Titolare del trattamento e responsabile della protezione dei dati

Il titolare del trattamento dei suoi dati personali è:
Sodefina S.A.
Rua Frederico George nº 39, 1600-468 Lisboa, Portugal
NIPC 503533726

Sodefina S.A. ha designato un responsabile della protezione dei dati (DPO), incaricato di vigilare sulla conformità dei nostri trattamenti al GDPR. Per qualsiasi domanda relativa alla protezione dei suoi dati o per esercitare i suoi diritti, può contattare il nostro DPO all'indirizzo dpo@sodefina.eu, per posta all'indirizzo della sede legale sopra indicato, all'attenzione del DPO, oppure tramite il nostro modulo di contatto, indicando come oggetto «Protezione dei dati».

Dati raccolti

Nell'ambito del suo rapporto con Sodefina, siamo tenuti a raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi: cognome, nome, data e luogo di nascita, cittadinanza, numero e data di validità del documento d'identità.
• Dati di contatto: indirizzo postale, indirizzo email, numero di telefono fisso e mobile.
• Dati finanziari: stato civile, redditi, spese mensili, situazione professionale, coordinate bancarie (IBAN), storico dei crediti in corso, nonché, nell'ambito della sua richiesta di credito, i documenti giustificativi necessari alla valutazione della sua solvibilità (documento d'identità, giustificativi di reddito).
• Dati di navigazione: indirizzo IP, dati dei cookie, pagine visitate, durata della visita, tipo di browser e di sistema operativo, alle condizioni descritte nella nostra pagina dedicata ai cookie.
• Dati contrattuali: contratti sottoscritti, storico dei pagamenti, corrispondenza con i nostri servizi.
• Dati di solvibilità: nell'ambito della valutazione della sua solvibilità, consultiamo il registro degli incidenti di credito (CRC) tenuto dal Banco de Portugal, conformemente al nostro obbligo di legge di verifica preliminare a qualsiasi concessione di credito.

Finalità e basi giuridiche del trattamento

I suoi dati personali sono trattati per le seguenti finalità:

• Istruttoria della sua richiesta di credito (base giuridica: esecuzione del contratto e obblighi di legge — art. 6.1.b e 6.1.c del GDPR) — Utilizziamo i suoi dati per valutare la sua solvibilità, stabilire il suo punteggio di credito, consultare il registro nazionale degli incidenti di rimborso (CRC) gestito dal Banco de Portugal e decidere in merito alla concessione o al rifiuto del credito.
• Gestione del suo rapporto contrattuale (base giuridica: esecuzione del contratto — art. 6.1.b del GDPR) — I suoi dati sono trattati per la gestione dell'insieme del suo rapporto contrattuale con Sodefina: istruttoria della sua richiesta, gestione del suo contratto di credito, monitoraggio delle sue scadenze e dei rimborsi, gestione degli eventuali incidenti di pagamento, modifica delle condizioni del contratto e trattamento dei suoi eventuali reclami.
• Obblighi legali e normativi (base giuridica: obbligo di legge — art. 6.1.c del GDPR) — Lotta al riciclaggio di denaro e al finanziamento del terrorismo, dichiarazione al registro CRC, dichiarazioni fiscali, nonché conservazione dei documenti contabili e contrattuali per i periodi di legge applicabili.
• Prevenzione delle frodi e miglioramento dei nostri servizi (base giuridica: interesse legittimo, bilanciato con il rispetto dei suoi diritti e delle sue libertà fondamentali — art. 6.1.f del GDPR) — Alcuni dati sono trattati a fini di prevenzione e rilevamento della frode, in particolare nell'ambito del monitoraggio dei tentativi di connessione sospetti alla sua area clienti, descritto nella nostra pagina prevenzione della frode; con il suo consenso, altri dati di navigazione possono inoltre essere trattati a fini di analisi statistica e di miglioramento continuo dei nostri servizi e del nostro Sito, alle condizioni descritte nella nostra politica sui cookie.
• Prospezione commerciale (base giuridica: consenso o interesse legittimo a seconda del canale — art. 6.1.a o 6.1.f del GDPR) — Subordinatamente al suo consenso esplicito o all'esistenza di un rapporto commerciale preesistente, i suoi recapiti possono essere utilizzati per l'invio di offerte e informazioni sui nostri prodotti e servizi. Può revocare questo consenso in qualsiasi momento, senza effetto retroattivo sulla liceità dei trattamenti già effettuati e senza che ciò influisca sulla gestione del suo contratto in corso.

Periodi di conservazione

I suoi dati sono conservati per periodi determinati in base alla loro natura e alla finalità del trattamento:

• Dati relativi a un contratto di credito: conservati per tutta la durata del contratto, poi per 5 anni dalla sua fine (prescrizione civile) e successivamente per il termine di prescrizione legale applicabile, a fini probatori e di rispetto dei nostri obblighi contabili e normativi.
• Dati di lotta al riciclaggio: 5 anni dalla fine del rapporto d'affari.
• Dati di prospezione commerciale: 3 anni dall'ultimo contatto, in assenza di rapporto contrattuale, salvo esercizio del suo diritto di opposizione.
• Dati dei cookie analitici: 13 mesi al massimo conformemente alle raccomandazioni della CNPD.
• Dati contabili e fatture: 10 anni conformemente agli obblighi contabili di legge.

