Politica sulla privacy Relai EU

Ultimo aggiornamento: 20 ottobre 2026

1. DISPOSIZIONI GENERALI E AMBITO DI APPLICAZIONE

Si informa che il trattamento dei dati personali degli utenti e/o visitatori (di seguito anche singolarmente l’“Utente” o collettivamente gli “Utenti”) che consultano, visitano e/o si registrano sul sito web www.relai.app (il “Sito web”), sull’applicazione mobile (la “Mobile App”) o sull’applicazione accessibile tramite browser (la “Web App”) (collettivamente, le “App”) avviene nel rispetto della normativa applicabile in materia di protezione dei dati, in particolare del Regolamento (UE) 2016/679 (il “GDPR”), come ulteriormente descritto nella presente Informativa sulla privacy.

La presente Informativa sulla privacy si applica agli Utenti residenti nell’Unione europea (UE) o nello Spazio economico europeo (SEE), indipendentemente dalla loro nazionalità, per i quali il titolare del trattamento è Relai EU SASU, società per azioni semplificata di diritto francese, registrata con numero SIRET 934 814 062 00014, con sede legale in 61 Rue de Lyon, 75012 Parigi, Francia (“Relai”).

Gli Utenti residenti in Svizzera sono serviti da Relai AG (Zurigo, Svizzera), che tratta i loro dati personali in qualità di titolare autonomo del trattamento ai sensi della legge federale svizzera sulla protezione dei dati e della propria informativa sulla privacy.

Gli Utenti residenti nell’UE o nel SEE precedentemente serviti da Relai AG sono stati migrati a Relai EU a partire da gennaio 2026. Tale migrazione si è resa necessaria per adempiere agli obblighi di Relai ai sensi del diritto dell’UE, in particolare del Regolamento (UE) 2023/1114 relativo ai mercati delle cripto-attività (“MiCA”) (articolo 6, paragrafo 1, lettera c), GDPR), e per proseguire il rapporto contrattuale (articolo 6, paragrafo 1, lettera b), GDPR). I dati personali sono stati trasferiti da Relai AG a Relai EU sulla base della decisione di adeguatezza della Commissione europea relativa alla Svizzera (articolo 45 GDPR; decisione 2000/518/CE della Commissione). Qualora tale Utente abbia effettuato transazioni con Relai AG, Relai AG conserva i dati relativi a tale periodo, sotto la propria responsabilità, per il tempo richiesto dalla normativa svizzera in materia di antiriciclaggio (si veda l’Informativa sulla privacy di Relai AG).

Che cosa si intende per “dati personali”? Per dati personali si intende qualsiasi informazione o insieme di informazioni che possa identificare l’Utente direttamente (ad es. nome, cognome, e-mail, indirizzo di residenza) o indirettamente (ad es. tramite dati pseudonimizzati, come un numero identificativo univoco). Possono rientrarvi anche identificativi univoci come l’indirizzo IP del computer dell’Utente. Per le definizioni dei termini rilevanti ai sensi della normativa applicabile in materia di protezione dei dati, come “dati personali”, “trattamento”, ecc., si rinvia all’articolo 4 GDPR.

Relai si impegna a raccogliere il minor numero possibile di dati personali sui propri Utenti (articolo 5, paragrafo 1, lettera c), GDPR). La presente Informativa sulla privacy è redatta in inglese e tradotta in francese, tedesco e italiano. In caso di contrasto, fa fede la versione inglese.

2. CHI SONO IL TITOLARE DEL TRATTAMENTO E IL RESPONSABILE DELLA PROTEZIONE DEI DATI?

Relai EU SASU agisce in qualità di titolare del trattamento per tutti gli Utenti residenti nell’UE o nel SEE, è soggetta al GDPR ed è sottoposta alla vigilanza dell’autorità francese per la protezione dei dati (CNIL). Domande o richieste in materia di protezione dei dati possono essere inviate a [email protected].

Relai EU ha nominato un Responsabile della protezione dei dati (“DPO”), contattabile all’indirizzo [email protected].

Relai si avvale di responsabili del trattamento in relazione al trattamento dei dati personali. Per ulteriori informazioni si rinvia all’Elenco dei servizi esternalizzati, disponibile su richiesta.

3. QUALI CATEGORIE DI DATI PERSONALI TRATTA RELAI?

3.1. DATI FORNITI DALL’UTENTE

Relai tratterà i seguenti dati personali forniti direttamente dall’Utente.

3.1.1. App mobile e Web App

Ogni volta che un Utente Relai effettua una transazione tramite la Mobile App e/o la Web App, raccogliamo informazioni relative all’ordine. I dati raccolti comprendono i seguenti dati personali dei singoli Utenti: dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale e nazionalità), dati di contatto (indirizzo di residenza e/o domicilio, numero di telefono, e-mail), dati di verifica (ai fini della verifica dell’account): documenti d’identità (passaporto e carta d’identità) e dati di un documento comprovante l’indirizzo ai fini della verifica della residenza, fotografie, dati relativi allo status di persona politicamente esposta; altre informazioni personali e/o economiche (al fine di adempiere agli obblighi di legge): professione e settore economico, reddito e patrimonio, origine dei fondi; dati di accesso (come il codice PIN).

