito www.garanteprivacy.it o per posta al Garante Privacy, Piazza Venezia 11, 00187 Roma.

Marketing diretto e consenso. Le comunicazioni di marketing diretto tramite e-mail sono inviate esclusivamente previo consenso esplicito dell’utente o, nei confronti di clienti già acquisiti, per prodotti o servizi analoghi a quelli acquistati. L’utente può revocare il consenso al marketing in qualsiasi momento cliccando sul link di disiscrizione presente in ogni comunicazione commerciale o scrivendo a privacy@cesarerosati.com.

Profilazione e decisioni automatizzate. Il Sito non adotta processi decisionali basati unicamente su trattamenti automatizzati, ivi inclusa la profilazione, che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.

Trasferimenti internazionali. Il Titolare ha sede in Svizzera. Eventuali trasferimenti verso altri Paesi terzi avvengono mediante le garanzie previste (clausole contrattuali standard, decisioni di adeguatezza, norme vincolanti d’impresa).

Conservazione successiva alla chiusura del rapporto. Anche in caso di richiesta di cancellazione o revoca del consenso, il Titolare potrà conservare alcune informazioni per il periodo necessario ad adempiere a obblighi di legge (ad es. conservazione decennale dei documenti fiscali), a tutelare i propri diritti in sede giudiziale o a prevenire attività fraudolente.

Normativa applicabile. Legge federale sulla protezione dei dati (nLPD, RS 235.1), in vigore dal 1° settembre 2023, e relativa Ordinanza sulla protezione dei dati (OPDa, RS 235.11).

Autorità di controllo. Incaricato federale della protezione dei dati e della trasparenza (IFPDT/PFPDT) — www.edoeb.admin.ch — Feldeggweg 1, 3003 Berna.

Diritti dell’interessato. Ai sensi degli artt. 25-27 nLPD, l’utente residente in Svizzera ha il diritto di:

• richiedere informazioni sul trattamento dei propri dati personali (diritto di informazione, art. 25 nLPD): il Titolare deve indicare l’identità del titolare, i dati trattati, le finalità, i destinatari e, in caso di trasferimento all’estero, i Paesi di destinazione e le garanzie adottate;
• richiedere la rettifica di dati personali inesatti o incompleti (art. 32 nLPD);
• richiedere la cancellazione o la distruzione dei propri dati personali (art. 32 nLPD);
• opporsi al trattamento, in particolare per finalità di marketing diretto;
• richiedere la consegna dei propri dati in un formato elettronico standard (portabilità) qualora i dati siano trattati con mezzi automatizzati e sulla base del consenso o di un contratto (art. 28 nLPD);
• non essere soggetto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona, e richiedere che la decisione sia riesaminata da una persona fisica (art. 21 nLPD).

Per esercitare i propri diritti, l’utente può scrivere a privacy@cesarerosati.com oppure per posta a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.

Dati degni di particolare protezione. Ai sensi dell’art. 5 nLPD, sono considerati dati degni di particolare protezione: i dati sulle opinioni o attività religiose, filosofiche, politiche o sindacali; i dati sulla salute, la sfera intima o l’appartenenza a una razza o etnia; i dati genetici e biometrici; i dati relativi a procedimenti penali e sanzioni amministrative; i dati sulle misure di aiuto sociale. Il Sito non raccoglie tali categorie di dati.

Sicurezza dei dati. Ai sensi dell’art. 8 nLPD, Rox Capital SA adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali trattati, commisurate ai rischi identificati. In caso di violazione della sicurezza dei dati (data breach) che possa comportare un rischio elevato per i diritti o gli interessi degli utenti, il Titolare notificherà l’IFPDT senza indugio e, ove necessario, informerà gli interessati.

Marketing diretto e consenso. Le comunicazioni di marketing diretto via e-mail o altri canali digitali sono inviate esclusivamente previo consenso esplicito dell’utente. Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@cesarerosati.com o cliccando sul link di disiscrizione presente in ogni comunicazione.

Conservazione successiva alla chiusura del rapporto. I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli obblighi di conservazione previsti dal diritto svizzero. Anche in caso di revoca del consenso o richiesta di cancellazione, il Titolare potrà conservare le informazioni necessarie per adempiere a obblighi legali o per tutelare i propri diritti in sede giudiziale.

