Informativa sulla privacy

1.1 Titolare del Trattamento.

CLEARCHAIN CORP. («noi», «ci», «nostro», la «Società» o il «Titolare del Trattamento»), una società costituita ai sensi del Business Corporations Act, SBC 2002, c. 57 (n. di costituzione BC1551271), registrata come impresa di servizi monetari presso il FINTRAC (n. di registrazione MSB C100001102), con sede legale in Unit 100, 6060 Silver Dr, Burnaby, Columbia Britannica, Canada, V5H 0H5, gestisce la piattaforma di crowdlending decentralizzata 8lends (la «Piattaforma») ed è il titolare del trattamento responsabile della raccolta, dell'uso, della conservazione e della divulgazione dei dati personali in relazione alla Piattaforma e ai Servizi.

1.2 Impegno per la Protezione dei Dati.

Ci impegniamo a proteggere la tua privacy e a garantire che i tuoi dati personali siano trattati in modo responsabile, trasparente e conforme ai principi applicabili in materia di protezione dei dati. La Società è soggetta al Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5 («PIPEDA») e al Personal Information Protection Act, SBC 2003, c. 63 («PIPA») della Columbia Britannica come quadro di riferimento applicabile in materia di privacy. Inoltre, adottiamo volontariamente standard di protezione dei dati sostanzialmente equivalenti a quelli stabiliti dal Regolamento generale sulla protezione dei dati dell'Unione europea («GDPR») e da altri importanti quadri internazionali in materia di protezione dei dati. Tali impegni sono assunti come condizioni contrattuali del nostro rapporto con te, azionabili ai sensi dei Termini e Condizioni Generali.

1.3 Quadro Normativo.

Le nostre pratiche di protezione dei dati sono concepite per essere conformi al PIPEDA e al PIPA, che richiedono alle organizzazioni di attuare misure di responsabilizzazione per la raccolta, l'uso, la divulgazione e la protezione delle informazioni personali. Inoltre, in quanto impresa di servizi monetari registrata, la Società è soggetta al Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17 («PCMLTFA») e al Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184, come modificato («Regolamento AML/CFT»), che impongono obblighi relativi all'identificazione del cliente, alla tenuta dei registri, alla segnalazione e al monitoraggio continuo. Ove applicabile, i dati personali sono raccolti e conservati per adempiere sia agli obblighi in materia di privacy sia agli obblighi AML/KYC.

1.4 Rapporto con i Termini.

La presente Informativa sulla Privacy deve essere letta congiuntamente ai nostri Termini e Condizioni Generali, che disciplinano il tuo utilizzo della Piattaforma e dei Servizi. Accedendo alla Piattaforma o utilizzandola, riconosci di aver letto e compreso la presente Informativa sulla Privacy. La presente Informativa ti spiega come trattiamo i dati personali; di per sé non costituisce il tuo consenso. Qualora un trattamento richieda il consenso, tale consenso è raccolto separatamente: per i cookie e le tecnologie simili, tramite le impostazioni dei cookie sulla Piattaforma, che puoi modificare o revocare in qualsiasi momento. I termini con iniziale maiuscola utilizzati ma non definiti nella presente Informativa sulla Privacy hanno il significato ad essi attribuito nei Termini e Condizioni Generali.

2.1 Dati di Contatto.

Sebbene non sia legalmente richiesto ai sensi del diritto federale canadese o del diritto provinciale della Columbia Britannica, abbiamo nominato un Responsabile della Protezione dei Dati («RPD» o «DPO») incaricato di supervisionare le nostre pratiche di protezione dei dati e di fungere da punto di contatto per tutte le questioni relative alla privacy. Il DPO può essere contattato all'indirizzo: [email protected]. Per richieste generali, puoi anche contattare: [email protected].

2.2 Indirizzo di Corrispondenza per la Protezione dei Dati.

Il nostro indirizzo per la corrispondenza in materia di protezione dei dati è: CLEARCHAIN CORP., Unit 100, 6060 Silver Dr, Burnaby, Columbia Britannica, Canada, V5H 0H5.

3.1 Ambito.

La presente Informativa sulla Privacy si applica a:

(a) tutte le persone che accedono alla Piattaforma o la utilizzano, sia come visitatori, utenti registrati, Investitori o Mutuatari;

(b) i dati personali raccolti tramite la Piattaforma, le applicazioni mobili, i siti web e i servizi correlati;

(c) i dati personali raccolti tramite le comunicazioni con noi, incluse e-mail, telefono, chat e social media;

(d) i dati personali ricevuti da terze parti in relazione ai nostri servizi, inclusi i fornitori di verifica dell'identità e Maclear AG;

(e) i dati personali relativi ad amministratori, dirigenti, Titolari Effettivi e rappresentanti autorizzati di Utenti aziendali.

3.2 Esclusioni.

La presente Informativa sulla Privacy non si applica a: (a) siti web, applicazioni o servizi di terze parti che possono essere collegati alla Piattaforma o accessibili da essa; (b) dati personali trattati dai Mutuatari in relazione alle loro attività commerciali; o (c) informazioni che sono state anonimizzate o aggregate in modo tale da non poter più identificare alcuna persona. Ti invitiamo a esaminare le informative sulla privacy delle terze parti prima di fornire loro i tuoi dati personali.

4.1 Raccogliamo e trattiamo le seguenti categorie di dati personali, i cui elementi specifici sono determinati dalla Legge Applicabile e dalla natura del tuo rapporto con noi:

4.1.1 Dati Identificativi:

Nome legale completo (inclusi eventuali nomi precedenti); data di nascita; luogo di nascita; nazionalità e cittadinanza; sesso; documenti di identità rilasciati dal governo (passaporto, carta d'identità nazionale, patente di guida); fotografie e dati biometrici per la verifica dell'identità; specimen di firma; e qualsiasi altra informazione identificativa richiesta ai fini dell'Adeguata Verifica della Clientela ai sensi del Regolamento AML/CFT.

