Informativa sulla privacy

1. Ambito e titolare del trattamento

La presente Informativa sulla privacy spiega come Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “noi”) raccoglie, utilizza, divulga e protegge i dati personali in relazione al marketplace Capitalink, in conformità al Personal Data Protection Act 2010 (PDPA, legge malese sulla protezione dei dati personali). Bayu Enak Sdn Bhd (1121756-W) è il titolare del trattamento dei dati personali descritti di seguito.

2. Quali dati raccogliamo

A seconda che utilizzi Capitalink come Richiedente, Finanziatore o visitatore, raccogliamo:

• Dati identificativi — nome completo, numero IC/passaporto, data di nascita.
• Dati di contatto — indirizzo email, numero di telefono, indirizzo di residenza.
• Dati su impiego e reddito — tipo di impiego, nome del datore di lavoro/dell’attività, reddito, anzianità lavorativa, impegni di prestito esistenti — utilizzati solo per aiutare i Finanziatori a valutare una richiesta, mai pubblicati.
• Dati della richiesta di prestito — importo richiesto, finalità, durata e documenti giustificativi caricati.
• Dati personali sensibili — l’etnia è un campo facoltativo, raccolto solo con il Suo consenso esplicito e separato, come richiesto dal PDPA, e utilizzato esclusivamente a supporto della valutazione autonoma di un Finanziatore.
• Dati degli istituti (Finanziatori) — denominazione legale, numero di licenza, documenti di licenza e identità degli utenti autorizzati dell’istituto.
• Dati tecnici — indirizzo IP, informazioni su dispositivo/browser e attività di accesso, raccolti a fini di sicurezza e prevenzione delle frodi.

3. Perché li raccogliamo

• Per valutare la completezza della Sua richiesta (non il merito creditizio) e pubblicarla presso i Finanziatori;
• Per consentire a un Finanziatore abbinato di contattarLa e svolgere la propria valutazione del credito;
• Per verificare la licenza di un istituto Finanziatore prima di attivarne l’account;
• Per calcolare e verificare le tariffe della piattaforma dovute al momento di un Abbinamento;
• Per individuare frodi, monitorare violazioni delle regole (come i tentativi di condividere dati di contatto prima di un Abbinamento) e mantenere sicura la piattaforma;
• Per adempiere ai nostri obblighi legali e regolamentari.

4. Con chi li condividiamo

I dati della Sua richiesta vengono mostrati ai Finanziatori solo in forma anonima (importo del prestito, finalità, durata, Paese, tipo di prestito) finché un Finanziatore non manifesta interesse: nome, numero IC e dati di contatto vengono condivisi con uno specifico Finanziatore solo quando tale Finanziatore esamina la Sua richiesta abbinata. Non vendiamo dati personali a terzi e non li condividiamo per finalità di marketing di terzi.

Possiamo divulgare dati personali quando richiesto dalla legge o dalla normativa malese, o da un ordine valido di un tribunale o di un’autorità di vigilanza (inclusa Bank Negara Malaysia o la Consumer Credit Commission in relazione alla licenza di un Finanziatore).

5. Per quanto tempo li conserviamo

Conserviamo i dati personali finché il Suo account è attivo e, successivamente, per un periodo ragionevole al fine di adempiere ai nostri obblighi legali, contabili e regolamentari di conservazione dei documenti, o per risolvere controversie. Può richiedere in qualsiasi momento la cancellazione dei dati del Suo account, fatte salve le informazioni che siamo tenuti a conservare per legge.

6. Come li proteggiamo

I documenti caricati sono crittografati a riposo e forniti tramite URL firmati a breve scadenza. Le password sono sottoposte a hashing e mai memorizzate in chiaro. L’accesso ai dati personali all’interno di Capitalink è limitato in base ai ruoli: ad esempio, un amministratore che verifica la completezza dei documenti non ha accesso alla configurazione delle tariffe o ai parametri finanziari, e viceversa. Tutto il traffico verso la nostra piattaforma è crittografato in transito (HTTPS/TLS).

7. I Suoi diritti ai sensi del PDPA

Lei ha il diritto di:

• Richiedere l’accesso ai dati personali che deteniamo su di Lei;
• Richiedere la rettifica di dati inesatti o incompleti;
• Revocare in qualsiasi momento il consenso alla raccolta di dati personali sensibili (come l’etnia), senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Richiedere che limitiamo l’ulteriore trattamento dei Suoi dati, fatti salvi i nostri obblighi di legge;
• Presentare un reclamo al Personal Data Protection Commissioner della Malesia se ritiene che i Suoi dati siano stati trattati in modo improprio.

Per esercitare uno qualsiasi di questi diritti, scriva a privacy@capitalink.io.

8. Cookie

Utilizziamo cookie/archiviazione locale essenziali per mantenere l’accesso e ricordare la Sua preferenza di lingua. Attualmente non utilizziamo cookie pubblicitari o di tracciamento di terze parti.

9. Dati dei minori

Capitalink non è destinata all’uso da parte di persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati di minori.

10. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Le modifiche sostanziali saranno notificate nell’app o via email prima della loro entrata in vigore.

11. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy, contatti Bayu Enak Sdn Bhd (1121756-W) all’indirizzo privacy@capitalink.io.