Informativa sulla privacy

1. Panoramica e ambito di applicazione

La presente Informativa si applica alle informazioni personali che trattiamo in relazione ai Servizi, sia che tu vi acceda tramite il nostro sito web victoi.io, l'applicazione mobile Victoi su iOS o Android, le nostre interfacce di programmazione delle applicazioni ("API") o qualsiasi altro canale che rimandi alla presente Informativa o vi faccia riferimento. Non si applica a prodotti, siti web o servizi di terzi che si integrano con i Servizi o sono accessibili tramite essi e che sono disciplinati dalle rispettive informative sulla privacy.

Se sei un dipendente, un collaboratore, un candidato a una posizione lavorativa o un rappresentante di un fornitore, il nostro trattamento delle tue informazioni personali è descritto in un'informativa separata che ti viene fornita in quel contesto.

2. Chi siamo

Il titolare del trattamento responsabile delle informazioni personali trattate ai sensi della presente Informativa è Victoi, Inc., società costituita nel Delaware. Per domande, richieste o reclami in materia di privacy, contattaci all'indirizzo privacy@victoi.com. Per le altre comunicazioni legali, contatta legal@victoi.com.

Quando un'altra affiliata o un partner di Victoi agisce come titolare o contitolare del trattamento per uno specifico Servizio (ad esempio, un partner regolamentato di pagamenti o bancario che emette una carta, tutela i fondi, determina il prezzo di una posizione o la regola, o elabora una posizione su un mercato predittivo), identificheremo tale soggetto al momento della raccolta o nelle informative riportate di seguito e indirizzeremo la tua richiesta in modo appropriato.

3. Informazioni che raccogliamo

Le categorie di informazioni personali che raccogliamo dipendono dai Servizi che utilizzi e da come interagisci con noi. Le categorie descritte di seguito corrispondono a quelle definite dal California Consumer Privacy Act ("CCPA"), come modificato dal California Privacy Rights Act ("CPRA"), e alle categorie di dati personali riconosciute dal Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito ("GDPR").

3.1 Identificativi

Nome, data di nascita, indirizzo postale, indirizzo email, numero di telefono, nome utente dell'account, indirizzo IP, identificatori del dispositivo (come gli ID pubblicitari e gli ID di installazione), identificatori dell'ID Apple o dell'account Google (quando utilizzati per accedere) e numeri cliente univoci.

3.2 Documenti d'identità pubblici e identificativi finanziari

Passaporto, carta d'identità nazionale, patente di guida, permesso di soggiorno o altro documento rilasciato da un'autorità pubblica (inclusi i numeri identificativi, il Paese di rilascio, la data di scadenza e le immagini del fronte e del retro); codici di identificazione fiscale (ad esempio, il Social Security Number statunitense, ove richiesto); e le informazioni su conti bancari, carte di pagamento e indirizzi blockchain che aggiungi per trasferimenti, depositi e prelievi.

3.3 Informazioni e caratteristiche biometriche

Selfie, fotogrammi video della verifica di vivezza e i modelli biometrici del volto (embedding) che generiamo dal tuo documento d'identità e dal tuo selfie allo scopo di confermare che la persona davanti alla fotocamera sia la stessa raffigurata sul documento. Per i dettagli, consulta la sezione 8.

3.4 Informazioni commerciali e transazioni

Registrazioni di pagamenti, trasferimenti, depositi, prelievi, transazioni con carta, ordini e posizioni su attività tokenizzate, posizioni sui mercati predittivi, attività on-chain associata agli indirizzi che comunichi, prenotazioni di viaggio (inclusi i dati dei passeggeri, l'itinerario, la scelta dei posti e dei servizi accessori), biglietti per eventi, contributi a raccolte fondi, contributi e prestiti Jangi (risparmio a rotazione), commissioni, saldi, estratti conto, rimborsi e contestazioni.

3.5 Attività su internet, nell'applicazione e in rete

Pagine e schermate visualizzate, funzionalità utilizzate, azioni in-app, ricerche effettuate, durata delle sessioni, clic e tocchi, log di errori e arresti anomali, metriche di prestazione, interazione con le notifiche push, fuso orario, preferenza di lingua, tipo di browser, sistema operativo, versione dell'app, tipo di rete e operatore.

3.6 Geolocalizzazione

Posizione approssimativa derivata dall'indirizzo IP e, con la tua autorizzazione, posizione più precisa rilevata dal dispositivo. Consulta la sezione 9.

