1. Informazioni preliminari

Il network Bitcoin opera ad un livello di trasparenza senza precedenti, a cui la maggior parte delle persone non è abituata. Tutte le transazioni di Bitcoin sono pubbliche, tracciabili e raccolte in maniera permanente nella rete di Bitcoin. Bitcoin può garantire accettabili livelli di privacy quando è utilizzato correttamente, ma ciascuno è responsabile dell’adozione delle best practice necessarie a proteggere la propria privacy. La privacy nello scambio di valore è uno dei motivi fondanti della nascita di Bitcoin. Per questo Bitcoin People, nel suo desiderio di contribuire a diffondere la cultura Bitcoin, considera la privacy e la sicurezza una sua assoluta priorità e tratta con estrema attenzione i dati personali che ciascun utente e/o cliente gli affida.

Con la presente informativa sulla privacy di Bitcoin People (l’“Informativa Privacy”) desideriamo: (i) informare in modo trasparente e dettagliato in merito ai dati personali raccogliamo, a come sono trattati e a chi possono essere inoltrati; (ii) far conoscere le precauzioni adottate per proteggere i dati personali, quali sono i diritti e a chi è possibile rivolgersi per la risoluzione di domande e problemi relativi alla protezione dei dati.

L’Informativa Privacy è redatta ai sensi dell’articolo 13 del D. Lgs. 196/2003 “Codice in materia di protezione dei Dati Personali” (“Codice Privacy”) e successive modifiche e integrazioni, nonché dell’art. 13 del Regolamento UE 679/2016 – General Data Protection Regulation (di seguito, “GDPR”). La presente Informativa Privacy è redatta in inglese e in italiano. In caso di conflitto, la versione italiana prevale.

2. Informazioni su BTCP – Bitcoin People

Bitcoin People è un marchio di BTCP s.r.l., la società che, attraverso il proprio sito web www.bitcoinpeople.it (di seguito, il “Sito“), offre consulenza e servizi software per abilitare persone fisiche, imprese e professionisti a ricevere bitcoin, proponendo ai propri clienti, registrati sul sito Web, servizi funzionali all’accettazione di transazioni effettuati in valuta virtuale e relativi a beni e / o servizi (i “Servizi”). BTCP s.r.l. è una società di diritto italiano con sede legale a Brescia, Via Corfù 66, 25124, C.F.- P.IVA: 04086430982 (di seguito indistintamente denominata “BTCP” ovvero “Bitcoin People”).

3. Ambito di applicazione dell’Informativa Privacy e Cookie

La presente Informativa Privacy si applica a tutte le persone, fisiche e giuridiche, che utilizzano i Servizi e il Sito o che hanno rapporti con BTCP, quali, a mero titolo esemplificativo e non esaustivo, gli eventuali fornitori, i partner commerciali (di seguito, i “Soggetti Interessati”).

L’utilizzo del Sito a scopo semplicemente informativo (senza, creazione di un account) non comporta la raccolta di dati personali, fatti salvi i dati trasmessi in forma anonima dal browser o dal dispositivo terminale dell’utente e l’indirizzo IP, quali, a mero titolo esemplificativo e non esaustivo, la data e il luogo della richiesta, il browser e il sistema operativo utilizzati, le visualizzazioni di pagina e i percorsi di navigazione del Sito. La creazione di un profilo personale (la “Registrazione”) per l’utilizzo dei Servizi comporta, invece, la raccolta e il trattamento di dati personali del Soggetto Interessato, che vengono raccolti all’interno di specifiche sezioni del Sito tramite moduli elettronici; la Registrazione è subordinata, pertanto, all’espressa autorizzazione da parte del Soggetto Interessato.

Le pagine del Sito utilizzano i cookie, attraverso i quali BTCP fornisce ai Soggetti Interessati una migliore user experience che non sarebbe possibile senza la loro impostazione. I Soggetti Interessati possono in ogni caso impedire in qualsiasi momento l’impostazione dei cookie nell’accesso al Sito mediante l’impostazione corrispondente del browser Internet utilizzato e, quindi, negare in modo permanente l’impostazione dei cookie. I cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Maggiori informazioni sui cookie sono contenute nella Cookie Policy, accessibile dal Sito in apposita sezione, che i Soggetti Interessati sono invitati a visionare.

