Informativa sulla privacy

1. Introduzione

Benvenuto in BTC Auralitto 385 ("noi", "ci", "nostro" o "la Piattaforma"). Siamo impegnati a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla privacy descrive come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo i dati quando accedi o utilizzi il nostro sito, le applicazioni mobili e i servizi correlati (insieme, i "Servizi").

Accedendo o utilizzando BTC Auralitto 385, confermi di aver letto, compreso e accettato le pratiche descritte in questa Informativa sulla privacy. Se non sei d’accordo con questi termini, ti invitiamo a interrompere immediatamente l’uso dei nostri Servizi.

Questa Informativa sulla privacy è conforme al Codice in materia di protezione dei dati personali italiano (D.Lgs. 196/2003) e, ove applicabile, al Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea per gli utenti residenti nello Spazio Economico Europeo.

2. Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Dati personali che fornisci

Quando ti registri per un account raccogliamo:

• Informazioni identificative: Nome completo, data di nascita, genere, indirizzo di residenza
• Informazioni di contatto: Indirizzo email, numero di telefono, indirizzo postale
• Informazioni finanziarie: Dettagli conto bancario, dati della carta di pagamento, storico delle transazioni
• Documenti di verifica: Documento di identità rilasciato da un’autorità governativa (passaporto, patente), prova di residenza (bollette, estratti conto)
• Credenziali account: Nome utente, password, domande e risposte di sicurezza

2.2 Informazioni raccolte automaticamente

Quando utilizzi i Servizi raccogliamo automaticamente:

• Informazioni sul dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo
• Dati di utilizzo: Pagine visitate, funzionalità utilizzate, tempo trascorso sulle pagine, pattern di click, registrazioni di sessione
• Dati di posizione: Posizione geografica approssimativa basata sull’indirizzo IP
• Cookie e tecnologie di tracciamento: Cookie di sessione, cookie persistenti, web beacon, tag di analytics (vedi la nostra Cookie Policy per i dettagli)

2.3 Informazioni da terzi

Possiamo ricevere informazioni su di te da:

• Servizi di verifica dell’identità: Fornitori terzi per la compliance KYC (Know Your Customer)
• Processori di pagamento: Conferme di transazione e stato dei pagamenti
• Exchange crypto: Attività di trading, saldi degli account (tramite connessioni API sicure che autorizzi)
• Fornitori di analytics: Statistiche aggregate di utilizzo e metriche di performance

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura dei servizi: Creare e gestire il tuo account, eseguire operazioni, elaborare pagamenti e fornire le funzionalità della piattaforma
• Verifica dell’identità: Rispettare le normative italiane contro il riciclaggio di denaro e il finanziamento del terrorismo (AML/CTF)
• Assistenza clienti: Rispondere alle richieste, risolvere problemi e fornire supporto
• Sicurezza e prevenzione frodi: Individuare, prevenire e indagare attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento della piattaforma: Analizzare i pattern di utilizzo, sviluppare nuove funzionalità e ottimizzare l’esperienza utente
• Comunicazioni: Inviare notifiche sull’account, alert di sicurezza, aggiornamenti e materiali promozionali (con il tuo consenso)
• Conformità legale: Soddisfare requisiti normativi, rispondere a richieste legittime e far rispettare i Termini e condizioni
• Ricerca e analytics: Condurre ricerche di mercato e generare insight statistici (utilizzando dati anonimizzati)

4. Base legale del trattamento (conformità GDPR)

Per gli utenti residenti nello Spazio Economico Europeo trattiamo i dati personali sulla base di:

• Necessità contrattuale: Trattamento necessario per adempiere al contratto con te
• Obbligo legale: Conformità alle norme AML/CTF, fiscali e di rendicontazione finanziaria
• Interessi legittimi: Prevenzione frodi, miglioramenti di sicurezza, analytics aziendali (bilanciati con i tuoi diritti)
• Consenso: Comunicazioni di marketing, raccolta dati facoltativa (che puoi revocare in qualsiasi momento)

5. Come condividiamo le tue informazioni

Non vendiamo, affittiamo o cediamo i tuoi dati personali. Tuttavia possiamo condividerli con:

5.1 Fornitori di servizi

Fornitori terzi che eseguono servizi per nostro conto, tra cui:

• Processori di pagamento (elaborazione transazioni)
• Fornitori di cloud hosting (archiviazione dati e infrastruttura server)
• Servizi di verifica identità (compliance KYC)
• Piattaforme di email e comunicazione (notifiche)
• Strumenti di analytics e monitoraggio (tracciamento performance)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli solo per gli scopi specificati.

