Informativa sulla privacy della CLC App

Traduzione di lavoro — non ancora in vigore. Questa traduzione italiana è disponibile per la revisione prima dell’approvazione legale. Il testo inglese è il testo di riferimento e prevale, salvo che la legge applicabile disponga diversamente. Leggi il testo inglese.

La presente Informativa sulla privacy spiega come Grassroots Economics Foundation (GEF, noi, ci o nostro) tratta i dati personali quando visiti o utilizzi Cosmo-Local Credit all’indirizzo cosmolocal.credit e i relativi servizi gestiti da GEF (congiuntamente, la CLC App).

Leggi prima di pubblicare. I dati di contatto del tuo profilo e la posizione salvata non vengono mostrati automaticamente nelle risorse pubbliche. Le informazioni che inserisci o copi in un Buono, Fondo, Offerta, Richiesta, Catalogo o Pubblicazione possono diventare pubbliche quando pubblichi la risorsa. Una posizione pubblica può includere le coordinate esatte che hai selezionato sulla mappa.

La presente Informativa integra i Termini di servizio e la Politica di protezione dei dati.

1. Chi è responsabile dei tuoi dati?

Grassroots Economics Foundation gestisce l’App ed è il titolare del trattamento dei dati dell’App descritti nella presente Informativa, salvo che un’altra parte determini autonomamente come utilizzare tali dati.

Puoi contattare GEF ai seguenti recapiti:

• Email: [email protected]
• Indirizzo postale: P.O. Box 1659-80108, Kilifi, Kenya

Gli Emittenti, i Responsabili dei Fondi, i prestatori di servizi di pagamento, i fornitori di Portafogli, i partecipanti alle blockchain e i gestori di servizi esterni possono essere titolari autonomi del trattamento per le informazioni che ricevono o pubblicano. Possono applicarsi anche le loro informative e condizioni.

2. A chi e a cosa si applica la presente Informativa?

La presente Informativa si applica ai visitatori, ai titolari di account, alle persone che utilizzano le funzioni dell’App e alle persone i cui dati vengono trasmessi tramite l’App da un utente autorizzato. Riguarda le interfacce dell’App gestite da GEF, le API, i cataloghi, l’archiviazione, l’inoltro delle transazioni, le notifiche, la moderazione, l’assistenza e i relativi servizi operativi.

Non disciplina il modo in cui un Emittente indipendente, un Responsabile del Fondo, un fornitore terzo, una blockchain pubblica, un sito web esterno o un altro utente tratta le informazioni al di fuori del ruolo di GEF. L’App è destinata agli adulti che soddisfano i requisiti di idoneità stabiliti nei Termini.

3. Dati che raccogliamo

Dati dell’account e del profilo

A seconda delle funzioni che utilizzi, possiamo raccogliere:

• il tuo nome utente pubblico e l’indirizzo pubblico del tuo Portafoglio blockchain;
• il tuo nome, indirizzo email, numero di telefono, Paese e valuta preferita;
• la tua biografia, il sito web, l’avatar, nonché il nome e le coordinate della posizione salvata;
• ruolo e stato dell’account, limiti relativi alle risorse e date di creazione o aggiornamento dell’account; e
• impostazioni, lingua, preferenze di notifica e altre scelte che effettui.

Il tuo nome utente pubblico è distinto dal nome privato del profilo. I dati del profilo possono essere usati per precompilare i moduli, ma la precompilazione non pubblica un campo finché non scegli di pubblicare la risorsa.

Dati di autenticazione, del Portafoglio e delle transazioni

Possiamo trattare indirizzi di Portafoglio, messaggi firmati, autorizzazioni e firme di transazioni, identificativi delle credenziali passkey e coordinate delle chiavi pubbliche, identificativi di sessione, richieste di transazione, registri dei servizi di inoltro e stato delle transazioni. Non abbiamo bisogno della chiave privata della tua passkey per verificare un’asserzione passkey.

