Informativa privacy

Versione 1 — in vigore dal 27/09/2026

Informativa sul trattamento dei dati personali

Testo proposto dalla piattaforma, stato «proposed». Finché lo stato è «proposed» questa informativa è una proposta standard in attesa di revisione legale e non è stata approvata da un consulente. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

In breve

Il titolare dei tuoi dati in questa community è test. Adamantic, che fornisce la piattaforma, li tratta per suo conto.
Trattiamo i dati del tuo account, gli indirizzi con cui operi sulla blockchain e i dati che servono alle funzioni che usi. Non li vendiamo e non li usiamo per pubblicità.
Ciò che è scritto sulla blockchain resta per sempre. Non ci scriviamo nomi né email, ma gli indirizzi e le operazioni sono pubblici: leggi la sezione dedicata prima di usare il servizio.
Puoi cancellare i tuoi dati dal tuo profilo nella community, con «Cancella i miei dati»; per gli altri diritti scrivi a testreg@fdsf.ff.
L'infrastruttura della piattaforma la gestisce Adamantic: per la sua localizzazione rimandiamo all'informativa di Adamantic. Sui trasferimenti fuori dallo Spazio economico europeo vedi «Dove sono trattati i dati».

Chi è il titolare

Il titolare del trattamento è test, test, partita IVA , PEC , che gestisce la community test (https://test.ci.tokengine.adamantic.net). Per ogni richiesta sui tuoi dati scrivi a testreg@fdsf.ff.

Il titolare non ha nominato un responsabile della protezione dei dati (DPO).

Adamantic fornisce all'operatore la piattaforma Tokengine e tratta i dati di questa community per conto dell'operatore, come responsabile del trattamento (art. 28 GDPR), sulla base di un contratto che le vieta di usarli per scopi propri.

Per alcuni trattamenti invece Adamantic è titolare autonomo, con una propria informativa dell'account:

l'account Adamantic con cui accedi, che è lo stesso in tutte le community della piattaforma, e i dati di sicurezza dell'accesso;
l'app Tokengine sul tuo telefono, con cui approvi le operazioni;
il servizio che prepara e invia alla blockchain le operazioni che firmi, e che per farlo collega il tuo account ai tuoi indirizzi in tutte le community a cui partecipi.

Quando entri in questa community, Adamantic comunica all'operatore i dati del tuo account che servono a riconoscerti (identificativo, username, nome, cognome, email). Da lì in poi l'operatore li tratta come titolare, secondo questa informativa.

Quali dati trattiamo e da dove vengono

Dati dell'account: identificativo, username, nome, cognome, email. Arrivano dal tuo account Adamantic.
Indirizzi: l'indirizzo del tuo smart account e degli eventuali wallet collegati, e le operazioni che fai sulla blockchain.
Dati d'uso: opere preferite, notifiche, preferenze sui canali di notifica, accettazioni dei testi legali.
Dati tecnici: indirizzo IP e informazioni del browser, trattati per far funzionare il sito e per sicurezza.

Se sei intestatario di un titolo: la tua email, i valori dei campi del titolo e gli eventuali documenti allegati, che inserisce lo staff della community.

Se fai parte dello staff o sei operatore: la tua email e le azioni che compi per la community.

Non trattiamo di proposito categorie particolari di dati (salute, opinioni, origine e simili). Non inserirle nei campi liberi.

Fornire i dati dell'account è necessario per usare la community; senza non puoi registrarti.

Perché li trattiamo e su quale base

Per darti il servizio che chiedi — account, acquisti, vendite, scambi, biglietti, titoli, notifiche: è necessario all'esecuzione del contratto (art. 6(1)(b) GDPR).
Per adempiere a obblighi di legge, come quelli fiscali e la conservazione delle prove che la legge richiede (art. 6(1)(c)).
Per documentare le decisioni di moderazione che riguardano il tuo account: è un obbligo di legge (art. 6(1)(c)).
Per la sicurezza del servizio, per applicare una sospensione finché dura e per gli inviti dello staff: è un legittimo interesse del titolare e dei membri (art. 6(1)(f)), a cui puoi opporti come spiegato più sotto.
Per poter difendere un diritto in giudizio conserviamo la prova delle condizioni che hai accettato e dell'informativa che hai letto: è un legittimo interesse del titolare (art. 6(1)(f)). Finché quella prova può servire a questo scopo, una richiesta di cancellazione non la cancella (art. 17(3)(e)).

Le notifiche che ricevi sono tutte avvisi di servizio su ciò che ti riguarda. Non riceverai comunicazioni promozionali senza un consenso separato, che oggi non ti chiediamo.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o ti incidano in modo analogo, e non profiliamo i membri. Anche la moderazione è decisa da persone.