Potremmo inoltre raccogliere ulteriori dati personali forniti dall’Utente nell’utilizzo delle sezioni aggiuntive della Mobile App e/o della Web App (ad esempio per l’help desk o per i depositi in entrata), come l’importo del deposito, l’ID del deposito, i dati dell’Utente e le coordinate bancarie, nonché i token per le notifiche push (previo rilascio delle relative autorizzazioni).

3.1.2 Sito web

Ogni volta che un Utente visita il Sito web, raccogliamo le informazioni da lui fornite quando si iscrive alla newsletter (prestando uno specifico consenso a tale attività di marketing) o utilizza le sezioni aggiuntive della Mobile App o della Web App (ad esempio per l’help desk/l’assistenza clienti).

3.1.3. Verifica tramite videochiamata per i clienti di età pari o superiore a 70 anni

Prima di abilitare l’operatività di trading per un Utente di età pari o superiore a 70 anni, Relai richiede all’Utente documenti relativi all’origine dei fondi e all’origine del patrimonio ed effettua successivamente una breve videochiamata con l’Utente, nell’ambito dei propri obblighi di adeguata verifica e per finalità di sicurezza e di tutela della clientela. Quando un Utente esistente compie 70 anni, l’operatività di trading sull’account viene sospesa fino al completamento di tali passaggi. La chiamata viene registrata e l’Utente viene informato della registrazione prima della chiamata. La registrazione contiene l’immagine e la voce dell’Utente, il documento d’identità mostrato e le informazioni scambiate durante la chiamata. Il membro del personale che conduce la chiamata registra l’esito in una checklist.

3.2 DATI RACCOLTI DA RELAI

3.2.1. Dati tecnici

I sistemi informatici e le procedure software su cui si basano le App sono configurati in modo da acquisire, nel corso del loro normale esercizio, informazioni e dati personali la cui trasmissione avviene in modo implicito attraverso il web, mediante sistemi basati sul protocollo Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

3.2.2. Segnali relativi al dispositivo e alla sessione

Ogni volta che un Utente visita il Sito web o utilizza le App, raccogliamo informazioni relative agli identificativi online (dati di geolocalizzazione/tracciamento, impronta digitale del browser, sistema operativo, tipo di dispositivo mobile, nome e versione del browser, indirizzi IP anonimizzati) e dati di utilizzo (dati di autenticazione, dati di clickstream e altri dati raccolti tramite cookie e tecnologie simili). Per finalità di sicurezza e prevenzione delle frodi, le App raccolgono inoltre informazioni sullo stato del dispositivo dell’Utente durante l’accesso e le transazioni, ad esempio se il dispositivo possa essere compromesso o se sia in corso una chiamata.

Relai non accede al contenuto delle chiamate né all’identità dell’interlocutore.

3.2.3. Dati diagnostici

Quando si verifica un errore o un problema di prestazioni nelle App o nei nostri sistemi, registriamo dati diagnostici tecnici, come il messaggio di errore e il relativo contesto tecnico (versione dell’app, sistema operativo, modello del dispositivo, nome dell’operatore di rete mobile), dati sulle prestazioni e l’identificativo cliente interno dell’account interessato. I dati diagnostici non includono il nome, l’indirizzo e-mail, il numero di telefono, l’IBAN o gli indirizzi bitcoin dell’Utente. L’identificativo del dispositivo e l’indirizzo IP sono inclusi solo qualora l’Utente abbia prestato il proprio consenso.

3.3. DATI PERSONALI DI TERZI

Qualora il Titolare del trattamento tratti dati personali di terzi comunicati direttamente da un Utente (ad esempio nel caso in cui l’Utente intenda fissare un appuntamento con Relai anche per conto di un amico o di un familiare), l’Utente riconosce di essere, in tal caso, titolare autonomo del trattamento dei dati personali dei suddetti terzi. Pertanto, conferendo tali dati personali di terzi a Relai, l’Utente garantisce che: (i) i dati personali comunicati dall’Utente a Relai sono stati da questi trattati in conformità alle disposizioni vigenti in materia di protezione dei dati; (ii) i suddetti terzi sono stati preventivamente e debitamente informati dall’Utente in merito alle modalità e alle finalità del trattamento e lo hanno autorizzato in tal senso.

Ogni responsabilità per la comunicazione di informazioni e dati di terzi in assenza del consenso di questi ultimi o per qualsiasi uso scorretto o illecito degli stessi ricade esclusivamente sull’Utente.

4. PER QUALI FINALITÀ E SU QUALE BASE GIURIDICA RELAI TRATTA I DATI PERSONALI?

4.1. REGISTRAZIONE SULL’APP MOBILE O SULLA WEB APP E CREAZIONE DELL’ACCOUNT PERSONALE AI FINI DELLA COSTITUZIONE, DELL’ESECUZIONE E DELLA GESTIONE DEL RAPPORTO CONTRATTUALE

