INFORMATIVA SULLA PROTEZIONE DEI DATI

La presente informativa spiega quali dati personali Safirum AG tratta quando Lei utilizza i nostri servizi, per quale scopo, chi li riceve, per quanto tempo li conserviamo e quali diritti Lei ha.

Si applica a tutti i servizi seguenti (insieme i «Servizi»):

• (a) il sito web www.safirum.com, comprese le pagine dedicate alla stampa e agli investimenti (il «Sito web»);
• (b) le pagine di invito, registrazione e ammissione ai nostri eventi su www.safirum.com/launch, compresi la verifica dell'identità, il pass d'ingresso e il controllo all'entrata (la «Registrazione agli eventi»);
• (c) l'area utente di Safirum, su www.safirum.com/user, dove Lei può aprire un account, accedere, collegare wallet e chiedere l'iscrizione nella whitelist (l'«Area utente»);
• (d) le app mobili di Safirum per iOS e Android, non appena le pubblicheremo (le «App»);
• (e) il nostro pannello di amministrazione interno (il «Pannello»), ma soltanto per quanto riguarda i dati del nostro personale e delle persone a cui ne diamo accesso.

Trattiamo i dati personali in conformità alla legge federale sulla protezione dei dati (LPD) e, nella misura in cui ci è applicabile, al regolamento generale sulla protezione dei dati dell'UE (RGPD). L'emissione, la detenzione, il trasferimento e il rimborso di CHF‑S possono essere disciplinati da una documentazione separata, con proprie informazioni sulla protezione dei dati. Se tale documentazione contiene regole specifiche, queste si applicano in aggiunta alla presente informativa.

Titolare dei trattamenti descritti nella presente informativa è:

La preghiamo di inviare tutte le domande e le richieste in materia di protezione dei dati a privacy@safirum.com. Per altre questioni può scriverci a info@safirum.com.

Quando Lei visita il Sito web, il Suo browser trasmette dati tecnici ai nostri server e al nostro fornitore di hosting. Si tratta dell'indirizzo IP, della data e dell'ora della richiesta, della pagina richiesta, della pagina di provenienza, del browser e del sistema operativo utilizzati e delle impostazioni della lingua. Utilizziamo questi dati per mettere a disposizione il Sito web, per proteggerlo e per individuare e correggere errori.

Il Sito web contiene moduli di contatto e di richiesta. Se ci invia un messaggio tramite un modulo o per e-mail, trattiamo i dati che ci comunica, ad esempio nome, società, funzione, indirizzo e-mail e contenuto del messaggio, per risponderLe e, se del caso, per gestire con Lei una relazione d'affari o con gli investitori.

Le pagine dedicate agli investimenti sono protette da una password che comunichiamo a persone selezionate. Quando Lei la inserisce, impostiamo un cookie che mantiene attivo l'accesso per 24 ore. Non colleghiamo questo cookie alla Sua identità.

I caratteri tipografici del Sito web sono forniti dai nostri server. Quando consulta il Sito web, il Suo browser non contatta alcun fornitore di caratteri.

Ai nostri eventi si partecipa solo su invito. Per invitarLa registriamo nome, cognome e indirizzo e-mail e Le inviamo un invito con un codice d'accesso e un link personali.

Al momento della registrazione trattiamo:

• (a) il Suo nome e cognome come figurano sul documento d'identità, l'indirizzo e-mail al quale è stato inviato l'invito e, se li indica, la Sua società e la Sua funzione;
• (b) l'indirizzo pubblico del Suo wallet Solana;
• (c) il risultato della verifica dell'identità effettuata da Sumsub, compresi il riferimento del richiedente, lo stato della verifica, l'eventuale commento che Sumsub Le fornisce in caso di tentativo non riuscito e il nome e cognome verificati da Sumsub (cfr. sezione 7);
• (d) la data e l'ora in cui ha accettato le condizioni dell'evento;
• (e) il Suo pass d'ingresso (un codice QR) nonché la data e l'ora del controllo all'entrata, con la denominazione del collaboratore o del dispositivo che ha scansionato il pass;
• (f) l'indirizzo IP dei tentativi falliti di inserire il codice d'accesso e delle richieste di reinvio di un invito. Lo utilizziamo solo per limitare il numero di tentativi nell'arco di un'ora. Trascorsa l'ora non lo utilizziamo più, e il nostro sistema lo cancella automaticamente quando registra il tentativo successivo.

