Source: https://www.therocktrading.com/it/service_terms/4
Timestamp: 2019-05-24 00:58:10+00:00
Document Index: 94181655

Matched Legal Cases: ['art. 13', 'art. 12', 'art. 6', 'art. 4', 'art. 4', 'art. 32', 'art. 30', 'art. 4', 'art. 28', 'art. 24', 'art. 6', 'art. 7', 'art. 15', 'art. 30']

The Rock Trading S.r.l., con sede legale in Galleria del Corso, 2, 20122, Milano, C.F.- P.IVA: IT-10120840961 è il titolare del trattamento dei dati personali ("TRT", o anche "Titolare") degli utenti che consultano il sito www.therocktrading.com e dei clienti che accedono, attraverso il medesimo ("Sito"), ai servizi.
TRT, quale Titolare rende la seguente informativa ("Informativa Privacy"), ai sensi dell'articolo 13 del D.Lgs. 196/2003 "Codice in materia di protezione dei Dati Personali" ("Codice Privacy") e successive modifiche e integrazioni, nonché dell’art. 13 del Regolamento UE n. 2016/679 (o General Data Protection Regulation, di seguito anche solo "GDPR").
Questa Informativa Privacy concerne le modalità di raccolta, elaborazione e trattamento dei dati personali durante l'utilizzo del Sito e non riguarda altri siti web eventualmente consultati attraverso l’accesso per tramite di link presenti sul Sito medesimo; ed è stata redatta in modo chiaro e comprensibile per il pubblico in generale, nonché in modo sintetico anche con l’ausilio di icone, così come previsto dall’art. 12, par. 7, del GDPR, che verranno successivamente modificate, una volta che saranno disponibili quelle approvate ufficialmente dalla Commissione Europea.
L’Informativa Privacy si articola nei seguenti paragrafi:
Di norma, è possibile utilizzare il Sito senza dover fornire alcun dato personale. Se l'utente accede al Sito a scopo semplicemente informativo (e non apre un account sul Sito), non raccoglieremo alcun dato personale, fatti salvi i dati trasmessi dal browser o dal dispositivo terminale dell'utente e l’indirizzo IP al fine di consentire l'accesso al Sito. In tal caso, i dati trasmessi a TRT saranno, a titolo esemplificativo: (i) data e luogo della richiesta; (ii) il tipo e la versione del browser che utilizzi; (iii) il sistema operativo; (iv) le visualizzazioni di pagina e i percorsi di navigazione del Sito; nonché (v) informazioni sui tempi, la frequenza e la configurazione delll’uso del Sito, e in genere tutti i dati di utilizzo offerti dal sistema di tracciamento automatico di TRT, attraverso il quale, comunque, vengono raccolte informazioni in forma anonima per segnalare le tendenze di utilizzo del Sito senza identificare i singoli visitatori.
I dati personali vengono raccolti all'interno di specifiche sezioni del Sito tramite moduli elettronici, solo se si vuole accedere ai servizi di TRT. In questo caso, i dati personali raccolti tra l’utente e TRT per l’utilizzo dei servizi, sono di due categorie distinte, a seconda tu voglia utilizzare i servizi solo per lo scambio e la negoziazione di valute virtuali tra loro, oppure tu voglia accedere anche ai servizi di conversione, acquisto e vendita di valute virtuali in cambio di valuta avente corso legale o viceversa.
Nel primo caso, TRT, quale Titolare, raccoglie e tratta i dati personali identificativi, come, ad esempio, nome, cognome, ragione sociale, indirizzo ed e-mail (in seguito, "Dati Personali" o anche "Dati"), comunicati da te in occasione dell’apertura di un account e della registrazione sul Sito. Nel secondo caso, poiché l’account dovrà essere sottoposto a verifica ai fini della identificazione personale, i Dati Personali che verranno richiesti saranno anche quelli necessari per l’identificazione, e potranno contemplare, ad esempio: (i) nome e cognome; (ii) data di nascita; (iii) luogo di nascita; (iv) luogo di residenza; (v) domicilio, se diverso dalla residenza; (vi) codice fiscale, ove rilasciato; (vii) estremi del documento identificativo e data di rilascio e scadenza, ecc.
TRT non raccoglie dati relativi ai minori di 18 anni, né tratta dati sensibili che possono rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, o lo stato di salute.
2. Verifica e identificazione
Allorquando l’utente si sia registrato sul sito per l’utilizzo dei servizi accettando i Termini e le Condizioni di utilizzo del Sito e dei servizi, TRT è tenuta ad adempiere agli obblighi previsti in quanto prestatore di servizi relativi all'utilizzo di valuta virtuale, per effetto del D.Lgs. 21 novembre 2007, n. 231, così come riformato dal D.Lgs. 25 maggio 2017, n. 90, in tema di antiriciclaggio e contrasto del finanziamento del terrorismo, limitatamente allo svolgimento dell'attività di conversione di valute virtuali da ovvero in valute aventi corso legale.
TRT è obbligata a verificare l’identità dell’Utente per mezzo di un documento di identificazione valido, a conservare informazioni specifiche ricavate da tale documento, a controllare l’autenticità di esso insieme a tutte le ulteriori informazioni, anche di tipo documentale, che debbono essere richieste e che, durante il rapporto debbono essere aggiornate. A tal fine, l’utente dovrà fornire tutte le informazioni aggiuntive rispetto a quelle richieste per l’apertura dell’account, che verranno richieste tramite moduli elettronici che prevedono anche la possibilità di caricare dei documenti, oppure attraverso questionari che verranno sottoposti e che TRT chiederà di riempire off-line.
Per osservare tutti gli obblighi in tema di antiriciclaggio, TRT, in quanto Titolare, usufruisce dei servizi di terze parti, debitamente autorizzate ad elaborare i Dati Personali attraverso appositi contratti di outsourcing con TRT, ovvero apposite deleghe ad operare il trattamento; le terze parti sono tenute, ai sensi del GDPR, ad osservare la Politica sulla Privacy di TRT e le istruzioni sulla conservazione e sulla non divulgazione, né utilizzo improprio dei Dati Personali al di fuori dalla prescritta finalità di raccolta.
Un elenco completo ed aggiornato di tali soggetti è a disposizione dell’utente; a riguardo è opportuno indirizzare formale richiesta a TRT.
3. Base giuridica e scopo del trattamento
A) senza necessità del consenso espresso dell’interessato (art. 6 lett. b), c) ed f) GDPR), per le seguenti finalità:
usufruire dei servizi del Sito;
adempiere agli obblighi precontrattuali, contrattuali e fiscali a carico di TRT o eseguire tutte le misure e azioni su richiesta dell’interessato, per come derivanti da tutti i rapporti in essere nei confronti degli utenti, clienti, collaboratori, partner commerciali, fornitori, e consulenti;
adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come, ad esempio, in materia di antiriciclaggio);
esercitare i diritti e interessi legittimi (come, ad esempio, il diritto di difesa in giudizio);
Ad ogni modo, per quanto possibile, TRT chiede il consenso dell’interessato anche quando la base giuridica del trattamento dei Dati Personali è fondata sulle finalità di cui al paragrafo 3.A).
Il conferimento dei Dati Personali per le finalità di cui al paragrafo 3.A) è obbligatorio.
In mancanza del conferimento dei dati da parte dell’interessato, TRT non può garantire l’erogazione dei servizi aziendali, né potrà eseguire i propri obblighi contrattuali nei confronti dei clienti, dei collaboratori, dei fornitori, dei partner commerciali e, in generale, di tutti coloro con cui TRT entra in rapporto. In tali ipotesi, si informa altresì che anche il parziale o inesatto conferimento dei Dati Personali potrà avere, come conseguenza, l'impossibilità di erogare i servizi e preclude, in ogni caso, a TRT di assolvere gli adempimenti precontrattuali, contrattuali e fiscali a suo carico.
Qualora sia richiesto il consenso al trattamento all’interessato e questi revochi il consenso al conferimento dei Dati Personali già effettuato, esso rimarrà comunque obbligatorio e condizione essenziale per l’espletamento di tutte le finalità indicate nel precedente paragrafo 3.A). Il difetto del conferimento dei Dati Personali da parte dell’interessato, stante l’impossibilità per TRT di rendersi adempiente, comporta l’assenza di responsabilità in capo alla stessa TRT con conseguente sopravvenuta risoluzione di ogni pregresso rapporto o impossibilità nel proseguire lo stesso.
Il conferimento dei dati per le finalità di cui al paragrafo 3.B) è invece facoltativo.
L’interessato può quindi decidere di non conferire alcun Dato Personale o di negare successivamente la possibilità di trattare dati eventualmente già forniti. In tal caso, l’interessato non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi offerti dal Titolare, ma potrà continuare ad usufruire dei servizi aziendali e delle prestazioni contrattuali di cui al paragrafo 3.A), fermo restando quanto detto in precedenza.
Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR. Nello specifico, il trattamento avviene attraverso: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Dati Personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato con modalità e strumenti nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR e all’Allegato B del Codice Privacy, ad opera di soggetti appositamente incaricati da TRT in ottemperanza a quanto previsto dall’art. 30 del Codice Privacy, o di persone incaricate del trattamento dei Dati Personali sotto la diretta autorità di TRT come previsto dall’ art. 4, n. 10, del GDPR. Al trattamento, come anticipato, potranno essere delegati, con appositi contratti, anche soggetti esterni a TRT, nominati responsabili del trattamento e che agiranno su istruzione documentata di TRT medesima, quale Titolare.