4.1.2 Dati di Contatto:

Indirizzo di residenza; indirizzo postale (se diverso); indirizzo e-mail; numero di telefono; numero di telefono cellulare; e nomi utente o identificativi dei social media (ove forniti).

4.1.3 Dati Finanziari:

Origine dei fondi; origine del patrimonio; stato occupazionale, occupazione e dati del datore di lavoro; reddito annuo e patrimonio netto; coordinate bancarie; indirizzi dei wallet di criptovalute; storico delle transazioni sulla Piattaforma; preferenze di investimento e tolleranza al rischio; numeri di identificazione fiscale; e qualsiasi altra informazione finanziaria richiesta ai fini dell'Adeguata Verifica della Clientela o della dichiarazione fiscale.

4.1.4 Dati Aziendali:

Per gli Utenti persone giuridiche: denominazione della società; numero di registrazione o costituzione; giurisdizione di costituzione; sede legale e sede principale di attività; documenti costitutivi (atto costitutivo e statuto); organigrammi della struttura e della proprietà aziendale; dettagli di amministratori, dirigenti, azionisti, Titolari Effettivi e rappresentanti autorizzati; delibere del consiglio; certificati di regolare esistenza; e qualsiasi altra informazione aziendale richiesta ai fini dell'Adeguata Verifica della Clientela.

4.1.5 Dati Tecnici:

Indirizzo di protocollo Internet (IP); tipo, versione e impostazioni del browser; identificativi, tipo e sistema operativo del dispositivo; impostazione del fuso orario e dati di localizzazione derivati dall'indirizzo IP; marcatori temporali di accesso e dati di sessione; tempi di risposta delle pagine; e informazioni raccolte tramite cookie, web beacon, pixel tag e tecnologie analoghe.

4.1.6 Dati di Utilizzo:

Informazioni sulle tue interazioni con la Piattaforma, incluse le pagine e le funzionalità visualizzate; i percorsi di navigazione; le attività di investimento e lo storico delle transazioni; le query di ricerca; i dati del flusso di clic; e le metriche di coinvolgimento.

Possiamo utilizzare strumenti di analisi comportamentale e di replay delle sessioni per comprendere meglio come gli utenti interagiscono con la Piattaforma, inclusi la navigazione tra le pagine, i clic, il comportamento di scorrimento, le interazioni di sessione e le metriche di usabilità.

Questi strumenti ci aiutano a migliorare l'esperienza utente, le prestazioni della Piattaforma, l'usabilità dell'interfaccia e la qualità del servizio.

Le informazioni sensibili, incluse le informazioni di pagamento, i documenti di identità, le password e altri campi protetti, vengono mascherate o escluse dalle registrazioni ove tecnicamente possibile.

4.1.7 Dati di Comunicazione:

Registrazioni della corrispondenza e delle comunicazioni con noi, incluse e-mail, trascrizioni di chat, ticket di assistenza, registrazioni di chiamate telefoniche (ove divulgato) ed eventuali feedback, reclami o sondaggi inviati.

4.1.8 Dati Normativi:

Informazioni richieste per la conformità in materia di antiriciclaggio, contrasto al finanziamento del terrorismo e sanzioni, inclusi i risultati dello screening rispetto agli elenchi di sanzioni tenuti dal Canada ai sensi dello United Nations Act, dello Special Economic Measures Act e del Justice for Victims of Corrupt Foreign Officials Act (Sergei Magnitsky Law), nonché di qualsiasi altra autorità sanzionatoria applicabile, banche dati di Persone Politicamente Esposte (PEP), media avversi e banche dati delle forze dell'ordine; indicatori di attività sospette; e informazioni fornite a o ricevute dal FINTRAC o da altre autorità normative o di contrasto.

5.1 Informazioni Fornite Direttamente.

Raccogliamo i dati personali che fornisci direttamente quando: (a) crei un Account o ti registri sulla Piattaforma; (b) completi la verifica di Adeguata Verifica della Clientela; (c) effettui investimenti o conduci transazioni; (d) contatti l'assistenza clienti o invii richieste; (e) ti iscrivi a comunicazioni marketing o newsletter; (f) partecipi a sondaggi, concorsi o promozioni; (g) fornisci feedback o reclami; o (h) interagisci con noi tramite i social media.

5.2 Informazioni Raccolte Automaticamente.

Quando accedi alla Piattaforma o la utilizzi, raccogliamo automaticamente Dati Tecnici e Dati di Utilizzo tramite cookie, web beacon, pixel tag, kit di sviluppo software (SDK) e tecnologie simili. Ciò include: (a) informazioni sul dispositivo (tipo, modello, sistema operativo, identificatori univoci); (b) dati di log (orari di accesso, pagine visualizzate, indirizzo IP, URL di provenienza); (c) dati di localizzazione derivati dall'indirizzo IP; e (d) informazioni sul tuo utilizzo delle funzionalità della Piattaforma. Le tecnologie non strettamente necessarie al funzionamento della Piattaforma, e gli script di terze parti che le impostano, vengono caricati solo dopo che hai accettato la corrispondente categoria di cookie, come descritto nelle Clausole 14 e 15, ad eccezione dei tag di Google descritti nella Clausola 8.1.4.

5.3 Informazioni da Terze Parti.

Possiamo ricevere dati personali dalle seguenti fonti di terze parti:

(a) il fornitore di verifica dell'identità (Sumsub) che verifica i tuoi documenti di identità e i tuoi dati biometrici;

(b) Maclear AG (un fornitore di servizi indipendente) che fornisce supporto in relazione all'onboarding dei Mutuatari e al monitoraggio continuo della Garanzia;

(c) fornitori di screening delle sanzioni e di banche dati PEP;

(d) agenzie di informazioni creditizie e di prevenzione delle frodi;

(e) fonti accessibili al pubblico, inclusi registri delle imprese, atti giudiziari e banche dati governative;

(f) autorità normative e di contrasto in relazione a indagini o richieste di informazioni.

