Informativa sulla privacy

Informativa sulla Privacy

Versione del 20 dicembre 2024

La versione italiana della presente Informativa sulla Privacy viene fornita solo per comodità. In caso di incongruenze tra la versione inglese e quella italiana, prevarrà sempre la versione inglese.

1. Premessa

Bitvavo offre una piattaforma online, la Piattaforma Bitvavo, dove gli Asset digitali possono essere scambiati con altri Asset digitali o E-Token, oltre a servizi accessori (Servizi). I Servizi sono accessibili tramite il nostro Sito Internet (bitvavo.com) e la nostra applicazione mobile.

Questa è la nostra Informativa sulla Privacy. In questo documento spieghiamo che tipo di dati personali raccogliamo attraverso i nostri Servizi. Per dati personali si intendono tutte le informazioni che consentono di identificare direttamente o indirettamente una persona e sono un termine previsto dal Regolamento Generale sulla Protezione dei Dati (“RGPD”). Spieghiamo inoltre quale ruolo abbiamo nel trattamento dei dati personali, per quanto tempo conserviamo i dati personali e quali diritti avete in quanto soggetti interessati.

Vi preghiamo di leggere attentamente la presente Informativa sulla privacy. Vi preghiamo di notare che l'Informativa sulla privacy utilizza alcuni termini che sono definiti nel Contratto con l'utente.

2. Avete domande sulla presente Informativa sulla privacy?

Per maggiori informazioni sulla presente Informativa sulla privacy o in caso di domande o suggerimenti, vi preghiamo di inviare un'e-mail all’indirizzo [email protected] o di contattare direttamente il Responsabile della protezione dei dati di Bitvavo all'indirizzo [email protected]. Bitvavo risponderà alla vostra richiesta nel più breve tempo possibile.

Dettagli di contatto

3. Chi è responsabile del trattamento dei vostri dati personali?

Bitvavo B.V. è responsabile del trattamento dei vostri dati personali come descritto nella presente Informativa sulla privacy e agisce in qualità di “titolare del trattamento” ai sensi del GDPR, ad eccezione del caso in cui il trattamento dei dati personali descritto avvenga nel contesto del Servizio prestiti (come ulteriormente spiegato nel Contratto con l'utente). In tal caso, Bitvavo Custody B.V. si qualifica come titolare del trattamento.

La presente Informativa sulla Privacy si applica inoltre al trattamento dei dati personali da parte di Stichting Bitvavo Payments in qualità di titolare del trattamento (come ulteriormente spiegato al paragrafo 8).

4. Quali dati personali potrebbero essere trattati e da quali fonti?

Bitvavo può trattare i vostri dati personali se:

1. siete un visitatore del nostro Sito Internet;

2. siete un utente dei nostri Servizi (un cliente);

3. siete (un rappresentante autorizzato o un UBO di) un cliente (o un suo familiare o un partner commerciale stretto);

4. avete un rapporto commerciale con Bitvavo;

5. siete una persona (non cliente di Bitvavo) che (a) ha un portafoglio di Asset digitali con un fornitore di servizi di Asset digitali di terze parti e consente il trasferimento di un Asset digitale da tale portafoglio a un portafoglio di Asset digitali Bitvavo o (b) è il destinatario previsto di tale trasferimento e/o

6. lavorate presso i nostri fornitori di servizi o altre parti con cui trattiamo.

Nei paragrafi 4.1 - 4.3 viene descritto quali dati possono essere trattati e da quale fonte.

4.1 Informazioni che raccogliamo da voi automaticamente

Riceviamo e memorizziamo alcuni tipi di informazioni in modo automatico, ad esempio quando visitate il nostro Sito Internet, interagite con la Piattaforma Bitvavo o utilizzate altri Servizi. Queste informazioni ci aiutano a risolvere i problemi dell'assistenza clienti, a fornirvi un'esperienza semplificata e personalizzata, a migliorare le prestazioni della Piattaforma Bitvavo e a proteggere il vostro account dalle frodi individuando gli accessi non autorizzati. Le informazioni raccolte automaticamente includono:

1. Dati di utilizzo: informazioni sulle modalità di accesso e utilizzo dei nostri Servizi, come il vostro indirizzo IP, quali pagine visitate sul Sito Internet, su quali link fate clic, quando e per quanto tempo utilizzate la Piattaforma Bitvavo, e informazioni tecniche (ad esempio, tipo di browser e sistema operativo). Vi preghiamo di leggere la nostra Politica sui cookie per maggiori informazioni su come utilizziamo i cookie e tecnologie simili per raccogliere questo tipo di informazioni su di voi: https://bitvavo.com/it/cookie-policy.

4.2 Informazioni che voi fornite a noi

Per creare un account e consentirvi di accedere ai nostri Servizi, vi chiederemo di fornirci alcune informazioni importanti su di voi. Queste informazioni sono richieste dalla legge (ad esempio, per verificare la vostra identità) o necessarie per fornire i Servizi richiesti (ad esempio, dovrete fornire il numero del vostro conto bancario se desiderate collegarlo al vostro account Bitvavo). Di seguito troverete una panoramica dei dati personali che generalmente raccogliamo dai nostri (potenziali) clienti e dalle persone collegate ai nostri (potenziali) clienti.

1. Dati di registrazione: nome, cognome, indirizzo e-mail, password, numero di telefono, indirizzo, codice di affiliazione (opzionale) e codice pin.

2. Dati di identificazione: documento di identità rilasciato dal governo, come passaporto, patente di guida, carta d'identità nazionale o permesso di soggiorno ("Documento di identità"), comprendente il vostro nome e cognome, la data di nascita, il sesso, il luogo di nascita, la nazionalità, il luogo e la data di emissione del documento, la data di scadenza del documento, il tipo di documento, il numero del documento, la firma e la vostra foto. Inoltre, vi chiediamo di registrare un vostro video con audio per verificare la vostra identità. In questo contesto elaboriamo le vostre immagini del viso, la voce e i dati del mesh poligonale. Vi preghiamo di notare che dovete coprire il vostro numero di previdenza sociale sul vostro documento di identità prima di fornircelo.

3. Dati personali inclusi nelle informazioni istituzionali: prova della costituzione legale di una persona giuridica (ad esempio, statuto ed estratto della società), documenti legali aggiuntivi (ad esempio, registro degli azionisti, organigramma, dichiarazione dei redditi societari e dichiarazione UBO) e informazioni di identificazione personale (e istituzionale) per tutti i rappresentanti diretti e indiretti, gli amministratori e i titolari effettivi materiali (ove applicabile).

4. Informazioni sull’account: informazioni sullo scopo e sulla natura prevista del rapporto commerciale che avete con noi.

5. Informazioni sull'impiego: professione, titolo di lavoro, sede dell'ufficio, descrizione del ruolo, contratto di lavoro e/o reddito annuale.

6. Informazioni finanziarie: informazioni sul conto bancario, cronologia delle operazioni, fonte di fondi, fonte di ricchezza e/o codice fiscale.

7. Informazioni sulle operazioni: informazioni sulle operazioni che effettuate tramite i nostri Servizi, come il vostro nome, il numero di conto bancario, l'importo, il tipo di operazione (ad esempio, deposito o prelievo), il nome del destinatario, l'indirizzo del portafoglio di Asset digitali del destinatario e le corrispondenti marche temporali di tali operazioni.

8. Corrispondenza: risposte ai sondaggi, informazioni fornite al nostro team di assistenza e altre informazioni che voi potreste condividere volontariamente con noi.

Man mano che aggiungiamo nuove funzioni e Servizi e con la modifica delle leggi e dei regolamenti applicabili, potremmo chiedervi di fornire ulteriori informazioni. In tal caso, vi informeremo sulle finalità e sulla base giuridica di tale trattamento aggiuntivo separatamente e/o tramite un aggiornamento della presente Informativa sulla Privacy.

4.3 Informazioni generate da noi

Possiamo generare informazioni su di voi, ad esempio sulla base delle informazioni che ci avete fornito. Le categorie di dati (personali) possono includere:

1. Informazioni relative a rischi e frodi: informazioni sui modelli comportamentali, profili di rischio, categorie di rischio, informazioni sui profili delle operazioni, informazioni sui modelli delle operazioni e rapporti interni o intelligence sulle operazioni sospette, derivati da informazioni sulle operazioni da voi effettuate sui nostri Servizi - come il tipo di operazione (ad es. operazione di acquisto e/o operazione di vendita), l'importo, il tipo di valuta virtuale, la controparte - e altri dati personali in nostro possesso, informazioni hit / no hit sulle Persone Politicamente Esposte (PPE) e sulle liste di sanzioni - e/o avvisi alle autorità designate, comprese le segnalazioni/notifiche alla UIF.