Il Titolare o il responsabile tratta e memorizza i Dati Personali per il tempo minimo necessario per adempiere alle finalità indicate nel paragrafo 3, e solo per il tempo necessario a conseguire l’archiviazione nella misura in cui ciò è previsto dal GDPR. Sia il trattamento che la memorizzazione, comunque, sono stabiliti per non oltre 10 anni dalla cessazione del rapporto contrattuale per il trattamento avvenuto per le finalità di servizio, e per non oltre 12 mesi dalla raccolta dei dati per le finalità di marketing. Decorso tali termini di conservazione, i Dati Personali saranno bloccati, distrutti o resi anonimi in conformità con i requisiti legali.
6. Accesso ai dati e trasferimento internazionale
I Dati Personali potranno essere resi accessibili per le finalità di cui ai paragrafi 3.A) e 3.B):
a dipendenti o collaboratori del Titolare quali incaricati del trattamento sotto la diretta autorità e le direttive di TRT;
alle società partner di TRT, in Italia e all’estero, nella loro qualità di responsabili del trattamento e/o amministratori di sistema ai sensi dell’art. 28 del GDPR che agiscano quali processor dei Dati Personali per conto del Titolare e che abbiano offerto garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate affinché il trattamento loro affidato soddisfi i requisiti di legge;
Senza la necessità di un espresso consenso (art. 24 lett. a), b), e d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Dati Personali dell’interessato per le finalità di cui al paragrafo 3.A) a Organismi di vigilanza (quali UIF, Banca d’Italia, OAM, IVASS, etc.), Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle dette finalità. Tali soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento ed i Dati Personali dell’interessato non saranno diffusi.
Le pagine Internet del Sito utilizzano i cookie. Attraverso l'uso dei cookie, TRT può fornire agli utenti del Sito servizi più user-friendly che non sarebbe possibile realizzare senza l'impostazione dei cookie. Per mezzo dei un cookie, le informazioni sul Sito possono essere ottimizzate poiché i cookie consentono di riconoscere gli utenti del Sito. Lo scopo di questo riconoscimento è quello di rendere più facile per gli utenti l’utilizzo del Sito. L'utente, ad esempio, non è obbligato a immettere i dati di accesso ogni volta che consulta il Sito poiché questi sono già acquisiti dal Sito attraverso i cookie memorizzati nel sistema informatico dell'utente.
8. Diritti degli interessati e come esercitarli
L’interessato ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i seguenti diritti di:
i) ottenere la conferma dell'esistenza o meno presso il Titolare di propri Dati Personali, anche se non ancora registrati;
ii) ottenere l'indicazione: a) dell'origine dei Dati Personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; e d) degli estremi identificativi del Titolare, dei responsabili e degli altri incaricati;
iii) ottenere: a) l'aggiornamento, la rettifica ovvero l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato;
iv) opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei propri Dati Personali ancorché pertinenti allo scopo della raccolta; b) al trattamento dei propri Dati Personali a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale mediante l’uso di sistemi di marketing tradizionali, ovvero automatizzati di chiamata senza operatore, mediante e-mail, telefono e/o posta cartacea.
L’interessato ha altresì i diritti di cui agli artt. 16-21 GDPR, e cioè il diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, nonché il diritto di reclamo all’Autorità Garante per la Protezione dei Dati Personali.
In ultimo, qualora sia richiesto il consenso al trattamento all’interessato, l’interessato può revocare il conferimento dei Dati Personali già effettuato.
L’interessato potrà, in qualsiasi momento, esercitare i propri diritti inviando una richiesta redatta sulla base del modello predisposto dall’Autorità Garante per la Protezione dei Dati Personali, disponibile al seguente link: http://194.242.234.211/documents/10160/10704/MODELLO+esercizio+diritti+in+materia+di+protezione+dei+dati+personali.pdf, da inviare tramite: 1) raccomandata a.r. a The Rock Trading S.r.l., presso la sede legale in Galleria del Corso, 2, 20122, Milano; ovvero 2) e-mail all’indirizzo: privacy@therocktrading.com.
Il Titolare del trattamento è The Rock Trading S.r.l., con sede legale in Galleria del Corso, 2, 20122, Milano, in persona del legale rappresentante pro-tempore.
Si segnala che, per conformarsi al GDPR, TRT sta predisponendo un modello organizzativo privacy, individuando ruoli e responsabilità in tema trattamento Dati Personali, e identificando in particolare, come referenti interni privacy, i Responsabili di Unità Organizzative o Uffici che, limitatamente ai trattamenti di propria competenza, si occupano dell’esecuzione del modello di protezione dei dati nel rispetto delle prescrizioni normative. Il Titolare ha provveduto a designare per iscritto quali Incaricati del trattamento, ai sensi dell’art. 30 del Codice Privacy, i dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopraindicate e a fornirgli adeguate istruzioni.
La presente Informativa può subire variazioni e si consiglia di prendere visione degli aggiornamenti che verranno segnalati di volta in volta.