Chi siamo
BayChange è gestito da [Ragione sociale della società], registrata in [Giurisdizione] con numero [Numero di registrazione], con sede in [Indirizzo della sede legale] («noi», «ci»). Siamo noi a decidere come e perché vengono usati i tuoi dati personali, quindi siamo il titolare del trattamento.
Domande sulla privacy: [[email protected]]. [Responsabile della protezione dei dati o rappresentante locale, se richiesto].
Cosa copre questa informativa
La presente informativa riguarda baychange.com e gli strumenti presenti sul sito: quotazioni, ordini, monitoraggio degli ordini e assistenza. Fa parte dei nostri Termini di utilizzo. Non riguarda i Protocolli che eseguono gli scambi, le blockchain, i block explorer, né i wallet e gli exchange che usi: hanno le proprie informative sulla privacy.
Cosa raccogliamo
Dettagli dell’ordine
L’asset e la rete che invii e ricevi; gli importi; i tuoi indirizzi di ricezione e di rimborso; l’indirizzo di deposito; l’ID dell’ordine; gli hash delle transazioni di deposito, di invio e dell’eventuale rimborso; il percorso; lo stato dell’ordine e le marche temporali.
Risultati delle verifiche
L’esito della verifica dei tuoi indirizzi di ricezione e di rimborso – e, ove possibile, dell’indirizzo da cui hai inviato – rispetto alle liste delle sanzioni e alle blocklist: l’indirizzo, il risultato, le fonti consultate e l’ora.
Posizione e dati tecnici
Il tuo indirizzo IP, che usiamo per determinare il tuo paese; le informazioni sul browser e sul dispositivo che il tuo browser invia automaticamente; e i log delle richieste, usati per la sicurezza e per limitare gli abusi.
Indirizzo email (facoltativo)
Se lo inserisci – quando crei un ordine o successivamente nella pagina dell’ordine – lo usiamo solo per inviarti email su quell’ordine: quando arriva il tuo deposito e quando lo scambio è completato o le tue crypto vengono restituite. Non ti scriviamo se l’ordine scade senza un deposito e non usiamo mai l’indirizzo per il marketing. Non ti serve un account e un ordine ha un solo indirizzo: puoi modificarlo o rimuoverlo dalla pagina dell’ordine in qualsiasi momento, oppure annullare l’iscrizione con il link presente in una qualsiasi di queste email. La pagina dell’ordine mostra solo una versione mascherata dell’indirizzo (ad esempio j•••@gmail.com), così chi ha il link del tuo ordine non può vederlo.
Per evitare di inviare due volte lo stesso aggiornamento, conserviamo una breve registrazione degli aggiornamenti inviati per un ordine: il numero d’ordine, il tipo di aggiornamento e l’ora, senza l’indirizzo email. Per limitare gli abusi, contiamo quante volte un indirizzo viene aggiunto agli ordini usando un hash con chiave, non l’indirizzo stesso.
Messaggi all’assistenza
Ciò che ci scrivi via email o nella chat di assistenza, il tuo indirizzo email, il numero d’ordine se lo aggiungi e qualsiasi dettaglio che scegli di condividere. Per la chat conserviamo un hash con salt del tuo indirizzo IP per un massimo di 2 giorni, per limitare lo spam; non conserviamo l’indirizzo IP stesso. Quando scrivi a uno qualsiasi dei nostri indirizzi email, conserviamo l’intero messaggio così come arriva – gli indirizzi del mittente e del destinatario, l’oggetto, la data e le altre intestazioni, il testo e gli eventuali allegati – insieme alle nostre risposte.
Account (facoltativo)
Se crei un account: il tuo indirizzo email; una sessione di accesso, conservata come cookie sul tuo dispositivo e come suo hash dalla nostra parte; gli ordini che avvii dopo aver effettuato l’accesso; e i tuoi punti e il tuo livello. I codici di accesso monouso vengono conservati solo come hash e scadono dopo 10 minuti. Per impedire abusi dell’accesso, contiamo le richieste per indirizzo email e per indirizzo IP usando hash con chiave, non l’indirizzo email o IP stesso.
