Privacy Policy
La presente informativa è resa – ai sensi degli articoli 13 e 14 Regolamento UE 2016/679
(c.d. “GDPR”) – agli utilizzatori (di seguito, “Utenti”) del sito web www.zensoapp.com (di
seguito, “Sito”) e dell’App Zenso (da ora in poi l’”App” e insieme al Sito “Sito/App”), nonché
coloro che usufruiscono dei servizi di mediazione creditizia (di seguito, “Clienti”), offerti da
Zenso s.r.l., con sede legale in Roma (RM), via Vittorio Veneto 54B (CAP 00187), Titolare
del trattamento dei dati personali ex art. 4, par. 1, n. 7, GDPR (di seguito, “Titolare” o
“Zenso”), ed ha lo scopo di consentire agli Utenti/Clienti di conoscere le finalità e le modalità
di trattamento dei dati personali da parte del Titolare, nonché le modalità di esercizio dei
diritti previsti dal GDPR.
I servizi offerti dal Titolare sono rivolti a persone di età superiore ai 18 anni. Qualora il
Titolare dovesse venire a conoscenza del trattamento di dati di minori di 18 anni di età, si
riserva il diritto di interrompere unilateralmente la fruizione del servizio offerto e di cancellare
i dati acquisti.
Gli Utenti/Clienti si assumono la responsabilità dell’eventuale comunicazione di dati
personali di soggetti terzi, garantendo di avere pieno diritto di comunicarli. In tal caso, il
Titolare è libero da qualsiasi responsabilità nei confronti dei terzi derivante dall’utilizzo
illegittimo dei loro dati personali.
La presente informativa non riguarda altri siti raggiungibili tramite i link presenti sul Sito o
App (es.: il sito dell’OAM, le pagine degli istituti di credito convenzionati etc.).
Principi applicabili al trattamento dei dati personali
Il Titolare informa i soggetti interessati che – nel rispetto del GDPR, del D.lgs. 196/2003 (c.d.
“Codice della Privacy”) e delle Linee Guida del Garante Privacy (di seguito, congiuntamente,
“Normativa Privacy”) - il trattamento dei dati risulta improntato al rispetto dei principi di
correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali.
Tipologie di dati raccolti
Il Titolare può trattare i seguenti dati personali degli Utenti/Clienti:
Dati personali acquisiti in caso di visita al Sito/App:
● Dati sulla navigazione. Il Titolare raccoglie automaticamente i dati relativi al
dispositivo (es.: pc, tablet, telefono cellulare etc.) e alla connessione utilizzati
dall’Utente/Cliente (es.: indirizzo IP, data e ora di accesso, informazioni su hardware
e software etc.) durante la consultazione del Sito o dell’App.
● Dati sull’utilizzo del Sito e dell’App. Il Titolare raccoglie informazioni sulle modalità
con le quali l’Utente/Cliente ha utilizzato il Sito/App (es.: le pagine e i contenuti
visualizzati, le ricerche effettuate, le eventuali applicazioni di terze parti presenti sul
Sito/App etc.).
Dati personali forniti dall’Utente/Cliente:
●Dati obbligatori forniti per la compilazione del questionario sul Sito/App. Il
Titolare raccoglie informazioni identificative, finanziarie e lavorative dell’Utente/Cliente, al fine di formulare una stima gratuita di prestito. A titolo esemplificativo, il Titolare raccoglie i seguenti dati personali:
- Importo di cui si vorrebbe richiedere il prestito;
- Forma di occupazione (tra: dipendente pubblico; dipendente privato;
pensionato; dipendente parapubblico);
- Stipendio netto mensile;
- Numero di mensilità;
- Da quanto tempo viene svolta l’occupazione;
- Età anagrafica;
- SPID;
- Cittadinanza italiana;
- Dati personali (es. nome, cognome,).
● Dati obbligatori forniti per le verifiche antiriciclaggio [Identificazione e
Questionario Antiriciclaggio]. Nello svolgimento del servizio, ai fini delle verifiche
antiriciclaggio, il Titolare raccoglie le seguenti informazioni:
- dati anagrafici [nome, cognome, sesso, codice fiscale, luogo di nascita];
- attività lavorativa/professione esercitata (impiegato/operaio, libero
professionista, casalinga etc.);
- rapporto di lavoro (lavoratore a tempo determinato, autonomo etc.);
- settore/tipologia di attività economica (agricoltura e legname, armi e
munizioni, sanità etc.);
- paesi di esercizio dell’attività di lavoro;
- fascia di reddito annuo netto;
- origine del patrimonio (reddito da lavoro, vendita di beni immobili etc.).
