Informativa sul trattamento dei dati personali.
- Versione
- Web 1.1
- Aggiornato
- 15.10.2026
Titolare del trattamento
KEY srl — sede legale in Via Lazzaro Spallanzani 10, 20129 Milano (MI). P.IVA 13841660965. Iscrizione OAM n° M673.
Email: info@keysrl.it — PEC: key@pec.net.
Il Responsabile della Protezione dei Dati (DPO), ove nominato, è raggiungibile allo stesso indirizzo info@keysrl.it.
Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del servizio di mediazione creditizia, istruttoria, profilazione del merito creditizio (art. 6.1.b GDPR — esecuzione del contratto).
- Adempimenti normativi previsti da OAM, Banca d'Italia, antiriciclaggio (D.lgs 231/2007), normativa fiscale (art. 6.1.c GDPR — obbligo di legge).
- Gestione richieste di contatto tramite il sito (art. 6.1.b GDPR — misure precontrattuali). Per le richieste arrivate da un annuncio conserviamo anche il nome della campagna e dell'annuncio indicati nel link, per sapere da dove arriva la richiesta (art. 6.1.f GDPR — legittimo interesse).
- Statistiche del sito pubblico: previo consenso, conteggi aggregati di pagine ed eventi, senza identificatori del visitatore o dati dei moduli; il consenso è revocabile dalle preferenze cookie (art. 6.1.a GDPR).
- Marketing diretto e newsletter, previo consenso esplicito e revocabile in ogni momento (art. 6.1.a GDPR).
- Difesa di diritti in sede giudiziaria (art. 6.1.f GDPR — legittimo interesse).
Categorie di dati trattati
- Dati anagrafici e di contatto (nome, cognome, indirizzo, email, telefono).
- Dati identificativi (codice fiscale, documento di identità) — per obblighi AML.
- Dati reddituali, patrimoniali e creditizi necessari all'istruttoria del finanziamento.
- Dati di navigazione raccolti dal sito (cfr. Cookie Policy).
Non vengono trattate categorie particolari di dati personali (art. 9 GDPR) se non strettamente necessarie e previo consenso esplicito.
Destinatari e trasferimenti
I dati possono essere comunicati a:
- Istituti di credito, intermediari finanziari, fondi e confidi del network KEY, ai soli fini dell'istruttoria della pratica richiesta dall'interessato.
- Centrali rischi e sistemi di informazione creditizia (CRIF, Experian, CTC) nei limiti previsti dal Codice Deontologico.
- Autorità di vigilanza (OAM, Banca d'Italia, UIF) e autorità giudiziarie su richiesta.
- Fornitori IT, consulenti legali e fiscali, società di revisione, secondo i rispettivi ruoli; ove operino come responsabili del trattamento, ai sensi dell'art. 28 GDPR.
Secondo l'informativa privacy pubblicata, i dati raccolti dal Titolare non sono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo.
Periodo di conservazione
- Dati contrattuali e di istruttoria: per il tempo necessario alle finalità del trattamento e agli obblighi di conservazione applicabili, come indicato nell'informativa privacy pubblicata. Per i dati del processo di firma digitale, l'informativa prevede una conservazione di 20 anni.
- Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta del consenso, come indicato nell'informativa privacy pubblicata.
- Dati di navigazione: come indicato nella Cookie Policy.
- Richieste di contatto non seguite da contratto: 12 mesi.
Diritti dell'interessato
In qualità di interessato hai il diritto di:
- Accedere ai tuoi dati personali (art. 15 GDPR).
- Richiederne la rettifica, l'aggiornamento o la cancellazione (artt. 16-17 GDPR).
- Ottenere la limitazione del trattamento (art. 18 GDPR).
- Esercitare la portabilità dei dati (art. 20 GDPR).
- Opporti al trattamento (art. 21 GDPR) e revocare il consenso in qualsiasi momento.
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a info@keysrl.it o via PEC a key@pec.net. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, salvo le proroghe previste dall'art. 12 GDPR, delle quali sarai informato entro lo stesso termine.
Decisioni automatizzate e profilazione
KEY srl non assume decisioni esclusivamente basate su trattamenti automatizzati che producano effetti giuridici sull'interessato (art. 22 GDPR). L'eventuale utilizzo di sistemi di scoring per la pre-valutazione creditizia è sempre seguito da una valutazione umana qualificata.
Modifiche all'informativa
La presente informativa è soggetta ad aggiornamenti. La versione corrente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. Per modifiche sostanziali sarai informato tramite email o avviso sul sito.