Informativa sulla privacy

Chi siamo

CardanoWall ("CardanoWall", "noi", "nostro") è un servizio di prova di esistenza ancorato a Cardano, disponibile all'indirizzo cardanowall.com. Il servizio è gestito da un imprenditore indipendente stabilito nella Repubblica Ceca, che è il titolare del trattamento dei dati personali qui descritti. Può contattare il gestore all'indirizzo hello@cardanowall.com. I dati identificativi e la sede legale del gestore sono indicati nelle Note legali.

Ambito di applicazione

La presente informativa descrive quali dati raccoglie cardanowall.com, quando e perché. Descrive inoltre il confine tra i dati che il gestore può cancellare su richiesta e i dati che sono strutturalmente permanenti, perché ancorati al registro della mainnet Cardano oppure indirizzati per contenuto su Arweave o IPFS.

Dati dell'account

Conserviamo, per ciascun account, i dati sufficienti ad autenticarLa: un indirizzo e-mail utilizzato per i codici monouso, un hash con sale dell'indirizzo e-mail impiegato per la ricerca, le associazioni di accesso a Google e Apple ove se ne avvalga e le etichette descrittive dell'account che imposta Lei stesso. Conserviamo eventi di telemetria collegati al Suo account per finalità di diagnostica operativa.

Dati di identità

Per ogni identità che crea, conserviamo la sua chiave di firma pubblica Ed25519 e la sua chiave pubblica di ricezione X25519. Tali chiavi sono pubbliche per progettazione e vengono pubblicate sul registro della mainnet Cardano e su Arweave. Conserviamo inoltre le credenziali WebAuthn registrate dai Suoi autenticatori; il materiale della chiave segreta non lascia mai il Suo autenticatore.

Il pacchetto di identità del Suo account è conservato esclusivamente come una cassaforte cifrata: un unico record cifrato con age, indirizzato unicamente alle Sue passkey WebAuthn. Solo i Suoi autenticatori possono aprirla; il gestore non può, e nessun materiale di identità viene mai caricato su Arweave.

Dati di contenuto

Per ciascun record di prova di esistenza che pubblica, conserviamo gli hash del contenuto che ci trasmette. Non conserviamo il contenuto del file sottostante. Per i record sigillati, il testo cifrato viene caricato su Arweave e referenziato dal record on-chain; il gestore non è in grado di decifrarlo.

Le bozze del compositore restano esclusivamente nell'IndexedDB del Suo browser. Il gestore non riceve alcun metadato di bozza fino a quando Lei non procede alla pubblicazione.

Basi giuridiche del trattamento

Ai sensi del Regolamento generale sulla protezione dei dati (RGPD) dell'UE, ci basiamo su:

• Esecuzione di un contratto — creare e autenticare il Suo account ed effettuare le pubblicazioni che Lei richiede.
• Legittimo interesse — proteggere il servizio, prevenire gli abusi e diagnosticare i malfunzionamenti, bilanciato rispetto ai Suoi diritti.
• Obbligo legale — conservare i registri di fatturazione e fiscali ove la legge lo imponga.
• Consenso — quando lo richiediamo espressamente, ad esempio per i cookie analitici (si veda Analisi più avanti) e quando accede tramite Google o Apple; può revocarlo in qualsiasi momento.

Come utilizziamo i dati di accesso Google e Apple

Quando accede con Google o Apple, utilizziamo l'indirizzo e-mail e le informazioni di base del profilo unicamente per creare e autenticare il Suo account. Non li vendiamo, non li impieghiamo a fini pubblicitari né li condividiamo con terzi per le loro finalità. Il nostro utilizzo delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i relativi requisiti di Uso limitato.

Cookie

Impostiamo i seguenti cookie:

• cw_theme — la Sua preferenza di tema (chiaro o scuro).
• cw_active_identity — riferimento all'identità attiva nella Sua sessione corrente.
• cw_cookie_consent — registra se ha accettato o rifiutato i cookie analitici.
• Cookie di sessione Auth.js — il Suo stato di accesso.
• Cookie di limitazione delle richieste edge-proxy — protezione dagli abusi a livello di richiesta.

I cookie sopra elencati sono strettamente necessari o di preferenza. I cookie analitici (Google Analytics) vengono impostati solo dopo che li ha accettati nel banner dei cookie; fino a quel momento, e qualora li rifiuti, non viene impostato alcun cookie analitico e non viene raccolto alcun dato analitico. Non impostiamo mai cookie pubblicitari o di tracciamento tra siti. Può modificare la Sua scelta in qualsiasi momento tramite "Impostazioni dei cookie" nel piè di pagina.