Programma partner (facoltativo)
Se aderisci: il tuo codice partner, gli ordini effettuati tramite il tuo link o widget, i tuoi guadagni e l’indirizzo e le transazioni dei pagamenti che richiedi. Verifichiamo gli indirizzi per i pagamenti come qualsiasi altro indirizzo. Ogni volta che viene richiesto un pagamento, inviamo un’email all’indirizzo del tuo account con l’importo e gli ultimi caratteri dell’indirizzo per il pagamento, così puoi bloccare un pagamento che non hai richiesto.
Se apri BayChange tramite il link o il widget di un partner, registriamo il codice del partner insieme al tuo ordine, per poter accreditare il partner. Il partner vede la data, le crypto, l’importo in dollari statunitensi e lo stato dello scambio, non i tuoi indirizzi, la tua email o il numero d’ordine. Una pagina di un partner che mostra il nostro widget riceve il numero d’ordine quando crei un ordine lì.
Cosa non raccogliamo
- Il tuo nome, la data di nascita, i documenti d’identità, il numero di telefono o le coordinate bancarie.
- Chiavi private o frasi di recupero. Non te le chiederemo mai.
- L’accesso ai tuoi fondi. Se colleghi un wallet, la pagina vede solo il suo indirizzo pubblico; ogni trasferimento ti viene mostrato e lo firmi tu nel tuo wallet. Non memorizziamo sui nostri server quale wallet hai collegato.
Perché li usiamo
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo ordine, mostrarne lo stato | Dettagli dell’ordine; email, se fornita | Esecuzione di un contratto |
| Inviarti via email aggiornamenti sul tuo ordine, se li richiedi | Email, numero d’ordine, stato, importi, ultimi caratteri dei tuoi indirizzi | Esecuzione di un contratto; puoi interromperli in qualsiasi momento |
| Avvisare i partner delle richieste di pagamento, per proteggere i loro guadagni | Email dell’account, importo del pagamento, crypto, ultimi caratteri dell’indirizzo per il pagamento | Legittimo interesse a mantenere sicuri gli account |
| Verificare gli indirizzi rispetto alle liste delle sanzioni e prevenire i reati finanziari | Indirizzi, risultati delle verifiche, paese | Obbligo legale; legittimo interesse a impedire che il Servizio venga usato per commettere reati |
| Bloccare l’accesso dalle regioni soggette a restrizioni | Indirizzo IP, paese | Obbligo legale; legittimo interesse |
| Mantenere sicuro il Servizio e prevenire gli abusi | Indirizzo IP, dati tecnici, log | Legittimo interesse |
| Gestire il tuo account facoltativo: accesso, punti, livelli e sconti sulla commissione | Email, sessione di accesso, ordini collegati all’account, punti | Esecuzione di un contratto |
| Gestire il programma partner: accreditare e pagare i partner, prevenire gli abusi | Codice partner negli ordini, guadagni, indirizzi per i pagamenti | Esecuzione di un contratto; legittimo interesse |
| Rispondere alle richieste di assistenza e ai reclami | Messaggi, dettagli dell’ordine | Esecuzione di un contratto; legittimo interesse |
| Conservare le registrazioni richieste dalla legge e rispondere alle richieste legittime | Dettagli dell’ordine, risultati delle verifiche | Obbligo legale |
| Capire come viene usato il Servizio, in forma aggregata | Dati aggregati sugli ordini, non collegati a singole persone | Legittimo interesse |
Le basi giuridiche seguono il modello del GDPR e saranno adattate a [normativa applicabile in materia di protezione dei dati].
Non usiamo i tuoi dati per la pubblicità e non creiamo profili su di te. Una decisione è automatizzata: se un indirizzo corrisponde a una voce di una lista delle sanzioni, non creiamo l’ordine. Puoi chiederci di riesaminare questa decisione: vedi la Politica antiriciclaggio e sanzioni.
Dati pubblici sulla blockchain
Indirizzi, importi e transazioni sono registrati su blockchain pubbliche e sul registro pubblico del Protocollo stesso. Chiunque può vederli e nessuno, nemmeno noi, può modificarli o cancellarli. Il registro del Protocollo mostra anche quale deposito ha dato origine a quale invio.
I tuoi diritti di rettifica o cancellazione dei dati non si estendono ai dati registrati su una blockchain.
