Preambolo
La presente Informativa sulla privacy (l’«Informativa sulla privacy») descrive come Cuverse Limited e Cuverse Technologies Limited (congiuntamente, «Cuverse», e singolarmente o secondo il contesto, «Cuverse Limited» o «Cuverse Technologies») raccolgono, utilizzano, conservano, trasferiscono e altrimenti trattano i dati personali delle persone fisiche.
Caratteristica architetturale importante. Il Gruppo Cuverse comprende due persone giuridiche, ciascuna delle quali svolge una funzione distinta e assume la propria responsabilità per il trattamento dei dati personali:
- Cuverse Technologies Limited — il gestore del sito web cuverse.com, delle applicazioni mobili e della relativa infrastruttura tecnologica. Cuverse Technologies agisce come titolare del trattamento indipendente ai sensi dell’Art 4(7) del Regulation (EU) 2016/679 (GDPR) in relazione ai dati personali trattati sulla Piattaforma Cuverse;
- Cuverse Limited — il fornitore di servizi di mining di cripto-attività. Cuverse Limited agisce come titolare del trattamento indipendente in relazione ai dati personali trattati ai fini dell’esecuzione del Contratto di hosting dell’hardware di mining e del Contratto di servizio di mining, comprese la fatturazione, il KYC, la conformità AML e l’assistenza al Cliente relativa alle questioni di mining.
Le due società sono titolari indipendenti e non contitolari. Ciascuna assume la propria responsabilità per il trattamento dei dati personali nell’ambito della propria sfera di responsabilità. La ripartizione dettagliata dei ruoli è indicata nel § 2 della presente Informativa sulla privacy.
Lo scambio di dati personali tra le società avviene sulla base di un Intercompany Services Agreement, come trasferimento da titolare a titolare, in cui ciascun titolare dispone della propria base giuridica. Recapiti per le richieste relative alla protezione dei dati personali: Cuverse Limited — [email protected].
La presente Informativa sulla privacy è redatta tenendo conto dei requisiti:
- del Regolamento generale sulla protezione dei dati (Regulation (EU) 2016/679, «GDPR») per utenti e Clienti dell’UE/SEE;
- della Personal Data (Privacy) Ordinance di Hong Kong («PDPO») per utenti e Clienti di Hong Kong;
- delle altre leggi sulla protezione dei dati applicabili nelle giurisdizioni in cui Cuverse fornisce servizi.
Utilizzando la Piattaforma Cuverse o stipulando un Contratto di hosting dell’hardware di mining o un Contratto di servizio di mining, la persona fisica conferma di aver preso visione della presente Informativa sulla privacy e di comprendere i principi per il trattamento dei propri dati personali di seguito indicati.
§ 1. Definizioni
§ 2. Chi è responsabile dei tuoi dati personali
2.1. Cuverse Technologies Limited come titolare del trattamento dei dati della Piattaforma
Cuverse Technologies Limited è il titolare del trattamento in relazione ai Dati personali trattati in connessione con l’uso della Piattaforma. Ciò include:
- dati raccolti alla creazione dell’Account (e-mail, nome, paese di residenza, password in forma cifrata);
- dati di autenticazione e di sessione (log di accesso, indirizzi IP, informazioni su dispositivo e browser);
- dati sull’interazione con la Piattaforma (pagine visualizzate, pulsanti cliccati, tempo trascorso sul sito);
- cookie e tecnologie analoghe (v. l’Informativa sui cookie separata);
- dati inviati tramite i moduli di contatto e il servizio di assistenza.
Recapiti di Cuverse Technologies per le richieste relative alla protezione dei dati:
E-mail: [email protected]
Indirizzo postale: Cuverse Technologies Limited, Unit 1603, 16/F, The L. Plaza, 367–375 Queen’s Road Central, Sheung Wan, Hong Kong
2.2. Cuverse Limited come titolare del trattamento dei dati dei servizi di mining
Cuverse Limited è il titolare del trattamento in relazione ai Dati personali trattati ai fini dell’esecuzione del Contratto di hosting dell’hardware di mining e del Contratto di servizio di mining. Ciò include:
- dati identificativi del Cliente ai fini del KYC (nome, data di nascita, cittadinanza, documenti di identità);
- dati di contatto del Cliente (indirizzo di residenza, telefono);
- dati finanziari (dati di pagamento, cronologia delle transazioni, informazioni di fatturazione, operazioni di Prepagamento del servizio);
- indirizzo del Portafoglio del Cliente (l’indirizzo Bitcoin esterno fornito dal Cliente);
- dati sui prodotti acquisiti (Hardware di mining, Pacchetti di servizio, Specifiche d’ordine);
- dati su Ricompense di mining e operazioni del pool;
- dati sulla residenza fiscale applicabile (ai fini della conformità fiscale);
- dati sullo stato di sanzioni (controllo rispetto alle sanzioni di OFAC, UE e ONU);
- corrispondenza con il Cliente su questioni relative al mining.