Le persone fisiche con meno di 16 anni non possono effettuare la Registrazione, né utilizzare i Servizi. Pertanto, BTCP non raccoglie intenzionalmente dati personali di minori sotto la soglia indicata, che sono pregati di non utilizzare il Sito se non a fini informativi e di non fornire alcun dato personale.

BTCP non tratta in nessuna occasione, neppure allo scopo di fornire i Servizi, dati sensibili che possano rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale o lo stato di salute del Soggetto Interessato.

4. Responsabile del trattamento

BTCP utilizzerà i dati personali ricevuti in conformità con i requisiti di protezione dei dati applicabili e con la presente Informativa Privacy e previo consenso. BTCP è titolare e/o corresponsabile del trattamento dei dati personali ai sensi dell’art. 4 c. 7 del GDPR e quindi responsabile del trattamento dei dati personali in relazione ai Servizi. I Soggetti Interessati potranno rivolgere le proprie eventuali domande in relazione al trattamento dei loro dati personali e all’esercizio dei loro diritti ai sensi del GDPR direttamente al personale incaricato della privacy al seguente indirizzo e-mail: privacy@bitcoinpeople.it. Per evadere determinate richieste potrebbe essere necessario raccogliere dati di identificazione ulteriori del Soggetto Interessato, al fine di assicurare a BTCP che si tratti effettivamente del titolare dei dati personali oggetto di disamina.

5. Categorie di dati e fonti

Con la Registrazione e l’utilizzo dei Servizi potrebbero essere trattati i seguenti dati personali del Soggetto Interessato:

Informazioni di contatto: la Registrazione comporta la comunicazione a BTCP e il trattamento da parte di quest’ultima di dati quali nome, indirizzo, numero di telefono, e-mail, data di nascita, ecc.

Dati di prodotto: ci si riferisce ai dati relativi ai prodotti forniti in licenza e/o ai servizi sottoscritti, comprese le informazioni contenute nei documenti gestiti attraverso il prodotto o il servizio.

Dati di fatturazione e pagamento: come l’eventuale Partita IVA, codice fiscale, indirizzo ed eventualmente la ragione sociale.

Dati di navigazione: come i dati relativi alla connessione, indirizzo IP, nomi a dominio ed altri parametri relativi al browser e al sistema operativo utilizzato dal Soggetto Interessato.

Dati di utilizzo: ossia le informazioni generate nel contesto dell’uso dei prodotti o dei servizi acquistati dal Soggetto Interessato, sia nel caso di prodotto installato su suoi sistemi o macchine, sia per l’ipotesi in cui i servizi siano utilizzati online, e relativi ai dati di log, dati relativi a licenze, installazioni e configurazioni, dati relativi a registrazioni effettuate, processi di interazione e di transazione, indicatori di prestazione, dati relativi a flussi di navigazione e visualizzazioni di pagine, utilizzo e conteggi di funzionalità.

Richieste di assistenza: se il Soggetto Interessato utilizza il servizio di assistenza, BTCP potrebbe richiedere dati ulteriori al fine di verificare l’effettiva identità e la corrispondenza all’account.

Dati di marketing: se il Soggetto interessato visita il Sito o le pagine di social media, BTCP potrebbe trattare dati statistici e di marketing, quali, ad esempio, numero di visitatori, frequenza, clic, ora, luoghi, comportamento e preferenze degli utenti, dati su ricerche di mercato e sondaggi.

Dati di candidatura: se il Soggetto Interessato si candida per un lavoro sul sito web BTCP o tramite LinkedIn, i dati necessari per il processo di assunzione potrebbero essere oggetto di trattamento, ad esempio: dati di contatto, curriculum vitae, qualifiche, notizie sul casellario, relazione sul credito, documenti d’identità, ecc.

6. Finalità e base legale del trattamento

BTCP tratta i dati personali in conformità con almeno una delle seguenti basi legali indicate a continuazione.

6.1. Per l’adempimento degli obblighi contrattuali (art. 6 c. 1 p. b del GDPR): il trattamento dei dati personali potrebbe essere necessario per l’esecuzione di un contratto o di accordi precontrattuali. Questo si verifica, ad esempio, nei casi di seguito esemplificati:

prestazione generale dei servizi BTCP;
richieste di assistenza e supporto da parte del cliente;
analisi e miglioramento della qualità della piattaforma e dell’esperienza generale dell’utente (per es.: di monitoraggio delle prestazioni sulla piattaforma);
implementazione della sicurezza dei dati e della sicurezza informatica sul nostro sito web e salvaguardia della nostra rete (ad es. per scongiurare il furto di identità e gli accessi irregolari o sospetti ai nostri siti web);
procedura di assunzione di nuovi dipendenti.

