Informativa sulla privacy

La gestione responsabile dei tuoi dati personali è una priorità assoluta per Vandelixio. Trattiamo le informazioni in modo trasparente, per finalità specifiche e nel rispetto delle norme vigenti in materia di privacy – in particolare del Regolamento Generale sulla Protezione dei Dati (GDPR). In questa informativa spieghiamo in modo chiaro quali dati raccogliamo, per quali scopi li utilizziamo, per quanto tempo li conserviamo e con quali misure li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito web e della piattaforma Vandelixio. I relativi recapiti e ulteriori informazioni sono disponibili nella sezione note legali del sito. Per domande sulla privacy puoi contattare in qualsiasi momento il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per fornire i nostri servizi, adempiere agli obblighi di legge e garantire un funzionamento sicuro della piattaforma. In particolare, includono:

Dati identificativi: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), paese di residenza ed eventualmente indirizzo.
Dati account e transazioni: informazioni di pagamento, depositi e prelievi, storico delle operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d’identità, prove di residenza o altri documenti per KYC/AML (solo se richiesto dalla normativa).

Non raccogliamo in via ordinaria categorie particolari di dati personali (ad es. dati sanitari o convinzioni religiose), salvo che un obbligo di legge o un tuo consenso esplicito lo renda necessario.

3. Modalità di raccolta

I tuoi dati vengono raccolti tramite canali differenti e sicuri:

Direttamente da te: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo contatti.
In modo automatizzato: tramite cookie, log del server, strumenti di analisi e informazioni del dispositivo durante l’utilizzo della piattaforma.
Tramite terze parti: ad esempio provider di pagamento (per depositi/prelievi), servizi di verifica dell’identità (KYC/AML) o – con il tuo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali esclusivamente per finalità chiare e legittime:

Creazione, gestione e fornitura del tuo account utente e delle funzioni della piattaforma.
Esecuzione e messa in sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personalizzato e gestione delle richieste.
Adempimento di obblighi legali e regolamentari (ad es. KYC, AML e obblighi fiscali).
Tutela della sicurezza IT e prevenzione di frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo continuo della piattaforma.
Finalità informative e di marketing – esclusivamente sulla base del tuo consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), ad es. in ambito antiriciclaggio.
Legittimo interesse (art. 6, par. 1, lett. f GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Consenso esplicito (art. 6, par. 1, lett. a GDPR), ad es. per marketing o funzioni opzionali.

6. Comunicazione dei dati

I tuoi dati vengono condivisi solo quando necessario e esclusivamente con partner selezionati con attenzione:

Provider di pagamento e banche per la gestione di depositi e prelievi.
Servizi specializzati per l’esecuzione di verifiche KYC/AML.
Fornitori IT e cloud, con cui abbiamo stipulato accordi di trattamento conformi.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (ad es. legali, fiscalisti) nell’ambito di obblighi di legge.
Autorità o tribunali, qualora vi sia un obbligo legale o sia necessario tutelare diritti.

Non vendiamo né cediamo commercialmente i tuoi dati personali a terzi.

7. Trasferimento internazionale dei dati

In alcuni casi utilizziamo fornitori (ad es. cloud o analytics) con sede al di fuori dello Spazio Economico Europeo (SEE). In tali circostanze adottiamo garanzie adeguate – come clausole contrattuali standard UE, Binding Corporate Rules o decisioni di adeguatezza della Commissione Europea – per assicurare un livello di protezione conforme.

8. Sicurezza dei dati

Per proteggere i tuoi dati adottiamo misure tecniche e organizzative rigorose:

Trasmissione dei dati cifrata con protocolli aggiornati (ad es. TLS 1.3+).
Crittografia forte dei dati sensibili in archiviazione (ad es. AES-256).
Audit di sicurezza periodici, penetration test e verifiche da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per individuare attività sospette e tentativi di attacco.
Controlli di accesso rigidi e permessi basati sui ruoli all’interno del team.
Custodia dei fondi dei clienti su conti segregati presso partner regolamentati.

Non è tecnicamente possibile garantire una protezione assoluta contro ogni rischio, ma con queste misure riduciamo i rischi a un livello estremamente basso.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o per quanto richiesto dalla normativa:

Per tutta la durata dell’utilizzo attivo dell’account e del rapporto contrattuale.
Dopo la chiusura dell’account per il periodo previsto dagli obblighi di conservazione (ad es. 5–10 anni per finalità fiscali e di vigilanza).
Per trattamenti basati sul consenso (ad es. marketing) fino alla revoca del consenso.

Quando i dati non sono più necessari, vengono eliminati in modo sicuro o resi anonimi.

10. I tuoi diritti

In relazione ai tuoi dati personali, hai a disposizione diritti estesi. In particolare puoi:

Richiedere conferma e accesso ai dati che conserviamo su di te.
Chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richiedere la cancellazione dei dati, salvo obblighi legali di conservazione.
Ottenere la limitazione del trattamento in determinati casi.
Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità).
Revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.
Presentare reclamo all’autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire il funzionamento della piattaforma, analizzare l’utilizzo e migliorare l’esperienza utente. I cookie necessari (essenziali) sono sempre attivi, mentre cookie di analisi e marketing vengono impiegati solo previo tuo consenso. Informazioni dettagliate sono disponibili nella nostra cookie policy.

12. Modifiche alla presente informativa

Possiamo aggiornare periodicamente questa informativa sulla privacy – ad esempio per novità normative, cambiamenti di vigilanza o nuove funzioni della piattaforma. La versione più recente è sempre disponibile sul nostro sito. In caso di modifiche rilevanti, ti informeremo via e-mail o direttamente tramite la piattaforma.

13. Contatti per questioni privacy

Per domande sulla privacy, su questa informativa o per esercitare i tuoi diritti, contattaci via e-mail all’indirizzo vandelixio@gmail.com oppure utilizza il modulo contatti sul sito. Il nostro responsabile privacy valuterà la richiesta e risponderà tempestivamente.

Utilizzando Vandelixio confermi di aver letto questa Informativa sulla privacy e di accettarne i contenuti.

Grazie per la fiducia. La protezione dei tuoi dati e della tua privacy è e resterà per noi un impegno centrale.