Informativa sulla Privacy

Ultimo aggiornamento:

25 luglio 2026

Questa è una traduzione della versione originale in inglese, fornita a solo scopo informativo. In caso di discrepanza tra le due versioni, prevale la versione inglese.

La presente Informativa sulla Privacy descrive le modalità con cui KEYTOM SERVICES ltd. (“Keytom”, “noi” o “nostro”) raccoglie, utilizza, comunica e protegge le informazioni personali delle persone fisiche (“l'utente”) che visitano www.keytom.com (il “Sito Web”) o utilizzano i servizi, le interfacce o le offerte online resi disponibili tramite il Sito Web (collettivamente, i “Servizi”).

KEYTOM SERVICES ltd. è costituita nella Provincia della British Columbia, Canada (numero di registrazione BC1291639), con sede legale in 210 – 1715 Dickson Ave., Kelowna, BC, Canada V1Y 6G3. Keytom è l'organizzazione responsabile delle informazioni personali sotto il proprio controllo.

La presente Informativa sulla Privacy è disciplinata dalle leggi della Provincia della British Columbia e dalle leggi federali del Canada ivi applicabili. È concepita per conformarsi al Personal Information Protection Act della British Columbia (“BC PIPA”), integrato dal Personal Information Protection and Electronic Documents Act (“PIPEDA”) e dalla Canada's Anti-Spam Legislation (“CASL”), ove applicabili.

In conformità al Personal Information Protection Act della British Columbia, raccogliamo, utilizziamo e comunichiamo le informazioni personali esclusivamente per finalità che una persona ragionevole riterrebbe appropriate nelle circostanze.

Si prega di leggere attentamente la presente Informativa sulla Privacy prima di creare un conto o di utilizzare i Servizi. Utilizzando i Servizi, l'utente riconosce di aver letto e compreso la presente Informativa sulla Privacy. Ove la legge richieda il consenso, lo otterremo secondo le modalità descritte di seguito.

1. RESPONSABILITÀ E PRIVACY OFFICER

Keytom è responsabile delle informazioni personali in suo possesso o sotto il suo controllo, comprese le informazioni personali trasferite a terzi per il trattamento. Come richiesto dalla normativa canadese applicabile in materia di privacy, abbiamo designato il nostro Head of Legal quale Privacy Officer responsabile della nostra conformità alla presente Informativa sulla Privacy. L'utente può contattare l'Head of Legal utilizzando i recapiti indicati nella Sezione 14.

2. INFORMAZIONI PERSONALI CHE RACCOGLIAMO

Limitiamo la raccolta delle informazioni personali a quanto necessario per le finalità individuate nella presente Informativa sulla Privacy. Le categorie di informazioni personali che raccogliamo dipendono dalle modalità di interazione dell'utente con i Servizi.

2.1 Informazioni fornite direttamente dall'utente

Informazioni sul conto: nome, indirizzo e-mail, password e altre informazioni di identificazione e verifica necessarie per aprire e gestire un conto.
Informazioni di verifica dell'identità e AML/KYC: documento di identità rilasciato da un'autorità pubblica (quale passaporto, patente di guida o altro documento), data di nascita, nazionalità, indirizzo di residenza, informazioni sull'origine dei fondi e sull'origine del patrimonio, professione, informazioni sulla residenza fiscale, esiti degli screening in materia di sanzioni e persone politicamente esposte, e informazioni analoghe necessarie per adempiere agli obblighi in materia di antiriciclaggio, contrasto del finanziamento del terrorismo e “know-your-client”.
Informazioni su wallet e transazioni: informazioni relative all'indirizzo del wallet digitale dell'utente e alle transazioni effettuate tramite i Servizi. Non chiediamo mai, e non raccogliamo mai, le chiavi private dell'utente.
Comunicazioni: il contenuto dei messaggi che l'utente ci invia, comprese le richieste di assistenza, le risposte ai sondaggi e i feedback.
Funzionalità interattive: qualsiasi informazione trasmessa dall'utente tramite canali della community, funzionalità di chat o pagine di social media da noi gestite. Le informazioni pubblicate nelle sezioni pubbliche di tali funzionalità non sono soggette alle tutele di riservatezza previste dalla presente Informativa.
Attività promozionali: le informazioni fornite dall'utente in occasione della partecipazione a sondaggi, concorsi, operazioni a premi, conferenze, fiere o attività di sviluppo commerciale.