Recapiti di Cuverse Limited per le richieste relative alla protezione dei dati:
E-mail: [email protected]
Indirizzo postale: Cuverse Limited, 7/F, MW Tower, 1 Bonham Strand, Sheung Wan, Hong Kong
2.3. Implicazione pratica
Per comodità dell’Interessato, ciascuno dei due titolari dispone di un proprio indirizzo e-mail di contatto per le richieste relative alla protezione dei dati:
- [email protected] — per le questioni relative ai Servizi di mining di Cuverse Limited (KYC, fatturazione, Hardware di mining, Pacchetti di servizio);
- [email protected] — per le questioni relative all’uso della Piattaforma di Cuverse Technologies Limited (Account, cookie, analisi, assistenza clienti).
Se l’Interessato non è certo di quale dei titolari sia competente per la sua richiesta specifica, può contattare uno degli indirizzi indicati — Cuverse, all’interno del gruppo, inoltrerà la richiesta al titolare appropriato e ne assicurerà la gestione entro i termini stabiliti dalla legge applicabile.
2.4. Condivisione di dati tra i due titolari
Cuverse Technologies e Cuverse Limited condividono Dati personali nella misura necessaria allo svolgimento delle rispettive funzioni (ad esempio, il trasferimento dei dati dell’Account da Cuverse Technologies a Cuverse Limited per l’onboarding di un nuovo Cliente e lo svolgimento del KYC). Tale condivisione è disciplinata da un separato Intercompany Services Agreement ed è effettuata in conformità alla legge applicabile in materia di protezione dei dati. La base giuridica di tale condivisione è l’esecuzione degli obblighi contrattuali nei confronti dell’Interessato (Art 6(1)(b) GDPR) e i legittimi interessi del gruppo (Art 6(1)(f) GDPR).
§ 3. Categorie di dati personali raccolti
Cuverse raccoglie le seguenti categorie di Dati personali:
3.1. Dati di identità e di contatto
- nome completo (per le persone fisiche);
- denominazione e dati di registrazione della persona giuridica (per i Clienti B2B);
- data di nascita;
- cittadinanza e paese di residenza;
- indirizzo e-mail;
- numero di telefono (facoltativo);
- indirizzo postale (per determinate operazioni);
- paese di residenza fiscale.
3.2. Dati di account e di autenticazione
- nome utente e password (la password è conservata esclusivamente in forma cifrata mediante moderne funzioni di hash);
- dati 2FA (facoltativo);
- log di accesso e di sessione;
- indirizzi IP di accesso;
- informazioni su dispositivo e browser (User Agent).
3.3. Dati di identificazione e KYC
Ai fini del rispetto delle normative AML/KYC e dei requisiti dei fornitori di pagamento, Cuverse raccoglie:
- documenti di identità (passaporto, carta d’identità, patente di guida);
- selfie o foto con un documento per la verifica biometrica;
- prova dell’indirizzo (bolletta di utenze, estratto conto bancario);
- altri documenti richiesti dal fornitore di KYC o dalla legge applicabile.
La verifica KYC è effettuata tramite un fornitore di KYC integrato che agisce come responsabile del trattamento per Cuverse Limited. Le informazioni sul fornitore specifico sono disponibili su richiesta (v. § 16).
3.4. Dati finanziari
- cronologia delle transazioni (Prezzo di acquisto, Prezzo del pacchetto, Commissioni di hosting, Commissioni di servizio, ricariche del Prepagamento del servizio);
- dati di pagamento (tramite fornitori di pagamento integrati — Cuverse non conserva i dati completi della carta bancaria);
- indirizzo del Portafoglio del Cliente (l’indirizzo Bitcoin esterno fornito dal Cliente);
- cronologia delle ricariche e degli addebiti del Prepagamento del servizio;
- cronologia delle maturazioni e dell’uso dei Punti fedeltà.