● Dati obbligatori forniti per la sottoscrizione di documenti [Contratto di
segnalazione]. Per la sottoscrizione di documenti da remoto, il Titolare tratta i
seguenti dati personali dell’Utente:
- Nome e cognome;
- Luogo e data di nascita;
- Città, provincia ed indirizzo di residenza;
- Codice fiscale.
● Dati obbligatori forniti per lo svolgimento dell’attività di mera segnalazione. Per
lo svolgimento dell’attività di mera segnalazione agli Istituti di Credito Convenzionati,
il Titolare tratta i seguenti dati personali del Cliente:
- dati anagrafici [quali, a titolo esemplificativo e non esaustivo, nome,
cognome, codice fiscale etc.];
- informazioni reddituali [quali, a titolo esemplificativo e non esaustivo, il reddito
netto mensile];
- informazioni finanziarie [quali, a titolo esemplificativo e non esaustivo,
finanziamenti aperti].
● Dati obbligatori forniti per il servizio di Prestito a Distanza (PAD). Per
l’erogazione del servizio di Prestito a Distanza (PAD), il Titolare raccoglie e tratta i
seguenti dati personale del Cliente:
- dati anagrafici [quali, a titolo esemplificativo e non esaustivo, nome,
cognome, codice fiscale, SPID, etc.];
- informazioni reddituali [quali, a titolo esemplificativo e non esaustivo, il reddito
netto mensile];
- informazioni finanziarie [quali, a titolo esemplificativo e non esaustivo,
finanziamenti aperti].
● Dati obbligatori forniti per il servizio di Prestito a Distanza (PAD). Per l’erogazione del servizio di Prestito a Distanza (PAD), il Titolare raccoglie e tratta i seguenti dati personale del Cliente:
- dati anagrafici [quali, a titolo esemplificativo e non esaustivo, nome, cognome, codice fiscale etc.];
- informazioni reddituali [quali, a titolo esemplificativo e non esaustivo, il reddito netto mensile];
- informazioni finanziarie [quali, a titolo esemplificativo e non esaustivo, finanziamenti aperti].
Dati facoltativi:
● Dati forniti mediante richieste di informazioni via e-mail. Se l'Utente/Cliente
richiede, in modo esplicito e volontario, informazioni tramite posta elettronica agli
indirizzi indicati sul Sito/App, il Titolare acquisisce l’indirizzo email dell’Utente/Cliente,
nome e cognome e gli eventuali dati personali inseriti nella comunicazione.
Dati personali raccolti tramite cookie:
● Dati forniti attraverso l’utilizzo dei cookie. Il Titolare utilizza cookie per raccogliere
dati sull’attività dell’Utente/Cliente tramite Sito/App e sulle sue preferenze, nonché
altri dati tecnici relativi all’Utente/Cliente. Per ulteriori informazioni sull'uso dei cookie,
l’Utente/Cliente può consultare l’apposita sezione del Sito/App.
I dati personali richiesti tramite Sito/App sono sempre obbligatori, salvo non sia
diversamente chiarito dal Titolare. La mancata comunicazione degli stessi potrebbe rendere
impossibile per il Titolare fornire i servizi offerti.
Con riferimento invece ad eventuali dati facoltativi, la mancata comunicazione da parte
dell’Utente/Cliente non comporta alcuna conseguenza sulla disponibilità dei servizi offerti dal
Titolare.
Finalità del trattamento dei dati
Ai sensi dell’art. 6, par. 1, lett. b), GDPR, trovano la propria base giuridica nell’esecuzione di
un contratto di cui l'interessato è parte ovvero nell'esecuzione di misure precontrattuali
adottate su richiesta di quest’ultimo:
- il trattamento dei dati personali effettuato nell’espletamento dell'attività prodromica
alla mediazione creditizia (es.: analisi dei risultati ottenuti con la compilazione del
questionario ) e l’attività di consulenza;
- il trattamento dei dati personali effettuato nell’espletamento dell'attività di mediazione e consulenza creditizia offerta dal Titolare;
- il trattamento dei dati personali per la realizzazione di incontri – successivi all’attività di mediazione e consulenza creditizia – per lo sviluppo, monitoraggio etc. della pianificazione personale e familiare dei Clienti, al fine di valutare le conseguenze future delle decisioni assunte nel presente;
- il trattamento dei dati personali diretto a riscontrare eventuali richieste di informazioni/assistenza presentate dagli Utenti/Clienti.
Ai sensi dell’art. 6, par. 1, lett. c), GDPR e art. 5 Decreto del Ministero dell’Economie e delle Finanze n. 31/2014, trova la propria base giuridica nell’adempimento di un obbligo di legge:
- il trattamento effettuato per svolgere indagini sul grado di soddisfazione dei Clienti,
effettuato – direttamente da Zenso ovvero attraverso l’opera di società specializzate
– mediante interviste personali o telefoniche, questionari interattivi etc.
