La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti, dei clienti e dei potenziali clienti (di seguito gli “Interessati”) da parte di Iknos Finanziamenti S.r.l. Agente in Attività Finanziaria (di seguito “Iknos” o il “Titolare”).

La presente informativa si applica a tutti i trattamenti di dati personali effettuati da Iknos, sia tramite il sito web, sia nell’ambito delle attività svolte presso le sedi operative, inclusa la gestione delle richieste di preventivo, l’instaurazione e la gestione del rapporto di finanziamento, nonché l’accesso all’area riservata e ai servizi connessi.

I dati personali possono essere raccolti:

• direttamente presso gli interessati, tramite i canali messi a disposizione dal Titolare (es. sito web, area riservata, e-mail, telefono, WhatsApp e altri strumenti di comunicazione);
• oppure presso soggetti terzi, quali istituti di credito partner, fornitori di lead, piattaforme web o campagne pubblicitarie online (es. Google Ads), nell’ambito delle attività di promozione e gestione delle richieste di finanziamento.

Iknos tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità e riservatezza, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, anche mediante sistemi di autenticazione, controllo degli accessi, sistemi di tracciamento degli accessi e delle operazioni effettuate sui dati (log) e, ove necessario, tecniche di cifratura.

Il trattamento dei dati avviene sia con strumenti informatici e telematici (inclusi sistemi su server locali e servizi cloud), sia in formato cartaceo, nel rispetto delle misure di sicurezza previste dalla normativa vigente.

I dati personali sono trattati da personale interno espressamente autorizzato ai sensi dell’art. 29 del GDPR e adeguatamente istruito.

Tipologie di dati trattati

Iknos tratta dati personali degli Interessati raccolti:

• direttamente presso gli stessi, tramite i canali messi a disposizione (sito web, area riservata, e-mail, telefono, WhatsApp e altri strumenti di comunicazione);
• oppure presso soggetti terzi, quali istituti di credito partner, fornitori di lead, piattaforme web o campagne pubblicitarie online;

tra cui:

• dati identificativi e anagrafici (es. nome, cognome, codice fiscale, luogo e data di nascita);
• dati di contatto (es. numero di telefono, indirizzo e-mail, indirizzo di residenza);
• dati relativi alla situazione lavorativa e reddituale (es. tipologia di impiego, datore di lavoro o ente pensionistico, informazioni economiche);
• dati relativi alla richiesta di finanziamento e alla posizione debitoria (es. finanziamenti in corso, informazioni utili alla valutazione del merito creditizio);
• dati e documenti forniti nell’ambito della gestione della pratica (es. documenti di identità, documentazione reddituale e contrattuale);
• eventuali dati relativi a situazioni rilevanti ai fini della valutazione del merito creditizio, nei limiti strettamente necessari e nel rispetto della normativa vigente.

Nel corso della gestione della pratica, Iknos potrà trattare ulteriori dati personali nella misura strettamente necessaria per l’istruttoria e la gestione del rapporto, anche acquisiti presso soggetti terzi (es. datore di lavoro, enti previdenziali, istituti di credito o altri soggetti coinvolti nel processo di finanziamento).

L’utilizzo di strumenti di comunicazione quali e-mail e WhatsApp avviene nel rispetto delle misure di sicurezza adottate dal Titolare e limitatamente alle finalità connesse alla gestione del rapporto.

L’utilizzo di WhatsApp può comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Regolamento (UE) 2016/679 (GDPR), quali decisioni di adeguatezza della Commissione Europea o l’adozione di clausole contrattuali standard.

Eventuali dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute) potranno essere trattati, nei limiti strettamente necessari, nell’ambito di coperture assicurative connesse al finanziamento.

Tali dati potranno essere raccolti anche dal Titolare in fase precontrattuale e sono successivamente trattati principalmente dai soggetti competenti (es. compagnie assicurative), che agiscono in qualità di autonomi titolari del trattamento, sulla base di specifiche informative rese dagli stessi.

Finalità del trattamento e base giuridica

I dati personali degli Interessati sono trattati per le seguenti finalità:

1) Gestione delle richieste di preventivo e attività precontrattuali

I dati personali sono trattati per dare seguito alle richieste di informazioni e preventivo, nonché per svolgere le attività preliminari necessarie alla valutazione della fattibilità del finanziamento richiesto.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

2) Gestione del rapporto contrattuale e della pratica di finanziamento

I dati personali sono trattati per l’instaurazione e la gestione del rapporto di finanziamento, nonché per tutte le attività connesse (es. istruttoria, raccolta documentazione, assistenza al cliente, gestione dei servizi collegati, inclusa la creazione e gestione dell’area riservata e delle relative credenziali di accesso, nonché l’eventuale attivazione o integrazione dei servizi disponibili a seguito dell’instaurazione del rapporto contrattuale).

