Informativa sulla privacy

1. Introduzione e ambito di applicazione

1.1 Panoramica. La presente Informativa sulla privacy (l'«Informativa») descrive come Nelvoi Ltd, insieme alle sue controllate e affiliate (collettivamente «NELVOI», «Società», «noi» o «nostro»), raccoglie, usa, comunica, conserva e protegge i dati personali quando accedi o usi il nostro sito web https://nelvoi.com (il «Sito»), le nostre applicazioni (l'«App») e tutti i servizi forniti o resi disponibili tramite essi (collettivamente la «Piattaforma» o i «Servizi»).

1.2 Accettazione. Accedendo o usando la Piattaforma, aprendo un Conto o fornendoci in altro modo informazioni, riconosci di aver letto e compreso la presente Informativa. Se non la accetti, devi interrompere l'uso della Piattaforma.

1.3 Partner. Le carte e i conti sono forniti tramite istituti partner regolamentati, e la verifica dell'identità è eseguita da un fornitore specializzato. I dati personali condivisi con tali soggetti sono trattati per le finalità descritte nella presente Informativa e in conformità alla legge applicabile. Dove un partner agisce come titolare autonomo del trattamento dei tuoi dati anziché su nostre istruzioni, ti verrà indicato chiaramente nel momento in cui i dati vengono raccolti.

1.4 Titolare del trattamento. Nelvoi Ltd è il titolare del trattamento dei dati personali descritti nella presente Informativa. La sede legale e, ove applicabile, l'identità di un rappresentante e di un responsabile della protezione dei dati saranno pubblicate qui prima dell'apertura dei conti.

2. Dati che raccogliamo

2.1 Dati che fornisci tu. (a) Dati del conto: nome e cognome completi, data di nascita, indirizzo email, numero di telefono, indirizzo di residenza e credenziali. (b) Dati di verifica dell'identità: documenti d'identità rilasciati da un'autorità pubblica, una fotografia o un'acquisizione di liveness, un codice fiscale o identificativo fiscale ove richiesto, e documentazione di supporto. (c) Dati aziendali per i conti intestati a società: denominazione sociale, giurisdizione di costituzione, indirizzo della sede, natura dell'attività, documenti societari e dati degli utenti autorizzati. (d) Dati sulla titolarità effettiva: nomi, date di nascita, indirizzi, documenti d'identità e percentuali di partecipazione dei titolari effettivi. (e) Dati finanziari: coordinate bancarie, storico delle transazioni e documentazione sull'origine dei fondi. (f) Comunicazioni: ciò che ci invii tramite il modulo di contatto o per email, e le nostre risposte.

2.2 Dati raccolti automaticamente. I nostri server conservano log standard contenenti indirizzo IP, ora della richiesta, pagina richiesta, browser e sistema operativo, a fini di sicurezza e prevenzione degli abusi. Se acconsenti all'analisi, Google Analytics registra inoltre le pagine che visiti, una regione approssimativa ricavata da un indirizzo IP troncato e i dettagli tecnici del tuo browser. Se rifiuti, nulla di tutto questo viene raccolto.

2.3 Dati ricevuti da terzi. Dal nostro fornitore di verifica riceviamo l'esito del controllo dell'identità insieme ai dati che la legge ci impone di conservare, non una copia di tutto ciò che hai caricato presso di esso. Riceviamo inoltre informazioni su transazioni e conformità dai nostri partner emittenti e bancari, e consultiamo le liste di sanzioni e di persone politicamente esposte, che sono fonti di dati pubbliche o concesse in licenza.

2.4 Cookie. Questo sito non imposta alcun cookie finché non rispondi al banner del consenso, e nessuno se rifiuti. La tua risposta viene memorizzata nel local storage del browser, non in un cookie. Se acconsenti, vengono impostati due cookie di Google Analytics. Non usiamo cookie pubblicitari, pixel di tracciamento, pulsanti dei social network né fingerprinting del browser. L'elenco completo, con le durate, è nella nostra Cookie policy all'indirizzo https://nelvoi.com/cookie-policy.

3. Come usiamo i dati

3.1 Erogazione del servizio. Per aprire e amministrare il tuo Conto, fornire i Servizi, elaborare e mostrare le transazioni, rispondere alle tue domande e comunicare con te in merito al tuo Conto.

3.2 Conformità e sicurezza. Per verificare la tua identità e soddisfare i requisiti di adeguata verifica della clientela; per rispettare la normativa antiriciclaggio; per effettuare controlli sulle liste di sanzioni e di persone politicamente esposte; per rilevare, prevenire e indagare frodi e accessi non autorizzati; per adempiere a obblighi di legge, ordini giudiziari e richieste delle autorità; e per far valere i nostri Termini e condizioni.

3.3 Miglioramento del prodotto. Per capire come viene usata la Piattaforma e migliorarla. Dove questo si basa su strumenti di analisi, avviene solo con il tuo consenso.

3.4 Comunicazioni. Per inviarti messaggi di servizio sul tuo Conto e per rispondere a ciò che ci scrivi. Non gestiamo una mailing list di marketing. Se mai ne avviassimo una, sarà su adesione volontaria e con un consenso separato, mai come conseguenza dell'apertura di un Conto.

4. Con chi li condividiamo

4.1 Partner che erogano il servizio. Partner emittenti e bancari, custodi e il fornitore di verifica dell'identità, nella misura necessaria a fornire i Servizi e a soddisfare gli obblighi regolamentari.

4.2 Fornitori. Fornitori che ci aiutano a far funzionare la Piattaforma: hosting, analisi (con il tuo consenso), strumenti di assistenza clienti ed elaborazione dei pagamenti. Sono contrattualmente vincolati a proteggere i dati e a usarli solo per la finalità per cui sono stati comunicati.

4.3 Obblighi legali e regolamentari. Per rispettare leggi, regolamenti o procedimenti giudiziari; in risposta a richieste formalmente valide di autorità o forze dell'ordine; per tutelare i nostri diritti, la nostra sicurezza o i nostri beni o quelli di terzi; e nell'ambito di indagini su presunte frodi o violazioni dei nostri termini. Non consegniamo i dati dei clienti a fronte di una richiesta informale.

4.4 Operazioni societarie. Nell'ambito di una fusione, acquisizione, riorganizzazione, cessione di beni o procedura di insolvenza, i dati possono essere trasferiti all'entità acquirente o successore, che resta vincolata alla presente Informativa o a un'informativa non meno protettiva.

4.5 Con il tuo consenso. Per qualsiasi altra finalità, con il tuo consenso esplicito.

4.6 Non vendiamo i tuoi dati. Non vendiamo né cediamo in locazione dati personali a nessuno, per nessuna finalità. I nostri ricavi provengono dalle commissioni sulle carte, pubblicate nella pagina dei prezzi.

5. Per quanto tempo li conserviamo

5.1 Conservazione. Conserviamo i dati personali per il tempo necessario a fornire i Servizi e mantenere il tuo Conto; ad adempiere agli obblighi di legge e regolamentari, inclusa la conservazione dei registri antiriciclaggio per almeno cinque (5) anni dalla chiusura di un Conto; a risolvere controversie e far valere gli accordi; e a soddisfare i requisiti di audit.

5.2 Il limite alla cancellazione. Tale obbligo di conservazione prevale su una richiesta di cancellazione. Una richiesta di cancellare i tuoi dati non si estende ai registri che siamo tenuti per legge a conservare, e qualsiasi fornitore che promette il contrario descrive qualcosa che non può mantenere.

5.3 Cancellazione. Quando la conservazione non è più necessaria, i dati vengono cancellati in modo sicuro o resi anonimi.

6. Sicurezza

6.1 Misure. Cifratura in transito e a riposo; controllo degli accessi basato sui ruoli con registrazione; autenticazione a due fattori sui conti; valutazioni e monitoraggio periodici della sicurezza; e formazione del personale sulla protezione dei dati. I documenti d'identità sono gestiti dal nostro fornitore di verifica, non conservati sui nostri server.

6.2 Nessuna garanzia assoluta. Nessun metodo di trasmissione via internet o di archiviazione elettronica è completamente sicuro, e non possiamo garantire una sicurezza assoluta.

6.3 Notifica delle violazioni. Quando una violazione dei dati personali è suscettibile di presentare un rischio per i tuoi diritti e le tue libertà, seguiremo la nostra procedura di risposta agli incidenti e informeremo le persone interessate e l'autorità di controllo competente nei modi e nei tempi richiesti dalla legge applicabile, senza ingiustificato ritardo.

7. I tuoi diritti

7.1 In generale. Nei limiti della legge applicabile e dei termini di conservazione indicati nella Sezione 5, puoi avere il diritto di: (a) ottenere una copia dei dati personali che conserviamo su di te; (b) far rettificare dati inesatti o incompleti; (c) chiederne la cancellazione; (d) ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico; (e) chiedere la limitazione del trattamento in circostanze definite; (f) opporti al trattamento basato sul legittimo interesse; e (g) revocare il consenso dove il trattamento si fonda su di esso.

7.2 Se ti trovi nello Spazio economico europeo o nel Regno Unito. Hai i diritti sopra indicati ai sensi del GDPR e dello UK GDPR. Le nostre basi giuridiche per il trattamento sono: l'esecuzione di un contratto con te; l'adempimento di un obbligo di legge, su cui si fondano verifica, controlli e conservazione dei registri; il legittimo interesse, per la sicurezza e la prevenzione delle frodi; e il consenso, su cui si fonda l'analisi. Puoi presentare reclamo all'autorità per la protezione dei dati del tuo paese di residenza in qualsiasi momento, indipendentemente da noi.

7.3 Se risiedi in California. Ai sensi del CCPA e del CPRA hai il diritto di sapere quali dati personali raccogliamo, usiamo e comunichiamo; di chiederne la cancellazione; di rettificare dati inesatti; di limitare l'uso dei dati personali sensibili; di rifiutare la vendita o la condivisione dei dati personali; e di non subire discriminazioni per aver esercitato uno di questi diritti. Non vendiamo né condividiamo dati personali nel senso definito da tale legge.

7.4 Altre giurisdizioni. Diritti analoghi esistono in un numero crescente di leggi sulla protezione dei dati, e dove una di esse si applica a te, si applica. Quale autorità di controllo vigili su di noi dipende da dove è stabilita Nelvoi Ltd; sarà indicata qui prima dell'apertura dei conti. Il tuo diritto di presentare reclamo all'autorità del tuo paese non dipende da questo.

7.5 Come esercitarli. Scrivi a [email protected]. Risponderemo entro il termine previsto dalla legge applicabile e potremmo dover prima verificare la tua identità: una richiesta di consegna di dati personali non può essere soddisfatta senza sapere chi la presenta.

7.6 Decisioni automatizzate. Usiamo strumenti automatizzati per la verifica dell'identità, i controlli sulle sanzioni, il rilevamento delle frodi e la valutazione del rischio, perché farlo a mano su larga scala non è possibile e la legge impone di farlo. Dove una decisione automatizzata produce effetti giuridici o comunque significativi su di te, puoi chiedere una revisione umana, e forniremo informazioni sulla logica utilizzata nella misura richiesta dalla legge e in cui la divulgazione non comprometta il controllo stesso.

8. Trasferimenti internazionali

8.1 Dove vanno i dati. I tuoi dati possono essere trasferiti e trattati in paesi diversi da quello in cui vivi, inclusi quelli in cui si trovano il nostro hosting, il fornitore di verifica e gli istituti partner. La normativa sulla protezione dei dati in tali paesi può differire dalla tua.

8.2 Garanzie. Quando trasferiamo dati personali all'estero ci basiamo sulle garanzie previste dalla legge: una decisione di adeguatezza dove esiste, oppure le clausole contrattuali standard approvate dall'autorità competente, insieme alle misure aggiuntive che tali clausole richiedono.

9. Minori

La Piattaforma non è destinata a persone di età inferiore a diciotto (18) anni, o alla maggiore età nel paese in cui vivono se superiore, e la verifica dell'identità è progettata per impedirlo. Non raccogliamo consapevolmente dati personali di minori. Se scoprissimo di averlo fatto, li cancelleremo tempestivamente.

10. Modifiche alla presente Informativa

10.1 Modifiche. Possiamo aggiornare la presente Informativa pubblicando la versione rivista sulla Piattaforma e cambiando la data in cima a questa pagina. Per le modifiche che incidono in modo sostanziale sui tuoi diritti, informeremo i titolari di Conto per email o tramite la Piattaforma, invece di ripubblicare la pagina in silenzio.

10.2 Uso continuato. L'uso continuato della Piattaforma dopo l'entrata in vigore di una modifica costituisce accettazione dell'Informativa aggiornata.

10.3 Versioni. Conserviamo le versioni precedenti della presente Informativa per almeno cinque (5) anni. Una versione precedente è disponibile su richiesta a [email protected].

11. Contatti

Privacy e richieste sui dati: [email protected]

Assistenza generale: [email protected]

Entità: Nelvoi Ltd. La sede legale sarà pubblicata qui e nel piè di pagina del Sito prima dell'apertura dei conti.