Normativa applicabile. Datenschutz-Grundverordnung (DSGVO — Regolamento UE 2016/679); Bundesdatenschutzgesetz (BDSG — Legge federale tedesca sulla protezione dei dati), nella versione aggiornata; Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG, per la protezione dei dati nelle comunicazioni elettroniche e nei servizi di media); Digitale-Dienste-Gesetz (DDG, per i servizi digitali); Gesetz gegen den unlauteren Wettbewerb (UWG, per le comunicazioni commerciali).

Basi giuridiche del trattamento. Il trattamento dei dati personali degli utenti residenti in Germania avviene sulla base delle seguenti basi giuridiche ai sensi dell’art. 6 DSGVO:

• esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) DSGVO), per la gestione delle richieste di contatto e degli acquisti;
• adempimento di un obbligo legale (art. 6, par. 1, lett. c) DSGVO);
• legittimo interesse del Titolare (art. 6, par. 1, lett. f) DSGVO), con bilanciamento degli interessi;
• consenso esplicito dell’interessato (art. 6, par. 1, lett. a) DSGVO), per il marketing e i cookie non tecnici.

Autorità di controllo. La Germania dispone di un sistema federale di autorità di controllo. L’utente può rivolgersi all’autorità di protezione dei dati del proprio Land (Datenschutzbehörde) oppure al Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — www.bfdi.bund.de — Graurheindorfer Str. 153, 53117 Bonn.

Diritti dell’interessato. Ai sensi degli artt. 15-22 DSGVO e delle disposizioni integrative, l’utente residente in Germania ha il diritto di:

• accedere ai propri dati personali (art. 15 DSGVO), incluse informazioni sulle finalità, le categorie di dati, i destinatari e i periodi di conservazione;
• ottenere la rettifica di dati inesatti o incompleti (art. 16 DSGVO);
• ottenere la cancellazione dei propri dati (art. 17 DSGVO), nei casi previsti dalla legge;
• richiedere la limitazione del trattamento (art. 18 DSGVO), in caso di contestazione dell’esattezza dei dati o di opposizione al trattamento;
• ricevere i propri dati in formato strutturato e trasferirli (portabilità, art. 20 DSGVO);
• opporsi al trattamento (art. 21 DSGVO), in particolare per finalità di marketing diretto, senza necessità di giustificazione;
• non essere soggetto a decisioni basate unicamente su trattamento automatizzato (art. 22 DSGVO);
revocare il consenso in qualsiasi momento (art. 7, par. 3, DSGVO), senza pregiudizio per la liceità del trattamento precedente alla revoca.

Per esercitare i propri diritti, l’utente può scrivere a privacy@cesarerosati.com oppure per posta a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano (Svizzera). Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità.

Informazioni relative al marchio e all’imprint (§ 5 DDG). Le informazioni sul fornitore del servizio sono disponibili nel footer del Sito e includono: ragione sociale, sede legale, numero di iscrizione al registro di commercio, indirizzo e-mail e numero di telefono del Titolare.

Marketing diretto via e-mail (§ 7 UWG). Le comunicazioni di marketing diretto via e-mail sono inviate esclusivamente previo consenso esplicito e documentabile. In caso di comunicazioni a clienti già acquisiti per prodotti o servizi analoghi, l’utente ha il diritto di opporsi in qualsiasi momento. L’opposizione al marketing diretto può essere esercitata scrivendo a privacy@cesarerosati.com o cliccando sul link di disiscrizione presente in ogni comunicazione.

Cookie e tracciamento (§ 25 TTDSG). La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate richiede il consenso preventivo dell’utente, salvo che tali cookie siano strettamente necessari per la fornitura del servizio espressamente richiesto. Il consenso ai cookie può essere gestito tramite il banner cookie presente sul Sito e le impostazioni del browser.

Profilazione e decisioni automatizzate (§ 37 BDSG). Il Sito non effettua profilazione degli utenti ai fini di decisioni automatizzate che producano effetti giuridici o che incidano in modo significativo sulla persona. Non viene condotto alcun scoring automatizzato della solvibilità o di analoga natura.

Trasferimenti internazionali. I trasferimenti verso altri Paesi terzi avvengono mediante le garanzie previste dall’art. 46 DSGVO (clausole contrattuali standard approvate dalla Commissione Europea o dall’autorità di controllo competente).

Normativa applicabile. Règlement (UE) 2016/679 (RGPD); Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (Loi Informatique et Libertés), modificata dalla Loi n° 2018-493 e dalla Loi n° 2019-222 in recepimento del RGPD.