La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).

3) Adempimento di obblighi di legge

I dati personali sono trattati per adempiere a obblighi previsti dalla normativa vigente, inclusi gli obblighi in materia fiscale, contabile, antiriciclaggio, nonché quelli derivanti da disposizioni impartite da Autorità competenti.

La base giuridica del trattamento è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).

4) Tutela dei diritti e prevenzione delle frodi

I dati personali possono essere trattati per la tutela dei diritti del Titolare e per la prevenzione di frodi o comportamenti illeciti.

La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

5) Attività di marketing diretto

Previo consenso dell’interessato, i dati personali potranno essere trattati per l’invio di comunicazioni promozionali e commerciali relative ai servizi offerti da Iknos, mediante strumenti tradizionali (es. telefono, posta) e automatizzati (es. e-mail, SMS, WhatsApp).

La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).

L’interessato ha diritto di opporsi in qualsiasi momento al trattamento per finalità di marketing.

Resta ferma la possibilità per il Titolare di utilizzare le coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un servizio per l’invio di comunicazioni commerciali relative a servizi analoghi a quelli già acquistati (c.d. soft spam), ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, salvo opposizione dell’interessato in qualsiasi momento.

6) Attività di marketing su dati acquisiti da terzi

I dati personali potranno essere trattati per finalità di contatto commerciale e promozionale anche a seguito di acquisizione presso soggetti terzi (es. fornitori di lead, piattaforme web o campagne pubblicitarie online), presso i quali l’interessato ha prestato specifico consenso alla comunicazione dei propri dati a terzi per finalità di marketing.

La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).

7) Attività di profilazione

I dati personali potranno essere trattati per attività di profilazione finalizzate a proporre offerte commerciali personalizzate, sulla base di informazioni quali età, attività lavorativa e caratteristiche della richiesta.

Tale attività non comporta decisioni automatizzate ai sensi dell’art. 22 del GDPR e non produce effetti giuridici sull’interessato.

La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).

L’interessato ha diritto di opporsi in qualsiasi momento a tale trattamento.

8) Trattamento di categorie particolari di dati

Il trattamento di eventuali dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute) avviene esclusivamente ove necessario e sulla base del consenso esplicito dell’interessato (art. 9, par. 2, lett. a) GDPR).

Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati personali per le finalità di cui ai punti 1), 2) e 3) è necessario per consentire al Titolare di dare seguito alle richieste dell’interessato e di instaurare e gestire il rapporto di finanziamento e i servizi connessi, inclusa l’area riservata; il mancato conferimento comporterà l’impossibilità di fornire i servizi richiesti.

Il conferimento dei dati per le finalità di cui ai punti 4), 5), 6) e 7) è facoltativo; il mancato conferimento non pregiudica l’instaurazione e la gestione del rapporto contrattuale, ma comporterà l’impossibilità di ricevere comunicazioni promozionali, offerte personalizzate o di beneficiare di eventuali servizi accessori collegati.

Il conferimento dei dati per le finalità di cui al punto 8) è facoltativo, ma necessario qualora l’interessato intenda accedere a specifici servizi connessi (es. coperture assicurative); il mancato conferimento comporterà l’impossibilità di erogare tali servizi.

Processi decisionali automatizzati e profilazione

Il Titolare non adotta processi decisionali automatizzati ai sensi dell’art. 22 del GDPR, né attività di profilazione che producano effetti giuridici o incidano significativamente sull’interessato.

I dati forniti dagli interessati, anche tramite form online o strumenti di comunicazione (es. e-mail, telefono, WhatsApp), sono oggetto di valutazione da parte di operatori incaricati, con intervento umano.

