INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy")

Ultimo aggiornamento: 24 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

GOAT MONEY S.R.L. Via Merulana, 247 – 00185 Roma (RM), Italia Partita IVA / Codice Fiscale: IT18174271009 Codice destinatario SDI: M5UXCR1 Email: [email protected]

Ogni riferimento contenuto nella presente informativa a "noi", "nostro" o "Goat Money" deve intendersi riferito al Titolare sopra indicato.

2. Ambito di applicazione

La presente informativa si applica ai trattamenti di dati personali effettuati attraverso:

il sito www.goatmoney.it e relativi sottodomini;

il sito www.goat-money.com e relativi sottodomini;

il sito www.goatmoney.show e relativi sottodomini;

le landing page, i moduli di iscrizione e le pagine di checkout ospitate su tali domini;

l'area riservata e la piattaforma di membership;

le sessioni formative erogate in modalità webinar;

le comunicazioni telefoniche, via email, SMS e messaggistica istantanea intercorse con l'utente;

il server della community riservata agli studenti;

le pagine e i profili ufficiali di Goat Money sui social network, limitatamente ai dati di cui il Titolare dispone in qualità di titolare autonomo.

La presente informativa non si applica a siti web, servizi o piattaforme di terze parti eventualmente raggiungibili tramite link presenti sui nostri siti. Il Titolare non risponde delle prassi privacy di tali soggetti terzi, dei quali si invita a consultare le rispettive informative.

3. Categorie di dati personali trattati

3.1 Dati forniti volontariamente dall'utente

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono cellulare.

Dati di fatturazione (raccolti in caso di acquisto): codice fiscale, partita IVA, ragione sociale, codice destinatario SDI, indirizzo di fatturazione, generalità complete, data di nascita ed età.

Dati relativi all'esperienza formativa e professionale: informazioni fornite in sede di compilazione del questionario di candidatura, tra cui l'eventuale esperienza pregressa nel trading e nei mercati finanziari, gli obiettivi formativi e le informazioni ritenute rilevanti dall'utente ai fini della valutazione della candidatura.

Contenuti delle comunicazioni: contenuto di email, messaggi, richieste di assistenza e comunicazioni intercorse con il Titolare.

Contenuti pubblicati autonomamente dall'utente: messaggi, immagini, screenshot e materiali condivisi all'interno della community riservata agli studenti, ivi inclusi eventuali dati relativi all'attività di trading personale.

3.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP (in forma troncata ove tecnicamente previsto), tipo e versione del browser, sistema operativo, dispositivo utilizzato, provider di connessione, pagine visitate, tempo di permanenza, percorso di navigazione, data e ora di accesso, URL di provenienza e di uscita, parametri di campagna (UTM), identificativi dei cookie e delle tecnologie similari.

Dati comportamentali: aperture delle email, click sui link contenuti nelle comunicazioni, contenuti video visualizzati e relativa percentuale di visione, interazioni con le pagine e con i moduli, partecipazione effettiva agli eventi formativi.

3.3 Registrazioni audio e video

Registrazioni delle sessioni formative erogate in modalità webinar, comprensive di audio, video (ove la telecamera sia attivata dal partecipante), nome visualizzato e messaggi inviati in chat.

Registrazioni e trascrizioni delle conversazioni telefoniche e in videoconferenza intercorse tra l'utente e i consulenti commerciali del Titolare.

3.4 Dati particolari

Il Titolare non richiede e non intende trattare categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati relativi alla salute, alle convinzioni religiose o filosofiche, all'orientamento sessuale, alle opinioni politiche, all'appartenenza sindacale, dati biometrici o genetici). Si invita l'utente a non comunicare tali dati attraverso i moduli, le comunicazioni o la community. Qualora tali dati venissero comunicati spontaneamente, saranno cancellati nel più breve tempo possibile.