2. Segnalazioni di irregolarità e frodi: Potremmo ricevere vostri dati personali se sono stati necessariamente inclusi in segnalazioni di irregolarità da parte di membri del personale Bitvavo o in segnalazioni di frode da parte di rilevanti istituti di pagamento e fornitori di servizi di pagamento, forze dell'ordine e unità di informazione finanziaria (UIF). Possiamo trarre conclusioni da tali dati personali in merito alla vostra classificazione di rischio e includere tali conclusioni nei nostri sistemi.

4.4 Informazioni raccolte/ricevute da terzi

Di tanto in tanto, possiamo ottenere informazioni su di voi da fonti di terze parti, come richiesto o consentito dalle leggi e dai regolamenti applicabili. Tali fonti possono includere:

1. Banche dati pubbliche: otteniamo informazioni da banche dati pubbliche come i registri delle aziende, i registri dei titolari effettivi (o simili), Google (Maps) e altre fonti (affidabili e indipendenti). Possiamo anche ricevere tali informazioni pubbliche tramite fornitori di servizi di terze parti come ComplyAdvantage (controlli sui media avversi) e LexisNexis (informazioni sulle persone politicamente esposte (PEP), sanzioni e liste nere).

2. Dati blockchain: possiamo analizzare i dati pubblici delle blockchain e ottenere informazioni sulle vostre operazioni da fornitori di analisi della blockchain come Chainalysis.

3. Informazioni sul trasferimento di Asset digitali: qualora voi (a) possediate un portafoglio di Asset digitali con un fornitore di servizi di Asset digitali di terze parti e consentite il trasferimento di un Asset digitale da tale portafoglio a un portafoglio di Asset digitali Bitvavo (un cedente) o (b) siate il destinatario previsto di tale trasferimento (un beneficiario), potremmo ricevere informazioni su di voi dal rispettivo fornitore di servizi di Asset digitali di terze parti. Ciò è richiesto dal Regolamento (UE) 2023/1113 (Regolamento sul trasferimento di fondi) ai fini della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Qualora voi siate un cedente, tali informazioni possono includere il vostro nome, l'indirizzo, il numero del documento di identità, l'indirizzo del portafoglio di Asset digitali, l'identificativo ufficiale (ove disponibile), la data e il luogo di nascita o il numero di identificazione del cliente presso il fornitore di servizi di Asset digitali di terze parti di cui siete cliente. Qualora siate un beneficiario, tali informazioni possono includere il vostro nome, l'indirizzo del portafoglio di Asset digitali e l'identificativo ufficiale (ove disponibile). Possiamo ricevere queste informazioni tramite un fornitore di servizi di terze parti, come Notabene.

5. Per quali scopi vengono trattati i vostri dati personali?

Possiamo utilizzare i vostri dati personali per i seguenti scopi:

1. Per rispettare le leggi e i regolamenti; la maggior parte dei nostri Servizi è soggetta a leggi e regolamenti che ci impongono di raccogliere, utilizzare e conservare i vostri dati personali in determinate modalità. Ad esempio, Bitvavo è tenuta a identificare e verificare i clienti che utilizzano i nostri Servizi al fine di rispettare le leggi antiriciclaggio quali la Legge olandese sul riciclaggio di denaro e il finanziamento del terrorismo (prevenzione) (Wwft) e il Regolamento sul trasferimento di fondi. Per verificare la vostra identità a distanza, abbiniamo la vostra foto al vostro documento d'identità. Laddove ci forniate il vostro documento di identità, dovete coprire il vostro numero di previdenza sociale. Conserviamo la vostra foto per verificare qualora siate una PEP e per verificare la vostra identità al momento di richiede un prelievo di asset digitali.

2. Per applicare i termini del Contratto con l'utente e di altri accordi con voi; Bitvavo gestisce informazioni sensibili, come i vostri dati identificativi e finanziari, pertanto è molto importante per noi e per i nostri clienti che monitoriamo, indaghiamo, preveniamo e mitighiamo attivamente qualsiasi attività potenzialmente proibita o illegale, e/o preveniamo e rileviamo violazioni del Contratto con l'Utente o di accordi per altri Servizi.

3. Per prevenire frodi, uso improprio dei servizi, o riciclaggio di denaro; Bitvavo tratta i dati personali che non sono strettamente richiesti dalla legge, ma tuttavia sono necessari per tutelare il legittimo interesse a (i) garantire la sicurezza e l'integrità del settore delle valute digitali, (ii) prevenire e combattere attivamente (i tentativi di commettere) reati e (iii) assistere nella lotta contro le frodi e altri tipi di abuso. Trattiamo inoltre i dati personali dei clienti esistenti per determinare i potenziali fattori di rischio per i nuovi clienti. 

4. Per fornire i Servizi; Trattiamo i vostri dati personali per fornirvi i Servizi. Ad esempio, quando desiderate depositare fondi sulla nostra piattaforma, vi chiediamo alcune informazioni quali la vostra identificazione, le informazioni di contatto e le informazioni di pagamento. Senza tali informazioni non possiamo fornirvi i Servizi.

5. Per fornire comunicazioni di servizio; vi inviamo informazioni amministrative o relative all’account per tenervi aggiornato sui nostri Servizi, informarvi su problemi di sicurezza o aggiornamenti rilevanti, depositi e prelievi, ricompense per staking o fornirvi altre informazioni importanti. Senza tali comunicazioni, potreste non essere a conoscenza di importanti sviluppi relativi al vostro account che potrebbero influenzare il modo in cui potete utilizzare i nostri Servizi. Non potete scegliere di non ricevere comunicazioni di servizio critiche, come le e-mail o le notifiche mobili inviate per scopi legali o di sicurezza.

6. Per fornire assistenza ai clienti; Trattiamo i vostri dati personali quando ci contattate per risolvere domande, controversie, incassare commissioni o risolvere problemi. Senza il trattamento dei vostri dati personali per tali scopi, non possiamo rispondere alle vostre richieste e garantirvi un uso ininterrotto dei Servizi.

7. Per scopi di ricerca e sviluppo; Trattiamo i vostri dati personali per comprendere meglio il modo in cui utilizzate e interagite con i Servizi. Inoltre, utilizziamo tali informazioni per personalizzare, misurare e migliorare i Servizi e il contenuto e layout del nostro Sito Internet e delle nostre applicazioni, nonché per sviluppare nuovi servizi. Senza tale trattamento, non possiamo garantirvi un uso continuativo dei nostri Servizi.

8. Per effettuare attività di marketing; In base alle vostre preferenze di comunicazione, possiamo inviarvi comunicazioni di marketing (ad es. e-mail o notifiche mobile) per informarvi sui nostri prodotti e servizi, per fornire un marketing mirato, per offrirvi offerte promozionali e per augurarvi buon compleanno. Le nostre attività di marketing saranno condotte sulla base del vostro profilo cliente, compresi i dati relativi al vostro account e al vostro trading. 

9. Per impostare gli avvisi; in base alle impostazioni del vostro account, potete impostare un avviso per essere avvisato delle variazioni di prezzo, dei nuovi prodotti, delle operazioni o di altre informazioni da voi configurate. In base alle impostazioni del vostro account, invieremo tali avvisi tramite e-mail o tramite notifica push nell'app.

10. Per motivi di responsabilità; Bitvavo conserva i dati personali nella misura in cui ciò sia necessario per tutelare il legittimo interesse a (i) mantenere una corretta amministrazione e (ii) comprovare potenziali rivendicazioni legali. Bitvavo ha quindi bisogno di conservare i dati di registrazione, identificazione, operazioni, prelievi di fondi, registri di accesso e corrispondenza importante.

Il seguente grafico riassume come utilizziamo le categorie di dati personali che raccogliamo dai clienti:

*A tal fine trattiamo il vostro nome, l'e-mail, la data di nascita e il paese.

6. Basi giuridiche per il trattamento dei vostri dati

Bitvavo tratta i vostri dati personali solo per uno scopo specifico e sulla base di un motivo giuridico, come il vostro consenso o quando è necessario per l'esecuzione di un accordo con voi, per adempiere a un obbligo legale o per proteggere un interesse legittimo.

Si prega di notare:

1. Se avete fornito a Bitvavo il vostro consenso per qualsiasi trattamento dei vostri dati personali, avete sempre il diritto di ritirare il vostro consenso in qualsiasi momento inviandoci un'e-mail all'indirizzo: [email protected]. Si prega di notare che la revoca del consenso non pregiudica la legittimità del trattamento dei dati personali prima di tale revoca.