3.7 Informazioni audio, elettroniche, visive e simili

Il contenuto di messaggi, chiamate e contenuti multimediali che invii tramite i Servizi (testi, foto, video, documenti, note vocali, flussi di chiamate vocali e video), i metadati delle chiamate (partecipanti, orario, durata), le metriche sulla qualità delle chiamate e i contenuti che carichi in eventi, raccolte fondi, sondaggi o gruppi Jangi. Questa categoria include anche i prompt e i messaggi che invii a Viki (il nostro assistente IA), l'audio vocale acquisito durante le sessioni vocali di Viki, i fotogrammi della fotocamera quando attivi l'input della fotocamera e i documenti o le foto che alleghi per l'elaborazione da parte dell'IA (consulta la sezione 13).

3.8 Informazioni professionali, lavorative o di accreditamento

Ove richiesto per una specifica funzionalità (ad esempio, per verificare un account aziendale o di organizzatore, o per controllare un'affiliazione regolamentare da te dichiarata), le informazioni che fornisci su impiego, professione, origine dei fondi, origine del patrimonio e accreditamento.

3.9 Inferenze

Le inferenze che traiamo dalle categorie sopra indicate per il rilevamento delle frodi, la personalizzazione dei servizi, l'attribuzione di punteggi di rischio e le raccomandazioni sui prodotti, inclusi i segnali di rischio e di affidabilità derivati dai pattern del dispositivo, del comportamento e delle transazioni.

3.10 Informazioni personali sensibili (CPRA) / categorie particolari di dati (GDPR)

Trattiamo le seguenti categorie designate come "sensibili" ai sensi del CPRA o come "categorie particolari" di dati ai sensi del GDPR:

• numeri di documenti d'identità rilasciati da autorità pubbliche (ad esempio Social Security Number, passaporto, patente di guida);
• credenziali di accesso all'account in combinazione con codici di sicurezza o di accesso;
• geolocalizzazione precisa (quando concedi l'autorizzazione);
• il contenuto di messaggi, chiamate e contenuti multimediali non indirizzati a Victoi;
• informazioni biometriche (embedding del volto) trattate per la verifica dell'identità, ove richiesto dalle leggi in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo.

Utilizziamo le informazioni personali sensibili esclusivamente per le finalità descritte nella presente Informativa e non le utilizziamo né le divulghiamo per dedurre caratteristiche che ti riguardano. I residenti della California possono avere il diritto di limitare il nostro utilizzo delle informazioni personali sensibili; consulta la sezione 19.

4. Fonti delle informazioni personali

Raccogliamo informazioni personali dalle seguenti fonti:

• Direttamente da te, quando crei un account, completi la verifica dell'identità, alimenti o utilizzi i Servizi, comunichi con noi o invii contenuti;
• Automaticamente dai tuoi dispositivi, quando installi o apri l'app o visiti il nostro sito web, anche tramite cookie e tecnologie simili (consulta l'Informativa sui cookie);
• Da altri utenti, quando ti inviano fondi, un messaggio, una chiamata, un invito a un evento, una richiesta di raccolta fondi, o ti aggiungono come beneficiario o contatto;
• Da fornitori di servizi e partner, inclusi fornitori di verifica dell'identità e KYC, elaboratori di pagamenti, emittenti di carte, partner bancari, borse e intermediari che eseguono le tue negoziazioni, operatori di mercati predittivi, aggregatori di offerta di viaggio, fornitori di soluzioni antifrode, fornitori di controlli su sanzioni e persone politicamente esposte, registri pubblici e banche dati governative, nonché banche dati creditizie e di notizie pregiudizievoli;
• Da fonti pubblicamente disponibili, inclusi registri delle imprese, liste sanzionatorie, atti giudiziari e profili social pubblici che hai reso pubblici.

5. Come utilizziamo le informazioni

Utilizziamo le informazioni personali per le seguenti finalità:

5.1 Fornitura e gestione dei Servizi

• creare e mantenere il tuo account e autenticarti;
• aprire, alimentare e gestire portafogli, saldi e carte;
• elaborare trasferimenti tra privati, transazioni di mobile money (anche tramite partner quali Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa e reti simili), pagamenti con carta, flussi di cassa e gestione dei beneficiari;
• registrare e regolare posizioni in attività tokenizzate e sui mercati predittivi e altre attività legate agli investimenti;
• abilitare la gestione degli indirizzi on-chain per ricevere e inviare asset supportati verso gli indirizzi che comunichi;
• cercare, prenotare, modificare e gestire voli, hotel, posti e servizi accessori tramite i nostri partner di viaggio;
• abilitare messaggistica, chiamate vocali e video, chiamate di gruppo, liste broadcast, condivisione di file, creazione di eventi, biglietteria, sondaggi, raccolte fondi e circoli Jangi (risparmio a rotazione);
• fornire assistenza clienti e rispondere alle tue comunicazioni.