Se utilizzi un Portafoglio cartaceo o un’altra credenziale sotto il tuo controllo, sei responsabile della protezione del relativo materiale privato. Un indirizzo pubblico di Portafoglio e le transazioni su una blockchain pubblica non sono informazioni private.

Dati relativi al dispositivo, alla sicurezza e all’utilizzo

Possiamo raccogliere informazioni tecniche e operative quali indirizzo IP, dati sul browser e sul dispositivo, date e orari, pagine o endpoint richiesti, eventi di sessione e di sicurezza, errori di convalida, informazioni sui limiti di frequenza, iscrizioni alle notifiche, attività del servizio e registri diagnostici.

Contenuti e dati di assistenza

Trattiamo le informazioni che invii in Buoni, Fondi, Offerte, Richieste, Cataloghi, Pubblicazioni, Recensioni, immagini, allegati, condizioni, descrizioni, tag, posizioni, campi di contatto, reclami, messaggi all’assistenza e altre comunicazioni.

Non pubblicare dati personali, immagini, recapiti o la posizione precisa di un’altra persona senza una base giuridica e le eventuali autorizzazioni necessarie.

4. Cosa diventa pubblico?

L’App prevede quattro importanti livelli di visibilità.

La rimozione di una risorsa dal catalogo dell’App non elimina le copie già effettuate da altre persone, motori di ricerca, archivi, indicizzatori indipendenti o blockchain pubbliche.

5. Campi delle risorse pubbliche

I campi disponibili per una risorsa possono cambiare con l’evoluzione dell’App. Il modulo visualizzato prima della pubblicazione è l’indicazione più diretta delle informazioni che scegli di rendere pubbliche.

I recapiti e le coordinate esatte possono creare rischi per la sicurezza personale. Quando possibile, usa un metodo di contatto pubblico adeguato e un luogo pubblico sicuro per gli incontri, anziché un’abitazione privata.

6. Informazioni sulle blockchain pubbliche

L’App interagisce con reti blockchain pubbliche. Una transazione può rivelare i Portafogli coinvolti, il contratto del Token o del Buono, l’importo, la data e l’ora, lo stato e gli eventi contrattuali correlati. I contratti dei Fondi possono inoltre rivelare gli asset supportati, i saldi, le commissioni, i limiti, le valutazioni, i proprietari, gli amministratori, le dipendenze e altre configurazioni.

Le informazioni della blockchain possono essere trattate da validatori della rete, gestori di nodi, indicizzatori, software per Portafogli, servizi di analisi e chiunque consulti la rete. Le transazioni possono essere irreversibili. La chiusura di un account dell’App, la modifica di un profilo o la richiesta a GEF di eliminare dati esterni alla blockchain non cancella i registri della blockchain.

7. Perché utilizziamo i dati e su quali basi giuridiche

Trattiamo i dati personali soltanto quando disponiamo di una base giuridica applicabile, che può dipendere dalla persona, dalla funzione e dalla giurisdizione.

Non consideriamo la tua decisione di pubblicare un campo come consenso alla pubblicazione di campi privati del profilo non correlati.

8. Dati obbligatori e facoltativi

L’App identifica nei relativi moduli i campi obbligatori. Per l’attuale registrazione dell’account sono necessari un indirizzo di Portafoglio, una prova di autenticazione, il nome e l’email. Alcune funzioni possono richiedere ulteriori informazioni sulle transazioni, sui recapiti, sulla posizione, sull’idoneità o sulle risorse.

Gli altri campi del profilo e delle risorse sono facoltativi, salvo diversa indicazione nel modulo. Se non fornisci le informazioni obbligatorie, potremmo non essere in grado di creare un account, autenticarti, trasmettere una transazione, pubblicare una risorsa, prestare assistenza, adempiere un obbligo legale o rendere disponibile la funzione richiesta.

Facoltativo non significa privato dopo la pubblicazione. Un recapito, un’immagine, una descrizione o un punto sulla mappa facoltativi diventano pubblici se li aggiungi a una risorsa e pubblichi tale risorsa.

9. Come riceviamo i dati

Riceviamo dati:

• direttamente da te o da una persona autorizzata ad agire per tuo conto;
• dal tuo browser, dispositivo, Portafoglio, passkey o servizio di notifiche;
• da reti blockchain pubbliche, contratti, nodi e indicizzatori;
• da Emittenti, Responsabili dei Fondi, controparti, prestatori di servizi di pagamento o altri servizi e altri utenti coinvolti in una funzione o transazione;
• da fonti pubbliche, quando la raccolta è lecita; e
• da procedure di sicurezza, moderazione, assistenza e conformità.

10. Chi riceve i dati?

Comunichiamo soltanto le informazioni ragionevolmente necessarie per la finalità dichiarata, in base alla legge applicabile o per l’azione pubblica da te richiesta. I destinatari possono comprendere:

• visitatori e utenti dell’App quando pubblichi una risorsa o utilizzi una blockchain pubblica;
• Emittenti, Responsabili dei Fondi, controparti e altri partecipanti necessari per una transazione, un riscatto, un reclamo o un servizio richiesto;
• fornitori di infrastrutture per hosting, database, archiviazione, distribuzione di contenuti, sicurezza, autenticazione, assistenza, email, notifiche, mappe, geocodifica, accesso alla blockchain, indicizzazione, inoltro delle transazioni e monitoraggio;
• fornitori indipendenti di Portafogli, servizi blockchain, pagamenti, stablecoin, rampe di conversione in denaro o altri servizi terzi che scegli di utilizzare;
• consulenti professionali, revisori, assicuratori, ricercatori, finanziatori e partner soggetti a doveri e garanzie adeguati; e
• autorità di regolamentazione, organi giurisdizionali, forze dell’ordine o altre persone, quando la comunicazione è prevista dalla legge o ragionevolmente necessaria per proteggere diritti, sicurezza e integrità del servizio.

I servizi terzi possono raccogliere dati direttamente in base alle proprie informative sulla privacy. Prima della pubblicazione della presente Informativa, GEF verifica l’elenco aggiornato dei fornitori e dei trasferimenti affinché le informazioni fornite rimangano accurate.

11. Trattamento internazionale

L’App, le reti blockchain pubbliche, i fornitori di servizi, i partner e gli utenti possono operare in più Paesi. I dati personali possono pertanto essere consultati o trattati al di fuori del Kenya o del Paese in cui sono stati raccolti.

Quando un trasferimento richiede garanzie, GEF adotta misure adeguate al trasferimento e alla legge applicabile. Tali misure possono comprendere contratti, limitazioni degli accessi, cifratura durante il trasferimento, valutazioni del destinatario e del Paese di destinazione, consenso ove appropriato o un’altra base di trasferimento riconosciuta dalla legge. Le informazioni pubbliche e le transazioni blockchain possono essere consultate in tutto il mondo e non possono essere circoscritte a un solo Paese.

12. Per quanto tempo conserviamo i dati

GEF conserva i dati personali soltanto per il tempo ragionevolmente necessario alla finalità per la quale sono stati raccolti, compresi i periodi necessari:

• finché un account, una risorsa, una transazione, un reclamo o una richiesta di assistenza rimane attivo;
• per esigenze di sicurezza, prevenzione delle frodi, riconciliazione, audit, governance, integrità della ricerca e continuità del servizio;
• per obblighi fiscali, contabili, normativi e contrattuali, controversie, termini di prescrizione o altri requisiti legali; e
• per un periodo limitato in backup e registri protetti, prima della cancellazione o sostituzione programmata.

I diversi registri hanno quindi periodi di conservazione differenti. Quando i dati non sono più necessari, li eliminiamo, aggreghiamo, de-identifichiamo o ne limitiamo il trattamento, salvo che la conservazione sia prevista o consentita dalla legge. I registri delle blockchain pubbliche e le copie controllate da altre persone non sono soggetti al potere di cancellazione di GEF.

13. Sicurezza

GEF adotta misure tecniche e organizzative proporzionate, volte a proteggere i dati personali. Possono comprendere controlli degli accessi, autenticazione, separazione dei ruoli, trasmissione sicura, aggiornamenti dei sistemi, monitoraggio, backup, procedure di gestione degli incidenti, obblighi del personale e garanzie dei fornitori.

Nessun sistema online, blockchain pubblica, credenziale o trasmissione è completamente sicuro. Devi proteggere dispositivi, sessioni, passkey, chiavi private, Portafogli cartacei e informazioni di recupero, e controllare le informazioni prima di renderle pubbliche.

14. I tuoi diritti e le tue scelte

In base alla legge applicabile, potresti avere il diritto di:

• ricevere informazioni sul modo in cui vengono utilizzati i tuoi dati personali;
• chiedere l’accesso ai dati personali che GEF conserva su di te;
• chiedere la rettifica di dati inesatti o fuorvianti;
• opporti a determinati trattamenti o chiederne la limitazione;
• revocare il consenso quando il trattamento si basa sul consenso;
• chiedere la cancellazione dei dati che GEF non è tenuta o autorizzata a conservare;
• ricevere i dati in un formato portabile, ove tale diritto si applichi; e
• presentare un reclamo all’Office of the Data Protection Commissioner (ODPC) o a un’altra autorità competente.

Invia le richieste a [email protected]. Prima di agire, potremmo dover verificare la tua identità e la tua autorizzazione. I diritti possono essere limitati dai diritti di altre persone, da registri pubblici, obblighi legali, necessità tecniche o dalla natura permanente di una blockchain pubblica.

Puoi inoltre scegliere di non compilare i campi facoltativi del profilo, rimuovere le informazioni facoltative prima della pubblicazione, usare un metodo di contatto pubblico adeguato, selezionare un punto sicuro sulla mappa pubblica, gestire le autorizzazioni per le notifiche ed evitare una funzione che richieda dati che non desideri fornire.

Le informazioni sui diritti degli interessati in Kenya sono disponibili presso l’ODPC.

15. Minori

La CLC App è riservata alle persone che hanno almeno 18 anni e hanno raggiunto la maggiore età prevista dalla legge loro applicabile. Non creare un account dell’App per un minore e non inviare dati personali di un minore tramite l’App, salvo che GEF abbia espressamente predisposto una procedura lecita separata con le autorizzazioni e le garanzie necessarie.

Le attività di GEF esterne all’App che coinvolgono minori sono disciplinate dalla Politica di tutela dei minori e dai requisiti applicabili in materia di protezione dei dati.

16. Reclami e incidenti

Contatta [email protected] se hai un reclamo relativo alla privacy, ritieni che dati personali siano stati pubblicati senza autorizzazione o sospetti un incidente di sicurezza dei dati. Fornisci informazioni sufficienti a individuare e valutare il problema, ma non inviare chiavi private, password o dati sensibili non necessari.

Puoi inoltre presentare un reclamo all’Office of the Data Protection Commissioner o a un’altra autorità competente per il trattamento.

17. Modifiche alla presente Informativa

GEF riesamina la presente Informativa quando cambiano in modo sostanziale il funzionamento dell’App, i fornitori, i requisiti legali o le pratiche relative ai dati. Pubblicheremo su questa pagina la versione corrente e la relativa data di entrata in vigore e forniremo gli eventuali ulteriori avvisi o richieste di consenso previsti dalla legge applicabile.

Una successiva Informativa non rende pubblici dati che in precedenza erano privati. La visibilità di una risorsa è determinata dai campi, dai controlli e dagli avvisi applicabili quando viene pubblicata o successivamente modificata.

18. Contatti

Per domande o richieste relative alla privacy:

Grassroots Economics Foundation
P.O. Box 1659-80108
Kilifi, Kenya
[email protected]