Il titolare del trattamento responsabile dei vostri dati personali è:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Granducato di Lussemburgo

Numero di registrazione: B290035
P.IVA: LU36579781
Email: legal@tink.you

Ci impegniamo a proteggere la vostra privacy e a trattare i vostri dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi lussemburghesi applicabili in materia di protezione dei dati.

Raccogliamo diversi tipi di dati personali a seconda di come interagite con Tink.you:

A. Per i Lavoratori (titolari di conto):
• Nome completo, data di nascita e nazionalità
• Indirizzo email e numero di telefono (WhatsApp)
• Indirizzo di residenza
• Documenti di verifica dell'identità (KYC tramite Didit)
• Coordinate bancarie (IBAN per la ricezione dei pagamenti)
• Foto del profilo
• Cronologia delle transazioni e attività del conto
• Informazioni sul dispositivo e dati di accesso

B. Per i donatori di mance (mittenti dei pagamenti):
• Indirizzo email (facoltativo, per ricevere le ricevute)
• Dati di pagamento (elaborati direttamente da Stripe — non archiviamo i dati delle carte)
• Indirizzo IP e posizione approssimativa basata sull'indirizzo IP (per la prevenzione delle frodi)

Trattiamo i vostri dati personali per le seguenti finalità:

A. Esecuzione del contratto (GDPR Art. 6(1)(b)):
• Creazione e gestione degli account dei Lavoratori
• Elaborazione di mance e trasferimenti
• Verifica dell'identità (KYC) tramite Didit
• Invio di notifiche sulle transazioni tramite WhatsApp (Twilio)

B. Obbligo legale (GDPR Art. 6(1)(c)):
• Conformità ai requisiti antiriciclaggio (AML)
• Dichiarazioni fiscali e normative
• Risposta a richieste legali

C. Interesse legittimo (GDPR Art. 6(1)(f)):
• Prevenzione delle frodi e sicurezza della piattaforma
• Analisi e miglioramento del servizio

D. Consenso (GDPR Art. 6(1)(a)):
• Comunicazioni di marketing (i Lavoratori possono iscriversi/cancellarsi in qualsiasi momento)

Condividiamo i vostri dati personali con fornitori di servizi terzi affidabili che ci assistono nella gestione di Tink.you. Tutti i responsabili del trattamento sono contrattualmente vincolati a proteggere i vostri dati ai sensi del GDPR:

• Stripe — Elaborazione dei pagamenti
• Didit — Verifica dell'identità (KYC)
• Twilio — Messaggistica WhatsApp
• AbstractAPI — Verifica email e rilevamento VPN
• PHP Sessions — Gestione delle sessioni (PHPSESSID, token CSRF)

Non vendiamo i vostri dati personali. Non condividiamo i vostri dati personali con terze parti per scopi di marketing.

Conserviamo i vostri dati personali solo per il tempo necessario a raggiungere le finalità per cui sono stati raccolti:

• Dati dell'account: Durata del vostro account attivo + 5 anni dopo la chiusura (requisiti legali)
• Dati delle transazioni: 10 anni (obblighi fiscali e contabili lussemburghesi)
• Documenti KYC: 5 anni dopo la fine del rapporto commerciale (conformità AML)
• Dati di pagamento: Conservati da Stripe secondo la loro politica di conservazione
• Cookie di sessione: Scadono alla chiusura del browser o dopo 24 ore
• Dati di marketing: Fino alla revoca del consenso

Quando i dati personali non sono più necessari, vengono eliminati in modo sicuro o anonimizzati.

Implementiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione:

• Crittografia: Tutta la trasmissione dei dati è crittografata tramite TLS/SSL. I dati sensibili sono crittografati a riposo
• Controllo degli accessi: Accesso rigoroso basato sui ruoli ai nostri sistemi interni
• Sicurezza dei pagamenti: Stripe elabora tutti i dati di pagamento nel loro ambiente conforme PCI-DSS
• Verifica dell'identità: Didit gestisce i documenti KYC sensibili nel loro ambiente sicuro
• Audit regolari: Rivediamo e testiamo periodicamente le nostre pratiche di sicurezza
• Notifica di violazione: In caso di violazione dei dati che influisca sui vostri diritti, vi informeremo insieme all'autorità di controllo competente entro 72 ore come richiesto dal GDPR.

Ai sensi del GDPR, avete i seguenti diritti riguardo ai vostri dati personali:

• Diritto di accesso (Art. 15): Potete richiedere una copia dei vostri dati personali
• Diritto di rettifica (Art. 16): Potete richiedere la correzione di dati inesatti
• Diritto alla cancellazione (Art. 17): Potete richiedere la cancellazione dei vostri dati (si applicano restrizioni)
• Diritto alla limitazione del trattamento (Art. 18): Potete richiedere la limitazione del trattamento
• Diritto alla portabilità dei dati (Art. 20): Potete ricevere i vostri dati in un formato strutturato
• Diritto di opposizione (Art. 21): Potete opporvi al trattamento basato sull'interesse legittimo
• Diritto di revocare il consenso: Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento

Per esercitare qualsiasi di questi diritti, contattateci a legal@tink.you. Risponderemo entro 30 giorni. Potrebbe essere richiesta la verifica dell'identità.

Alcuni dei nostri fornitori di servizi terzi si trovano al di fuori dello Spazio Economico Europeo (SEE). Quando trasferiamo i vostri dati personali al di fuori del SEE, garantiamo una protezione adeguata attraverso:

• Decisioni di adeguatezza: Trasferimenti verso paesi con protezione adeguata riconosciuta dalla Commissione Europea
• Clausole contrattuali tipo (SCC): Contratti approvati dall'UE con i responsabili del trattamento
• Misure supplementari: Misure di sicurezza aggiuntive secondo necessità

Potete richiedere informazioni sulle garanzie specifiche che utilizziamo per i trasferimenti internazionali contattandoci.

Tink.you non è destinato all'uso da parte di individui di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. I Lavoratori devono avere almeno 18 anni per registrarsi e completare la verifica KYC.

Se veniamo a conoscenza di aver raccolto dati personali da un minore di 18 anni, adotteremo misure immediate per eliminare tali informazioni. Se ritenete che un minore ci abbia fornito dati personali, contattateci a legal@tink.you.

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere i cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o in altri fattori. Quando apportiamo modifiche sostanziali:

• Aggiorneremo la data di "Ultimo aggiornamento" in cima a questa informativa
• Notificheremo i Lavoratori attivi tramite WhatsApp o email
• Mostreremo un avviso ben visibile sulla nostra piattaforma

Il vostro uso continuato di Tink.you dopo qualsiasi modifica costituisce la vostra accettazione dell'informativa aggiornata.

Se avete domande, dubbi o richieste riguardanti questa Informativa sulla Privacy o le nostre pratiche di trattamento dei dati, contattateci:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Email: legal@tink.you

Se non siete soddisfatti della nostra risposta o ritenete che stiamo trattando i vostri dati personali in modo non conforme alla legge, avete il diritto di presentare un reclamo presso:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Sito web: cnpd.public.lu