Informativa sulla Privacy

Questa informativa sulla privacy si applica alle attività di trattamento dei dati personali eseguite da Kraken nei confronti dei propri clienti, potenziali clienti, persone fisiche con cui i clienti Kraken effettuano transazioni e utenti dei prodotti e servizi di Kraken accessibili tramite i nostri siti web, applicazioni web e mobili, integrazioni di partner white-label, embedded o basate su API, prodotti che operano on-chain (come Kraken Verify), nonché visitatori del sito web.

La Sua privacy è della massima importanza per noi. La nostra politica prevede la salvaguardia della riservatezza delle informazioni e il rispetto della privacy delle persone.

Consulti le informazioni riportate di seguito per sapere come gestiamo i dati personali e per conoscere i Suoi diritti in relazione al trattamento dei Suoi dati personali.

I seguenti termini sono definiti come segue:

2.1 "AML" indica il contrasto al riciclaggio di denaro. 

2.4 "Dati personali" si riferisce a qualsiasi informazione relativa a una persona fisica identificata o identificabile, inclusi nomi, numeri di identificazione, dati relativi all'ubicazione, un identificativo online, o a uno o più fattori specifici dell'identità fisica, economica, culturale o sociale di una persona fisica.

I nostri prodotti e servizi sono forniti attraverso entità operative locali che fanno parte del gruppo di società Kraken.

Otteniamo informazioni su di Lei in diversi modi attraverso il Suo utilizzo dei nostri prodotti e servizi, i nostri siti web, la procedura di apertura dell'account, i moduli di iscrizione ai webinar, l'iscrizione a eventi, l'iscrizione a notizie e aggiornamenti e dalle informazioni fornite nel corso delle comunicazioni continuative del servizio di assistenza clienti.

Per aprire un account presso di noi, deve prima compilare e inviare un modulo di “creazione account”. Compilando tale modulo, Le viene richiesto di comunicare dati personali al fine di consentire a Kraken di valutare la Sua domanda e di rispettare le leggi e i regolamenti applicabili.

Le informazioni minime necessarie per stipulare un contratto che disciplini il Suo utilizzo dei nostri prodotti e servizi e per consentirci di adempiere ai nostri obblighi di legge in materia di antiriciclaggio e di prevenzione dei reati e delle frodi sono le "Informazioni biografiche e informazioni di contatto", le "Informazioni finanziarie", le "Informazioni PEP" e le "Informazioni di verifica" (ciascuna definita di seguito). In mancanza di tali informazioni, non possiamo iniziare, né continuare a prestare i nostri servizi o a fornirLe i nostri prodotti.

Le informazioni che raccogliamo da Lei sono le seguenti:

• Nome e cognome completi, indirizzo di residenza e dati di contatto (ad es. indirizzo email, numero di telefono ecc.), data di nascita, luogo di nascita, genere, residenza, cittadinanza (“Informazioni biografiche e informazioni di contatto”);

• Informazioni sul fatto che Lei (o una persona a Lei vicina) ricopra una funzione pubblica di rilievo (“Informazioni PEP”);

Informazioni che raccogliamo automaticamente su di Lei:

Informazioni che riceviamo su di Lei da altre fonti.

• Le banche che utilizza per trasferirci denaro ci forniranno i Suoi dati personali di base, quali il Suo nome e il Suo indirizzo, nonché le Sue informazioni finanziarie quali i dati del Suo conto bancario.

• I Suoi partner commerciali possono fornirci il Suo nome e il Suo indirizzo, nonché informazioni finanziarie.

• Quando interagisce con i nostri servizi tramite una piattaforma di terze parti, quale una piattaforma di messaggistica, possiamo ricevere informazioni da tale piattaforma, inclusi gli identificativi che la piattaforma Le assegna, il Suo nome utente o nome visualizzato sulla piattaforma, le informazioni di profilo che ha reso disponibili, i metadati delle conversazioni e il contenuto delle istruzioni che ci invia tramite la piattaforma.

• Le reti pubblicitarie, i fornitori di servizi di analisi e i fornitori di informazioni di ricerca possono fornirci informazioni anonimizzate o deidentificate su di Lei, ad esempio confermando in che modo ha trovato il nostro sito web. 

• I nostri fornitori di servizi possono fornirci informazioni relative a frode, sicurezza, sanzioni e AML e ad altri rischi, ad esempio la conferma di attributi identificativi e informazioni su eventuali attributi collegati a tali questioni. 

• Le agenzie di informazioni creditizie possono fornirci i Suoi dati personali nel corso del processo di verifica creditizia.

• Possiamo leggere e conservare dati scritti su una blockchain, su altri ledger pubblicamente disponibili o comunque di dominio pubblico.

Nell'ambito delle attività di trattamento descritte sopra, Kraken può condividere i Suoi dati personali all'interno del gruppo societario Kraken e con terze parti accuratamente selezionate. Comunichiamo i dati soltanto per finalità legittime e soltanto quando è lecito farlo, e richiediamo a ciascun destinatario di trattare i dati in conformità alle leggi applicabili in materia di protezione dei dati.

In relazione alla Sua partecipazione al nostro programma fedeltà Ink Points, possiamo mostrare la Sua posizione in classifica e il Suo punteggio accanto a un nome visualizzato generato in modo casuale nelle classifiche o in interfacce analoghe. Il nome visualizzato è generato dal sistema a partire da parole casuali ed è concepito in modo che gli altri clienti non possano identificarLa attraverso di esso.

Con il Suo consenso, Kraken può comunicare il Suo nome e la Sua email a Trustpilot per consentirLe di lasciare una recensione di Kraken senza dover creare un account Trustpilot completo.

Kraken può inoltre comunicare i Suoi dati in caso di potenziale fusione, acquisizione o vendita della totalità o di una parte della nostra attività o dei nostri asset.

Qualora Kraken comunichi i Suoi dati personali a fornitori di servizi e a partner commerciali, al fine di eseguire i servizi richiesti dai clienti o di adempiere ai nostri obblighi legali e regolamentari, tali fornitori e partner possono conservare i Suoi dati personali all'interno dei propri sistemi. Richiediamo loro di proteggere la riservatezza di tali dati personali e di rispettare tutte le leggi pertinenti in materia di privacy e di protezione dei dati.

Le attestazioni on-chain sono pubblicamente disponibili e possono essere consultate da terzi tramite blockchain explorer e API. Kraken non controlla né limita l'accesso di terzi ai dati delle attestazioni on-chain.

I dati dei clienti, incluse le informazioni relative all'account, alle transazioni e al KYC, sono ospitati principalmente all'interno di data center europei e del Regno Unito. Per supportare le nostre operazioni utilizziamo un network di computer, server, altre infrastrutture e tecnologie informatiche, nonché fornitori di servizi terzi. Noi e i nostri fornitori di servizi terzi e partner commerciali conserviamo e trattiamo i Suoi dati personali nell'Unione europea, in Australia, nel Regno Unito, negli Stati Uniti d'America e altrove nel mondo. I tribunali, le autorità preposte all'applicazione della legge, le autorità di regolamentazione e le agenzie di sicurezza di tali giurisdizioni potrebbero essere in grado di ricorrere a procedimenti legali per accedere ai Suoi dati personali. Inoltre, potremmo essere tenuti per legge a comunicare le Sue informazioni personali ad autorità di regolamentazione o ad altre autorità in tali giurisdizioni ove tale comunicazione sia imposta dalla legge applicabile.

Possiamo trasferire i Suoi dati personali al di fuori della Sua giurisdizione di residenza ad altre società del gruppo Kraken, a fornitori di servizi e a partner commerciali. I trasferimenti al di fuori della Sua giurisdizione di residenza sono effettuati in conformità a meccanismi di trasferimento leciti.

L'utilizzo da parte Sua di asset digitali, inclusi prodotti o servizi DeFi, può essere registrato su una blockchain pubblica. Le blockchain pubbliche sono ledger distribuiti, destinati a registrare in modo immutabile le transazioni attraverso ampi network di sistemi informatici. Molte blockchain sono aperte ad analisi forensi che possono condurre alla reidentificazione delle persone fisiche che effettuano transazioni e alla rivelazione di dati personali, in particolare quando i dati della blockchain sono combinati con altri dati.

Poiché le blockchain sono network decentralizzati o di terze parti che non sono controllati né gestiti da Kraken, non siamo in grado di cancellare, modificare o alterare i dati personali su tali network.

Conserviamo i dati personali nella misura necessaria a conseguire le finalità per le quali sono stati raccolti, ad adempiere ai nostri obblighi legali e regolamentari e ad accertare, esercitare o difendere diritti in sede giudiziaria. Quando i dati personali non sono più necessari per le finalità per le quali possono essere lecitamente trattati, rimuoveremo tutti i dettagli che consentono di identificarLa, oppure distruggeremo in modo sicuro le relative registrazioni. Per motivi legali e regolamentari potremmo dover conservare le registrazioni per un periodo di tempo significativo dopo che Lei avrà cessato di essere nostro cliente, ad esempio quando dobbiamo conservare informazioni per contribuire alla gestione di una controversia o di una pretesa legale. Inoltre, siamo soggetti a determinate leggi contro il riciclaggio di denaro che possono richiederci di conservare quanto segue per un periodo (ad es. 5 anni) successivo alla cessazione del nostro rapporto commerciale con Lei:

• Una copia delle registrazioni che abbiamo utilizzato al fine di adempiere ai nostri obblighi di adeguata verifica della clientela;

• Prove documentali e registri delle transazioni con Lei, e del Suo rapporto con noi.

Qualora Lei abbia scelto di non ricevere comunicazioni di marketing, conserveremo le Sue informazioni nella nostra lista di esclusione al fine di garantire che Lei non riceva tali messaggi.

Lei può scollegare il social sign-in nelle impostazioni di Google o Apple. Se revoca l'accesso, potrebbe essere necessario aggiungere un altro metodo di accesso (ad esempio, creare una password Kraken) per continuare ad accedere al Suo account. La revoca dell'accesso non comporta automaticamente la cancellazione delle informazioni che già conserviamo in merito al Suo account di Kraken.

Potremmo conservare i Suoi dati personali per un periodo superiore a 5 anni qualora non ci sia possibile cancellarli per ragioni legali, regolamentari o tecniche.

Kraken conserva le informazioni sulle interazioni on-chain e sulle attestazioni per finalità operative, di sicurezza e di integrità. I dati off-chain generati attraverso tali interazioni sono conservati soltanto per il tempo necessario a prevenire frodi, spam e abusi, garantire l'integrità della piattaforma e supportare i servizi che Lei utilizza. I dati on-chain registrati su una blockchain pubblica sono immutabili e non possono essere modificati o cancellati da Kraken.

I diritti di cui Lei dispone in relazione ai dati personali che trattiamo sono illustrati di seguito. Lei può richiedere di esercitare tali diritti, fatte salve eventuali limitazioni previste dalle leggi applicabili in materia di protezione dei dati. 

Per noi è importante che i Suoi dati personali siano aggiornati. Adotteremo tutte le misure ragionevoli per garantire che i Suoi dati personali rimangano esatti, completi e aggiornati. La preghiamo di informarci qualora i Suoi dati personali subiscano modifiche. Se i dati personali che deteniamo su di Lei sono inesatti o incompleti, Lei ha il diritto di ottenerne la rettifica. Se abbiamo comunicato i Suoi dati personali ad altri soggetti, li informeremo della rettifica ove possibile. Se ce lo chiede, e ove sia possibile e lecito farlo, La informeremo inoltre dei soggetti con cui abbiamo condiviso i Suoi dati personali.

Le attestazioni on-chain non possono essere modificate o cancellate una volta pubblicate. I clienti dovrebbero valutare attentamente le implicazioni prima di inviare un'attestazione.

Lei può chiederci di bloccare o sopprimere il trattamento dei Suoi dati personali in determinate circostanze, ad esempio qualora contesti l'esattezza di tali dati personali o si opponga al trattamento degli stessi da parte nostra. Ciò non ci impedirà di conservare i Suoi dati personali. Se abbiamo comunicato i Suoi dati personali ad altri soggetti, li informeremo della limitazione del trattamento se possibile. Se ce lo chiede, e ove sia possibile e lecito farlo, La informeremo inoltre dei soggetti con cui abbiamo condiviso i Suoi dati personali.

In determinate circostanze Lei può avere il diritto di ottenere i dati personali che ci ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di riutilizzarli altrove o di chiederci di trasferirli a un terzo di Sua scelta, ove tecnicamente fattibile.

Lei può chiederci di cessare il trattamento dei Suoi dati personali, e vi provvederemo, se stiamo:

Lei ha il diritto di revocare in qualsiasi momento il consenso al trattamento basato sul consenso. Si noti che ciò non inciderà sulla liceità del trattamento basato sul consenso precedente alla revoca del consenso o su basi per le quali il consenso non è richiesto. 

La nostra informativa sulla privacy è riesaminata regolarmente alla luce di nuove normative, tecnologie e di eventuali modifiche alle nostre attività aziendali. Qualsiasi dato personale che trattiamo sarà disciplinato dalla nostra informativa sulla privacy più recente. Aggiorneremo di conseguenza la data di “Ultimo aggiornamento” all'inizio della presente informativa sulla privacy. La invitiamo a riesaminare periodicamente la presente informativa sulla privacy. Annunceremo sul nostro sito web eventuali modifiche sostanziali alla presente informativa sulla privacy. 

Se non è soddisfatto della nostra risposta al Suo reclamo, ha il diritto di presentare un reclamo a un'autorità competente per la protezione dei dati. Di seguito sono elencati esempi di autorità di protezione dei dati pertinenti:

Per i residenti in Australia:

GPO Box 5218,
Sydney, NSW 2001, Australia

Per i residenti delle Bermuda:

 

 
Hamilton, HM11
Bermuda

Per i residenti in Brasile:

Setor Comercial Norte - SCN, Quadra 6, Conjunto "A", Edifício Venâncio 3000, Bloco "A", 9º andar,

Brasília – DF
+55 61 2017-3338

Per i residenti in Canada:

30, Victoria Street
Gatineau, QC K1A 1H3, Canada

Per i residenti nel Regno Unito:

Wycliffe House, Water Ln

Per i residenti nello Spazio economico europeo:

Può presentare un reclamo alla Sua autorità di controllo locale o alla nostra autorità di controllo capofila, la Irish Data Protection Commission:

D02 RD28

The Office of the Commissioner for Data Protection (Cipro)

P.O.Box 23378, 1682 Nicosia, Cyprus