3.5. Dati relativi al mining
- identificativi dell’Hardware di mining acquisito;
- numeri di serie dell’Hardware di mining (per la modalità Hosting);
- parametri operativi (Hash Rate, Tariffa di hosting, selezione del Pool di mining);
- dati sulle Ricompense di mining e sul loro trasferimento al Portafoglio del Cliente;
- cronologia dei passaggi tra pool e modalità operative.
3.6. Dati di comunicazione
- messaggi inviati dal Cliente al servizio di assistenza;
- cronologia delle comunicazioni e-mail con Cuverse;
- notifiche push inviate al Cliente e informazioni sulla loro consegna;
- messaggi tramite le chat integrate sul sito web.
3.7. Dati tecnici e di utilizzo
- cookie e tecnologie analoghe (v. l’Informativa sui cookie);
- dati sulla navigazione del sito web e delle applicazioni mobili;
- tempo trascorso su singole pagine;
- fonti di provenienza (da dove l’utente è arrivato al sito web);
- informazioni sul dispositivo (tipo, sistema operativo, risoluzione dello schermo);
- geolocalizzazione (a livello di paese, sulla base dell’indirizzo IP).
3.8. Preferenze di marketing
- consenso alle comunicazioni di marketing o rifiuto delle stesse;
- preferenze quanto alle categorie di comunicazioni (novità, aggiornamenti di prodotto, promozioni);
- cronologia dell’interazione con le e-mail di marketing (aperture, clic).
3.9. Dati di controllo delle sanzioni
- risultati del controllo del Cliente rispetto alle liste di sanzioni (OFAC SDN, lista consolidata delle sanzioni UE, UK OFSI, sanzioni ONU);
- data ed esito di ciascun controllo.
§ 4. Fonti dei dati personali
Cuverse ottiene i Dati personali dalle seguenti fonti:
(1) Direttamente dall’Interessato. La maggior parte dei Dati personali è fornita dall’Interessato stesso alla creazione dell’Account, all’inoltro degli ordini, durante il KYC e nel contattare l’assistenza.
(2) Automaticamente. Alcuni dati sono raccolti automaticamente durante l’uso della Piattaforma (cookie, log, indirizzi IP, informazioni sul dispositivo).
(3) Da fornitori terzi. Cuverse riceve dati da fornitori integrati:
- i fornitori di KYC forniscono i risultati della verifica dell’identità;
- i fornitori di pagamento forniscono gli stati delle transazioni e (in determinati casi) conferme dell’identità del pagatore;
- i servizi di controllo delle sanzioni forniscono i risultati dei controlli rispetto alle liste di sanzioni.
(4) Da fonti pubbliche. In determinati casi, Cuverse può consultare fonti accessibili al pubblico (ad esempio, banche dati di sanzioni o registri societari pubblici per i Clienti B2B).
§ 5. Finalità e basi giuridiche del trattamento
Cuverse tratta i Dati personali per le seguenti finalità e sulle seguenti basi giuridiche:
5.1. Creazione e gestione dell’account
Finalità: registrazione dell’Account, autenticazione, recupero dell’account, mantenimento della sessione, garanzia della sicurezza dell’Account.
Titolare del trattamento: Cuverse Technologies.
Base giuridica: esecuzione di un contratto (Condizioni d’uso della Piattaforma) — Art 6(1)(b) GDPR.
5.2. Conclusione ed esecuzione dei Contratti di servizio di mining
Finalità: elaborazione degli ordini, conclusione del Contratto di hosting dell’hardware di mining o del Contratto di servizio di mining, fatturazione, monitoraggio del Prepagamento del servizio, prestazione dei servizi di hosting e funzionamento dei Pacchetti di servizio.
Titolare del trattamento: Cuverse Limited.
Base giuridica: esecuzione di un contratto — Art 6(1)(b) GDPR.
5.3. Conformità KYC e AML
Finalità: verifica dell’identità del Cliente, controllo rispetto alle liste di sanzioni, rispetto della legislazione antiriciclaggio.
Titolare del trattamento: Cuverse Limited.
Base giuridica: adempimento degli obblighi legali di Cuverse Limited — Art 6(1)(c) GDPR.
