Privacy & Policy

Ai sensi e per gli effetti dell'art. 6 del Regolamento UE n. 679/16 e degli artt. 13-14 del Regolamento UE 2016/679 (di seguito "GDPR"). Durante l'utilizzo dei nostri servizi ci fornisci le tue informazioni. Si tratta di un passaggio delicato, ed è per questo che ci impegniamo a tutelare la gestione dei dati. La nostra piattaforma di notarizzazione su blockchain ha lo scopo di autenticare, archiviare, firmare e condividere documenti in modo sicuro ed efficiente. La nostra applicazione garantisce l'esistenza del tuo documento, certificandolo attraverso una marca temporale registrata sulla blockchain. Nella transazione su blockchain la "titolarità" del documento è attribuita tramite una chiave pubblica e una privata generate per te al momento della registrazione, che garantiscono il processo. Il documento registrato diventa così immutabile. Qualsiasi ulteriore modifica del documento comporta una variazione dell'hash e quindi la generazione di un nuovo documento (garantendo l'immutabilità). La nostra applicazione si basa sull'identificazione tramite autenticazione a due fattori e SPID per garantire la sicurezza del processo.

Il Regolamento UE per la protezione dei dati personali n. 679/16 mira a garantire che il trattamento dei tuoi dati personali avvenga nel rispetto dei diritti e delle libertà fondamentali e della dignità delle persone, con particolare riferimento alla riservatezza e all'identità personale. È quindi nostro dovere informarti sulla nostra politica in materia di gestione della privacy dei dati.

BLOCKCHAIN ITALIA SRL, Via Brembo, 27 – 20139 Milano (MI), P.IVA 10441490967, blockchainitaliasrl@legalmail.it, in qualità di Titolare del trattamento, in persona del suo legale rappresentante, ti informa, ai sensi e per gli effetti degli artt. 13-14 GDPR, che i tuoi dati saranno trattati con le seguenti modalità e per le seguenti finalità:

BLOCKCHAIN ITALIA Srl si impegna a rispettare e tutelare i dati personali da te forniti volontariamente ed esplicitamente, nel rispetto delle disposizioni di legge volte a garantire la sicurezza, l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità contrattuali definite. I dati personali forniti dai clienti sono utilizzati esclusivamente per l'esecuzione del contratto di servizio sottoscritto e sono comunicati a terzi solo se strettamente necessario e funzionale a tale scopo. I dati sono trattati dal personale incaricato (e dai sub-responsabili designati contrattualmente) solo quando il trattamento è necessario per l'esecuzione del servizio richiesto.

1. Oggetto del trattamento

Il Titolare tratta i tuoi dati personali in relazione all'applicazione (dati anagrafici, pagamenti, certificazioni). I contenuti dei tuoi documenti da elaborare godono di un elevato grado di inviolabilità. L'applicazione fornita dal Titolare tratta dati personali relativi all'identità/informazioni della società/del professionista Interessato (nome, cognome, codice fiscale, partita IVA, codice SDI), ai suoi recapiti (indirizzo email, numero di telefono, città e indirizzo di residenza o sede legale), alle credenziali di autenticazione nell'applicazione e ai dati di pagamento. I dati da te comunicati, obbligatori per l'esecuzione del servizio sottoscritto tra le parti, sono necessari per l'utilizzo dell'applicazione. La piattaforma non è progettata per monitorare, classificare e/o conservare "dati particolari" (art. 9 GDPR), tra cui origine razziale o etnica, convinzioni religiose o filosofiche, vita e orientamento sessuale, opinioni politiche, appartenenza sindacale, informazioni sulla salute.

2. Finalità del trattamento

I tuoi dati personali sono trattati: A) senza il tuo consenso espresso (ex art. 6, c.1 GDPR) per le seguenti finalità di servizio: - raccolta dei dati per la formulazione di offerte di servizi; - adempimento degli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere con te; - adempimento degli obblighi previsti da leggi, regolamenti, normativa comunitaria o ordini delle autorità; - esercizio dei diritti del Titolare, come il diritto di difesa in giudizio; B) solo con il tuo consenso specifico e distinto (ex art. 7 GDPR), per le seguenti finalità di marketing: - invio, tramite email, posta e/o SMS e/o contatti telefonici, di newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare, e rilevazione del grado di soddisfazione sulla qualità dei servizi; Ti informiamo che, se sei già nostro cliente, potremo inviarti comunicazioni commerciali relative a servizi e prodotti analoghi a quelli di cui hai già usufruito, salvo tuo dissenso.

3. Base giuridica del trattamento

La base giuridica del trattamento risiede nell'esecuzione di misure contrattuali richieste specificamente dalla società/dal professionista Interessato che intende utilizzare l'applicazione fornita dal Titolare (art. 6 Reg. UE 2016/679 lett. b). Per quanto riguarda l'adempimento di obblighi di legge (come quelli di natura fiscale), la base giuridica del trattamento è proprio l'adempimento di tali obblighi (art. 6 Reg. UE 2016/679 lett. c). Per l'analisi statistica e il controllo di gestione interno del Titolare, il trattamento avverrà sulla base del legittimo interesse del Titolare (art. 6 Reg. UE 2016/679 lett. f).

4. Modalità del trattamento

Ai sensi dell'art. 5 GDPR, il trattamento dei tuoi dati si baserà sui principi di correttezza, liceità e trasparenza e potrà essere effettuato anche con strumenti automatizzati volti a memorizzarli, gestirli e trasmetterli (mediante le operazioni di cui all'art. 4 n. 2 GDPR) e sarà svolto con strumenti idonei a garantire sicurezza e riservatezza, mediante procedure adeguate a prevenire i rischi di perdita, accesso non autorizzato, uso illecito e diffusione. I tuoi dati personali sono sottoposti a trattamento digitale. Il Titolare tratterà i dati personali per il tempo necessario a perseguire le finalità sopra indicate e comunque per non oltre 10 anni dalla cessazione del rapporto, per finalità di servizio e per gli obblighi imposti dalla legge.

5. Comunicazione dei dati

Altri dipendenti e collaboratori del Titolare possono venire a conoscenza dei dati in qualità di incaricati del trattamento, e i dati possono essere visionati anche dal soggetto esterno che supervisiona il nostro sistema informatico e che la nostra struttura ha nominato responsabile esterno; i tuoi dati possono inoltre essere comunicati a fornitori, di primario livello nazionale e internazionale, che svolgono – in outsourcing – attività di supporto al Titolare, nei limiti stabiliti dalla legge. Ti informiamo che tutti i nostri fornitori sono nominati sub-responsabili e sono sottoposti a un processo di validazione e controllo in termini di privacy e qualità dei servizi richiesti. Senza necessità di consenso espresso ai sensi dell'art. 6, c.1 GDPR, il Titolare può comunicare i tuoi dati per le finalità di cui all'art. 2.A) a Organismi di Vigilanza, Autorità Giudiziarie, nonché a quei soggetti ai quali la comunicazione è obbligatoria per legge per l'adempimento di tali finalità. I tuoi dati non saranno diffusi in alcun altro modo.

6. Tempi di conservazione

I tuoi dati personali saranno conservati per il tempo necessario all'adempimento dei rapporti in essere tra le parti e comunque non oltre 10 anni dalla cessazione del rapporto contrattuale di fornitura del servizio in corso, come previsto dalla legge. Trascorso tale periodo di conservazione, i dati saranno distrutti e/o cancellati, salvo future comunicazioni del Titolare o decisioni delle autorità ai sensi di legge. Conservazione dei dati e diritti dell'interessato: è possibile cancellare o aggiornare tutti i dati relativi a un utente (previa verifica) dal nostro database e dai file archiviati nel cloud centralizzato. Tuttavia, le transazioni e i dati registrati sulla blockchain e relativi al ciclo di vita del processo di notarizzazione (registrazione sulla blockchain) di un documento resteranno permanentemente sulla blockchain.

7. Trasferimento dei dati

I dati raccolti da Blockchain Italia, ovvero: - informazioni sull'identità e sull'account - informazioni sul servizio acquistato, sul pagamento e sul prezzo - file e documenti non sono trasferiti al di fuori dell'UE/SEE. Per l'archiviazione dei documenti e la costruzione della nostra infrastruttura utilizziamo Amazon Web Services (AWS) e ci assicuriamo che i nostri data center si trovino in regioni europee (zone di disponibilità in Europa: Francoforte; Dublino; Milano; Parigi; Aragona; Stoccolma). Tuttavia, le informazioni sul wallet, le informazioni sulle transazioni e gli hash dei documenti sono archiviati su PPB (Public Permissionless Blockchains), quindi sono sempre disponibili in tutto il mondo. L'interessato può esercitare i propri diritti nei confronti di ciascun sub-fornitore.

Questo vale per la piattaforma TokNox. I visitatori del sito web possono inoltre essere soggetti a trasferimenti verso Google, che può trattare dati al di fuori dell'UE/SEE, compresi gli Stati Uniti, quando utilizzi Google reCAPTCHA (sezione 15), guardi il video YouTube incorporato (sezione 20) o accetti Google Analytics (sezione 19). In questi casi il trasferimento si basa sul EU-US Data Privacy Framework o sulle Clausole Contrattuali Standard adottate da Google, e avviene solo per le funzionalità che utilizzi o per il consenso che dai.

8. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui al punto 2.A) è obbligatorio. In loro assenza non potremo garantire i Servizi richiesti. Il conferimento dei dati per le finalità di cui al punto 2.B) è facoltativo. Puoi quindi decidere di non fornire alcun dato o di negare successivamente la possibilità di trattare i dati già forniti: in tal caso non riceverai newsletter, comunicazioni commerciali e materiale pubblicitario relativi ai servizi offerti dal Titolare. Avrai comunque diritto ai Servizi di cui al punto 2.A).

9. Diritti dell'interessato

Hai il diritto di chiedere al Titolare l'accesso ai tuoi dati, la loro rettifica o cancellazione, l'integrazione dei dati incompleti, la limitazione del trattamento (file trattato nell'ambito della registrazione o notarizzazione sulla blockchain); di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico; di revocare in qualsiasi momento il consenso prestato al trattamento dei tuoi dati e di opporti, in tutto o in parte, all'utilizzo dei dati; di proporre reclamo all'Autorità, nonché di esercitare gli altri diritti riconosciuti dagli artt. 15-22 del Regolamento UE n. 679/16. Si precisa che, su richiesta dell'utente, sarà possibile cancellare i dati che lo riguardano e i documenti elaborati dal nostro archivio cloud cifrato e dai nostri sistemi; tuttavia, tutte le transazioni relative al ciclo di vita di tale processo resteranno permanentemente sulla blockchain per la natura stessa della tecnologia (ad es. transazione di notarizzazione, indirizzo wallet dell'utente, firma, hash del documento).

10. Esercizio dei diritti

Puoi esercitare i tuoi diritti in qualsiasi momento inviando una email agli indirizzi segreteria@blockchainitalia.io per la gestione dei dati e dpo@blockchainitalia.io per i reclami. L'interessato ha il diritto di proporre reclamo a un'autorità di controllo. Se non sei più interessato alle comunicazioni di BLOCKCHAIN e desideri annullare l'iscrizione alla newsletter, puoi farlo cliccando sul link "annulla iscrizione" in fondo a ogni email inviata o scrivendo a: marketing@blockchainitalia.io.

11. Titolare del trattamento, responsabili

BLOCKCHAIN ITALIA SRL, Via Brembo, 27 – 20139 Milano (MI), P.IVA 10441490967, blockchainitaliasrl@legalmail.it. Il Titolare si avvale di responsabili interni del trattamento e di sub-responsabili esterni nominati per il raggiungimento delle finalità indicate al punto 2 (finalità tecniche legate all'erogazione del servizio e finalità commerciali). Tra questi si segnalano in particolare: Amazon S3; Algorand Blockchain. L'elenco aggiornato dei titolari, sub-responsabili, responsabili del trattamento e destinatari dei dati è conservato presso la sede legale del Titolare.

12. Comunicazioni commerciali

L'approccio commerciale dell'azienda è espressamente non invasivo e ha natura informativa e promozionale. Il nostro primo desiderio è tutelare al massimo il cliente da qualsiasi comunicazione indesiderata. Dal momento in cui fornisci i tuoi dati personali, questi saranno utilizzati per inviarti comunicazioni commerciali e notifiche relative a nuovi servizi offerti che riteniamo possano essere di tuo interesse. Per disattivare la ricezione delle email promozionali, segui le istruzioni contenute nelle email stesse (annulla iscrizione) o invia una comunicazione all'indirizzo marketing@blockchainitalia.io.

13. Visitatori del sito: hosting e log del server

Il sito toknox.com è ospitato su Amazon Web Services (AWS). Quando lo visiti, la nostra infrastruttura di hosting tratta automaticamente dati tecnici come il tuo indirizzo IP, il tipo di browser, la pagina richiesta e la data e l'ora della richiesta. Questi dati sono utilizzati solo per erogare il sito, mantenerlo sicuro e individuare abusi (legittimo interesse, art. 6(1)(f) GDPR) e sono conservati nei log del server per un periodo limitato.

14. Modulo di contatto

Se ci scrivi tramite il modulo di contatto raccogliamo il nome, l'indirizzo email e il messaggio che inserisci, insieme alla tua accettazione di questa Privacy Policy. Li utilizziamo solo per rispondere alla tua richiesta (art. 6(1)(b) e (f) GDPR) e, se hai acconsentito, per darle seguito. I messaggi sono recapitati via email tramite Amazon Simple Email Service (Amazon SES), che ti invia anche una conferma automatica di ricezione, e sono conservati solo per il tempo necessario a gestire la tua richiesta, o più a lungo se richiesto dalla legge. Il conferimento di questi dati è facoltativo, ma senza di essi non possiamo risponderti.

15. Protezione anti-spam (Google reCAPTCHA)

Il modulo di contatto e lo strumento di verifica dei file sono protetti da Google reCAPTCHA v3, fornito da Google. Analizza segnali come il tuo indirizzo IP, il browser e l'interazione con la pagina per distinguere le persone dai bot e li invia a Google. Lo utilizziamo sulla base del nostro legittimo interesse a proteggere il sito da spam e abusi (art. 6(1)(f) GDPR). Si applicano l'informativa sulla privacy e i Termini di servizio di Google: https://policies.google.com/privacy e https://policies.google.com/terms.

16. Strumento di verifica dei file

La sezione "Verifica" ti permette di controllare se un file è stato tokenizzato su TokNox. Il file che selezioni viene inviato ai nostri server e poi alla piattaforma TokNox solo per calcolarne l'impronta SHA-256 e cercarla tra le registrazioni su blockchain; il sito non ne conserva una copia né lo collega a te. Se esiste una corrispondenza, la pagina mostra il nome, la descrizione, l'impronta e l'ID dell'asset resi disponibili al momento della tokenizzazione del file. Non caricare file che non hai il diritto di condividere.

17. Preferenza di lingua

Il sito è disponibile in inglese e in italiano. Alla prima visita scegliamo la lingua in base alle impostazioni del tuo browser (l'intestazione Accept-Language), senza memorizzarla. Quando scegli una lingua con il selettore, o apri una pagina in una lingua diversa da quella preferita dal tuo browser, salviamo la scelta in un cookie tecnico chiamato "toknox_locale", della durata massima di 12 mesi, in modo che la volta successiva il sito si apra nella tua lingua. Questo cookie è strettamente necessario per fornire la funzione da te richiesta e non richiede consenso. Puoi eliminarlo in qualsiasi momento dalle impostazioni del browser.

18. Banner dei cookie e scelta del consenso

Alla prima visita del sito, un banner ti chiede se accetti o rifiuti i cookie di analisi. La tua risposta è salvata solo nel tuo browser (chiave di local storage "toknox_cookie_consent") e non viene inviata ai nostri server. Puoi modificarla o revocarla in qualsiasi momento tramite il link "Impostazioni cookie" nel footer. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima.

19. Google Analytics

Solo con il tuo consenso utilizziamo Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited (e Google LLC), per capire come viene usato il sito e migliorarlo. Finché non accetti, Google Analytics non viene caricato e non viene impostato alcun cookie di analisi. Dopo che accetti, Google Analytics imposta i cookie "_ga" e "_ga_<container-id>" (fino a 2 anni) e raccoglie informazioni come le pagine che visualizzi, il tempo di permanenza, la pagina di provenienza, il dispositivo, il browser, la lingua e la posizione approssimativa. Secondo Google, gli indirizzi IP non vengono registrati né memorizzati in Google Analytics 4.

Google analizza questi dati per nostro conto per produrre report aggregati sull'utilizzo del sito, che usiamo per misurarlo e migliorarlo. Non li utilizziamo per identificarti. Poiché le impostazioni di condivisione dei dati del nostro account Google Analytics sono attive, Google può inoltre utilizzare i dati raccolti per finalità proprie, come mantenere e migliorare i propri servizi, come descritto nei suoi termini e nella sua informativa sulla privacy. I dati possono essere trasferiti su server di Google al di fuori dell'UE/SEE, compresi gli Stati Uniti, sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard.

La base giuridica è il tuo consenso (art. 6(1)(a) GDPR e art. 122 del Codice Privacy). Se rifiuti, o revochi il consenso da "Impostazioni cookie", i cookie vengono rimossi e non vengono inviati ulteriori dati. Maggiori informazioni: https://policies.google.com/technologies/partner-sites. Puoi anche installare il componente aggiuntivo di opt-out di Google Analytics: https://tools.google.com/dlpage/gaoptout.

20. Video YouTube incorporato

La home page include un video dimostrativo del prodotto ospitato su YouTube (Google). Il video non viene caricato quando apri la pagina: solo dopo che premi play il tuo browser si connette a YouTube, utilizzando il dominio a privacy avanzata youtube-nocookie.com. Da quel momento Google può trattare dati tecnici come il tuo indirizzo IP e impostare propri cookie, secondo la sua informativa sulla privacy: https://policies.google.com/privacy. Se non premi play, nessun dato viene inviato a YouTube.

21. Modifiche

La presente informativa può essere soggetta a modifiche. In caso di modifiche sostanziali all'utilizzo dei dati dei clienti da parte di BLOCKCHAIN, ne verrà data comunicazione all'utente pubblicandole in modo evidente sulle proprie pagine.