Informativa sulla Privacy

1. Titolare del trattamento

BCrypto (società in costituzione), fondatore Pavel Ivanov, sede operativa Torino, Italia. Contatto privacy: privacy@q-audion.com.

Nota: la società è in fase di costituzione. Una volta perfezionata l'iscrizione presso il Registro delle Imprese, P.IVA, REA e sede legale verranno pubblicati su questa pagina e nelle Note Legali.

Non è stato designato un Responsabile della Protezione dei Dati (DPO), in quanto le attuali attività di trattamento non raggiungono le soglie previste dall'art. 37 GDPR. Il contatto privacy sopra indicato gestisce tutte le richieste in materia di protezione dei dati.

2. Tipologie di dati raccolti

• Dati di contatto volontariamente forniti tramite form: nome, email, organizzazione, messaggio, oggetto della richiesta.
• Iscrizione newsletter: email e timestamp di iscrizione/conferma (double opt-in).
• Dati di navigazione anonimi (solo con consenso analytics): IP anonimizzato, browser, pagine visitate, tempi di permanenza, referrer.
• Cookie strettamente necessari: session, preferenza lingua, scelta consenso cookie.

3. Finalità e basi giuridiche

Finalità	Base giuridica	Conservazione
Risposta a richieste di contatto, invio documenti richiesti	Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali	24 mesi dalla richiesta
Newsletter	Art. 6(1)(a) GDPR — consenso (double opt-in)	Fino a disiscrizione + 30 giorni
Statistiche aggregate (Google Analytics 4, Vercel Speed Insights)	Art. 6(1)(a) GDPR — consenso	14 mesi (limite GA4)
Sicurezza, prevenzione abusi	Art. 6(1)(f) GDPR — legittimo interesse	90 giorni log

4. Responsabili del trattamento (terzi)

I dati possono essere trattati dai seguenti fornitori, ciascuno con DPA conforme GDPR:

• Vercel Inc. (hosting + edge network) — California, USA. Standard Contractual Clauses 2021/914.
• Google Ireland Limited (Analytics 4) — Irlanda, EU. IP anonymization attiva. Privacy Google.
• Resend Inc. (opzionale, audience newsletter) — Delaware, USA. SCCs 2021/914. Solo email iscritte con consenso.
• SMTP provider (delivery email di conferma e notifiche): server EU.
• Database MySQL: provider hosting europeo, dati cifrati a riposo.

5. Trasferimenti extra-UE

I trasferimenti verso paesi terzi (USA per Vercel/Resend) avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea con Decisione 2021/914 e, ove applicabile, dal Data Privacy Framework EU-USA.

6. Diritti dell'interessato (GDPR artt. 15-22)

In qualunque momento puoi esercitare:

• diritto di accesso ai tuoi dati;
• diritto di rettifica;
• diritto alla cancellazione ("diritto all'oblio");
• diritto alla limitazione del trattamento;
• diritto alla portabilità;
• diritto di opposizione;
• diritto di revoca del consenso in qualsiasi momento (non pregiudica la liceità del trattamento prima della revoca).

Per esercitarli, scrivi a privacy@q-audion.com. Risponderemo entro 30 giorni (art. 12 GDPR).

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

7. Cookie e analytics

Vedi Cookie Policy per dettagli sui cookie utilizzati e come gestire le preferenze. Il consenso può essere revocato in qualsiasi momento dal link "Cookie preferences" in fondo a ogni pagina.

8. Sicurezza

Adottiamo misure tecniche e organizzative appropriate (art. 32 GDPR): cifratura TLS 1.3 in transito, hashing delle password (dove applicabile), accesso ai database con principio del minimo privilegio, log degli accessi, backup cifrati.

9. Modifiche

Questa informativa può essere aggiornata. Modifiche sostanziali verranno notificate tramite banner sul sito e, per la newsletter, via email. Il "consent version" è incrementato in caso di modifiche che richiedono nuovo consenso.