2. Se vi inviamo messaggi di marketing mirati basati su interessi legittimi, vi offriamo sempre la possibilità di annullare l'iscrizione. Se desiderate annullare l'iscrizione, potete farlo (i) sul nostro Sito Internet modificando le vostre preferenze nella sezione "impostazioni" o (ii) in ogni e-mail di marketing che vi inviamo, cliccando su "annulla iscrizione".

Categorie speciali di dati personali

Parte dei vostri dati di identificazione sono dati biometrici. Trattiamo tali dati in quanto necessari ai fini della nostra identificazione e autenticazione legale. Inoltre, possiamo trattare dati personali relativi a reati e/o dati personali che rivelano opinioni politiche per valutare la vostra richiesta di diventare nostri clienti e per adempiere ai nostri obblighi giuridici ai sensi delle leggi antiriciclaggio come la Legge Olandese (di Prevenzione) del Riciclaggio di Denaro e del Finanziamento del Terrorismo (Wwft).

7. Bitvavo fa uso di processi decisionali automatizzati, compresa la profilazione?

Bitvavo utilizza un software per verificare e leggere il vostro Documento di Identità e controllare se l'immagine sul vostro Documento di Identità corrisponde al vostro video. Inoltre, Bitvavo utilizza un software per verificare il conto bancario (controllando se il nome del conto bancario e il nome sul Documento di Identità corrispondono). Se non vengono individuati problemi in questo processo, il Documento di Identità viene automaticamente approvato. I Documenti di Identità dei minori vengono automaticamente disapprovati, in quanto i minori non sono autorizzati a utilizzare i nostri Servizi ai sensi del Contratto con l'Utente. Tutte le altre disapprovazioni vengono sempre esaminate manualmente dal team di accettazione dei clienti di Bitvavo. Se il vostro Documento di Identità o conto bancario è stato disapprovato, potete richiedere una (ulteriore) revisione manuale, esprimere il vostro punto di vista e/o contestare tale decisione contattando il team di assistenza di Bitvavo all'indirizzo [email protected].

Bitvavo monitora inoltre costantemente qualora eventuali nuove informazioni possano influire sul vostro profilo di rischio, sul profilo delle operazioni e/o sulla vostra categoria di rischio e qualora il vostro comportamento e (se del caso) le vostre operazioni siano in linea con le informazioni che Bitvavo ha su di voi e sulla vostra classificazione di rischio. A questo proposito, Bitvavo utilizza un software che aggiorna automaticamente il vostro profilo di rischio, profilo delle operazioni e/o categoria di rischio in base al vostro comportamento e che potrebbe comportare blocchi morbidi (ossia l’operazione sarà eseguita ma successivamente rivista manualmente dal team di compliance) e blocchi rigidi (ossia l’operazione sarà eseguita solo dopo la revisione manuale e l'approvazione da parte del team di compliance) delle operazioni. Inoltre, un aggiornamento del vostro profilo di rischio potrebbe comportare che il nostro team di compliance effettui revisioni aggiuntive o più frequenti dei dettagli del vostro account, come le vostre operazioni e le informazioni di background. Se la vostra operazione è stata bloccata, potete richiedere una (ulteriore) revisione manuale, spiegare la vostra operazione e/o impugnare il blocco, contattando il team di compliance di Bitvavo all'indirizzo [email protected].

8. Chi può ricevere i vostri dati personali?

Bitvavo fornisce l'accesso ai vostri dati personali solo al personale Bitvavo che ha bisogno di accedere ai vostri dati personali per svolgere i propri compiti e mansioni. Bitvavo garantisce che il personale è tenuto per legge a mantenere riservati i vostri dati personali.

Responsabili del Trattamento

Bitvavo ha incaricato soggetti terzi di trattare i dati personali per nostro conto se ciò è necessario per lo svolgimento dei loro compiti e delle loro mansioni. Tali soggetti terzi si qualificano come "Responsabili del Trattamento". Bitvavo sottoscrive appositi accordi di trattamento dei dati con tutti i Responsabili del Trattamento. Attraverso questi accordi di trattamento dei dati, i Responsabili del Trattamento forniscono almeno lo stesso livello di sicurezza fornito da Bitvavo e garantiscono la riservatezza dei vostri dati personali. Bitvavo rimane comunque pienamente responsabile di questi trattamenti e adotterà pertanto tutte le misure tecniche e organizzative ragionevoli per proteggere i vostri dati personali da distruzione accidentale o illegale, perdita, alterazione e divulgazione o accesso non autorizzati. 

Bitvavo ha incaricato le seguenti categorie di Responsabili del Trattamento per il trattamento dei dati personali:

1. Fornitori di servizi di hosting, tra cui Amazon Web Services con sede in Lussemburgo; 

2. Fornitori di software per l'assistenza clienti, tra cui Zendesk, con sede negli Stati Uniti; 

3. Fornitori di software per la verifica dei Documenti di Identità e della biometria facciale, tra cui Onfido, con sede nel Regno Unito; 

4. Fornitore di servizi di screening dei clienti, tra cui Comply Advantage, con sede nel Regno Unito; 

5. Fornitori di software per il coinvolgimento dei clienti, tra cui Braze, con sede negli Stati Uniti. 

6. Fornitori di software per le relazioni con i clienti, tra cui Pipedrive, con sede in Estonia. 

7. Fornitori di software chatbot, tra cui Freeday, con sede nei Paesi Bassi; 

8. Fornitori di software per l'analisi delle recensioni dei clienti, tra cui Lumoa, con sede in Finlandia;

9. Fornitori di software di contabilità aziendale, tra cui NetSuite, con sede nel Regno Unito.

Titolari del Trattamento

Bitvavo può condividere i vostri dati personali con soggetti terzi che trattano i dati personali per i propri scopi (e non si qualificano come Responsabili del Trattamento ma come "Titolari del Trattamento") in circostanze limitate: 

1. Stichting Bitvavo Payments (nei Paesi Bassi) funge da veicolo a basso rischio di fallimento per la salvaguardia dei fondi degli utenti dei Servizi. A tal fine, il vostro nome e numero di conto bancario vengono condivisi con Stichting Bitvavo Payments e da questa trattati.  

2. Bitvavo condivide i vostri dati personali se e nella misura in cui sia richiesto per poter adempiere alle norme e ai regolamenti applicabili (europei o olandesi), compresa l'assistenza alle Unità di Informazione Finanziaria (UIF) o alle (altre) autorità di vigilanza competenti, alle autorità preposte all'applicazione della legge o se necessario per contribuire alla lotta contro le frodi e altri tipi di abuso nella misura consentita dalla legge.

3. Bitvavo condivide i vostri dati personali con Tintel: il nostro fornitore di pagamenti che ha sede nei Paesi Bassi. L'informativa sulla privacy di Tintel, disponibile all'indirizzo https://www.pay.nl/en/privacy, descrive la raccolta e l'utilizzo da parte sua dei dati personali.

4. Bitvavo utilizza Google Maps per verificare la validità del vostro indirizzo. Google può utilizzare e conservare questi dati per fornire e migliorare i prodotti e i servizi di Google, nel rispetto dell'Informativa sulla privacy di Google disponibile a https://www.google.com/policies/privacy/.

5. Siamo obbligati per legge a includere (alcuni) dei vostri dati personali nella nostra amministrazione finanziaria, che deve essere condivisa con l'autorità fiscale nazionale. L'autorità fiscale tratterà questi dati personali in conformità alle proprie politiche sulla privacy.

6. Se Bitvavo è oggetto di una vendita, fusione o altra operazione, potremmo anche condividere i vostri dati personali con l'organizzazione che sta (progettando) di acquisire Bitvavo. 

7. Condividiamo l'hash ID dell’operazione con Chainalysis in modo che Chainalysis possa permetterci di analizzare i dati della blockchain pubblici e ottenere informazioni sulle vostre operazioni per garantirvi di non essere coinvolti in attività illegali o proibite ai sensi del Contratto con l'Utente. Chainalysis ha sede negli Stati Uniti.

8. Qualora (a) voi siate un cliente di Bitvavo e consentiate il trasferimento di un Asset digitale dal vostro portafoglio di Asset digitali Bitvavo a un portafoglio di Asset digitali presso un fornitore di servizi di Asset digitali di terze parti (un cedente) o (b) siate il destinatario di tale trasferimento (un beneficiario), condividiamo le informazioni su di voi con il rispettivo fornitore di servizi di Asset digitali di terze parti. Ciò è richiesto dal Regolamento (UE) 2023/1113 (Regolamento sul trasferimento di fondi) ai fini della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Qualora voi siate un cedente, tali informazioni includono il vostro nome, l'indirizzo, il numero del documento di identità, l'indirizzo del portafoglio di Asset digitali Bitvavo, l'identificativo ufficiale (ove disponibile), la data e il luogo di nascita o il numero di identificazione del cliente. Qualora voi siate un beneficiario, tali informazioni includono il vostro nome, l'indirizzo del portafoglio di Asset digitali e l'identificativo ufficiale (ove disponibile). Possiamo inviare queste informazioni al fornitore di servizi di Asset digitali di terze parti utilizzando un fornitore di servizi di terze parti come Notabene.

