Politique de confidentialité

Dernière mise à jour : 15/02/2022

Conformément à et aux fins de l’article 13 du règlement (UE) 2016/679, établissant des dispositions pour la protection des personnes physiques à l’égard du traitement des données à caractère personnel et la libre circulation de ces données, (ci-après également uniquement le « RGPD ») nous vous informons que le traitement des données personnelles des utilisateurs et / ou visiteurs (ci-après également uniquement « l’Utilisateur » ou cumulativement également les « Utilisateurs ») qui consultent et/ou visitent et / ou s’inscrivent sur le site « www.checksig.com » (ci-après également simplement le « Site ») a lieu dans le respect de la législation sur la protection des données personnelles et la confidentialité à laquelle notre entreprise s’inspire consciencieusement, aux fins et selon les modalités mieux décrites dans la présente Politique de confidentialité.

Nous vous informons également que la présente Politique de confidentialité ne concerne que ce Site et aucun autre site Internet pouvant être consulté par l’Utilisateur via d’autres liens également présents sur le Site.

1. Responsable du traitement et délégué à la protection des données

Le responsable du traitement des données personnelles collectées via le Site est CheckSig S.r.l., brièvement également CKSG S.r.l. (Code Fiscal / N° TVA 11028330964) basé à Milan MI, Piazza del Liberty 8 CAP 20121; e-mail : privacy@checksig.com, adresse PEC : checksig@pec.it (ci-après également simplement « CheckSig » et/ou le « Propriétaire »).

2. Catégories de données personnelles traitées

2.1. Données fournies par l’Utilisateur

Checksig traitera les données personnelles suivantes fournies directement par l’utilisateur :

  1. Utilisateurs individuels : données personnelles : nom, prénom, date et lieu de naissance, code fiscal et nationalité ; coordonnées : adresse de résidence et / ou de domicile, numéro de téléphone, e-mail ; données de vérification (aux fins de vérification d’un compte) : pièces d’identité (passeport, permis de conduire et carte d’identité) et données d’un justificatif de domicile pour la vérification de domicile, photos, données sur la condition des personnes politiquement exposées ; autres informations personnelles et / ou économiques (afin de se conformer aux obligations légales) : profession et secteur économique, revenus et patrimoine, origine des fonds, mot de passe du compte ; données personnelles supplémentaires fournies par l’Utilisateur lors de l’utilisation des sections supplémentaires du Site (par exemple « Avez-vous besoin d’aide ») ;
  2. Utilisateurs personnes morales : données personnelles : raison sociale, pays de résidence, numéro de TVA ; coordonnées du représentant légal : numéro de téléphone, e-mail ; toute autre donnée personnelle fournie par l’Utilisateur lors de l’utilisation des rubriques complémentaires du Site (par exemple « Avez-vous besoin d’aide »).

2.2. Données collectées par CheckSig

Les systèmes informatiques et les procédures logicielles utilisées pour faire fonctionner le Site acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication Internet et de la navigation associée.

Il s’agit d’informations qui ne sont pas collectées pour être associées à des intéressés identifiés, mais qui, de par leur nature même, pourraient, par élaboration et association avec des données détenues par des tiers, permettre d’identifier les Utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les Utilisateurs qui se connectent au Site, les adresses URI (Uniform Resource Identifier) ​​​​des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’Utilisateur.

2.3. Données personnelles de tiers

Si le responsable du traitement traite des données personnelles de tiers communiquées directement par un Utilisateur (par exemple dans le cas où l’Utilisateur a l’intention de fixer un rendez-vous avec CheckSig également au nom d’un ami, ou a l’intention de faire appel à un exécuteur testamentaire, c’est-à-dire le délégué sous réserve d’opérer au nom et pour le compte de l’Utilisateur ou à qui sont conférés les pouvoirs de représentation de l’Utilisateur), l’Utilisateur reconnaît être dans ce cas propriétaire du traitement des données personnelles des tiers précités. Par conséquent, en fournissant ces données personnelles de tiers à CheckSig on garantit que : (i) les données personnelles qui doivent être communiquées par l’Utilisateur à CheckSig ont été traitées par l’Utilisateur conformément aux dispositions en vigueur sur la confidentialité et (ii) les tiers susmentionnés ont été préalablement et dûment informés par l’Utilisateur en ce qui concerne les modalités et les finalités du traitement lui-même et l’ont autorisé à le faire. L’Utilisateur restera le seul et unique responsable de la communication d’informations et de données relatives à des sujets tiers sans que ceux-ci n’aient donné leur autorisation ou de leur éventuelle utilisation non correcte ou contraire à la loi.