5.2 Conformità, rischio e prevenzione delle frodi

• eseguire l'adeguata verifica della clientela, la verifica dell'identità, i controlli sanzionatori, i controlli sulle persone politicamente esposte e il monitoraggio continuativo richiesti dalle leggi in materia di antiriciclaggio, contrasto al finanziamento del terrorismo e sanzioni;
• rilevare, indagare e prevenire frodi, abusi, riciclaggio di denaro, manipolazioni di mercato, incidenti di sicurezza e altre attività illegali o non autorizzate (inclusi i segnali di frequenza operativa, del dispositivo, comportamentali, dell'IP e di rilevamento di VPN);
• far rispettare i nostri Termini di servizio, la Politica di utilizzo accettabile e le altre nostre politiche;
• adempiere a provvedimenti giudiziari, richieste legittime e altri obblighi di legge.

5.3 Personalizzazione e miglioramento del servizio

• personalizzare contenuti, elenchi e raccomandazioni all'interno dei Servizi;
• diagnosticare problemi tecnici, eseguire il debug e migliorare funzionalità e prestazioni;
• condurre ricerche, analisi e sviluppo di prodotto su dati aggregati o de-identificati.

5.4 Comunicazioni

• inviare avvisi operativi e transazionali (ad esempio avvisi di sicurezza, conferme di transazione, estratti conto, aggiornamenti sulle contestazioni, richieste KYC, modifiche alle politiche);
• inviare comunicazioni di marketing ove consentito, con la possibilità di rinunciarvi;
• rispondere alle tue richieste e supportarti nell'utilizzo dei Servizi.

5.5 Azioni legali, revisioni e operazioni societarie

• accertare, esercitare o difendere diritti in sede legale;
• adempiere a ispezioni di vigilanza, revisioni e obblighi di segnalazione;
• valutare, negoziare e completare operazioni societarie quali finanziamenti, fusioni, acquisizioni, riorganizzazioni o cessioni di attivi, nelle quali le informazioni personali possono rientrare tra gli attivi trasferiti.

6. Basi giuridiche del trattamento (SEE e Regno Unito)

Se ti trovi nel SEE o nel Regno Unito, ci basiamo sulle seguenti basi giuridiche ai sensi degli articoli 6 e 9 del GDPR / GDPR del Regno Unito:

• Esecuzione di un contratto. Per fornire i Servizi che hai richiesto, inclusi l'apertura e la gestione del tuo account, l'elaborazione delle transazioni, la registrazione e il regolamento delle posizioni, il completamento delle prenotazioni e la fornitura di assistenza.
• Adempimento di un obbligo di legge. Per rispettare gli obblighi normativi in materia di antiriciclaggio, contrasto al finanziamento del terrorismo, sanzioni, fisco, contabilità, pagamenti, tutela dei consumatori e altri obblighi regolamentari.
• Legittimo interesse. Per rilevare e prevenire le frodi, proteggere i Servizi, migliorare le funzionalità, condurre ricerche e analisi, comunicare con te in merito ai Servizi e far valere diritti in sede legale, laddove tali interessi non siano superati dai tuoi diritti.
• Consenso. Ove richiesto dalla legge, incluso per le comunicazioni di marketing con mezzi elettronici in determinate giurisdizioni, per i cookie facoltativi e le tecnologie simili, per l'accesso a fotocamera, microfono, libreria fotografica, contatti e posizione precisa, e per il trattamento di dati biometrici ai fini della verifica dell'identità. Puoi revocare il consenso in qualsiasi momento.
• Interesse pubblico rilevante / prevenzione dei reati. Per il trattamento di dati sensibili (inclusi i dati biometrici e dei documenti d'identità) nell'ambito dell'adeguata verifica della clientela richiesta dalle leggi in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo.