Basi giuridiche del trattamento. Il trattamento dei dati personali degli utenti residenti in Francia avviene sulla base delle seguenti basi giuridiche ai sensi dell’art. 6 RGPD:

• esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) RGPD), per la gestione delle richieste di contatto e degli acquisti;
• adempimento di un obbligo legale (art. 6, par. 1, lett. c) RGPD);
• legittimo interesse del Titolare (art. 6, par. 1, lett. f) RGPD), per il funzionamento tecnico e la sicurezza del Sito;
• consenso esplicito dell’interessato (art. 6, par. 1, lett. a) RGPD), per il marketing diretto e i cookie non tecnici.

Autorità di controllo. Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tel. +33 (0)1 53 73 22 22. L’utente ha il diritto di presentare un reclamo alla CNIL qualora ritenga che il trattamento dei propri dati personali violi le normative applicabili.

Diritti dell’interessato. L’utente residente in Francia ha il diritto di:

• accedere ai propri dati personali (art. 15 RGPD), incluse informazioni sulle finalità, le categorie di dati e i destinatari;
• ottenere la rettifica di dati inesatti o incompleti (art. 16 RGPD);
• ottenere la cancellazione dei propri dati (art. 17 RGPD);
• richiedere la limitazione del trattamento (art. 18 RGPD);
• ricevere i propri dati in formato strutturato e trasferirli (portabilità, art. 20 RGPD);
• opporsi al trattamento (art. 21 RGPD), in particolare per finalità di marketing diretto, senza necessità di giustificazione e in qualsiasi momento;
• non essere soggetto a decisioni basate unicamente su trattamento automatizzato (art. 22 RGPD);
• revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente alla revoca;
• formulare direttive relative al trattamento dei propri dati dopo la propria morte.

Per esercitare i propri diritti, l’utente può scrivere a privacy@cesarerosati.com oppure per posta a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano (Svizzera). Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 giorni.

Marketing diretto e opt-out. Le comunicazioni di marketing diretto via e-mail sono inviate esclusivamente previo consenso esplicito dell’utente. L’utente ha il diritto di opporsi in qualsiasi momento, senza necessità di giustificazione, all’utilizzo dei propri dati per finalità di marketing diretto (art. 21, par. 2, RGPD), scrivendo a privacy@cesarerosati.com o cliccando sul link di disiscrizione presente in ogni comunicazione commerciale.

Cookie e tracciamento. La memorizzazione di cookie o traccianti sul dispositivo dell’utente richiede il suo preventivo consenso, salvo per i cookie strettamente necessari al funzionamento del Sito. Le preferenze sui cookie possono essere gestite tramite il banner presente al primo accesso, le impostazioni del browser o il pannello di gestione cookie disponibile sul Sito.

Profilazione e decisioni automatizzate. Il Sito non adotta processi decisionali basati unicamente su trattamenti automatizzati, ivi inclusa la profilazione, che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona (art. 22 RGPD).

Trasferimenti internazionali. I trasferimenti verso altri Paesi terzi avvengono mediante le garanzie previste dagli artt. 46-49 del RGPD, in particolare mediante le clausole contrattuali tipo adottate dalla Commissione Europea.

Normativa applicabile. Reglamento (UE) 2016/679 (RGPD); Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); Real Decreto-ley 13/2012 e Real Decreto 1720/2007 (normativa sui servizi elettronici); Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), per le comunicazioni commerciali elettroniche.

Basi giuridiche del trattamento. Il trattamento dei dati personali degli utenti residenti in Spagna avviene sulla base delle seguenti basi giuridiche ai sensi dell’art. 6 RGPD:

• esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) RGPD), per la gestione delle richieste di contatto e degli acquisti;
• adempimento di un obbligo legale (art. 6, par. 1, lett. c) RGPD);
• legittimo interesse del Titolare (art. 6, par. 1, lett. f) RGPD), per il funzionamento tecnico e la sicurezza del Sito;
• consenso esplicito dell’interessato (art. 6, par. 1, lett. a) RGPD; art. 6 LOPDGDD), per il marketing diretto, i cookie non tecnici e la trasmissione a terzi.

Autorità di controllo. Agencia Española de Protección de Datos (AEPD) — www.aepd.es — C/ Jorge Juan 6, 28001 Madrid. Tel. +34 901 100 099. L’utente ha il diritto di presentare un reclamo all’AEPD qualora ritenga che il trattamento dei propri dati personali violi le normative applicabili.