5.4 Dati Blockchain.

Quando interagisci con le reti blockchain tramite la Piattaforma, determinate informazioni, inclusi gli indirizzi dei wallet e i dettagli delle transazioni, sono registrate sulla blockchain pubblica. Tali informazioni sono visibili a chiunque abbia accesso alla blockchain e non sono controllate da noi. Possiamo associare i dati blockchain accessibili al pubblico al tuo Account per finalità di conformità e di erogazione dei servizi.

6.1 Trattiamo i tuoi dati personali per le seguenti finalità:

6.1.1 Erogazione dei Servizi ed Esecuzione del Contratto:

Per creare e gestire il tuo Account; verificare la tua identità e la tua idoneità; fornire l'accesso alla Piattaforma e ai Servizi; elaborare ed eseguire le tue transazioni di investimento; distribuire i rendimenti degli investimenti e gestire i rimborsi dei prestiti; fornire assistenza clienti e rispondere alle richieste; comunicare informazioni e notifiche relative ai servizi; mantenere e migliorare la Piattaforma; e adempiere ai nostri obblighi contrattuali nei tuoi confronti ai sensi dei Termini e Condizioni Generali.

6.1.2 Conformità Legale e Normativa:

Per condurre l'Adeguata Verifica della Clientela e verificare la tua identità in conformità al Regolamento AML/CFT; effettuare lo screening rispetto agli elenchi di sanzioni canadesi e ad altri elenchi applicabili e alle banche dati PEP; monitorare le transazioni alla ricerca di attività sospette e presentare segnalazioni di transazioni sospette al FINTRAC come richiesto dalla PCMLTFA; rispettare i requisiti di tenuta dei registri ai sensi del Regolamento AML/CFT; rispettare gli obblighi di segnalazione al FINTRAC; rispettare i requisiti della travel rule, ove applicabile ai sensi della PCMLTFA e del Regolamento AML/CFT, inclusi i requisiti ispirati alla Raccomandazione 16 del GAFI; e rispondere alle richieste legittime di autorità normative, forze dell'ordine, tribunali e agenzie governative.

6.1.3 Interessi Commerciali Legittimi:

Per proteggere la sicurezza, l'integrità e la disponibilità della Piattaforma; rilevare, prevenire e indagare frodi, violazioni della sicurezza e attività vietate; far valere i nostri Termini e Condizioni Generali; analizzare i modelli di utilizzo e migliorare i nostri Servizi; sviluppare nuovi prodotti, funzionalità e servizi; condurre analisi commerciali e ricerche; gestire il rischio; proteggere i nostri diritti e perseguire i rimedi disponibili; e facilitare operazioni societarie quali fusioni, acquisizioni o ristrutturazioni.

6.1.4 Marketing e Comunicazioni (con Consenso):

Ove tu abbia fornito il tuo consenso, per inviarti comunicazioni marketing sui nostri prodotti, servizi e promozioni; inviare newsletter e aggiornamenti sulla piattaforma; personalizzare la tua esperienza e i contenuti; e condurre sondaggi e ricerche di mercato.

7.1 In conformità al nostro impegno volontario a rispettare standard equivalenti al GDPR, ci basiamo sulle seguenti basi giuridiche per il trattamento dei tuoi dati personali:

(a) Consenso: Qualora tu abbia prestato un consenso chiaro, specifico, informato e inequivocabile al trattamento dei tuoi dati personali per una finalità determinata, come la ricezione di comunicazioni di marketing o l'uso di cookie non strettamente necessari. Puoi revocare il tuo consenso in qualsiasi momento, come descritto nelle Clausole 13 e 15.

(b) Necessità Contrattuale: Ove il trattamento sia necessario per eseguire il nostro contratto con te (i Termini e Condizioni Generali) o per adottare misure su tua richiesta prima della conclusione di un contratto, come l'elaborazione della registrazione del tuo Account o l'esecuzione delle tue transazioni di investimento.

(c) Obbligo Legale: Ove il trattamento sia necessario per adempiere a un obbligo legale applicabile alla Società, inclusi i requisiti AML/CFT ai sensi del Regolamento AML/CFT e della PCMLTFA, gli obblighi in materia di privacy ai sensi del PIPEDA e del PIPA, e le richieste legittime delle autorità.

(d) Interessi Legittimi: Ove il trattamento sia necessario per i nostri interessi legittimi o quelli di una terza parte, a condizione che tali interessi non siano prevalenti rispetto ai tuoi diritti e interessi fondamentali. I nostri interessi legittimi includono la prevenzione delle frodi, la sicurezza, la sicurezza delle reti e delle informazioni, le analisi commerciali e la tutela dei nostri diritti.

7.2 Valutazione degli Interessi Legittimi.

Ove ci basiamo sugli interessi legittimi, abbiamo condotto una valutazione di bilanciamento per garantire che i tuoi diritti e interessi non prevalgano sui nostri interessi legittimi. Puoi richiedere informazioni sulle nostre valutazioni degli interessi legittimi contattandoci all'indirizzo [email protected].

8.1 Possiamo condividere i tuoi dati personali con le seguenti categorie di destinatari:

8.1.1 Supporto all'Onboarding e al Monitoraggio della Garanzia:

Maclear AG (un fornitore di servizi indipendente costituito in Svizzera), che fornisce supporto in relazione all'onboarding dei Mutuatari e al monitoraggio continuo della Garanzia e assiste gli Investitori in caso di inadempimento del Mutuatario. Maclear AG tratta i dati personali in conformità al diritto svizzero applicabile in materia di protezione dei dati e in virtù degli obblighi contrattuali di protezione dei dati stabiliti in un accordo sul trattamento dei dati.

8.1.2 Fornitori di Servizi:

Fornitori di servizi terzi che trattano dati personali per nostro conto in virtù di accordi scritti sul trattamento dei dati che includono garanzie adeguate, tra cui: fornitore di verifica dell'identità (Sumsub); fornitori di hosting cloud e infrastrutture; partner per l'elaborazione dei pagamenti e bancari; piattaforme di assistenza clienti e comunicazione; consulenti professionali, inclusi avvocati, commercialisti, revisori e consulenti; e fornitori di tecnologia e software.

8.1.3 Partner di Analisi, Pubblicità e Comunicazione:

Oltre ai terzi che il tuo browser contatta direttamente ai sensi della Clausola 8.1.4, trasferiamo dati dai nostri server, o direttamente da un modulo che invii, ai destinatari elencati di seguito. Le tue impostazioni dei cookie non regolano questi trasferimenti, salvo ove diversamente indicato:

(a) Customer.io (piattaforma di relazione con i clienti) — tramite questo destinatario ti vengono inviate, indipendentemente dalla tua preferenza di marketing, le comunicazioni di servizio descritte nella Clausola 13.3, come la conferma dell'indirizzo e-mail, i codici di accesso e il ripristino della password, e il contenuto integrale di qualsiasi modulo che invii sui nostri siti web, compreso qualsiasi allegato, transita attraverso di esso verso la nostra casella di posta. Se hai prestato il consenso al marketing per il tuo Account, trasferiamo inoltre il tuo indirizzo e-mail, il tuo nome, il tuo paese, lo stato del tuo Account e della verifica e la data della verifica, l'identificatore assegnatoti dal nostro fornitore di verifica dell'identità, l'indirizzo e-mail dell'Utente che ti ha invitato, l'indirizzo del wallet che colleghi, informazioni aggregate e per singola transazione su depositi, investimenti, rimborsi e bonus, la tua preferenza di marketing e la data in cui l'hai espressa, il nome, il numero di telefono, il messaggio e i parametri di campagna (UTM) dei moduli che invii sui nostri siti web, nonché gli eventi del ciclo di vita a cui sono associati, e tramite questo destinatario ti vengono inviati contenuti di marketing. Se revochi tale consenso, trasmettiamo la revoca stessa affinché il destinatario smetta di contattarti;

(b) Hyros (fornitore di attribuzione pubblicitaria) — il tuo indirizzo e-mail, il tuo nome e il tuo indirizzo IP; il fatto che ti sei registrato, hai collegato un wallet e hai completato la verifica; e, per ogni investimento, il suo valore e il suo momento, con l'hash della transazione utilizzato come numero d'ordine, affinché possano essere attribuiti alla campagna pubblicitaria da cui sei arrivato. Questi trasferimenti sono effettuati solo se hai prestato il consenso al marketing per il tuo Account;

(c) Google (analisi e misurazione pubblicitaria) — (i) tramite il Measurement Protocol di Google Analytics, per ogni Account: l'identificatore di analisi trasportato dal tuo browser o, in sua assenza, un identificatore derivato dal tuo Account, un identificatore interno del tuo Account, hash crittografici irreversibili del tuo indirizzo e-mail e del tuo nome, il tuo paese, nonché il tipo e il momento dell'evento — la tua registrazione e il metodo utilizzato, la tua verifica e ogni investimento con il relativo identificatore, valore e valuta e l'identificatore e il nome del progetto; (ii) tramite l'interfaccia delle conversioni offline di Google Ads, solo se sei arrivato da un annuncio Google e il tuo browser ha memorizzato l'identificatore del clic pubblicitario, cosa che avviene solo se hai accettato i cookie «Marketing»: tale identificatore del clic, hash crittografici irreversibili del tuo indirizzo e-mail e del tuo nome, il tuo paese, il tuo codice postale in chiaro, nonché il tipo, il valore, la valuta e il momento della conversione, con l'hash della transazione utilizzato come numero d'ordine per un investimento. Se la tua scelta sui cookie è registrata sul tuo Account, essa accompagna ciascuno di questi trasferimenti sotto forma di segnali di consenso, e nessuna conversione di cui al punto (ii) viene trasferita se hai rifiutato; se sul tuo Account non è registrata alcuna scelta, il trasferimento avviene senza segnali di consenso;

(d) TargetCircle (rete di affiliazione) — l'identificatore del clic di affiliazione trasportato dal tuo browser, insieme al tipo, al valore e alla valuta della conversione. Non vengono trasferiti dati direttamente identificativi;

(e) La nostra piattaforma di recensioni — il tuo indirizzo e-mail, trasmesso in copia nascosta delle e-mail che ti inviamo quando ti viene accreditato un bonus di benvenuto o un bonus Maclear, quando viene rimborsato il capitale del tuo investimento e quando esci dal crypto lending, affinché tu possa essere invitato a lasciare una recensione. Ciò avviene solo se hai prestato il consenso al marketing per il tuo Account;

(f) Il nostro fornitore di monitoraggio degli errori — segnalazioni tecniche di errore provenienti dai nostri server e dal tuo browser, che possono includere un identificatore del tuo Account, l'indirizzo della pagina in cui si è verificato l'errore e, per gli errori sui nostri server, l'indirizzo IP da cui è stata effettuata la richiesta;

(g) Telegram Messenger — notifiche operative ai nostri canali interni, che possono fare riferimento a un identificatore di Account, a un indirizzo di wallet o a un hash di transazione, nonché i moduli che invii sui nostri siti web, con il nome, l'indirizzo e-mail, il numero di telefono, l'indirizzo di wallet, il messaggio e i parametri di campagna (UTM) in essi contenuti. Sono indirizzate al nostro personale e non costituiscono comunicazioni che ti riguardano rivolte a terzi;

(h) amoCRM (sistema di gestione delle relazioni con i clienti), tramite un servizio di inoltro ospitato su Cloudflare Workers — quando invii un modulo di richiesta di contatto sul nostro sito web: il tuo nome, numero di telefono e indirizzo e-mail, il nome del manager da cui desideri essere contattato, il punto del sito web in cui hai compilato il modulo e i parametri di campagna (UTM). Questi dati sono inviati direttamente dal tuo browser al momento dell'invio del modulo, sono utilizzati per rispondere alla tua richiesta e non dipendono dalle tue impostazioni dei cookie.

8.1.4 Terzi che il Tuo Browser Contatta Direttamente:

Alcuni servizi vengono eseguiti nel tuo browser e ricevono pertanto dati direttamente da esso, tra cui il tuo indirizzo IP, l'indirizzo della pagina che stai visualizzando e gli identificatori che tali servizi impostano autonomamente. I servizi delle categorie «Funzionali», «Analitici» e «Marketing» descritte nella Clausola 14.2 vengono caricati solo dopo che hai accettato la categoria a cui appartengono e sono indicati per nome nelle impostazioni dei cookie descritte nella Clausola 15.2. I tag di Google costituiscono l'unica eccezione: quando li utilizziamo in modalità di consenso, vengono caricati per ogni visitatore prima che venga effettuata una scelta, con tutte le categorie impostate su rifiutato, e ogni scelta successiva che effettui viene loro trasmessa; in caso contrario, vengono caricati solo dopo che hai accettato i cookie «Analitici». I servizi strettamente necessari vengono caricati indipendentemente dalla tua scelta, perché senza di essi la Piattaforma non può essere gestita né supportata: i nostri fornitori di autenticazione e di connessione del wallet, l'interfaccia di verifica dell'identità, i nodi pubblici della blockchain, la visualizzazione delle recensioni e il monitoraggio degli errori, compresa la registrazione delle sessioni utilizzata per diagnosticarli, in cui tutto il testo della pagina è mascherato e le immagini e i contenuti multimediali sono bloccati.

8.1.5 Integrazioni con Partner:

Gestiamo due interfacce ad accesso limitato, ciascuna disponibile solo per il titolare di una chiave da noi emessa. Attraverso la prima, il titolare della chiave può interrogare lo stato di un Utente tramite l'indirizzo del wallet e riceve l'indirizzo e-mail, la data di registrazione, lo stato di verifica e l'importo totale investito associati al wallet. Attraverso la seconda, il titolare della chiave può verificare tramite l'indirizzo del wallet se esiste un Account e l'importo totale investito, consultare le ricompense concesse a quel wallet e richiedere che gli venga pagata una ricompensa. Nessun soggetto diverso dai titolari di queste chiavi ha accesso a queste interfacce.

8.1.6 Autorità Normative e di Contrasto:

FINTRAC; forze dell'ordine; tribunali e organi giudicanti; e altre autorità governative, normative o pubbliche, ove richiesto dalla Legge Applicabile, in risposta a una richiesta legittima, o ove riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, la tua sicurezza o la sicurezza di altri.

8.1.7 Controparti Commerciali:

In relazione a qualsiasi fusione, acquisizione, finanziamento, vendita di attività o operazione societaria analoga, o in caso di insolvenza, fallimento o amministrazione controllata, i dati personali possono essere trasferiti a controparti, acquirenti o successori potenziali o effettivi nell'ambito del processo di due diligence o come attività aziendali. Richiederemo a qualsiasi destinatario di tale tipo di proteggere i tuoi dati personali in modo coerente con la presente Informativa sulla Privacy.

8.2 Garanzie.

Tutte le terze parti con cui condividiamo dati personali sono contrattualmente obbligate, tramite accordi sul trattamento dei dati o disposizioni equivalenti, a: (a) trattare i dati personali esclusivamente secondo le nostre istruzioni documentate; (b) attuare misure di sicurezza tecniche e organizzative adeguate; (c) mantenere la riservatezza; (d) non avvalersi di sub-responsabili senza la nostra autorizzazione; (e) assisterci nel rispondere alle richieste degli interessati; (f) cancellare o restituire i dati personali al termine del rapporto; e (g) sottoporsi a audit e ispezioni.

9.1 Giurisdizioni di Trasferimento.

I tuoi dati personali possono essere trasferiti, conservati e trattati in paesi al di fuori del Canada, tra cui: la Svizzera (dove ha sede Maclear AG); lo Spazio economico europeo, inclusi Danimarca e Irlanda; il Regno Unito; gli Stati Uniti, dove ha sede la maggior parte dei destinatari di analisi, pubblicità, comunicazione e monitoraggio degli errori indicati nella Clausola 8.1.3; e altre giurisdizioni in cui operano i nostri fornitori di servizi.

9.2 Garanzie per i Trasferimenti.

In conformità al nostro impegno volontario a rispettare standard equivalenti al GDPR, quando trasferiamo dati personali a livello internazionale, attuiamo garanzie adeguate per assicurare che i tuoi dati personali ricevano un livello di protezione adeguato, tra cui:

(a) trasferimenti verso giurisdizioni riconosciute dalla Commissione europea come idonee a fornire una protezione adeguata dei dati (come la Svizzera);

(b) l'uso di clausole contrattuali tipo (CCT) approvate dalla Commissione europea per i trasferimenti verso altre giurisdizioni;

(c) altri meccanismi di trasferimento leciti riconosciuti ai sensi della legge applicabile in materia di protezione dei dati.

9.3 Copie.

Puoi richiedere una copia delle garanzie che abbiamo attuato per i trasferimenti internazionali di dati contattandoci all'indirizzo [email protected].

10.1 Programma di Sicurezza.

Abbiamo attuato un programma completo di sicurezza delle informazioni con misure tecniche e organizzative adeguate concepite per proteggere i tuoi dati personali da trattamenti non autorizzati o illeciti, perdita accidentale, distruzione o danneggiamento, in conformità al PIPEDA e al PIPA e tenendo conto dei requisiti di tenuta dei registri e di riservatezza del Regolamento AML/CFT.

10.2 Garanzie Tecniche.

Le nostre misure di sicurezza tecniche includono: la cifratura dei dati personali in transito mediante Transport Layer Security (TLS) e a riposo mediante cifratura AES-256 conforme agli standard di settore; l'autenticazione a più fattori per l'accesso all'Account e ai sistemi amministrativi; la protezione tramite firewall, i sistemi di rilevamento delle intrusioni e i sistemi di prevenzione delle intrusioni; la segmentazione della rete e i controlli di accesso; valutazioni periodiche delle vulnerabilità e test di penetrazione; audit di sicurezza dei Contratti Intelligenti da parte di fornitori riconosciuti (Certik, Cyberscope); pratiche di sviluppo software sicuro; monitoraggio e registrazione continui della sicurezza; e sistemi ridondanti e capacità di disaster recovery.

10.3 Garanzie Organizzative.

Le nostre misure di sicurezza organizzative includono: controlli di accesso basati sui ruoli che limitano l'accesso del personale ai dati personali rigorosamente in base al principio della necessità di conoscere; accordi di riservatezza con tutti i dipendenti, gli appaltatori e i fornitori di servizi; verifica dei precedenti del personale con accesso ai dati personali; formazione periodica del personale in materia di protezione dei dati, consapevolezza della sicurezza e requisiti AML/CFT; politiche e procedure di sicurezza documentate; procedure di risposta agli incidenti e di notifica delle violazioni; pianificazione della continuità operativa e del disaster recovery; e audit di sicurezza interni ed esterni periodici.

10.4 Limiti della Sicurezza.

Sebbene adottiamo solide misure di sicurezza, nessun metodo di trasmissione su Internet né alcun metodo di conservazione elettronica è completamente sicuro. Non possiamo garantire la sicurezza assoluta dei tuoi dati personali. In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, ti informeremo e informeremo le autorità competenti senza ingiustificato ritardo, in conformità alle nostre procedure di notifica delle violazioni e alla Legge Applicabile.

11.1 Principio di Conservazione.

Conserviamo i tuoi dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, ad adempiere ai nostri obblighi legali, a risolvere controversie e a far valere i nostri accordi.

11.2 Piano di Conservazione.

Si applicano i seguenti periodi di conservazione:

(a) Dati dell'Account e delle Transazioni: Per la durata del tuo rapporto di Account e per un periodo di cinque (5) anni dalla data in cui il rapporto d'affari termina o l'ultima transazione è completata, come richiesto dal Regolamento AML/CFT;

(b) Registri di Adeguata Verifica della Clientela: Per un periodo di almeno cinque (5) anni dalla data in cui il rapporto d'affari termina o una transazione occasionale è completata, come richiesto dal Regolamento AML/CFT;

(c) Registri delle Transazioni: Per un periodo di almeno cinque (5) anni dalla data della transazione, come richiesto dal Regolamento AML/CFT;

(d) Registri delle Comunicazioni: Per un periodo di tre (3) anni dalla data della comunicazione, o più a lungo se necessario per questioni in corso;

(e) Preferenze Marketing: Fino a quando non revochi il tuo consenso o annulli l'iscrizione alle comunicazioni marketing;

(f) Dati Tecnici e di Utilizzo: Per un periodo di due (2) anni dalla raccolta, o più a lungo se necessario per finalità di sicurezza o di indagine sulle frodi.

11.3 Conservazione Prolungata.

I dati personali possono essere conservati per periodi più lunghi quando: (a) richiesto dalla Legge Applicabile; (b) necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; (c) necessario per indagini o audit normativi in corso; (d) necessario per legittime finalità commerciali che non possono essere conseguite tramite anonimizzazione; o (e) soggetto a un obbligo di conservazione legale (legal hold) in relazione a un contenzioso effettivo o previsto.

11.4 Smaltimento.

Alla scadenza del periodo di conservazione applicabile, i dati personali saranno cancellati in modo sicuro o anonimizzati in modo irreversibile utilizzando metodi che impediscono la ricostruzione o la re-identificazione.

12.1 In conformità al nostro impegno volontario a rispettare standard equivalenti al GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

12.1.1 Diritto di Accesso:

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di ottenere l'accesso ai tuoi dati personali unitamente a determinate informazioni supplementari su come li trattiamo. Ciò ti consente di ricevere una copia dei dati personali che deteniamo su di te e di verificare che li trattiamo in modo lecito.

12.1.2 Diritto di Rettifica:

Hai il diritto di richiedere la correzione di qualsiasi dato personale che deteniamo su di te che sia inesatto, non aggiornato o incompleto. Ciò ti consente di far correggere eventuali dati incompleti o inesatti, sebbene possiamo dover verificare l'esattezza dei nuovi dati che fornisci.

12.1.3 Diritto alla Cancellazione:

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in determinate circostanze, incluso quando: i dati non sono più necessari per le finalità per cui sono stati raccolti; revochi il tuo consenso (ove il trattamento fosse basato sul consenso); ti opponi al trattamento e non sussistono motivi legittimi prevalenti; i dati sono stati trattati illecitamente; o la cancellazione è richiesta per adempiere a un obbligo legale. Tale diritto è soggetto alle eccezioni e limitazioni indicate nella Clausola 12.3.

12.1.4 Diritto di Limitazione:

Hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati personali in determinate circostanze, incluso quando: contesti l'esattezza dei dati; il trattamento è illecito ma non desideri la cancellazione; non abbiamo più bisogno dei dati ma ti servono per diritti in sede giudiziaria; o ti sei opposto al trattamento in attesa della verifica dei motivi legittimi.

12.1.5 Diritto alla Portabilità dei Dati:

Hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (come CSV o JSON), e di trasmettere tali dati a un altro titolare senza impedimenti, quando: il trattamento è basato sul tuo consenso o su un contratto; e il trattamento è effettuato con mezzi automatizzati. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri.

12.1.6 Diritto di Opposizione:

Hai il diritto di opporti al trattamento dei tuoi dati personali quando ci basiamo sugli interessi legittimi come base giuridica del trattamento. Al ricevimento di un'opposizione, cesseremo il trattamento, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, o che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. Hai il diritto assoluto di opporti al trattamento per finalità di marketing diretto in qualsiasi momento.

12.1.7 Diritto di Revocare il Consenso:

Ove il trattamento sia basato sul tuo consenso, hai il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

12.1.8 Diritti Relativi al Processo Decisionale Automatizzato:

Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona, salvo che la decisione sia: necessaria per la conclusione o l'esecuzione di un contratto; autorizzata dalla legge; o basata sul tuo consenso esplicito. Attualmente non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente.

12.2 Esercizio dei Tuoi Diritti.

Per esercitare uno qualsiasi di questi diritti, ti preghiamo di inviare una richiesta scritta all'indirizzo [email protected]. Risponderemo alla tua richiesta entro trenta (30) giorni dal ricevimento, o entro un periodo più lungo che possa essere necessario per richieste complesse, dandoti comunicazione di qualsiasi proroga. Possiamo richiedere informazioni aggiuntive per verificare la tua identità prima di elaborare la tua richiesta. Non è previsto alcun costo per l'esercizio dei tuoi diritti, salvo quando le richieste siano manifestamente infondate, eccessive o ripetitive, nel qual caso possiamo addebitare un ragionevole costo amministrativo o rifiutare di dar seguito alla richiesta.

12.3 Limitazioni.

Si prega di notare che tali diritti non sono assoluti e possono essere limitati dalla Legge Applicabile o quando abbiamo interessi legittimi prevalenti. In particolare: (a) siamo tenuti dal Regolamento AML/CFT a conservare i registri di Adeguata Verifica della Clientela e delle transazioni per almeno cinque anni, e le richieste di cancellazione non possono prevalere su tale obbligo legale; (b) potremmo avere il divieto di divulgare l'esistenza di segnalazioni di transazioni sospette o di altre comunicazioni normative; (c) possiamo conservare i dati necessari per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; e (d) possiamo conservare i dati necessari per proteggerci dalle frodi o per adempiere a obblighi normativi in corso.

13.1 Consenso Marketing.

Ti invieremo comunicazioni marketing solo se hai acconsentito a ricevere tali comunicazioni o ove ciò ci sia consentito dalla Legge Applicabile.

13.2 Rinuncia.

Puoi rinunciare a ricevere comunicazioni marketing in qualsiasi momento: (a) cliccando sul link «annulla iscrizione» in qualsiasi e-mail marketing; (b) modificando le tue preferenze di comunicazione nelle impostazioni del tuo Account; o (c) contattandoci all'indirizzo [email protected]. Elaboreremo la tua richiesta di rinuncia senza ingiustificato ritardo.

13.3 Comunicazioni di Servizio.

Si prega di notare che, anche se rinunci alle comunicazioni marketing, continueremo a inviarti comunicazioni relative ai servizi necessarie al funzionamento del tuo Account, incluse conferme di transazioni, avvisi di sicurezza, aggiornamenti delle politiche e altre comunicazioni importanti.

14.1 Uso dei Cookie.

La Piattaforma utilizza cookie e tecnologie di tracciamento analoghe per migliorare la tua esperienza, analizzare l'utilizzo, fornire funzionalità e per altre finalità descritte nella presente sezione.

14.2 Categorie di Cookie.

Utilizziamo quattro categorie di cookie, che sono le stesse quattro categorie, con gli stessi nomi, che ti vengono presentate nelle impostazioni dei cookie sulla Piattaforma:

(a) Necessari: Richiesti per gestire e supportare la Piattaforma, come l'accesso sicuro, la gestione delle sessioni, la sicurezza, il bilanciamento del carico, la memorizzazione della tua lingua, la registrazione della tua stessa scelta di consenso, la visualizzazione delle recensioni e il monitoraggio degli errori, compresa la registrazione delle sessioni utilizzata per diagnosticarli, in cui tutto il testo della pagina è mascherato e le immagini e i contenuti multimediali sono bloccati. Non possono essere disattivati;

(b) Funzionali: Abilitano funzionalità aggiuntive fornite con l'ausilio di terzi, ossia la chat di assistenza;

(c) Analitici: Servono a comprendere come i visitatori interagiscono con la Piattaforma — numero di visitatori, pagine aperte e fonti di traffico — e includono gli strumenti di analisi comportamentale e di riproduzione delle sessioni descritti nella Clausola 4.1.6;

(d) Marketing: Servono a misurare l'efficacia delle nostre campagne pubblicitarie e a proporti annunci pertinenti, e includono gli identificatori pubblicitari trasferiti ai destinatari indicati nella Clausola 8.1.3.

14.3 Gestione dei Cookie.

Puoi rivedere e modificare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» presente nel piè di pagina di ogni pagina della Piattaforma, che riapre le stesse impostazioni che ti sono state mostrate alla tua prima visita. Il modo in cui tale scelta viene applicata, e ciò che accade quando la revochi, è descritto nella Clausola 15. Puoi inoltre rifiutare o eliminare i cookie tramite le impostazioni del tuo browser; ciò tuttavia non ci comunica alcuna scelta, e il rifiuto dei cookie necessari può impedirti di utilizzare determinate funzionalità della Piattaforma.

15.1 Cosa Copre il Consenso.

Il consenso copre i cookie e le tecnologie di tracciamento descritti nella Clausola 14 che non sono strettamente necessari e, separatamente, le comunicazioni di marketing descritte nella Clausola 13. Il trattamento fondato su un'altra base giuridica ai sensi della Clausola 7 — l'esecuzione del nostro contratto con te, l'adempimento dei nostri obblighi in materia di AML/CFT e degli altri obblighi di legge, e i nostri legittimi interessi — non dipende dal tuo consenso e non è influenzato dalle scelte descritte nella presente Clausola.

15.2 Dove Scegli.

Ti chiediamo la tua scelta sui cookie alla tua prima visita, prima che venga caricato qualsiasi servizio non strettamente necessario, ad eccezione dei tag di Google descritti nella Clausola 8.1.4, e puoi riaprire le stesse impostazioni in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina. La tua preferenza sulle comunicazioni di marketing è conservata separatamente, nelle impostazioni del tuo Account e nel link di disiscrizione presente in ogni e-mail di marketing.

15.3 Prima dell'Accesso.

Una scelta effettuata prima dell'accesso è conservata in un cookie nel browser in cui l'hai effettuata e si applica a quel browser. È condivisa tra i nostri siti sul dominio 8lends.io, così che una scelta effettuata su uno di essi si applichi agli altri nello stesso browser. Non si trasferisce a un altro browser o a un altro dispositivo, dove ti verrà chiesto nuovamente.

15.4 Dopo l'Accesso.

Quando accedi, la tua scelta viene registrata sul tuo Account, e da quel momento è il tuo Account a regolarla: la stessa scelta si applica su ogni browser e dispositivo su cui hai effettuato l'accesso, e una modifica effettuata in un punto si applica negli altri al successivo caricamento di una pagina. Se il tuo browser conserva una scelta più recente di quella del tuo Account, o il tuo Account non ne conserva alcuna, viene mantenuta la scelta più recente. Quando esci, torna ad applicarsi la scelta memorizzata in quel browser.

15.5 Revoca del Tuo Consenso.

Quando revochi il consenso per una categoria, cessiamo i trasferimenti dai nostri server che ne dipendono, e gli identificatori pubblicitari e di analisi che noi stessi conserviamo nel tuo browser per quella categoria vengono eliminati. Gli eventi di analisi descritti nella Clausola 8.1.3(c)(i) continuano a essere inviati, con il tuo rifiuto come segnale di consenso. I cookie che i servizi di terzi hanno impostato autonomamente restano nel tuo browser finché non scadono o finché non li elimini tramite le impostazioni del browser. Uno script già caricato prima della revoca continua a funzionare fino al ricaricamento della pagina e può continuare a raccogliere dati durante tale periodo, inclusa la registrazione della sessione; lo stesso vale per le altre schede aperte in quel momento, che applicano la tua nuova scelta solo una volta ricaricate. Se un destinatario supporta un segnale a tal fine, la revoca gli viene comunicata — per Google, mediante i segnali di consenso descritti nella Clausola 8.1.3(c); per Customer.io, viene trasmessa la revoca stessa affinché smetta di contattarti. La revoca non pregiudica la liceità del trattamento effettuato sulla base del tuo consenso prima della revoca stessa.

15.6 Registrazioni del Consenso.

Registriamo le scelte che effettui dopo aver effettuato l'accesso, insieme al momento in cui i nostri server le hanno ricevute, in modo da poter accertare lo stato del tuo consenso in un dato momento. Una scelta effettuata senza accedere è conservata solo nel tuo browser. Puoi richiedere una copia di queste registrazioni ai sensi della Clausola 12.1.1.

16.1 Restrizione di Età.

La Piattaforma e i Servizi non sono destinati a persone di età inferiore ai diciotto (18) anni, e non raccogliamo consapevolmente dati personali da esse. Devi avere almeno 18 anni per utilizzare la Piattaforma.

16.2 Cancellazione.

Se veniamo a conoscenza di aver raccolto dati personali da un minore di 18 anni senza la verifica del consenso dei genitori o di un'altra base lecita, adotteremo misure per cancellare prontamente tali informazioni.

16.3 Segnalazione.

Se ritieni che possiamo aver raccolto dati personali da un minore di 18 anni, ti preghiamo di contattarci immediatamente all'indirizzo [email protected].

17.1 Revisioni.

Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta per riflettere modifiche nelle nostre pratiche, nella tecnologia, nei requisiti di legge o in altri fattori. La «Data di entrata in vigore» riportata nella parte superiore della presente Informativa sulla Privacy indica quando è stata rivista l'ultima volta.

17.2 Notifica.

Ti informeremo di eventuali modifiche sostanziali tramite e-mail all'indirizzo associato al tuo Account e/o mediante la pubblicazione di un avviso ben visibile sulla Piattaforma almeno quattordici (14) giorni prima della data di entrata in vigore delle modifiche. Le modifiche sostanziali includono modifiche alle categorie di dati personali raccolti, alle finalità del trattamento, ai destinatari terzi, ai trasferimenti internazionali o ai tuoi diritti.

17.3 Accettazione.

Ti informeremo delle modifiche sostanziali alla presente Informativa sulla Privacy. Il continuato utilizzo della Piattaforma non costituisce consenso a un trattamento che richiede il consenso; qualora una modifica riguardi un trattamento fondato sul consenso, ti chiederemo nuovamente il consenso.

18.1 Se hai domande, commenti, preoccupazioni o reclami in merito alla presente Informativa sulla Privacy o alle nostre pratiche di trattamento dei dati, ti preghiamo di contattarci:

CLEARCHAIN CORP.

Unit 100, 6060 Silver Dr, Burnaby, Columbia Britannica,

Canada, V5H 0H5

Richieste Generali: [email protected]

Responsabile della Protezione dei Dati: [email protected]

Supporto Telegram: https://t.me/eightlends?direct

18.2 Tempi di Risposta.

Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro trenta (30) giorni dal ricevimento. Se necessitiamo di tempo aggiuntivo per rispondere, ti informeremo dei tempi previsti.