2.2 Informazioni raccolte automaticamente

Quando l'utente utilizza i Servizi, potremmo raccogliere automaticamente: indirizzo IP, identificativi del dispositivo e del browser, indirizzo MAC, operatore di telefonia mobile, posizione approssimativa desunta dall'indirizzo IP, impostazioni dell'utente, le pagine visitate e i link selezionati, nonché la frequenza e la durata dell'attività. Raccogliamo tali informazioni mediante cookie, pixel tag, web beacon, memorizzazione locale e tecnologie analoghe (le “Tecnologie”).

2.3 Informazioni provenienti da terzi

Potremmo ricevere informazioni sull'utente da fonti terze che l'utente abbia autorizzato a condividerle, quali fornitori di servizi di verifica dell'identità, fornitori di servizi antifrode e di screening sanzionatorio, prestatori di servizi di pagamento, fornitori di servizi di analisi e servizi di login o di social network di terze parti.

3. FINALITÀ PER LE QUALI UTILIZZIAMO LE INFORMAZIONI PERSONALI

In conformità al principio di individuazione delle finalità previsto dal PIPEDA, utilizziamo le informazioni personali esclusivamente per le seguenti finalità:

Fornire, gestire e mantenere i Servizi ed eseguire il contratto stipulato con l'utente.
Verificare l'identità dell'utente, svolgere l'adeguata verifica della clientela e prevenire frodi, inganni e altre attività illecite.
Adempiere ai nostri obblighi di legge e regolamentari, compresi quelli relativi all'antiriciclaggio, al contrasto del finanziamento del terrorismo, alle sanzioni, alla comunicazione fiscale e alla conservazione dei registri.
Proteggere il Sito Web, i nostri sistemi e il conto dell'utente, nonché rilevare gli incidenti di sicurezza e rispondervi.
Rispondere alle domande, ai reclami e alle richieste di assistenza dell'utente.
Comprendere le modalità di utilizzo dei Servizi e sviluppare, migliorare e personalizzare i Servizi.
Inviare comunicazioni di servizio e, ove l'utente abbia prestato il proprio consenso (o ove la CASL lo consenta altrimenti), messaggi elettronici commerciali relativi ai nostri prodotti e servizi.
Per qualsiasi altra finalità comunicata all'utente al momento della raccolta o per la quale l'utente presti il proprio consenso.

Qualora intendessimo utilizzare le informazioni personali per una nuova finalità non elencata nella presente Informativa, individueremo tale finalità e, ove richiesto dalla legge, otterremo il consenso dell'utente prima di procedere.

4. BASE GIURIDICA E CONSENSO

Ai sensi della normativa canadese in materia di privacy, la conoscenza e il consenso dell'utente sono generalmente necessari per la raccolta, l'utilizzo e la comunicazione delle sue informazioni personali. Il consenso può essere espresso o implicito, a seconda della sensibilità delle informazioni e delle ragionevoli aspettative dell'interessato. Le informazioni sensibili saranno trattate esclusivamente con il consenso espresso dell'utente.

In determinate circostanze consentite o richieste dal Personal Information Protection Act (British Columbia) e da altre leggi applicabili, potremmo raccogliere, utilizzare o comunicare informazioni personali senza consenso — ad esempio, ove ciò sia necessario per adempiere a un obbligo di legge o regolamentare, per indagare su frodi o prevenirle, oppure ove le informazioni siano pubblicamente disponibili secondo la definizione di legge.

L'utente può revocare il proprio consenso in qualsiasi momento, fatte salve le restrizioni legali o contrattuali e con ragionevole preavviso. In caso di revoca del consenso, potremmo non essere più in grado di fornire all'utente determinati Servizi e lo informeremo delle conseguenze della revoca. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

5. MESSAGGI ELETTRONICI COMMERCIALI (CASL)

Invieremo messaggi elettronici commerciali (quali e-mail di marketing) esclusivamente ove l'utente abbia prestato il proprio consenso espresso o implicito in conformità alla CASL. Ogni messaggio elettronico commerciale da noi inviato conterrà la nostra identificazione, i nostri recapiti e un meccanismo funzionante di cancellazione dall'iscrizione, che sarà onorato entro 10 giorni lavorativi. L'utente può inoltre revocare il consenso in qualsiasi momento contattando il nostro Privacy Officer.