I vostri dati personali possono essere condivisi anche dopo aver richiesto e ottenuto il vostro consenso (esplicito).

9. Bitvavo trasferisce i dati personali a destinatari al di fuori dello Spazio Economico Europeo?

Possiamo trasferire i dati personali a parti al di fuori dello Spazio economico europeo, qualora uno dei nostri Responsabili del trattamento o Titolari del trattamento è collocato al di fuori dello Spazio economico europeo (vedere il paragrafo 8 di cui sopra). In questo contesto, Bitvavo adotta le seguenti misure di salvaguardia per garantire che i dati personali siano adeguatamente protetti in conformità con la legge dell'UE:

1. Bitvavo trasferisce i dati personali a una parte al di fuori dello Spazio economico europeo nel caso in cui la Commissione europea abbia deciso che il Paese in cui si trova tale parte garantisce un livello di protezione adeguato ("Decisione di adeguatezza"). Per i trasferimenti di dati personali a una parte negli Stati Uniti, Bitvavo richiede anche che tale parte partecipi al quadro UE-USA in materia di protezione dei dati.

2. Bitvavo trasferisce i dati personali a parti situate in un paese per il quale la Commissione europea non ha fornito una decisione di adeguatezza e, per quanto riguarda gli Stati Uniti, qualora tale parte non partecipi al quadro normativo UE-USA in materia di protezione dei dati, solo a condizione che tale parte fornisca garanzie aggiuntive, come le clausole contrattuali tipo (basate sull'Articolo 46(2)(d) del GDPR).

Potete contattarci se desiderate ricevere ulteriori informazioni o una copia delle misure di tutela che adottiamo in questo ambito, se necessario.

Se desiderate consultare le misure di tutela che Bitvavo ha messo in atto per proteggere i vostri dati personali nel caso in cui li trasferisca al di fuori dello SEE, contattateci all'indirizzo: [email protected].

10. I vostri diritti

Se i vostri dati personali vengono elaborati, avete diritti alla privacy e, naturalmente, Bitvavo li rispetta. In particolare, avete il diritto di accesso, cancellazione e rettifica dei dati personali, di opporvi al trattamento dei dati personali, di limitazione del trattamento dei dati personali e diritto alla portabilità dei dati. Potete esercitare il vostro diritto contattando [email protected]. Potremmo chiedervi di fornire ulteriori informazioni per determinare innanzitutto la vostra identità, per assicurarci che nessun altro stia cercando di esercitare i vostri diritti alla privacy.

Bitvavo risponderà alla vostra richiesta nel più breve tempo possibile, anche se ciò può richiedere fino a un mese. Se è necessario più tempo per completare la vostra richiesta, Bitvavo vi comunicherà il tempo necessario e le ragioni del ritardo.

I diritti di cui sopra non sono sempre assoluti, e talvolta potremmo avere interessi pressanti o un obbligo legale di negare la vostra richiesta. In tal caso, vi spiegheremo le ragioni del rifiuto della vostra richiesta.

11. Reclami

Se ritenete che Bitvavo abbia trattato i vostri dati personali in modo illegale o se non siete soddisfatti della risposta di Bitvavo alla vostra richiesta, potete inviare il vostro reclamo a [email protected]. Bitvavo risponderà al reclamo nel più breve tempo possibile. Potete anche contattare direttamente il nostro Responsabile della Protezione dei Dati tramite [email protected]. 

Avete sempre il diritto di presentare un reclamo a un'autorità di vigilanza sulla protezione dei dati qualora riteniate che non stiamo trattando i vostri dati personali in conformità con il GDPR. Per Bitvavo, la principale autorità di vigilanza presso la quale può presentare un reclamo è:

Autoriteit Persoonsgegevens

Sito Internet: https://www.autoriteitpersoonsgegevens.nl

12. Per quanto tempo Bitvavo conserverà i vostri dati personali?

Bitvavo non conserverà i vostri dati personali più a lungo del periodo di conservazione obbligatorio per legge o, se tale periodo di conservazione obbligatorio per legge non si applica, non più a lungo di quanto sia strettamente necessario per raggiungere gli scopi per i quali i vostri dati personali sono stati raccolti o trattati.

Criteri per la conservazione dei dati

Bitvavo conserva i dati personali trattati per l'esecuzione di qualsiasi accordo con voi per tutta la durata di tale accordo. Bitvavo conserva i dati personali trattati per ottemperare a un obbligo legale, per tutto il tempo in cui tale obbligo legale si applica a Bitvavo. Bitvavo conserva i dati personali trattati per proteggere qualsiasi interesse legittimo (come descritto nella presente Informativa sulla Privacy) per tutto il tempo necessario a raggiungere tale protezione. Se Bitvavo ha richiesto il vostro consenso (esplicito) per qualsiasi trattamento dei vostri dati personali, Bitvavo conserva i vostri dati personali fino a quando non ritirerete il vostro consenso (esplicito) o fino a quando il vostro consenso (esplicito) potrà essere considerato scaduto e non avrete rinnovato tale consenso (esplicito).

Oltre agli obblighi legali già menzionati nella presente Informativa sulla Privacy, Bitvavo ha i seguenti obblighi legali di (continuare a) conservare i dati personali:

1. Dati personali nella misura in cui siano rilevanti ai fini fiscali (ai sensi dell'articolo 52 della Legge Fiscale Generale Olandese): 7 anni dopo l'ultimo anno solare rilevante;

2. Dati personali nella misura in cui siano rilevanti per il rispetto dell'articolo 33, paragrafo 3, della Legge Olandese (di Prevenzione) del Riciclaggio di Denaro e del Finanziamento del Terrorismo (Wwft): 5 anni dopo la fine del rapporto commerciale;

3. Dati personali nella misura in cui siano rilevanti per il rispetto dell'articolo 34 della Legge Olandese (di Prevenzione) del Riciclaggio di Denaro e del Finanziamento del Terrorismo (Wwft): 5 anni dopo che Bitvavo ha presentato una notifica all'UIF.

13. Aggiornamento dell'Informativa sulla Privacy

Bitvavo può aggiornare la presente Informativa sulla Privacy. Qualsiasi aggiornamento dell'Informativa sulla Privacy si applicherà dopo l'annuncio dell'aggiornamento sul nostro Sito Internet o su qualsiasi altro canale di comunicazione ufficiale. Se la modifica dell'Informativa sulla Privacy riguarda un cambiamento fondamentale della natura del trattamento (ad esempio, una nuova categoria di dati sensibili trattati) o se la modifica può essere rilevante per e avere un impatto su di voi, Bitvavo vi informerà delle modifiche all'Informativa sulla Privacy, in modo esplicito ed efficace, con largo anticipo rispetto all'effettiva entrata in vigore della modifica.

14. Contatti e domande sulla presente Informativa sulla Privacy?

Se volete saperne di più sull'Informativa sulla Privacy di Bitvavo o avete domande o suggerimenti, inviate un'e-mail a [email protected] o contattate direttamente il Responsabile della Protezione dei Dati di Bitvavo all'indirizzo [email protected]. Bitvavo risponderà alla vostra richiesta nel più breve tempo possibile.

Dettagli di Contatto

Bitvavo B.V. ⁠

Keizersgracht 281 1016ED

Amsterdam Paesi Bassi

E: [email protected].

W: bitvavo.com.

Numero di Registrazione presso la Camera di Commercio: 68743424.

Bitvavo Custody B.V. ⁠

Keizersgracht 281 1016ED

Amsterdam Paesi Bassi

E: [email protected].

W: bitvavo.com.

⁠Numero di Registrazione presso la Camera di Commercio: 80118844.

Stichting Bitvavo Payments

Keizersgracht 281 1016ED

Amsterdam Paesi Bassi

E: [email protected].

W: bitvavo.com.

⁠Numero di Registrazione presso la Camera di Commercio: 69228922.

Informativa sulla Privacy

Versione del 30 marzo 2026

La presente informativa è redatta in inglese e in altre lingue. In caso di incongruenze prevale la versione in inglese.

1. Premessa

Bitvavo offre una piattaforma online, la Piattaforma di negoziazione Bitvavo, dove le Attività digitali possono essere negoziate con altre Attività digitali o Token di moneta elettronica, oltre a dei servizi accessori. I Servizi sono accessibili tramite il nostro Sito web (bitvavo.com) e la nostra applicazione mobile.