7. Verifica dell'identità e KYC

Per aprire e gestire determinati account e per rispettare le leggi applicabili, siamo tenuti a verificare la tua identità. Attraverso il nostro processo di verifica dell'identità, raccogliamo:

• il tuo nome e cognome anagrafici, la data di nascita, l'indirizzo di residenza e il codice di identificazione fiscale;
• una fotografia di un documento d'identità rilasciato da un'autorità pubblica (fronte e, ove applicabile, retro), oltre ai dati estratti dal documento, quali numero del documento, Paese di rilascio e data di scadenza;
• un selfie o un breve video dal vivo, dal quale generiamo modelli biometrici del volto (embedding) utilizzati per il confronto con la fotografia presente sul documento d'identità;
• gli esiti dei controlli rispetto alle liste sanzionatorie, ai registri delle persone politicamente esposte e alle banche dati di notizie pregiudizievoli;
• per le attività a rischio più elevato, informazioni sull'origine dei fondi e del patrimonio, professione, datore di lavoro e documentazione di supporto.

Per il dettaglio completo di che cosa raccogliamo, perché e per quanto tempo lo conserviamo, consulta la nostra Politica KYC / antiriciclaggio.

8. Informazioni biometriche

Utilizziamo le informazioni biometriche esclusivamente per verificare che la persona che apre o gestisce un account sia la stessa raffigurata sul documento d'identità presentato e per scoraggiare le sostituzioni di persona e le frodi. Il trattamento biometrico consiste in:

• acquisizione di fotogrammi per la verifica di vivezza o di un breve video durante la registrazione iniziale;
• generazione di modelli matematici del volto (embedding) dal tuo selfie e dal tuo documento d'identità;
• confronto di tali embedding per determinare la probabilità di corrispondenza;
• conservazione dell'esito della corrispondenza, delle prove a supporto e delle immagini ed embedding sottostanti per il periodo necessario a rispettare le leggi in materia di antiriciclaggio e di tenuta dei registri (consulta la sezione 16).

Laddove la legge della tua giurisdizione (ad esempio il BIPA dell'Illinois, il CUBI del Texas o la legge sui dati biometrici dello Stato di Washington) richieda un'informativa scritta e il consenso prima della raccolta di identificatori biometrici, forniamo tale informativa e otteniamo il tuo consenso al momento della raccolta. Non vendiamo identificatori biometrici e non li utilizziamo per finalità diverse dalla verifica dell'identità, dalla prevenzione delle frodi e dalla conformità.

L'autenticazione biometrica a livello di dispositivo (Face ID, Touch ID, richiesta biometrica di Android) è gestita interamente dal sistema operativo del tuo dispositivo. Victoi non riceve né conserva mai la tua impronta digitale, la geometria del tuo volto o alcun modello biometrico utilizzato per sbloccare il tuo dispositivo.

9. Dati di posizione

Con la tua autorizzazione, l'app mobile Victoi raccoglie la posizione approssimativa o precisa dal tuo dispositivo per finalità quali:

• determinare se un Servizio è disponibile nella tua giurisdizione;
• rilevare attività sospette sull'account, pattern di spostamenti fisicamente impossibili e tentativi di appropriazione dell'account;
• presentare contenuti nelle vicinanze (ad esempio, nella ricerca di viaggi);
• rispettare le sanzioni e le altre restrizioni geografiche.

Possiamo raccogliere la posizione anche quando l'app non è in uso, se concedi l'autorizzazione alla posizione in background, per supportare segnali di sicurezza legati ad attività in corso (ad esempio, sessioni di pagamento contactless o chiamate attive). Puoi modificare le autorizzazioni di posizione nelle impostazioni del tuo dispositivo in qualsiasi momento.

10. Contatti e rubrica

Con la tua autorizzazione, l'app legge i contatti del tuo dispositivo per consentirti di trovare rapidamente amici e familiari già su Victoi, aggiungere beneficiari per i trasferimenti e avviare chat o chiamate. Trattiamo i contatti per:

• abbinare numeri di telefono e indirizzi email agli account Victoi esistenti;
• consentirti di selezionare destinatari per trasferimenti, messaggi, chiamate, inviti di gruppo o sondaggi;
• mantenere il tuo elenco di beneficiari salvati.

Non utilizziamo i tuoi contatti per inviare messaggi di marketing a persone che non sono utenti Victoi senza il loro consenso. Puoi revocare l'autorizzazione ai contatti nelle impostazioni del tuo dispositivo; se lo fai, le funzionalità di individuazione dei contatti smetteranno di funzionare.

11. Messaggi, chiamate e contenuti degli utenti

I Servizi includono messaggistica, chiamate vocali e video (individuali e di gruppo), liste broadcast, condivisione di file, sondaggi, post di raccolta fondi e attività dei gruppi Jangi. Trattiamo il contenuto e i metadati di tali comunicazioni per recapitarle, conservarle affinché tu possa accedervi, supportare la riproduzione dei contenuti multimediali e l'instaurazione delle chiamate (anche tramite il nostro fornitore di chiamate, LiveKit), far rispettare le nostre politiche, rispondere a richieste legittime e migliorare l'affidabilità.

Non utilizziamo il contenuto dei tuoi messaggi, delle tue chiamate o dei tuoi file privati per finalità pubblicitarie. Laddove offriamo la crittografia end-to-end per specifiche superfici, lo indichiamo nel Servizio stesso.

12. Come condividiamo le informazioni

Condividiamo le informazioni personali con:

• Altri utenti — quando invii o ricevi un trasferimento, un messaggio, una chiamata, un biglietto per un evento, un contributo Jangi o un'altra interazione, la controparte interessata riceve le informazioni necessarie a completare tale interazione (ad esempio il tuo nome, il nome utente, i dettagli della transazione e il contenuto del messaggio).
• Fornitori di servizi e responsabili del trattamento — fornitori che trattano informazioni per nostro conto per hosting, verifica dell'identità, KYC, controlli sanzionatori, prevenzione delle frodi, emissione ed elaborazione di carte, elaborazione dei pagamenti, servizi bancari e di tesoreria, determinazione dei prezzi e regolamento di attività tokenizzate e mercati predittivi, dati di mercato, offerta di viaggio, messaggistica, chiamate, notifiche push, analisi, segnalazione degli arresti anomali, assistenza clienti e recapito di email/SMS (consulta la sezione 14).
• Partner bancari, di pagamento e di negoziazione — inclusi emittenti di carte, elaboratori, acquirer, controparti ACH e SWIFT, operatori di mobile money, intermediari, borse, depositari e fornitori di servizi di viaggio, nella misura necessaria a completare la transazione o il servizio che hai richiesto.
• Consulenti professionali — revisori, avvocati, commercialisti, consulenti e assicuratori che agiscono con obblighi di riservatezza.
• Autorità governative, di vigilanza e forze dell'ordine — ove richiesto per rispettare la legge applicabile, un provvedimento giudiziario o un procedimento legale valido, o per proteggere i nostri diritti, i diritti dei nostri utenti o la sicurezza pubblica.
• Acquirenti, finanziatori e successori — in relazione a un finanziamento, una fusione, un'acquisizione, una riorganizzazione, una cessione di attivi, un fallimento o un'operazione o procedimento simile, nel rispetto di obblighi di riservatezza.
• Su tua indicazione o con il tuo consenso — con chiunque altro, quando ci chiedi di condividere o pubblicare informazioni.

13. Viki e funzionalità di IA (dati)

I Servizi includono Viki, il nostro assistente IA, che offre funzionalità basate sull'IA in tutta la piattaforma, tra cui chat conversazionale, sessioni vocali dal vivo, comprensione di immagini e documenti e generazione di contenuti (ad esempio, rispondere a domande, riepilogare informazioni o redigere messaggi). Questa sezione descrive le informazioni personali trattate quando utilizzi Viki, chi le tratta e le scelte a tua disposizione.

Quando utilizzi Viki, le seguenti informazioni vengono trasmesse per l'elaborazione:

• i prompt e i messaggi che invii a Viki;
• l'audio vocale trasmesso in streaming durante le sessioni vocali dal vivo di Viki;
• i fotogrammi della fotocamera, quando la attivi durante una sessione vocale;
• i documenti e le foto che alleghi affinché Viki li analizzi;
• un contesto limitato dell'account, come le impostazioni locali del tuo profilo e i dati dell'account necessari per rispondere a una domanda sull'account che poni.

Queste informazioni sono trattate da fornitori terzi di servizi di IA che agiscono come nostri responsabili del trattamento — attualmente Google LLC (tramite l'API Gemini). Google tratta tali informazioni secondo le nostre istruzioni documentate e ai sensi dei suoi termini di trattamento dei dati dell'API Gemini, che impongono a Google di proteggere le tue informazioni personali con salvaguardie almeno altrettanto protettive di quelle descritte nella presente Informativa e di utilizzarle esclusivamente per fornirci il servizio.

Possiamo aggiungere, cambiare o rimuovere fornitori di servizi di IA di volta in volta. Aggiorneremo la presente Informativa per riflettere qualsiasi modifica sostanziale e, ove richiesto dalla legge applicabile, ti chiederemo nuovamente il consenso.

L'app ti chiede l'autorizzazione esplicita prima che i tuoi dati vengano condivisi per la prima volta con un fornitore di IA. Puoi revocare tale consenso in qualsiasi momento nelle Impostazioni: la revoca disattiva le funzionalità Viki. La revoca del consenso non pregiudica i trattamenti avvenuti mentre il tuo consenso era in vigore.

