Informativa sul trattamento dei dati personali — Check-up Carma

Ultima modifica: 1 giugno 2026

Questa informativa descrive il trattamento dei dati personali raccolti
attraverso il check-up di pianificazione finanziaria disponibile su
carmaadvisory.com/run/ (di seguito, il “Check-up”).

Per gli altri trattamenti del Titolare (navigazione sito, contatti generici,
cookie) si rinvia all’Informativa generale: carmaadvisory.com/privacy-policy/

  1. Titolare del trattamento

Carma Advisory SCF S.r.l.
Sede legale: C.da Frischia 4/B, 64026 Roseto degli Abruzzi (TE)
P.IVA 12289321007 — Iscritta Albo OCF delibera n. 2767 del 09/07/2025
Contatti: info@carmaadvisory.com — PEC: carmaadvisorysrl@legalmail.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO),
non sussistendone obbligo di legge.

  1. Dati raccolti

Compilando il Check-up sono raccolti i seguenti dati personali:

  • Nome (fornito direttamente dall’interessato)
  • Indirizzo email (fornito direttamente dall’interessato)
  • Risposte alle 7 domande del questionario (selezione tra opzioni predefinite)
  • Stato delle caselle di consenso spuntate
  • Data e ora di compilazione

Non sono raccolti dati di categoria particolare (art. 9 GDPR). Non sono
raccolti dati di minori: il Check-up è rivolto a persone maggiorenni.

  1. Finalità del trattamento e base giuridica

I dati sono trattati per le seguenti finalità:

a) Invio dell’esito del Check-up e della checklist via email — base giuridica:
consenso esplicito dell’interessato (art. 6.1.a GDPR), espresso spuntando
l’apposita casella obbligatoria al momento della compilazione.
Senza questo consenso non è possibile ricevere l’esito.

b) Invio periodico di contenuti informativi di Carma Advisory su pianificazione
finanziaria e consulenza indipendente (newsletter) — base giuridica:
consenso esplicito dell’interessato (art. 6.1.a GDPR), espresso spuntando
la seconda casella, facoltativa e separata.
Il consenso a questa finalità è del tutto opzionale: il mancato consenso
non pregiudica l’invio dell’esito di cui al punto a).

I dati raccolti tramite il Check-up non sono utilizzati per finalità di
consulenza finanziaria personalizzata, non costituiscono valutazione di
adeguatezza degli investimenti, e non sono profilati ai fini di proposte
di prodotti finanziari.

  1. Periodo di conservazione

a) Dati raccolti per la finalità di cui al punto 3.a (invio esito + checklist):
conservati per 24 mesi dalla compilazione, decorsi i quali sono cancellati,
salvo richiesta di anticipata cancellazione da parte dell’interessato.

b) Dati raccolti per la finalità di cui al punto 3.b (newsletter):
conservati fino a revoca del consenso da parte dell’interessato. La revoca
è esercitabile in qualsiasi momento tramite il link di disiscrizione
presente in calce a ogni comunicazione, o scrivendo a info@carmaadvisory.com.

  1. Modalità del trattamento

Il trattamento è svolto con strumenti informatici e telematici, con misure
tecniche e organizzative idonee a garantire la sicurezza dei dati,
compatibilmente con lo stato della tecnica.

Per l’invio delle email e la gestione della lista contatti, il Titolare si
avvale del fornitore Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Parigi,
Francia), nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR
con apposito accordo di trattamento (DPA).

L’infrastruttura Brevo è localizzata nell’Unione Europea. Eventuali sub-
fornitori Brevo extra-UE operano con garanzie GDPR-adeguate (Clausole
Contrattuali Standard della Commissione Europea, eventuale adesione EU-US
Data Privacy Framework). Dettagli: brevo.com/legal/privacypolicy.

  1. Comunicazione e diffusione

I dati raccolti non sono diffusi e non sono comunicati a terzi salvo:

  • Brevo, nei termini di cui al punto 5 (per finalità tecnico-operative
    di gestione lista contatti e recapito email)
  • Autorità competenti, ove richiesto da obblighi di legge

I dati non sono trasferiti verso Paesi extra-UE, salvo eventuali sub-fornitori
tecnici di Brevo già coperti da garanzie GDPR-adeguate.

  1. Diritti dell’interessato

L’interessato ha diritto, ai sensi degli artt. 15-22 GDPR, di:

  • ottenere conferma del trattamento e accesso ai propri dati (art. 15);
  • chiedere la rettifica dei dati inesatti (art. 16);
  • chiedere la cancellazione dei dati (art. 17);
  • chiedere la limitazione del trattamento (art. 18);
  • ricevere i propri dati in formato strutturato (portabilità, art. 20);
  • opporsi al trattamento (art. 21);
  • revocare il consenso in qualsiasi momento, senza che ciò pregiudichi
    la liceità del trattamento basata sul consenso prestato prima della
    revoca (art. 7.3 GDPR);
  • proporre reclamo al Garante per la Protezione dei Dati Personali
    (www.garanteprivacy.it).

Le richieste vanno inviate a info@carmaadvisory.com. Il Titolare risponde
entro 30 giorni dal ricevimento, eventualmente prorogabili di ulteriori
60 giorni in caso di richieste particolarmente complesse, con motivazione
all’interessato.

  1. Conferimento dei dati

Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento
del nome e dell’email, o il mancato consenso alla finalità 3.a, comporta
l’impossibilità di ricevere l’esito del Check-up.

Il consenso alla finalità 3.b (newsletter) è del tutto facoltativo e il
mancato consenso non comporta alcuna conseguenza sul ricevimento dell’esito.

  1. Modifiche dell’informativa

La presente informativa può essere aggiornata in qualsiasi momento. La
versione corrente è quella pubblicata su carmaadvisory.com/run/privacy/
con indicazione della data di ultima modifica in apertura.

Per modifiche sostanziali ai trattamenti già in corso, gli interessati
saranno informati via email.