3. Finalités du traitement et base légale

3.1. Inscription sur le Site et création d’un compte personnel pour l’établissement, l’exécution et la gestion de la relation contractuelle

La base juridique du traitement des données personnelles est la relation contractuelle à laquelle l’utilisateur est partie conformément à l’art. 6 par. 1 lettre b) RGPD.

Les données personnelles visées au paragraphe 2.1. seront traitées par CheckSig pour :

  1. l’inscription sur le Site, la création et la gestion du compte personnel de l’Utilisateur et l’assistance technico-informatique sur l’utilisation du compte ;
  2. l’établissement, l’exécution et la gestion de la relation contractuelle et / ou pour la fourniture de services liés à la même relation contractuelle. Et notamment, aux fins suivantes :
    1. fourniture des services objet de la relation contractuelle : demander l’ouverture d’un compte par e-mail et / ou téléphone dans le cas d’un Utilisateur personne morale, conserver, acheter ou vendre des actifs numériques, consulter les mouvements et / ou communications de CheckSig concernant votre compte, créer un Dossier-Crypto pour chaque Utilisateur ;
    2. vérification de l’identité de l’Utilisateur : afin de traiter correctement une demande de retrait, CheckSig vérifie, en confirmation de la demande mentionnée précédemment, l’identité du client via appel vidéo ;
    3. administration et comptabilité : émission des factures ; gestion des données personnelles des clients ;
    4. gestion des litiges actifs et / ou passifs.

3.2. Respect des obligations légales

La base juridique du traitement des données personnelles est la nécessité de remplir une obligation légale à laquelle le responsable du traitement est soumis conformément à l’art. 6 par. 1 lettre c) RGPD.

Les données personnelles visées au paragraphe 2.1. seront traitées par CheckSig pour l’accomplissement des obligations légales imposées à CheckSig en vertu de la réglementation civile, fiscale et comptable, ainsi que dans le domaine de la lutte contre le blanchiment d’argent, la prévention du financement du terrorisme, pour répondre à toute demande d’information découlant des autorités nationales et supranationales.

3.3. Activités de marketing

La base juridique du traitement des données est le consentement spécifique préalable de l’Utilisateur conformément à l’art. 6 par. 1 lettre a) RGPD.

Les données personnelles de l’Utilisateur visées aux paragraphes 2.1. et 2.2. ci-dessus seront traitées pour des activités promotionnelles via des outils traditionnels (appels via opérateur) et automatisés (e-mail, SMS, messagerie instantanée) par CheckSig tels que :

  • envoi de newsletters, brochures et présentations ;
  • envoi de communications commerciales et / ou promotionnelles d’informations et de mises à jour en relation avec les services CheckSig ;
  • invitations à des événements ;
  • recherches de marché.

CheckSig pour la poursuite de son intérêt légitime – qui ne prévaut pas sur les intérêts et / ou les libertés et droits fondamentaux de l’Utilisateur – dans le cadre de l’exécution de la relation contractuelle pourra traiter l’adresse e-mail de l’Utilisateur pour la soi-disant soft spam (articles 130, paragraphe 4 du décret législatif 196/2003 et 6 paragraphe 1 lettre f) GDPR).

3.4. Profilage

La base juridique du traitement des données est le consentement spécifique préalable de l’Utilisateur conformément à l’art. 6 par. 1 lettre a) RGPD.

Les données personnelles de l’Utilisateur visées aux paragraphes 2.1. et 2.2. ci-dessus seront traitées pour des activités de profilage qui ne sont pas uniquement automatisées pour :

  • élaborer et / ou créer des profils en fonction des préférences de l’Utilisateur ;
  • personnaliser l’expérience de l’Utilisateur par rapport aux services fournis par CheckSig.

Nous considérons donc que le profilage pas entièrement automatisé n’aura pas d’effet juridique par rapport à l’Utilisateur ou n’ayant de façon analogue aucune incidence significative sur l’Utilisateur. Droits de la personne concernée.

3.5. Demander un rendez-vous avec CheckSig

La base juridique du traitement des données est la nécessité de mettre en œuvre des mesures précontractuelles à la demande de l’Utilisateur conformément à l’art. 6 par. 1 lettre b) RGPD.

Les données personnelles de l’Utilisateur visées aux paragraphes 2.1. et 2.3. Ce qui précède sera traité pour prendre rendez-vous demandé par l’Utilisateur et / ou pour répondre aux demandes d’informations formulées par l’Utilisateur lui-même, afin d’obtenir plus d’informations sur CheckSig et / ou sur les activités et services de CheckSig.

Toute finalité de traitement autre que celle spécifique pour laquelle les données personnelles ont été fournies ne sera poursuivie par CheckSig qu’après toute information spécifique et l’obtention, si nécessaire, du consentement exprès de l’Utilisateur.

4. Caractère obligatoire ou facultatif de la fourniture des données personnelles de l’Utilisateur – conséquences d’un éventuel refus

La fourniture au Titulaire des données personnelles de l’Utilisateur demandées via le Site aux différentes occasions de collecte peut être nécessaire à la poursuite des finalités identifiées dans la présente Politique de confidentialité, ou facultative.

En particulier :

  1. la fourniture de données personnelles par l’Utilisateur aux fins visées aux paragraphes 3.1. et 3.2. elles sont facultatives mais nécessaires car le fait de ne pas les fournir rendra impossible l’inscription sur le Site et la création de votre propre compte personnel et / ou l’établissement et / ou la poursuite de la relation contractuelle et / ou la fourniture des services liés à la relation susmentionnée ;
  2. la fourniture des données personnelles de l’Utilisateur aux fins visées aux paragraphes 3.3., 3.4. et 3.5. est facultative et le défaut de les fournir n’aura aucune conséquence sur la possibilité de s’inscrire sur le Site et d’établir une relation contractuelle avec CheckSig, mais il ne sera pas possible d’informer l’Utilisateur d’initiatives promotionnelles et commerciales et d’envoyer à l’utilisateur des newsletters, des invitations aux événements, évaluer les intérêts et les préférences de l’Utilisateur ou fixer des rendez-vous avec CheckSig pour fournir à l’Utilisateur plus de détails sur les activités et / ou les services proposés par CheckSig.

Il est également précisé que lorsque l’Utilisateur a donné son consentement pour autoriser le Titulaire du traitement à poursuivre les finalités visées aux paragraphes 3.3. et 3.4. dans tous les cas, il restera libre à tout moment de révoquer le consentement et / ou de s’opposer au traitement des données aux fins susmentionnées, même si ce n’est qu’en ce qui concerne les méthodes de contact (par exemple lorsque l’utilisateur souhaite que le traitement soit effectué uniquement par contact traditionnel, peuvent s’opposer au traitement de leurs données personnelles par des méthodes de contact automatisées) en envoyant sans aucune formalité une communication bien écrite aux adresses mieux spécifiées au paragraphe 10 ci-dessous.

5. Modalité de gestion des données personnelles

Le traitement des données personnelles de l’Utilisateur aura lieu de manière licite, correcte et transparente, pour des finalités déterminées, explicites et légitimes et dans le respect des lois, réglementations et dispositions relatives à la confidentialité des données.

Les données personnelles de l’Utilisateur sont principalement traitées sous forme électronique et dans certains cas également au format papier.

Les données personnelles des Utilisateurs en particulier seront traitées via la gestion de la relation client (Customer Relationship Management « CRM ») de CheckSig. Une fois saisies dans le CRM, les données personnelles de l’Utilisateur peuvent être lues, modifiées et mises à jour par les employés du service commercial, marketing et communication de CheckSig expressément chargés de la gestion.

6. Destinataires des données personnelles

Les destinataires des données personnelles des Utilisateurs et donc les sujets qui prennent connaissance des données personnelles des Utilisateurs sont :

  1. sujets en charge du traitement auxquels CheckSig a fourni des instructions écrites spécifiques : tout le personnel de l’entreprise, les collaborateurs et les consultants ;
  2. sujets qui fournissent des services pour CheckSig sont nommés par ce dernier et par écrit les responsables du traitement, c’est-à-dire les sociétés qui gèrent et mettent en œuvre le Site et fournissent des services CRM, pour fixer des rendez-vous, messagerie instantanée et signer le contrat que l’Utilisateur conclut avec CheckSig ;
  3. les sujets qui opèrent en tant que titulaires indépendants, c’est-à-dire les institutions bancaires, les conseillers fiscaux, les autorités de régulation, les autorités judiciaires.

Pour obtenir une liste complète et actualisée des sujets auxquels les données sont communiquées, l’Utilisateur peut écrire aux coordonnées indiquées au paragraphe 10 ci-dessous.