4. Finalità del trattamento, basi giuridiche e periodi di conservazione

# Finalità Base giuridica Conservazione a Gestione delle richieste di iscrizione ai workshop gratuiti e agli eventi formativi; invio del link di accesso, dei promemoria e dei materiali connessi Art. 6.1.b GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato 24 mesi dall'ultimo contatto utile b Gestione del processo di candidatura ai percorsi di coaching e valutazione dell'idoneità formativa Art. 6.1.b GDPR – misure precontrattuali 24 mesi dall'ultimo contatto utile c Contatto telefonico o tramite messaggistica finalizzato all'approfondimento della candidatura e alla presentazione dei percorsi formativi Art. 6.1.a GDPR – consenso dell'interessato Fino a revoca del consenso e comunque 24 mesi dall'ultimo contatto utile d Conclusione ed esecuzione del contratto di fornitura dei servizi formativi, gestione dell'area riservata, erogazione dei contenuti e assistenza agli studenti Art. 6.1.b GDPR – esecuzione del contratto Durata del rapporto e successivi 10 anni e Adempimenti fiscali, contabili, amministrativi e conservazione delle scritture obbligatorie Art. 6.1.c GDPR – obbligo legale (art. 2220 c.c., D.P.R. 633/1972) 10 anni dalla chiusura dell'esercizio f Invio di comunicazioni commerciali e promozionali via email relative a servizi, eventi e iniziative del Titolare Art. 6.1.a GDPR – consenso Fino a revoca e comunque 24 mesi dall'ultima interazione, rinnovabili previo nuovo consenso g Invio di comunicazioni commerciali via SMS e messaggistica istantanea Art. 6.1.a GDPR – consenso Come sopra h Contatto telefonico con finalità promozionale (teleselling) Art. 6.1.a GDPR – consenso, previa verifica del Registro Pubblico delle Opposizioni Come sopra i Invio di comunicazioni relative a servizi analoghi a quelli già acquistati (c.d. soft spam) Art. 130, comma 4, Codice Privacy 24 mesi dall'ultimo acquisto, salvo opposizione j Profilazione, segmentazione del pubblico e personalizzazione delle comunicazioni sulla base delle interazioni e degli interessi manifestati Art. 6.1.a GDPR – consenso 12 mesi dalla raccolta del dato comportamentale, ai sensi del Provv. Garante 24.02.2005 k Analisi statistica dell'utilizzo dei siti e misurazione delle performance delle campagne pubblicitarie Art. 6.1.a GDPR – consenso (cookie non tecnici) / Art. 6.1.f – legittimo interesse (statistiche aggregate e anonime) 14 mesi per gli identificativi analitici l Attività di marketing su piattaforme pubblicitarie di terze parti, retargeting e creazione di pubblici personalizzati e simili Art. 6.1.a GDPR – consenso Fino a revoca; 180 giorni per i pubblici personalizzati m Registrazione delle sessioni formative per finalità di erogazione del servizio, fruizione differita da parte dei partecipanti e archiviazione didattica Art. 6.1.b GDPR – esecuzione del contratto o di misure precontrattuali 24 mesi n Registrazione e trascrizione delle conversazioni commerciali per finalità di verifica della qualità, formazione interna dei consulenti e prova dell'attività svolta Art. 6.1.f GDPR – legittimo interesse del Titolare al controllo qualitativo del processo commerciale e alla tutela della propria posizione giuridica 12 mesi o Utilizzo di testimonianze, immagini, dichiarazioni e risultati degli studenti in materiali promozionali Art. 6.1.a GDPR – consenso specifico, unitamente a separata liberatoria all'utilizzo dell'immagine ex artt. 96-97 L. 633/1941 Fino a revoca del consenso p Sicurezza dei sistemi informatici, prevenzione delle frodi, gestione degli abusi e dei tentativi di accesso non autorizzato Art. 6.1.f GDPR – legittimo interesse 12 mesi q Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale Art. 6.1.f GDPR – legittimo interesse / Art. 9.2.f ove applicabile Durata del contenzioso e dei successivi termini di impugnazione

Decorsi i termini indicati, i dati sono cancellati o resi irreversibilmente anonimi, salvo che la loro ulteriore conservazione sia resa necessaria da obblighi di legge o dalla necessità di far valere o difendere un diritto.

5. Registrazione delle conversazioni commerciali

Le conversazioni telefoniche e in videoconferenza intercorse tra l'utente e i consulenti commerciali del Titolare sono registrate e trascritte mediante un servizio automatizzato di trascrizione.

L'utente riceve avviso preventivo all'inizio di ogni conversazione. Qualora l'utente non intenda essere registrato, è sufficiente che lo comunichi al consulente: la conversazione proseguirà senza registrazione, senza alcun pregiudizio per l'utente e senza che ciò incida sulla valutazione della candidatura o sulle condizioni economiche offerte.