Utilizziamo questi dati per accertare che Lei abbia ricevuto un invito, per verificare la Sua identità come richiedono la legge e i nostri obblighi, per preparare la Sua partecipazione e ammetterLa all'evento, per iscrivere il Suo wallet nella whitelist di CHF‑S e inviarvi CHF‑S se l'evento lo prevede, e per inviarLe e-mail sulla Sua registrazione: l'invito, la conferma di ricezione, il pass d'ingresso, un promemoria e, se del caso, l'avviso che la registrazione non ha potuto essere approvata. Non Le chiediamo mai la frase di recupero (seed phrase) né la chiave privata.

All'entrata il nostro personale scansiona il Suo pass con la fotocamera di uno smartphone o di un tablet e verifica che Lei corrisponda al documento d'identità. Gli account del personale sono descritti nella sezione 9.

Nell'Area utente Lei può aprire un account e utilizzarlo per gestire i Suoi wallet e le Sue richieste di iscrizione nella whitelist. Trattiamo i dati seguenti:

• (a) Dati dell'account: un identificativo interno dell'account, il Suo indirizzo e-mail e la data in cui lo ha confermato e, se li inserisce, un nickname, il Suo nome completo, il Suo Paese e il Suo numero di telefono.
• (b) Dati di accesso: i codici monouso inviati per e-mail (li conserviamo solo in forma protetta, come valore hash; un codice vale 15 minuti, può essere usato una sola volta e consente cinque tentativi), l'identificativo di un account Google, X o Apple che Lei collega (cfr. sezione 6) e i messaggi di accesso tramite wallet con il relativo numero monouso.
• (c) Dati di sessione: un cookie di sessione, l'ora di inizio e di ultimo utilizzo della sessione, l'ora in cui ha confermato per l'ultima volta la Sua identità, il Suo indirizzo IP e il tipo di browser o di dispositivo (user agent). Del cookie di sessione conserviamo solo un valore hash. Una sessione termina al più tardi dopo 12 ore e dopo 30 minuti di inattività. Per le azioni sensibili occorre che Lei abbia confermato la Sua identità negli ultimi 10 minuti.
• (d) Registri di sicurezza e di attività: per ogni richiesta all'Area utente registriamo l'ora, l'azione, l'esito, il Suo indirizzo IP, il Suo user agent e un identificativo abbreviato della sessione. Nell'Area utente può consultare la Sua attività recente. Finché alcune parti dei Servizi possono essere aperte solo con una chiave d'accesso, il nostro gateway d'accesso registra inoltre ogni accesso con una chiave, ogni disconnessione e ogni tentativo bloccato, con l'ora, l'eventuale denominazione della chiave, il Suo indirizzo IP e il Suo user agent. Non registra mai la chiave stessa.
• (e) Dati dei wallet: gli indirizzi pubblici dei wallet che collega, quale di essi è il Suo wallet principale (master wallet), il modo in cui ha dimostrato di esserne titolare (un messaggio firmato, una firma da riga di comando o un memo sulla blockchain), i wallet che indica senza prova, nonché i saldi e le transazioni dei Suoi wallet, che leggiamo dalla blockchain.
• (f) Dati della verifica dell'identità: lo stato e il riferimento della Sua verifica dell'identità (cfr. sezione 7).
• (g) Dati relativi alla whitelist e ai pagamenti: le Sue richieste di iscrizione nella whitelist e il loro stato, il motivo di un eventuale rifiuto, il riferimento del pagamento, l'importo, il wallet che ha pagato, la firma della transazione e il memo del pagamento.

Utilizziamo questi dati per gestire il Suo account, per permetterLe di accedere in modo sicuro, per verificare la Sua identità, per trattare le richieste di iscrizione nella whitelist e i relativi pagamenti, per mostrarLe saldi, transazioni e attività, per proteggere i Servizi dagli abusi e per adempiere i nostri obblighi legali.

