Informativa sul trattamento dei dati personali

Questa Informativa Privacy è stata aggiornata l'ultima volta in data 04/04/2022

Grazie per esserti unito/a alla Piattaforma Devpunks (la “Piattaforma”)

Lo scopo del presente documento (l'“Informativa”) è di informare il soggetto interessato (l'“Interessato”) su come i suoi dati personali come sotto meglio descritti (i “Dati Personali”) saranno raccolti e trattati dal Titolare come di seguito definito conformemente agli obblighi previsti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito il “GDPR”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.

La presente Informativa potrà essere modificata in ogni momento senza obbligo alcuno e a esclusiva discrezionalità del Titolare, in tutto o in parte, mediante aggiornamento della stessa. In tal caso il Titolare ne darà avviso tramite pubblicazione sul Sito (come di seguito definito), momento a partire dal quale le predette modifiche diverranno efficaci e vincolanti per l'Interessato. Nella misura consentita dalla legge, se l'Interessato continua ad usare il Sito e i suoi servizi dopo l'entrata in vigore di una modifica, il suo accesso e/o uso dei servizi saranno considerati come un'accettazione implicita della Informativa modificata e degli obblighi da essa derivanti. La versione modificata sostituisce tutte le versioni precedenti della Informativa.

La presente Informativa è stata redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dal GDPR.

I termini definiti, qualora non contenuti nella presente Informativa, fanno riferimento alle Condizioni Generali di Contratto per l'utilizzo dei servizi WebPunks (il “Contratto”) e si considerano direttamente integrati nella presente.

Titolare del trattamento

Il titolare del trattamento è Giorgio Curini, con sede in Via Vincenzo Lancia 31/20, Torino (il “Titolare”). Il sito internet del Titolare è https://www.devpunks.com (il “Sito”). Il responsabile del trattamento è Giorgio Curini e può essere contattato all'indirizzo e-mail indicato nel successivo paragrafo 11.

Natura dei dati

Le tipologie di Dati Personali relativi all'Interessato raccolti dal Titolare, anche tramite il Sito, sono:

  1. Dati anagrafici e di contatto come, ad esempio, nome, cognome, indirizzo e-mail e/o numero di telefono cellulare che l'Interessato fornisce al Titolare;
  2. Altri dati personali dell'Interessato che il Titolare raccoglierà relativamente all'Interessato per l'identificazione dello stesso e l'adempimento degli obblighi di legge ad esso applicabili, tra cui, attività lavorativa svolta dall'Interessato, la consistenza del patrimonio dell'Interessato, copia del documento identificativo, dati relativi allo statuse/o ai rapporti familiari dell'Interessato (ad esempio, con riferimento alla nozione di “persona politicamente esposta” come definita ai sensi del D.Lgs 231/2007), dati bancari come, ad esempio, le coordinate IBAN di un conto corrente intestato all'Interessato e/o i dati relativi alle singole operazioni compiute tramite il Titolare e /o i dati dei wallet;
  3. Dati raccolti automaticamente durante la fruizione del Sito e/o della Piattaforma da parte dell'Interessato per effetto dell'impiego della tecnologia necessaria per il funzionamento del Sito e/o della Piattaforma stessa. Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per la loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati personali detenuti da terzi, permettere di identificare gli Interessati. In questa categoria rientrano gli indirizzi IP, o i nomi di dominio utilizzati dagli Interessati che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione delfileottenuto, etc.;
  4. Dati raccolti tramite l'utilizzo di cookie e altre tecnologie che prevedono la raccolta di Dati Personali sulle pagine, i collegamenti attivati e altre azioni compiute per la fruizione del Sito e/o della Piattaforma. Questi vengono memorizzati per essere ritrasmessi in occasioni di successive visite da parte del medesimo Interessato;
  5. Dati raccolti in esecuzione dei servizi che vengono erogati di volta in volta dal Titolare e che possono cambiare nel tempo;
  6. Dati raccolti per usufruire di Servizi Terzi per i quali tuttavia il Titolare rimanda all'accettazione delle relative condizioni di utilizzo e informative privacy fornite dalle aziende con le quali il Titolare ha stipulato accordi o forme di partnership;
  7. Dati raccolti per la compilazione del Registro dei Nominativi ex art. 13 del Contratto.