Le registrazioni e le relative trascrizioni sono accessibili esclusivamente al personale autorizzato del Titolare e ai consulenti coinvolti nella specifica trattativa. Non sono cedute a terzi, non sono pubblicate e non sono utilizzate per finalità promozionali.

L'utente può in qualsiasi momento richiedere la cancellazione della registrazione che lo riguarda scrivendo a [email protected], nonché esercitare il diritto di opposizione ai sensi dell'art. 21 GDPR, trattandosi di trattamento fondato sul legittimo interesse.

6. Registrazione delle sessioni formative

Le sessioni formative erogate in modalità webinar sono registrate. La registrazione può comprendere l'audio, il video, il nome visualizzato e i messaggi inviati nella chat dai partecipanti.

Il partecipante che non desideri comparire nella registrazione può mantenere disattivate telecamera e microfono e utilizzare un nome visualizzato non identificativo, partecipando comunque all'intera sessione.

L'eventuale utilizzo di estratti delle registrazioni per finalità promozionali avviene esclusivamente previo specifico e distinto consenso dell'interessato e sottoscrizione di apposita liberatoria.

7. Profilazione e assenza di processi decisionali automatizzati

Il Titolare effettua attività di profilazione consistente nell'analisi delle interazioni dell'utente (aperture delle email, click, contenuti visualizzati, partecipazione agli eventi, informazioni fornite nel questionario di candidatura) al fine di segmentare il pubblico e personalizzare le comunicazioni ricevute. Tale attività si fonda sul consenso dell'interessato, liberamente revocabile.

Il Titolare dichiara espressamente che non effettua processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR. In particolare, il punteggio eventualmente attribuito in esito al questionario di candidatura non determina alcuna esclusione automatica: ogni valutazione è rimessa a una decisione umana e ogni candidatura è oggetto di esame da parte di un consulente.

8. Comunicazioni promozionali e contatto telefonico

I consensi al trattamento per finalità di marketing sono raccolti in modo facoltativo: il loro mancato rilascio non pregiudica la possibilità di iscriversi ai workshop gratuiti né di accedere ai servizi formativi.

I consensi sono gestiti in modo distinto per canale di contatto (email, SMS e messaggistica istantanea, telefono) e per finalità (marketing e profilazione). L'utente può revocare in qualsiasi momento uno o più consensi, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

La revoca può avvenire:

tramite il link di disiscrizione presente in calce a ogni comunicazione email;

rispondendo con la parola STOP ai messaggi ricevuti via SMS o messaggistica;

comunicandolo al consulente durante una conversazione telefonica;

inviando una richiesta a [email protected].

Prima di effettuare contatti telefonici con finalità promozionale, il Titolare procede alla verifica del Registro Pubblico delle Opposizioni istituito ai sensi del D.P.R. 178/2010 e successive modificazioni, nei casi e con le modalità previste dalla normativa vigente. L'utente può iscrivere il proprio numero al Registro accedendo a registrodelleopposizioni.it.

9. Contitolarità con le piattaforme pubblicitarie

Con riferimento alle attività di misurazione delle conversioni, di retargeting e di creazione di pubblici personalizzati, il Titolare opera in regime di contitolarità del trattamento ai sensi dell'art. 26 GDPR con i seguenti soggetti, limitatamente alle fasi di raccolta e trasmissione dei dati:

Meta Platforms Ireland Limited – 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Contitolarità relativa all'utilizzo dello strumento di misurazione installato sui siti (pixel) e alla creazione di pubblici personalizzati e simili. Il contenuto essenziale dell'accordo di contitolarità è consultabile all'indirizzo facebook.com/legal/controller_addendum. Meta agisce quale titolare autonomo per i trattamenti successivi alla ricezione dei dati.

Google Ireland Limited – Gordon House, Barrow Street, Dublino 4, Irlanda. Contitolarità relativa alla misurazione delle conversioni, incluse le conversioni importate offline, e alle attività pubblicitarie collegate. Con riferimento a Google Analytics, Google opera in qualità di responsabile del trattamento sulla base delle condizioni disponibili all'indirizzo business.safety.google/privacy.

TikTok Technology Limited – 10 Earlsfort Terrace, Dublino 2, Irlanda. Contitolarità relativa all'utilizzo dello strumento di misurazione installato sui siti.

