Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Tesoro Vaultix di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Tesoro Vaultix. I relativi contatti e ulteriori informazioni sono disponibili nell'impronta del sito. Per questioni sulla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo soltanto i dati necessari per l'erogazione dei nostri servizi, per l'adempimento di obblighi di legge e per la gestione sicura della piattaforma. In particolare rientrano tra questi:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Dati dell'account e delle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) generalmente non vengono raccolte, salvo quando strettamente richiesto dalla legge o previa vostra espressa autorizzazione.

3. Modalità di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, la gestione del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, log server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Tramite terzi: come fornitori di servizi di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali esclusivamente per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza IT e prevenire frodi, abusi e attacchi.
Ottimizzare l'esperienza utente e sviluppare la piattaforma.
Finalità di marketing e informative – solo previo vostro consenso espresso.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), ad esempio connessi alla lotta al riciclaggio.
Tutela di interessi legittimi (art. 6, par. 1, lett. f GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso espresso (art. 6, par. 1, lett. a GDPR), ad esempio per finalità di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo quando necessario e esclusivamente a partner selezionati con cura:

Prestatori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Provider IT e cloud con cui abbiamo stipulato accordi di trattamento dei dati.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, consulenti fiscali) nell'ambito di obblighi di legge.
Autorità o tribunali, quando sussiste un obbligo legale o per far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali circostanze adottiamo misure di protezione adeguate, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello adeguato di protezione dei dati.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative ampie:

Trasmissione crittografata dei dati tramite protocolli aggiornati (es. TLS 1.3+).
Crittografia robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, test di penetrazione e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Severi controlli di accesso e autorizzazioni basate sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Una protezione assoluta contro ogni rischio non può essere garantita tecnicamente, ma riduciamo tali rischi con le nostre misure a un livello molto basso.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per quanto richiesto dalla legge:

Per tutta la durata dell'uso attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e regolamentari).
Per il trattamento basato sul consenso (es. marketing) fino alla revoca del consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li rendiamo anonimi.

10. Diritti dell'interessato

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni sui dati che conserviamo su di voi.
Chiedete la rettifica di dati inesatti o il completamento di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi di conservazione previsti dalla legge.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revocate il consenso prestato in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo competente per la protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie affini per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre quelli analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra Cookie Policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto – per cambi normativi, richieste delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per le questioni relative alla privacy

Se avete domande sulla privacy, su questa policy o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'utilizzo di Tesoro Vaultix confermate di aver letto questa informativa sulla privacy e di accettarne i contenuti.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy resta per noi una priorità centrale.