Come trattiamo i tuoi dati

Trattiamo solo i dati necessari a farti usare il conto e a rispettare la legge:

• Dati dell’account: email, password (conservata solo come hash, mai in chiaro), @nome utente e impostazioni, inclusa l’eventuale verifica in due passaggi (2FA).
• Dati e documenti di verifica (KYC): i dati identificativi e i documenti che ci fornisci per la verifica dell’identità, richiesti dagli obblighi antiriciclaggio (AML).
• Dati transazionali: saldo, movimenti, invii e richieste di denaro, salvadanai e le relative scritture del libro mastro.
• Metadati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, log di accesso e di sicurezza, dati delle sessioni attive.

• Esecuzione del contratto: per creare e gestire il tuo conto ed eseguire le operazioni che richiedi.
• Obblighi di legge (AML): per adempiere agli obblighi antiriciclaggio e di verifica dell’identità previsti dalla normativa applicabile.
• Sicurezza: per prevenire frodi e abusi, proteggere gli accessi e garantire l’integrità delle operazioni.

• Cifratura dei dati in transito (HTTPS/TLS) e accessi protetti da cookie httpOnly.
• Libro mastro e audit log append-only: le scritture non vengono mai modificate né cancellate, le correzioni avvengono solo con storni tracciabili.
• Principio del minimo privilegio: ogni accesso ai dati è limitato allo stretto necessario.
• Verifica in due passaggi (2FA) e sessioni attive visibili e revocabili dal tuo profilo.

Conserviamo i dati per il tempo necessario a fornirti il servizio e, in particolare per i dati KYC e transazionali, per il periodo imposto dagli obblighi di legge (in primis antiriciclaggio e fiscali). I periodi di conservazione puntuali saranno dettagliati prima del rilascio pubblico.

Nei limiti previsti dalla legge applicabile, puoi esercitare i seguenti diritti:

• Accesso: sapere quali dati trattiamo sul tuo conto.
• Portabilità: l’app mette già a disposizione l’esportazione dei tuoi dati e dei movimenti.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere la rimozione dei dati, con i limiti dovuti agli obblighi antiriciclaggio e di legge, che ci impongono di conservare alcune informazioni anche dopo la chiusura del conto.

Per esercitare i tuoi diritti o per domande sul trattamento dei dati potrai contattare il responsabile della protezione dei dati (DPO):

[DPO da nominare] — privacy@fsgpay.example (recapiti definitivi in fase di definizione)