La blockchain: cosa resta e cosa si può cancellare

Le operazioni che firmi sono registrate su una blockchain. Lì restano l'indirizzo che ha agito, il token, l'importo e il momento dell'operazione, e per i titoli un'impronta crittografica dei loro dati. Quella registrazione è pubblica e permanente: nessuno, né l'operatore né Adamantic, può modificarla o cancellarla. Per questo la piattaforma non scrive mai sulla blockchain, né nei metadati pubblici dei token, il tuo nome, la tua email o i valori sensibili di un titolo. Ciò che scrivi tu nel nome o nella descrizione di un'opera, invece, è pubblico e resta: non inserirci dati personali tuoi o di altri.

Gli indirizzi, però, sono dati personali, e non sono nemmeno pseudonimi in senso forte. Tre fatti da conoscere prima di usare il servizio:

il tuo smart account ha lo stesso indirizzo in tutte le community della piattaforma, ed è calcolato a partire dal tuo identificativo presso Adamantic senza elementi segreti: chi conosce quell'identificativo può ricalcolarlo;
chiunque sappia per altre vie che un indirizzo è tuo — perché gliel'hai detto, perché ti ha venduto qualcosa — può vedere tutte le operazioni pubbliche di quell'indirizzo;
cancellare i tuoi dati da questa community cancella il collegamento fra la tua persona e i tuoi indirizzi in questa community, ma non negli altri posti: il servizio che invia le operazioni è di Adamantic, che tratta quel collegamento come titolare autonomo secondo la propria informativa.

Per questo la cancellazione dei dati sulla blockchain si esegue rendendo anonimo ciò che vi resta, cancellando i dati fuori dalla catena che lo collegano a te. Restano due limiti. Chi ha già collegato un indirizzo alla tua persona prima della cancellazione — o conosceva il tuo identificativo, da cui l'indirizzo si ricalcola — continua a poterlo fare. E fino alla loro scadenza il tuo identificativo può restare in copie tecniche e di backup, che non si usano se non per un ripristino.

Per un titolo, l'impronta sulla catena è calcolata sui valori del titolo insieme a un valore casuale segreto (il «sale») che resta solo nel database della community. Quando i dati del titolo si anonimizzano cancelliamo valori e sale, e da quel momento l'impronta non è più collegabile a nessuno. Chi ha ricevuto da te un'esportazione del titolo, che contiene valori e sale, può continuare a verificarla: è una copia che hai consegnato tu.

Titoli digitali: i dati dell'intestatario

I dati di un titolo li inserisce lo staff della community, spesso prima che l'intestatario abbia un account. Se sei l'intestatario, ricevi questa informativa con la prima email che ti mandiamo.

La tua email serve a consegnarti il titolo e a verificare che a rivendicarlo sia tu.
I campi sensibili del titolo non sono mai pubblicati: restano nel database della community e sulla catena ne resta solo l'impronta. In questa community i campi sensibili sono: .
Gli altri campi del titolo sono pubblici: finiscono nei metadati del titolo, su IPFS, dove chiunque può leggerli e da dove non si possono cancellare. Per questo l'operatore non vi inserisce dati personali.
I documenti allegati sono conservati cifrati e li vedono solo lo staff e l'intestatario. Alla cancellazione distruggiamo la chiave, e il contenuto cifrato che resta sui nodi IPFS non è più leggibile da nessuno.

A chi comunichiamo i dati

Adamantic, che gestisce la piattaforma per conto dell'operatore, e i fornitori di cui si serve, nominati a loro volta responsabili: Mailgun per l'invio delle email (regione europea); per le reti blockchain pubbliche, i fornitori di accesso alla rete (Alchemy, dRPC e il nodo pubblico di Base) e il servizio che raccoglie le operazioni firmate e le invia alla rete (Pimlico), che ricevono gli indirizzi e le operazioni, non il tuo nome né la tua email; Cloudflare per la risoluzione dei nomi di dominio. L'elenco completo e aggiornato è nell'accordo sul trattamento dei dati fra l'operatore e Adamantic e nell'informativa di Adamantic.
Adamantic come titolare autonomo per l'account e l'app di firma: per inviare al telefono le richieste di approvazione si serve di Firebase Cloud Messaging di Google e, sugli iPhone, del servizio di notifiche di Apple.

Chiunque, per ciò che è sulla blockchain e ciò che scegli di pubblicare nelle pagine pubbliche della community.
Autorità pubbliche, quando la legge lo richiede.

Dove sono trattati i dati

L'infrastruttura su cui gira la community è gestita da Adamantic, e per la sua localizzazione rimandiamo all'informativa di Adamantic. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Se un loro trattamento comporta un trasferimento fuori dallo Spazio economico europeo, avviene sulla base della decisione di adeguatezza della Commissione europea per le organizzazioni aderenti al Data Privacy Framework UE-USA, o delle clausole contrattuali tipo approvate dalla Commissione. Puoi chiederne copia a testreg@fdsf.ff.

