Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali dell'Utente è Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom, numero di registrazione 16057424.

La nostra registrazione presso l'autorità di controllo per la protezione dei dati: Information Commissioner's Office (ICO), numero di registrazione ZB137463.

Per domande sulla presente informativa o sui propri dati personali, o per esercitare i propri diritti, l'Utente può contattarci all'indirizzo support@guaranza.com o scriverci all'indirizzo sopra indicato. Per questioni relative alla verifica dell'identità e ai controlli antiriciclaggio, è possibile contattare anche compliance@guaranza.com.

2. Dati personali che trattiamo

Trattiamo le seguenti categorie di dati personali:

• Dati dell'Account: nome, indirizzo email, password (conservata solo sotto forma di hash sicuro unidirezionale), paese, numero di telefono facoltativo, tipo di account (persona fisica o impresa), dati dell'impresa ove applicabile, lingua preferita e impostazioni dell'account.
• Dati delle Transazioni: le Transazioni create o a cui l'Utente partecipa, il ruolo di Acquirente o Venditore, titoli, categorie, descrizioni e termini, importi, valute, periodi di verifica, condizioni relative alle commissioni, cronologia degli stati, dati di consegna e di accesso e informazioni sulle controversie.
• Dati della Stanza dell'accordo: i messaggi inviati e ricevuti nella Stanza dell'accordo e i file allegati, quali ricevute, fotografie e altre prove.
• Dati di pagamento e di accredito: coordinate del conto bancario (quali intestatario e IBAN o numero di conto), dati della carta necessari per un trasferimento su carta, indirizzi di wallet di criptovalute e hash delle transazioni, conferme e ricevute di pagamento e dati relativi ai rimborsi.
• Dati di verifica (KYC): dati identificativi quali nome completo, data di nascita, cittadinanza e indirizzo; copie dei documenti d'identità e della prova di residenza; un selfie con il documento d'identità e un breve video di verifica, che il nostro personale esamina manualmente (non utilizziamo il riconoscimento facciale automatizzato; se registra il video sul nostro sito, il browser controlla soltanto la posizione della testa per guidarla: il controllo avviene sul suo dispositivo e nessun dato che ne deriva viene inviato a noi o a terzi); per le imprese, documenti societari e informazioni su amministratori, rappresentanti autorizzati e titolari effettivi; informazioni sull'origine dei fondi e sulla titolarità dei wallet; status di persona politicamente esposta; e i risultati dello screening delle sanzioni e di altri controlli di conformità.
• Dati del modulo di contatto: nome, indirizzo email, oggetto e contenuto del messaggio.
• Dati tecnici: indirizzo IP, user agent del browser, data e ora di accesso, log di sicurezza (quali eventi di accesso e tentativi di accesso falliti) e dati utilizzati per la limitazione della frequenza delle richieste (rate limiting) al fine di proteggere la piattaforma da abusi.

Non utilizziamo tecnologie di analisi, pubblicità o tracciamento. Non raccogliamo intenzionalmente categorie particolari di dati personali; se i documenti forniti dall'Utente contengono tali dati, li trattiamo solo nella misura necessaria per le finalità descritte nella presente informativa.

3. Fonti dei dati personali

Raccogliamo la maggior parte dei dati personali direttamente dall'Utente. Riceviamo inoltre dati personali:

• dalla Controparte, ad esempio l'indirizzo email dell'Utente quando questi è invitato a una Transazione, nonché i messaggi e le prove da essa condivisi nella Stanza dell'accordo;
• da banche, fornitori di servizi di pagamento e reti blockchain, ad esempio il nome del pagatore, i riferimenti di pagamento o i dati pubblici della blockchain;
• da fornitori di servizi di verifica dell'identità e di screening, liste di sanzioni e registri pubblici utilizzati nei nostri controlli di conformità;
• automaticamente dal dispositivo dell'Utente quando utilizza il nostro sito web.