Per quanto tempo li conserviamo
| Dati | Per quanto tempo li conserviamo |
|---|---|
| Dettagli degli ordini e risultati delle verifiche | [5 anni] dopo l’ordine, per adempiere agli obblighi di conservazione e gestire le controversie |
| Indirizzo email per gli aggiornamenti sull’ordine | Cancellato [90 giorni] dopo la conclusione dell’ordine (completato, rimborsato, non riuscito o scaduto) e in ogni caso non oltre 92 giorni dalla creazione dell’ordine. Cancellato subito se lo rimuovi dalla pagina dell’ordine o annulli l’iscrizione. |
| Registro delle email inviate per gli ordini (senza indirizzo email) | 90 giorni |
| Paese collegato a un ordine | Per lo stesso tempo della registrazione dell’ordine |
| Indirizzi IP nei log di sicurezza e del server | Fino a [30 giorni]. Non conserviamo il tuo indirizzo IP insieme al tuo ordine. |
| Messaggi della chat di assistenza | Cancellati 90 giorni dopo l’ultimo messaggio |
| Email ai nostri indirizzi e nostre risposte | Cancellate 1 anno dopo la ricezione o l’invio di ciascun messaggio, o prima se le cancelliamo |
| Email dell’account, punti e livello | Finché il tuo account esiste. Quando lo elimini, cancelliamo subito l’email, le sessioni e i punti; i tuoi ordini vengono conservati come sopra, ma non sono più collegati a te. Gli account senza accessi da [3 anni] vengono eliminati. |
| Codici di accesso | 10 minuti, o fino al loro utilizzo |
| Sessioni di accesso | 30 giorni dopo la tua ultima visita, o fino a quando esci dall’account |
| Contatori dei limiti di accesso (hash con chiave dell’email e dell’indirizzo IP) | Circa 2 ore |
| Registri dei pagamenti ai partner | [5 anni] dopo il pagamento, a fini contabili – anche dopo l’eliminazione dell’account, ma senza l’email |
| Impostazioni salvate sul tuo dispositivo | Finché non le cancelli |
Possiamo conservare i dati più a lungo se la legge lo richiede o se è necessario per un’azione legale o un’indagine.
Trasferimenti internazionali
I nostri fornitori possono trattare i dati al di fuori del tuo paese, anche in [paesi]. Ove richiesto dalla legge, proteggiamo questi trasferimenti con [garanzie, ad esempio le clausole contrattuali standard].
I tuoi diritti
A seconda di dove vivi, potresti avere il diritto di:
- ottenere una copia dei tuoi dati personali;
- rettificare i dati errati;
- chiederci di cancellarli;
- limitarne l’uso od opporti al modo in cui li usiamo;
- riceverli in un formato portabile;
- presentare un reclamo a un’autorità per la protezione dei dati – [autorità di controllo capofila] o l’autorità del luogo in cui vivi.
Come fare richiesta
Se hai un account, puoi vedere i tuoi dati al suo interno ed eliminare l’account in autonomia dalla pagina dell’account. Per qualsiasi altra richiesta, scrivi a [[email protected]] indicando l’ID del tuo ordine. La maggior parte degli ordini viene creata senza account, quindi potremmo chiederti di dimostrare che l’ordine è tuo, ad esempio scrivendo dall’indirizzo email usato per l’ordine o confermando dettagli che solo il mittente può conoscere. Rispondiamo entro [30 giorni].
Limiti
Non possiamo cancellare le registrazioni che la legge ci obbliga a conservare, come le registrazioni degli ordini e delle verifiche, fino alla fine del periodo di conservazione. Non possiamo modificare i dati registrati su una blockchain.
Sicurezza
Usiamo la crittografia in transito (HTTPS), limitiamo l’accesso alle persone che ne hanno bisogno e conserviamo solo i dati di cui abbiamo bisogno. Nessun sistema è perfettamente sicuro. Se una violazione dei dati ti riguarda, lo comunicheremo a te e alle autorità ove la legge lo richieda.
Minori
Il Servizio non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia usato il Servizio, contattaci e cancelleremo ciò che possiamo.
Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. Pubblicheremo la nuova versione in questa pagina con una nuova data di «Ultimo aggiornamento». Se una modifica incide in modo significativo sul modo in cui usiamo i dati che già deteniamo, la spiegheremo in questa pagina prima che si applichi.
Contatti
- Domande e richieste sulla privacy: [[email protected]]
- Posta: [Ragione sociale della società], [Indirizzo della sede legale]
Vedi anche: I tuoi diritti · Termini di utilizzo · Politica antiriciclaggio e sanzioni