LinkedIn Ireland Unlimited Company – Wilton Plaza, Wilton Place, Dublino 2, Irlanda. Contitolarità relativa all'utilizzo del tag di misurazione installato sui siti.

Con riferimento a tali trattamenti, l'interessato può esercitare i propri diritti nei confronti di ciascun contitolare. Il Titolare resta in ogni caso punto di contatto e si impegna a inoltrare le richieste ricevute.

Tutti i trattamenti descritti nel presente paragrafo sono attivati esclusivamente previo consenso dell'utente prestato tramite il banner di gestione delle preferenze presente sui siti.

10. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

Soggetti autorizzati al trattamento ai sensi dell'art. 29 GDPR: personale del Titolare istruito e vincolato al segreto.

Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:

consulenti commerciali esterni, titolari di partita IVA, incaricati dell'attività di contatto e presentazione dei percorsi formativi;

fornitore della piattaforma CRM, di gestione delle campagne, delle landing page e dell'area membership (HighLevel Inc.);

fornitore del servizio di registrazione e trascrizione automatizzata delle conversazioni commerciali (Fireflies.ai Inc.);

fornitore della piattaforma di videoconferenza utilizzata per l'erogazione dei workshop (Zoom Communications, Inc.);

fornitore del servizio di analisi statistica del traffico (Google Ireland Limited);

fornitore della piattaforma di community riservata agli studenti (Discord Netherlands B.V. / Discord Inc.);

fornitore dei servizi di hosting, registrazione e gestione dei nomi a dominio e infrastruttura web (GoDaddy);

fornitore dei servizi di posta elettronica;

studio di consulenza contabile e fiscale.

Titolari autonomi:

istituti di credito per l'esecuzione dei pagamenti tramite bonifico bancario;

consulenti legali, notai e professionisti incaricati della tutela dei diritti del Titolare;

autorità pubbliche, organi di vigilanza e autorità giudiziarie, nei casi previsti dalla legge.

L'elenco aggiornato e nominativo dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

I dati personali non sono in alcun caso oggetto di cessione, vendita o diffusione a terzi per finalità promozionali proprie di questi ultimi.

11. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori indicati al paragrafo 10 hanno sede o si avvalgono di infrastrutture situate al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America e in ulteriori Paesi terzi non destinatari di decisione di adeguatezza della Commissione Europea.

Tali trasferimenti avvengono in presenza di una delle seguenti garanzie previste dal Capo V del GDPR:

decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori che risultino aderenti al Framework e la cui certificazione sia attiva e verificabile nell'elenco pubblico consultabile all'indirizzo dataprivacyframework.gov;

clausole contrattuali tipo adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, integrate ove necessario da misure supplementari di natura tecnica e organizzativa individuate all'esito di una valutazione d'impatto sul trasferimento.

L'interessato può richiedere copia delle garanzie adottate scrivendo a [email protected].

12. Cookie e tecnologie di tracciamento

I siti del Titolare utilizzano cookie e tecnologie similari, sia tecnici sia di analisi e di profilazione, propri e di terze parti.

I cookie non tecnici sono installati esclusivamente previo consenso dell'utente, raccolto mediante l'apposito banner presentato al primo accesso, conformemente al Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021. Fino al rilascio del consenso, gli script di terze parti risultano bloccati.

L'utente può in qualsiasi momento modificare o revocare le proprie preferenze accedendo al pannello di gestione dei cookie disponibile sui siti.

Per l'elenco completo dei cookie utilizzati, delle rispettive finalità, durate e titolari, si rinvia alla Cookie Policy, disponibile ai medesimi indirizzi della presente informativa e che ne costituisce parte integrante.

13. Community riservata agli studenti

L'accesso alla community online riservata agli studenti comporta il trattamento dei dati da parte del fornitore della piattaforma, che opera secondo termini e informative proprie, delle quali si invita a prendere visione.

I contenuti pubblicati dall'utente all'interno della community — inclusi messaggi, immagini e screenshot relativi alla propria attività di trading — sono visibili agli altri membri. La pubblicazione di tali contenuti avviene per libera scelta dell'utente, che resta l'unico responsabile delle informazioni che decide di condividere.

Si raccomanda di non pubblicare dati identificativi propri o di terzi, dati bancari, credenziali, numeri di conto o informazioni riservate. Il Titolare non utilizza i contenuti pubblicati nella community per finalità promozionali in assenza di specifico consenso e di apposita liberatoria.