Limitiamo la frequenza con cui si possono richiedere codici via e-mail (cinque all'ora per ogni indirizzo) e con cui si può utilizzare il nostro punto di accesso alla blockchain. Questi limiti proteggono Lei e i Servizi dagli abusi.

Può accedere all'Area utente con il Suo account Google o X. L'App per iOS offrirà anche l'accesso con Apple (Sign in with Apple). Sta a Lei decidere se usare questi metodi. Può accedere anche con un codice via e-mail o con un wallet.

• (a) Google: chiediamo le autorizzazioni (scope) «openid», «email» e «profile». Google ci trasmette quindi l'identificativo del Suo account Google, il Suo indirizzo e-mail, l'indicazione se Google lo ha verificato e il Suo profilo di base (ad esempio nome e immagine del profilo). Conserviamo solo l'identificativo dell'account e, se Google lo ha verificato, il Suo indirizzo e-mail. Non conserviamo il nome né l'immagine provenienti da Google.
• (b) X: chiediamo gli scope «users.read» e «tweet.read», che X richiede per identificarLa. Leggiamo e conserviamo soltanto l'identificativo del Suo account X. Da X non riceviamo il Suo indirizzo e-mail e non leggiamo, conserviamo né pubblichiamo i Suoi post.
• (c) Apple (App per iOS): riceveremo un identificativo dell'account Apple e, se sceglie di condividerlo, il Suo indirizzo e-mail o un indirizzo di inoltro di Apple.

Utilizziamo questi dati soltanto per farLa accedere, per collegare il metodo di accesso al Suo account, per proteggere tale account e, se non dispone di un altro indirizzo confermato, per contattarLa in merito all'account. Non conserviamo i token di accesso che i fornitori rilasciano una volta concluso l'accesso. Non utilizziamo mai i dati di questi fornitori a fini pubblicitari, non li vendiamo mai e non li comunichiamo a terzi, salvo quando ciò è necessario per fornire i Servizi o è richiesto dalla legge.

«Safirum's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.» In italiano: l'uso e il trasferimento da parte di Safirum delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Nell'Area utente può rimuovere un metodo di accesso collegato, purché Le resti un altro modo per accedere. Può anche revocare il nostro accesso nelle impostazioni del Suo account Google, X o Apple. I fornitori trattano i Suoi dati secondo le proprie informative sulla protezione dei dati.

In quanto intermediario finanziario ai sensi della legge sul riciclaggio di denaro (LRD), dobbiamo identificare le persone con cui intratteniamo rapporti. A tale scopo ci avvaliamo del servizio di verifica dell'identità di Sumsub. Sumsub tratta i dati per nostro conto.

Durante la verifica Sumsub raccoglie e tratta:

• (a) immagini del Suo documento d'identità e i dati che vi figurano, ad esempio nome, data di nascita, cittadinanza, numero del documento, data di scadenza e fotografia;
• (b) un selfie e una verifica della presenza fisica (liveness check), cioè una breve sequenza di immagini o un video del Suo volto, che Sumsub confronta con la fotografia del documento;
• (c) nelle App, i dati memorizzati nel chip del Suo passaporto o della Sua carta d'identità, che il telefono legge tramite NFC. Il chip contiene gli stessi dati personali della pagina del documento, l'immagine del Suo volto e dati che attestano l'autenticità del chip;
• (d) dati tecnici del dispositivo che utilizza per la verifica, come il Suo indirizzo IP e, se lo consente, la Sua posizione.

Le immagini del volto utilizzate per il confronto, i dati biometrici che ne derivano e i dati del chip sono dati personali degni di particolare protezione ai sensi della LPD e categorie particolari di dati personali ai sensi dell'art. 9 RGPD. Li trattiamo solo con il Suo consenso esplicito, che Lei dà nella procedura di verifica prima che questa inizi. Può rifiutare o revocare il consenso in qualsiasi momento. Senza la verifica, tuttavia, non possiamo ammetterLa a un evento, iscrivere il Suo wallet nella whitelist né offrirLe servizi che richiedono un'identificazione. La revoca non tocca i trattamenti avvenuti prima, né i documenti che dobbiamo conservare per legge.

