Informativa sulla Privacy per Web3 di Vavo
Versione: 17 giugno 2026
L’Informativa sulla privacy per Web3 di Vavo (“Informativa sulla privacy”) è redatta in italiano e in altre lingue. In caso di discrepanze prevale la versione in inglese.
1. Introduzione
Vavo Web3 Ltd. (“Vavo”) offre un servizio di portafoglio autocustodito tramite la funzionalità Wallet Web3 integrata nell’App Bitvavo gestita da Bitvavo B.V. (“Servizi di Wallet Web3”). I Servizi di Wallet Web3 permettono all’Utente di creare e gestire indirizzi di portafoglio Blockchain autocustoditi, e forniscono un’interfaccia che permette di connettersi e interagire con Piattaforme di scambio decentralizzate terze.
La presente Informativa sulla privacy spiega che tipo di dati personali Vavo raccoglie e tratta in relazione ai Servizi di Wallet Web3. I dati personali sono tutte le informazioni con cui una persona può essere direttamente o indirettamente identificata come definiti dal regolamento generale sulla protezione dei dati (“GDPR”). La presente informativa spiega anche quale ruolo ha Vavo nel trattamento dei dati personali, quanto a lungo conserviamo tali dati e quali diritti ha l’interessato.
I Servizi di Wallet Web3 sono accessibili tramite l’App di Bitvavo gestita da Bitvavo B.V. Per accedere a tali servizi l’Utente deve prima creare un account Bitvavo e completare la registrazione e le procedure di verifica condotte da Bitvavo B.V.; pertanto Bitvavo B.V. raccoglie e tratta i dati personali conformemente all’informativa sulla privacy di Bitvavo B.V. Bitvavo B.V. fornisce dei dati a Vavo come stabilito dal paragrafo 4.1 del presente documento.
Vavo riceve dati personali da Bitvavo B.V. nella misura necessaria a fornire i Servizi di Wallet Web3, a mantenere la sicurezza e l’integrità dei Servizi di Wallet Web3, per essere conforme alla Normativa applicabile e per prevenire frodi e uso scorretto.
Nell’ambito dell’uso dei servizi di portafoglio autocustodito, Vavo è il titolare del trattamento dei dati personali dell’Utente, mentre Bitvavo B.V. agisce in veste di responsabile del trattamento.
2. Domande sull’Informativa sulla privacy
Se l’Utente vuole maggiori informazioni sull’Informativa sulla privacy o se ha domande o consigli, può scrivere un’e-mail all’indirizzo dpo@bitvavo.com. Vavo si impegna a rispondere il prima possibile.
Informazioni di contatto
[Vavo Web3 Ltd.]
Park Place,
55 Par-la-Ville,
Hamilton HM 11,
Bermuda
E-mail: dpo@bitvavo.com
Sito web: bitvavo.com
Numero di registrazione della società: [●]
Conformemente all’articolo 27 del GDPR, Vavo ha nominato la società Bitvavo B.V., con sede legale presso Keizersgracht 281, 1016 ED, Amsterdam, Paesi Bassi, rappresentante nell’Unione europea. Il rappresentante può essere contattato scrivendo all’indirizzo dpo@bitvavo.com.
3. Chi è responsabile del trattamento dei dati personali dell’Utente?
Vavo è responsabile per il trattamento dei dati personali necessari alla fornitura, gestione e sicurezza dei Servizi di Wallet Web3 e agisce come titolare del trattamento conformemente al GDPR. Mentre Bitvavo B.V. permette di accedere ai Servizi di Wallet Web3 attraverso l’ambiente dell’App Bitvavo, Vavo determina indipendentemente lo scopo e i mezzi del trattamento dei dati personali necessario per fornire e gestire i Servizi di Wallet Web3.
Bitvavo B.V. agisce separatamente come titolare del trattamento per i dati personali elaborati correlati all’account della piattaforma di negoziazione Bitvavo, alla verifica dell’identità e alle procedure di KYC, alla registrazione del cliente, ai servizi in valuta legale, ai servizi di scambio e agli obblighi di conformità regolamentari applicabili a Bitvavo B.V. Tale trattamento è governato dall’informativa sulla privacy di Bitvavo B.V.