Base giuridica: il rapporto contrattuale di cui l’Utente è parte (articolo 6, paragrafo 1, lettera b), GDPR). I dati personali di cui al paragrafo 3.1 saranno trattati da Relai per:

la registrazione sulla Mobile App o sulla Web App, la creazione e la gestione dell’account personale dell’Utente e l’eventuale assistenza tecnico-informatica sull’utilizzo dell’account;
l’instaurazione, l’esecuzione e la gestione del rapporto contrattuale e/o la fornitura di servizi connessi al medesimo rapporto contrattuale. In particolare, per le seguenti finalità:
- fornitura dei servizi oggetto del rapporto contrattuale: richiedere l’apertura di un account tramite e-mail e/o telefono nel caso di Utente persona giuridica, acquistare o vendere bitcoin, consultare i movimenti e/o le comunicazioni di Relai relative al proprio account;
- verifica dell’identità dell’Utente: al fine di elaborare correttamente una richiesta di vendita/acquisto, Relai verifica, a conferma della suddetta richiesta, l’identità del cliente;
- finalità amministrative e contabili: gestione della banca dati clienti;
- gestione del contenzioso attivo e/o passivo.

4.2. ADEMPIMENTO DI OBBLIGHI DI LEGGE

Base giuridica: la necessità di adempiere agli obblighi di legge cui Relai è soggetta (articolo 6, paragrafo 1, lettera c), GDPR).

I dati personali di cui al paragrafo 3.1 saranno trattati da Relai per l’adempimento degli obblighi di legge cui Relai è soggetta in virtù della normativa civilistica, fiscale e contabile, nonché in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo, in particolare ai sensi del Codice monetario e finanziario francese (articoli L561-1 e seguenti) e del regolamento MiCA, e per rispondere a eventuali richieste di informazioni da parte di autorità nazionali e sovranazionali. Nell’adempimento dei propri obblighi in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo, il personale autorizzato di Relai può avvalersi di uno strumento interno di intelligenza artificiale eseguito localmente su un dispositivo all’interno del gruppo Relai in Svizzera (si veda la sezione 9), senza che alcun dato venga trasmesso al fornitore del modello; i risultati prodotti dallo strumento sono bozze sottoposte alla revisione di tale personale, e lo strumento non adotta decisioni nei confronti degli Utenti.

4.3. SICUREZZA E TUTELA DEI CLIENTI

Base giuridica: l’adempimento di un obbligo di legge, laddove le misure rientrino negli obblighi di adeguata verifica di Relai (articolo 6, paragrafo 1, lettera c), GDPR), e il legittimo interesse di Relai, e dei suoi Utenti, alla sicurezza delle App e dei beni degli Utenti (articolo 6, paragrafo 1, lettera f), GDPR). La registrazione della videochiamata descritta al paragrafo 3.1.3 si fonda sulle medesime basi giuridiche.

I dati personali di cui ai paragrafi 3.1 e 3.2 possono essere trattati per mantenere sicuri le App e gli account degli Utenti e per prevenire frodi e abusi, in particolare quando gli Utenti effettuano l’accesso ed eseguono transazioni. Ove necessario, Relai può richiedere all’Utente informazioni aggiuntive o limitare temporaneamente una transazione o l’account fino al completamento della verifica. Tali misure sono esaminate dal personale di Relai e non costituiscono decisioni basate unicamente sul trattamento automatizzato (si veda la sezione 10).

Per gli Utenti di età pari o superiore a 70 anni, Relai effettua la videochiamata descritta al paragrafo 3.1.3 prima di abilitare l’operatività di trading. La decisione di approvare o rifiutare l’Utente è presa dal personale di Relai. Se l’Utente non partecipa alla chiamata, Relai non può aprire l’account o, nel caso di un Utente esistente, proseguire il rapporto commerciale.

4.4. DIAGNOSTICA, ASSISTENZA TECNICA E STABILITÀ DEL SERVIZIO

Base giuridica: il nostro legittimo interesse a mantenere le App sicure e funzionanti e a risolvere i problemi segnalati dagli Utenti al nostro team di assistenza (articolo 6, paragrafo 1, lettera f), GDPR).

Relai tratta i dati diagnostici descritti al paragrafo 3.2.3 per rilevare, analizzare e correggere errori e problemi di prestazioni, compresi i malfunzionamenti in fase di accesso e di registrazione, e per collegare un errore tecnico alla richiesta di assistenza dell’Utente interessato. I dati diagnostici sono conservati per 90 giorni.

4.5. ANALISI INTERNE E MIGLIORAMENTO DEI SERVIZI

Base giuridica: il nostro legittimo interesse a comprendere le modalità di utilizzo dei nostri servizi, a gestire la nostra attività e a migliorare i nostri servizi e correggerne gli errori (articolo 6, paragrafo 1, lettera f), GDPR).

Relai utilizza i dati relativi ad account, ordini, depositi e pagamenti in uscita in una piattaforma dati interna ospitata nell’UE a fini di reportistica, analisi e indagine su problemi tecnici. Prima che tali dati siano resi disponibili per l’analisi, gli identificativi diretti, come nomi, indirizzi e-mail, numeri di telefono, IBAN e indirizzi bitcoin, vengono rimossi o sostituiti da pseudonimi. Il personale autorizzato può utilizzare strumenti interni, compresi strumenti di intelligenza artificiale, per interrogare tali dati pseudonimizzati. Tali strumenti non sono utilizzati per adottare decisioni riguardanti singoli Utenti e al relativo fornitore è contrattualmente vietato utilizzare tali dati per addestrare i propri modelli.