5.4. Elaborazione dei pagamenti
Finalità: elaborazione dei pagamenti per Hardware di mining, Pacchetti di servizio, Commissioni di hosting e ricariche del Prepagamento del servizio.
Titolare del trattamento: Cuverse Limited (Cuverse Technologies — in relazione all’infrastruttura tecnica).
Base giuridica: esecuzione di un contratto — Art 6(1)(b) GDPR.
5.5. Assistenza clienti
Finalità: gestione delle richieste del Cliente, risoluzione di questioni tecniche e commerciali, informazione del Cliente sullo stato dei servizi.
Titolare del trattamento: Cuverse Limited (per le questioni relative al mining) o Cuverse Technologies (per le questioni relative alla Piattaforma).
Base giuridica: esecuzione di un contratto — Art 6(1)(b) GDPR; legittimi interessi — Art 6(1)(f) GDPR.
5.6. Comunicazioni di marketing
Finalità: informazione del Cliente su nuovi prodotti, promozioni e aggiornamenti; invio di newsletter.
Titolare del trattamento: Cuverse Technologies o Cuverse Limited (a seconda del tipo di comunicazione).
Base giuridica: consenso dell’Interessato — Art 6(1)(a) GDPR. Il Cliente può in qualsiasi momento revocare il consenso tramite la funzione corrispondente nell’Account o il link di annullamento dell’iscrizione in qualsiasi e-mail.
5.7. Analisi e miglioramento del servizio
Finalità: analisi dell’uso della Piattaforma, individuazione delle funzionalità più utilizzate, miglioramento dell’esperienza dell’utente, ottimizzazione delle campagne di marketing.
Titolare del trattamento: Cuverse Technologies.
Base giuridica: legittimi interessi di Cuverse Technologies al miglioramento della qualità della Piattaforma — Art 6(1)(f) GDPR. Per le analisi tramite servizi di terzi — consenso dell’Interessato tramite il banner dei cookie.
5.8. Sicurezza e prevenzione delle frodi
Finalità: protezione della Piattaforma dagli attacchi informatici, individuazione di operazioni fraudolente, protezione degli Account dei Clienti dall’accesso non autorizzato.
Titolare del trattamento: entrambe le società, ciascuna nell’ambito della propria sfera di responsabilità.
Base giuridica: legittimi interessi — Art 6(1)(f) GDPR; adempimento di obblighi legali — Art 6(1)(c) GDPR.
5.9. Conformità legale e difesa da pretese
Finalità: rispetto della legge applicabile, difesa da possibili pretese legali, conduzione di procedimenti giudiziari.
Titolare del trattamento: entrambe le società.
Base giuridica: adempimento di obblighi legali — Art 6(1)(c) GDPR; legittimi interessi — Art 6(1)(f) GDPR.
5.10. Conformità fiscale
Finalità: contabilità, predisposizione delle dichiarazioni fiscali, rispetto dei requisiti delle autorità fiscali di Hong Kong e di altre giurisdizioni applicabili.
Titolare del trattamento: Cuverse Limited.
Base giuridica: adempimento di obblighi legali — Art 6(1)(c) GDPR.
§ 7. Trasferimenti internazionali di dati
7.1. Carattere transfrontaliero delle attività
Cuverse è un gruppo internazionale con attività a Hong Kong, in Europa e in altre giurisdizioni. I Dati personali possono essere trasferiti tra diverse giurisdizioni, tra cui:
- Hong Kong (la giurisdizione di costituzione di entrambe le entità Cuverse);
- l’Unione europea (la giurisdizione della maggior parte dei Clienti B2C);
- altre giurisdizioni in cui operano gli appaltatori di Cuverse.
7.2. Decisioni di adeguatezza
Per ciascun trasferimento di dati al di fuori del SEE, Cuverse garantisce un livello di protezione adeguato mediante uno dei seguenti mezzi:
- trasferimento verso un paese con una decisione di adeguatezza della Commissione europea (Art 45 GDPR);
- la stipula delle Clausole contrattuali tipo dell’UE ai sensi della Decisione della Commissione 2021/914, con l’applicazione di eventuali misure supplementari determinate a seguito di una Transfer Impact Assessment;
- altri meccanismi previsti dall’Art 46 GDPR.
