Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Vexomind di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità alla normativa vigente – in particolare al GDPR. In questa policy spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Vexomind. I recapiti e ulteriori informazioni sono disponibili nella sezione legalità (Impressum) del sito. Per questioni sulla privacy potete contattare il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, per adempiere a obblighi di legge e per il funzionamento sicuro della piattaforma. Tra questi, in particolare:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se richiesto, indirizzo.
Informazioni sull'account e transazioni: dettagli di pagamento, depositi e prelievi, storico delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto per legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) non vengono in genere raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro consenso esplicito.

3. Modalità di raccolta

I vostri dati vengono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personalizzato e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Assicurare la sicurezza IT e proteggere dalla frode, abuso e attacchi.
Ottimizzare l'esperienza utente e sviluppare la piattaforma.
Finalità di marketing e informative – solo sulla base del vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. in materia di contrasto al riciclaggio.
Tutela di legittimi interessi (Art. 6(1)(f) GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati solo se necessario e esclusivamente a partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo contratti di elaborazione dei dati.
Strumenti di analisi e sicurezza che – quando possibile – lavorano con dati anonimi o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nel rispetto degli obblighi di legge.
Autorità o tribunali, quando vige un obbligo legale o per far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di protezione adeguate, come clausole contrattuali tipo UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative approfondite:

Trasmissione dati crittografata mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, test di penetrazione e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Una protezione assoluta contro ogni rischio non può essere garantita, ma riduciamo tali rischi a livelli molto bassi con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per obblighi di legge:

Per la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per scopi fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino al revoca del vostro consenso.

Al termine della necessità, i dati vengono cancellati in modo sicuro o anonimizzati.

10. I vostri diritti in quanto interessati

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Richiedete la rettifica di dati inesatti o il completamento di quelli incompleti.
Richiedete la cancellazione dei vostri dati, se non vigono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in casi specifici.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da macchina (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo all'autorità di controllo per la protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro consenso previo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa policy di tanto in tanto – ad esempio per modifiche normative, requisiti delle autorità o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni sulla privacy

Se avete domande sulla privacy, su questa policy o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Utilizzando Vexomind confermate di aver letto e accettato la presente informativa sulla privacy.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà una priorità centrale per noi.