4.6 ATTIVITÀ DI MARKETING

Base giuridica: il previo consenso dell’Utente (articolo 6, paragrafo 1, lettera a), GDPR e, per il tracciamento delle e-mail descritto di seguito, articolo 82 della legge francese sulla protezione dei dati e le equivalenti norme nazionali di recepimento dell’articolo 5, paragrafo 3, della direttiva 2002/58/CE nel Paese di residenza dell’Utente) e, per i clienti esistenti, il legittimo interesse di Relai (articolo 6, paragrafo 1, lettera f), GDPR) nei limiti dell’articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche.

I dati personali dell’Utente di cui ai paragrafi 3.1 e 3.2 saranno trattati da Relai per attività promozionali effettuate con modalità automatizzate (e-mail, SMS, messaggistica istantanea), quali newsletter, brochure e presentazioni; invio di informazioni commerciali e/o promozionali e di comunicazioni di aggiornamento relative ai servizi di Relai; inviti a eventi; e ricerche di mercato. Relai può inoltre inviare ai clienti esistenti, senza previo consenso, e-mail relative a propri servizi analoghi, a condizione che questi siano stati informati della possibilità di opporsi a tali messaggi al momento della raccolta dei loro dati di contatto e che possano opporvisi in qualsiasi momento, in modo semplice e gratuito, anche tramite il link di disiscrizione presente in ciascun messaggio.

Con il consenso separato dell’Utente, prestato specificamente per tale tracciamento, le e-mail di marketing di Relai contengono pixel di tracciamento e link tracciati che indicano se e quando un’e-mail è stata aperta e quali link in essa contenuti sono stati cliccati. Relai utilizza tali informazioni per misurare l’efficacia delle proprie comunicazioni e migliorarle. In assenza di tale consenso, Relai invia le proprie e-mail senza pixel di tracciamento né link tracciati individualmente. Gli Utenti possono revocare tale consenso in qualsiasi momento, come descritto nella sezione 5.

4.7. MISURAZIONE PUBBLICITARIA SUL SITO WEB

Base giuridica: il consenso (articolo 6, paragrafo 1, lettera a), GDPR e articolo 82 della legge francese sulla protezione dei dati).

Con il consenso dell’Utente prestato tramite il banner dei cookie, Relai utilizza sul Sito web tag di misurazione forniti da piattaforme pubblicitarie (Google e OpenAI) per misurare e ottimizzare l’efficacia delle campagne pubblicitarie di Relai, compresi gli annunci mostrati in ChatGPT. I tag registrano eventi quali le visualizzazioni di pagina e i clic sui pulsanti di download dell’app, unitamente a dati tecnici (indirizzo della pagina, marca temporale, identificativi dei cookie). Qualora un Utente inserisca i propri dati di contatto in un modulo sul Sito web, il tag di OpenAI trasmette tali dati anche sotto forma di hash: essi vengono convertiti nel browser dell’Utente in un codice dal quale non è possibile leggere i dati originali e che OpenAI utilizza per associare gli eventi misurati ai propri dati. Le piattaforme pubblicitarie trattano tali dati in qualità di titolari autonomi del trattamento ai sensi delle rispettive informative sulla privacy (si veda il paragrafo 12.1). Gli Utenti possono revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

4.8 PROFILAZIONE

Base giuridica: il previo consenso dell’Utente (articolo 6, paragrafo 1, lettera a), GDPR).

I dati personali dell’Utente di cui ai paragrafi 3.1 e 3.2 possono essere trattati per attività di profilazione, che possono includere trattamenti parzialmente automatizzati, per le seguenti finalità: (i) elaborare o analizzare profili basati sulle preferenze dell’Utente; (ii) personalizzare l’esperienza dell’Utente con i servizi forniti da Relai.

Tali attività di profilazione non danno luogo a decisioni che producono effetti giuridici o che incidono in modo analogo significativamente sull’Utente ai sensi dell’articolo 22, paragrafo 1, GDPR. L’Utente può revocare il consenso alla profilazione in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, e può esercitare i diritti descritti nella sezione 10.

4.9. APPUNTAMENTI E RICHIESTE DI INFORMAZIONI

Base giuridica: l’esecuzione di misure precontrattuali adottate su richiesta dell’Utente (articolo 6, paragrafo 1, lettera b), GDPR).

I dati personali dell’Utente di cui ai paragrafi 3.1 e 3.3 possono essere trattati per: (i) fissare un appuntamento su esplicita richiesta dell’Utente; (ii) rispondere alle richieste di informazioni formulate dall’Utente al fine di ottenere maggiori dettagli su Relai, sulle sue attività o sui suoi servizi.

4.10. NUOVE FINALITÀ

Qualsiasi finalità del trattamento diversa da quella per cui i dati sono stati inizialmente forniti sarà perseguita solo dopo che: (i) l’Utente abbia ricevuto un’informativa specifica in merito alla nuova finalità del trattamento; e (ii) sia stato ottenuto il consenso esplicito, ove richiesto dalla legge (articolo 13, paragrafo 3, GDPR).

5. SONO OBBLIGATO A FORNIRE I MIEI DATI PERSONALI? COSA SUCCEDE SE MI RIFIUTO?

Il conferimento dei dati personali dell’Utente al Titolare del trattamento richiesto tramite l’App può essere obbligatorio o facoltativo per il perseguimento delle finalità individuate nella presente Informativa.

