1. Chi siamo
charliedesk è una testata cripto indipendente disponibile all’indirizzo charliedesk.com (il «sito»). Pubblichiamo analisi, dati di mercato, schede di exchange e criptovalute, oltre a contenuti su regolamentazione e fiscalità.
Il sito è gestito da CAP-NET s.r.o., numero di iscrizione 25466640, partita IVA CZ25466640, con sede legale in 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Repubblica Ceca, iscritta al registro delle imprese, rappresentata dall’amministratore Milan Litvan (di seguito «noi» o «il gestore»). Siamo noi il titolare del trattamento.
Per qualsiasi questione relativa ai dati personali scrivi a hello@charliedesk.com. Non abbiamo nominato un responsabile della protezione dei dati perché non rientriamo nei casi in cui il GDPR lo richiede.
2. Che cosa non facciamo
Senza il tuo consenso sul sito non gira alcuno strumento di statistiche, alcuno strumento di marketing e nulla che ti tracci. Non vendiamo né affittiamo dati personali e non effettuiamo decisioni automatizzate con effetti giuridici. Tutto ciò che va oltre lo stretto necessario al funzionamento del sito parte solo dopo il tuo consenso nel banner dei cookie.
I cookie di statistica e di marketing di Google (Google Analytics caricato tramite Google Tag Manager) si attivano solo se li autorizzi nel banner dei cookie. Finché non dai il consenso, sulla pagina non viene caricato alcun codice Google. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. Allo stesso modo il Meta Pixel (Facebook, Instagram) si carica solo con il tuo consenso.
Se ti limiti a leggere il sito, non accedi e non autorizzi i cookie nel banner, non creiamo alcun account per te e non ti tracciamo in alcun modo. Trattiamo soltanto i log del server descritti nella sezione 3.
3. Quali dati trattiamo
Account e accesso
Puoi creare un account in quattro modi e i dati che conserviamo dipendono da quello che scegli:
- E-mail (link monouso): il tuo indirizzo e-mail. Il link contiene un token monouso che conserviamo solo come hash, valido per poco tempo e invalidato una volta usato.
- Wallet (Sign-In with Ethereum): l’indirizzo pubblico del tuo wallet. Non abbiamo mai accesso alla tua chiave privata né ad alcun fondo.
- Passkey: una chiave pubblica e un identificativo della credenziale. I tuoi dati biometrici o il PIN non lasciano mai il tuo dispositivo e noi non li vediamo mai.
- Account Google: il tuo identificativo Google, l’indirizzo e-mail e il nome o l’immagine del profilo, se Google ce li fornisce.
Per ogni account conserviamo anche la data di creazione, la data dell’ultimo accesso, il ruolo e il livello di abbonamento. La data di creazione pondera anche le tue valutazioni degli exchange, così che gli account appena creati non possano falsare facilmente i risultati.
Valutazioni degli exchange e commenti
Quando valuti un exchange conserviamo i tuoi punteggi, un commento facoltativo e il collegamento al tuo account. La valutazione è pubblica ma viene mostrata senza il tuo indirizzo e-mail. Le segnalazioni di contenuti inappropriati vengono registrate ai fini della moderazione.
Newsletter
Puoi attivare Il turno del mattino via e-mail nelle impostazioni del tuo account. Conserviamo il tuo indirizzo e-mail, la lingua scelta e lo stato dell’iscrizione. Per poter dimostrare il consenso prestato, quando attivi o disattivi l’iscrizione registriamo l’ora, l’indirizzo IP, informazioni sul browser e il testo esatto a cui si riferisce il consenso. La base giuridica è il tuo consenso. Puoi cancellarti in qualsiasi momento con un clic in ogni e-mail, nelle impostazioni del tuo account o scrivendo a hello@charliedesk.com.
Abbonamento a pagamento
I pagamenti sono gestiti dalla piattaforma di pagamento Stripe. I numeri delle carte non arrivano mai a noi. Da Stripe conserviamo solo gli identificativi del cliente e dell’abbonamento, lo stato dell’abbonamento e la fine del periodo di fatturazione, per poterti sbloccare la sezione a pagamento. Ai fini IVA, il paese e l’indirizzo di fatturazione, e per le imprese la partita IVA, si inseriscono direttamente su Stripe.
Statistiche e marketing (solo con consenso)
Se autorizzi i cookie nel banner usiamo Google Analytics 4 per misurare le pagine che visualizzi, la tua posizione approssimativa a livello di città, il tipo di dispositivo e di browser e da dove sei arrivato. Il consenso copre anche le funzioni di marketing di Google (Google Signals): report demografici aggregati e misurazione delle campagne. Google può collegare questi dati al tuo account Google secondo le proprie condizioni. I singoli record vengono cancellati al più tardi dopo 14 mesi. Misuriamo anche le azioni sul sito (registrazione, accesso, visualizzazione del listino e acquisto dell’abbonamento) e, per gli utenti registrati, un identificativo pseudonimo dell’account (hash unidirezionale, mai l’e-mail) e il livello di abbonamento. Con lo stesso consenso inviamo a Meta registrazioni, avvii e acquisti completati dell’abbonamento con il relativo valore, per capire quali annunci funzionano. Dal server aggiungiamo solo un hash unidirezionale della tua e-mail, mai l’e-mail stessa.