Per quanto tempo li conserviamo

Quando chiedi la cancellazione dei tuoi dati, o chiudi il tuo account Adamantic, li cancelliamo o li rendiamo anonimi subito, in modo automatico. Restano solo i dati che la legge ci obbliga a conservare, per il termine indicato. I campi di un titolo per cui il titolare ha scelto un termine si rendono anonimi allo scadere di quel termine, contato dalla revoca o dal ritiro del titolo.

Dati	Finalità	Base giuridica	Trattamento	Termine
Dati dell'account: identificativo presso il fornitore d'identità, username, nome, cognome, email	Riconoscere il membro, dargli accesso alle funzioni riservate e mostrarne il nome dove serve. Alla cancellazione l'account locale non si cancella ma si anonimizza, perché opere e registri lo riferiscono.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Anonimizzazione: il valore è sostituito da un marcatore irreversibile, la riga resta per integrità e statistiche	subito, dalla richiesta di cancellazione dell'interessato
Opere salvate tra i preferiti	Ritrovare le opere che il membro ha scelto di seguire. Senza la persona non hanno valore e si cancellano con i suoi dati.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Profilo fiscale di chi vende: tipo di venditore, nome e cognome o ragione sociale, data di nascita, numero di registrazione, partita IVA, stabili organizzazioni, indirizzo, codice fiscale e Stato di rilascio	Adempiere all'obbligo di raccolta e comunicazione all'amministrazione finanziaria dei redditi realizzati tramite la piattaforma (direttiva DAC7, d.lgs. 32/2023). La legge ne impone la conservazione fino al 31 dicembre del quinto anno successivo a quello in cui i dati sono stati, o avrebbero dovuto essere, comunicati. Per questo il profilo si conserva fino al 31 dicembre del sesto anno successivo alla cancellazione, anche dopo la chiusura dell'account o una richiesta di cancellazione.	Adempimento di un obbligo di legge (art. 6(1)(c) GDPR)	Conservazione per obbligo di legge fino al termine, poi cancellazione	6 anni dalla richiesta di cancellazione dell'interessato (arrotondato alla fine dell'anno)
Profilo pubblico dell'artista	Presentare l'artista e attribuirgli le sue opere. Si cancella con i dati del membro; le opere già pubblicate restano sulla catena con l'indirizzo che le ha create.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Immagine del profilo e di copertina dell'artista	Mostrare il profilo dell'artista. Sono file pubblici su IPFS: alla cancellazione si svuota il riferimento e si rilascia il file.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Richieste di diventare creatore: username ed email del richiedente	Valutare la richiesta e poterne rispondere a una contestazione. Alla cancellazione si tolgono username ed email; la richiesta resta come traccia della decisione presa.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Anonimizzazione: il valore è sostituito da un marcatore irreversibile, la riga resta per integrità e statistiche	subito, dalla richiesta di cancellazione dell'interessato
Intestatario di un titolo: email	Consegnare il titolo alla persona giusta e permetterle di rivendicarlo. Alla cancellazione si toglie l'email; l'indirizzo del wallet resta, perché è dove il titolo si trova sulla catena.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Anonimizzazione: il valore è sostituito da un marcatore irreversibile, la riga resta per integrità e statistiche	subito, dalla richiesta di cancellazione dell'interessato
Valori dei campi del titolo e sale con cui è calcolata la loro impronta	Dimostrare il contenuto del titolo contro l'impronta registrata sulla catena. Finché il sale esiste l'impronta è riconducibile ai valori, quindi è anch'essa un dato personale: alla cancellazione si tolgono valori e sale, e i campi per cui il titolare ha scelto un termine si anonimizzano a quel termine. L'impronta resta, nel database come sulla catena: senza il sale non è più collegabile a nessuno.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Anonimizzazione: il valore è sostituito da un marcatore irreversibile, la riga resta per integrità e statistiche	subito, dalla richiesta di cancellazione dell'interessato
Testi liberi sul titolo: ultimo messaggio di consegna e motivo della revoca	Tracciare la consegna e rendere nota la revoca. Il motivo della revoca è pubblico nella pagina di verifica, quindi non deve contenere dati personali, e si anonimizza con il titolo.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Anonimizzazione: il valore è sostituito da un marcatore irreversibile, la riga resta per integrità e statistiche	subito, dalla richiesta di cancellazione dell'interessato
Documenti allegati a un titolo: nome del file, riferimento al contenuto cifrato, chiave	Conservare i documenti del titolo cifrati su IPFS e consegnarli solo allo staff e all'intestatario. La cancellazione distrugge la chiave e il riferimento e rilascia il file: il contenuto cifrato rimasto sui nodi non è più leggibile da nessuno.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Anonimizzazione: il valore è sostituito da un marcatore irreversibile, la riga resta per integrità e statistiche	subito, dalla richiesta di cancellazione dell'interessato
Inviti a diventare operatore: email dell'invitato	Recapitare l'invito e riconoscerlo quando viene accettato. Si cancellano con i dati dell'invitato.	Legittimo interesse del titolare (art. 6(1)(f) GDPR), a cui l'interessato può opporsi	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Operatori di trasferimento dei titoli: email, identificativo, indirizzo	Sapere chi può spostare un titolo per conto della community. La nomina si cancella con i dati della persona nominata.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Notifiche ricevute e i loro parametri	Avvisare il membro di ciò che lo riguarda (vendite, offerte, consegne, moderazione). Tutte le notifiche di oggi sono avvisi di servizio, nessuna è promozionale. Si cancellano con i dati del membro.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Preferenze sui canali di notifica	Rispettare la scelta del membro su quali avvisi ricevere e dove. Si cancellano con i dati del membro.	Esecuzione del contratto o di misure precontrattuali (art. 6(1)(b) GDPR)	Cancellazione: il dato o la riga spariscono	subito, dalla richiesta di cancellazione dell'interessato
Accettazioni delle condizioni e del regolamento del marketplace, prese visione dell'informativa	Provare quale versione dei testi il membro ha accettato o letto e quando. Si conserva dieci anni dalla cancellazione, il termine di prescrizione ordinaria dei diritti contrattuali, legata al solo identificativo.	Legittimo interesse del titolare ad accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6(1)(f) GDPR). Finché la prova può servire a quello scopo, la cancellazione su richiesta non si applica (art. 17(3)(e) GDPR)	Cancellazione: il dato o la riga spariscono	10 anni dalla richiesta di cancellazione dell'interessato