4. Quali dati personali possono essere trattati e da quali fonti?
4.1 Dati ricevuti da Bitvavo B.V.
Per consentire all’Utente di accedere ai Servizi di Wallet Web3 e usarli, Bitvavo B.V. può condividere un sottoinsieme limitato di dati personali dell’Utente con Vavo, tra cui i seguenti:
identificatore unico globale (“GUID“). Un codice di riferimento unico usato per identificare degli specifici account, transazioni o registri affinché possano essere tracciati e distinti dagli altri;
nome e cognome;
e-mail;
indirizzo.
Vavo tratta tali dati personali nella misura necessaria a quanto segue:
fornire i Servizi di Wallet Web3;
mantenere la sicurezza e l’integrità dei Servizi di Wallet Web3;
prevenire frodi, abusi e attività illegali;
essere conforme agli obblighi legali applicabili
fornire al cliente assistenza in merito ai Servizi di Wallet Web3, la quale è fornita per conto di Vavo da Bitvavo B.V. in veste di fornitore del servizio.
4.2 Dati raccolti automaticamente tramite l’ambiente dell’App Bitvavo
Vavo riceve e conserva determinati tipi di dati automaticamente quando l’Utente accede ai Servizi di Wallet Web3 o li usa tramite l’App Bitvavo. Tali dati sono usati per fornire e proteggere i Servizi di Wallet Web3, agevolare le funzionalità del Wallet, migliorare le prestazioni e l’esperienza dell’Utente, prevenire frodi o uso scorretto, e per essere conformi agli obblighi legali applicabili.
I dati raccolti automaticamente possono includere quanto segue.
Dati di utilizzo: informazioni sulle modalità di accesso e uso dei Servizi di Wallet Web3, tra cui l’indirizzo IP dell’Utente, quali pagine visita, quali link clicca, quando e per quanto tempo usa le funzionalità del Wallet Web3 integrate nell’App Bitvavo, e informazioni tecniche (ad esempio, tipo di browser e sistema operativo). Consultare la Politica sui cookie di Bitvavo B.V. per maggiori informazioni su come Vavo usa i cookie e tecnologie simili per raccogliere tale tipo di informazioni dell’Utente: Politica sui cookie.
Dati di interazione con il Wallet: informazioni pertinenti l’uso dei Servizi di Wallet Web3 da parte dell’Utente e le sue interazioni con le Blockchain, tra cui gli indirizzi di portafoglio delle Blockchain, le informazioni dei portafogli pubblici, gli hash di transazione, le reti Blockchain supportate, i dati di interazione con i Contratti intelligenti, i saldi dei token, i metadati delle interazioni con le Piattaforme di scambio decentralizzate e le informazioni sulle commissioni di gas. Si noti che le Transazioni eseguite tramite reti Blockchain pubbliche possono essere visibili pubblicamente sulla pertinente Blockchain. Pertanto gli indirizzi di portafoglio delle Blockchain, gli hash di transazione e i pertinenti dettagli di transazione possono essere accessibili a terzi e possono, in determinate circostanze, essere associati a un utente specifico. Data la natura delle tecnologie Blockchain, i registri sulla Blockchain generalmente non possono essere modificati o eliminati una volta che sono registrati sulle stesse. Vavo non ha controllo sulla gestione delle reti Blockchain pubbliche e non può eliminare o alterare le informazioni registrate sulle Blockchain.
Identificatori pubblicitari e di attribuzione: ove concesso dalla Normativa applicabile e, ove richiesto, sulla base del consenso dell’Utente, Vavo può raccogliere determinati identificatori usati per l’attribuzione delle campagne, l’analitica e per prevenire le frodi, tra cui quanto segue:
a. identificatori pubblicitari mobile (ad esempio, IDFA o GAID);
b. identificatori a click (ad esempio, gclid, fbclid, msclkid, ttclid o sc_click_id);
c. identificatori degli utenti delle piattaforme assegnati dai fornitori dei servizi pubblicitari e di analitica.
Tali identificatori aiutano Vavo a misurare l’efficacia della campagne, comprendere come gli Utenti scoprono i Servizi di Wallet Web3 e individuare attività fraudolente o abusive.
