Questa informativa spiega come trattiamo i dati personali di chi visita il marketplace AerariumChain e, quando disponibili, di chi crea un account o acquista. Riguarda questo sito, gli account acquirente e gli acquisti.
1. Titolare del trattamento
Werea Srl (Wired Enterprise Re-Enhancement of Assets S.r.l.), via Lamarmora 13/c, 20900 Monza (MB), Italia, P.IVA e C.F. 08833540969, PEC werea@legalmail.it ("AerariumChain", "noi"). La controllata statunitense AerariumChain Corp. può trattare dati per nostro conto in base a un accordo infragruppo. Per qualsiasi richiesta scrivi al referente privacy: dpo@aerariumchain.com.
2. Quali dati e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione e di accesso (indirizzo IP, browser e user agent, pagine richieste, data e ora) | Erogare il sito, sicurezza degli accessi, prevenzione degli abusi; le sessioni di accesso conservano indirizzo IP e user agent per la sicurezza degli accessi | Legittimo interesse (art. 6.1.f GDPR) | Fino a 12 mesi nei log del fornitore di hosting; sessioni di accesso fino a 30 giorni |
| Preferenze sui cookie e lingua | Ricordare le scelte | Obbligo di legge e legittimo interesse | 6 mesi (consenso), fino alla cancellazione dal browser (lingua) |
| Statistiche di utilizzo (Google Analytics 4, IP anonimizzato) | Capire come viene usato il sito e migliorarlo | Consenso (art. 6.1.a) | 14 mesi |
| Nome ed email | Inviarti notizie su opere e musei (casella facoltativa alla registrazione) | Consenso (art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Dati che ci scrivi via email (nome, email, messaggio, opera di interesse) | Rispondere a richieste di acquisto, licenza o informazioni | Misure precontrattuali e legittimo interesse (art. 6.1.b e f) | 24 mesi dall'ultimo contatto |
| Dati di account e di acquisto (nome, email, dati di fatturazione, ordini, licenze, unità in custodia, indirizzi wallet per i trasferimenti) | Gestire account, ordini, consegne, licenze e assistenza | Contratto (art. 6.1.b) | Per la durata dell'account; documenti fiscali 10 anni |
| Dati fiscali e contabili | Adempimenti di legge | Obbligo di legge (art. 6.1.c) | 10 anni |
Non trattiamo categorie particolari di dati e non prendiamo decisioni basate unicamente su trattamenti automatizzati.
3. Pagamenti e blockchain
I pagamenti sono elaborati da Stripe sull'account di Werea Srl: non conserviamo i dati completi della carta. Le unità NFTMicro in custodia sono registrate nei nostri sistemi; se chiedi il trasferimento sul tuo wallet, l'indirizzo e la transazione sulla blockchain pubblica Algorand diventano pubblici e, per la natura della tecnologia, non possono essere modificati né cancellati.
4. Destinatari
- Amazon Web Services EMEA SARL (hosting, Irlanda), responsabile del trattamento;
- Google Ireland Ltd e Google LLC (statistiche e misurazione, solo con consenso);
- Stripe (Stripe Payments UK Ltd / Stripe Payments Europe Ltd), per i pagamenti, anche come titolare autonomo per la prevenzione delle frodi;
- SweetHive Ltd (Regno Unito), responsabile del trattamento, che fornisce la piattaforma degli account (gli account sono creati su SweetHive) e, temporaneamente, incassa i pagamenti per conto di Werea Srl;
- Twilio Inc. (SendGrid, Stati Uniti), responsabile del trattamento per l'invio delle email transazionali;
- Algonode (algonode.cloud): le pagine delle opere leggono i dati pubblici della blockchain Algorand da questo servizio direttamente dal tuo browser, per cui Algonode riceve il tuo indirizzo IP;
- il museo che ha pubblicato l'opera, per i dati necessari a rilasciare una licenza o evadere un ordine;
- consulenti e autorità, nei casi previsti dalla legge.
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori trattano dati nel Regno Unito (SweetHive Ltd, Stripe Payments UK Ltd), sulla base della decisione di adeguatezza della Commissione europea, o negli Stati Uniti (ad esempio Google LLC e Twilio Inc.). I trasferimenti verso gli Stati Uniti avvengono sulla base dell'EU-US Data Privacy Framework o delle Clausole contrattuali standard della Commissione europea.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse; puoi revocare il consenso in ogni momento (per i cookie con il link "Preferenze cookie" in fondo a ogni pagina), senza effetti sui trattamenti già svolti. Scrivi al referente privacy: dpo@aerariumchain.com. Hai diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Minori
Il sito non è rivolto a minori di 16 anni; gli acquisti sono riservati ai maggiorenni.
8. Modifiche
Pubblicheremo qui ogni modifica, con la data di aggiornamento.