Informativa sulla privacy

1. Chi tratta le tue informazioni

Questa informativa riguarda il sito del prodotto Wholly Crypto, la distribuzione del software e il servizio di crediti di elaborazione e descrive i dati conservati dalle installazioni commerciante self-hosted. Per domande e richieste sulla privacy, usa il nostro modulo di contatto o il canale di assistenza fornito con il tuo account commerciante.

Ogni commerciante gestisce il proprio checkout e controlla i dati dei propri clienti. Usare il nostro software non trasferisce a noi tutte le responsabilità sui dati dei clienti. Contatta il commerciante per un ordine, un rimborso o il suo uso delle tue informazioni. Hosting, reti e altri provider possono avere proprie responsabilità e informative.

2. Sul server del commerciante

L'applicazione memorizza account console e hash delle password, segreti dell'autenticatore crittografati facoltativi e hash dei codici di recupero monouso, sessioni, permessi, impostazioni di negozi e progetti, fatture, indirizzi pubblici, osservazioni dei pagamenti, cronologia di consegna dei callback, record di audit e informazioni facoltative sui clienti. I campi cliente possono includere email, nome, indirizzo, azienda e partita IVA se forniti tramite moduli o integrazioni.

I segreti dei wallet generati e le chiavi di crittografia restano nell'infrastruttura del commerciante. Le esportazioni dei wallet in chiaro contengono materiale di recupero altamente sensibile. Il commerciante controlla accesso, backup, conservazione ed eliminazione. Hashing delle password e crittografia dei wallet non rendono sicuro un server compromesso.

La console usa un cookie di sessione di autenticazione e memoria locale del browser per preferenze come tema e lingua. Il checkout cliente memorizza l'ultima blockchain e l'ultimo asset scelti nella memoria locale del browser per preselezionare un metodo disponibile a una visita successiva. Questa preferenza non contiene identificatori di fattura, indirizzi di pagamento, importi o dati cliente. Cancellare i dati del sito nel browser la rimuove. Le sessioni scadono dopo sette giorni salvo chiusura anticipata. La configurazione iniziale dell'amministratore registra localmente la versione legale, l'ora della presa visione e la lingua. Leggere questa informativa non costituisce consenso generale al marketing o a tracciamenti non correlati.

3. Informazioni sui crediti di elaborazione

Il servizio di crediti riceve un identificatore dell'installazione e un'impronta della credenziale, l'IP pubblico osservato del server, l'hostname e i domini di servizio dichiarati, la versione dell'applicazione, il sistema operativo, l'architettura e gli orari di connessione. Il paese approssimativo può essere dedotto da un database IP. I metadati dichiarati possono essere inesatti; l'impronta identifica una credenziale dell'installazione, non hardware immutabile.

Riceve identificatori opachi delle fatture, importi e valute fiat originali, informazioni su autorizzazione, regolamento e storno, commissioni, acquisti di crediti, riferimenti di pagamento, saldi e cronologia di audit. Servono a fatturazione, riconciliazione, assistenza, sicurezza e prevenzione delle frodi. Gli acquisti di crediti vengono verificati con provider blockchain indipendenti. I crediti di benvenuto una tantum vengono registrati per l'installazione attivata.

I dati di fatturazione facoltativi del commerciante includono nome, email di fatturazione, azienda, partita IVA/codice fiscale, indirizzo postale e paese. I record di commissioni e ricariche ne conservano un'istantanea. I primi dati inseriti durante una ricarica vengono anche salvati come predefiniti; le modifiche successive per singolo pagamento non sovrascrivono i valori predefiniti esistenti. I valori predefiniti possono essere modificati in Impostazioni → Commissioni, senza riscrivere i pagamenti precedenti.

I normali messaggi di fatturazione non inviano seed o chiavi private dei wallet commerciante, nomi, indirizzi o email dei clienti, metadati arbitrari degli ordini o segreti di firma IPN/webhook. I dati di fatturazione del commerciante sono distinti dai dati dei clienti. Le informazioni inviate volontariamente all'assistenza vengono trattate separatamente. Non inviare mai password, chiavi o frasi di recupero.

4. Sito web e fornitori di servizi

Il sito prodotto non aggiunge tracker pubblicitari o script di analisi. La barra cookie salva la tua scelta Accetta o Rifiuta in questo browser per un massimo di 180 giorni; entrambe lasciano disattivato il tracciamento facoltativo. Le protezioni di sicurezza necessarie continuano ad applicarsi. Modifica la scelta sui cookie, oppure cancella la memoria del browser. I server del sito e dei download possono registrare indirizzi IP, percorsi, timestamp, stato delle risposte e informazioni su browser/client per distribuzione, risoluzione dei problemi e sicurezza. L'accesso alle anteprime può usare HTTP Basic Authentication.

