Chi tratta i suoi dati
Il titolare del trattamento è l’istituto indicato nelle note legali. Ogni domanda sui suoi dati va all’indirizzo di contatto in fondo a questa pagina; rispondiamo entro il termine di legge di un mese.
Ciò che ci dà all’iscrizione
Il suo nome, il suo indirizzo e-mail, il suo telefono, la sua data di nascita, il suo indirizzo postale, il suo paese, la valuta dei suoi conti e la lingua in cui vuole essere servita. Senza questi elementi un conto non può essere aperto: li impone la normativa sull’adeguata verifica della clientela.
Ciò che aggiunge la verifica d’identità
Un documento d’identità e una prova di residenza, che lei carica. Questi file risiedono su un disco PRIVATO, mai servito direttamente dal server web: ogni consultazione passa da un controller che verifica chi chiede, e quella consultazione è registrata. Il tipo è giudicato sul contenuto del file, non sulla sua estensione.
Ciò che il suo uso produce
Ogni movimento scrive una riga nel libro mastro: importo, valuta, riferimento, data e ora, e il nome di chi l’ha convalidato. Vi si aggiungono le sue carte, i suoi beneficiari, le sue richieste di credito e le ricevute che ne derivano. È il servizio stesso: un saldo senza scritture non è un saldo, è un’opinione.
Il registro di audit, e perché non si cancella
Ogni azione sensibile — un accesso, un bonifico convalidato, un documento d’identità accettato o rifiutato, una rettifica manuale — scrive una riga di audit con l’autore, il suo indirizzo IP, il suo browser e l’istante. Queste righe non si eliminano: è la loro ragion d’essere. Una traccia che si può cancellare non prova nulla, né per lei né contro di noi.
Ciò che è cifrato
Il suo indirizzo postale e il segreto della sua autenticazione a due fattori sono cifrati a riposo. La sua password e il suo PIN non sono conservati: solo impronte irreversibili lo sono, e nessuno qui può rileggerle. I numeri di carta sono conservati solo come impronta, mai in chiaro.
Le basi giuridiche
L’esecuzione del contratto che ci lega, per tenere i suoi conti ed eseguire i suoi ordini. L’obbligo di legge, per la verifica d’identità, il contrasto al riciclaggio e la conservazione dei documenti. Il legittimo interesse, per la sicurezza del servizio: limitare i tentativi, registrare gli accessi, rifiutare un’operazione dubbia.
Per quanto tempo
I dati identificativi e i documenti giustificativi sono conservati per la durata del rapporto, poi per il periodo che la normativa impone dopo la sua fine. Le scritture e le righe di audit sono conservate in forza dello stesso obbligo. Oltre, sono cancellate o rese anonime.
La cancellazione, e il suo limite onesto
Può chiedere la cancellazione dei suoi dati. Ciò che un obbligo di legge ci impone di conservare non può essere cancellato su richiesta: sarebbe una promessa che non potremmo mantenere. Un conto i cui atti sono soggetti ad audit viene RESO ANONIMO anziché cancellato: gli elementi personali spariscono, la traccia contabile resta, e non la nomina più.
Chi altro vi accede
L’hosting si trova nell’Unione europea. L’invio delle e-mail passa da un fornitore di posta, che riceve il suo indirizzo e il contenuto del messaggio. I prestatori di pagamento e di verifica IBAN non sono attivi a oggi; il giorno in cui lo saranno, questa pagina li nominerà prima che ricevano alcunché.
Fuori dall’Unione europea
Non ha luogo alcun trasferimento dei suoi dati fuori dall’Unione europea. Se ciò dovesse cambiare, questa pagina sarebbe modificata prima del trasferimento e non dopo, e la data in alto lo direbbe.
I suoi diritti
Accesso, rettifica, cancellazione entro i limiti sopra indicati, limitazione, opposizione e portabilità. La maggior parte si esercita direttamente dalla sua area: i suoi dati personali sono modificabili, le sue ricevute scaricabili, i suoi documenti consultabili. Per il resto, ci scriva. Può inoltre rivolgersi all’autorità di controllo del suo paese di residenza.