Finalità del trattamento

I Dati Personali raccolti possono essere utilizzati per l'adempimento di obblighi contrattuali, precontrattuali e ogni altro obbligo derivante da una norma di legge. Tra gli obblighi contrattuali sono ricomprese le seguenti attività:

  1. attivazione e gestione del profilo di accesso dell'Interessato al Sito e/o Piattaforma o agli applicativi sviluppati dal Titolare e messi a disposizione dell'Interessato;
  2. gestione del rapporto tra il Titolare e l'Interessato;
  3. adempimenti di obblighi di legge tra cui, in particolare, l'adempimento di obblighi in materia di know your customer e antiriciclaggio (in particolare quanto disposto dal D.Lgs 231/2007);
  4. onboarding dell'Interessato ai sensi dell'art. 4.2 del Contratto;
  5. ottenimento delle Credenziali di accesso alla Piattaforma;
  6. compilazione del Registro dei Nominativi senza alcun obbligo a carico del Titolare di ottenere il consenso da parte dei Destinatari, obbligo questo spettante all'Utente della Piattaforma;
  7. controllo del corretto funzionamento del Sito, della Piattaforma e dei servizi offerti (incluso il contrasto alle frodi);
  8. dare riscontro a un quesito dell'Interessato;
  9. offrire servizi di customer care, di assistenza commerciale e tecnica;
  10. invio di comunicazioni commerciali, di marketing, newsletter aventi ad oggetto i servizi offerti dal Titolare o proposti dai fornitori di Servizi Terzi;
  11. gestione dei dati per finalità legate alla tutela del Titolare in sedi giudiziali e stragiudiziali;
  12. realizzazione di ricerche di mercato, analisi di gradimento e commenti sul Sito e sulla Piattaforma;
  13. comunicazioni di Dati Personali dell'Interessato a una o più autorità competenti ovvero trattarli per adempiere agli obblighi di legge, regolamento, o previsti dalla normativa comunitaria;
  14. Gestione dei database degli Interessati: per organizzare, accedere e modificare i dati dell'Interessato;
  15. Finalità di analisi: per analizzare le caratteristiche del traffico dati relativo al Sito e/o Piattaforma;
  16. Comunicazione dei Dati Personali per finalità di reportistica periodica, prevista dalla Normativa AML, all'OAM e/o ad altre autorità competenti..

Trattamento dei dati

Il trattamento dei Dati Personali sarà eseguito mediante strumenti analogici, anche informatici, con modalità organizzative e logiche strettamente correlate alle finalità indicate al precedente art. 3. Il Titolare potrà all'occorrenza affidare a terze parti il trattamento dei Dati Personali anche in forza di apposita nomina a responsabili del trattamento da parte del Titolare. A titolo di esempio, potranno essere chiamati a trattare Dati Personali dell'Interessato il providerdel servizio hosting per il funzionamento del Sito e/o della Piattaforma nonché altri fornitori di servizi funzionali alla manutenzione del Sito, della Piattaforma e/o all'erogazione di altri servizi da parte del Titolare.

In particolare, per alcuni adempimenti richiesti dalla disciplina di cui al D.Lgs 231/2007 (Concernente la prevenzione dell'utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo) è stato nominato quale responsabile esterno del trattamento la società Arkès S.r.l., con sede legale in Ripa di Porta Ticinese, 31, 20143, Milano (MI). I Dati Personali oggetto di trattamento sono: Dati anagrafici e di contatto nonché altri Dati Personali dell'Interessato (ad es., l'attività lavorativa svolta e i dati reddituali e patrimoniali, i dati bancari, ecc.).

Per maggiori informazioni l'Interessato può prendere contatto con il Titolare mediante i riferimenti indicati nel successivo paragrafo 11.