Diritti dell’interessato. Ai sensi degli artt. 15-22 del RGPD e degli artt. 12-18 della LOPDGDD, l’utente residente in Spagna ha il diritto di:

• accedere ai propri dati personali (art. 15 RGPD), con diritto a riceverne copia;
• ottenere la rettifica di dati inesatti o incompleti (art. 16 RGPD);
• ottenere la cancellazione dei propri dati (art. 17 RGPD), incluso il diritto all’oblio digitale, che consente di richiedere ai fornitori di servizi di ricerca in Internet la cancellazione di link a informazioni non aggiornate o inadeguate;
• richiedere la limitazione del trattamento (art. 18 RGPD);
• ricevere i propri dati in formato strutturato e trasferirli (portabilità, art. 20 RGPD);
• opporsi al trattamento (art. 21 RGPD), in particolare per finalità di marketing diretto, senza necessità di giustificazione;
• non essere soggetto a decisioni basate unicamente su trattamento automatizzato (art. 22 RGPD);
• revocare il consenso in qualsiasi momento (art. 7, par. 3, RGPD), senza pregiudizio per la liceità del trattamento precedente alla revoca;
• presentare un reclamo di protezione dei diritti digitali.

Per esercitare i propri diritti, l’utente può scrivere a privacy@cesarerosati.com oppure per posta a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano (Svizzera). Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità.

Marketing diretto via e-mail. Le comunicazioni commerciali elettroniche sono inviate esclusivamente previo consenso esplicito dell’utente. L’utente ha il diritto di opporsi al marketing diretto in qualsiasi momento, scrivendo a privacy@cesarerosati.com o cliccando sul link di disiscrizione presente in ogni comunicazione commerciale.

Cookie e tracciamento. La memorizzazione di cookie o traccianti sul dispositivo dell’utente richiede il suo preventivo consenso informato, salvo per i cookie strettamente necessari al funzionamento del Sito. Le preferenze sui cookie possono essere gestite tramite il banner presente al primo accesso, le impostazioni del browser o il pannello di gestione cookie.

Profilazione e decisioni automatizzate. Il Sito non adotta processi decisionali basati unicamente su trattamenti automatizzati, ivi inclusa la profilazione, che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona.

Trasferimenti internazionali. I trasferimenti verso altri Paesi terzi avvengono mediante le garanzie previste dagli artt. 46-49 del RGPD, in particolare mediante le clausole contrattuali tipo adottate dalla Commissione Europea.

Normativa applicabile. La presente sezione supplementare è richiesta dalle leggi sulla privacy di alcuni Stati degli USA nella misura in cui si applicano all’utilizzo del Sito e funge da avviso alla raccolta ai sensi del California Consumer Privacy Act (CCPA/CPRA). Rox Capital SA non vende informazioni personali degli utenti a terzi.

Categorie di dati personali raccolti. I dati personali che potremmo raccogliere dai residenti negli Stati Uniti rientrano nelle seguenti categorie definite dal California Privacy Rights Act e dalle leggi sulla privacy di altri stati, a seconda delle modalità di utilizzo del Sito:

• dati identificativi, quali nome, indirizzo, numero di telefono o indirizzo mail, credenziali di accesso all’account;
• dati personali ai sensi della Sezione 1798.80 del Codice Civile della California, come il numero di carta di credito o altri dati di pagamento;
• informazioni commerciali, come la cronologia degli acquisti di prodotti o servizi;
• informazioni sull’attività su Internet o su altre reti elettroniche, incluse le informazioni di interazione con i contenuti del Sito;
• dati di geolocalizzazione approssimativa derivanti dall’indirizzo IP;
• dati inferiti, come informazioni sulle preferenze dell’utente.

Diritti degli utenti residenti in California (CCPA/CPRA). I residenti in California hanno il diritto di: (i) sapere quali informazioni personali vengono raccolte, utilizzate, condivise o vendute; (ii) richiedere la cancellazione delle informazioni personali; (iii) richiedere la correzione di informazioni personali inesatte; (iv) rifiutare la vendita o la condivisione di informazioni personali per finalità di pubblicità comportamentale intercontestuale; (v) limitare l’uso e la divulgazione di informazioni personali sensibili; (vi) non subire discriminazioni per l’esercizio dei propri diritti. Per esercitare tali diritti scrivere a: privacy@cesarerosati.com.

