Informativa sulla privacy

1. Introduzione

Ti diamo il benvenuto su GiustoWex ("noi", "nostro" o "la Piattaforma"). Ci impegniamo a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. La presente Informativa sulla privacy illustra come raccogliamo, utilizziamo, divulghiamo, archiviamo e proteggiamo i dati quando accedi o utilizzi il nostro sito web, le applicazioni mobili e i servizi correlati (collettivamente, i "Servizi").

Accedendo o utilizzando GiustoWex, l'utente dichiara di aver letto, compreso e accettato le pratiche descritte nella presente Informativa sulla privacy. Se non accetti questi termini, interrompi immediatamente l'utilizzo dei nostri Servizi.

La presente Informativa sulla privacy è conforme alla legge italiana sulla privacy del 1988 (Cth), inclusi i principi italiani sulla privacy (APP) e, ove applicabile, il regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea per gli utenti nello Spazio economico europeo.

2. Informazioni che raccogliamo

Raccogliamo vari tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Informazioni personali fornite dall'utente

Quando registri un account, raccogliamo:

• Informazioni sull'identità: nome completo, data di nascita, sesso, indirizzo di residenza
• Informazioni di contatto: indirizzo e-mail, numero di telefono, indirizzo postale
• Informazioni finanziarie: dettagli del conto bancario, informazioni sulla carta di pagamento, cronologia delle transazioni
• Documenti di verifica: documento d'identità rilasciato dal governo (passaporto, patente di guida), prova di residenza (bollette, estratti conto bancari)
• Credenziali dell'account: nome utente, password, domande e risposte di sicurezza

2.2 Informazioni raccolte automaticamente

Quando utilizzi i nostri Servizi, raccogliamo automaticamente:

• Informazioni sul dispositivo: indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo
• Dati di utilizzo: pagine visitate, funzionalità utilizzate, tempo trascorso sulle pagine, modelli di clic, registrazioni delle sessioni
• Dati sulla posizione: posizione geografica approssimativa basata sull'indirizzo IP
• Cookie e tecnologie di tracciamento: cookie di sessione, cookie permanenti, web beacon, tag di analisi (consulta la nostra Informativa sui cookie per maggiori dettagli)

2.3 Informazioni da terze parti

Potremmo ricevere informazioni sull'utente da:

• Servizi di verifica dell'identità: fornitori di verifica di terze parti per la conformità KYC (Know Your Customer)
• Processori di pagamento: conferma della transazione e informazioni sullo stato del pagamento
• Exchange di criptovalute: attività di trading, saldi dei conti (tramite connessioni API sicure autorizzate dall'utente)
• Fornitori di analisi: statistiche di utilizzo aggregate e metriche sulle prestazioni

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura del servizio: per creare e gestire il tuo account, eseguire operazioni, elaborare pagamenti e fornire funzionalità della piattaforma
• Verifica dell'identità: per rispettare le normative italiane antiriciclaggio e contro il finanziamento del terrorismo (AML/CTF)
• Assistenza clienti: per rispondere alle richieste, risolvere i problemi e fornire assistenza
• Sicurezza e prevenzione delle frodi: per rilevare, prevenire e indagare su attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento della piattaforma: per analizzare i modelli di utilizzo, sviluppare nuove funzionalità e ottimizzare l'esperienza dell'utente
• Comunicazione: per inviare notifiche sull'account, avvisi di sicurezza, aggiornamenti, materiale promozionale (con il consenso dell'utente)
• Conformità legale: per soddisfare i requisiti normativi, rispondere alle richieste legittime e far rispettare i nostri Termini e condizioni
• Ricerca e analisi: per condurre ricerche di mercato e generare approfondimenti statistici (utilizzando dati anonimi)

4. Base giuridica per il trattamento (conformità al GDPR)

Per gli utenti nello Spazio economico europeo, trattiamo i dati personali in base a:

• Necessità contrattuale: trattamento necessario per adempiere al nostro accordo con l'utente
• Obbligo legale: conformità alle leggi AML/CTF, alle normative fiscali e ai requisiti di rendicontazione finanziaria
• Interessi legittimi: prevenzione delle frodi, miglioramenti della sicurezza, analisi aziendale (bilanciata rispetto ai diritti dell'utente)
• Consenso: comunicazioni di marketing, raccolta facoltativa di dati (che puoi revocare in qualsiasi momento)

5. Come condividiamo le tue informazioni

Non vendiamo, noleggiamo o scambiamo le tue informazioni personali. Tuttavia, potremmo condividere i tuoi dati con:

5.1 Fornitori di servizi

Fornitori terzi che svolgono servizi per nostro conto, tra cui:

• Società di elaborazione dei pagamenti (per l'elaborazione delle transazioni)
• Provider di cloud hosting (per l'archiviazione dei dati e l'infrastruttura dei server)
• Servizi di verifica dell'identità (per la conformità KYC)
• Piattaforme di posta elettronica e comunicazione (per le notifiche)
• Strumenti di analisi e monitoraggio (per il monitoraggio delle prestazioni)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli solo per scopi specifici.

5.2 Autorità normative e legali

Quando richiesto dalla legge, potremmo divulgare informazioni a:

• Centro italiano di segnalazione e analisi delle transazioni (AUSTRAC)
• la Commissione Italiana per i Titoli e gli Investimenti (ASIC)
• Forze dell'ordine (in risposta a richieste legali valide)
• Autorità fiscali (per obblighi di rendicontazione fiscale)

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di beni, le tue informazioni potrebbero essere trasferite all'entità acquirente, nel rispetto delle stesse tutele della privacy descritte nella presente informativa.

6. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere le tue informazioni:

• Crittografia: tutte le trasmissioni di dati utilizzano la crittografia SSL/TLS; i dati sensibili a riposo sono crittografati utilizzando AES-256
• Controlli di accesso: rigorosi controlli di accesso basati sui ruoli limitano l'accesso dei dipendenti ai dati personali
• Autenticazione a due fattori (2FA): disponibile per tutti gli account utente
• Audit di sicurezza regolari: test di penetrazione e valutazioni delle vulnerabilità indipendenti di terze parti
• Infrastruttura sicura: i dati vengono archiviati in data center certificati ISO 27001 con controlli di sicurezza fisici
• Risposta agli incidenti: procedure complete di notifica delle violazioni in atto

Sebbene ci impegniamo a proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Gli utenti sono responsabili del mantenimento della riservatezza delle credenziali del proprio account.

7. Conservazione dei dati

Conserviamo le informazioni personali per tutto il tempo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy, a meno che non sia richiesto o consentito dalla legge un periodo di conservazione più lungo:

• Account attivi: i dati vengono conservati finché l'account rimane attivo
• Account chiusi: i dati relativi alla verifica dell'identità vengono conservati per 7 anni (requisito italiano AML/CTF)
• Registri delle transazioni: conservati per 7 anni per la rendicontazione finanziaria e la conformità fiscale
• Comunicazioni: richieste di assistenza conservate per 3 anni
• Dati di marketing: cancellati entro 90 giorni dalla revoca del consenso

8. I diritti dell'utente in materia di privacy

Ai sensi della legge italiana sulla privacy e del GDPR (ove applicabile), l'utente dispone dei seguenti diritti:

• Accesso: richiedere una copia delle informazioni personali in nostro possesso
• Rettifica: richiesta di rettifica di dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati personali (fatti salvi i requisiti di conservazione previsti dalla legge)
• Opposizione: opporsi al trattamento dei dati per finalità di marketing
• Portabilità: richiedere il trasferimento dei propri dati a un altro fornitore di servizi (ove tecnicamente fattibile)
• Limitazione: richiedere la limitazione temporanea del trattamento in determinate circostanze
• Revoca del consenso: revoca del consenso precedentemente fornito in qualsiasi momento

Per esercitare tali diritti, contattaci all'indirizzo [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Trasferimenti internazionali di dati

Le informazioni dell'utente possono essere trasferite ed elaborate in paesi al di fuori dell'Italia, inclusi gli Stati Uniti, l'Unione Europea e Singapore. Garantiamo una protezione adeguata attraverso:

• Clausole contrattuali standard (SCC) approvate dalla Commissione europea
• Garanzie adeguate riconosciute dai principi italiani sulla privacy
• Accordi sul trattamento dei dati con tutti i fornitori di servizi internazionali

10. Privacy dei minori

GiustoWex non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza del fatto che un utente ha meno di 18 anni, elimineremo immediatamente il suo account e i dati associati.

11. Aggiornamenti alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere i cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o nelle operazioni aziendali. Eventuali modifiche significative saranno comunicate via e-mail o tramite un avviso ben visibile sul nostro sito web almeno 30 giorni prima della loro entrata in vigore.

L'uso continuato dei Servizi dopo l'entrata in vigore delle modifiche costituisce accettazione dell'Informativa sulla privacy aggiornata.

12. Contatti

In caso di domande, dubbi o reclami sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattare:

Responsabile della privacy
GiustoWex
E-mail: [email protected]
Telefono: 800 GIUSTOWEX (800 456 789)
Posta: Responsabile Privacy, GiustoWex, Via della Spiga 26, Milano MI 20121, Italia

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'Ufficio del Commissario per le informazioni italiano (OAIC) all'indirizzo www.oaic.gov.au o chiamare il numero 1300 363 992.

Gli utenti residenti nello SEE possono anche contattare l'autorità locale per la protezione dei dati.