- il trattamento effettuato per finalità connesse agli obblighi previsti da leggi, da
regolamenti e dalla normativa comunitaria, in particolare in materia di Antiriciclaggio
ed Antiterrorismo, nonché da disposizioni impartite dall’OAM ovvero altre Autorità a
ciò legittimate dalla legge o da organi di vigilanza e/o controllo.
Ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto degli interessi o i diritti e le libertà
fondamentali del soggetto interessato, trovano la propria base giuridica nel perseguimento di
un legittimo interesse del Titolare ovvero di terzi:
- il trattamento dei dati personali diretto ad identificare e risolvere i problemi riscontrati dall’Utente/Cliente nell’utilizzo del Sito (es.: pagine bloccate o non funzionanti), fornendogli così un'esperienza migliore;
- il trattamento dei dati personali diretto a far funzionare e migliorare i servizi resi dal Titolare tramite Sito nonché diretto a mantenere sicuri, protetti ed operativi i servizi resi dal Titolare tramite Sito;
- il trattamento dei dati personali diretto a raccogliere informazioni statistiche, in forma aggregata, sul numero degli Utenti che visitano il Sito e sulle modalità con le quali gli Utenti visitano il Sito;
- il trattamento dei dati personali diretto all’invio di comunicazioni circa eventuali disservizi dei servizi offerti;
- il trattamento dei dati personali diretto a prevenire, rilevare e mitigare frodi, violazioni della sicurezza e attività potenzialmente vietate o illegali;
- il trattamento dei dati personali diretto risolvere controversie sorte con l’Utente/Cliente.
Ai sensi dell’art. 6, par. 1, lett. a), GDPR, trovano la propria base giuridica nel consenso specifico espresso dal Cliente/Utente:
- il trattamento dei dati personali effettuato per comunicazioni di marketing, newsletter etc.;
- il trattamento dei dati personali diretto alla comunicazione e/o cessione degli stessi
dati personali a soggetti terzi per la promozione/vendita di prodotti/servizi, con
modalità tradizionali e/o automatizzate.
L’Utente/Cliente sarà libero di revocare in ogni momento il consenso espresso, secondo le
modalità specificate nella presente informativa.
Modalità di trattamento dei dati personali
Il Titolare assicura che i dati personali sono trattati nel pieno rispetto del GDPR e della
Normativa Privacy vigente in Italia, mediante sistemi manuali, informatici o telematici.
Il trattamento è effettuato attraverso strumenti automatizzati atti a memorizzare, gestire e
trasmettere i dati personali degli Utenti/Clienti. I dati raccolti saranno protetti con
metodologie fisiche e logiche tali da ridurre al minimo i rischi di accesso non consentito,
diffusione, perdita e distruzione dei dati, ai sensi degli artt. 25 e 32 GDPR.
Il trattamento dei dati ha durata non superiore a quanto necessario per soddisfare le finalità
per le quali sono stati raccolti. Qualora non pervenga al Titolare una richiesta di
cancellazione, i dati personali saranno conservati per un termine non superiore a 10 (dieci)
anni, con decorrenza dalla data dell’ultimo accesso al Sito/App da parte dell’Utente ovvero
dal momento in cui è cessato il contratto stipulato con Zenso.
I dati personali dell’Utente/Cliente potranno essere conservati per periodi maggiori nel caso
in cui ciò sia necessario ad assolvere ad obblighi di legge ricadenti in capo al Titolare o per
tutelare un diritto in sede giudiziaria.
Alla scadenza di tali termini di conservazione, i dati dell’Utente/Cliente vengono cancellati
oppure anonimizzati in modo permanente.
Il trattamento e la conservazione dei dati personali inseriti dal'Utente all'interno del Sito/App,
necessari per le attività di analisi e simulazione preliminari, non vengono trattati fino a
quando l’Utente non fornisce il proprio consenso a riguardo.
Destinatari dei dati personali
Il trattamento dei dati personali è svolto direttamente dall'organizzazione del Titolare. I dati
personali raccolti potranno essere trattati da soggetti o categorie di soggetti che agiscono in
qualità di i) soggetti autorizzati al trattamento dei dati personali ex art. 29 GDPR,
appositamente istruiti e formati in materia di tutela dei dati personali e ii) responsabili del
trattamento ex artt. 4, par. 1, n. 8 e 28 GDPR. In particolare, si tratta di soggetti facenti parte
della catena distributiva del settore della mediazione creditizia (es.: collaboratori esterni),
nonché di società di servizi, ovvero consulenti, tecnici, soggetti che svolgono attività
ausiliarie per conto del mediatore creditizio, quali legali, periti, società di servizi informatici e
telematici o di archiviazione, società di informazione commerciale per i rischi finanziari,
società per il recupero crediti, società di certificazione documentale.