7. Délais de conservation des données personnelles

Aux fins visées aux :

  1. paragraphes 3.1. et 3.2. les données personnelles de l’Utilisateur seront conservées par CheckSig pendant toute la durée de la relation contractuelle et ensuite pendant 10 ans après la conclusion de la relation contractuelle ;
  2. paragraphe 3.3. les données personnelles seront conservées pendant 2 ans à compter de la collecte du consentement et de son enregistrement dans le CRM ou, en tout cas, jusqu’à ce que le consentement soit révoqué ;
  3. au paragraphe 3.4., les données personnelles seront conservées pendant 1 an à compter de la collecte du consentement et de son enregistrement dans le CRM ou, en tout cas, jusqu’à ce que le consentement soit révoqué ;
  4. au paragraphe 3.5., les données personnelles seront conservées pendant 6 mois à compter de la date d’attribution.

8. Transfert et communication de données personnelles à des tiers

Les données personnelles de l’Utilisateur sont transférées vers des pays non membres de l’UE et en particulier vers les États-Unis et dans ce cas, le Titulaire du traitement a adopté les garanties appropriées (Clauses contractuelles Standard conformément aux exigences énoncées dans la décision de la Commission n° 2021/914 UE) .

9. Exercice des droits par la personne concernée

Conformément aux articles 13, alinéa 2, lettres b), c) et d) et 15-22 du RGPD, les Utilisateurs peuvent exercer les droits suivants :

  1. le droit de demander l’accès à leurs données personnelles accompagnées d’indications relatives à la finalité du traitement, à la catégorie de données personnelles traitées, aux sujets ou catégories de sujets auxquels elles ont été ou seront communiquées (avec indication de la possibilité dans laquelle ces sujets sont situés dans des pays tiers ou sont des organisations internationales), lorsque cela est possible au délais de conservation des données personnelles ou aux critères utilisés pour déterminer cette durée, à l’existence de leurs droits de rectification et / ou de suppression des données personnelles, pour limiter le traitement et d’opposition au traitement, au droit d’introduire une réclamation auprès d’une autorité de contrôle, à l’origine des données, à l’existence et à la logique appliquée en cas de processus décisionnel automatisé. Si l’Utilisateur exerce ce droit et sauf indication contraire de l’Utilisateur lui-même, ce dernier recevra une copie électronique de ses données personnelles traitées ;
  2. le droit d’obtenir :
    1. la correction de leurs données personnelles, si ces dernières sont inexactes ou incomplètes ;
    2. l’annulation de ses données personnelles, si l’une des conditions visées à l’art. 17 du GDPR (par exemple : les données personnelles de l’utilisateur ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, l’Utilisateur décide de révoquer le consentement au traitement – lorsque cela représente la base légale – et il n’y a pas d’autre base légale pour le traitement lui-même, l’Utilisateur s’oppose au traitement et aucun autre intérêt légitime du Titulaire du traitement ne prévaut, les données personnelles sont traitées illégalement) ;
    3. la limitation du traitement des données personnelles concernant l’Utilisateur 1) pendant le temps nécessaire à CheckSig pour vérifier l’exactitude des données personnelles de l’Utilisateur (dans le cas où l’Utilisateur l’aurait contestée), ou 2) si le traitement des données personnelles est illégale et l’Utilisateur demande, au lieu de supprimer ses données personnelles, la limitation du traitement correspondant, ou 3) lorsque CheckSig n’a plus besoin des données personnelles de l’Utilisateur mais que celles-ci sont nécessaires à l’Utilisateur pour constater, exercer ou défendre un droit en justice, ou, enfin, 4) pendant le temps nécessaire pour évaluer la prévalence éventuelle des motifs légitimes du Responsable du traitement par rapport à ceux de l’Utilisateur, si l’Utilisateur s’est opposé au traitement de ses données personnelles conformément au point c) ci-dessous ;
    4. les données personnelles de l’Utilisateur dans un format structuré, couramment utilisé et lisible par un dispositif automatique également afin de les transmettre à un autre titulaire, si le traitement est basé sur le consentement ou sur un contrat et est effectué par des moyens automatisés (droit dit à la portabilité des données). Si cela intéresse l’Utilisateur, l’Utilisateur lui-même peut demander à CheckSig de transmettre ses données personnelles directement à l’autre titulaire, si cela est techniquement possible ;
  3. le droit de s’opposer au traitement de leurs données personnelles, si ce traitement est effectué conformément à l’art. 6.1 lettre e) (c’est-à-dire pour l’exécution d’une mission d’intérêt public à laquelle le Titulaire du traitement est soumis) ou lettre f) (c’est-à-dire poursuivre un intérêt légitime du responsable du traitement) du RGPD, à moins qu’il n’existe des raisons légitimes impérieuses pour que le Titulaire du traitement procède au traitement, conformément à l’art. 21 du RGPD ;
  4. l’Utilisateur peut révoquer le consentement à tout moment, le cas échéant, sans préjudice de la légalité du traitement avant la révocation ;
  5. si elle est effectuée, l’Utilisateur a également le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques le concernant ou qui indique de manière significative sa personne, ayant également le droit d’obtenir une intervention humaine par le Titulaire, d’exprimer son avis et de contester la décision ;
  6. si vous n’êtes pas satisfait du traitement de vos données personnelles effectué par CheckSig, vous pouvez déposer une plainte auprès du Garant pour la protection des données personnelles, en suivant les procédures et les indications publiées sur le site officiel de cette autorité (https://www.garanteprivacy.it/) ;
  7. toutes corrections ou suppressions des données personnelles de l’Utilisateur ou limitations du traitement effectué à la demande de l’Utilisateur – sauf si cela s’avère impossible ou implique un effort disproportionné – seront communiquées par CheckSig à chacun des destinataires auxquels les données personnelles auront pu être transmises de l’Utilisateur conformément à la présente Politique de confidentialité.

L’exercice des droits n’est soumis à aucune contrainte de forme et est libre. CheckSig peut uniquement demander à l’Utilisateur de vérifier son identité avant de prendre d’autres mesures suite à la demande de l’Utilisateur.

10. Contacts pour l’exercice des droits de l’Utilisateur et pour des informations supplémentaires

Pour exercer les droits et / ou obtenir tout type d’information concernant la gestion de la relation contractuelle établie et / ou les finalités supplémentaires pour lesquelles les données personnelles sont traitées, l’Utilisateur peut envoyer une communication écrite à: CheckSig S.r.l. , Piazza del Liberty 8, 20121 Milan ou un e-mail à : privacy@checksig.com, ou un e-mail certifié à : checksig@pec.it.

Pour permettre une exploration sûre et efficace du Site, le Titulaire utilise le soi-disant Cookies. Pour plus d’informations sur les cookies et leur utilisation sur le Site, l’Utilisateur peut consulter la page Politique des Cookies qui fait partie intégrante de ces informations.

12. Boutons de partage réseaux sociaux

Le Site est accessible en interagissant avec les pages CheckSig sur les réseaux sociaux. Le réseau social peut collecter des données relatives à la visite de l’Utilisateur sur le Site. Cette Politique de confidentialité ne concerne pas le traitement des données personnelles de l’Utilisateur par le réseau social, par conséquent, l’Utilisateur doit se référer exclusivement à la politique de confidentialité dédiée du réseau social lui-même.

13. Mesures de sécurité

Conformément à l’art. 32 du RGPD, CheckSig et les personnes désignées comme sous-traitants adoptent des mesures de sécurité adéquates afin de minimiser le risque de destruction ou de perte – même accidentelle – de données personnelles, d’accès non autorisé ou de traitement non autorisé ou non conforme aux finalités de la collecte indiquées dans notre Politique de Confidentialité.

Des mesures de sécurité sont prises pour éviter la perte des données, leur utilisation abusive ou inappropriée et l’accès non autorisé, comme mieux décrit dans la section dédiée du Site.

14. Utilisation du Site par des mineurs

Le Site a été conçu pour être utilisé et consulté uniquement par des personnes majeures. Par conséquent, les éventuelles demandes presentées par des sujets mineurs ne seront pas prises en compte.

15. Droit applicable

Cette Politique de confidentialité est régie par la loi italienne et en particulier par la législation sur la confidentialité des données, y compris le RGPD, le code de confidentialité, les dispositions, autorisations et directives adoptées par le garant de la confidentialité régissant le traitement des données personnelles, le cas échéant.

16. Modifications et mises à jour de la politique de confidentialité

Le Titulaire pourra modifier ou simplement mettre à jour, en tout ou en partie, la Politique de confidentialité également en tenant compte de la modification des dispositions législatives ou réglementaires régissant. Les modifications et mises à jour de la Politique de confidentialité seront notifiées aux Utilisateurs sur la page d’accueil dès leur adoption et seront contraignantes dès leur publication sur le Site et seront contenues et disponibles sur le Site lui-même. Nous vous demandons donc de consulter cette section souvent pour trouver la dernière et la plus récente publication de la Politique de confidentialité.