Informativa sulla Privacy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è RareBlock S.r.l. [DA COMPLETARE: forma giuridica esatta], con sede legale in [DA COMPLETARE: indirizzo, Messina], P.IVA / C.F. [DA COMPLETARE], iscritta al Registro delle Imprese di Messina al n. REA [DA COMPLETARE].
Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a info@rareblock.eu [DA COMPLETARE: indicare anche eventuale PEC e, se nominato, il Responsabile della Protezione dei Dati / DPO].
2. Quali dati raccogliamo
A seconda dell'interazione con i nostri servizi, trattiamo le seguenti categorie di dati personali:
2.1 Dati di registrazione e contatto
- Indirizzo email, nome e cognome.
- Recapito telefonico.
- Dati forniti volontariamente nella richiesta di accesso (lista d'attesa), inclusa un'eventuale fascia di capitale orientativa.
2.2 Dati di verifica dell'identità (KYC)
Per accedere ai servizi di investimento, in adempimento agli obblighi in materia di adeguata verifica della clientela, trattiamo:
- Data e luogo di nascita, indirizzo di residenza.
- Codice fiscale e/o partita IVA.
- Copia di un documento d'identità (carta d'identità, patente o passaporto, fronte/retro).
2.3 Dati relativi a investimenti e transazioni
- Ordini, quote possedute, transazioni, liquidazioni e contratti sottoscritti.
- Dati di pagamento gestiti dai nostri fornitori (vedi §5): non conserviamo sui nostri sistemi i numeri completi di carte o conti.
2.4 Dati tecnici e di navigazione
- Indirizzo IP, tipo di browser e dispositivo (user-agent), pagina di provenienza, lingua.
- Dati di geolocalizzazione approssimativa derivati dall'IP, a fini di sicurezza e audit.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione della richiesta di accesso e della lista d'attesa | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Creazione e gestione dell'account, erogazione dei servizi | Esecuzione del contratto (art. 6.1.b) |
| Verifica dell'identità (KYC) e prevenzione frodi | Obbligo legale (art. 6.1.c) [verificare riferimenti antiriciclaggio applicabili] |
| Gestione di pagamenti, fatturazione e adempimenti fiscali | Obbligo legale ed esecuzione del contratto (art. 6.1.b, c) |
| Sicurezza, audit, prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (email transazionali) | Esecuzione del contratto (art. 6.1.b) |
| Eventuali comunicazioni promozionali | Consenso (art. 6.1.a), revocabile in ogni momento |
4. Notarizzazione su blockchain
Per garantire l'integrità dei certificati relativi ai beni custoditi, registriamo su una blockchain pubblica (Base) esclusivamente l'impronta crittografica (hash SHA-256) del documento. Non vengono mai pubblicati sulla blockchain dati personali, né il contenuto dei documenti. L'hash, di per sé, non consente di risalire ai dati originali.
5. Destinatari e responsabili del trattamento
Per erogare i servizi ci avvaliamo di fornitori terzi che trattano dati per nostro conto in qualità di responsabili del trattamento, sulla base di appositi accordi (art. 28 GDPR):
| Fornitore | Servizio |
|---|---|
| Supabase | Database, autenticazione, hosting dei dati applicativi |
| Stripe | Elaborazione pagamenti con carta |
| PayPal | Elaborazione pagamenti |
| Resend / Aruba | Invio email transazionali e di servizio |
| Cal.com | Prenotazione di call conoscitive |
| ipapi.co | Geolocalizzazione approssimativa da IP (sicurezza) |
| Anthropic / OpenRouter | Funzionalità assistite da intelligenza artificiale [verificare quali dati vengono inviati] |
[DA COMPLETARE: elenco completo e aggiornato dei sub-processor, con sede e garanzie applicate.]
6. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione Europea o decisioni di adeguatezza). [DA COMPLETARE: indicare per ciascun fornitore la base del trasferimento.]
7. Tempi di conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti e, ove applicabile, per i termini imposti dalla legge (obblighi fiscali, contabili e antiriciclaggio). [DA COMPLETARE: indicare i tempi specifici per ciascuna categoria.] I dati della lista d'attesa sono conservati fino alla valutazione della richiesta o alla revoca dell'interessato.
8. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- Accesso ai tuoi dati e relativa copia.
- Rettifica dei dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"), nei limiti degli obblighi di legge.
- Limitazione e opposizione al trattamento.
- Portabilità dei dati.
- Revoca del consenso, senza pregiudizio per i trattamenti già effettuati.
Per esercitare i tuoi diritti scrivi a info@rareblock.eu. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Cookie e tecnologie simili
Il sito utilizza i cookie tecnici necessari al funzionamento (es. mantenimento della sessione di accesso). [DA COMPLETARE: se vengono usati cookie analitici o di terze parti, predisporre una cookie policy dedicata e un banner di consenso conforme.]
10. Modifiche
Ci riserviamo di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite il sito o via email. Ti invitiamo a consultare periodicamente questa pagina.