Il Titolare è una società specializzata nella creazione di applicativi basati su DLT (distributed ledger technologies) e cioè tecnologie basate su registri distribuiti. Diversi applicativi fanno uso di DLT cosiddette public permissionless sulle quali il Titolare non ha e non può esercitare alcun potere di controllo, governo o intervento. Sebbene gli applicativi del Titolare non comportino, ove utilizzati correttamente dall'Interessato, la registrazione di Dati Personali leggibili sulle DLT (ad es., il nome e cognome dell'Interessato), alcuni dati relativi alle transazioni eseguite nell'interesse dell'Interessato possono essere oggetto di registrazione all'interno delle DLT (ad es., la sequenza alfanumerica che identifica una transazione relativa al trasferimento di criptovalute). La natura delle DLT comporta l'impossibilità tecnica di eliminare tali dati dal registro distribuito.

Base giuridica del trattamento

Il trattamento dei Dati Personali si fonda sulle seguenti basi giuridiche:

  1. il consenso prestato dall'Interessato per una o più finalità;
  2. necessità di eseguire il trattamento per adempiere ad un obbligo contrattuale assunto dal Titolare;
  3. il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  4. necessità di eseguire il trattamento per un interesse legittimo del Titolare o di terzi.

Per ulteriori informazioni sulla base giuridica di ciascun trattamento l'Interessato può inviare in qualsiasi momento una e-mail agli indirizzi di contatto indicati nel paragrafo 11 della presente Informativa.

Per le finalità di cui all'art. 3, par. da (i) a (ix) della presente Informativa, la base giuridica è l'obbligo per la Società di adempiere all'accordo tra la Società stessa e l'Interessato.

Luogo di conservazione e trasferimento dei dati all'estero

I Dati Personali saranno conservati presso la sede operativa del Titolare e in ogni altro luogo in cui le parti coinvolte, compresi eventuali responsabili esterni del trattamento, siano localizzate. Non è previsto il trasferimento al di fuori dell'Unione Europea dei Dati Personali dell'Interessato salvo l'eventuale utilizzo di applicativi tecnologici che abbiano propri server in paesi extra UE. L'Interessato può chiedere in qualsiasi momento ulteriori informazioni sulle modalità di conservazione dei Dati Personali inviando una mail agli indirizzi indicati nel paragrafo 11.

Periodo di conservazione

I Dati Personali saranno conservati per il periodo strettamente necessario ad adempiere alle finalità per le quali sono stati raccolti. I Dati Personali saranno conservati per la tutta la durata degli obblighi contrattuali assunti dal Titolare nei confronti dell'Interessato, della durata della fruizione del Sito da parte dell'Interessato, per il tempo necessario all'adempimento delle finalità ulteriori (ad esempio la conservazione dei dati di contatto dell'Interessato all'interno del database del Titolare per le finalità promozionali legate all'erogazione di servizi), per il tempo necessario al rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi.

Qualora il trattamento dei Dati Personali sia basato sul consento dell'Interessato, i Dati Personali potranno essere conservati dal Titolare sino alla revoca del consenso. I Dati Personali potranno comunque essere conservati per un periodo più lungo se necessari per adempiere un obbligo di legge o per ordine di un'autorità. Tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l'identificazione dell'Interessato (anonimizzazione) entro 30 giorni dal termine del periodo di conservazione.

Trattamenti automatizzati

I Dati Personali raccolti non saranno oggetto di alcun trattamento e/o processo decisionale automatizzato, compresa la profilazione, che possa produrre effetti giuridici per l'Interessato o che possa incidere su di esso in modo significativo. Si precisa che il Titolare in qualsiasi momento, a propria discrezionalità, potrebbe effettuare attività di profilazione dandone immediata comunicazione, ai sensi dell'art. 11, all'Interessato al fine di ottenerne il consenso.

Diritti dell'Interessato

Un Interessato può esercitare i propri diritti in qualsiasi tempo comunicando tale volontà al Titolare. In particolare, l'Interessato può:

  1. ove prestato, revocare il proprio consenso in ogni momento;
  2. ottenere informazioni sul come e il perché i propri dati personali vengono trattati;
  3. opporsi al trattamento dei propri Dati Personali;
  4. accedere ai propri Dati Personali;
  5. verificare i propri Dati Personali e chiederne la modifica o l'aggiornamento;
  6. ottenere la limitazione del trattamento ove possibile data la natura dei Dati Personali trattati e le finalità del trattamento;
  7. ottenere la cancellazione o rimozione dei propri Dati Personali;
  8. ricevere i propri Dati Personali o farli trasferire ad altro Titolare;
  9. proporre reclamo.

Destinatari dei Dati Personali

I Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:

  1. ai dipendenti e ai collaboratori del Titolare, in qualità di incaricati del trattamento, o alle società con cui il Titolare potrebbe stipulare accordi;
  2. alle società terze o altri soggetti nella loro qualità di titolari autonomi, o che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
  3. alle società terze che erogano servizi complementari a quelli del Titolare e che non svolgono attività di outsourcing, con le quali il Titolare potrebbe stipulare accordi commerciali, anche al fine di permettere loro l'erogazione di servizi all'Interessato;
  4. a terzi soggetti, partner commerciali del Titolare per finalità di marketing diretto nel rispetto delle prescrizioni del GDPR previo l'ottenimento del suo consenso (inclusi partner che forniscono servizi di analisi e arricchimento dati);
  5. alla Pubblica Amministrazione o agli organi di polizia o giudiziari per motivi di sicurezza e conformità alle leggi. Al riguardo, il Titolare si riserva di divulgare i dati dell'Interessato a terzi qualora ritenga che la divulgazione sia:
    • richiesta dalla legge;
    • richiesta nell'ambito di un'indagine, un'ordinanza o un procedimento di carattere giudiziario, amministrativo o legale;
    • ragionevolmente necessaria a seguito di un provvedimento proveniente dalle autorità giudiziarie o di polizia;
    • ragionevolmente necessaria per l'applicazione del Contratto, di questa Informativa Privacy e di altri accordi in essere;
    • richiesta per identificare, prevenire o risolvere casi di frode, uso abusivo dell'account, potenziale violazione della legge (o di norme/regolamenti) e/o di problemi tecnici o di sicurezza;
    • ragionevolmente necessaria, a propria discrezione, per garantire protezione da danni imminenti ai diritti, alla proprietà o alla sicurezza della Piattaforma e/o del Titolare, dei suoi Utenti e dipendenti e/o dei servizi.
    • Il Titolare potrebbe inoltre divulgare dati che riguardano l'Interessato ai suoi revisori o consulenti legali per valutare i suoi diritti e/o obblighi di divulgazione ai sensi di questa Informativa Privacy.
  6. I destinatari del registro dei nominativi nei limiti e alle condizioni previste all'art. 13 del Contratto.

Dati di contatto

Per qualunque informazione relativa alla presente Informativa e/o all'esercizio di alcuno dei diritti o delle facoltà qui indicate, l'Interessato può mandare una mail all'indirizzo amministrazione@webpunks.it.

Nel caso in cui l'Interessato desideri proporre un reclamo potrà farlo inviando una apposita comunicazione ai seguenti indirizzi: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, PEC: protocollo@pec.gpdp.it.

Conseguenze della accettazione dell'Informativa Privacy

Accettando la presente informativa l'Interessato dichiara senza riserve:

  1. di aver letto in ogni sua parte l'Informativa circa il trattamento dei suoi Dati Personali, da accettarsi in tutte le parti riguardanti i punti di cui alle finalità di trattamento;
  2. di aver ricevuto dal Titolare e/o dagli incaricati espressamente autorizzati al trattamento dei suoi Dati Personali esaurienti spiegazioni e chiarificazioni, ove richieste, circa le finalità del suo consenso al trattamento dei suoi Dati Personali, le modalità del relativo trattamento e i suoi diritti connessi alla manifestazione del consenso al trattamento e a ciò che ne consegue.