5. Per quali scopi sono trattati i dati personali dell’Utente e con quale base giuridica?
Vavo può trattare i dati personali dell’Utente solo conformemente all’articolo 6 del GDPR. La presente tabella illustra ciascuna finalità del trattamento insieme alla base giuridica applicabile. Quando si basa su un interesse legittimo conformemente all’articolo 6, paragrafo 1, lettera f), del GDPR, Vavo ha svolto un test di bilanciamento per confermare che gli interessi o i diritti fondamentali dell’interessato non prevalgono sugli interessi di Vavo.
Finalità per cui sono trattati i dati dell’Utente: | I dati personali dell’Utente sono trattati solo per finalità specifiche e con una base giuridica specifica, tra cui il consenso dell’Utente o quando necessario per eseguire un accordo con l’Utente, per ottemperare a degli obblighi legali o per proteggere un interesse legittimo. | Base giuridica (articolo 6 del GDPR) |
(a) Per ottemperare a leggi e regolamenti. (b) Per prevenire frodi, uso scorretto dei Servizi di Wallet Web3 o attività illegali. | Sulla base dei requisiti regolamentari o il legittimo interesse di Vavo di prevenire frodi, uso scorretto dei Servizi di Wallet Web3 o riciclaggio di denaro e finanziamento al terrorismo. | Obbligo legale – Articolo 6, paragrafo 1, lettera c), del GDPR Interesse legittimo – Articolo 6, paragrafo 1, lettera f), del GDPR (interesse: proteggere Vavo e i suoi Utenti dal crimine finanziario) |
(c) Per l’esecuzione delle Condizioni dei Servizi di Wallet Web3 e altri accordi con l’Utente. (d) Per fornire i Servizi di Wallet Web3. (e) Per fornire le comunicazioni relative ai Servizi di Wallet Web3. Vavo invia dei messaggi legati al servizio, avvisi di sicurezza, notifiche sulle transazioni, segnalazioni tecniche e aggiornamenti operativi. (f) Per fornire assistenza al cliente. Vavo tratta i dati personali quando risponde alle richieste di assistenza, controversie, lamentele e richieste di risoluzione di problemi. | Sulla base di un contratto con l’Utente o dell'esecuzione di misure precontrattuali adottate su richiesta dello stesso. | Esecuzione di un contratto – Articolo 6, paragrafo 1, lettera b), del GDPR Obbligo legale – Articolo 6, paragrafo 1, lettera c), del GDPR |
(g) Per ricerca e sviluppo. Vavo tratta i dati personali per analizzare le prestazioni del servizio, aumentare la sicurezza, migliorare le funzionalità e risolvere i problemi tecnici. | Sulla base del consenso dell’Utente o dell’interesse legittimo di Vavo. Quando tratta i dati personali dell’Utente sulla base di un interesse legittimo, Vavo si assicura sempre di considerare e bilanciare l’impatto potenziale sull’Utente e i diritti dello stesso conformemente alla normativa di protezione dei dati. | Interesse legittimo – Articolo 6, paragrafo 1, lettera f), del GDPR (interesse: migliorare e proteggere i Servizi di Wallet Web3). |
(h) Per intraprendere attività di marketing. Sulla base delle preferenze di comunicazione dell’Utente e dei requisiti di consenso applicabili, Vavo può intraprendere attività di marketing legate ai Servizi di Wallet Web3. | Sulla base del consenso dell’Utente o di un interesse legittimo di Vavo. Quando svolge le attività di marketing nei confronti dell’Utente sulla base del profilo cliente, Vavo si assicura di farlo in modo corretto. | Consenso – Articolo 6, paragrafo 1, lettera a), del GDPR (laddove richiesto dalla Normativa applicabile) O Interesse legittimo – Articolo 6, paragrafo 1, lettera f), del GDPR (interesse: marketing nei confronti dei clienti esistenti, ove concesso) |
(i) Per responsabilizzazione. Vavo conserva dati personali nella misura necessaria a mantenere un’amministrazione adeguata e a sostanziare potenziali azioni legali. Vavo pertanto necessita di conservare dati di registrazione, identificazione, transazioni, prelievi di fondi, registri di accesso e corrispondenza importante. | Sulla base di un obbligo legale o di un interesse legittimo di Vavo. Quando conserva i dati personali dell’Utente per mantenere un’amministrazione adeguata e sostanziare potenziali azioni legali, Vavo si assicura di non conservare i dati personali che non sono necessari a tale scopo. | Obbligo legale – Articolo 6, paragrafo 1, lettera c), del GDPR O Interesse legittimo – Articolo 6, paragrafo 1, lettera f), del GDPR (interesse: difendere o esercitare un diritto) |
Si noti quanto segue:
se l’Utente ha consentito al trattamento dei suoi dati personali, ha sempre il diritto di revocare il consenso in qualsiasi momento scrivendo un’e-mail all’indirizzo dpo@bitvavo.com. Si noti che la revoca del consenso non influisce sulla legalità del trattamento dei dati personali prima di tale revoca. Inoltre, laddove è richiesto di trattare i dati personali per ottemperare a obblighi regolamentari e legali, Vavo può continuare a trattare tali dati nonostante la revoca del consenso nella misura necessaria a ottemperare a tali obblighi.
Quando si basa su un interesse legittimo, Vavo si assicura sempre di svolgere un test di bilanciamento e che gli interessi e i diritti dell’Utente non prevalgano sugli interessi di Vavo. L’Utente ha il diritto di opporsi sulla base del diritto all’opposizione specificato al paragrafo 9 del presente documento.
Se invia messaggi di marketing mirati all’Utente basati su un interesse legittimo, Vavo offre sempre l’opportunità di disiscriversi. Se vuole disiscriversi, l’Utente può farlo sul sito web www.bitvavo.com modificando le proprie preferenze nella scheda dedicata alle impostazioni o in ogni e-mail di marketing inviatagli cliccando l’opzione dedicata alla disiscrizione.
La seguente tabella riassume come usiamo le categorie di dati personali che raccogliamo.
Categoria di dati personali conformemente al paragrafo 4 del presente documento | Fonte dei dati personali | Scopo della raccolta dei dati personali |
Dati di utilizzo | Informazione raccolta dall’Utente automaticamente. | (i) Per attuare le Condizioni di Wallet Web3, (ii) per prevenire frodi, uso scorretto dei servizi e riciclaggio di denaro, (iii) per fornire i Servizi di Wallet Web3, (iv) per fornire le comunicazioni dei Servizi di Wallet Web3. |
Dati di interazione con il Wallet | Informazione raccolta dall’Utente automaticamente. | Per prevenire e individuare frodi, uso scorretto dei servizi e riciclaggio di denaro, nonché per fornire i Servizi di Wallet Web3. |
Identificatori pubblicitari e di attribuzione | Informazione raccolta dall’Utente automaticamente. | (i) Per prevenire frodi, uso scorretto dei servizi e riciclaggio di denaro, (ii) per intraprendere attività di marketing. |
GUID, nome, cognome, e-mail e indirizzo | Informazione ricevuta da Bitvavo B.V. | (i) Per ottemperare alle norme e ai regolamenti, (ii) per attuare le Condizioni del Wallet Web3, (iii) per prevenire frodi, uso scorretto dei servizi e riciclaggio di denaro, (iv) per fornire Servizi di Wallet Web3, (v) per fornire assistenza al cliente, (vi) a scopo di responsabilizzazione. |
6. Vavo usa un processo decisionale automatizzato, compresa la profilazione?
Vavo usa strumenti software automatizzati per identificare le interazioni con i Servizi di Wallet Web3, i portafogli e le parti che possono ricadere al di fuori della propensione al rischio di Vavo (ad esempio, interazioni che coinvolgono portafogli associati ad attività illecite o elenchi delle sanzioni). Qualora una valutazione solamente automatizzata produca una decisione che comporta effetti giuridici che riguardano l’Utente o che incidano in modo analogo significativamente sulla sua persona (come la sospensione dell’accesso ai Servizi di Wallet Web3), Vavo si assicura di ciò che segue:
che l’Utente sia informato della decisione e le basi che hanno portato a essa;
che l’Utente abbia il diritto di richiedere una revisione umana della decisione;
che l’Utente possa contestare la decisione contattando Vavo scrivendo all’indirizzo dpo@bitvavo.com.
7. Chi può ricevere i dati personali dell’Utente?
Vavo fornisce l’accesso ai dati personali dell’Utente solo al personale di Bitvavo B.V. e ai prestatori di servizi che richiedono l’accesso alla piattaforma per svolgere i loro compiti nel fornire i Servizi di Wallet Web3.
Vavo può coinvolgere prestatori di servizi terzi che agiscono come responsabili del trattamento, tra cui quelli seguenti: