Il titolare del trattamento è:

• Mattia Scinetti
• Indirizzo: Via Vanoni, 41 - 23017 Morbegno (SO)
• P. IVA: 01085850145
• E-mail: mytoken@scinelab.dev
• Sito Web: mytoken.it

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

Durante l'utilizzo della piattaforma, in fase di registrazione, vengono raccolti e archiviati i seguenti dati personali:

• dati identificativi, quali Nome e Cognome
• indirizzo e-mail e numero di telefono
• provincia di residenza, con sole finalità statistiche e di analisi
• password, a garanzia di un accesso sicuro

I dati identificativi vengono utilizzati per l'identificazione dell'utente; i dati di contatto sono usati per la registrazione e la verifica dell'identità, il recupero della password, invio di codici OTP (qualora previsti), notifiche sull'uso della piattaforma, comunicazioni tecniche, di servizio e relative all'evento. Attraverso l'indirizzo e-mail potrebbe essere inviato un sondaggio anonimo per la valutazione dell'esperienza in piattaforma. L'indirizzo e-mail non verrà utilizzato per l'invio di comunicazioni commerciali o newsletter senza il preventivo consenso dell'interessato.

La Piattaforma utilizza servizi di pagamento forniti da PayPal. Le operazioni di pagamento possono essere effettuate anche via web, mediante conto PayPal oppure tramite carte di pagamento supportate dal servizio. Il Titolare non raccoglie, non memorizza e non tratta direttamente i dati completi delle carte di pagamento utilizzate dagli utenti. I dati necessari all'elaborazione della transazione vengono trattati direttamente dal prestatore del servizio di pagamento secondo le rispettive informative privacy.

I dati personali vengono trattati per le seguenti finalità:

• consentire la registrazione alla Piattaforma
• autenticare l'utente
• garantire la sicurezza degli accessi
• gestire gli acquisti dei token
• registrare le operazioni effettuate durante gli eventi
• inviare comunicazioni di servizio
• adempiere agli obblighi fiscali, amministrativi e contabili
• prevenire utilizzi fraudolenti della piattaforma
• elaborare statistiche anonime sull'utilizzo del servizio

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• esecuzione del contratto relativo all'utilizzo della piattaforma
• adempimento di obblighi di legge
• legittimo interesse del Titolare alla sicurezza della Piattaforma, alla prevenzione delle frodi e al miglioramento del servizio
• consenso dell'interessato, ove richiesto dalla normativa vigente

I dati personali vengono trattati mediante strumenti elettronici e informatici adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza conforme al rischio. L'accesso ai dati è consentito esclusivamente ai soggetti autorizzati e nei limiti necessari allo svolgimento delle rispettive funzioni.

I dati personali vengono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti e comunque non oltre il periodo di utilizzo della piattaforma (solitamente inizia 48/72h prima dell'evento e termina 48h dopo il termine). Qualora la piattaforma dovesse risultare disponibile oltre questi termini:

• i dati dell'account vengono conservati fino alla cancellazione dello stesso, salvo obblighi di legge
• i dati relativi alle transazioni vengono conservati per il periodo previsto dalla normativa fiscale
• i log di sicurezza possono essere conservati per il tempo necessario alla tutela della piattaforma e alla prevenzione di accessi non autorizzati

Al termine dei periodi di conservazione i dati saranno cancellati oppure anonimizzati, salvo ulteriori obblighi di legge.

I dati personali potranno essere comunicati esclusivamente ai soggetti la cui collaborazione sia necessaria per l'erogazione del servizio, tra cui fornitori di servizi di hosting, posta elettronica, di autenticazione e sicurezza; a PayPal per l'elaborazione dei pagamenti e ad autorità pubbliche nei casi previsti dalla legge. I dati personali non vengono diffusi.

Qualora alcuni fornitori utilizzati dal Titolare trattino dati personali al di fuori dello Spazio Economico Europeo, tale trattamento avverrà nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR.

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

• ottenere conferma dell'esistenza dei propri dati personali nella banca dati della piattaforma
• accedere ai dati
• richiedere la rettifica di dati errati o non aggiornati
• ottenere la cancellazione
• richiedere la limitazione del trattamento o opporsi ad esso
• revocare il consenso al trattamento

Le richieste possono essere inviate all'indirizzo E-mail del Titolare.

Qualora l'interessato ritenga che il trattamento dei propri dati personali violi la normativa vigente, ha diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti autorità giudiziarie.

Il Titolare adotta misure tecniche e organizzative idonee a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione. A titolo esemplificativo e non esaustivo: utilizzo di connessione HTTPS, protezione delle credenziali tramite hashing, sistemi di autenticazione e controlli sugli accessi.

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. L'utilizzo continuato della Piattaforma successivamente alla pubblicazione delle modifiche costituisce presa visione della nuova informativa.