Privacy Policy
La privacy dell’utente è importante per noi. La presente informativa spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali dell’utente quando utilizza KryptoMate.
La presente traduzione è fornita esclusivamente a titolo di cortesia. La versione inglese è l’unica giuridicamente vincolante e prevale in caso di discrepanza o incongruenza.
1Introduzione
KryptoMate («noi», «ci» o «nostro») si impegna a proteggere la privacy e la sicurezza delle informazioni personali dell’utente. La presente Privacy Policy descrive come raccogliamo, utilizziamo, divulghiamo e tuteliamo le informazioni dell’utente quando questi visita il nostro sito web, utilizza le nostre applicazioni mobili, interagisce con il nostro bot Telegram, accede alla nostra API o utilizza uno qualsiasi dei nostri servizi (collettivamente, la «Piattaforma»). Utilizzando la nostra Piattaforma, l’utente acconsente alle pratiche in materia di dati qui descritte.
La presente informativa si applica a tutti gli utenti a livello globale ed è concepita per essere conforme alle leggi applicabili in materia di protezione dei dati, compresi il regolamento generale sulla protezione dei dati (GDPR), la legge della California sulla privacy dei consumatori (CCPA) e altra normativa pertinente in materia di privacy.
2Informazioni che raccogliamo
2.1 Informazioni fornite direttamente dall’utente
Raccogliamo le informazioni che l’utente fornisce volontariamente quando crea un account, effettua acquisti o contatta l’assistenza:
2.2 Informazioni raccolte automaticamente
Quando l’utente accede alla nostra Piattaforma, raccogliamo automaticamente:
2.3 Informazioni provenienti da terzi
Possiamo ricevere informazioni da fonti terze affidabili, tra cui:
- Servizi di verifica dell’identità e di prevenzione delle frodi (ad es. Sumsub, Onfido).
- Fornitori di analisi blockchain (ad es. Chainalysis, Elliptic) per l’attribuzione di un punteggio di rischio alle transazioni.
- Processori di pagamento (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) per le conferme delle transazioni.
- Sistemi di prenotazione di compagnie aeree e hotel (Amadeus GDS, aggregatori di alloggi) per le conferme delle prenotazioni.
- Dati blockchain disponibili al pubblico e banche dati per lo screening sanzionatorio.
- Fornitori di social login (Apple, Google), qualora l’utente scelga di autenticarsi tramite account di terzi.
3Come utilizziamo le informazioni dell’utente
Utilizziamo le informazioni dell’utente per le seguenti finalità:
4Base giuridica del trattamento
Trattiamo i dati personali dell’utente sulla base dei seguenti fondamenti giuridici ai sensi del GDPR e delle leggi applicabili in materia di privacy:
5Condivisione e divulgazione dei dati
Non vendiamo, non noleggiamo e non scambiamo con terzi le informazioni personali dell’utente per le loro finalità di marketing. Possiamo condividere le informazioni dell’utente con le seguenti categorie di destinatari:
6Trasferimenti internazionali di dati
Le informazioni dell’utente possono essere trasferite e trattate in paesi diversi dal suo paese di residenza, che possono avere leggi diverse in materia di protezione dei dati. Quando trasferiamo dati personali a livello internazionale, adottiamo garanzie appropriate per assicurare una protezione adeguata, tra cui:
- Clausole contrattuali tipo (SCC) approvate dalla Commissione europea.
- Accordi sul trattamento dei dati con tutti i responsabili del trattamento terzi.
- Decisioni di adeguatezza, ove applicabili.
- Misure di sicurezza tecniche e organizzative per proteggere i dati in transito e a riposo.
7Conservazione dei dati
Conserviamo i dati personali dell’utente solo per il tempo necessario a conseguire le finalità descritte nella presente informativa, fatti salvi i seguenti periodi minimi di conservazione:
8Sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative conformi agli standard di settore per proteggere le informazioni personali dell’utente, tra cui:
- Cifratura di tutti i dati in transito mediante TLS 1.3 e a riposo mediante AES-256.
- Infrastruttura server sicura, ospitata su piattaforme cloud di livello enterprise conformi a SOC 2.
- Controlli di accesso basati sui ruoli, principio del privilegio minimo e autenticazione a più fattori per tutti i sistemi interni.
- Audit di sicurezza, test di penetrazione e valutazioni delle vulnerabilità effettuati periodicamente da terzi indipendenti.
- Rilevamento automatizzato delle intrusioni, protezione DDoS e monitoraggio della sicurezza in tempo reale.
- Procedure di risposta agli incidenti con percorsi di escalation e tempistiche di notifica definiti.
Sebbene adottiamo solide misure di sicurezza, nessun metodo di trasmissione o conservazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a gestire tempestivamente qualsiasi incidente di sicurezza.
9Diritti dell’utente
A seconda della propria giurisdizione, l’utente può godere dei seguenti diritti in relazione ai propri dati personali:
Per esercitare uno qualsiasi di tali diritti, l’utente può contattarci all’indirizzo [email protected]. Verificheremo l’identità dell’utente e risponderemo entro 30 giorni (o entro il termine previsto dalla legge applicabile). Determinate richieste possono essere soggette a limitazioni di legge.
10Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie analoghe per migliorare l’esperienza dell’utente e analizzare l’utilizzo della Piattaforma:
L’utente può gestire le preferenze relative ai cookie tramite il banner di consenso mostrato alla prima visita oppure, in qualsiasi momento, tramite le impostazioni del proprio browser. La disattivazione dei cookie essenziali può compromettere le funzionalità della Piattaforma.
11Privacy dei minori
La nostra Piattaforma non è destinata a persone di età inferiore a 18 anni. Non raccogliamo, utilizziamo né divulghiamo consapevolmente informazioni personali di minori. Qualora venissimo a conoscenza di aver raccolto inavvertitamente informazioni personali di un minore di età inferiore a 18 anni, adotteremo misure immediate per cancellare tali informazioni. Qualora l’utente ritenga che un minore ci abbia fornito informazioni personali, è pregato di contattarci all’indirizzo [email protected].
12Segnali «Do Not Track»
Alcuni browser trasmettono segnali «Do Not Track» (DNT). Attualmente non rispondiamo ai segnali DNT, in quanto non esiste un’interpretazione standard di settore. Tuttavia, l’utente può controllare il tracciamento tramite il nostro meccanismo di consenso ai cookie e le impostazioni del browser.
13Aggiornamenti dell’informativa
Possiamo aggiornare periodicamente la presente Privacy Policy per tenere conto di cambiamenti nelle nostre pratiche, nelle tecnologie, nei requisiti di legge o nelle nostre attività aziendali. Le modifiche sostanziali saranno comunicate mediante un avviso ben visibile sulla Piattaforma, una notifica via e-mail o entrambi. La data di «Ultimo aggiornamento» riportata nella parte superiore di questa pagina indica quando l’informativa è stata rivista l’ultima volta. Invitiamo l’utente a consultare regolarmente la presente informativa.
14Contatti
Per domande, dubbi o richieste riguardanti la presente Privacy Policy o le nostre pratiche in materia di dati: