Questa traduzione è fornita per comodità. La versione inglese è quella legalmente vincolante.
1. Chi è chi
Per i dati personali contenuti nei tuoi ordini e fatture, tu commerciante sei il titolare del trattamento, e l'Operatore dell'istanza Payora agisce come responsabile del trattamento secondo le tue istruzioni documentate. Per i dati del tuo account commerciante, l'Operatore è il titolare. Per questa istanza, l'Operatore è Payora, l'operatore di payora.money, raggiungibile all'indirizzo sottostante; l'entità legale registrata e l'indirizzo sono indicati nella copia firmata, che viene rilasciata su richiesta prima di qualsiasi trattamento su cui fai affidamento in questo DPA. Contatto: support@payora.money.
2. Oggetto e durata
Oggetto: trattamento dei dati personali necessari per gestire l'accettazione dei pagamenti in criptovaluta, i saldi, i trasferimenti e i pagamenti per te. Durata: per tutto il tempo in cui il tuo account esiste, più qualsiasi periodo in cui l'Operatore deve conservare i registri per soddisfare obblighi contabili e legali. Vedi Conservazione dei Dati.
3. Natura e scopo
Creazione e gestione delle fatture, abbinamento dei depositi on-chain alle fatture, mantenimento di un saldo di libro mastro solo in append, elaborazione di trasferimenti e richieste di pagamento, invio di webhook all'URL che configuri e prevenzione di frodi e abusi.
4. Categorie di soggetti dei dati
I tuoi clienti che pagano una fattura e qualsiasi individuo i cui dettagli scegli di allegare a una fattura.
5. Categorie di dati personali
Email, nome e note del cliente forniti dal commerciante sull'invoice. Registri di fattura e di liquidazione, inclusi indirizzi blockchain pubblici e identificatori di transazione. Metadati minimi della richiesta: indirizzo IP, timestamp e user-agent, conservati per sicurezza, limitazione del tasso e prevenzione delle frodi.
Nessuna categoria speciale di dati è richiesta dal servizio. Non inserirli nelle note della fattura. Payora non memorizza mai chiavi private, frasi seed o numeri di carta.
6. Obblighi del processore
6.1 Istruzioni documentate
L'Operatore tratta i dati personali solo su tue istruzioni documentate, che includono il tuo utilizzo del prodotto e della sua API, salvo diversa richiesta della legge.
6.2 Riservatezza
Le persone autorizzate a elaborare i dati sono vincolate alla riservatezza.
6.3 Sicurezza (Art. 32)
L'Operatore mantiene misure tecniche e organizzative appropriate al rischio. I controlli concreti sono elencati su Sicurezza pagina e includere richieste API firmate HMAC e webhook, crittografia del segreto API a riposo con AES-256-GCM, hashing delle password bcrypt, autenticazione a due fattori TOTP opzionale, sessioni revocabili, token CSRF, limitazione della velocità, intestazioni di sicurezza del trasporto, webhook in uscita protetti da SSRF, un libro mastro di regolamento solo in append e custodia offline delle chiavi.
6.4 Subprocessori
Dai autorizzazione generale per i subprocessori elencati su Subprocessori page. L'Operatore darà notifica delle modifiche previste in modo che tu possa obiettare. Prima di coinvolgere un subprocessore che elabora dati personali per tuo conto, l'Operatore stabilirà termini non meno protettivi di questo DPA.
6.5 Assistenza
L'Operatore ti aiuterà, tenendo conto della natura del trattamento, a rispondere alle richieste degli interessati e a soddisfare i tuoi obblighi in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto.
6.6 Notifica di violazione
L'Operatore ti notificherà senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali che riguarda i tuoi dati, con le informazioni disponibili al momento.
6.7 Cancellazione o restituzione
Alla cessazione, l'Operatore eliminerà o restituirà i dati personali elaborati per te, tranne nei casi in cui la conservazione sia legalmente richiesta. Vedi Conservazione dei Dati.
6.8 Audit
L'Operatore metterà a disposizione le informazioni necessarie per dimostrare la conformità a questo DPA e permetterà e contribuirà a audit, con un preavviso ragionevole e soggetto a riservatezza.
7. Trasferimenti internazionali
Alcuni subprocessori operano al di fuori del tuo paese. Quando i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo o del Regno Unito senza una decisione di adeguatezza, l'Operatore si affiderà a Clausole Contrattuali Standard o a un altro meccanismo di trasferimento legittimo, ed è responsabile di avere quel meccanismo in atto per la propria istanza. Nota che la maggior parte dei terzi contattati da Payora, come fornitori di dati blockchain e feed di prezzi, non ricevono affatto dati personali: solo un indirizzo pubblico o una richiesta di prezzo.
8. Come accettare questo DPA
La controparte è l'Operatore di questa istanza, non il software. Se hai bisogno di una copia firmata che nomini l'entità legale, o di una forma diversa di accordo, contatta support@payora.money.
Ultimo aggiornamento: 16 luglio 2026. Se apportiamo modifiche sostanziali a questa pagina, la versione aggiornata sarà pubblicata qui.