Il contenuto delle conversazioni con l'IA è conservato secondo quanto descritto nella sezione 16 (Conservazione dei dati). I nostri accordi con i fornitori di IA limitano l'utilizzo delle tue informazioni personali alla fornitura del servizio a noi; non consentiamo ai nostri fornitori di IA di utilizzare le tue informazioni personali per addestrare i loro modelli di base senza il tuo consenso.

14. Fornitori di servizi (elenco illustrativo)

Le seguenti categorie di fornitori di servizi trattano informazioni personali per nostro conto. L'elenco è illustrativo e può cambiare; manteniamo un elenco interno dei sub-responsabili e lo forniremo su richiesta alle controparti aziendali o regolamentate.

15. Trasferimenti internazionali di dati

Victoi ha sede negli Stati Uniti e le informazioni personali che trattiamo possono essere trasferite, conservate ed elaborate negli Stati Uniti e in altri Paesi in cui operiamo noi o i nostri fornitori di servizi. Le leggi sulla privacy di tali Paesi possono differire da quelle del tuo Paese.

Quando trasferiamo informazioni personali dal SEE, dal Regno Unito o dalla Svizzera verso un Paese che non ha ricevuto una decisione di adeguatezza, ci basiamo su garanzie appropriate, incluse le Clausole contrattuali tipo della Commissione europea (e, ove applicabile, l'International Data Transfer Addendum del Regno Unito), misure supplementari ove necessarie e, ove lecito, il tuo consenso esplicito o la necessità del trasferimento per l'esecuzione del tuo contratto con noi. Puoi richiedere una copia delle garanzie che abbiamo predisposto contattandoci.

16. Conservazione dei dati

Conserviamo le informazioni personali per il tempo necessario a fornire i Servizi e per legittime finalità aziendali o legali. Il periodo esatto di conservazione dipende dal tipo di informazione e dagli obblighi di legge applicabili. In linea generale, conserviamo i documenti relativi ad account, KYC e transazioni per un massimo di dieci (10) anni dopo la chiusura o l'eliminazione del tuo account, e più a lungo solo ove lo richieda una legge, un'autorità di vigilanza o un tribunale.

• Dati dell'account, del profilo e di contatto — per tutta la durata di apertura del tuo account, oltre a un periodo ragionevole successivo per finalità legali, contabili, di revisione, di risoluzione delle controversie e di sicurezza.
• Documenti KYC, di verifica dell'identità e antiriciclaggio — conservati per un massimo di dieci (10) anni dalla cessazione del rapporto con il cliente o dal completamento di un'operazione occasionale, in conformità con i requisiti applicabili di tenuta dei registri in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo (e più a lungo ove la legge locale lo richieda o su ordine di un'autorità di vigilanza o di un tribunale).
• Registrazioni delle transazioni — pagamenti, trasferimenti, operatività con carta, ordini su attività tokenizzate, posizioni sui mercati predittivi, prenotazioni di viaggio, contributi Jangi, donazioni a raccolte fondi, biglietti per eventi e documenti correlati sono conservati per un massimo di dieci (10) anni dalla data della transazione, o più a lungo ove lo richiedano le leggi in materia di conservazione dei documenti finanziari, fiscali e di tutela dei consumatori.
• Comunicazioni — i messaggi, le chiamate e i contenuti che invii tramite i Servizi sono conservati finché tu (o, ove applicabile, la tua controparte) non li eliminate, o fino alla chiusura del tuo account, fatti salvi gli obblighi di conservazione a fini legali e le richieste delle forze dell'ordine.
• Log dei server e di sicurezza, segnali antifrode e telemetria dei dispositivi — generalmente conservati per un massimo di ventiquattro (24) mesi, più a lungo ove necessario per la sicurezza o per indagini legali.
• Preferenze di marketing e registrazioni di rinuncia — conservate a tempo indeterminato, per poter rispettare le tue preferenze.

Quando non abbiamo più una necessità legittima di trattare le informazioni personali, le eliminiamo o le rendiamo anonime oppure, ove l'eliminazione non sia possibile (ad esempio perché le informazioni sono conservate in backup), le archiviamo in modo sicuro e le isoliamo da qualsiasi ulteriore trattamento finché l'eliminazione non diventa possibile.