Nel presente documento, la nostra Informativa sulla privacy, spieghiamo che tipo di dati personali raccogliamo attraverso i Servizi. Per dati personali si intendono tutte le informazioni che consentono di identificare direttamente o indirettamente una persona conformemente al regolamento generale sulla protezione dei dati (“GDPR”). Spieghiamo inoltre quale ruolo abbiamo nel trattamento dei dati personali, per quanto tempo li conserviamo e quali diritti ha il soggetto interessato.

Leggere attentamente il presente documento. Alcuni dei termini usati nel presente documento sono definiti nel Contratto con l'utente.

2. Domande sull’Informativa sulla privacy

Per maggiori informazioni sul presente documento o in caso di domande o suggerimenti, inviare un'e-mail all’indirizzo [email protected] o contattare direttamente il responsabile della protezione dei dati di Bitvavo scrivendo all'indirizzo [email protected]. Bitvavo risponde alle richieste nel più breve tempo possibile.

Informazioni di contatto

3. Chi è responsabile del trattamento dei dati personali?

Bitvavo B.V. è responsabile del trattamento dei dati personali come descritto nel presente documento e agisce in qualità di titolare del trattamento ai sensi del GDPR, salvo il caso in cui il trattamento dei dati personali avviene nel contesto del Servizio di prestito (come spiegato nel Contratto con l'utente). In tal caso Bitvavo Custody B.V. agisce in qualità di titolare del trattamento.

Il presente documento si applica inoltre al trattamento dei dati personali da parte di Stichting Bitvavo Payments in qualità di titolare del trattamento (come spiegato nella sezione 8).

4. Quali dati personali possono essere trattati e da quali fonti?

Bitvavo può trattare i dati personali di un soggetto nei casi in cui il soggetto presenta una o più delle seguenti caratteristiche:

1. è un visitatore o un utente del Sito web;

2. è un utente dei Servizi (un cliente);

3. è un cliente, un suo rappresentante autorizzato o un suo titolare effettivo, o un suo famigliare o partner commerciale stretto;

4. ha un rapporto commerciale con Bitvavo;

5. è una persona (non cliente di Bitvavo) che ha un portafoglio di Attività digitali con un prestatore di servizi per Attività digitali terzo e consente il trasferimento di Attività digitali da tale portafoglio al Wallet delle attività digitali di Bitvavo o è il destinatario di tale trasferimento;

6. lavora presso i nostri prestatori di servizi o altre parti con cui trattiamo.

Nel complesso, nel presente documento, ci riferiamo a tali soggetti con Utente.

Nei paragrafi 1, 2 e 3, della sezione 4, è descritto quali dati possono essere trattati e da quale fonte.

4.1 Informazioni che raccogliamo automaticamente

Riceviamo e memorizziamo alcuni tipi di informazioni in modo automatico, ad esempio quando si visita il Sito web, si interagisce con la Piattaforma di negoziazione Bitvavo o si usano i Servizi. Tali informazioni servono all'assistenza clienti per rispondere alle richieste e ci aiutano a fornire un'esperienza efficiente e personalizzata, a migliorare le prestazioni della Piattaforma di negoziazione Bitvavo e a proteggere l’Account dalle frodi individuando gli accessi non autorizzati. Le informazioni raccolte automaticamente includono le seguenti:

1. dati di utilizzo: informazioni sulle modalità con cui si accede e usa i Servizi tra cui l’indirizzo IP, le pagine visitate sul Sito web, i link cliccati, quando e per quanto tempo si usa la Piattaforma di negoziazione Bitvavo, e alcune informazioni tecniche (ad esempio, il tipo di browser e il sistema operativo usati). Leggere la nostra Politica sui cookie per maggiori informazioni su come impieghiamo cookie e tecnologie simili per raccogliere questo tipo di informazioni all’indirizzo https://bitvavo.com/it/cookie-policy;

2. identificativi di attribuzione e pubblicitari: possiamo raccogliere identificativi unici per l’attribuzione e la misurazione delle campagne tra cui i seguenti:

   1. identificativi pubblicitari mobile (ad esempio, IDFA e GAID);

   2. identificativi al click (ad esempio, gclid, fbclid, msclkid, ttclid e sc_click_id);

   3. identificativi dell’utente della piattaforma assegnati dalle reti pubblicitarie.

Tali identificativi ci permettono di misurare l’efficacia delle campagne, prevenire frodi e validare le conversioni.

4.2 Informazioni fornite dall’Utente

Per creare un account e consentire di accedere ai Servizi, chiediamo all’Utente di fornire alcune informazioni importanti che lo riguardano. Tali informazioni sono richieste dalla normativa vigente (ad esempio, per confermare l’identità) o sono necessarie per fornire i Servizi richiesti (ad esempio, il numero del conto bancario per collegarlo all’Account). Di seguito presentiamo una panoramica dei dati personali che generalmente raccogliamo dai clienti, potenziali e no, e dalle persone collegate a tali clienti.

1. Dati di registrazione: nome, cognome, indirizzo e-mail, password, numero di telefono, indirizzo, codice di affiliazione e codice pin.

2. Dati di identificazione: documento di identità rilasciato dal governo, come passaporto, patente di guida, carta d'identità o permesso di soggiorno ("Documento di identità"), che riporta nome e cognome, data di nascita, genere, luogo di nascita, nazionalità, luogo e data di emissione, data di scadenza, tipo e numero di documento, firma e foto identificativa. Inoltre chiediamo di registrare un video con audio per confermare l’identità. In tale contesto elaboriamo le immagini del viso, la voce e i dati del mesh poligonale. È importante coprire il numero di previdenza sociale sul Documento di identità prima di fornirlo.

3. Dati personali inclusi nelle informazioni istituzionali: prova della costituzione legale di una persona giuridica (ad esempio, statuto ed estratto della società), documenti legali aggiuntivi (ad esempio, registro degli azionisti, organigramma, dichiarazione dei redditi societari e dichiarazione del titolare effettivo) e informazioni identificative personali e istituzionali per tutti i rappresentanti diretti e indiretti, gli amministratori e i titolari effettivi materiali, ove applicabile.

4. Informazioni sull’account: informazioni sullo scopo e sulla natura prevista del rapporto commerciale istituito.

5. Informazioni sull'impiego: professione, posizione lavorativa, sede dell'ufficio, descrizione del ruolo, contratto di lavoro e reddito annuale.

6. Informazioni finanziarie: informazioni sul conto bancario, cronologia delle operazioni, provenienza dei fondi e della ricchezza, e codice fiscale.

7. Informazioni sulle transazioni: informazioni sulle transazioni effettuate tramite i Servizi, come nome, numero di conto bancario, importo, tipo di operazione (ad esempio, deposito o prelievo), nome del destinatario, indirizzo del portafoglio di Attività digitali del destinatario e corrispondenti marche temporali delle transazioni.

8. Corrispondenza: risposte ai sondaggi, informazioni fornite al team di assistenza e altre informazioni condivise volontariamente.

A seguito dell’aggiunta di nuove funzionalità e servizi, e all’evolversi della normativa e dei regolamenti applicabili, potremmo chiedere di fornire ulteriori informazioni. In tal caso, informeremo l’Utente sulle finalità e sulla base giuridica di tale trattamento aggiuntivo separatamente e tramite un aggiornamento della presente informativa.

4.3 Informazioni generate

Possiamo generare informazioni sull’Utente, ad esempio, sulla base delle informazioni fornite. Tali informazioni possono ricadere nelle categorie di dati personali elencate di seguito.

1. Informazioni relative a rischi e frodi: informazioni sui modelli comportamentali, profili di rischio, categorie di rischio, informazioni sui profili delle operazioni, informazioni sui modelli delle transazioni e rapporti o intelligence interni sulle operazioni sospette, derivati da informazioni sulle transazioni effettuate nell’ambito dei Servizi, tra cui il tipo di transazione (ad esempio, di acquisto o di vendita), importo, tipo di valuta virtuale e controparte, da altri dati personali in nostro possesso, da informazioni di riscontro positivo o negativo su persone politicamente esposte, da elenchi di sanzioni e da avvisi alle autorità competenti, comprese le segnalazioni e notifiche all’unità di informazione finanziaria.

2. Segnalazioni di irregolarità e frodi: possiamo ricevere dati personali dell’Utente se inclusi in segnalazioni di irregolarità da parte di membri del personale di Bitvavo o in segnalazioni di frode da parte dei pertinenti istituti di pagamento e prestatori di servizi di pagamento, dalle forze dell'ordine e dalle unità di informazione finanziaria. Possiamo trarre conclusioni da tali dati personali in merito alla classificazione del rischio dell’Utente e includere tali conclusioni nei nostri sistemi.