Alcuni dati che provengono dalla blockchain — vendite, acquisti, scambi, annunci, trasferimenti, biglietti posseduti — sono copie di ciò che è pubblico sulla catena e contengono solo indirizzi e importi. Non li cancelliamo, perché la catena li ricreerebbe. Alla cancellazione togliamo nome, cognome ed email: gli indirizzi restano legati solo a un identificativo tecnico, che non contiene i tuoi dati.

I log tecnici dei servizi servono alla diagnosi e alla sicurezza e non contengono nomi né indirizzi email, al più identificativi tecnici. Restano sui server che eseguono il servizio e vengono sovrascritti a rotazione, senza un termine fisso.

I tuoi diritti

Hai diritto di:

accedere ai tuoi dati e ricevere una copia, insieme alle informazioni su finalità, destinatari, termini e origine (art. 15);
rettificarli se sono inesatti (art. 16): nome, cognome ed email si correggono nel tuo account Adamantic, gli altri dati dalla community;
cancellarli (art. 17), con i limiti descritti sopra per la blockchain e per i dati che la legge ci impone di conservare;
limitarne il trattamento (art. 18), per esempio mentre verifichiamo una contestazione;
riceverli in un formato leggibile da una macchina e trasmetterli a un altro titolare (art. 20);
opporti ai trattamenti fondati sul legittimo interesse (art. 21), come spiegato nella sezione seguente;
non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22): non ne prendiamo.

La cancellazione la chiedi dal tuo profilo nella community, con «Cancella i miei dati»: avviene subito. Se in seguito accedi di nuovo alla community rientri come nuovo membro, e i dati cancellati non tornano. Gli altri diritti li eserciti scrivendo a testreg@fdsf.ff. Rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato di altri due mesi, e in quel caso te lo diciamo entro il primo mese spiegando perché. Se la richiesta non arriva dal tuo account possiamo chiederti di dimostrare chi sei. Prima che tu confermi la cancellazione ti diciamo quali dati, se ce ne sono, dobbiamo conservare e fino a quando.

Cancellare i tuoi dati da questa community non chiude il tuo account Adamantic, che resta attivo nelle altre community. Per chiuderlo usa «Elimina account» nel profilo del tuo account Adamantic.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui vivi o lavori.

Il diritto di opposizione

Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse, indicati come tali nella tabella dei termini: le misure di sicurezza del servizio, l'applicazione di una sospensione in corso, gli inviti dello staff e la conservazione delle prove per difendere un diritto in giudizio. Fai la richiesta scrivendo a testreg@fdsf.ff.

L'opposizione non ha un effetto automatico: la esamina una persona per conto dell'operatore, che smette di trattare i tuoi dati per quella finalità a meno che dimostri motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, o che il trattamento gli serva per accertare, esercitare o difendere un diritto in giudizio (art. 21(1)). In ogni caso ti comunica la sua decisione motivata entro i termini indicati sopra.

Modifiche a questa informativa

Quando cambiamo questa informativa pubblichiamo la nuova versione su questa pagina e te la mostriamo al tuo accesso successivo.