5.2 Autorità regolatorie e legali

Quando richiesto dalla legge possiamo divulgare informazioni a:

• Unità di Informazione Finanziaria (UIF)
• Commissione Nazionale per le Società e la Borsa (CONSOB)
• Autorità di polizia (in risposta a richieste legali valide)
• Autorità fiscali (per obblighi di rendicontazione fiscale)

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di attività, le tue informazioni possono essere trasferite all’entità acquirente, mantenendo le stesse protezioni di privacy previste da questa policy.

6. Sicurezza dei dati

Applichiamo misure di sicurezza standard di settore per proteggere le tue informazioni:

• Crittografia: Tutte le trasmissioni di dati utilizzano crittografia SSL/TLS; i dati sensibili a riposo sono crittografati con AES-256
• Controlli di accesso: Rigidi controlli basati sui ruoli limitano l’accesso dei dipendenti ai dati personali
• Autenticazione a due fattori (2FA): Disponibile per tutti gli account utente
• Audit di sicurezza regolari: Penetration test e valutazioni di vulnerabilità da parte di terzi indipendenti
• Infrastruttura sicura: Dati conservati in data center certificati ISO 27001 con controlli di sicurezza fisica
• Gestione degli incidenti: Procedure complete di notifica in caso di breach

Sebbene ci impegniamo al massimo per proteggere i tuoi dati, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Gli utenti sono responsabili della riservatezza delle proprie credenziali di accesso.

7. Conservazione dei dati

Conserviamo i dati personali per il tempo necessario a soddisfare gli scopi descritti in questa Informativa sulla privacy, salvo periodi di conservazione più lunghi richiesti o consentiti dalla legge:

• Account attivi: Dati conservati finché l’account rimane attivo
• Account chiusi: Registri di verifica identità conservati per 7 anni (obbligo AML/CTF italiano)
• Registri delle transazioni: Conservati per 7 anni per rendicontazione finanziaria e fiscale
• Comunicazioni: Richieste di supporto conservate per 3 anni
• Dati di marketing: Cancellati entro 90 giorni dalla revoca del consenso

8. I tuoi diritti sulla privacy

Ai sensi della normativa italiana sulla privacy e del GDPR (ove applicabile) hai i seguenti diritti:

• Accesso: Richiedere una copia dei dati personali che conserviamo su di te
• Rettifica: Richiedere la correzione di dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei tuoi dati personali (salvo obblighi di conservazione legali)
• Opposizione: Opporsi al trattamento dei tuoi dati per finalità di marketing
• Portabilità: Richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi (ove tecnicamente fattibile)
• Limitazione: Richiedere la limitazione temporanea del trattamento in determinate circostanze
• Revoca del consenso: Revocare il consenso precedentemente fornito in qualsiasi momento

Per esercitare questi diritti contattaci all’indirizzo [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti e trattati in paesi al di fuori dell’Italia, inclusi Stati Uniti, Unione Europea e Singapore. Garantiamo una protezione adeguata attraverso:

• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
• Adeguate garanzie riconosciute ai sensi del Codice privacy italiano
• Accordi di trattamento dati con tutti i fornitori internazionali

10. Privacy dei minori

BTC Auralitto 385 non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza che un utente ha meno di 18 anni, cancelleremo immediatamente il suo account e i dati associati.

11. Aggiornamenti della presente Informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o nelle operazioni aziendali. Le modifiche significative saranno comunicate via email o con avviso ben visibile sul sito almeno 30 giorni prima di entrare in vigore.

L’uso continuato dei Servizi dopo l’entrata in vigore delle modifiche costituisce accettazione della nuova Informativa sulla privacy.

12. Contattaci

Per domande, dubbi o reclami relativi a questa Informativa sulla privacy o alle nostre pratiche sui dati, contatta:

Responsabile della Protezione dei Dati
BTC Auralitto 385
Email: [email protected]
Telefono: +39 535 632 025
Posta: Responsabile Privacy, BTC Auralitto 385, Via Monte Napoleone 8, 20121 Milano, Italia

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Garante per la protezione dei dati personali all’indirizzo www.garanteprivacy.it o chiamando il numero 800 322 322.

Per gli utenti SEE puoi anche contattare l’autorità di protezione dati del tuo paese.