3. Dati lato server e identificativi codificati: possiamo generare valori di hash, crittografici o no, di alcuni identificativi forniti dall’Utente tra cui l’indirizzo e-mail e il numero di telefono. Generiamo anche identificativi di attribuzione lato server. Tali valori di hash e identificativi ci permettono di abbinare il profilo dell’Utente con pubblicità o piattaforme analitiche per misurare il pubblico e validare le conversioni senza condividere le informazioni di contatto grezze.

4.4 Informazioni raccolte e ricevute da terzi

Possiamo ottenere informazioni sull’Utente da terzi, come richiesto o consentito dalla normativa e dai regolamenti applicabili. Tali informazioni possono includere quelle elencate di seguito.

1. Banche dati pubbliche: otteniamo informazioni da banche dati pubbliche come i registri delle aziende, i registri dei titolari effettivi (o simili), Google e altre fonti affidabili e indipendenti. Possiamo anche ricevere tali informazioni pubbliche tramite fornitori di servizi terzi come ComplyAdvantage (screening dei media avversi) e LexisNexis (informazioni sulle persone politicamente esposte, sanzioni e liste nere).

2. Dati blockchain: possiamo analizzare i dati pubblici delle blockchain e ottenere informazioni sulle transazioni dell’Utente da fornitori di analisi sulle blockchain come Chainalysis.

3. Informazioni sul trasferimento di Attività digitali: qualora l’Utente possieda un portafoglio di Attività digitali con un prestatore di servizi per Attività digitali terzo e consenta il trasferimento di un’Attività digitale da tale portafoglio a un Wallet delle attività digitali di Bitvavo (cedente) o sia il destinatario di tale trasferimento (beneficiario), possiamo ricevere informazioni sull’Utente dal tale prestatore terzo. Ciò è richiesto dal regolamento (UE) 2023/1113 riguardante i dati informativi che accompagnano i trasferimenti di fondi e determinate cripto-attività e che modifica la direttiva (UE) 2015/849 (“Regolamento sul trasferimento di fondi”), ai fini della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Qualora l’Utente sia un cedente, tali informazioni possono includere nome, indirizzo, numero del documento di identità, indirizzo del portafoglio di Attività digitali, identificativo ufficiale (ove disponibile), data e luogo di nascita, e il numero di identificazione del cliente presso il prestatore di servizi per Attività digitali terzo. Qualora l’Utente sia un beneficiario, tali informazioni possono includere nome, indirizzo del portafoglio di Attività digitali e identificativo ufficiale (ove disponibile). Possiamo ricevere tali informazioni tramite un prestatore di servizi terzo come Notabene.

5. Per quali scopi vengono trattati i dati personali?

Possiamo usare i dati personali per i seguenti scopi.

1. Per essere conformi a normativa e regolamenti: la maggior parte dei Servizi è soggetta a normativa e regolamenti che impongono di raccogliere, usare e conservare i dati personali dell’Utente in determinate modalità. Ad esempio, Bitvavo è tenuta a identificare e confermare i clienti che usano i Servizi conformemente alle leggi antiriciclaggio quali la legge neerlandese sul riciclaggio di denaro e il finanziamento del terrorismo e il Regolamento sul trasferimento di fondi. Per confermare l’identità a distanza abbiniamo la foto al documento d'identità. Se si fornisce il documento di identità, è importante coprire il numero di previdenza sociale. Conserviamo la foto per verificare se l’Utente è una persona politicamente esposta e per confermare l’identità quando viene richiesto un prelievo di Attività digitali.

2. Per applicare le condizioni del Contratto con l'utente e gli altri accordi stipulati con l’Utente: Bitvavo gestisce informazioni sensibili tra cui i dati identificativi e finanziari; pertanto è molto importante per noi e per i nostri clienti che monitoriamo, indaghiamo, preveniamo e mitighiamo attivamente qualsiasi attività potenzialmente proibita o illegale, e preveniamo e rileviamo violazioni del Contratto con l'utente o degli altri accordi stipulati per i Servizi.

3. Per prevenire frodi, uso improprio dei Servizi e riciclaggio di denaro: Bitvavo tratta i dati personali che non sono strettamente richiesti dalla legge, ma tuttavia sono necessari per tutelare il legittimo interesse a garantire la sicurezza e l'integrità del settore delle valute digitali, a prevenire e combattere attivamente i reati e i tentativi di commetterli, e ad assistere nella lotta contro le frodi e altri tipi di abuso. Trattiamo inoltre i dati personali dei clienti esistenti per determinare i potenziali fattori di rischio per i nuovi clienti.

4. Per fornire i Servizi: trattiamo i dati personali per fornire i Servizi. Ad esempio, quando l’Utente deposita dei fondi sulla piattaforma, chiediamo alcune informazioni quali un documento identificativo, le informazioni di contatto e le informazioni di pagamento. Senza tali informazioni non possiamo fornire i Servizi.

5. Per fornire comunicazioni di servizio: inviamo informazioni amministrative e legate all’Account per tenere l’Utente aggiornato sui Servizi, informarlo su problemi di sicurezza o aggiornamenti rilevanti, depositi e prelievi, e ricompense per staking, e per fornire altre informazioni importanti. Senza tali comunicazioni l’Utente può non essere a conoscenza di importanti sviluppi relativi all’Account che potrebbero influenzare il modo in cui può usare i Servizi. Non è possibile scegliere di non ricevere le comunicazioni di servizio critiche, come le e-mail o le notifiche mobili inviate per scopi legali o di sicurezza.

6. Per fornire assistenza ai clienti: trattiamo i dati personali quando l’Utente ci contatta per risolvere domande, controversie o problemi, e per prelevare. Senza trattare i dati personali per tali scopi, non possiamo rispondere alle richieste e garantire un uso ininterrotto dei Servizi.

7. Per scopi di ricerca e sviluppo: trattiamo i dati personali per comprendere meglio il modo in cui l’Utente interagisce con i Servizi e li usa. Inoltre usiamo tali informazioni per personalizzare, misurare e migliorare i Servizi e il contenuto e layout del Sito web e delle applicazioni, nonché per sviluppare nuovi servizi. Senza tale trattamento non possiamo garantire un uso ininterrotto dei Servizi.

8. Per attività di marketing: in base alle preferenze di comunicazione dell’Utente possiamo inviare comunicazioni di marketing (ad esempio, e-mail o notifiche mobile) per informarlo sui nostri prodotti e servizi, per fornire un marketing mirato, per offerte promozionali e per augurare buon compleanno. Le attività di marketing sono condotte sulla base del profilo del cliente, compresi i dati relativi all’Account e alla negoziazione. Inoltre trattiamo i dati personali a fini di marketing e attribuzione.
   Nel rispetto del consenso dell’Utente, ottenuto tramite il banner dei cookie, ove applicabile, eseguiamo le seguenti attività:

   1. forniamo pubblicità personalizzata sulle piattaforme;

   2. eseguiamo l’attribuzione inter-dispositivo tra Sito web e App;

   3. validiamo le conversioni tramite integrazioni sicure da server a server.

Tuteliamo anche il legittimo interesse alle seguenti attività:

1. misurazione della performance della campagna;

2. rilevamento di frodi e prevenzione del traffico non valido;

3. blocco del pubblico ed esclusione dalle campagne.

1. Per impostare gli avvisi: agendo sulle impostazioni dell’Account, l’Utente può impostare un avviso che comunica variazioni di prezzo, nuovi prodotti, transazioni e altre informazioni configurabili. In base alle impostazioni dell’Account, inviamo tali avvisi tramite e-mail o tramite notifica push dall'App.

2. Per responsabilizzazione: Bitvavo conserva i dati personali nella misura in cui ciò sia necessario per tutelare il legittimo interesse a mantenere una corretta amministrazione e a comprovare potenziali rivendicazioni legali. Bitvavo ha quindi bisogno di conservare i dati legati a registrazione, identificazione, transazioni, prelievi di fondi, registri di accesso e corrispondenza importante.

Il seguente grafico riassume come usiamo i dati personali raccolti dai clienti in base alla categoria.

*A tal fine trattiamo il nome, l'e-mail, la data di nascita e il paese.

6. Basi giuridiche per il trattamento dei dati

Bitvavo tratta i dati personali solo per uno scopo specifico e perché sussistono dei fondamenti giuridici, come il consenso dell’Utente o quando è necessario per eseguire un accordo stipulato con l’Utente, per adempiere a un obbligo legale o per proteggere un interesse legittimo.