In particolare:

il conferimento dei dati personali da parte dell’Utente per le finalità di cui ai paragrafi 4.1, 4.2 e 4.3 (compresa la videochiamata per gli Utenti di età pari o superiore a 70 anni) è facoltativo ma necessario, poiché il mancato conferimento renderà impossibile la registrazione sulle App e la creazione di un account personale e/o l’instaurazione e/o la prosecuzione del rapporto contrattuale e/o la fornitura dei servizi connessi a tale rapporto;
il conferimento dei dati personali dell’Utente per le finalità di cui ai paragrafi 4.6, 4.7, 4.8 e 4.9 è facoltativo e il mancato conferimento non avrà alcuna conseguenza sulla possibilità di registrarsi sulle App e di instaurare un rapporto contrattuale con Relai, ma non sarà possibile informare l’Utente in merito a iniziative promozionali e commerciali, inviargli newsletter e inviti a eventi, misurare la pubblicità, valutarne gli interessi e le preferenze o fissare un appuntamento con Relai.

Qualora l’Utente abbia prestato il consenso per le finalità di cui ai paragrafi 4.6, 4.7 e 4.8, resta libero in qualsiasi momento di revocare il consenso e/o di opporsi al trattamento per tali finalità, anche solo in relazione alle modalità di contatto (ad esempio, qualora desideri ricevere la newsletter ma non altre comunicazioni commerciali), inviando una comunicazione scritta ai recapiti indicati nella sezione 11, tramite il link di disiscrizione o tramite le impostazioni dei cookie e della privacy.

6. COME VENGONO TRATTATI I MIEI DATI PERSONALI?

Il trattamento dei dati personali dell’Utente avverrà in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime, e nel rispetto delle leggi, dei regolamenti e delle disposizioni in materia di protezione dei dati (articolo 5, paragrafo 1, GDPR). I dati personali dell’Utente sono trattati prevalentemente in formato elettronico e in alcuni casi anche in formato cartaceo.

7. CHI SONO I DESTINATARI DEI MIEI DATI PERSONALI?

I destinatari dei dati personali degli Utenti, e quindi i soggetti che possono venire a conoscenza dei dati personali degli Utenti, sono:

i soggetti autorizzati al trattamento da parte di Relai, ai quali sono state fornite specifiche istruzioni scritte: tutto il personale aziendale, i collaboratori e i consulenti;
altre società del gruppo Relai, in particolare Relai AG (Svizzera), che fornisce determinati servizi informatici e operativi a Relai EU;
i soggetti che forniscono servizi per conto di Relai, da quest’ultima nominati per iscritto responsabili del trattamento, ossia le società che gestiscono e implementano il Sito web e forniscono servizi di CRM, di fissazione degli appuntamenti, di messaggistica istantanea e di firma del contratto che l’Utente conclude con Relai, nonché i fornitori di servizi di verifica dell’identità, di sicurezza, di autenticazione, di monitoraggio degli errori, di videoconferenza e di archiviazione dei documenti, di piattaforma dati e di strumenti di analisi interna, e i soggetti ai quali Relai ha delegato specifiche funzioni esternalizzate (si veda il nostro Elenco dei servizi esternalizzati);
i soggetti che operano in qualità di titolari autonomi del trattamento, ossia istituti bancari, consulenti fiscali, autorità di vigilanza, autorità giudiziarie e piattaforme pubblicitarie per la misurazione descritta al paragrafo 4.7 (Google e OpenAI).

Per un elenco completo e aggiornato dei soggetti ai quali i dati sono comunicati, l’Utente può scrivere ai recapiti indicati nella sezione 11.

8. PER QUANTO TEMPO CONSERVATE I MIEI DATI PERSONALI?

Dati e finalità	Periodo di conservazione
Dati relativi all’account, al contratto e all’antiriciclaggio (sezioni 4.1 e 4.2), compresi documenti d’identità, registrazioni delle transazioni, appuntamenti e richieste di informazioni (sezione 4.9)	Durata del rapporto commerciale e 5 anni dalla sua cessazione o dall’esecuzione della transazione (articolo L561-12 del Codice monetario e finanziario francese). Registrazioni relative a servizi per le cripto-attività, ordini e transazioni: 5 anni, o fino a 7 anni ove richiesto dall’autorità competente (articolo 68, paragrafo 9, MiCA).
Comunicazioni di marketing (sezione 4.6)	1 anno dalla raccolta del consenso e dalla sua registrazione nel CRM, o fino alla revoca del consenso. Sono compresi i dati di apertura e di clic delle e-mail (sezione 4.6), che vengono cancellati quando l’Utente revoca il consenso a tale tracciamento.
Profilazione (sezione 4.8)	6 mesi dalla data di conferimento dei dati, o fino alla revoca del consenso.
Dati trattati per finalità di sicurezza (paragrafo 4.3)	Conservati unitamente alla documentazione antiriciclaggio: durata del rapporto commerciale e 5 anni dalla sua cessazione (articolo L561-12 del Codice monetario e finanziario francese).
Registrazioni delle videochiamate per gli Utenti di età pari o superiore a 70 anni (paragrafo 3.1.3)	Onboarding approvato: durata del rapporto commerciale e 5 anni dalla sua cessazione (articolo L561-12 del Codice monetario e finanziario francese). Onboarding rifiutato o non completato: 5 anni dalla decisione.
Dati diagnostici (sezione 4.4)	90 giorni.
Dati di analisi interna (sezione 4.5)	Dati di analisi pseudonimizzati: ricostruiti quotidianamente a partire dai sistemi di produzione di Relai; i dati cancellati da tali sistemi vengono rimossi entro 1 giorno. File di esportazione temporanei: 7 giorni.
Cookie di misurazione pubblicitaria (sezioni 4.7 e 12.1)	Fino alla revoca del consenso, e comunque non oltre la durata di ciascun cookie (ad esempio OpenAI: 30 giorni per __oppref e 365 giorni per __obref).

Al termine di tali periodi, i dati personali vengono cancellati o anonimizzati.

9. I MIEI DATI PERSONALI VENGONO TRASFERITI AL DI FUORI DELL’UE/DEL SEE?

Relai ha sede in Francia e i dati personali sono conservati e trattati prevalentemente su server situati nell’UE/nel SEE. Alcuni dati personali vengono inoltre trasferiti a destinatari nei seguenti Paesi:

Svizzera, in particolare a Relai AG e a fornitori di servizi ivi stabiliti, anche per lo strumento interno di intelligenza artificiale descritto al paragrafo 4.2 e per gli strumenti di analisi interna descritti al paragrafo 4.5. La Commissione europea ha riconosciuto che la Svizzera garantisce un livello adeguato di protezione dei dati (articolo 45 GDPR; decisione 2000/518/CE della Commissione).
Stati Uniti, dove alcuni nostri fornitori di servizi, in particolare per il monitoraggio degli errori e per gli strumenti interni di intelligenza artificiale, nonché le piattaforme pubblicitarie descritte al paragrafo 4.7, trattano determinati dati al di fuori dell’UE/del SEE. Tali dati si limitano a dati tecnici, diagnostici e di utilizzo, a dati pseudonimizzati che non identificano direttamente l’Utente e, previo consenso dell’Utente, ai dati di misurazione pubblicitaria descritti al paragrafo 4.7. Tali trasferimenti si basano sul Data Privacy Framework UE-USA, qualora il destinatario sia certificato nell’ambito dello stesso (articolo 45 GDPR; decisione di esecuzione (UE) 2023/1795 della Commissione), o altrimenti sulle clausole contrattuali tipo adottate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), GDPR; decisione di esecuzione (UE) 2021/914 della Commissione), con misure supplementari ove necessario.

Gli Utenti possono ottenere informazioni su tali garanzie, o una copia delle stesse, scrivendo ai recapiti indicati nella sezione 11.

10. QUALI SONO I MIEI DIRITTI?

Ai sensi degli articoli da 15 a 22 GDPR, gli Utenti hanno i seguenti diritti:

accesso ai propri dati personali e alle informazioni sul trattamento, compresa una copia dei dati; qualora i dati personali siano trattati esclusivamente per adempiere agli obblighi in materia di antiriciclaggio e di contrasto al finanziamento del terrorismo, il diritto di accesso si esercita tramite la CNIL (articolo L561-45 del Codice monetario e finanziario francese);
rettifica dei dati inesatti o incompleti;
cancellazione, qualora sussista uno dei motivi di cui all’articolo 17 GDPR, fatti salvi gli obblighi di conservazione di cui alla sezione 8;
limitazione del trattamento nei casi previsti dall’articolo 18 GDPR;
portabilità dei dati forniti dall’Utente, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
opposizione in qualsiasi momento, per motivi connessi alla situazione particolare dell’Utente, al trattamento basato sul legittimo interesse (sezioni 4.3, 4.4 e 4.5); Relai si asterrà quindi dal trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti o necessiti dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; e opposizione in qualsiasi momento, senza necessità di motivazione, al trattamento per finalità di marketing diretto (sezione 4.6);
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sull’Utente (articolo 22 GDPR). Relai non adotta tali decisioni: qualora vengano utilizzati sistemi automatizzati per valutare i rischi, i relativi risultati sono esaminati dal personale di Relai prima che venga adottata qualsiasi decisione;
proporre reclamo all’autorità francese per la protezione dei dati, la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), o all’autorità di controllo dello Stato membro dell’UE/del SEE in cui l’Utente risiede o lavora;
impartire direttive sulla sorte dei propri dati personali dopo la morte (articolo 85 della legge francese Informatique et Libertés).

Relai comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. L’esercizio di tali diritti è gratuito. Relai può chiedere all’Utente di confermare la propria identità prima di dare seguito a una richiesta e risponde entro un mese, termine prorogabile di ulteriori due mesi ove necessario (articolo 12, paragrafo 3, GDPR).

11. CHI POSSO CONTATTARE?

Per esercitare tali diritti o per qualsiasi domanda sulla presente Informativa sulla privacy, gli Utenti possono scrivere a [email protected] o al DPO all’indirizzo [email protected], oppure per posta a Relai EU SASU, 61 Rue de Lyon, 75012 Parigi, Francia.

12. E per quanto riguarda …?

12.1. COOKIE E TECNOLOGIE SIMILI

Al fine di consentire una navigazione sicura ed efficiente del Sito web, Relai utilizza cookie e tecnologie simili (i “Cookie”) sul Sito web e nelle App, in conformità alla normativa applicabile in materia di protezione dei dati e di comunicazioni elettroniche.

I Cookie sono piccoli file di testo memorizzati sull’apparecchiatura terminale dell’Utente (computer, smartphone, tablet) durante la navigazione in internet. Consentono di memorizzare e recuperare informazioni per un utilizzo successivo, comprese informazioni relative alla navigazione, alla configurazione del dispositivo o all’interazione con le App. I Cookie possono essere installati direttamente dalle App o da fornitori terzi integrati nelle App. Le tecnologie simili, quali pixel, tag e kit di sviluppo software (SDK), funzionano allo stesso modo.

Le App utilizzano i Cookie per le seguenti finalità: (a) Cookie strettamente necessari (consenso non richiesto): tali Cookie sono essenziali per il funzionamento e la sicurezza delle App e abilitano funzionalità fondamentali quali l’autenticazione, la gestione della sessione, il bilanciamento del carico, la memorizzazione delle scelte dell’Utente in materia di Cookie e la personalizzazione dell’interfaccia. Non possono essere disattivati. (b) Cookie di preferenza e di funzionalità (consenso non richiesto): tali Cookie consentono alle App di ricordare le preferenze dell’Utente (ad es. lingua, impostazioni di visualizzazione) e migliorarne la fruibilità. (c) Cookie analitici e di prestazione (soggetti a consenso): tali Cookie consentono a Relai di misurare l’audience, analizzare l’utilizzo delle App e migliorarne le prestazioni e l’ergonomia (ad esempio Google Analytics e Firebase). (d) Cookie pubblicitari (soggetti a consenso): tali Cookie sono utilizzati per misurare e ottimizzare l’efficacia delle campagne pubblicitarie di Relai, come descritto al paragrafo 4.7 (ad esempio Google Ads e il pixel di misurazione di OpenAI per gli annunci mostrati in ChatGPT). Il rifiuto di tali Cookie non pregiudica l’accesso alle App. (e) Cookie multimediali (soggetti a consenso): Cookie installati da piattaforme video di terzi che consentono la riproduzione di contenuti multimediali incorporati.

I Cookie strettamente necessari e di preferenza sono utilizzati senza consenso in quanto strettamente necessari per il servizio richiesto dall’Utente. Tutti gli altri Cookie sono utilizzati solo dopo che l’Utente ha prestato il proprio consenso tramite il banner dei cookie o le impostazioni della privacy nelle App (articolo 82 della legge francese sulla protezione dei dati, di recepimento dell’articolo 5, paragrafo 3, della direttiva 2002/58/CE, e articolo 6, paragrafo 1, lettera a), GDPR).

Gli Utenti possono accettare, rifiutare o configurare i Cookie in qualsiasi momento: (i) tramite il banner per il consenso ai cookie visualizzato al momento dell’accesso al Sito web; (ii) tramite lo strumento di gestione delle preferenze sui cookie, sempre disponibile nelle App; (iii) tramite le impostazioni del proprio browser. Il rifiuto dei Cookie può limitare alcune funzionalità, ma non impedirà l’accesso ai servizi essenziali.

Qualora vengano utilizzati Cookie di terze parti (ad es. fornitori di servizi di analisi o pubblicitari), tali fornitori trattano i dati ricevuti ai sensi delle proprie informative sulla privacy e i dati personali possono essere trasferiti al di fuori dell’UE/del SEE (si veda la sezione 9). L’elenco di tutti i fornitori, con i link alle rispettive informative sulla privacy, e la durata di ciascun Cookie sono disponibili nel banner dei cookie. Le tecnologie diagnostiche e di sicurezza utilizzate nelle App sono descritte nelle sezioni 3.2.2, 3.2.3, 4.3 e 4.4.

La presente sezione può essere aggiornata per riflettere modifiche dei Cookie utilizzati o dei requisiti di legge. Si invitano gli Utenti a consultarla regolarmente.

12.2. SOCIAL MEDIA

12.2.1. Pulsanti di condivisione sui social

Le App possono essere raggiunte interagendo con le pagine di Relai sui social network. Il social network può raccogliere dati relativi alla visita dell’Utente al Sito web. La presente Informativa sulla privacy non riguarda il trattamento dei dati personali dell’Utente da parte del social network; pertanto, l’Utente deve fare riferimento esclusivamente all’informativa sulla privacy del social network stesso.