Nell’esercizio della sua attività di mediatore creditizio, Zenso può trasmettere i dati del
Cliente – ai sensi dell’art. 6, par. 1, lett. b) GDPR - ad un Istituto di Credito Convenzionato
che assumerà il ruolo di Titolare Autonomo del trattamento dei dati personali.
Zenso può altresì trasmettere i dati personali del Cliente ad un Responsabile ex art. 28
GDPR per lo svolgimento delle attività di indagine del grado di soddisfazione dello stesso
Cliente.
Al di fuori delle suddette ipotesi, i dati personali non saranno oggetto di comunicazione se
non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in
forza di disposizioni di legge o di regolamento. In particolare, la comunicazione dei dati può
aversi per l’adempimento degli obblighi previsti dal d.lgs. 231/2007 in materia di
antiriciclaggio.
Talvolta, prima della segnalazione dei dati a un partner convenzionato, Zenso potrà
agevolare la raccolta di un consenso specifico per il trattamento dei dati condotto dall’istituto
convenzionato.
Trasferimento dei dati personali ad un paese terzo o ad un’organizzazione
internazionale
I dati personali raccolti potranno essere trasferiti al di fuori del territorio nazionale solo ed
esclusivamente per l’esecuzione dei servizi richiesti dall’Utente/Cliente, per fornire le più
adeguate risposte alle richieste effettuate e per migliorare i servizi offerti.
L’eventuale trasferimento dei dati, anche al di fuori dell’Unione Europea, avviene nel pieno
rispetto del GDPR e, laddove necessario, delle c.d. Clausole Contrattuali Standard.
Diritti degli Interessati
Nei limiti e alle condizioni previste dagli artt. 15 ss. GDPR, l’Utente ha diritto di chiedere in
qualsiasi momento:
1. la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non
ancora registrati, in forma concisa, trasparente, intelligibile e facilmente accessibile,
con un linguaggio semplice e chiaro;
2. l'indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità di trattamento;
- dei legittimi interessi perseguiti dal Titolare o da terzi;
- degli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
- dell’eventuale intenzione del titolare di trasferire dati personali a un paese terzo o a un'organizzazione internazionale;
- del periodo di conservazione dei dati personali;
- lla logica applicata, nonché l'importanza e le conseguenze previste di tale
trattamento per l'interessato, in caso di trattamento effettuato con l’ausilio di
strumenti elettronici nell’ambito di un processo automatico di raccolta e/o
profilazione;
- degli estremi identificativi del Titolare, dei Responsabili, dell’eventuale Rappresentante designato e del Responsabile della protezione dei Dati (c.d. DPO);
- dei soggetti e delle categorie di soggetti ai quali i dati personali possono essere
comunicati o che possono venirne a conoscenza in qualità di rappresentante
designato nel territorio dello Stato, di responsabili o incaricati.
3. la possibilità di proporre un reclamo ad un’Autorità di controllo;
4. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
5. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
6. la limitazione al trattamento;
7. la portabilità dei dati personali che lo riguardano ad altro Titolare del trattamento;
8. la revoca del consenso al trattamento;
9. l’opposizione, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.
I suddetti diritti ex artt. 15 ss. GDPR potranno essere esercitati in qualsiasi momento dall’Utente/Cliente anche tramite un soggetto incaricato. La richiesta – per iscritto e senza formalità – deve essere rivolta al Titolare al seguente indirizzo privacy@zensoapp.com.
Zenso evade le richieste dell’Utente entro e non oltre un mese dal ricevimento. A fronte della
complessità e del numero di richieste ricevute, il predetto termine potrà essere prorogato di
due mesi. In tal caso, entro un mese dal ricevimento della richiesta, Zenso informa l’Utente
della proroga del termine e dei relativi motivi.
Laddove il riscontro non sia ritenuto soddisfacente, l’Utente/Cliente potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati personali (www.garanteprivacy.it).
Titolare del trattamento e responsabile per la protezione dei dati
Il Titolare del Trattamento dei dati personali è Zenso s.r.l., con sede legale in Roma (RM), via Vittorio Veneto 54B, C.F. e P. IVA: 18073751002, email info@zensoapp.com, pec zenso.srl@legalmail.it.
Il Titolare ha nominato un Responsabile per la protezione dei dati personali ex art. 37 GDPR, reperibile al seguente indirizzo email dpo@zensoapp.com.
Modifiche
La presente informativa potrebbe essere soggetta a modifiche/integrazioni. Qualora
vengano apportate sostanziali modifiche in merito all'utilizzo dei dati relativi all'Utente/Cliente
da parte di Zenso, quest’ultima avvisa l'Utente/Cliente pubblicandole con la massima
evidenza sulle proprie pagine.
Data ultimo aggiornamento: 4 giugno 2026