Note

1. Anche se ha fornito a Bitvavo il consenso per qualsiasi trattamento dei dati personali, l’Utente ha sempre il diritto di ritirare tale consenso in qualsiasi momento inviando un'e-mail all'indirizzo [email protected]. La revoca del consenso non pregiudica la legittimità del trattamento dei dati personali prima di tale revoca.

2. Se inviamo messaggi di marketing mirati basati su interessi legittimi, offriamo sempre la possibilità di annullare l'iscrizione. Se l’Utente vuole annullare l'iscrizione, può farlo dal Sito web modificando le preferenze nella sezione dedicata alle impostazioni o tramite l’opzione per annullare l’iscrizione in ogni e-mail di marketing ricevuta.

Categorie speciali di dati personali

Parte dei dati di identificazione sono dati biometrici. Trattiamo tali dati perché necessari allo scopo di identificare e autenticare legalmente l’Utente. Inoltre possiamo trattare i dati personali relativi a reati e i dati personali che rivelano opinioni politiche per valutare la richiesta di diventare cliente e per adempiere agli obblighi giuridici della normativa antiriciclaggio conformemente alla legge neerlandese del riciclaggio di denaro e del finanziamento del terrorismo.

7. Bitvavo fa uso di processi decisionali automatizzati compresa la profilazione?

Bitvavo si avvale di un software per confermare e leggere il Documento di identità dell’Utente e controllare se l'immagine su tale documento corrisponde al video inviato. Inoltre Bitvavo si avvale di un software per confermare il conto bancario controllando se il nominativo registrato presso il conto bancario e quello sul Documento di identità corrispondono. Se non vengono individuati problemi in tale processo, il Documento di identità viene automaticamente approvato. I Documenti di identità dei minori vengono automaticamente rifiutati, in quanto non sono autorizzati a usufruire dei Servizi conformemente al Contratto con l'utente. Tutte le altre circostanze in cui avviene un rifiuto sono sempre esaminate manualmente dal team di accettazione dei clienti di Bitvavo. Se il Documento di identità o il conto bancario sono stati rifiutati, l’Utente può richiedere una ulteriore revisione manuale, esprimere il proprio punto di vista e contestare tale decisione contattando il team di assistenza di Bitvavo all'indirizzo [email protected].

Bitvavo monitora inoltre continuativamente se nuove informazioni possano influire sul profilo di rischio, sul profilo delle transazioni e sulla categoria di rischio dell’Utente e se il suo comportamento e le sue transazioni, ove applicabile, sono in linea con le informazioni che Bitvavo ha sull’Utente e sulla sua classificazione di rischio. A questo proposito Bitvavo si avvale di un software che aggiorna automaticamente il profilo di rischio, il profilo delle transazioni e la categoria di rischio dell’Utente in base al suo comportamento e che può comportare il blocco delle transazioni. Tale blocco può essere di due tipi: la transazione è eseguita ma successivamente rivista manualmente dal team di conformità; la transazione è eseguita solo dopo essere stata rivista e approvata manualmente da parte del team di compliance. Inoltre un aggiornamento del profilo di rischio dell’Utente può comportare che il nostro team di conformità effettua revisioni aggiuntive o più frequenti delle informazioni dell’Account, come le transazioni e altre informazioni storiche. Se una transazione viene bloccata, l’Utente può richiedere una ulteriore revisione manuale, spiegare la transazione e fare appello in merito al blocco contattando il team di conformità di Bitvavo all'indirizzo [email protected].

8. Chi può accedere ai dati personali?

Bitvavo fornisce l'accesso ai dati personali dell’Utente solo al personale Bitvavo che ha bisogno di accedere a tali dati per svolgere i propri compiti e mansioni. Bitvavo garantisce che il personale è tenuto per legge a mantenere riservati i dati personali.

Responsabili del trattamento

Bitvavo ha incaricato terzi a trattare i dati personali per suo conto se ciò è necessario per lo svolgimento dei loro compiti e delle loro mansioni. Tali terzi si qualificano come responsabili del trattamento. Bitvavo sottoscrive appositi accordi di trattamento dei dati con tutti i responsabili del trattamento. Attraverso tali accordi di trattamento dei dati, i responsabili del trattamento forniscono almeno lo stesso livello di sicurezza fornito da Bitvavo e garantiscono la riservatezza dei dati personali. Bitvavo rimane comunque pienamente responsabile di tali trattamenti e adotta pertanto tutte le misure tecniche e organizzative ragionevoli per proteggere i dati personali dell’Utente da distruzione accidentale o illecita, perdita, alterazione e divulgazione o accesso non autorizzati. 

Bitvavo ha incaricato le seguenti categorie di responsabili del trattamento per il trattamento dei dati personali:

1. fornitori di servizi di hosting, tra cui Amazon Web Services con sede in Lussemburgo; 

2. fornitori di software per l'assistenza clienti, tra cui Zendesk con sede negli Stati Uniti; 

3. fornitori di software per la conferma dei Documenti di identità e della biometria facciale, tra cui Onfido con sede nel Regno Unito; 

4. fornitori di servizi di screening dei clienti, tra cui Comply Advantage con sede nel Regno Unito; 

5. fornitori di software per il coinvolgimento dei clienti, tra cui Braze con sede negli Stati Uniti;

6. fornitori di software per le relazioni con i clienti, tra cui Pipedrive con sede in Estonia; 

7. fornitori di software chatbot, tra cui Freeday con sede nei Paesi Bassi; 

8. fornitori di software per l'analisi delle recensioni dei clienti, tra cui Lumoa con sede in Finlandia;

9. fornitori di software di contabilità aziendale, tra cui NetSuite con sede nel Regno Unito.

Titolari del trattamento

Bitvavo può condividere i dati personali dell’Utente con terzi che trattano i dati personali per i propri scopi (e non si qualificano come responsabili del trattamento ma come titolari del trattamento) nelle seguenti circostanze limitate. 

1. Stichting Bitvavo Payments (Paesi Bassi) funge da veicolo a basso rischio di fallimento per la salvaguardia dei fondi degli Utenti dei Servizi. A tal fine il nome e il numero di conto bancario sono condivisi con Stichting Bitvavo Payments e da questa trattati.  

2. Bitvavo condivide i dati personali se e nella misura in cui sia richiesto per poter adempiere alla normativa e ai regolamenti applicabili (europei o neerlandesi), compresa l'assistenza alle unità di informazione finanziaria e alle altre autorità di vigilanza competenti, alle autorità preposte all'applicazione della legge o se necessario per contribuire alla lotta contro le frodi e altri tipi di abuso nella misura consentita dalla legge.

3. Bitvavo condivide i dati personali con Tintel, il nostro fornitore di pagamenti con sede nei Paesi Bassi. L'informativa sulla privacy di Tintel, disponibile all'indirizzo https://www.pay.nl/en/privacy, descrive come la società raccoglie e usa i dati personali.

4. Bitvavo si avvale di Google Maps per verificare la validità dell’indirizzo. Google può usare e conservare i dati personali condivisi per fornire e migliorare i prodotti e i servizi di Google, nel rispetto dell'Informativa sulla privacy di Google disponibile all’indirizzo https://www.google.com/policies/privacy/.

5. Siamo obbligati per legge a includere alcuni dati personali nella nostra amministrazione finanziaria condivisa con l'autorità fiscale nazionale. L'autorità fiscale tratta tali dati personali in conformità alle sue informative sulla privacy.

6. Se Bitvavo è oggetto di una vendita, fusione o altra operazione, possiamo anche condividere i dati personali con l'organizzazione che sta progettando di acquisire Bitvavo.

7. Condividiamo l'identificativo hash delle transazioni con Chainalysis affinché Chainalysis ci permetta di analizzare i dati pubblici della blockchain e ottenere informazioni sulle transazioni dell’Utente così da garantire di non essere coinvolti in attività illegali o proibite ai sensi del Contratto con l'utente. Chainalysis ha sede negli Stati Uniti.

8. Se l’Utente è un cliente di Bitvavo e acconsente al trasferimento di un’Attività digitale dal proprio Wallet delle attività digitali di Bitvavo a un portafoglio di Attività digitali presso un prestatore di servizi per Attività digitali terzo (cedente) o se è il destinatario di tale trasferimento (beneficiario), condividiamo le informazioni dell’Utente con il pertinente prestatore di servizi per Attività digitali terzo. Ciò è richiesto dal Regolamento sul trasferimento di fondi ai fini della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Se l’Utente è nel ruolo di cedente, tali informazioni includono nome, indirizzo, numero del documento di identità, indirizzo del Wallet delle Attività digitali di Bitvavo, identificativo ufficiale (ove disponibile), data e luogo di nascita, o il numero di identificazione del cliente. Se l’utente è nel ruolo del beneficiario, tali informazioni includono nome, indirizzo del portafoglio delle Attività digitali e identificativo ufficiale (ove disponibile). Possiamo inviare tali informazioni al prestatore di servizi per Attività digitali terzo tramite un fornitore di servizi terzo come Notabene.