Attività dei membri connessi
Per i membri che hanno effettuato l’accesso registriamo sul nostro server quale sezione del sito hanno aperto e quando (ad esempio Mercato o Account), senza parametri dell’indirizzo, indirizzi IP o qualsiasi cosa tu scriva sul sito. Serve solo a noi, per vedere quali parti usano i membri e chi ha bisogno di aiuto per accedere. Non viene inviato da nessuna parte e non dipende dal banner dei cookie. La base giuridica è il nostro legittimo interesse a gestire il servizio; i record vengono cancellati dopo 180 giorni.
Log del server
Il server e il suo livello di protezione conservano normali log tecnici di accesso, che possono contenere un indirizzo IP, l’ora della richiesta, l’indirizzo della pagina e il tipo di browser. Servono solo a tenere in funzione il sito, a individuare gli errori e a difendersi dagli attacchi, e vengono cancellati automaticamente nell’arco di giorni o settimane.
4. Perché li trattiamo e su quale base giuridica
- Gestione del tuo account e sblocco della sezione a pagamento: esecuzione del contratto che concludi accettando le condizioni d’uso.
- Newsletter: il tuo consenso, che puoi revocare in qualsiasi momento.
- Cookie di statistica e di marketing: il consenso prestato nel banner dei cookie, revocabile in qualsiasi momento dal piè di pagina.
- Valutazioni degli exchange, loro moderazione e prevenzione degli abusi: il nostro legittimo interesse a mantenere valutazioni affidabili.
- Sicurezza del sito, prevenzione di attacchi e abusi: il nostro legittimo interesse a un funzionamento sicuro.
- Contabilità e documentazione fiscale dei servizi a pagamento: adempimento di un obbligo di legge.
- Risposta alle tue domande e ai tuoi reclami: il nostro legittimo interesse a comunicare con i lettori, oppure l’adempimento di un obbligo di legge.
7. Per quanto tempo conserviamo i dati
- Dati dell’account: finché l’account esiste. Dopo la cancellazione li eliminiamo o li rendiamo irreversibilmente anonimi.
- Token di accesso: minuti. Smettono di funzionare una volta usati o scaduti e vengono cancellati di continuo.
- Valutazioni degli exchange: finché restano pubblicate. Dopo la cancellazione dell’account le scolleghiamo dalla tua identità, così che la valutazione pubblica mantenga il suo significato.
- Newsletter: indirizzo e impostazioni fino alla tua cancellazione. La registrazione della prestazione e della revoca del consenso la conserviamo per altri 3 anni dopo la cancellazione, per poter dimostrare che le e-mail sono state inviate legittimamente.
- Contabilità e documentazione fiscale: per il periodo richiesto dalla normativa contabile e fiscale.
- Log del server: da giorni a settimane.
- La tua scelta nel banner dei cookie: 12 mesi.
- Dati di statistica: singoli record per un massimo di 14 mesi, statistiche aggregate anche oltre.
8. I tuoi diritti
In relazione ai tuoi dati personali hai il diritto:
- di accedere ai tuoi dati e di riceverne una copia,
- di far rettificare i dati inesatti,
- alla cancellazione (il «diritto all’oblio»),
- alla limitazione del trattamento,
- alla portabilità dei dati in un formato leggibile da dispositivo automatico,
- di opporti al trattamento fondato sul legittimo interesse,
- di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.
Basta scrivere a hello@charliedesk.com. Ce ne occuperemo entro un mese. Puoi anche cancellare il tuo account in qualsiasi momento nella sezione Account.
Se ritieni che stiamo trattando male i tuoi dati puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure all’autorità ceca Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz. Ci farebbe piacere avere prima la possibilità di rimediare.
9. Sicurezza
Il sito viene servito esclusivamente tramite HTTPS cifrato. I token di accesso sono conservati solo come hash e non usiamo affatto password. L’accesso al database è limitato alle persone e ai sistemi necessari.
Nessuna misura è perfetta. Qualora si verificasse una violazione della sicurezza che comporta un rischio per i tuoi diritti, ne informeremo l’autorità di controllo e te entro i termini di legge.
10. Minori
Il sito non è destinato a minori di 16 anni e non creiamo consapevolmente account per loro. Se rileviamo un account di questo tipo, lo cancelliamo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il sito o la legge. Pubblicheremo sempre la nuova versione con la relativa data di entrata in vigore. In caso di modifiche sostanziali avviseremo i lettori registrati via e-mail.