Destinatari dei dati personali

I dati personali potranno essere comunicati o resi accessibili, nei limiti delle finalità sopra indicate, alle seguenti categorie di soggetti:

• istituti di credito partner (attualmente Fides S.p.A., appartenente al Gruppo Banco Desio) per la valutazione ed eventuale erogazione del finanziamento richiesto, che agiranno in qualità di autonomi titolari del trattamento;
• compagnie assicurative e intermediari assicurativi, in relazione a eventuali coperture assicurative abbinate al finanziamento, che agiranno in qualità di autonomi titolari del trattamento;
• soggetti pubblici e privati, quali enti previdenziali (es. INPS), datori di lavoro, amministrazioni pubbliche o Autorità competenti, anche in adempimento di obblighi normativi (es. normativa antiriciclaggio), nei limiti necessari alla gestione della pratica;
• fornitori di servizi tecnici e informatici (es. hosting, gestione software, servizi cloud), nominati quali responsabili del trattamento ai sensi dell’art. 28 del GDPR mediante apposito accordo contrattuale;
• fornitori di servizi di marketing e generazione contatti (lead provider), piattaforme pubblicitarie online (es. Google Ads) e partner commerciali, che agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento, a seconda dei casi;
• consulenti e professionisti (es. legali, commercialisti) che operano per conto del Titolare, nominati se necessari responsabili del trattamento;
• soggetti che svolgono attività di supporto alla gestione del rapporto (es. servizi di comunicazione, archiviazione documentale, assistenza tecnica).

I dati personali non sono soggetti a diffusione.

L’elenco aggiornato dei soggetti nominati responsabili del trattamento è disponibile su richiesta presso il Titolare.

Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

In particolare:

• i dati trattati per finalità precontrattuali (richiesta di preventivo) saranno conservati per un periodo massimo di 12 mesi dalla raccolta, salvo instaurazione del rapporto contrattuale;
• i dati trattati per la gestione del rapporto contrattuale saranno conservati per tutta la durata del rapporto e, successivamente, per un periodo di 10 anni, in conformità agli obblighi di legge (es. normativa fiscale, contabile e antiriciclaggio);
• i dati trattati per finalità di marketing, inclusi quelli acquisiti da soggetti terzi e quelli utilizzati per attività di profilazione, saranno conservati per un periodo massimo di 24 mesi dalla raccolta del consenso;
• eventuali dati trattati per finalità di tutela dei diritti del Titolare potranno essere conservati per il tempo necessario alla gestione di eventuali contenziosi o fino alla prescrizione dei diritti;
• i dati relativi ai log di accesso e alle operazioni effettuate sui sistemi informatici saranno conservati per un periodo massimo di 12 mesi, salvo esigenze di ulteriore conservazione in caso di accertamento di illeciti o richieste dell’Autorità.

Decorso tale periodo, i dati saranno cancellati o anonimizzati, anche mediante sistemi automatizzati di cancellazione o anonimizzazione, salvo ulteriori obblighi di conservazione previsti dalla legge.

Diritti dell’interessato

L’interessato può esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15 e ss. del GDPR, tra cui:

• diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle relative informazioni;
• diritto di rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti;
• diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dalla normativa vigente;
• diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dal GDPR;
• diritto alla portabilità dei dati: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
• diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali effettuato sulla base del legittimo interesse del Titolare;
• diritto di opposizione al marketing diretto: opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, inclusa la profilazione connessa a tale marketing;
• diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• diritto di proporre reclamo: proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti, l’interessato può contattare il Titolare ai recapiti indicati nella presente informativa.

Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali è Iknos Finanziamenti S.r.l. Agente in Attività Finanziaria, con sede legale in Via Cadello, 2 – 09121 Cagliari e sede operativa in Via Roma 52/B – 09123 Cagliari.

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti, è possibile contattare il Titolare ai seguenti recapiti:

• e-mail: privacy@iknosfinanziamenti.com
• PEC: responsabileprotezionedatiiknosfinsrl@pec.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto non ricorrono i presupposti di cui all’art. 37 del Regolamento (UE) 2016/679.

Il Titolare è a disposizione per fornire chiarimenti sul trattamento dei dati personali e per dare riscontro alle richieste di esercizio dei diritti degli interessati nei termini previsti dalla normativa vigente.

Trasferimento dei dati personali verso Paesi extra UE

I dati personali sono trattati principalmente all’interno del territorio dell’Unione Europea.

Tuttavia, l’utilizzo di alcuni strumenti e servizi (es. piattaforme di comunicazione e marketing) può comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora, per esigenze tecniche o operative, si rendesse necessario il trasferimento dei dati verso tali Paesi, il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR e sarà basato su adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard approvate dalla Commissione Europea.

Modifiche alla presente informativa

La presente informativa potrà essere soggetta a modifiche nel tempo, anche in relazione a eventuali aggiornamenti normativi o a variazioni nei servizi offerti dal Titolare.

Si invitano pertanto gli Interessati a consultare periodicamente la presente informativa. La versione aggiornata dell’informativa è sempre disponibile presso il sito web del Titolare.

---

Data ultimo aggiornamento: aprile 2026