4. Finalità e basi giuridiche

Trattiamo i dati personali solo in presenza di una base giuridica ai sensi dell'art. 6, par. 1, GDPR:

• Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR): per creare e gestire l'Account, fornire i Servizi di escrow, elaborare le Transazioni, gestire la Stanza dell'accordo, ricevere pagamenti, effettuare accrediti e rimborsi, gestire le controversie, inviare notifiche di servizio e rispondere alle richieste di assistenza.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR): per verificare l'identità, svolgere l'adeguata verifica della clientela e lo screening delle sanzioni, monitorare le Transazioni, conservare i registri, effettuare segnalazioni all'Unità di informazione finanziaria e ad altre autorità, rispettare le norme contabili e fiscali e dare riscontro a richieste legittime e a ordini dell'autorità giudiziaria.
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): per tutelare la sicurezza e l'integrità della piattaforma, prevenire frodi e abusi (compresi la limitazione della frequenza delle richieste e la registrazione degli eventi di sicurezza), accertare, esercitare o difendere diritti in sede giudiziaria, rispondere alle richieste inviate tramite il modulo di contatto e informare il nostro personale di nuove attività. I nostri legittimi interessi sono il funzionamento sicuro e lecito della nostra attività e la tutela dei nostri utenti.
• Consenso (art. 6, par. 1, lett. a) GDPR): ove richiediamo il consenso dell'Utente per una finalità specifica. L'Utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il conferimento dei dati necessari per registrarsi, utilizzare i Servizi e completare la verifica è necessario per la conclusione e l'esecuzione del contratto con l'Utente e per adempiere ai nostri obblighi di legge. In caso di mancato conferimento, non siamo in grado di offrire i Servizi all'Utente.

5. Destinatari dei dati

Condividiamo i dati personali solo nella misura necessaria per le finalità sopra descritte:

• La Controparte: in una Transazione, l'altra parte vede il nome e l'indirizzo email dell'Utente, nonché i dati della Transazione, i messaggi della Stanza dell'accordo e i dati di consegna relativi a tale Transazione. La Controparte non vede i dati di pagamento, di accredito o di rimborso dell'Utente né i suoi documenti di verifica.
• Il nostro personale: i dipendenti autorizzati, compresi l'Agente escrow dell'Utente e il nostro team di conformità, accedono ai dati solo nella misura necessaria al proprio ruolo.
• Banche, fornitori di servizi di pagamento e fornitori di servizi in criptovalute che elaborano i pagamenti in escrow, gli accrediti e i rimborsi.
• Fornitori di servizi di verifica dell'identità e di screening che ci aiutano a verificare l'identità e a effettuare controlli rispetto a liste di sanzioni e ad altre liste.
• Fornitori di servizi informatici che agiscono in qualità di nostri responsabili del trattamento, quali fornitori di hosting, archiviazione dei dati, invio di email e assistenza informatica, vincolati da accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR.
• Telegram, che utilizziamo per le notifiche interne al nostro personale. Tali notifiche contengono solo informazioni operative limitate, quali il riferimento della Transazione e il tipo di evento, e non contengono mai dati di pagamento, di accredito o di verifica.
• Consulenti professionali, quali avvocati, revisori e commercialisti, vincolati da obblighi di riservatezza.
• Autorità pubbliche, tra cui l'Unità di informazione finanziaria, le forze dell'ordine, le autorità fiscali, le autorità di vigilanza e i tribunali, ove siamo tenuti o autorizzati dalla legge a comunicare i dati.
• Un cessionario o successore in caso di fusione, acquisizione o riorganizzazione della nostra attività, nel rispetto di adeguate garanzie.

Non vendiamo i dati personali e non li condividiamo per finalità pubblicitarie.

6. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi possono trattare dati personali al di fuori dello Spazio economico europeo (SEE). Trasferiamo dati personali al di fuori del SEE solo se la Commissione europea ha adottato una decisione di adeguatezza per il paese interessato, oppure se abbiamo adottato le Clausole contrattuali standard approvate dalla Commissione europea, insieme a misure supplementari ove necessario.

L'Utente può richiedere informazioni su tali garanzie, compresa una copia delle clausole pertinenti, contattando support@guaranza.com.

7. Periodo di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'Account: per la durata del rapporto d'affari e, successivamente, solo nella misura in cui rientrino nei registri descritti di seguito.
• Dati delle Transazioni, messaggi e allegati della Stanza dell'accordo, dati di pagamento e di accredito e dati di verifica (KYC): 5 anni dalla cessazione del rapporto d'affari, come previsto dalla normativa antiriciclaggio dell'UE, o più a lungo se richiesto da un'autorità competente o in pendenza di procedimenti giudiziari.
• Messaggi inviati tramite il modulo di contatto: fino a 2 anni.
• Log di sicurezza e dati di rate limiting: fino a 12 mesi.
• Scritture contabili: per il periodo previsto dalle leggi contabili e fiscali applicabili.

Al termine del periodo di conservazione, cancelliamo o anonimizziamo i dati.

8. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• connessioni cifrate (HTTPS) per tutto il traffico da e verso il nostro sito web;
• password conservate solo come hash sicuri unidirezionali;
• cifratura a riposo dei messaggi e degli allegati della Stanza dell'accordo, dei dati di consegna e di accesso e dei dati di pagamento, di accredito e di rimborso;
• controlli di accesso basati sui ruoli, affinché il personale possa accedere solo ai dati necessari al proprio ruolo;
• registrazione degli eventi di sicurezza, limitazione della frequenza delle richieste e altre misure contro accessi non autorizzati e abusi;
• obblighi di riservatezza per il nostro personale e accordi sul trattamento dei dati con i nostri responsabili del trattamento.

Nessun metodo di trasmissione o di archiviazione è completamente sicuro. In caso di violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà dell'Utente, lo notificheremo all'Utente e all'autorità di controllo competente come richiesto dalla legge.

9. Diritti dell'Utente

Ai sensi del GDPR, l'Utente ha il diritto di:

• accedere ai dati personali che lo riguardano in nostro possesso e riceverne una copia;
• ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti;
• ottenere la cancellazione dei dati quando non sussistano motivi legali per la loro conservazione;
• ottenere la limitazione del trattamento dei propri dati in determinati casi;
• ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare del trattamento (portabilità dei dati);
• opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sui nostri legittimi interessi;
• revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso.

L'Utente può esportare i propri dati personali in formato JSON e richiedere la cancellazione del proprio Account dalle impostazioni dell'account. Le richieste di cancellazione sono evase entro 30 giorni. Si tenga presente che dobbiamo conservare i registri richiesti dalla normativa antiriciclaggio e da altre leggi per i periodi di conservazione sopra descritti, e che i messaggi inviati nella Stanza dell'accordo fanno parte della documentazione della Transazione e possono rimanere visibili agli altri partecipanti a tale Transazione.

Per esercitare gli altri diritti, l'Utente può contattarci all'indirizzo support@guaranza.com. Potremmo dover verificare l'identità dell'Utente prima di rispondere. Rispondiamo entro un mese; per richieste complesse o numerose, tale termine può essere prorogato di ulteriori due mesi, e in tal caso ne daremo comunicazione all'Utente.

L'Utente ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione. L'autorità di controllo competente nei nostri confronti è Information Commissioner's Office (ICO).

10. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici riguardanti l'Utente o che incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.

Utilizziamo strumenti automatizzati per rilevare possibili frodi o abusi, quali limiti di frequenza e avvisi di sicurezza. Misure tecniche temporanee, come la limitazione del numero di richieste, possono applicarsi automaticamente per proteggere la piattaforma, ma qualsiasi decisione di rifiutare, sospendere o limitare un Account o una Transazione è riesaminata da un membro del nostro personale.

11. Cookie

Utilizziamo esclusivamente cookie e memoria locale strettamente necessari. I dettagli sono riportati nella nostra Cookie Policy.

12. Minori

I nostri Servizi sono destinati esclusivamente a persone adulte di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a sapere che una persona di età inferiore a 18 anni si è registrata, chiuderemo l'Account e cancelleremo i relativi dati, salvo che la legge ci imponga di conservarli.

13. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Pubblicheremo la versione aggiornata su guaranza.com e, in caso di modifiche sostanziali, ne daremo comunicazione all'Utente via email o sulla piattaforma prima della loro entrata in vigore.

14. Contatti

Per domande o richieste in materia di privacy, l'Utente può contattare support@guaranza.com o scrivere a Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom.