1. Titolare e ambito
Tidy Money LLC, identificata nell'intestazione, è titolare dei trattamenti di questo negozio e della relativa assistenza. Contatto per la privacy: sato@cuvex.io. Queste informazioni riguardano cuvex.io, ordini, assistenza, collaboratori e comunicazioni; non affermano che tutte le funzionalità di un'app o di una blockchain siano soggette allo stesso trattamento.
Il negozio non ha bisogno delle sue frasi seed, chiavi private, password del dispositivo, PIN né crittogrammi segreti. Non li fornisca. Se li riceviamo accidentalmente, limiteremo l'accesso e valuteremo la loro eliminazione e le misure necessarie; non promettiamo di rilevare automaticamente ogni segreto inserito.
2. Dati, finalità e basi giuridiche
| Trattamento | Dati principali | Finalità e base giuridica quando si applica il GDPR |
|---|---|---|
| Acquisto e consegna | Nome, email, telefono, indirizzo, prodotti, importi e riferimenti di pagamento | Eseguire il contratto e gestire consegna, garanzia e resi; obblighi fiscali e legali |
| Pagamento BTC o USDC | Riferimento fattura/ordine, indirizzi pubblici, ID transazione, rete, importi, stato e quotazioni datate | Eseguire e verificare il pagamento, riconciliare e rimborsare; obblighi legali e legittimo interesse antifrode. Non chiediamo seed phrase o chiavi private |
| Accesso agli ordini | Email, link di verifica monouso, sessione temporanea | Proteggere e facilitare l'accesso richiesto; esecuzione del servizio e legittimo interesse alla sicurezza |
| Assistenza | Richiesta, file autorizzati, modello, versione e riferimento dell'ordine ove pertinente | Gestire la richiesta, contratto o legittimo interesse all'assistenza; non vengono richieste categorie sensibili |
| Sicurezza | Registri limitati degli accessi amministrativi, eventi, errori e controlli contro gli abusi | Legittimo interesse a proteggere servizi e persone; obblighi legali applicabili |
| Marketing via email | Email, lingua, preferenze e prova del consenso | Consenso o un'eccezione legale documentata ove applicabile; in questa piattaforma le importazioni prive di prova non abilitano il marketing |
| Analisi facoltativa | Identificativo casuale, sessione, pagina, eventi e paese approssimativo | Consenso quando necessario; comprendere uso e conversioni. Senza consenso non tentiamo di ricostruire i visitatori tramite fingerprinting |
| Pubblicità facoltativa | Identificativi pubblicitari/di clic, evento d'acquisto, importo, valuta e riferimento tecnico per la deduplicazione | Consenso per misurazione e pubblicità nei casi applicabili; non inviamo nomi né email al modulo pubblicitario implementato |
| Collaboratori | Identità e contatto del collaboratore, codice, vendite attribuite, rettifiche e commissioni | Contratto e contabilità; report senza nomi, email, telefoni né indirizzi dell'acquirente |
Le informazioni obbligatorie sono identificate nel modulo. Non accettare marketing, pubblicità o analisi facoltative non impedisce di acquistare. Un indirizzo o un telefono di consegna errato può impedire la spedizione; richiederemo soltanto quanto proporzionato alla finalità.
3. Fornitori e destinatari
Utilizziamo AWS per infrastruttura, archiviazione e protezione; i fornitori email configurati, come AWS SES o OVH/Zimbra, per le comunicazioni; FedEx per il trasporto; e OpenAI, quando l’assistente è abilitato, per risposte basate su informazioni approvate. BTC utilizza la nostra istanza configurata BTCPay Server; USDC opzionale utilizza Cuvex SCP. Google e Meta ricevono eventi opzionali soltanto se attivati e autorizzati. YouTube riceve la connessione quando apri un video.
I fornitori possono essere responsabili del trattamento o titolari autonomi secondo il servizio. Limitiamo gli accessi e applichiamo contratti e garanzie richiesti. Autorità, consulenti, assicuratori o specialisti degli incidenti possono ricevere dati necessari con una base giuridica. I collaboratori ricevono riferimenti limitati di riconciliazione e commissioni, non la banca dati clienti o accesso ai wallet. I fornitori di quotazioni ricevono richieste del server su asset e valute, senza nomi, email, indirizzi di consegna o contenuti degli ordini; possono trattare l’IP del server e i dati dell’account API.
Indirizzi pubblici, importi, identificativi e dati delle transazioni possono essere visibili e replicati globalmente sulla blockchain. Sono pseudonimi e possono essere associati a persone; non promettiamo anonimato. Il collegamento necessario tra pagamento e ordine resta fuori dalla catena. Non inserire nomi, email, indirizzi postali o segreti nei campi pubblici delle transazioni.
Un nodo proprio non rende privati questi dati né consente di cancellarli dalla rete. Rispettiamo i diritti relativi ai trattamenti che controlliamo e limitiamo la conservazione secondo la legge; non promettiamo di eliminare copie di blockchain pubbliche conservate da terzi. Informazioni contrattuali e contabili restano fuori dalla catena con controlli di accesso. Finalità e garanzie devono consentire l’esercizio dei diritti applicabili; l’irreversibilità non comporta una rinuncia generale a tali diritti.
4. Assistenza con IA e posta in arrivo
L'assistente si identifica come IA. La richiesta e i frammenti pertinenti della documentazione approvata vengono inviati al fornitore IA se abilitato. Il sistema non gli concede libero accesso al database né ai progetti privati di ChatGPT. I documenti devono essere importati e approvati espressamente.
Per le risposte relative agli ordini verifichiamo prima l'accesso all'email. Il modello riceve un riepilogo limitato degli stati ove pertinente, non le credenziali né la facoltà di eseguire pagamenti, rimborsi o modifiche. La posta in arrivo può generare una bozza per la revisione umana. Il campo «From» di un'email non è considerato di per sé una prova di identità.
Le richieste API vengono effettuate con la memorizzazione delle risposte disattivata quando il fornitore lo consente. Ciò non implica una conservazione assolutamente nulla: possono applicarsi i controlli contro gli abusi, i registri e gli accordi del fornitore. Non usiamo questa assistenza per adottare decisioni esclusivamente automatizzate con effetti giuridici o analoghi sull'acquirente. Può richiedere l'intervento umano.
5. Dati storici e cambio di entità
L'importazione da un negozio precedente richiede la verifica della provenienza, della legittimità del trasferimento e degli obblighi informativi. Non trasforma automaticamente un acquirente precedente in un iscritto di Tidy Money LLC. Vengono conservate disiscrizioni e cancellazioni e viene documentata la prova del consenso quando si intende utilizzarlo. Una nuova finalità incompatibile richiederà la relativa base giuridica.
6. Trasferimenti internazionali
Ospitare risorse in una regione AWS non garantisce che tutti gli accessi o i trattamenti rimangano al suo interno. Il titolare e determinati fornitori possono operare dagli Stati Uniti o da altri paesi. Quando si applica il GDPR o un'altra norma sui trasferimenti, utilizzeremo un meccanismo valido: decisione di adeguatezza applicabile all'entità e al servizio, clausole contrattuali tipo o un'altra garanzia legale, con valutazioni e misure supplementari ove pertinenti.
Non si presume l'adesione di Tidy Money LLC o di qualsiasi fornitore a un quadro di adeguatezza. Può richiedere informazioni sulle garanzie applicate e una copia accessibile di quelle pertinenti, preservando informazioni legittimamente riservate.
7. Conservazione e minimizzazione
I link di verifica scadono dopo 20 minuti e l'accesso verificato agli ordini dopo 30 minuti. La sessione del negozio ha una durata operativa di un'ora dall'ultimo rinnovo e normalmente termina alla chiusura del browser. Le durate delle preferenze facoltative e degli identificativi di analisi sono dettagliate nella politica sui cookie.
La configurazione iniziale conserva gli eventi di analisi fino a 90 giorni e anonimizza il contenuto delle richieste chiuse dopo 365 giorni, salvo necessità documentata o conservazione prevista dalla legge. Il titolare deve approvare e applicare un calendario per ordini, fatturazione, garanzie, controversie e registri secondo ciascuna giurisdizione; non saranno conservati a tempo indeterminato per impostazione predefinita senza una finalità. I backup hanno cicli limitati e accesso ristretto; un ripristino dovrà riapplicare disiscrizioni e cancellazioni.
L'eliminazione può essere ritardata o limitata quando esistano obblighi di conservazione, reclami o esigenze di sicurezza giustificate. I dati conservati per tali ragioni saranno limitati a esse. Elenchi minimi di esclusione vengono mantenuti per non inviare campagne a chi ha annullato l'iscrizione.
8. Diritti e opzioni
Secondo la legge applicabile, può accedere, rettificare, cancellare, limitare, opporsi, richiedere la portabilità o revocare un consenso. Utilizzi il modulo per i diritti o sato@cuvex.io. Verificheremo l'identità in modo proporzionato prima di divulgare o modificare dati; non richieda né invii documenti o segreti non necessari.
Può revocare il marketing da qualsiasi email commerciale e modificare analisi o pubblicità dal piè di pagina. Se risulta applicabile una legge come CCPA/CPRA, rispetteremo i diritti e i segnali pertinenti, compreso Global Privacy Control per la pubblicità. Le categorie di «vendita» o «condivisione» dei dati possono avere un significato legale più ampio dell'incasso per un elenco. Non presumiamo di essere esenti senza valutare i criteri legali. Non discriminiamo indebitamente chi esercita i propri diritti.
Può presentare reclamo all'autorità competente per la protezione dei dati, compresa quella della sua residenza abituale nell'UE ove pertinente, o a un'altra autorità competente. Non è obbligatorio esaurire un reclamo interno quando la legge non lo richiede.
9. Sicurezza, minori e modifiche
Applichiamo controlli di accesso per ruolo, MFA per il pannello di gestione in produzione, cifratura in transito e in archiviazione, registrazione delle operazioni, convalida dei caricamenti e gestione degli incidenti. Nessun controllo garantisce rischio zero. Valuteremo e comunicheremo gli incidenti quando la legge lo richiede, distinguendo i dati commerciali dalle chiavi che il negozio non deve ricevere.
Il negozio non si rivolge specificamente ai minori né richiede consapevolmente dati di bambini per il marketing. Se ritiene che siano state ricevute indebitamente informazioni di un minore, contatti il titolare.
Le versioni future indicheranno la propria data. Informeremo delle modifiche sostanziali e otterremo i permessi necessari prima di nuovi usi che li richiedano. La pubblicazione di una politica non sostituisce tali permessi.
Se viene collegata la casella aziendale, il fornitore configurato, inclusi OVH o Zimbra ove applicabile, tratta le email secondo i propri accordi. L’accesso SMTP/IMAP è limitato alle funzioni e cartelle configurate tramite connessioni protette. Le bozze di supporto richiedono revisione umana prima dell’invio; il mittente di un’email non verifica da solo l’identità per consultare ordini. Queste connessioni sono facoltative.
Pagamenti e ambito di questa versione
I nuovi ordini hanno un prezzo di riferimento in USD. Sono accettati BTC tramite BTCPay Server e, solo se abilitati, USDC nativi su Solana tramite Cuvex SCP. Il pagamento con carta non è disponibile. Le condizioni di vendita disciplinano quotazioni e rimborsi. Questa versione non modifica retroattivamente contratti o diritti relativi ad acquisti precedenti.