Analisi

Con il Suo consenso, utilizziamo Google Analytics 4 per comprendere in forma aggregata come viene utilizzato il sito: quali pagine vengono visitate e quali azioni principali (registrazione, accesso, disconnessione, ricarica del saldo, creazione di un'identità e pubblicazione) si verificano. L'analisi è disattivata in modo predefinito: la Google Consent Mode la mantiene disabilitata finché non accetta i cookie analitici nel banner, e può revocare il consenso in qualsiasi momento tramite "Impostazioni dei cookie" nel piè di pagina. Abilitiamo l'anonimizzazione dell'indirizzo IP e non utilizziamo i dati analitici a fini pubblicitari né li vendiamo. Google LLC agisce in qualità di nostro responsabile del trattamento per tali dati; si veda l'Informativa sulla privacy di Google.

Telemetria

Utilizziamo una registrazione strutturata lato server con rigorosa offuscazione dei campi sensibili. Gli errori vengono inoltrati a un'istanza GlitchTip auto-ospitata, soggetta alla stessa politica di offuscazione. Tale politica è garantita da una verifica automatizzata di coerenza tra i processi web e worker.

Fornitori di servizi

Condividiamo i dati minimi necessari con un numero ristretto di responsabili del trattamento:

• Resend — recapito delle e-mail transazionali per i codici monouso e le notifiche (riceve il Suo indirizzo e-mail).
• Stripe — elaborazione dei pagamenti per le ricariche dell'account (riceve i dati di fatturazione che inserisce al momento del pagamento; non conserviamo mai i numeri di carta completi).
• Cloudflare — distribuzione dei contenuti e protezione dagli abusi al margine della rete, inclusa la verifica di accesso.
• Google Analytics (Google LLC) — analisi d'uso subordinata al consenso e con indirizzo IP anonimizzato; riceve eventi di interazione aggregati solo dopo che ha prestato il Suo consenso.
• Gateway Cardano (Koios, Blockfrost) — accesso in lettura al registro della mainnet Cardano.
• Gateway Arweave — accesso in lettura e scrittura alla rete di archiviazione permanente Arweave.

Non ci avvaliamo di responsabili del trattamento per finalità di marketing o pubblicità.

Trasferimenti internazionali

Alcuni dei nostri responsabili del trattamento si trovano al di fuori dello Spazio economico europeo, anche negli Stati Uniti. In tali casi, i trasferimenti sono protetti da garanzie adeguate, quali le Clausole contrattuali tipo della Commissione europea.

Conservazione

Conserviamo i dati dell'account per tutta la durata di esistenza dello stesso. I codici monouso hanno breve durata e vengono eliminati dopo l'uso o alla scadenza. I registri operativi e la telemetria sono conservati per un periodo diagnostico limitato. I documenti di fatturazione sono conservati per il periodo richiesto dalla normativa fiscale ceca ed europea. Il registro di audit amministrativo è ad aggiunta sola e viene conservato per il minimo previsto dalla legge; dopo la cancellazione dell'account, le righe di audit che facevano riferimento al Suo account vengono pseudonimizzate.

I Suoi diritti

Ai sensi del RGPD, ha il diritto di accedere ai Suoi dati personali, di rettificarli, cancellarli, limitarne il trattamento e di richiederne la portabilità, nonché di opporsi a determinati trattamenti. Può esercitare autonomamente i diritti principali: un'esportazione self-service all'indirizzo /account/data produce un archivio in formato leggibile da una macchina dei Suoi dati cancellabili, e la cancellazione dell'account dalla pagina dell'account rimuove tutti i dati cancellabili dell'account, chiude ogni sessione e registra una riga di audit. Per qualsiasi altra esigenza, contatti hello@cardanowall.com.

Ha inoltre il diritto di presentare un reclamo all'autorità di controllo ceca, l'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Permanenza dei record on-chain e indirizzati per contenuto

Non possiamo riscrivere, eliminare o sopprimere un record Label 309 sul registro della mainnet Cardano. Non possiamo annullare il pinning delle buste Arweave o del testo cifrato sigillato: l'indirizzamento per contenuto è permanente per progettazione di Arweave. Non possiamo annullare il pinning dei contenuti su IPFS detenuti da gateway di terzi. Le richieste di cancellazione modificano pertanto la visione che il gestore ha dei Suoi dati, non quella del registro.

CardanoWall non è un depositario

Non deteniamo beni degli utenti né chiavi segrete di firma. Il materiale di identità è cifrato verso i Suoi autenticatori, e il gestore non può aprirlo, movimentare fondi, firmare per Suo conto o accedere a contenuti cifrati.

Minori

Il servizio non è destinato a, e non può essere utilizzato da, chiunque abbia un'età inferiore ai 18 anni.

Modifiche alla presente informativa

La presente informativa può subire modifiche. La versione in vigore è sempre quella pubblicata in questa pagina, e la data di "ultimo aggiornamento" sopra riportata indica la revisione più recente.

Contatti

Le domande in materia di privacy possono essere inviate a hello@cardanowall.com.