Informativa sul trattamento dei dati personali.

KEY srl — sede legale in Via Lazzaro Spallanzani 10, 20129 Milano (MI). P.IVA 13841660965. Iscrizione OAM n° M673.

Email: info@keysrl.it — PEC: key@pec.net.

Il Responsabile della Protezione dei Dati (DPO), ove nominato, è raggiungibile allo stesso indirizzo info@keysrl.it.

I dati personali sono trattati per le seguenti finalità:

• Esecuzione del servizio di mediazione creditizia, istruttoria, profilazione del merito creditizio (art. 6.1.b GDPR — esecuzione del contratto).
• Adempimenti normativi previsti da OAM, Banca d'Italia, antiriciclaggio (D.lgs 231/2007), normativa fiscale (art. 6.1.c GDPR — obbligo di legge).
• Gestione richieste di contatto tramite il sito (art. 6.1.b GDPR — misure precontrattuali).
• Marketing diretto e newsletter, previo consenso esplicito e revocabile in ogni momento (art. 6.1.a GDPR).
• Difesa di diritti in sede giudiziaria (art. 6.1.f GDPR — legittimo interesse).

• Dati anagrafici e di contatto (nome, cognome, indirizzo, email, telefono).
• Dati identificativi (codice fiscale, documento di identità) — per obblighi AML.
• Dati reddituali, patrimoniali e creditizi necessari all'istruttoria del finanziamento.
• Dati di navigazione raccolti dal sito (cfr. Cookie Policy).

Non vengono trattate categorie particolari di dati personali (art. 9 GDPR) se non strettamente necessarie e previo consenso esplicito.

I dati possono essere comunicati a:

• Istituti di credito, intermediari finanziari, fondi e confidi del network KEY, ai soli fini dell'istruttoria della pratica richiesta dall'interessato.
• Centrali rischi e sistemi di informazione creditizia (CRIF, Experian, CTC) nei limiti previsti dal Codice Deontologico.
• Autorità di vigilanza (OAM, Banca d'Italia, UIF) e autorità giudiziarie su richiesta.
• Fornitori IT, consulenti legali e fiscali, società di revisione — nominati Responsabili del trattamento ex art. 28 GDPR.

Non sono effettuati trasferimenti di dati personali verso paesi extra-UE in assenza di garanzie adeguate ai sensi degli artt. 44-49 GDPR.

• Dati contrattuali e di istruttoria: 10 anni dalla cessazione del rapporto, ai sensi della normativa antiriciclaggio.
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
• Dati di navigazione: come indicato nella Cookie Policy.
• Richieste di contatto non seguite da contratto: 12 mesi.

In qualità di interessato hai il diritto di:

• Accedere ai tuoi dati personali (art. 15 GDPR).
• Richiederne la rettifica, l'aggiornamento o la cancellazione (artt. 16-17 GDPR).
• Ottenere la limitazione del trattamento (art. 18 GDPR).
• Esercitare la portabilità dei dati (art. 20 GDPR).
• Opporti al trattamento (art. 21 GDPR) e revocare il consenso in qualsiasi momento.
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@keysrl.it o via PEC a key@pec.net. Risponderemo entro 30 giorni dalla ricezione della richiesta.

KEY srl non assume decisioni esclusivamente basate su trattamenti automatizzati che producano effetti giuridici sull'interessato (art. 22 GDPR). L'eventuale utilizzo di sistemi di scoring per la pre-valutazione creditizia è sempre seguito da una valutazione umana qualificata.

La presente informativa è soggetta ad aggiornamenti. La versione corrente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. Per modifiche sostanziali sarai informato tramite email o avviso sul sito.