6. COMUNICAZIONE DELLE INFORMAZIONI PERSONALI

Non vendiamo, noleggiamo né scambiamo le informazioni personali dell'utente. Potremmo comunicare le informazioni personali a:

Fornitori di servizi e responsabili del trattamento che svolgono servizi per nostro conto (quali hosting in cloud, verifica dell'identità, prevenzione delle frodi, analisi, assistenza clienti e comunicazioni), sulla base di contratti scritti che impongono loro di proteggere le informazioni e di utilizzarle esclusivamente per le finalità da noi specificate.
Consulenti professionali, tra cui avvocati, commercialisti e revisori.
Autorità di contrasto, autorità di regolamentazione, tribunali e altre autorità pubbliche, ove richiesto o consentito dalla legge, anche in risposta a un legittimo mandato di comparizione, mandato, ordine del tribunale o altro procedimento legale.
Parti di un'operazione commerciale proposta o completata (quale una fusione, un'acquisizione, un finanziamento o una cessione di attività), fatte salve le tutele richieste dalla legge applicabile.
Altri soggetti, previo consenso dell'utente o su sua indicazione.

7. TRASFERIMENTI INTERNAZIONALI DI INFORMAZIONI PERSONALI

Le informazioni personali possono essere trattate e conservate in Canada o in altri Paesi in cui operiamo noi o i nostri fornitori di servizi. Quando le informazioni personali sono trasferite al di fuori del Canada, esse possono essere soggette alle leggi di tali giurisdizioni, comprese le richieste di accesso legittimo da parte di tribunali, governi e autorità di contrasto stranieri.

Garantiamo che le informazioni personali trasferite ai fornitori di servizi, compresi quelli situati al di fuori del Canada, siano protette da tutele contrattuali e organizzative che assicurano un livello di protezione comparabile, come richiesto dalla normativa canadese applicabile.

8. MISURE DI SICUREZZA

Proteggiamo le informazioni personali mediante misure di sicurezza fisiche, organizzative e tecnologiche adeguate alla sensibilità delle informazioni, tra cui controlli degli accessi, cifratura in transito, conservazione sicura, obblighi di riservatezza a carico dei dipendenti e monitoraggio continuo. Nonostante tali misure, nessun metodo di trasmissione via Internet o metodo di conservazione elettronica è completamente sicuro e non possiamo garantire una sicurezza assoluta.

In caso di incidente di sicurezza che interessi informazioni personali sotto il nostro controllo, valuteremo l'incidente attraverso le nostre procedure interne di risposta, adotteremo tempestivamente misure per contenerlo e porvi rimedio e informeremo le persone interessate e le autorità di regolamentazione competenti ove richiesto dalla legge applicabile. Conserviamo le registrazioni degli incidenti di sicurezza in conformità agli obblighi di legge applicabili.

9. CONSERVAZIONE

Conserviamo le informazioni personali soltanto per il tempo necessario a realizzare le finalità individuate e ad adempiere ai nostri obblighi legali, regolamentari e contabili (compresi, in particolare, gli obblighi di conservazione dei registri previsti dalla normativa in materia di antiriciclaggio e di contrasto del finanziamento del terrorismo).

A maggior chiarimento, non conserviamo le informazioni personali più a lungo del necessario. Tuttavia, determinati registri, compresi quelli relativi alla verifica dell'identità, all'AML/KYC, allo screening sanzionatorio e alle transazioni, possono essere soggetti a periodi di conservazione obbligatori previsti per legge anche dopo la chiusura di un conto o la cessazione del rapporto d'affari. Durante tali periodi di conservazione, potremmo non essere in grado di cancellare o anonimizzare tali registri, anche a fronte di una richiesta di cancellazione.

Qualora abbiamo utilizzato informazioni personali per assumere una decisione che incide direttamente su una persona, conserviamo tali informazioni per almeno un anno dalla data in cui la decisione è stata assunta, come richiesto dalla legge applicabile, affinché la persona disponga di una ragionevole opportunità di accedervi. Quando le informazioni personali non sono più necessarie, provvediamo a distruggerle, cancellarle o anonimizzarle in modo sicuro.

10. DIRITTI DELL'UTENTE

Fatta salva la legge applicabile, l'utente dispone dei seguenti diritti in relazione alle proprie informazioni personali:

Accesso: essere informato dell'esistenza, dell'utilizzo e della comunicazione delle proprie informazioni personali e ottenere l'accesso a tali informazioni.
Rettifica: contestare l'esattezza e la completezza delle proprie informazioni personali e ottenerne la modifica ove appropriato.
Revoca del consenso: revocare il consenso in qualsiasi momento, fatte salve le restrizioni legali o contrattuali e con ragionevole preavviso.
Reclamo: contestare la nostra conformità alle leggi canadesi applicabili in materia di privacy contattando il nostro Head of Legal.

Per esercitare uno qualsiasi di tali diritti, si prega di contattare il nostro Head of Legal utilizzando i recapiti indicati nella Sezione 14. Risponderemo alla richiesta entro 30 giorni, o entro il termine prorogato consentito dalla legge applicabile. Potremmo dover verificare l'identità dell'utente prima di dare seguito alla richiesta. Qualora rifiutassimo una richiesta, ne illustreremo per iscritto le ragioni e informeremo l'utente del suo diritto di presentare un reclamo all'Office of the Information and Privacy Commissioner for British Columbia o all'Office of the Privacy Commissioner of Canada.

11. PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE

Potremmo utilizzare strumenti automatizzati per rilevare le frodi, effettuare screening in materia di sanzioni e valutare i rischi. Ove richiesto dalla legge applicabile, qualora assumessimo una decisione basata esclusivamente sul trattamento automatizzato di informazioni personali che incida in modo significativo sull'utente, lo informeremo di tale circostanza e forniremo le informazioni e i diritti di riesame previsti dalla legge applicabile.

Sul Sito Web utilizziamo le seguenti categorie di cookie e Tecnologie analoghe:

Cookie strettamente necessari — indispensabili per il funzionamento del Sito Web e dei Servizi (ad esempio, per autenticare l'utente, mantenere la sessione e abilitare le funzioni di sicurezza). Non possono essere disattivati.
Cookie analitici e di prestazione — ci aiutano a comprendere come i visitatori interagiscono con il Sito Web, così da poterlo migliorare. Possono essere forniti da fornitori di servizi di analisi terzi quali Google Analytics.
Cookie di funzionalità — memorizzano le preferenze dell'utente (quali la lingua o la regione) affinché il Sito Web si comporti in modo coerente.
Cookie di targeting e pubblicitari — utilizzati da noi o da partner pubblicitari terzi per fornire contenuti che possano essere rilevanti per l'utente e per misurare l'efficacia delle campagne pubblicitarie. Possono comportare la condivisione di informazioni limitate con terzi.

Ove il consenso sia richiesto dalla legge, lo otteniamo tramite il nostro banner sui cookie prima dell'attivazione delle Tecnologie non essenziali. L'utente può bloccare o eliminare i cookie tramite le impostazioni del proprio browser o tramite il nostro strumento di gestione delle preferenze sui cookie; tuttavia, in tal caso alcune funzionalità dei Servizi potrebbero non funzionare correttamente. Al momento non rispondiamo ai segnali “Do Not Track” del browser.

13. MINORI

I Servizi non sono destinati ai minori e non raccogliamo consapevolmente informazioni personali che li riguardino. Non apriamo conti per soggetti che non siano legittimati a utilizzare i Servizi ai sensi della legge applicabile e delle nostre regole di onboarding. Ove rilevante, valutiamo la capacità della persona di prestare un consenso consapevole in conformità alla legge applicabile. Qualora venissimo a conoscenza di aver raccolto informazioni personali da un minore in assenza del consenso appropriato, provvederemo a cancellarle tempestivamente. I genitori o i tutori che ritengano che il proprio figlio ci abbia fornito informazioni personali possono contattare il nostro Head of Legal.

14. CONTATTI E RECLAMI

Per qualsiasi domanda, dubbio o reclamo in merito alla presente Informativa sulla Privacy o al nostro trattamento delle informazioni personali dell'utente, si prega di contattare il nostro Head of Legal, che agisce in qualità di Privacy Officer:

KEYTOM SERVICES ltd. — Head of Legal (Privacy Officer)

210 – 1715 Dickson Ave., Kelowna, BC, Canada V1Y 6G3

E-mail: [email protected]

In caso di insoddisfazione riguardo alla nostra risposta, l'utente ha il diritto di presentare un reclamo all'Office of the Information and Privacy Commissioner for British Columbia (www.oipc.bc.ca) o all'Office of the Privacy Commissioner of Canada (www.priv.gc.ca).

15. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche delle nostre prassi o della legge applicabile. La versione aggiornata sarà pubblicata sul Sito Web con una nuova data di “Ultimo aggiornamento”. Qualora le modifiche siano sostanziali, forniremo un avviso aggiuntivo come richiesto dalla legge. L'utilizzo continuato dei Servizi dopo la data di efficacia di un'Informativa sulla Privacy aggiornata costituisce presa d'atto dell'Informativa aggiornata.

16. LEGGE APPLICABILE E FORO COMPETENTE

La presente Informativa sulla Privacy è disciplinata dalle leggi della Provincia della British Columbia e dalle leggi federali del Canada ivi applicabili. I tribunali della British Columbia hanno giurisdizione esclusiva su qualsiasi controversia derivante da o relativa alla presente Informativa sulla Privacy, fatti salvi i diritti inderogabili spettanti all'utente ai sensi delle leggi sulla privacy della sua provincia di residenza.

‍