7.3. Trasferimenti a fornitori terzi
Ove i Dati personali siano trasferiti a terzi (fornitori ai sensi del § 6), Cuverse garantisce l’applicazione di adeguati meccanismi di trasferimento:
- DPA che incorporano SCCs, ove il fornitore sia situato in una giurisdizione priva di decisione di adeguatezza;
- verifica che il fornitore garantisca un livello adeguato di sicurezza e conformità.
7.4. Conservazione dei diritti dell’Interessato
Nonostante i trasferimenti internazionali di dati, l’Interessato conserva tutti i diritti riconosciuti dalla legge applicabile (GDPR per i residenti dell’UE, PDPO per i residenti di Hong Kong, ecc.). Tali diritti possono essere esercitati tramite i canali di contatto indicati nel § 16 ([email protected] — per Cuverse Limited).
§ 8. Periodi di conservazione
Cuverse conserva i Dati personali per un periodo non superiore a quello necessario per le finalità del trattamento e in conformità alla legge applicabile. I periodi di conservazione delle varie categorie di dati, con la relativa base giuridica, sono indicati di seguito. Alla scadenza del periodo di conservazione, i dati sono cancellati o anonimizzati, salvo che la legge applicabile disponga diversamente.
Alla scadenza dei periodi di conservazione, i Dati personali sono cancellati, anonimizzati o archiviati con accesso limitato, a seconda dei requisiti applicabili.
§ 9. Misure di sicurezza
Cuverse applica misure di sicurezza tecniche e organizzative adeguate ai rischi del trattamento dei Dati personali, tra cui:
(1) Misure tecniche:
- cifratura dei dati a riposo per i database e gli archivi di file;
- cifratura dei dati in transito (TLS 1.2+) per tutte le comunicazioni tra il Cliente e la Piattaforma, nonché tra i sistemi interni di Cuverse;
- controllo degli accessi basato sui ruoli (RBAC);
- autenticazione a più fattori per l’accesso del personale di Cuverse ai sistemi di produzione;
- firewall e protezione dai DDoS;
- backup periodici con test di ripristino;
- sistemi di monitoraggio e rilevamento delle intrusioni;
- aggiornamenti di sicurezza periodici e gestione delle patch;
- test di penetrazione e audit di sicurezza;
- isolamento degli ambienti di produzione e non di produzione.
(2) Misure organizzative:
- politiche e procedure interne di protezione dei dati;
- formazione del personale di Cuverse sui requisiti di protezione dei dati e di sicurezza delle informazioni;
- accordi di riservatezza con il personale e gli appaltatori;
- principio del privilegio minimo in relazione all’accesso ai Dati personali;
- registrazione degli accessi ai dati sensibili;
- procedure di risposta agli incidenti di sicurezza;
- procedure di notifica delle violazioni dei dati in conformità alla legge applicabile.
(3) Notifica delle violazioni dei dati. In caso di violazione dei dati, Cuverse notifica le autorità di regolamentazione competenti (ad esempio, le autorità di controllo dell’UE in caso di incidenti che riguardano residenti dell’UE) entro 72 ore dal momento in cui ne viene a conoscenza, come richiesto dall’Art 33 GDPR. In caso di rischio elevato per i diritti e le libertà degli Interessati, Cuverse notifica direttamente anche gli Interessati coinvolti.
§ 10. I tuoi diritti in quanto Interessato
In conformità al GDPR (per i residenti dell’UE/SEE), alla PDPO (per i residenti di Hong Kong) e alle altre leggi applicabili, gli Interessati hanno i seguenti diritti in relazione ai propri Dati personali:
10.1. Diritto di accesso (Art 15 GDPR)
Il diritto di ottenere da Cuverse la conferma che sia o meno in corso un trattamento dei propri Dati personali e, in tal caso, di ottenere una copia di tali dati unitamente alle informazioni sulle finalità del trattamento, sulle categorie di dati, sui destinatari, sui periodi di conservazione e sulle altre informazioni indicate nell’Art 15 GDPR.
10.2. Diritto di rettifica (Art 16 GDPR)
Il diritto alla rettifica, senza ingiustificato ritardo, dei Dati personali inesatti che riguardano l’Interessato. Nonché il diritto di ottenere l’integrazione dei Dati personali incompleti.
10.3. Diritto alla cancellazione / «diritto all’oblio» (Art 17 GDPR)
Il diritto alla cancellazione dei Dati personali per i motivi indicati nell’Art 17 GDPR (ad esempio, i dati non sono più necessari per le finalità del trattamento, revoca del consenso, trattamento illecito). Questo diritto non si applica ove il trattamento sia necessario per:
- l’adempimento degli obblighi legali di Cuverse (ad esempio, la conformità AML e fiscale);
- l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- altri motivi previsti dall’Art 17(3) GDPR.
10.4. Diritto di limitazione del trattamento (Art 18 GDPR)
Il diritto di ottenere da Cuverse la limitazione del trattamento dei Dati personali dell’Interessato nei casi indicati nell’Art 18 GDPR.
10.5. Diritto alla portabilità dei dati (Art 20 GDPR)
Il diritto di ricevere i Dati personali forniti dall’Interessato a Cuverse in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare, ove tecnicamente fattibile.
10.6. Diritto di opposizione (Art 21 GDPR)
Il diritto di opporsi al trattamento dei Dati personali fondato sui legittimi interessi di Cuverse (Art 6(1)(f) GDPR), in qualsiasi momento, per motivi connessi alla situazione particolare dell’Interessato.
In relazione al marketing diretto, l’Interessato può opporsi in qualsiasi momento senza dover fornire motivazioni, e Cuverse cessa il trattamento a fini di marketing diretto senza ingiustificato ritardo.
10.7. Diritto di revocare il consenso (Art 7(3) GDPR)
Ove il trattamento sia fondato sul consenso dell’Interessato (ad esempio, marketing o analisi tramite cookie), l’Interessato può revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
10.8. Diritto di proporre reclamo (Art 77 GDPR)
L’Interessato ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. Per i residenti dell’UE — all’autorità nazionale competente per la protezione dei dati del luogo di residenza, di lavoro o della presunta violazione. Per i residenti di Hong Kong — all’Office of the Privacy Commissioner for Personal Data (PCPD).
10.9. Come esercitare i tuoi diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, l’Interessato può contattare Cuverse:
- E-mail: [email protected] (Cuverse Limited);
- Tramite l’Account: nella sezione corrispondente delle impostazioni dell’Account (per determinati diritti quali la modifica dei dati e la revoca del consenso al marketing);
- Indirizzo postale: Cuverse Limited o Cuverse Technologies Limited agli indirizzi indicati all’inizio della presente Informativa sulla privacy.
Cuverse esamina le richieste degli Interessati senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta (con possibilità di proroga fino a ulteriori 2 mesi nei casi complessi, previa notifica della proroga all’Interessato).
Cuverse può richiedere informazioni aggiuntive per verificare l’identità dell’Interessato prima di dar seguito a una richiesta, al fine di prevenire la divulgazione di dati a soggetti non autorizzati.
Nella maggior parte dei casi, l’esercizio dei diritti degli Interessati è gratuito. Cuverse si riserva il diritto di addebitare un contributo ragionevole o di rifiutare di dar seguito a richieste manifestamente infondate o eccessive (ad esempio, richieste ripetitive).
§ 11. Comunicazioni di marketing
(1) Basate sul consenso. Cuverse invia ai Clienti comunicazioni di marketing (newsletter via e-mail, notifiche push, messaggi in-app) solo sulla base del consenso espresso del Cliente ottenuto in fase di registrazione o successivamente.
(2) Rinuncia. Il Cliente può in qualsiasi momento rinunciare alle comunicazioni di marketing:
- tramite il link di annullamento dell’iscrizione in qualsiasi e-mail di marketing;
- tramite le impostazioni dell’Account;
- inviando una richiesta a [email protected].
(3) Comunicazioni di servizio. Indipendentemente da qualsiasi consenso al marketing, Cuverse continua a inviare al Cliente comunicazioni di servizio (ad esempio, notifiche relative allo stato di un ordine, modifiche alle condizioni contrattuali o avvisi di sicurezza) necessarie all’esecuzione degli obblighi contrattuali e legali. Tali comunicazioni non sono considerate marketing.
(4) Profilazione a fini di marketing. Cuverse può utilizzare dati sul comportamento del Cliente sulla Piattaforma per personalizzare le comunicazioni di marketing (ad esempio, per raccomandare prodotti che possano interessare il Cliente). Tale trattamento è effettuato sulla base del consenso del Cliente e può essere disattivato tramite le impostazioni dell’Account.
