Informativa sulla Protezione dei Dati Personali

Informativa sulla Protezione dei Dati Personali 
YES SIR S.R.L.
Data di validità: 1 giugno 2025
Dettagli della società: YES SIR S.R.L. Piazza Euclide 47, 00197 Roma (RM), Italia Codice Fiscale / Partita IVA: 17055351005 LEI: 9845001PC09S943W8372 Telefono: +39 800 776 811 Email: securityadmin@yessirsrl.it
1. Introduzione
YES SIR S.R.L. (di seguito anche "la Società" o "noi") fornisce servizi nel settore degli asset digitali e gestisce sportelli automatici di criptovalute (ATM). Trattiamo i dati personali nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche, e del Regolamento (UE) 2023/1114 (MiCA). In quanto CASP registrato presso l'OAM, descriviamo qui come raccogliamo, utilizziamo, proteggiamo e conserviamo i tuoi dati personali.
2. Tipologia di dati raccolti
Dati anagrafici
nome, cognome, data e luogo di nascita, cittadinanza
tipo e numero del documento d'identità, autorità emittente, scansione
selfie per verifica dell'identità (KYC)
indirizzo di residenza, email, numero di telefono
Dati sulle transazioni
valore e tipo di operazione (acquisto, vendita, prelievo)
indirizzo del wallet e identificativo univoco della transazione
Dati tecnici e comportamentali
indirizzo IP, identificativo del dispositivo, versione software
log di sistema, errori tecnici, orari di accesso
Dati da videosorveglianza
registrazioni CCTV effettuate presso i nostri sportelli ATM
3. Finalità del trattamento
verificare l'identità del cliente (KYC) e rispettare la normativa antiriciclaggio (AML)
completare e gestire le operazioni effettuate
garantire la sicurezza fisica degli ATM e dei sistemi informatici
fornire supporto al cliente e gestire eventuali reclami
prevenire attività fraudolente o legate al finanziamento del terrorismo
adempiere a obblighi legali e normativi
4. Basi giuridiche
Obblighi di legge
art. 6.1.c GDPR, normative MiCA, D.Lgs. 231/2007, n. 231, come modificato dal D.Lgs. 25 maggio 2017, n. 90 e dal D.Lgs. 4 ottobre 2019, n. 125
Necessità contrattuali
esecuzione del servizio richiesto
Interesse legittimo
es. garantire la sicurezza
Consenso dell'interessato
se richiesto per scopi facoltativi (es. marketing – al momento non previsto)
5. Comunicazione dei dati
autorità competenti e di controllo (es. CONSOB, Guardia di Finanza)
fornitori terzi per servizi tecnici o verifiche di conformità (es. procedure KYC)
consulenti legali o revisori, solo se strettamente necessario per adempiere ad obblighi normativi
Non vendiamo né cediamo dati personali per scopi pubblicitari.
6. Tempi di conservazione
1
Dati identificativi e relativi alle operazioni
fino a 10 anni dall'ultima attività
2
Registrazioni da telecamere
conservate da 24 a 72 ore, salvo esigenze investigative
3
Log e dati di sistema
conservati fino a 90 giorni per scopi tecnici
7. Diritti dell'utente
Hai diritto a:
accedere ai tuoi dati, chiederne la rettifica o la cancellazione
limitarne il trattamento o opporti
riceverli in formato leggibile e trasferibile (diritto alla portabilità)
Per qualsiasi richiesta scrivici a: securityadmin@yessirsrl.it
8. Sicurezza dei dati
Cifratura delle informazioni
Utilizziamo tecnologie avanzate per proteggere i tuoi dati personali attraverso sistemi di crittografia.
Accesso limitato
L'accesso ai dati è consentito solo al personale autorizzato e adeguatamente formato.
Controlli e audit regolari
Effettuiamo verifiche periodiche sui nostri sistemi per garantire il massimo livello di sicurezza.
9. Trasferimenti internazionali
Se necessario, i dati potranno essere trasferiti fuori dallo Spazio Economico Europeo, solo in presenza di adeguate garanzie come le Clausole Contrattuali Standard (SCC), in linea con quanto previsto dal GDPR.
10. Collegamenti esterni
Non siamo responsabili delle informative sulla privacy di siti web esterni eventualmente collegati dai nostri servizi.
11. Aggiornamenti
Pubblicazione sul sito
In caso di modifiche significative alla presente informativa, queste verranno pubblicate sul nostro sito
Comunicazione diretta
Ove opportuno, le modifiche verranno comunicate direttamente all'utente
12. Legislazione applicabile e foro competente
Questa informativa è regolata dalla normativa italiana. Per ogni controversia sarà competente esclusivamente il Tribunale di Roma, sede legale della Società.