1. Titolare del trattamento
Il titolare del trattamento è AMADEUS CASTELLUM AG, con sede legale in Thurn-und-Taxis-Platz 6, 60313 Frankfurt am Main, Deutschland (di seguito "AMADEUS", "noi").
2. Dati raccolti
- Dati identificativi (nome, cognome, data di nascita, nazionalità).
- Documenti KYC (documento d'identità, selfie di verifica, prova di residenza).
- Dati tecnici (indirizzo IP, dispositivo, browser, timestamp di accesso).
- Dati transazionali (importi, controparti, hash on-chain).
- Comunicazioni con l'assistenza.
Non conserviamo mai in chiaro le chiavi private del wallet: sono cifrate e custodite localmente sul tuo dispositivo (non-custodial).
3. Base giuridica e finalità
- Esecuzione contrattuale — fornire il servizio wallet ed exchange.
- Obblighi legali — antiriciclaggio (AMLA), FINMA, GDPR/nLPD, FATF Travel Rule.
- Interesse legittimo — sicurezza, prevenzione frodi, monitoraggio SOC.
- Consenso — comunicazioni marketing (revocabile in ogni momento).
4. Conservazione
I dati KYC sono conservati per 10 anni dalla chiusura del rapporto, come richiesto dalla normativa antiriciclaggio svizzera. I dati tecnici sono conservati per 24 mesi.
5. Trasferimenti
I dati possono essere trasferiti a fornitori di servizi (KYC provider, cloud, SOC) situati in Svizzera, UE o paesi con decisione di adeguatezza. Ogni trasferimento è coperto da clausole contrattuali standard.
6. Diritti dell'interessato
Ai sensi del GDPR / nLPD hai diritto di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione. Contattaci a privacy@amadeus-castellum.ch.
7. Sicurezza
Adottiamo misure tecniche e organizzative descritte nel Volume XI del nostro Security Framework: cifratura AES-256 at-rest, TLS 1.3 in transit, HSM per la gestione chiavi, monitoraggio SIEM 24/7, test di penetrazione annuali e piano di disaster recovery testato.
8. Modifiche
Notificheremo eventuali modifiche sostanziali con almeno 30 giorni di preavviso.