I suoi diritti

Ai sensi del GDPR (articoli da 15 a 22) e della legge portoghese sulla protezione dei dati (Legge n. 58/2019) modificata, dispone dei seguenti diritti relativi ai suoi dati personali:

• Diritto di accesso (art. 15 GDPR): può ottenere una copia di tutti i dati personali che la riguardano in nostro possesso, nonché le informazioni relative alle finalità, ai destinatari e ai periodi di conservazione di tali dati.
• Diritto di rettifica (art. 16 GDPR): può richiedere la correzione di dati inesatti o incompleti, direttamente dalla sua area clienti per alcune informazioni, oppure tramite il nostro servizio clienti per le altre.
• Diritto alla cancellazione (art. 17 GDPR): può richiedere la cancellazione dei suoi dati nei casi previsti dalla normativa, fatti salvi gli obblighi legali di conservazione a cui è soggetta Sodefina, che possono limitare l'esercizio di questo diritto finché il suo contratto è in corso o i termini di prescrizione non sono scaduti.
• Diritto alla limitazione del trattamento (art. 18 GDPR): può richiedere la sospensione del trattamento dei suoi dati in determinate circostanze.
• Diritto alla portabilità (art. 20 GDPR): può ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 GDPR): può opporsi al trattamento dei suoi dati a fini di prospezione commerciale, o basato sull'interesse legittimo di Sodefina, in qualsiasi momento e senza giustificazione.
• Diritti relativi alle decisioni automatizzate (art. 22 GDPR): può richiedere che una decisione di rifiuto del credito basata su un trattamento automatizzato sia riesaminata da un consulente umano.

Per esercitare questi diritti, invii una richiesta scritta accompagnata da una copia del suo documento d'identità al nostro DPO. Qualora ritenga che i suoi diritti non siano rispettati, ha inoltre il diritto di presentare un reclamo all'autorità portoghese per la protezione dei dati Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º — 1200-651 Lisboa.

Cookie e tracciatori

Il nostro sito utilizza cookie e tracciatori per migliorare la sua esperienza di navigazione, misurare l'audience del sito e proporle contenuti personalizzati. Conformemente alle raccomandazioni della CNPD e al GDPR, raccogliamo il suo consenso prima di depositare i cookie non essenziali.

Può gestire le sue preferenze in materia di cookie in qualsiasi momento cliccando sul link "Gestione dei cookie" presente in fondo alla pagina, oppure configurando direttamente il suo browser per accettare o rifiutare i cookie. Tenga presente che il rifiuto di determinati cookie può compromettere il funzionamento di alcune funzionalità del sito.

I cookie strettamente necessari al funzionamento del sito (autenticazione, carrello, sicurezza) non richiedono il suo consenso e vengono depositati automaticamente.

Destinatari dei suoi dati

I suoi dati possono essere trasmessi, nella stretta misura necessaria, ai nostri fornitori tecnici (hosting, pagamento), al nostro partner assicurativo in caso di sottoscrizione di un'assicurazione del prestito, nonché alle autorità competenti (Banco de Portugal, autorità giudiziarie) su richiesta di legge.

Assenza di trasferimento al di fuori dell'Unione europea

L'insieme dei suoi dati personali è trattato e archiviato esclusivamente nel territorio dell'Unione europea. Nessun trasferimento dei suoi dati personali viene effettuato verso un paese situato al di fuori dello Spazio economico europeo senza le garanzie appropriate richieste dal GDPR.

Domande frequenti sui suoi dati personali

Come posso esercitare i miei diritti? Tramite il nostro modulo di contatto o direttamente dalla sua area clienti per alcune richieste.
Entro quale termine risponde Sodefina? Entro un termine massimo di un mese, conformemente al GDPR.
I miei dati vengono venduti a terzi? No, Sodefina non vende mai i dati personali dei propri clienti.
I miei dati vengono trasferiti fuori dall'Unione Europea? No, salvo con le garanzie adeguate richieste dal GDPR; veda il punto 8 sopra.

Aggiornamento della presente politica

Sodefina si riserva il diritto di modificare la presente politica sulla protezione dei dati per tenere conto dell'evoluzione dei nostri trattamenti o del quadro normativo applicabile.

Contattaci in merito ai suoi dati personali

Per esercitare i suoi diritti o per qualsiasi domanda relativa al trattamento dei suoi dati personali, contatti il nostro responsabile della protezione dei dati tramite il nostro modulo di contatto, oppure consulti le nostre note legali.

Ultimo aggiornamento di questa pagina: giugno 2026.