17. Sicurezza

Adottiamo salvaguardie tecniche, organizzative e fisiche concepite per proteggere le informazioni personali da accessi, divulgazioni, alterazioni e distruzioni non autorizzati. Tra queste rientrano la crittografia in transito e a riposo, i controlli degli accessi e l'accesso secondo il principio del privilegio minimo, pratiche di sviluppo software sicuro, l'archiviazione sicura delle credenziali nella secure enclave o nel keystore del tuo dispositivo, la gestione delle chiavi basata su hardware, la segmentazione della rete, la gestione delle vulnerabilità, il logging e il monitoraggio, la formazione del personale e la pianificazione della risposta agli incidenti. Nessun programma di sicurezza, tuttavia, è perfetto e non possiamo garantire una sicurezza assoluta. Sei responsabile della custodia sicura delle credenziali del tuo account e dei tuoi dispositivi.

18. I tuoi diritti in materia di privacy

A seconda di dove vivi, puoi avere il diritto di accedere alle tue informazioni personali, rettificarle, cancellarle, riceverle in formato portabile o limitarne il trattamento da parte nostra, di opporti a determinate divulgazioni e di presentare un reclamo a un'autorità di controllo. Le sezioni seguenti descrivono i diritti specifici dei residenti degli Stati degli USA e dei residenti del SEE / Regno Unito. Per presentare una richiesta, invia un'email a privacy@victoi.com dall'indirizzo email associato al tuo account Victoi, oppure utilizza i controlli sulla privacy in-app, ove disponibili. Verificheremo la tua identità utilizzando le informazioni già presenti nei nostri archivi prima di dare seguito a una richiesta.

Non ti discrimineremo né adotteremo ritorsioni nei tuoi confronti per aver esercitato uno qualsiasi dei tuoi diritti in materia di privacy. Puoi avvalerti di un rappresentante autorizzato per presentare una richiesta per tuo conto, previa verifica.

19. Informativa per i residenti degli Stati degli USA

19.1 California (CCPA / CPRA)

Se sei residente in California, hai i seguenti diritti, previa verifica e fatte salve le eccezioni applicabili:

• Diritto di conoscere le categorie e gli elementi specifici di informazioni personali che abbiamo raccolto su di te, le categorie di fonti, le finalità della raccolta e le categorie di terzi ai quali le abbiamo divulgate;
• Diritto di cancellare le informazioni personali che abbiamo raccolto da te, fatte salve le eccezioni, incluse quelle per il completamento delle transazioni, l'adempimento di obblighi di legge, il rilevamento delle frodi e la protezione della nostra sicurezza;
• Diritto di rettificare le informazioni personali inesatte;
• Diritto di rinunciare alla vendita o alla condivisione di informazioni personali. Non vendiamo informazioni personali dietro corrispettivo monetario. Possiamo "condividere" informazioni personali con partner pubblicitari e di analisi secondo la definizione di tale termine ai sensi del CPRA (pubblicità comportamentale basata su contesti diversi); puoi rinunciarvi regolando le preferenze sui cookie (consulta la nostra Informativa sui cookie) e inviando segnali Global Privacy Control, che rispettiamo;
• Diritto di limitare l'utilizzo delle informazioni personali sensibili, salvo ove l'utilizzo sia necessario per fornire i Servizi, rispettare la legge, prevenire frodi o incidenti di sicurezza, o come altrimenti consentito dal CPRA;
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti;
• Diritto di rinunciare al processo decisionale automatizzato nelle circostanze limitate descritte nella sezione 23.

Le categorie di informazioni personali raccolte, vendute, condivise e divulgate per una finalità aziendale nei dodici (12) mesi precedenti sono riassunte nella sezione 3 e nella sezione 12. Non vendiamo né condividiamo consapevolmente le informazioni personali di residenti della California di età inferiore ai sedici (16) anni.

19.2 Altri Stati degli USA

I residenti di Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky e di altri Stati dotati di leggi organiche sulla privacy godono di diritti analoghi, che possono includere il diritto di accedere, rettificare, cancellare, ottenere una copia portabile e rinunciare alla pubblicità mirata, alla vendita di informazioni personali e a determinati tipi di profilazione. Per esercitare questi diritti, contatta privacy@victoi.com.

19.3 Ricorsi

Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo al nostro diniego o contattando privacy@victoi.com con oggetto "Privacy Appeal". Se il tuo ricorso viene respinto, puoi rivolgerti al procuratore generale del tuo Stato.