Diritti degli utenti residenti in altri Stati (Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Minnesota, New Jersey). I residenti in questi Stati hanno diritti sostanzialmente analoghi in materia di accesso, rettifica, cancellazione, portabilità e opposizione alla pubblicità comportamentale e alla profilazione. Rox Capital SA non effettua profilazione dei consumatori ai fini di decisioni automatizzate che producano effetti giuridici o di analoga rilevanza. Per inviare una richiesta: privacy@cesarerosati.com.

Pubblicità comportamentale e opt-out. Rox Capital SA può condividere informazioni personali limitate con partner pubblicitari per finalità di pubblicità mirata. Non vengono condivisi nome o altri dati identificativi diretti. L’utente può opporsi in qualsiasi momento a tale trattamento scrivendo a privacy@cesarerosati.com.

Dati personali sensibili. Rox Capital SA non utilizza né divulga dati personali sensibili per finalità non espressamente consentite dal California Privacy Rights Act.

Dati resi anonimi. Rox Capital SA può utilizzare dati resi anonimi per finalità statistiche e di miglioramento del Sito. Tali dati vengono conservati senza tentare di invertire il processo di anonimizzazione.

Dichiarazione sul divieto di discriminazione. Rox Capital SA non discriminerà alcun utente per aver esercitato i propri diritti ai sensi del California Privacy Rights Act o delle leggi analoghe degli altri Stati.

Autorità di controllo e reclami. Gli Stati Uniti non dispongono di un’unica autorità federale di protezione dei dati. I Procuratori Generali statali possono applicare le leggi sulla privacy a livello statale. Per le questioni inerenti al CCPA/CPRA: California Privacy Protection Agency (CPPA) — www.cppa.ca.gov. Qualora Rox Capital SA negasse una richiesta relativa ai dati, l’utente ha il diritto di presentare ricorso scrivendo a privacy@cesarerosati.com indicando il riferimento alla richiesta originaria.

Tempi di risposta. Rox Capital SA risponderà alle richieste verificabili degli utenti entro 45 giorni, prorogabili di ulteriori 45 giorni ove ragionevolmente necessario. Per le richieste presentate da rappresentanti autorizzati, potrà essere richiesta la verifica dell’autorizzazione.

Comunicazione di modifica sostanziale (New Jersey). In caso di modifiche sostanziali alla presente Informativa sulla privacy, gli utenti interessati riceveranno una comunicazione preventiva tramite e-mail, pubblicazione sul Sito o notifica tramite account.

Titolare del trattamento. Quando Rox Capital SA raccoglie e tratta dati personali di utenti residenti in Brasile, agisce quale titolare del trattamento ai sensi della Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n° 13.709/2018).

Normativa applicabile. Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n° 13.709/2018) e regolamenti dell’Autoridade Nacional de Proteção de Dados (ANPD).

Autorità di controllo. Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

Basi giuridiche del trattamento. I dati personali degli utenti residenti in Brasile sono trattati sulla base di una o più delle seguenti basi giuridiche:

• laddove necessario per stipulare un contratto con l’utente o adempiere agli obblighi contrattuali, fornire i servizi del Sito o rispondere alle richieste (art. 7°, V, LGPD);
• laddove sussista un legittimo interesse del Titolare, come descritto nella Sezione Comune (art. 7°, IX, LGPD);
• laddove necessario per adempiere alla legge e agli obblighi legali pertinenti (art. 7°, II, LGPD); oppure
• con il consenso dell’utente (art. 7°, I, LGPD).

Diritti del titolare dei dati (art. 18 LGPD). In conformità alla legge applicabile, l’utente ha il diritto di:

• chiedere se Rox Capital SA detiene informazioni personali e richiederne copie nonché informazioni sulle modalità di trattamento;
• richiedere la rettifica di dati personali inesatti, incompleti o non aggiornati;
• richiedere l’anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in violazione della LGPD;
• richiedere la portabilità dei dati forniti, ove il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
• richiedere la cancellazione dei dati personali trattati sulla base del consenso, salvo le eccezioni previste dalla legge;
• ottenere informazioni sulle entità pubbliche e private con cui Rox Capital SA ha condiviso i dati;
• ottenere informazioni sulla possibilità di non fornire il consenso e sulle conseguenze di tale scelta;
• revocare il consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Per esercitare i propri diritti, l’utente può scrivere a privacy@cesarerosati.com oppure inviare una lettera a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano, Svizzera.

Conservazione dei dati dopo la cessazione del rapporto. Anche in caso di revoca del consenso o di richiesta di cancellazione, Rox Capital SA potrà conservare alcune informazioni per il periodo necessario ad adempiere a obblighi legali o contabili, a tutelare i propri diritti in sede giudiziale o a prevenire frodi, in conformità con la LGPD e la normativa brasiliana applicabile.

