Informativa sulla privacy

1. Dati che raccogliamo

• Dati dell'account: indirizzo e-mail, nome, password (conservata solo come hash), lingua preferita, codice di recupero (conservato come hash) e recapiti facoltativi, come un nome utente Telegram se colleghi il nostro bot di notifiche.
• Dati del progetto: nome del progetto, URL del sito o nome utente del bot Telegram, nome mostrato ai clienti, categoria di attività, volume previsto, descrizione e contatto Telegram, oltre alle note di revisione.
• Dati delle transazioni: fatture (importi, valuta, ID ordine e URL che ci invii), asset e rete scelti, indirizzi di deposito, hash di transazione, log di consegna dei webhook, saldi, voci del registro e indirizzi di prelievo.
• Dati di supporto: messaggi e allegati inviati nei ticket o su Telegram.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, orari e IP di accesso, log di sicurezza e di audit e la provenienza della visita (referrer, parametri della campagna, Paese ricavato dall'IP).
• Visitatori della pagina di pagamento: i clienti che pagano una fattura non hanno bisogno di un account. Trattiamo il loro indirizzo IP, le informazioni del browser e la transazione inviata sulla blockchain; i dettagli dell'ordine provengono dall'esercente.

2. Dati pubblici della blockchain

Pagamenti e prelievi sono registrati su blockchain pubbliche. Indirizzi, importi e hash di transazione sono visibili a chiunque e non possono essere modificati o cancellati né da noi né da altri.

3. Perché usiamo i tuoi dati

• per fornire il servizio: account, revisione dei progetti, fatture, pagina di pagamento, rilevamento dei pagamenti, webhook, saldi e prelievi (esecuzione del contratto);
• per mantenere il servizio sicuro e prevenire frodi, abusi, riciclaggio e violazioni delle sanzioni (obblighi di legge e interessi legittimi);
• per comunicare con te: e-mail di servizio e notifiche Telegram su account e progetti, ed e-mail occasionali sul prodotto da cui puoi disiscriverti in qualsiasi momento;
• per capire come viene usato il sito e migliorarlo (interesse legittimo) e per attribuire le registrazioni ai partner del nostro programma di affiliazione;
• per adempiere a obblighi contabili, fiscali e di legge.

Non vendiamo i tuoi dati personali e non li usiamo per decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

4. Cookie e analisi

• Cookie essenziali: cookie di sessione e di sicurezza (CSRF) del pannello e della pagina di pagamento, e la tua scelta della lingua. Sono necessari al funzionamento del servizio.
• Cookie di referral: se arrivi tramite un link partner o un coupon, alcuni cookie memorizzano il codice di referral per attribuire la registrazione a quel partner nel programma di affiliazione di Mist Network, e un cookie memorizza la provenienza della visita.
• Analisi: usiamo Google Analytics per misurare le visite in forma aggregata e Microsoft Clarity per capire come vengono usate le pagine (clic, scorrimento). Clarity maschera il testo del pannello esercente e gli elementi sensibili come gli indirizzi di pagamento e non viene caricato nella pagina delle chiavi API. Nel SEE, nel Regno Unito e in Svizzera Clarity funziona senza cookie.
• La pagina di pagamento salva la scelta del tema chiaro/scuro nella memoria locale (localStorage) del browser.

Puoi bloccare o eliminare i cookie dalle impostazioni del browser; senza i cookie essenziali il pannello e la pagina di pagamento potrebbero non funzionare.

5. Con chi condividiamo i dati

• l'esercente di cui paghi la fattura (stato della fattura, importi, rete e hash della transazione);
• fornitori che trattano dati per nostro conto: hosting, invio di e-mail, protezione anti-bot (Cloudflare Turnstile), analisi (Google, Microsoft) e Telegram per le notifiche che attivi;
• fornitori di dati blockchain e di tassi di cambio, interrogati con indirizzi pubblici e hash di transazione;
• servizi di Mist Network, per l'attribuzione unica degli affiliati e le commissioni dei partner;
• autorità, tribunali o altri soggetti quando la legge lo richiede o per tutelare i nostri diritti e gli utenti.

Alcuni fornitori possono trattare dati al di fuori del tuo Paese. Ove necessario, adottiamo garanzie adeguate per tali trasferimenti.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e dei progetti finché l'account è attivo. Dopo la chiusura, conserviamo i registri delle transazioni, del registro e collegati per il tempo richiesto dalle leggi contabili, fiscali e antiriciclaggio, e cancelliamo o anonimizziamo gli altri dati quando non servono più. I log tecnici sono conservati per un periodo limitato per motivi di sicurezza.

7. Sicurezza

Usiamo connessioni cifrate (HTTPS), password e codici di recupero sottoposti a hash, richieste API e webhook firmati, accesso amministrativo limitato con autenticazione a due fattori e log di audit. Nessun sistema è perfettamente sicuro: proteggi anche le tue credenziali.

8. I tuoi diritti

In base alla legge applicabile (ad esempio il GDPR), puoi avere il diritto di accedere, rettificare o cancellare i tuoi dati personali, di limitare od opporti a determinati trattamenti, alla portabilità dei dati e di revocare il consenso. La cancellazione può essere limitata quando la legge ci impone di conservare dei registri. Puoi anche presentare reclamo all'autorità di protezione dei dati del tuo Paese (in Italia, il Garante privacy).

Per esercitare i tuoi diritti, contattaci su Telegram all'indirizzo @mistnetwork o tramite un ticket di supporto. Potremmo dover verificare la tua identità prima di dare seguito alla richiesta.

9. Minori

mistKET è un servizio per le aziende e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy. La data in alto indica la versione in vigore; le modifiche rilevanti saranno comunicate nel pannello o via e-mail.

11. Contatti

Mist Network (mistket.com). Telegram: @mistnetwork. Gli esercenti possono anche aprire un ticket di supporto nel pannello.