Sumsub ci comunica il risultato della verifica: il riferimento del richiedente, lo stato e l'esito dell'esame, il motivo o il commento in caso di tentativo non riuscito, il nome e cognome verificati e, nelle App, l'esito della verifica del chip. Non copiamo nei nostri sistemi le immagini del documento, il selfie né i dati del chip. Sumsub li conserva per nostro conto e possiamo accedervi quando i nostri obblighi legali lo richiedono.

Se la Sua verifica dell'identità è stata completata senza il chip del Suo documento, ad esempio nell'Area utente sul web, la conferma con un bonifico bancario: trasferisce CHF 1.00 da un conto bancario intestato a Lei sul nostro conto bancario, con il riferimento che Le indichiamo. In questo modo dimostra di essere titolare di un conto bancario a Suo nome, il che completa la Sua identificazione quando non è stato possibile verificare il chip. Dal bonifico riceviamo:

• (a) il nome del titolare del conto;
• (b) l'IBAN del conto;
• (c) l'importo e il riferimento;
• (d) la data e l'ora in cui riceviamo il bonifico.

Confrontiamo il nome del titolare del conto con il nome verificato da Sumsub e l'importo con quello richiesto. Se entrambi corrispondono, il passaggio è concluso. Altrimenti collaboratori autorizzati di Safirum esaminano il bonifico e decidono; per questo esame conserviamo il nome verificato insieme al bonifico. Qualunque sia l'esito, restituiamo l'importo sul conto da cui proviene e registriamo quando lo abbiamo fatto.

La LRD ci obbliga a conservare i documenti relativi all'identificazione per 10 anni dalla fine della relazione d'affari o dalla conclusione della transazione (art. 7 LRD). Durante questo periodo non possiamo cancellarli, nemmeno se Lei ce lo chiede.

Sumsub verifica documenti e volti con strumenti automatizzati. Una verifica può quindi concludersi con una decisione presa senza intervento umano, ad esempio un rifiuto, e una verifica superata può portare automaticamente al passaggio successivo, come l'iscrizione del Suo primo wallet nella whitelist nelle App. Se una decisione automatizzata La riguarda, può chiedere che sia riesaminata da una persona, esporre il Suo punto di vista e chiedere come si è giunti alla decisione. Scriva a privacy@safirum.com.

Le App Le danno accesso al Suo account dell'Area utente. Trattano i dati dell'account, di accesso, dei wallet e della verifica dell'identità descritti nelle sezioni da 5 a 7. Trattano inoltre:

• (a) Dati del dispositivo: un identificativo del dispositivo creato per l'App, la piattaforma, la versione del sistema operativo e la versione dell'App. Colleghiamo questi dati alla Sua sessione, così che Lei possa vedere i Suoi dispositivi e disconnetterli.
• (b) Dati di attestazione: il risultato dei controlli di integrità di Apple (App Attest) e di Google (Play Integrity). Questi controlli ci indicano se una richiesta proviene da una copia autentica dell'App su un dispositivo autentico. Li utilizziamo per proteggere il Suo account e per prevenire abusi, in particolare dell'iscrizione gratuita nella whitelist.
• (c) Token push: se autorizza le notifiche, l'App riceve da Apple o da Google un token che ci permette di inviare notifiche al Suo dispositivo. Lo utilizziamo per informarLa, ad esempio, che la verifica dell'identità è conclusa o che un wallet è stato iscritto nella whitelist. Il testo delle nostre notifiche non contiene dati personali. Può disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo.
• (d) Dati di accesso sul dispositivo: l'App conserva la Sua sessione nella memoria protetta del dispositivo, vincolata a quel dispositivo. Se attiva lo sblocco biometrico, è il dispositivo a verificare la Sua impronta digitale o il Suo volto. Da questa verifica non riceviamo mai dati della Sua impronta o del Suo volto.

L'App chiede le autorizzazioni seguenti, ciascuna solo quando serve: fotocamera, microfono e galleria fotografica per la verifica dell'identità, NFC per leggere il chip del documento e, se il fornitore della verifica lo richiede, la Sua posizione. Può negare ciascuna autorizzazione. In tal caso alcuni passaggi potrebbero non essere possibili.

Le App non detengono né chiedono mai le chiavi private o le frasi di recupero dei Suoi wallet. Quando dimostra di essere titolare di un wallet o approva un pagamento, lo fa nella Sua app di wallet, ad esempio Phantom o Solflare, o con i Suoi strumenti da riga di comando. Le App non La tracciano attraverso app o siti web di altre società e non contengono pubblicità.

Apple e Google gestiscono gli app store da cui Lei scarica le App. Trattano i dati relativi al download e all'uso dei loro store secondo le proprie informative sulla protezione dei dati.

Il nostro personale e le persone a cui diamo accesso al Pannello o al controllo all'entrata accedono con una chiave d'accesso, la firma di un wallet, un codice via e-mail o una password. Per queste persone trattiamo nome, indirizzo e-mail, indirizzo del wallet, ruolo, diritti di accesso, sessioni, data e ora dell'ultimo accesso e le azioni che compiono, che registriamo. Conserviamo le password solo come valore hash. Utilizziamo questi dati per controllare gli accessi, per documentare chi ha fatto cosa e per adempiere i nostri obblighi di vigilanza.

CHF‑S funziona sulla blockchain Solana. I dati su una blockchain pubblica sono leggibili da chiunque, vengono copiati su numerosi computer in tutto il mondo e non possono essere modificati né cancellati, né da noi né da altri.

Quando Lei utilizza i Servizi, i dati seguenti diventano pubblici e permanenti sulla blockchain:

• (a) Voci della whitelist: ogni wallet iscritto nella whitelist ha una propria voce sulla blockchain, che collega l'indirizzo del wallet al token CHF‑S. Le regole di trasferimento leggono queste voci a ogni trasferimento, per cui devono essere pubbliche.
• (b) Transazioni: i trasferimenti di CHF‑S e di SOL, compresi i pagamenti per l'iscrizione nella whitelist, con gli indirizzi del mittente e del destinatario, gli importi e l'ora.
• (c) Memo: un pagamento per l'iscrizione nella whitelist reca un memo con un riferimento di pagamento e un codice che non rivela per quali wallet è stato effettuato. Se sceglie di dimostrare di essere titolare di un wallet con un memo sulla blockchain, questo memo contiene l'identificativo del Suo account Safirum e l'indirizzo del wallet.

Non scriviamo mai sulla blockchain il Suo nome, il Suo indirizzo e-mail o altri dati di contatto. Il collegamento tra il Suo account e gli indirizzi dei Suoi wallet lo conserviamo però nei nostri sistemi. Chiunque altro venga a sapere che un wallet Le appartiene può vederne tutte le transazioni pubbliche. La rimozione di un wallet dalla whitelist chiude la relativa voce, ma le registrazioni precedenti di tale voce e tutte le transazioni restano sulla blockchain.

Trattiamo i dati personali nel rispetto dei principi della LPD. Quando occorre un motivo giustificativo, ci basiamo sul Suo consenso, su un obbligo legale o su un interesse preponderante privato, nostro o di terzi (art. 31 LPD), che comprende la conclusione e l'esecuzione di un contratto con Lei. Se si applica il RGPD, ci basiamo sulle basi giuridiche dell'art. 6 RGPD e, per le categorie particolari di dati, dell'art. 9 RGPD. Per gli obblighi derivanti dal diritto svizzero ci basiamo, ai fini del RGPD, sul nostro interesse legittimo a rispettare il diritto che ci è applicabile (art. 6 par. 1 lett. f RGPD).

• (a) Messa a disposizione e sicurezza del Sito web: interesse preponderante (LPD); interesse legittimo (art. 6 par. 1 lett. f RGPD).
• (b) Risposta alle richieste e gestione delle relazioni d'affari e con gli investitori: contratto o misure precontrattuali e interesse preponderante (LPD); art. 6 par. 1 lett. b e f RGPD.
• (c) Gestione della Registrazione agli eventi e ammissione degli ospiti: contratto (LPD); art. 6 par. 1 lett. b RGPD.
• (d) Apertura e gestione del Suo account nell'Area utente e nelle App, accesso e sessioni: contratto (LPD); art. 6 par. 1 lett. b RGPD.
• (e) Verifica dell'identità e nostri obblighi di lotta contro il riciclaggio di denaro, il finanziamento del terrorismo e le violazioni delle sanzioni: obbligo legale secondo la LRD (LPD); art. 6 par. 1 lett. c RGPD se si applica il diritto dell'UE o di uno Stato membro, altrimenti art. 6 par. 1 lett. f RGPD.
• (f) Trattamento di immagini del volto, dati biometrici e dati del chip nella verifica dell'identità: Suo consenso esplicito (LPD); art. 9 par. 2 lett. a RGPD.
• (g) Iscrizione di wallet nella whitelist e trattamento dei relativi pagamenti: contratto e obbligo legale (LPD); art. 6 par. 1 lett. b, c e f RGPD.
• (h) Registri di sicurezza, limiti di utilizzo, prevenzione delle frodi, attestazione dei dispositivi e protezione dell'iscrizione gratuita nella whitelist dagli abusi: interesse preponderante (LPD); art. 6 par. 1 lett. f RGPD.
• (i) Notifiche push: Suo consenso, che Lei dà nelle impostazioni del dispositivo (LPD); art. 6 par. 1 lett. a RGPD.
• (j) Accesso con Google, X o Apple: contratto, su Sua richiesta (LPD); art. 6 par. 1 lett. b RGPD.
• (k) Personale e accesso al Pannello: contratto di lavoro o altro contratto e interesse preponderante (LPD e art. 328b del Codice delle obbligazioni); art. 6 par. 1 lett. b e f RGPD.
• (l) Tenuta dei documenti aziendali, risposte alle autorità e accertamento, esercizio o difesa di diritti in giudizio: obbligo legale e interesse preponderante (LPD); art. 6 par. 1 lett. c e f RGPD.

Oggi non inviamo newsletter né e-mail di marketing. Se dovessimo iniziare a farlo, lo faremo solo con il Suo consenso o se la legge lo consente in altro modo. Quando ci basiamo sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro.

Utilizziamo solo i cookie e la memoria del browser necessari al funzionamento dei Servizi. Non utilizziamo cookie di analisi, pubblicitari o di tracciamento. Per questo motivo non mostriamo alcun banner sui cookie.

• (a) NEXT_LOCALE (Sito web): memorizza la lingua scelta. Viene cancellato quando chiude il browser.
• (b) safirum_investment_auth (Sito web): mantiene attivo l'accesso alle pagine dedicate agli investimenti per 24 ore.
• (c) launch_auth (Registrazione agli eventi): collega il Suo browser al Suo invito fino alla scadenza dell'invito, al massimo per 30 giorni.
• (d) safirum_door_auth (controllo all'entrata, solo personale): mantiene attivo l'accesso di un collaboratore per 12 ore.
• (e) chf_session (Area utente): mantiene attivo il Suo accesso. Dura al massimo 12 ore e smette di funzionare dopo 30 minuti di inattività.
• (f) chf_oauth (Area utente): protegge dagli abusi l'accesso con Google, X o Apple. Dura 10 minuti.
• (g) chf_panel (Pannello, solo personale): mantiene attivo l'accesso di un utente del Pannello per al massimo 12 ore.
• (h) Memoria del browser: l'Area utente e il Pannello salvano alcune impostazioni nel Suo browser, ad esempio la rete scelta e l'ultima app di wallet utilizzata. La pagina di registrazione memorizza se ha già visto la guida.
• (i) Cookie della chiave d'accesso (www.safirum.com): finché alcune parti dei Servizi possono essere aperte solo con una chiave d'accesso, il nostro gateway d'accesso imposta un cookie quando Lei inserisce una chiave valida. Mantiene attivo l'accesso per un massimo di 30 giorni o fino alla disconnessione.

Può cancellare in qualsiasi momento i cookie e la memoria del browser nelle impostazioni del browser. Se li blocca, potrebbe non riuscire ad accedere.

Nei Servizi non utilizziamo strumenti di analisi web né strumenti simili. Se dovessimo introdurli, aggiorneremo prima la presente informativa e, se la legge lo richiede, chiederemo il Suo consenso.

Comunichiamo dati personali solo quando ciò è necessario per le finalità descritte sopra o quando la legge lo richiede. I destinatari sono:

• (a) Fornitori di servizi che trattano dati per nostro conto: Vercel (hosting del Sito web), Cloudflare (servizi di rete e di sicurezza), i fornitori dei server e della banca dati su cui funziona l'Area utente, Resend (invio di e-mail) e Sumsub (verifica dell'identità). Nelle App, Apple e Google forniscono inoltre l'attestazione dei dispositivi e la consegna delle notifiche push; per inviare le notifiche possiamo avvalerci di Expo o di Firebase. Questi fornitori possono utilizzare i dati solo secondo le nostre istruzioni e devono proteggerli.
• (b) Servizi della rete Solana (fornitori RPC): per leggere saldi e transazioni e per inviare le transazioni che Lei firma, i nostri sistemi e la Sua app di wallet si collegano a punti di accesso alla rete Solana. Questi fornitori vedono gli indirizzi dei wallet e le transazioni interessati, nonché l'indirizzo IP del computer che effettua la richiesta.
• (c) Fornitori di accesso: Google, X e Apple, se sceglie di accedere tramite loro.
• (d) La Sua app di wallet: fornitori come Phantom o Solflare, quando utilizza le loro app con i Servizi. Agiscono secondo le proprie condizioni.
• (e) Banche depositarie e altre controparti sottoposte a vigilanza, se ciò è necessario per fornire i nostri servizi a partner commerciali.
• (f) Revisori, avvocati, consulenti fiscali e altri consulenti professionali tenuti alla riservatezza.
• (g) L'organismo di autodisciplina VQF, l'Autorità federale di vigilanza sui mercati finanziari FINMA, l'Ufficio di comunicazione in materia di riciclaggio di denaro (MROS), i tribunali e altre autorità, se la legge lo richiede.
• (h) Acquirenti o partner di fusione nell'ambito di un'operazione societaria, con obbligo di riservatezza.
• (i) La nostra banca: la banca presso cui teniamo il nostro conto bancario riceve il Suo bonifico di verifica dell'identità con il nome del titolare del conto, l'IBAN, l'importo e il riferimento, e restituisce l'importo su nostra istruzione. Tratta questi dati anche in base ai propri obblighi legali.

Non vendiamo dati personali.

Alcuni dei nostri fornitori trattano dati al di fuori della Svizzera e dello Spazio economico europeo (SEE), in particolare negli Stati Uniti. Trasferiamo dati personali in un tale Paese solo se, secondo il Consiglio federale svizzero o la Commissione europea, esso garantisce una protezione adeguata dei dati, oppure se abbiamo previsto garanzie appropriate. Se un fornitore negli Stati Uniti è certificato secondo lo Swiss-US Data Privacy Framework o l'EU-US Data Privacy Framework, ci basiamo su tale certificazione. Altrimenti utilizziamo le clausole contrattuali tipo della Commissione europea, con gli adeguamenti necessari per la Svizzera, o un'altra garanzia ammessa dalla legge.

I dati sulla blockchain vengono copiati su computer in tutto il mondo. Non possiamo limitare dove finiscono (cfr. sezione 10).

Può chiedere una copia delle garanzie che utilizziamo scrivendo a privacy@safirum.com.

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui li abbiamo raccolti o per il tempo prescritto dalla legge. In particolare:

• (a) Dati dell'account nell'Area utente e nelle App: finché il Suo account esiste. Dopo la chiusura cancelliamo o anonimizziamo i dati, salvo che si applichi uno dei termini indicati qui sotto.
• (b) Documenti relativi all'identificazione, risultati della verifica dell'identità, dati del bonifico bancario che conferma la Sua identità e documenti relativi alle transazioni: 10 anni dalla fine della relazione d'affari o dalla conclusione della transazione (art. 7 LRD).
• (c) Corrispondenza d'affari, documenti contabili e documenti contrattuali: 10 anni (art. 958f del Codice delle obbligazioni).
• (d) Registri di sicurezza e di attività: per il tempo necessario a proteggere i Servizi e a indagare su incidenti, e più a lungo se fanno parte dei documenti di cui alle lettere b o c.
• (e) Dati della Registrazione agli eventi: per il tempo necessario a preparare e svolgere l'evento e a darvi seguito, e più a lungo se fanno parte dei documenti di cui alla lettera b.
• (f) Indirizzi IP dei tentativi falliti di inserire il codice d'accesso e delle richieste di reinvio: utilizzati per un'ora, poi cancellati automaticamente quando viene registrato il tentativo successivo, e in ogni caso secondo la lettera e.
• (g) Richieste: per il tempo necessario a evaderle, e più a lungo se fanno parte di una relazione d'affari.

