Informativa sulla privacy

La gestione responsabile dei tuoi dati personali è una priorità assoluta per Vandelixio. Trattiamo le informazioni in modo trasparente, per finalità specifiche e nel rispetto delle norme vigenti in materia di protezione dei dati – in particolare del Regolamento Generale sulla Protezione dei Dati (GDPR). In questa informativa spieghiamo con chiarezza quali dati raccogliamo, per quali scopi li utilizziamo, per quanto tempo li conserviamo e quali misure adottiamo per proteggerli.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito e della piattaforma Vandelixio. I relativi dati di contatto e ulteriori informazioni sono disponibili nella sezione dedicata ai riferimenti legali del sito. Per qualsiasi richiesta in materia di privacy, puoi contattare in ogni momento il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per erogare i nostri servizi, adempiere agli obblighi di legge e garantire un funzionamento sicuro della piattaforma. In particolare, rientrano tra questi:

Dati identificativi: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo email, numero di telefono (facoltativo), paese di residenza ed eventualmente indirizzo.
Dati dell’account e informazioni sulle transazioni: dati di pagamento, depositi e prelievi, storico delle operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti di identità, prove di indirizzo o altri documenti per controlli KYC/AML (solo se richiesto dalla normativa).

Non raccogliamo di norma categorie particolari di dati personali (ad es. dati sanitari o convinzioni religiose), salvo che un obbligo di legge o il tuo consenso esplicito lo rendano necessario.

3. Modalità di raccolta

I tuoi dati vengono raccolti attraverso diversi canali sicuri:

Direttamente da te: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo di contatto.
In modo automatizzato: tramite cookie, log del server, strumenti di analisi e informazioni del dispositivo durante l’utilizzo della piattaforma.
Tramite fornitori terzi: come servizi di pagamento (per depositi/prelievi), provider di verifica dell’identità (KYC/AML) o – con il tuo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali solo per finalità definite e legittime:

Creazione, gestione e messa a disposizione del tuo account e delle funzioni della piattaforma.
Esecuzione e tutela dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle richieste.
Adempimento di obblighi legali e regolamentari (ad es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione da frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo continuo della piattaforma.
Finalità informative e di marketing – esclusivamente sulla base del tuo consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in materia di prevenzione del riciclaggio.
Legittimo interesse (Art. 6(1)(f) GDPR), ad esempio per garantire stabilità e sicurezza della piattaforma.
Il tuo consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzioni opzionali.

6. Condivisione dei dati

I tuoi dati vengono condivisi solo quando necessario e unicamente con partner selezionati con cura:

Fornitori di servizi di pagamento e banche per gestire depositi e prelievi.
Servizi specializzati per effettuare controlli KYC/AML.
Provider IT e cloud con i quali abbiamo stipulato specifici accordi di trattamento.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (ad es. avvocati, commercialisti) nell’ambito di obblighi di legge.
Autorità o tribunali, quando esiste un obbligo normativo o occorre tutelare diritti.

Non avviene alcuna cessione commerciale né vendita dei tuoi dati personali a terzi.

7. Trasferimento internazionale dei dati

In alcuni casi utilizziamo fornitori (ad es. servizi cloud o di analisi) con sede al di fuori dello Spazio Economico Europeo (SEE). In tali situazioni garantiamo un livello adeguato di protezione mediante tutele appropriate, come Clausole Contrattuali Standard UE, Binding Corporate Rules o decisioni di adeguatezza della Commissione Europea.

8. Sicurezza dei dati

Per proteggere i tuoi dati adottiamo misure tecniche e organizzative avanzate:

Trasmissione dei dati cifrata tramite protocolli aggiornati (ad es. TLS 1.3+).
Cifratura robusta dei dati sensibili in fase di archiviazione (ad es. AES-256).
Audit di sicurezza regolari, penetration test e verifiche da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per individuare attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e autorizzazioni basate su ruoli all’interno del team.
Custodia dei fondi dei clienti su conti segregati presso partner regolamentati.

Una protezione assoluta contro ogni rischio teoricamente possibile non può essere garantita; tuttavia, con queste misure riduciamo i rischi a un livello estremamente basso.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o per quanto richiesto da obblighi di legge:

Per tutta la durata dell’utilizzo attivo dell’account e del rapporto contrattuale.
Dopo la chiusura dell’account, per i periodi previsti dagli obblighi di conservazione (ad es. 5–10 anni per finalità fiscali e di vigilanza).
Per i trattamenti basati sul consenso (ad es. marketing) fino alla revoca del consenso.

Quando i dati non sono più necessari, vengono cancellati in modo sicuro o resi anonimi.

10. I tuoi diritti

In relazione ai tuoi dati personali, disponi di diritti estesi. In particolare, puoi:

Richiedere conferma e accesso ai dati che conserviamo su di te.
Chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richiedere la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge.
Ottenere la limitazione del trattamento in determinati casi.
Ricevere i dati in un formato strutturato, di uso comune e leggibile da macchina (portabilità).
Revocare in qualsiasi momento il consenso con effetto per il futuro.
Presentare reclamo a un’autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire il funzionamento della piattaforma, analizzare l’utilizzo e migliorare l’esperienza utente. I cookie necessari (essenziali) sono sempre attivi, mentre cookie di analisi e marketing vengono impiegati solo con il tuo consenso preventivo. Maggiori dettagli sono disponibili nella nostra Cookie Policy.

12. Modifiche alla presente informativa

Potremmo aggiornare questa informativa sulla privacy periodicamente – ad esempio per novità normative, nuove richieste di vigilanza o funzioni aggiuntive della piattaforma. La versione più recente è sempre consultabile sul nostro sito. In caso di modifiche sostanziali, ti informeremo via email o direttamente tramite la piattaforma.

13. Contatti per questioni privacy

Per domande sulla privacy, su questa informativa o per esercitare i tuoi diritti, contattaci via email a vandelixio@gmail.com oppure utilizza il modulo di contatto sul sito. Il nostro responsabile della protezione dei dati esaminerà la richiesta e ti risponderà in tempi rapidi.

Utilizzando Vandelixio, confermi di aver preso visione di questa informativa sulla privacy e di accettarne i contenuti.

Grazie per la tua fiducia. La protezione dei tuoi dati e della tua privacy è e resterà per noi un impegno fondamentale.