20. Diritti nel SEE e nel Regno Unito (GDPR)

Se ti trovi nel SEE o nel Regno Unito, hai i seguenti diritti ai sensi del GDPR / GDPR del Regno Unito:

• accesso ai tuoi dati personali e ottenimento di una copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione (il "diritto all'oblio"), fatte salve le eccezioni di legge;
• limitazione del trattamento in determinate circostanze;
• portabilità dei dati che ci hai fornito e che trattiamo con mezzi automatizzati;
• opposizione al trattamento basato sul legittimo interesse, inclusa la profilazione;
• opposizione al marketing diretto (inclusa la profilazione a fini di marketing diretto) in qualsiasi momento;
• diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o effetti altrettanto significativi, salvo nei casi consentiti dalla legge (consulta la sezione 23);
• revoca del consenso in qualsiasi momento, laddove il trattamento si basi sul consenso;
• presentazione di un reclamo alla tua autorità locale di controllo per la protezione dei dati, inclusi l'Information Commissioner's Office del Regno Unito, la Data Protection Commission irlandese o un'altra autorità del SEE del luogo della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione.

21. Minori

I Servizi non sono rivolti ai minori e non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 18 anni (o all'età minima superiore richiesta nella tua giurisdizione). Se veniamo a conoscenza di aver raccolto informazioni personali da un minore senza il consenso verificato di un genitore o tutore, ove richiesto, le elimineremo. Se ritieni che un minore ci abbia fornito informazioni personali, contatta privacy@victoi.com.

22. Marketing e preferenze

Ove consentito dalla legge, possiamo inviarti comunicazioni di marketing su prodotti, promozioni e annunci Victoi tramite email, notifica push o SMS. Puoi rinunciarvi in qualsiasi momento:

• utilizzando il link di annullamento dell'iscrizione presente in qualsiasi email di marketing;
• rispondendo STOP a qualsiasi SMS di marketing;
• disattivando le notifiche di marketing nell'app in Impostazioni › Notifiche;
• contattando privacy@victoi.com.

Continueremo a inviarti gli avvisi transazionali e operativi necessari per fornire i Servizi (ad esempio avvisi di sicurezza, conferme di transazione, estratti conto, richieste KYC e aggiornamenti delle politiche), ai quali non puoi rinunciare.

23. Processo decisionale automatizzato e profilazione

Utilizziamo il trattamento automatizzato, inclusa la profilazione, in relazione a verifica dell'identità, controlli sanzionatori, monitoraggio delle transazioni, attribuzione di punteggi di frode e di rischio e determinazioni di idoneità. In alcuni casi, tale trattamento può produrre effetti giuridici o effetti altrettanto significativi nei tuoi confronti (ad esempio, il rifiuto di aprire un account, il blocco di una transazione, la sospensione di un account o la limitazione di funzionalità).

Ove richiesto dalla legge, ti informeremo della decisione automatizzata, della logica utilizzata e della rilevanza e delle conseguenze previste, e potrai richiedere una revisione umana, esprimere il tuo punto di vista e contestare la decisione contattando privacy@victoi.com.

24. Cookie e tecnologie simili

Il nostro sito web e alcuni Servizi utilizzano cookie, kit di sviluppo software, pixel, identificatori mobili e tecnologie simili. Le informazioni dettagliate sulle categorie di cookie che utilizziamo, sulle loro finalità e su come gestire le tue preferenze sono riportate nella nostra Informativa sui cookie.

25. Link e integrazioni di terzi

I Servizi possono includere link a siti web, app o servizi di terzi e possono incorporare contenuti di terzi. Non siamo responsabili delle pratiche in materia di privacy di tali terzi e il tuo utilizzo degli stessi è disciplinato dai loro termini e dalle loro informative sulla privacy. I portafogli in autocustodia, le reti blockchain pubbliche e gli esploratori on-chain sono gestiti da terzi (o da nessuno) e sono pubblici per loro stessa natura; una volta che trasmetti una transazione o condividi un indirizzo, le informazioni associate possono essere permanenti e visibili a chiunque.

26. Modifiche alla presente Informativa

Potremmo aggiornare di volta in volta la presente Informativa. Quando apportiamo modifiche sostanziali, ti avviseremo tramite i Servizi o con altri mezzi prima che la modifica diventi efficace, ove richiesto dalla legge. La data di "Ultimo aggiornamento" riportata in alto indica quando l'Informativa è stata modificata l'ultima volta. L'uso continuato dei Servizi dopo la data di entrata in vigore costituisce accettazione dell'Informativa aggiornata.

27. Contattaci

Per domande o per esercitare i tuoi diritti in materia di privacy, contatta privacy@victoi.com. Per le altre comunicazioni legali, contatta legal@victoi.com.