Privacy Policy AML/GDPR

# Informativa Privacy AML/GDPR e Conservazione Decennale ## 1. Finalità e base giuridica Trattiamo i dati personali per erogare il servizio AML/CFT, eseguire adeguata verifica, controllo costante della prestazione professionale, screening, gestione SOS, audit trail, evidenze regolatorie e conservazione documentale. La base giuridica principale è l'adempimento di obblighi legali e regolamentari in materia antiriciclaggio, contrasto al finanziamento del terrorismo, prevenzione frodi e sicurezza del servizio. ## 2. Categorie di dati trattati Possiamo trattare dati identificativi, dati di contatto, dati societari, dati documentali, dati di verifica KYC/KYB, dati di screening, dati transazionali, wallet address, log di accesso, evidenze di firma e metadata tecnici necessari alla conformità. ## 3. Automazioni e controllo umano La versione attuale applica regole deterministiche per i controlli e l'organizzazione dei dati; non esegue analisi o redazioni tramite modelli generativi. Le decisioni professionali, le approvazioni, le firme, gli invii e le chiusure restano attribuiti alle persone autorizzate, con le relative prove. ## 4. Conservazione dei dati Per finalità AML/CFT e di difendibilità regolatoria i dati, i documenti, le evidenze, i log di attività e le prove di firma possono essere conservati fino a 10 anni, o per il diverso termine più lungo richiesto da legge, autorità competente o obbligo di difesa. Quando la normativa AML impone la conservazione, tale obbligo prevale su richieste ordinarie di cancellazione incompatibili con la retention legale. ## 5. Destinatari e responsabili I dati possono essere trattati da personale autorizzato, funzioni di controllo, provider tecnologici nominati, sistemi di firma elettronica, sistemi di archiviazione e controparti tecniche strettamente necessarie all'erogazione del servizio. ## 6. Diritti dell'interessato L'interessato può esercitare i diritti previsti dal GDPR nei limiti compatibili con gli obblighi AML/CFT, di sicurezza, audit, conservazione probatoria e obblighi verso autorità. ## 7. Accettazione Con la firma della presente informativa l'utente dichiara di aver letto l'informativa privacy AML/GDPR, di aver compreso il regime di conservazione fino a 10 anni e di accettare il trattamento dei dati per le finalità sopra descritte.