12.2.2. Chi è responsabile in questi casi?

Relai è presente su diverse piattaforme di social media (si veda di seguito) per comunicare con clienti attivi, potenziali clienti e utenti dei social media interessati in merito ai servizi, ai prodotti e ad altre novità di Relai. Se l’Utente utilizza tali piattaforme di social media, si applicano anche le condizioni generali e le linee guida sulla protezione dei dati dei gestori delle piattaforme. Nell’ambito del processo tecnico delle diverse piattaforme di social media (ad es. Google, Facebook, X, ecc.), tali piattaforme vengono a conoscenza di quando l’Utente clicca su un contenuto o visita un sito web, se l’Utente è contemporaneamente connesso al proprio account di social media. Tali informazioni sono raccolte dalle piattaforme di social media e associate agli account di social media dell’Utente, indipendentemente dal fatto che l’Utente clicchi o meno su contenuti di tale piattaforma. Effettuando il logout dai propri account, l’Utente può impedire a tali società di associare le informazioni raccolte ai propri account. Le attività di tali società non sono controllate da Relai e, pertanto, Relai declina qualsiasi responsabilità per eventuali danni che l’Utente possa subire a seguito dell’utilizzo dei propri dati da parte di tali società.

Relai può trattare dati personali degli utenti dei social media solo qualora questi comunichino direttamente con Relai tramite tali piattaforme (ad es. numero di visitatori, articoli pubblicati, like, messaggi diretti, richieste dei clienti, commenti, ecc.). In tali casi, Relai risponde anch’essa del trattamento dei dati personali così raccolti. Oltre al trattamento dei dati da parte nostra, anche altri fornitori, in particolare i gestori di social network e piattaforme, trattano dati personali degli utenti. Non abbiamo alcuna influenza su tale trattamento dei dati e non ne siamo responsabili: il trattamento dei dati avviene esclusivamente nell’ambito di responsabilità degli altri fornitori.

Per una spiegazione dettagliata dei rispettivi trattamenti e delle possibilità di opposizione (opt-out) da parte dei fornitori di social network, si rinvia alle rispettive informative sulla privacy dei fornitori (si veda di seguito). Per quanto riguarda le richieste di informazioni e l’esercizio dei diritti dell’interessato in relazione al trattamento dei dati da parte di altri fornitori, si precisa che tali diritti possono essere esercitati nei confronti dei fornitori indicati di seguito. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure opportune e fornire informazioni.

Le nostre pagine e i nostri canali sui social media e i link alle rispettive informative sulla privacy:

Relai Social Media	Informativa sulla privacy
X (formerly “Twitter”)	Link
Instagram	Link
Facebook	Link
LinkedIn	Link
Telegram	Link
Youtube	Link

Pulsante “Apply with LinkedIn”: qualora l’Utente si avvalga della possibilità di candidarsi a offerte di lavoro tramite il pulsante di accesso social “Apply with LinkedIn”, fornito dal social network LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA), autorizza Relai ad accedere al proprio profilo LinkedIn. Dopo aver cliccato sul pulsante “Apply with LinkedIn”, l’Utente viene reindirizzato su LinkedIn per inserire i propri dati di accesso a LinkedIn. L’Utente può selezionare i dati che desidera condividere con Relai e solo i dati da lui scelti vengono trasferiti a Relai. Relai non riceve alcuna informazione sui dati di login o di accesso dell’Utente a LinkedIn. Per ulteriori informazioni si veda anche l’informativa sulla privacy di LinkedIn.

12.3. MISURE DI SICUREZZA

Relai prende molto seriamente la protezione delle informazioni dell’Utente. I soggetti nominati responsabili del trattamento adottano misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta indicate nella presente Informativa sulla privacy (articolo 32 GDPR). Abbiamo adottato adeguate misure di sicurezza fisiche, elettroniche e organizzative per impedire che i dati personali dell’Utente vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, modificati o divulgati, tra cui l’utilizzo di server sicuri, password e crittografia conforme agli standard di settore per i dati sia in transito sia a riposo. Limitiamo l’accesso ai dati personali dell’Utente ai dipendenti, agenti, collaboratori e altri terzi che hanno necessità di conoscerli per motivi di lavoro. Questi tratteranno i dati personali dell’Utente esclusivamente su nostra istruzione e sono soggetti a un obbligo di riservatezza.

Qualora abbiamo fornito all’Utente una password o un codice PIN che consente di accedere a determinate sezioni delle nostre App, l’Utente è responsabile di mantenere riservati tale password o codice PIN. Chiediamo all’Utente di non condividere la password o il codice PIN con nessuno.

Attenzione: al primo avvio, la Mobile App crea per ciascun utente un wallet digitale individuale crittografato, ossia una chiave privata, per custodire le sue cripto-attività. Relai non ha accesso, in nessun momento, alle chiavi private e ai fondi dell’utente. L’Utente è responsabile di mantenere riservata la propria chiave privata. Chiediamo all’Utente di non condividere la propria chiave privata con nessuno. Relai non la richiederà mai. Se l’Utente perde o cede la propria chiave privata, perde o cede le proprie cripto-attività.

13. SE SONO MINORENNE, POSSO UTILIZZARE LE APP?

Le App sono destinate a essere utilizzate e consultate da maggiorenni. Pertanto, non è possibile prendere in considerazione richieste provenienti da minori.

14. LA PRESENTE INFORMATIVA SULLA PRIVACY PUÒ CAMBIARE?

La presente Informativa sulla privacy può essere soggetta a modifiche, anche a seguito di eventuali cambiamenti normativi. Si invitano gli Utenti a consultare periodicamente la presente Informativa sulla privacy per le informazioni più aggiornate sulle nostre prassi in materia di privacy. Le modifiche sostanziali saranno comunicate preventivamente agli Utenti tramite le App o via e-mail.