Informativa sulla privacy

1. Chi è il titolare

NUVOBITS è il titolare del trattamento dei dati personali qui descritti. L'entità giuridica identificata e la sua sede legale non sono ancora definite e saranno pubblicate in questa sezione prima del lancio dei conti reali. Fino ad allora, le richieste ci raggiungono tramite la pagina contatti.

2. Cosa raccogliamo

Cerchiamo di raccogliere il minimo che il servizio consente. Oggi si tratta di:

• Dati del conto — nome, indirizzo email, Paese di residenza, lingua preferita e un hash della password. Non conserviamo mai la password in chiaro.
• Documenti di verifica — solo se scegli di avviare la verifica. I documenti di identità e di residenza sono conservati fuori dalla radice web pubblica e vengono serviti solo tramite una richiesta autenticata.
• Registrazioni del consenso — quali categorie di cookie hai accettato o rifiutato, con l'orario, il tuo indirizzo IP e la stringa user-agent del browser, per poter dimostrare che il consenso è stato prestato.
• Messaggi che ci invii — nome, email, oggetto, messaggio e indirizzo IP inviati tramite il modulo di contatto.
• Dati di attribuzione — se arrivi da un annuncio, i parametri di campagna presenti in quel link.
• Log del server — le normali registrazioni delle richieste web, che includono gli indirizzi IP.

3. Perché li usiamo

I dati del conto servono a gestirlo e a contattarti in merito. I documenti di verifica servono a soddisfare i controlli di identità richiesti ai servizi finanziari. Le registrazioni del consenso dimostrano la conformità alle regole sui cookie. I messaggi di contatto ci permettono di risponderti. I dati di attribuzione ci dicono quali campagne portano persone qui. I log del server mantengono il servizio sicuro e ci permettono di diagnosticare i guasti. Non vendiamo dati personali e non li usiamo per costruire profili pubblicitari.

4. Base giuridica

Ci basiamo sull'esecuzione del contratto con te per i dati del conto; sul tuo consenso per i cookie analitici e per eventuali email di marketing; sui nostri obblighi di legge per la verifica dell'identità e per i registri che dobbiamo conservare; e sul nostro legittimo interesse a un servizio sicuro, funzionante e misurabile per i log del server, la prevenzione degli abusi e l'attribuzione delle campagne. Puoi opporti al trattamento fondato sul legittimo interesse.

5. Per quanto tempo li conserviamo

Conserviamo i dati del conto finché il conto è aperto e per il periodo successivo richiesto dalla legge. I documenti di verifica sono conservati per il periodo previsto per i registri di identità. Le registrazioni del consenso sono conservate come prova finché il consenso è utilizzato e per un periodo ragionevole successivo. I messaggi di contatto sono conservati finché gestiamo la tua richiesta e per un breve periodo successivo. I dati di attribuzione scadono dal browser dopo 30 giorni. I periodi esatti saranno fissati con l'entità operativa prima del lancio dei conti reali. L'eliminazione di un conto non rimuove il suo storico dei consensi né il suo registro del saldo: questi vengono conservati in forma anonima, perché il registro del saldo non può essere modificato una volta scritto.

6. Chi altro li vede

Ci avvaliamo di un numero ristretto di fornitori che trattano dati per nostro conto: hosting, invio di email e — solo se hai accettato i cookie analitici — un fornitore di statistiche. Un elenco completo e nominativo sarà pubblicato in questa sezione prima del lancio dei conti reali.

Al momento in cui scriviamo, il sito pubblico non carica nulla da terze parti: i font sono serviti dal nostro dominio e nessuno strumento di statistica o tag manager viene caricato se non lo accetti.

7. I tuoi diritti

Ai sensi del GDPR puoi chiederci di:

• Accesso — fornirti una copia dei dati personali che deteniamo su di te.
• Rettifica — correggere dati errati o incompleti.
• Cancellazione — eliminare i dati del tuo conto. Lo facciamo rendendoli irreversibilmente anonimi: il tuo nome, il tuo indirizzo email e ogni altro dato identificativo vengono sostituiti, e i registri che siamo tenuti a conservare — lo storico dei consensi e il registro in sola aggiunta di ogni movimento sul saldo del tuo conto — restano soltanto in quella forma anonima. Non esiste ancora una cancellazione self-service; invia la richiesta tramite la pagina dei contatti.
• Portabilità — fornire i dati che ci hai dato in un formato leggibile da una macchina, o trasmetterli a un altro fornitore.
• Limitazione o opposizione — sospendere il trattamento, od opporti a quello fondato sul nostro legittimo interesse.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare quanto fatto prima della revoca.

8. Come li proteggiamo

Le password sono conservate come hash argon2id. Le sessioni usano cookie che JavaScript non può leggere e che non vengono inviati con richieste cross-site. Il traffico viaggia su HTTPS. I documenti di verifica sono conservati fuori dalla radice web pubblica. L'accesso al database avviene solo tramite istruzioni parametrizzate. Nessun sistema è perfetto: in caso di violazione che lo richieda, informeremo te e l'autorità competente.

9. Trasferimenti fuori dallo SEE

Puntiamo a mantenere i dati personali all'interno dello Spazio economico europeo. Qualora un fornitore tratti dati al di fuori di esso, ci baseremo su una decisione di adeguatezza o su clausole contrattuali standard, e indicheremo quel fornitore nell'elenco dei responsabili.

10. Come inoltrare una richiesta

Invia le richieste in materia di protezione dei dati tramite la pagina contatti. Risponderemo entro un mese. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all'autorità per la protezione dei dati del tuo Paese di residenza.

11. Modifiche a questa informativa

Questa informativa cambia quando cambia ciò che facciamo. La data in alto indica l'ultima revisione. Se una modifica ti riguarda in modo sostanziale, te lo diremo invece di contare sul fatto che tu rilegga questa pagina.