Il Titolare del trattamento dei dati personali raccolti tramite il sito fidopay.eu e l'applicazione FIDOPAY è:
Fidopay S.r.l. — privacy@fidopay.eu
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di obbligatorietà previste dall'art. 37 GDPR (trattamento su larga scala di categorie particolari di dati, monitoraggio sistematico su larga scala). La situazione sarà rivalutata al crescere del numero di Utenti.
| Dato | Finalità | Base giuridica |
|---|---|---|
Indirizzo del wallet pubblico (es. 0x...) | Identificazione dell'Utente ai fini dell'esecuzione delle transazioni escrow | Esecuzione del contratto (art. 6.1.b GDPR) |
| Indirizzo IP | Sicurezza, prevenzione frodi, funzionamento tecnico del sito | Legittimo interesse (art. 6.1.f GDPR) |
| Dati di transazione registrati sullo smart contract (importi, controparti, stato dell'ordine, eventuale campo "ref") | Esecuzione del servizio di escrow | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati tecnici di navigazione (browser, dispositivo, pagine visitate) | Analisi statistica aggregata, miglioramento del Servizio | Legittimo interesse / consenso cookie, vedi sez. 9 |
FIDOPAY non richiede e non raccoglie nome, cognome, email o documenti d'identità per l'utilizzo ordinario della Piattaforma, salvo nei casi specifici indicati di seguito.
Se l'Utente contatta FIDOPAY via email, o si iscrive a una eventuale lista beta tester, i dati forniti (es. indirizzo email) sono trattati al solo fine di rispondere alla richiesta o gestire la partecipazione al programma beta, sulla base del consenso o dell'esecuzione di misure precontrattuali (art. 6.1.a e 6.1.b GDPR).
Se l'Utente apre una disputa, gli elementi di prova forniti (messaggi, immagini, documenti relativi alla transazione contestata) sono trattati dall'arbitro al solo fine di valutare la disputa, sulla base dell'esecuzione del contratto (art. 6.1.b GDPR) e conservati per il tempo necessario a tale valutazione e per i successivi 10 anni a fini di gestione di eventuali contestazioni legali, in linea con il termine di prescrizione ordinaria previsto dall'art. 2946 c.c.
L'indirizzo di un wallet pubblico è considerato dato personale ai sensi del GDPR quando può essere, anche indirettamente, ricondotto a una persona fisica identificabile. FIDOPAY tratta pertanto l'indirizzo wallet con lo stesso livello di attenzione riservato agli altri dati personali descritti in questa informativa.
I dati sono comunicati, nei limiti di quanto strettamente necessario al funzionamento del Servizio, a:
FIDOPAY non vende né cede dati personali a terzi per finalità di marketing.
Alcuni dei fornitori indicati al punto 4 potrebbero elaborare dati su server situati fuori dallo Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard, decisioni di adeguatezza), come indicato nelle rispettive informative privacy dei fornitori.
I dati relativi alle transazioni (indirizzi coinvolti, importi, stato dell'ordine, eventuale campo ref) vengono scritti in modo permanente e immutabile sulla blockchain Base nel momento in cui una transazione viene confermata dalla rete. Si tratta di una caratteristica strutturale della tecnologia blockchain, non di una scelta di FIDOPAY.
Il diritto alla cancellazione (art. 17 GDPR) e il diritto alla rettifica (art. 16 GDPR) non possono essere esercitati sui dati già scritti sulla blockchain, poiché nessun soggetto — incluso il gestore della Piattaforma — ha la possibilità tecnica di modificare o cancellare dati già confermati dalla rete.
FIDOPAY può invece cancellare o rettificare, su richiesta, i dati conservati nei propri sistemi non-blockchain (log del sito, corrispondenza email, elementi di prova caricati per una disputa).
L'Utente è invitato a valutare consapevolmente questo aspetto prima di inserire informazioni nel campo ref di un ordine, dato che tale campo è scritto pubblicamente e permanentemente sulla blockchain e visibile a chiunque.
Nei limiti descritti al punto 6, l'Utente può in qualsiasi momento richiedere a privacy@fidopay.eu:
L'Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall'utente inviano al suo browser, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente.
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
cookie_audit | www.fidopay.eu | Memorizza le preferenze espresse sul banner del consenso. | 1 anno | Tecnico |
_ga | Google Analytics | Distingue gli utenti unici per generare dati statistici. | 2 anni | Analytics (terza parte) |
_ga_* | Google Analytics | Mantiene lo stato della sessione di navigazione corrente. | 2 anni | Analytics (terza parte) |
Puoi modificare o revocare il tuo consenso in qualsiasi momento:
FIDOPAY adotta misure tecniche e organizzative ragionevoli per proteggere i dati trattati (assenza di raccolta di chiavi private, nessuna API key esposta lato client, escaping dei contenuti generati dagli utenti per prevenire attacchi XSS). Nessun sistema è tuttavia sicuro al 100%: l'Utente è invitato ad adottare le proprie misure di protezione (gestione sicura delle chiavi private, verifica degli indirizzi prima di ogni transazione).
Questa informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite il sito con congruo anticipo.
Scrivi a privacy@fidopay.eu