9. Condividiamo dati, tra cui identificativi specifici come identificativi codificati e identificativi click, con piattaforme pubblicitarie e partner per la misurazione mobile per ottimizzare le campagne, misurare le conversioni e prevenire le frodi. Tali partner possono agire come titolari del trattamento o contitolari del trattamento. Se agiamo come contitolari del trattamento, Bitvavo è responsabile della raccolta dei dati iniziale e della trasmissione in sicurezza, mentre il partner è responsabile della successiva consegna, profilazione e reportistica. Tra i nostri partner attuali figurano Meta Platforms Ireland Ltd., Google Ireland Ltd., Microsoft Ireland Operations Ltd., Snap Group Ltd., Reddit Inc., TikTok Technology Ltd., AppsFlyer Ltd., Moloco Inc. e Twitter International Company / X Corp. Ove agiamo come contitolari del trattamento con tali partner, concordiamo l’allocazione delle responsabilità conformemente alla normativa sulla protezione dei dati applicabile e l’Utente può contattare Bitvavo come referente primario.

I dati personali dell’Utente possono essere condivisi anche dopo aver richiesto e ottenuto il suo consenso esplicito.

9. Bitvavo trasferisce i dati personali a destinatari al di fuori dello Spazio economico europeo?

Possiamo trasferire i dati personali a parti al di fuori dello Spazio economico europeo, qualora uno dei nostri responsabili del trattamento o titolari del trattamento è collocato al di fuori dello Spazio economico europeo (conformemente alla sezione 8). In tale contesto, per garantire che i dati personali siano adeguatamente protetti conformemente alla normativa dell’UE, Bitvavo adotta le seguenti misure di salvaguardia.

1. Bitvavo trasferisce i dati personali a una parte al di fuori dello Spazio economico europeo nel caso in cui la Commissione europea abbia deciso che il Paese in cui si trova tale parte garantisce un livello di protezione adeguato (decisione di adeguatezza). Per i trasferimenti di dati personali a una parte negli Stati Uniti, Bitvavo richiede anche che tale parte partecipi al quadro UE-USA in materia di protezione dei dati.

2. Bitvavo trasferisce i dati personali a parti situate in un paese per il quale la Commissione europea non ha fornito una decisione di adeguatezza e, per quanto riguarda gli Stati Uniti, a una parte che non partecipa al quadro UE-USA in materia di protezione dei dati, solo a condizione che tale parte fornisca garanzie aggiuntive, come le clausole contrattuali tipo (conformemente all’articolo 46, paragrafo 2, lettera (d), del GDPR).

L’Utente può contattarci se vuole ricevere ulteriori informazioni o una copia delle misure di tutela che adottiamo in tale ambito, se necessario.

Se l’Utente vuole consultare le misure di tutela che Bitvavo ha messo in atto per proteggere i dati personali nel caso in cui li trasferisca al di fuori dello SEE, può scrivere all'indirizzo [email protected].

10. I diritti dell’Utente

Se i dati personali vengono trattati, l’Utente acquisisce dei diritti e, naturalmente, Bitvavo li rispetta. In particolare l’Utente ha diritto ad accedere, eliminare e rettificare i dati personali, di opporsi al trattamento dei dati personali, di limitare il trattamento dei dati personali e ha diritto alla portabilità dei dati. Per esercitare tali diritti contattarci scrivendo all’e-mail [email protected]. Possiamo chiedere di fornire ulteriori informazioni per confermare l’identità e così assicurarci che nessun altro stia cercando di esercitare i diritti dell’Utente al suo posto.

Bitvavo risponde alla richiesta nel più breve tempo possibile, anche se ciò può richiedere fino a un mese. Se è necessario più tempo per adempiere alla richiesta, Bitvavo comunica il tempo necessario e le ragioni del ritardo.

I diritti di cui sopra non sono sempre assoluti, e talvolta possiamo avere un interesse legittimo o un obbligo legale che porta a rifiutare la richiesta. In tal caso spieghiamo le ragioni di tale rifiuto.

11. Reclami

Se l’Utente ritiene che Bitvavo abbia trattato i dati personali in modo illegale o se non è soddisfatto della risposta di Bitvavo alla propria richiesta, può inviare un reclamo scrivendo all’indirizzo e-mail [email protected]. Bitvavo risponde al reclamo nel più breve tempo possibile. È possibile anche contattare direttamente il nostro responsabile della protezione dei dati scrivendo all’indirizzo [email protected]. 

L’Utente ha sempre il diritto di presentare un reclamo a un'autorità di vigilanza sulla protezione dei dati qualora ritenga che Bitvavo non stia trattando i dati personali in conformità con il GDPR. Per Bitvavo la principale autorità di vigilanza presso la quale presentare un reclamo è la seguente:

Autoriteit Persoonsgegevens

Sito web: https://www.autoriteitpersoonsgegevens.nl

12. Per quanto tempo Bitvavo conserva i dati personali?

Bitvavo non conserva i dati personali più a lungo del periodo di conservazione obbligatorio previsto dalla normativa o, se tale periodo di conservazione non è applicabile, non più a lungo di quanto sia strettamente necessario per raggiungere gli scopi per i quali i dati personali sono stati raccolti o trattati.

Criteri per la conservazione dei dati

Bitvavo conserva i dati personali trattati per adempiere a qualsiasi accordo con l’Utente per tutta la durata di tale accordo. Bitvavo conserva i dati personali trattati per ottemperare a un obbligo legale per tutto il tempo in cui tale obbligo si applica a Bitvavo. Bitvavo conserva i dati personali trattati per proteggere un interesse legittimo, conformemente al presente documento, per tutto il tempo necessario a conseguire tale protezione. Se ha richiesto il consenso esplicito dell’Utente per un trattamento di dati personali, Bitvavo conserva tali dati fino a quando l’Utente non revoca tale consenso o fino alla scadenza dello stesso se non rinnovato.

Oltre agli obblighi legali già menzionati nella presente informativa, Bitvavo ha i seguenti obblighi legali di conservare i dati personali.

1. Dati personali nella misura in cui sono rilevanti a fini fiscali (conformemente all’articolo 52 della legge fiscale generale neerlandese): per sette anni dall'ultimo anno solare pertinente.

2. Dati personali nella misura in cui sono rilevanti conformemente all'articolo 33, paragrafo 3, della legge neerlandese del riciclaggio di denaro e del finanziamento del terrorismo: per cinque anni dalla fine del rapporto commerciale.

3. Dati personali nella misura in cui sono rilevanti conformemente all’articolo 34 della legge neerlandese del riciclaggio di denaro e del finanziamento del terrorismo: per cinque anni dopo che Bitvavo ha presentato una notifica all'unità informativa finanziaria.

13. Aggiornamento dell'Informativa sulla Privacy

Bitvavo può aggiornare la presente informativa. Tali aggiornamenti si applicano dopo il loro annuncio sul Sito web o su qualsiasi altro canale di comunicazione ufficiale. Se la modifica al presente documento riguarda un cambiamento fondamentale della natura del trattamento (ad esempio, una nuova categoria di dati sensibili trattati) o se la modifica può essere rilevante per l’Utente e può avere un impatto sullo stesso, Bitvavo informa l’Utente di tali modifiche in modo esplicito ed efficace, e con largo anticipo rispetto all'effettiva entrata in vigore delle stesse.

14. Punti di contatto per l’Informativa sulla privacy

Se l’Utente vuole maggiori informazioni sull'Informativa sulla privacy di Bitvavo o ha domande o suggerimenti, può inviare un'e-mail a [email protected] o contattate direttamente il responsabile della protezione dei dati di Bitvavo scrivendo all'indirizzo [email protected]. Bitvavo risponde alla richiesta nel più breve tempo possibile.

Informazioni di contatto

Bitvavo B.V. ⁠

Keizersgracht 281 1016ED

Amsterdam, Paesi Bassi

E-mail: [email protected].

Sito web: bitvavo.com.

Numero di registrazione presso la camera di commercio: 68743424.

Bitvavo Custody B.V. ⁠

Keizersgracht 281 1016ED

Amsterdam, Paesi Bassi

E-mail: [email protected].

Sito web: bitvavo.com.

⁠Numero di registrazione presso la camera di commercio: 80118844.

Stichting Bitvavo Payments

Keizersgracht 281 1016ED

Amsterdam, Paesi Bassi

E-mail: [email protected].

Sito web: bitvavo.com.

⁠Numero di registrazione presso la camera di commercio: 69228922.