6.2. Per l’adempimento degli obblighi legali (art. 6 c. 1 p. c del GDPR): il trattamento dei dati personali può risultare necessario per l’adempimento degli obblighi di legge, ai sensi del GDPR, quali, ad esempio:

gestione di contratti, contabilità e fatturazione;

6.3. Per proteggere gli interessi legittimi (art. 6 c. 1 p. f del GDPR): ove necessario, il trattamento dei dati può avvenire anche oltre i termini di validità del contratto, al fine di tutelare i legittimi interessi, ossia per:

trasferire dati tra i dipendenti di BTCP per scopi amministrativi interni;
gestire l’account del Cliente;
effettuare ricerche di mercato e sviluppare prodotti e servizi;
elaborare dati statistici, dati di performance e dati di ricerche di mercato attraverso il sito web o le piattaforme social (ad es. Facebook, Instagram, LinkedIn, YouTube, Twitter, ecc.);
elaborazione delle preferenze del Cliente (ad es. lingua, regione) tramite i cookie sul Sito (v. Cookie Policy).
effettuare attività di marketing diretto e pubblicità (ad es. esecuzione di strategie di marketing, targeting dei Clienti, pubblicità da parte di BTCP e delle sue aziende partner);

6.4. Conformemente al consenso (art. 6 c. 1 p. a del GDPR): il trattamento dei dati personali previo consenso del Soggetto Interessato avviene esclusivamente in conformità alle finalità definite e nella misura concordata nella dichiarazione di consenso. Il consenso dato può essere revocato in qualsiasi momento senza indicarne i motivi e con effetto futuro, se non si è più d’accordo con il trattamento. Ad esempio, previo consenso sono trattati i dati per le seguenti finalità:

marketing diretto e pubblicità (ad es. sondaggi sulla soddisfazione dei clienti, newsletter, concorsi a premi e altre comunicazioni pubblicitarie);
analisi e tracciamento del sito web per scopi pubblicitari (v. Cookie Policy);
uso di alcuni dati audio, video e fotografici (ad es. pubblicità, interviste, ecc.) per scopi di marketing e altri scopi di rappresentanza attraverso vari canali;
sistema di gestione delle candidature, processo di assunzione e gestione della tua candidatura (ad es. autorizzazione alla conservazione dei dati della candidatura per 2 anni, trasferimento dei dati dal tuo account del social network quando utilizzi lo strumento “Candidati con LinkedIn”.

La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

7. Trasferimento internazionale dei dati

I Dati Personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che, ove si rendesse necessario, BTCP avrà facoltà di trasferire i server anche in Paesi extra-UE, purché ciò avvenga previa comunicazione e raccolta del consenso da parte di ciascun Soggetto Interessato e sempre che il Paese di destinazione garantisca un livello di protezione dei dati personali adeguato rispetto agli standard europei e solo previa stipula di contratti contenenti clausole standard approvate dalla Commissione Europea attraverso le quali si garantisce un trattamento dei Dati Personali conforme ai principi ed ai requisiti legali previsti dal GDPR.

8. Newsletter

BTCP cura la redazione di una newsletter via e-mail, con la quale effettua attività di divulgazione in ambito Bitcoin e occasionalmente informa sui Servizi offerti (la “Newsletter”). Il Soggetto Interessato a ricevere la Newsletter deve iscriversi con il proprio indirizzo e-mail e dare esplicito consenso al servizio (doppio opt-in). Con la procedura di doppio opt-in, BTCP verifica l’effettiva titolarità dell’indirizzo e-mail indicato e l’effettiva volontà del suo titolare a ricevere messaggi di posta elettronica, al fine di evitare che eventuali terzi abusino di un indirizzo e-mail attraverso la registrazione per ricevere la newsletter all’insaputa dell’avente diritto. Il Soggetto Interessato può annullare l’iscrizione alla Newsletter in qualsiasi momento, revocando il tuo consenso attraverso l’apposito link contenuto alla fine di ogni messaggio. Il trattamento di questi dati è limitato ai fini della specifica attività e il Soggetto Interessato resta libero di chiedere in ogni momento la cancellazione dei propri dati personali.

9. Periodo di conservazione e cancellazione dei dati personali

I Dati Personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato con modalità e strumenti nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR e all’Allegato B del Codice Privacy, ad opera di soggetti appositamente incaricati da BTCP in ottemperanza a quanto previsto dall’art. 30 del Codice Privacy, o di persone incaricate del trattamento dei Dati Personali sotto la diretta autorità di BTCP come previsto dall’ art. 4, n. 10, del GDPR. Al trattamento, come anticipato, potranno essere delegati, con appositi contratti, anche soggetti esterni a BTCP, nominati responsabili del trattamento e che agiranno su istruzione documentata di BTCP medesima, quale Titolare.

Il Titolare o il responsabile tratta e memorizza i Dati Personali per il tempo minimo necessario per adempiere alle finalità indicate nel paragrafo 3, e solo per il tempo necessario a conseguire l’archiviazione nella misura in cui ciò è previsto dal GDPR. Sia il trattamento che la memorizzazione, comunque, sono stabiliti per non oltre 10 anni dalla cessazione del rapporto contrattuale per il trattamento avvenuto per le finalità di servizio, e per non oltre 12 mesi dalla raccolta dei dati per le finalità di marketing. Decorso tali termini di conservazione, i Dati Personali saranno bloccati, distrutti o resi anonimi in conformità con i requisiti di legge.

10. Diritti dei Soggetti Interessati

Il Soggetto Interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

Il Soggetto Interessato ha il diritto di ottenere l’indicazione:

dell’origine dei dati personali;
delle finalità e modalità del trattamento;
della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

Il Soggetto Interessato ha diritto di ottenere:

l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
la portabilità dei dati.

Il Soggetto Interessato ha diritto di opporsi, in tutto o in parte:

per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

11. Autorità di vigilanza

Il Soggetto Interessato ha il diritto di presentare un reclamo all’autorità di vigilanza competente (in Italia, al Garante della Privacy).

12. Revoca del consenso

Il Soggetto Interessato ha il diritto di revocare il consenso in qualsiasi momento rivolgendoti a BTCP s.r.l., sede legale in Brescia, Via Corfù 66, 25124, C.F.- P.IVA: 04086430982S o via e-mail a privacy@bitcoinpeople.it. In caso di revoca del consenso, alcuni servizi potrebbero non essere più erogabili. L’opposizione non pregiudica la liceità del trattamento dei dati personali del Soggetto Interessato basato su interessi legittimi prima dell’opposizione.

13. Soluzione White Label (applicabile solo ai clienti di soluzioni White Label)

Bitcoin People offre ai propri clienti anche soluzioni white label, allo scopo di consentire l’utilizzo dei propri servizi anche ai clienti di alcuni partner (“Soluzioni White Label”). La fornitura di Soluzioni White Label comporta l’esigenza che i dati personali siano trasferiti tra Bitcoin People e i propri partner. La presente sezione 13 è applicabile proprio e soltanto al trattamento dei dati dei clienti dei partner della Soluzione White Label.

13.1 Categorie di dati personali trattati e scambiati. BTCP riceverà tutti i dati personali necessari per aprire un account verificato e li tratterà nel suo ruolo di Responsabile del trattamento.

13.2 Scopo e base giuridica. Di regola, il trattamento dei dati è necessario per l’esecuzione del contratto. In alcuni casi può essere necessario a causa di un obbligo legale.

14. Aggiornamenti della presente Informativa sulla privacy

BTCP si impegna a mantenere aggiornati la propria Informativa sulla privacy, affinché contenga informazioni adeguate sui diritti dei Soggetti Interessati e sulle attività di elaborazione di BTCP, che saranno attuate in conformità con la legge applicabile, rispettando così i requisiti di protezione dei dati. La presente Informativa sulla privacy viene aggiornata periodicamente, quando necessario, per tenere conto delle circostanze attuali. In caso di modifiche significative alla presente Informativa sulla privacy, BTCP informerà il Soggetto Interessato degli aggiornamenti all’Informativa e, se richiesto dalla legge applicabile, chiederà sia esplicitato il consenso.

15. Contatti

Per qualsiasi domanda sulla presente Informativa Privacy o sul trattamento dei dati personali, il Soggetto Interessato è invitato a contattare il team dedicato alle questioni relative alla privacy: privacy@bitcoinpeople.it.