Trasferimenti internazionali. Il trasferimento di dati personali avviene in conformità con i termini della presente Informativa e con la legge applicabile sulla protezione dei dati, in particolare l’art. 33 della LGPD, mediante garanzie adeguate incluse clausole contrattuali standard o certificazioni riconosciute. I Paesi di destinazione possono includere la Svizzera e altri Paesi, dove Rox Capital SA e i suoi fornitori di servizi tecnici hanno sede.

Reclami. L’utente ha il diritto di presentare reclamo all’Autorità Nazionale per la Protezione dei Dati (ANPD) qualora ritenga che il trattamento dei propri dati personali violi la LGPD.

Titolare del trattamento. Rox Capital SA è l’operatore commerciale principalmente responsabile della gestione dei dati personali degli utenti giapponesi.

Normativa applicabile. Legge sulla protezione delle informazioni personali (Act on the Protection of Personal Information — APPI, legge n. 57/2003) e relative modifiche.

Autorità di controllo. Commissione per la protezione delle informazioni personali (Personal Information Protection Commission — PPC, 個人情報保護委員会) — www.ppc.go.jp.

Utilizzo dei dati personali. Rox Capital SA utilizza i dati personali degli utenti residenti in Giappone per le finalità descritte nella Sezione Comune, congiuntamente con le affiliate e i fornitori di servizi tecnici nazionali ed esteri soggetti alla presente Informativa o che seguono pratiche di protezione almeno equivalenti. I dati personali trattati includono le categorie descritte nella Sezione Comune.

Comunicazione a terzi. Rox Capital SA condivide i dati personali con terze parti solo nella misura descritta nella Sezione Comune (art. 4). Quando i dati personali vengono condivisi con terze parti (ad esempio fornitori di servizi tecnici o piattaforme di pagamento), Rox Capital SA richiede ai destinatari di adottare misure di sicurezza adeguate per proteggere i dati personali degli utenti, in conformità con l’art. 24 dell’APPI.

Trasferimenti al di fuori del Giappone. Il trasferimento di informazioni personali al di fuori del Giappone avviene previo consenso dell’interessato ovvero verso Paesi o organizzazioni che garantiscono un livello di protezione ritenuto equivalente a quello previsto dall’APPI, ai sensi dell’art. 28 dell’APPI. I Paesi di destinazione possono includere la Svizzera e altri Paesi in cui Rox Capital SA e i suoi fornitori di servizi hanno sede. Per informazioni sui Paesi destinatari e sui sistemi di protezione ivi vigenti, l’utente può contattare: privacy@cesarerosati.com.

Diritti dell’utente. In conformità con l’APPI e le relative modifiche, l’utente residente in Giappone ha il diritto di:

• richiedere la comunicazione delle informazioni personali conservate dal Titolare (diritto di accesso);
• richiedere la rettifica, l’aggiunta o la cancellazione delle informazioni personali inesatte, incomplete o non più necessarie;
• richiedere la sospensione dell’utilizzo o la cancellazione delle informazioni personali nei casi previsti dalla legge;
• richiedere la sospensione della comunicazione a terze parti;
• opporsi al trattamento basato su decisioni automatizzate aventi effetti giuridici o di analoga rilevanza significativa;
• ricevere le proprie informazioni personali in formato strutturato (portabilità) nei casi previsti dalla legge.

Per esercitare i propri diritti, l’utente residente in Giappone può scrivere a: privacy@cesarerosati.com oppure inviare una lettera a: Rox Capital SA, Corso Pestalozzi 3, 6900 Lugano (Svizzera), all’attenzione del Responsabile della Protezione dei Dati.

Sicurezza dei dati. Rox Capital SA adotta misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita, la distruzione, la falsificazione o l’accesso non autorizzato ai dati personali degli utenti giapponesi, in conformità con le disposizioni dell’APPI.

Cookie e tecnologie di tracciamento. Il Sito utilizza cookie e tecnologie analoghe. Le preferenze sui cookie possono essere gestite tramite le impostazioni del browser o tramite il banner cookie presente sul Sito al primo accesso. Il rifiuto di determinati cookie potrebbe limitare alcune funzionalità del Sito.

Reclami. L’utente ha il diritto di presentare reclamo alla Commissione per la protezione delle informazioni personali (PPC) qualora ritenga che il trattamento dei propri dati personali violi le normative applicabili.