Il modulo di contatto raccoglie nome, email, oggetto e messaggio per consentirci di risponderti. L'email include anche IP della connessione, lingua e hostname della pagina di contatto, preferenze linguistiche del browser, browser/sistema operativo/categoria del dispositivo dichiarati, fuso orario del browser quando disponibile, ora UTC di ricezione e un riferimento casuale del messaggio. I dettagli del browser possono essere inesatti e non rivelano l'hostname del tuo computer. Usiamo questo contesto per rispondere a domande tecniche e valutare lo spam; non creiamo un'impronta persistente del dispositivo né richiediamo la posizione precisa. Non includiamo mai in queste email cookie di autenticazione, password, token Turnstile o intestazioni di richieste non correlate. Questi dati vengono inviati via email al nostro team; il sito non conserva un database separato dei messaggi. Copie delle email e log di consegna possono essere conservati per corrispondenza, risoluzione dei problemi e obblighi di conservazione applicabili. Non inviare mai password, chiavi private o frasi di recupero. Cloudflare Turnstile controlla gli invii contro gli abusi. Il browser comunica con Cloudflare e il nostro server invia il token di verifica monouso e il tuo indirizzo IP al servizio di verifica prima di accettare un messaggio. I contatori locali antiabuso usano un hash con chiave del tuo IP e scadono entro due ore; non memorizzano il testo del messaggio. Cloudflare funge da proxy e protegge il sito prodotto e può impostare cookie di sicurezza in base alle funzionalità abilitate. Consulta le sue informativa sulla privacy e informazioni sui cookie. I provider di hosting e di email trattano le informazioni necessarie al funzionamento dell'infrastruttura e della corrispondenza.

I nodi blockchain configurati ricevono query per rilevare pagamenti, controllare saldi e trasmettere trasferimenti autorizzati. Queste possono rivelare indirizzi pubblici, transazioni e l'IP del server. I provider di tassi e token ricevono query di dati di mercato. Le istantanee dei token e le icone del sito prodotto vengono servite localmente anziché richieste dal browser a tali provider.

I record blockchain sono pubblici, possono essere copiati indefinitamente e generalmente non possono essere cancellati o corretti da Wholly Crypto. Gli indirizzi non sono necessariamente anonimi. Gli altri siti hanno proprie politiche.

5. Finalità, basi giuridiche e condivisione

Usiamo le informazioni di servizio per fornire download e funzioni dell'account, amministrare crediti e commissioni, riconciliare pagamenti, rispondere alle richieste di assistenza, prevenire abusi, proteggere l'infrastruttura e adempiere agli obblighi legali. Quando la legge applicabile richiede una base giuridica, ci basiamo, secondo il caso, sull'esecuzione di un contratto, sui legittimi interessi al funzionamento sicuro e alla prevenzione delle frodi bilanciati con i diritti individuali e sull'adempimento degli obblighi legali. I trattamenti facoltativi che richiedono consenso devono ottenerlo separatamente.

Non vendiamo informazioni personali né creiamo profili pubblicitari tramite questo sito. L'accesso è limitato alle persone e ai fornitori che ne hanno bisogno per queste finalità. Informazioni pertinenti possono essere comunicate se richiesto dalla legge, per proteggere diritti legali, indagare su abusi o completare un trasferimento aziendale lecito con protezioni e informazione adeguate. I dati privati di fatturazione e degli account non vengono pubblicati sul sito prodotto.

I provider possono trattare informazioni fuori dal tuo paese. Quando richiesto dalla legge applicabile, devono essere usati meccanismi e garanzie adeguati per i trasferimenti internazionali. Contattaci sulle garanzie pertinenti alle tue informazioni. Questa informativa non pretende di controllare tutti i partecipanti alle blockchain pubbliche.

6. Conservazione e sicurezza

I record di servizio vengono conservati per il tempo ragionevolmente necessario a gestire un account, riconciliare pagamenti, indagare sugli incidenti, risolvere controversie e soddisfare gli obblighi contabili e legali applicabili. Registri finanziari e prove di audit necessarie possono permanere dopo la chiusura di un account. La conservazione dipende dal record, dalla legge applicabile e dalle questioni irrisolte; non viene promesso un termine automatico di eliminazione se non è implementato.

I commercianti stabiliscono la conservazione sui propri server e dovrebbero ridurre al minimo le informazioni sui clienti. L'eliminazione locale non cancella record del servizio di crediti, backup indipendenti, log dei provider o cronologia blockchain. Le rettifiche finanziarie possono richiedere nuove voci invece di sovrascrivere la cronologia.

Controlli di accesso, trasporto crittografato, messaggi di fatturazione firmati e credenziali separate aiutano a proteggere le informazioni, ma non è possibile garantire una sicurezza assoluta. Gli operatori devono proteggere i backup e rispondere agli incidenti, incluse le notifiche richieste dalla legge.

7. Le tue scelte e i tuoi diritti

I dati di fatturazione sono facoltativi salvo che una transazione o un obbligo legale li renda necessari. Le informazioni essenziali per autenticazione, fatturazione e sicurezza sono richieste per usare tali servizi. Puoi modificare preferenze e dati di fatturazione predefiniti nella console senza cambiare le istantanee dei pagamenti precedenti.

A seconda della legge applicabile, i diritti possono includere accesso, rettifica, eliminazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo a un'autorità competente per la protezione dei dati. Invia le richieste tramite il canale di assistenza fornito con il tuo account commerciante, con informazioni sufficienti a trovare l'account ma senza password o chiavi. Può essere necessaria la verifica dell'identità. Obblighi legali di conservazione e diritti altrui possono limitare una richiesta. Indirizza al commerciante le richieste sui dati dei suoi clienti.

Questo servizio per imprese non è rivolto ai bambini. Le modifiche sostanziali a questa informativa saranno comunicate tramite il sito o l'applicazione secondo necessità. Una precedente presa visione non è consenso a nuove finalità non correlate.