I dati sulla blockchain non possono essere cancellati (cfr. sezione 10).

Proteggiamo i dati personali con misure tecniche e organizzative adeguate ai rischi. Tra l'altro cifriamo le connessioni, conserviamo identificativi di sessione, codici di accesso e password solo come valore hash, limitiamo l'accesso alle persone che ne hanno bisogno, registriamo gli accessi ai nostri sistemi e limitiamo il numero di tentativi di accesso. Verifichiamo regolarmente queste misure. Nessun sistema è tuttavia del tutto sicuro. La preghiamo di proteggere i Suoi dispositivi, il Suo account e-mail e le chiavi dei Suoi wallet.

Nei limiti del diritto applicabile, Lei ha i diritti seguenti:

• (a) Accesso: sapere se trattiamo dati personali che La riguardano e riceverne una copia.
• (b) Rettifica: far correggere dati inesatti o incompleti.
• (c) Cancellazione: far cancellare i Suoi dati, salvo che siamo tenuti o autorizzati a conservarli (cfr. sezioni 16 e 19).
• (d) Limitazione: far limitare in determinati casi il trattamento dei Suoi dati.
• (e) Opposizione: opporsi ai trattamenti fondati sui nostri interessi legittimi o preponderanti.
• (f) Portabilità dei dati: ricevere i dati che ci ha fornito in un formato elettronico di uso comune, o farli trasmettere a un altro titolare del trattamento, se la legge lo prevede.
• (g) Revoca del consenso: revocare il Suo consenso in qualsiasi momento, con effetto per il futuro.
• (h) Riesame da parte di una persona: far riesaminare da una persona una decisione automatizzata (cfr. sezione 7).

Per esercitare i Suoi diritti scriva a privacy@safirum.com. Prima di rispondere possiamo chiederLe di dimostrare la Sua identità. Risponderemo entro i termini di legge, di norma entro 30 giorni.

Può presentare reclamo a un'autorità di protezione dei dati. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch. Nell'UE o nel SEE può rivolgersi all'autorità di controllo del Paese in cui vive o lavora o in cui ritiene che sia avvenuta una violazione.

Può chiederci in qualsiasi momento di chiudere e cancellare il Suo account. Scriva a privacy@safirum.com dall'indirizzo e-mail collegato al Suo account oppure utilizzi la funzione di cancellazione nell'Area utente o nelle App, non appena sarà disponibile. Prima di procedere Le chiederemo di confermare la richiesta.

Quando cancelliamo un account, terminiamo tutte le sessioni, rimuoviamo le registrazioni dei dispositivi e i token push e cancelliamo o anonimizziamo i dati dell'account. Conserviamo solo ciò che la legge ci obbliga a conservare, in particolare i documenti relativi all'identificazione e alle transazioni secondo la LRD, per 10 anni (cfr. sezione 16). Conserviamo questi documenti separatamente e li utilizziamo solo per tali scopi legali.

Le voci della whitelist e le transazioni sulla blockchain non possono essere cancellate. Alla chiusura del Suo account possiamo rimuovere i Suoi wallet dalla whitelist. Le registrazioni precedenti restano comunque sulla blockchain.

I Servizi sono destinati a persone di almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a sapere che si è registrata una persona di età inferiore ai 18 anni, chiudiamo l'account e cancelliamo i dati, salvo che la legge ci obblighi a conservarli.

Possiamo modificare la presente informativa quando cambiano i nostri Servizi o la legge. La versione in vigore è sempre disponibile su www.safirum.com/privacy, con la data dell'ultimo aggiornamento. In caso di modifiche importanti, informiamo i titolari di un account per e-mail, nell'Area utente o nelle App prima che le modifiche entrino in vigore.

La presente informativa è disponibile in inglese, tedesco, francese e italiano. In caso di divergenze tra le versioni fa fede la versione inglese.