Informativa sulla Privacy Crypto.com Italia

1. Introduzione

2. Scopo

3. Chi siamo

• Garante per la protezione dei dati personali (GPDP), autorità di controllo italiana;
• Information and Data Protection Commissioner (IDPC), autorità di vigilanza di Malta.

4. Quali dati raccogliamo su di voi

• Dati personali che rivelino l'origine razziale o etnica.
• Opinioni politiche.
• Credenze religiose o filosofiche.
• Iscrizione ai sindacati.
• Dati genetici e dati biometrici trattati allo scopo di identificare in modo univoco una persona fisica.
• Dati sulla salute.
• Dati relativi alla vita sessuale o all'orientamento sessuale di una persona fisica.

• Avete dato un consenso esplicito.
• Il trattamento riguarda i dati personali che sono da voi palesemente resi pubblici.
• Il trattamento è necessario per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
• Il trattamento è necessario per motivi di interesse pubblico sostanziale in base alle leggi dell'UE o degli Stati membri dell'UE. Siamo soggetti alle Direttive UE sul Riciclaggio di Denaro e alle relative leggi di attuazione degli Stati membri dell'UE, che ci impongono di trattare, ad esempio, le informazioni contenute nei vostri documenti d'identità, tra cui un'immagine fotografica e un'immagine visiva del vostro volto (il cosiddetto "liveness check"). Si veda anche la rispettiva riga della tabella sottostante che descrive gli scopi per i quali utilizzeremo i vostri dati personali.

5. Come raccogliamo i vostri dati

• visitate il nostro Sito o la nostra App;
• richiedete i nostri Servizi;
• create un account;
• utilizzate uno qualsiasi dei nostri Servizi;
• richiedete l'invio di materiale di marketing, ad esempio iscrivendovi alle nostre newsletter;
• partecipate a un concorso, a una promozione o a un sondaggio, anche attraverso i canali dei social media;
• ci fornite un feedback o ci contattate.

• agenzie di prevenzione delle frodi e del crimine,
• un cliente che vi ha presentato,
• blockchain pubblica,
• informazioni pubblicamente disponibili su Internet (siti web, articoli, ecc.)

6. Come utilizziamo i vostri dati

• adempimento di un contratto: indica il trattamento dei vostri dati quando è necessario per l'adempimento di un contratto di cui siete parte o per agire su vostra richiesta prima di stipulare un tale contratto; utilizziamo questa base per la prestazione dei nostri Servizi;
• interessi legittimi: indica i nostri interessi (o quelli di un terzo), e ci assicuriamo di utilizzare questa base nella misura in cui i vostri interessi e diritti individuali non prevalgano su tali interessi;
• rispetto di un obbligo legale: indica trattare i vostri dati personali qualora dobbiamo conformarci ad un obbligo legale a cui siamo soggetti;
• consenso: indica un'indicazione liberamente data, specifica, informata e inequivocabile della vostra volontà con la quale, mediante una dichiarazione o una chiara azione affermativa, acconsentite al trattamento dei dati personali che vi riguardano; in determinate circostanze questo consenso dovrebbe essere esplicito - in tal caso, lo chiederemo in modo appropriato.

7. Comunicazioni dei vostri dati

• società e organizzazioni che ci assistono nell'elaborazione, verifica o rimborso delle operazioni/ordini da voi effettuati e nella prestazione di qualsiasi Servizio da voi richiesto;
• agenzie di verifica dell'identità per effettuare i controlli di verifica richiesti;
• una soluzione globale, sicura e guidata dal settore, progettata per soddisfare un requisito noto come Travel Rule;    
• agenzie di prevenzione delle frodi o del crimine per contribuire alla lotta contro i crimini, tra cui frode, riciclaggio di denaro e finanziamento del terrorismo;
• chiunque al quale trasferiamo o possiamo trasferire legittimamente i nostri diritti e doveri ai sensi dei rilevanti termini e condizioni che regolano l'uso di uno qualsiasi dei Servizi;
• qualsiasi terzo in seguito a ristrutturazioni, vendite o acquisizioni del nostro gruppo o delle nostre affiliate, a condizione che il destinatario utilizzi le vostre informazioni per gli stessi scopi per cui ci sono state originariamente fornite e/o da noi utilizzate;
• qualsiasi autorità regolamentare e di applicazione della legge, sia al di fuori che all'interno del SEE, laddove la legge ci consenta o ci obblighi a farlo
• le società del nostro gruppo, in particolare la succursale italiana di Foris DAX MT (la nostra succursale italiana), per adempiere agli obblighi di legge previsti dal Decreto del Ministro dell'Economia e delle Finanze del 13 gennaio 2022 (Decreto MEF).

8. Trasferimenti internazionali

• il paese in cui trasferiamo i vostri dati personali è stato ritenuto fornire un livello adeguato di protezione dei dati personali dalla Commissione Europea;
• un contratto specifico approvato dalla Commissione Europea che fornisce tutele per il trattamento dei dati personali, le cosiddette Clausole Contrattuali Standard.