§ 13. Processo decisionale automatizzato e profilazione
(1) Quadro dell’Art 22 GDPR. Cuverse utilizza sistemi automatizzati nel processo di verifica KYC e per determinate finalità operative. Il controllo automatizzato comprende: (a) il confronto dei documenti d’identità ufficiali con le liste di sanzioni e di PEP; (b) il confronto biometrico del volto con il documento; (c) l’analisi di indicatori geografici e di dispositivo. Una decisione di rifiutare l’apertura di un Account non è mai adottata unicamente da un sistema automatizzato: ove il controllo automatizzato produca un esito negativo, l’Account è sottoposto a revisione manuale da parte di un membro del personale di Cuverse, ai sensi dell’Art 22(2)(b) GDPR.
(2) Casi limitati di processo decisionale automatizzato. Cuverse ricorre a un processo decisionale automatizzato limitato nei seguenti casi:
- verifica KYC — controlli automatizzati dei documenti e verifica biometrica tramite il fornitore di KYC. I risultati del controllo automatizzato sono esaminati da una persona in caso di contestazione;
- controllo delle sanzioni — controllo automatizzato rispetto alle liste di sanzioni. In caso di potenziale corrispondenza, la decisione sull’ulteriore trattamento è adottata manualmente da un membro del personale di Cuverse;
- rilevamento delle frodi — i sistemi automatizzati possono bloccare operazioni sospette per un’ulteriore revisione manuale.
(3) Diritto alla revisione umana. Nei casi in cui una decisione automatizzata incida significativamente sull’Interessato (ad esempio, rifiuto del KYC o blocco dell’Account), l’Interessato ha il diritto di:
- richiedere un’esposizione della posizione di Cuverse sulla decisione adottata;
- contestare la decisione secondo la procedura prevista dal § 6(2a) della Politica di utilizzo accettabile (Procedura di ricorso);
- richiedere un riesame con l’intervento di un membro del personale autorizzato;
- esprimere il proprio punto di vista.
Una richiesta di riesame va inviata a [email protected].
(4) Assenza di profilazione sostanziale oltre il marketing. Cuverse non applica la profilazione per decisioni sostanziali che riguardino il Cliente, salvo nei casi sopra descritti. La profilazione a fini di marketing è descritta nel § 11(4) ed è effettuata sulla base del consenso del Cliente.
§ 14. Dati dei minori
I servizi di Cuverse non sono destinati all’uso da parte di persone di età inferiore ai 18 anni. Cuverse non raccoglie consapevolmente Dati personali di minori.
Se Cuverse viene a conoscenza del fatto che un Account è stato creato da un minore, o che sono stati raccolti Dati personali di un minore senza il consenso di un genitore o tutore legale, Cuverse cancellerà prontamente tali dati e chiuderà l’Account corrispondente.
Se un genitore o tutore legale ritiene che il proprio figlio minore abbia fornito Dati personali a Cuverse, può contattare [email protected] per la cancellazione dei dati interessati.
§ 15. Modifiche alla presente Informativa sulla privacy
(1) Diritto di aggiornamento. Cuverse si riserva il diritto di aggiornare la presente Informativa sulla privacy per riflettere cambiamenti nelle prassi di trattamento dei dati, cambiamenti della legge applicabile o altre circostanze.
(2) Notifica delle modifiche sostanziali. Le modifiche sostanziali all’Informativa sulla privacy saranno notificate agli Interessati:
- mediante un avviso sul sito web di Cuverse;
- via e-mail all’indirizzo indicato nell’Account (per gli utenti registrati);
- mediante notifiche push nelle applicazioni mobili.
Le modifiche sostanziali hanno effetto non prima di 30 giorni dalla notifica.
(3) Uso continuato come accettazione. L’uso continuato della Piattaforma o dei servizi di Cuverse dopo l’entrata in vigore delle modifiche è considerato riconoscimento da parte dell’Interessato dell’Informativa sulla privacy aggiornata. Se l’Interessato non accetta le modifiche, può cessare di utilizzare la Piattaforma e cancellare il proprio Account.
(4) Cronologia delle versioni. La cronologia delle versioni dell’Informativa sulla privacy è conservata ed è disponibile su richiesta.