14. Natura del conferimento dei dati

Il conferimento dei dati anagrafici e di contatto indicati come obbligatori nei moduli è necessario per l'iscrizione agli eventi formativi e per la gestione della candidatura: il rifiuto di fornirli comporta l'impossibilità di erogare il servizio richiesto.

Il conferimento dei dati di fatturazione è obbligatorio per legge in caso di acquisto.

Il conferimento dei dati per finalità di marketing, profilazione e contatto telefonico promozionale è facoltativo: il rifiuto non pregiudica in alcun modo l'accesso ai servizi né le condizioni economiche applicate.

15. Minori

I servizi del Titolare sono rivolti a soggetti che abbiano compiuto il diciottesimo anno di età. Il Titolare non richiede consapevolmente dati personali a minori di anni diciotto e non indirizza a essi le proprie comunicazioni commerciali.

Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore in assenza dei presupposti di legge, procederà alla loro cancellazione senza ingiustificato ritardo. Chi esercita la responsabilità genitoriale può segnalare tale circostanza scrivendo a [email protected].

16. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni mediante protocollo TLS, controllo degli accessi basato su ruoli, autenticazione a più fattori sugli account amministrativi, registrazione degli accessi, procedure di backup, istruzioni scritte ai soggetti autorizzati e vincoli contrattuali di riservatezza nei confronti dei responsabili del trattamento.

Nessun sistema di trasmissione o archiviazione può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, il Titolare procederà alla notifica ai sensi degli artt. 33 e 34 GDPR.

17. Responsabile della protezione dei dati

Il Titolare, all'esito della valutazione condotta ai sensi dell'art. 37 GDPR e delle Linee guida WP243 del Gruppo di lavoro Articolo 29, non ha ritenuto sussistenti i presupposti per la nomina obbligatoria di un Responsabile della protezione dei dati. Tale valutazione è oggetto di riesame periodico in relazione all'evoluzione delle attività di trattamento e sarà aggiornata qualora ne ricorrano i presupposti.

18. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i seguenti diritti:

accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati;

rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;

cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti;

limitazione (art. 18): ottenere la limitazione del trattamento;

portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;

opposizione (art. 21): opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse, nonché — in ogni caso e senza necessità di motivazione — al trattamento per finalità di marketing diretto, inclusa la profilazione a esso connessa;

revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi prestati, senza pregiudizio della liceità del trattamento antecedente;

non essere sottoposto a decisioni automatizzate (art. 22), nei termini di cui al paragrafo 7.

Le richieste vanno inviate a [email protected], specificando il diritto che si intende esercitare. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di particolare complessità, con comunicazione motivata all'interessato. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Il Titolare può richiedere elementi idonei a verificare l'identità del richiedente.

19. Reclamo all'autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati violi la normativa vigente ha diritto di proporre reclamo al:

Garante per la protezione dei dati personali Piazza Venezia, 11 – 00187 Roma Telefono: (+39) 06.696771 Email: [email protected] – PEC: [email protected] Sito: www.garanteprivacy.it

È altresì fatta salva la possibilità di ricorrere all'autorità giudiziaria ai sensi dell'art. 79 GDPR.

20. Natura dei contenuti

Si precisa, per completezza informativa, che i contenuti offerti dal Titolare hanno esclusiva finalità formativa e didattica e non costituiscono in alcun caso consulenza finanziaria, raccomandazione di investimento, sollecitazione al pubblico risparmio né servizio di investimento ai sensi del D.Lgs. 58/1998 (TUF). Il Titolare non raccoglie dati con finalità di valutazione dell'adeguatezza o dell'appropriatezza di operazioni finanziarie. Per la disciplina completa si rinvia ai Termini e Condizioni.

21. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, dandone comunicazione mediante pubblicazione della versione aggiornata sui propri siti, con indicazione della data di ultimo aggiornamento.

Qualora le modifiche riguardino finalità o basi giuridiche sostanzialmente nuove, il Titolare ne darà comunicazione diretta agli interessati e, ove necessario, raccoglierà un nuovo consenso.

Si invita l'utente a consultare periodicamente la presente pagina.

GOAT MONEY S.R.L. Via Merulana, 247 – 00185 Roma P.IVA IT18174271009 [email protected]