9. Sicurezza dei dati

• misure organizzative (tra cui, a titolo esemplificativo, la formazione del personale e lo sviluppo di policy);
• misure tecniche (tra cui, a titolo esemplificativo, la protezione fisica dei dati, la pseudonimizzazione e la crittografia); e
• garantire disponibilità, integrità e accessibilità costanti (tra cui, a titolo esemplificativo, il mantenimento di back-up adeguati dei dati personali).

10. Conservazione dei dati

• in caso di reclamo;
• se riteniamo ragionevolmente che vi sia una prospettiva di contenzioso in relazione al nostro rapporto con voi o se riteniamo di dover conservare le informazioni per difendere eventuali future rivendicazioni legali (ad esempio, gli indirizzi e i contenuti di e-mail, chat, lettere saranno conservati fino a 10 anni dopo la fine del nostro rapporto, salvo ove diversamente previsto per legge);
• per ottemperare a qualsiasi obbligo normativo e/o regolamentare applicabile in relazione a determinati tipi di dati personali:
  • ai sensi della normativa europea in materia di antiriciclaggio (Direttive Antiriciclaggio) siamo obbligati a conservare i vostri dati personali per un periodo di 5 anni dopo la fine del rapporto tra noi come società e voi come clienti; questo periodo può essere ulteriormente esteso in alcuni casi se così previsto dalla normativa applicabile;
  • se le informazioni sono necessarie a fini di revisione e così via;
• in conformità agli standard o agli orientamenti del settore rilevante;
• in base alla nostra legittima esigenza commerciale di impedire l'abuso delle promozioni che lanciamo. Conserveremo i dati personali di un cliente per la durata della promozione e per un certo periodo di tempo dopo la sua conclusione, per evitare che si manifesti un comportamento abusivo.

11. I vostri diritti legali

• richiedere l'accesso ai vostri dati personali, che vi consente di ottenere conferma del fatto che stiamo trattando i vostri dati personali, di ricevere una copia dei dati personali su di voi in nostro possesso e informazioni su come i vostri dati personali vengono da noi utilizzati;
• richiedere la rettifica dei vostri dati personali chiedendoci di rettificare le informazioni che ritenete inesatte e di completare quelle che ritenete incomplete, anche se potemmo avere bisogno di verificare l'accuratezza dei nuovi dati da voi forniti;
• richiedere la cancellazione dei vostri dati personali chiedendoci di cancellare o rimuovere i dati personali su di voi in nostro possesso; si noti, tuttavia, che potremmo non essere sempre in grado di soddisfare la vostra richiesta di cancellazione per specifici motivi legali che provvederemo a notificarvi;
• opporvi al trattamento dei vostri dati personali, qualora stiamo facendo affidamento su un interesse legittimo (o su quelli di un terzo) e qualche elemento della vostra situazione particolare vi spinge a opporvi al trattamento su tale base, in quanto ritenete che abbia un impatto sui vostri diritti e libertà fondamentali; in alcuni casi, possiamo dimostrare di avere motivi legittimi inderogabili per trattare le vostre informazioni che prevalgono sui vostri diritti e libertà; avete altresì il diritto di opporvi qualora trattiamo i vostri dati personali per finalità di marketing diretto;
• chiedere che le decisioni vengano riconsiderate se sono prese esclusivamente con mezzi automatizzati, senza il coinvolgimento umano; utilizziamo strumenti automatizzati per assicurarci che siate idonei a diventare nostri clienti, tenendo conto dei nostri interessi e obblighi giuridici; se questi strumenti automatizzati indicano che non soddisfate i nostri criteri di accettazione, non vi accetteremo come nostri clienti;
• richiedere la limitazione del trattamento dei vostri dati personali, che vi consente di chiederci di sospendere il trattamento dei vostri dati personali, se volete che ne stabiliamo l'accuratezza; se il nostro utilizzo dei dati è illecito, ma non volete che li cancelliamo; se avete bisogno che conserviamo i dati anche se non ne abbiamo più bisogno, perché vi servono per stabilire, esercitare o difendere rivendicazioni legali, o se vi siete opposti al nostro uso dei vostri dati, ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per usarli;
• richiedere il trasferimento dei vostri dati personali a voi o a un terzo, e noi forniremo a voi, o a un terzo di vostra scelta (ove tecnicamente possibile), i vostri dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina; si noti che questo diritto si applica solo alle informazioni automatizzate per le quali avete inizialmente fornito il vostro consenso all'utilizzo da parte nostra o nel caso in cui abbiamo utilizzato le informazioni per adempiere ad un contratto con voi;
• revocare il consenso in qualsiasi momento laddove facciamo affidamento sul consenso per trattare i vostri dati personali; tuttavia, ciò non pregiudicherà la liceità di qualsiasi trattamento effettuato prima che revochiate il vostro consenso; se revocate il vostro consenso, potremmo non essere in grado di fornirvi determinati prodotti o servizi, ma vi informeremo se questo è il caso nel momento in cui revocate il vostro consenso;
• presentare un reclamo al GPDP, all'IDPC o a qualsiasi autorità competente in merito a qualsiasi violazione percepita e chiedere il risarcimento dei danni in sede giudiziale.