§ 16. Contatti e reclami
16.1. Canali di contatto
Per le questioni relative alla protezione dei dati, al trattamento dei Dati personali e all’esercizio dei diritti degli Interessati:
- Cuverse Limited (Servizi di mining, KYC, fatturazione): [email protected]
- Cuverse Technologies Limited (Piattaforma, Account, cookie, analisi): [email protected]
- Indirizzo postale: Cuverse Limited / Cuverse Technologies Limited, agli indirizzi indicati all’inizio della presente Informativa sulla privacy (con oggetto «Privacy Inquiry»)
Se l’Interessato non è certo di quale dei titolari sia competente per la sua richiesta specifica, può contattare uno degli indirizzi indicati, e Cuverse, all’interno del gruppo, inoltrerà la richiesta al titolare appropriato.
16.2. Responsabile della protezione dei dati (DPO)
Sulla base di una valutazione effettuata ai sensi dell’Art 37 del Regulation (EU) 2016/679 (GDPR), Cuverse ha stabilito che la designazione di un responsabile della protezione dei dati (DPO) non è richiesta nell’attuale fase delle attività, tenuto conto della portata del trattamento dei dati personali. Tale valutazione è riesaminata annualmente, nonché in caso di aumento sostanziale del volume dei dati personali trattati o di un’espansione delle attività nel SEE. Per le questioni relative alla protezione dei dati, contattare: Cuverse Limited — [email protected].
16.3. Diritto di proporre reclamo all’autorità di controllo
Se l’Interessato ritiene che il trattamento dei propri Dati personali violi la legge applicabile, ha il diritto di proporre reclamo:
- Per i residenti dell’UE/SEE: all’autorità nazionale competente per la protezione dei dati del luogo di residenza, di lavoro o della presunta violazione. L’elenco delle autorità nazionali per la protezione dei dati è disponibile sul sito web del Comitato europeo per la protezione dei dati (EDPB): https://edpb.europa.eu/about-edpb/about-edpb/members_en
- Per i residenti di Hong Kong: all’Office of the Privacy Commissioner for Personal Data (PCPD): sito web: https://www.pcpd.org.hk, e-mail: [email protected]
- Per i residenti di altre giurisdizioni: all’autorità nazionale competente per la protezione dei dati.
Cuverse incoraggia gli Interessati a contattare direttamente Cuverse per la risoluzione della questione prima di proporre reclamo a un’autorità di controllo, sebbene ciò non costituisca una condizione preliminare.
§ 17. Disposizioni specifiche per paese
17.1. Residenti dell’Unione europea / SEE
Per i residenti dell’UE/SEE si applica il GDPR. Tutti i diritti dell’Interessato elencati nel § 10 sono esercitati in conformità ai requisiti del GDPR. Ai fini del GDPR, le due società Cuverse sono titolari indipendenti, come descritto nel § 2.
17.2. Residenti di Hong Kong
Per i residenti di Hong Kong si applica la PDPO. Cuverse rispetta i sei Principi di protezione dei dati indicati nello Schedule 1 della PDPO:
- finalità e modalità della raccolta;
- esattezza e durata della conservazione;
- uso dei dati personali;
- sicurezza dei dati personali;
- disponibilità generale delle informazioni;
- accesso ai dati personali.
I residenti di Hong Kong possono esercitare i propri diritti tramite i canali di contatto indicati nel § 16 ([email protected] per Cuverse Limited).
17.3. Residenti degli Stati Uniti
Ai fini della presente Informativa sulla privacy, i Clienti statunitensi possono stipulare solo il Contratto di hosting dell’hardware di mining (i Pacchetti di servizio non sono disponibili per i Clienti statunitensi ai sensi del § 6(2)(h) e del § 14(3) del Contratto di servizio di mining).
I Clienti statunitensi residenti in stati con legislazione applicabile in materia di protezione dei dati (ad esempio, California Consumer Privacy Act / CPRA, Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA) hanno diritti aggiuntivi ai sensi della corrispondente legislazione a livello statale. Cuverse rispetta i requisiti applicabili e fornisce ai Clienti statunitensi i mezzi per esercitare i corrispondenti diritti tramite i canali di contatto indicati nel § 16.
17.4. Altre giurisdizioni
Cuverse rispetta la legislazione applicabile in materia di protezione dei dati nelle altre giurisdizioni in cui risiedono i suoi Clienti. Per le questioni specifiche di una determinata giurisdizione, gli Interessati possono contattare Cuverse tramite i canali di contatto indicati nel § 16.