Informativa sui servizi di trasferimento di cripto-attività

1. Finalità

CoinJar Europe Limited (“CoinJar Europe”, “CEL”, “noi”, “nostro” o “la Società”) si impegna a trasferire cripto-attività per conto dei propri clienti in modo sicuro, trasparente e conforme alla normativa. La Società riconosce che la fiducia nelle proprie operazioni di trasferimento è fondamentale per adempiere agli obblighi normativi, proteggere le attività dei clienti e preservare l’integrità dell’ecosistema finanziario.

La presente Informativa riflette il nostro impegno a effettuare trasferimenti di cripto-attività sicuri e conformi, supportati da comunicazioni efficaci con i clienti, trasparenza prima e dopo il trasferimento, sicurezza dei dati e un sistema di controlli basato sul rischio.

L’Informativa si applica a tutti i servizi di trasferimento di cripto-attività offerti dalla Società ed è concepita per garantirne l’allineamento con i quadri normativi applicabili, gli orientamenti delle autorità di vigilanza e gli standard interni di governance. È parte del più ampio quadro della Società per la conformità in materia di reati finanziari e la gestione del rischio operativo.

2. Principi guida

L’approccio della Società ai trasferimenti di cripto-attività si fonda sui seguenti principi guida, volti a garantire l’integrità del processo e la conformità agli standard normativi applicabili:

• Conformità al primo posto – Tutti i trasferimenti di cripto-attività sono soggetti agli obblighi normativi previsti da MiCAR, dal Regolamento sulla Travel Rule, dal GDPR e dalle leggi AML/CFT applicabili. Nessun trasferimento viene eseguito finché non sono soddisfatti tutti i requisiti legali, di conformità e basati sul rischio.
• Trasparenza e consapevolezza del cliente – I Clienti vengono informati in modo chiaro e preventivo in merito a diritti, obblighi, rischi e tempistiche associati ai trasferimenti di cripto-attività. Le informazioni precedenti e successive all’esecuzione vengono fornite in un linguaggio semplice, tramite canali sicuri e accessibili.
• Sicurezza fin dalla progettazione – La Società garantisce la trasmissione e il trattamento sicuri delle informazioni relative all’Ordinante e al Beneficiario mediante una solida infrastruttura ICT, autenticazione multilivello, crittografia e regolari test di sicurezza.
• Decisioni basate sul rischio – Le istruzioni di trasferimento vengono valutate mediante controlli automatici e manuali, commisurati al profilo di rischio del Cliente, all’esposizione geografica e alle caratteristiche dell’operazione. I trasferimenti possono essere rifiutati, sospesi o sottoposti a escalation sulla base di indicatori di rischio definiti.
• Integrità e riservatezza dei dati – Tutti i dati personali e relativi alle operazioni trattati durante un trasferimento di cripto-attività sono gestiti in conformità al GDPR e alle leggi applicabili in materia di privacy. I dati vengono conservati, consultati e trasmessi esclusivamente in base al principio della necessità di conoscere e con adeguate misure di protezione.
• Tempestività e responsabilità – La Società informa tempestivamente i Clienti in caso di trasferimenti non riusciti, rifiutati o ritardati. Le decisioni vengono documentate, sono verificabili e vengono comunicate entro i termini normativi.
• Servizio incentrato sul cliente – La Società mette a disposizione strumenti, informative e assistenza affinché i Clienti possano comprendere e gestire efficacemente i propri trasferimenti di cripto-attività. Sono inoltre disponibili contenuti educativi che illustrano processi, rischi e diritti.
• Miglioramento e supervisione continui – Il quadro relativo ai trasferimenti di cripto-attività viene riesaminato periodicamente per tenere conto dell’evoluzione tecnologica, delle tendenze di rischio, degli aggiornamenti normativi e delle risultanze degli audit. Le evidenze ricavate dal monitoraggio interno e dalle interazioni con i clienti contribuiscono al miglioramento dei controlli.

Questi principi sostengono il più ampio impegno della Società verso l’integrità normativa, l’eccellenza operativa e la tutela dei clienti nel settore delle attività digitali, in rapida evoluzione.

3. Ambito di applicazione

La presente Informativa si applica a tutti i trasferimenti di cripto-attività, indipendentemente:

• dal tipo di cripto-attività trasferita (ad es. utility token, stablecoin, token di moneta elettronica);
• dalla natura del wallet ricevente (ad es. wallet custodial, self-hosted o di terze parti);
• dalla tipologia di Cliente (ad es. persona fisica, società o istituzione); e
• dalla giurisdizione o dalla rete DLT coinvolta nel trasferimento.

Tutti i Dipendenti e le terze parti interessate sono tenuti a conoscere l’Informativa e ad agire in conformità alle relative disposizioni. L’inosservanza può comportare provvedimenti disciplinari o, ove applicabile, la risoluzione dei rapporti contrattuali.

4. Diritti dei Clienti nell’ambito dei servizi di trasferimento

I Clienti che incaricano CoinJar Europe di trasferire cripto-attività per loro conto godono dei seguenti diritti:

• Diritto all’esecuzione tempestiva: i Clienti hanno il diritto di attendersi che le istruzioni di trasferimento valide vengano eseguite tempestivamente, fatti salvi i controlli di conformità e di rischio applicabili.
• Diritto all’accuratezza e alla definitività: i Clienti possono attendersi che il trasferimento venga elaborato correttamente, nel rispetto delle condizioni presentate al momento dell’invio delle istruzioni, e di ricevere tempestivamente la conferma dell’avvenuto completamento o del mancato completamento.
• Diritto alla trasparenza: prima di confermare il trasferimento, i Clienti ricevono informazioni chiare su eventuali commissioni, costi di rete, tempistiche previste e rete blockchain applicabile.
• Diritto di revocare il consenso prima dell’esecuzione: ove tecnicamente possibile e prima dell’esecuzione, i Clienti possono annullare o modificare un’istruzione di trasferimento.
• Diritto di presentare reclamo e richiedere un rimedio: i Clienti hanno il diritto di presentare reclami relativi a trasferimenti non riusciti, ritardati o errati e di sottoporre le questioni irrisolte al Financial Services and Pensions Ombudsman (FSPO).
• Diritto alla protezione dei fondi e delle attività: le cripto-attività dei Clienti sono custodite in wallet separati e non vengono commiste alle attività di proprietà della Società, preservandone così la titolarità in caso di interruzioni operative o insolvenza.
• Diritto alle informazioni sui trasferimenti: i Clienti hanno il diritto di ottenere, senza costi aggiuntivi e su un supporto durevole, i dettagli delle proprie richieste di trasferimento e i dati storici delle operazioni.
• Diritto alla riservatezza dei dati: i dati personali e relativi alle operazioni dei Clienti vengono trattati in conformità al GDPR e condivisi con terze parti, ad esempio ai fini della conformità alla Travel Rule, solo ove richiesto dalla legge e previa informativa trasparente.

5. Requisiti relativi alla raccolta e alla divulgazione delle informazioni e alle comunicazioni con i Clienti

La Società definisce, attua e mantiene politiche e procedure interne per garantire che, prima di stipulare un accordo per la prestazione di servizi di trasferimento di cripto-attività, ciascun Cliente riceva, in formato elettronico e su un supporto durevole, tutte le informazioni e le condizioni relative ai servizi di trasferimento.

La Società garantisce che le informazioni siano fornite in modo chiaro, corretto e non fuorviante, affinché il Cliente possa prendere una decisione informata. La Società garantisce inoltre che le politiche e le procedure che disciplinano la comunicazione di tali informazioni siano conformi a MiCAR, agli Orientamenti ESMA e alle altre Leggi applicabili.

6. Informazioni e condizioni da fornire prima dell’accordo

Prima di stipulare un accordo per la prestazione di servizi di trasferimento di cripto-attività, la Società garantisce che ciascun Cliente riceva informazioni chiare ed esaustive, in formato elettronico e su un supporto durevole, come previsto da MiCAR e dalla normativa correlata. Tali informazioni includono:

• Identificazione della Società, compresi la denominazione legale, l’indirizzo della sede legale e i canali di comunicazione disponibili, quali l’indirizzo email ufficiale ed eventuali ulteriori modalità concordate con il Cliente.
• Identificazione dell’Autorità di vigilanza, compresa la conferma che la Società è regolamentata dalla Banca centrale d’Irlanda.
• Descrizione dei servizi di trasferimento di cripto-attività, comprese le caratteristiche dei servizi offerti, ad esempio i tipi di attività supportati, le reti DLT utilizzate e il flusso generale del servizio, nonché una spiegazione dei tipi di rete DLT supportati per ciascuna cripto-attività, inclusi la tipologia (ad es. blockchain pubblica o permissioned), il meccanismo di consenso (ad es. Proof-of-Work, Proof-of-Stake) e il comportamento tipico (ad es. latenza e condizioni di definitività).
• Procedura di avvio del trasferimento, consenso e revoca, comprendente:
  • Il metodo per avviare un trasferimento tramite l’app o la piattaforma della Società;
  • L’obbligo di SCA prima dell’invio;
  • La procedura per revocare il consenso prima che il trasferimento venga trasmesso alla rete DLT;
  • Le informazioni richieste al Cliente per avviare un trasferimento valido (ad es. DLA del destinatario, tipo di attività, importo e dati di riferimento);
  • Le condizioni alle quali la Società può rifiutare un trasferimento, tra cui informazioni mancanti o non valide, criticità relative ad AML/CFT o sanzioni oppure indicatori di allerta rilevati dal monitoraggio delle operazioni.
• Ricezione delle istruzioni di trasferimento e orari limite, compresa la conferma che gli orari di ricezione sono determinati mediante marcature temporali del sistema e che non si applicano orari limite.
• Tempi di esecuzione, compreso il tempo massimo necessario per eseguire un trasferimento in base alla rete DLT pertinente e alle soglie di conferma dei blocchi, nonché l’indicazione che il tempo di esecuzione effettivo può variare a causa di condizioni esterne, come la congestione della rete.
• Comunicazione delle commissioni, compreso il dettaglio di tutti i costi applicabili, ad esempio commissioni di servizio della Società, gas fee di rete e costi connessi alla conformità, messo a disposizione del Cliente prima dell’esecuzione.
• Canali di comunicazione, tra cui:
  • La possibilità di selezionare i canali preferiti durante l’onboarding;
  • L’utilizzo del centro messaggi in-app per avvisi operativi e di sicurezza;
  • L’utilizzo dell’email per conferme e comunicazioni formali;
  • L’utilizzo della dashboard per consultare la cronologia delle operazioni e scaricare i documenti;
  • La garanzia che tutti i canali rispettino gli standard di sicurezza previsti dal GDPR e da MiCAR.
• Requisiti tecnici, tra cui la necessità di una connessione Internet stabile, di un sistema operativo compatibile e aggiornato (ad es. Android, iOS o Windows), di un browser web moderno (ad es. Chrome o Firefox) e dell’accesso tramite credenziali sicure e autenticazione a più fattori, ove applicabile.
• Modalità e tempistiche di comunicazione delle informazioni, tra cui:
  • La comunicazione delle informazioni tramite canali elettronici prima della stipula dell’accordo;
  • La loro disponibilità su richiesta tramite la dashboard del Cliente;
  • La comunicazione preventiva di modifiche sostanziali ai termini o alle condizioni, per consentire ai Clienti di esaminarle e rispondere secondo necessità.
• Lingua delle comunicazioni, con l’inglese come lingua predefinita, salvo diverso accordo con il Cliente.
• Notifiche relative a frodi e sicurezza, tra cui:
  • Notifica immediata in caso di frode o violazione dei sistemi, effettiva o sospetta;
  • Descrizione dei tipi di incidente che comportano l’invio di una notifica;
  • Risposta attesa dal Cliente e procedure di escalation;
  • Promemoria delle responsabilità del Cliente in merito al monitoraggio dei canali di comunicazione e alla segnalazione di attività sospette.
• Notifiche al Cliente per trasferimenti errati o non autorizzati, tra cui:
  • L’obbligo del Cliente di segnalare tali eventi entro tre giorni lavorativi;
  • Una sintesi del regime di responsabilità della Società, comprese le condizioni per ottenere un rimedio in conformità alle leggi applicabili.
• Diritti di recesso, tra cui:
  • Il diritto del Cliente di recedere in qualsiasi momento e senza penali dal servizio di trasferimento di cripto-attività, previo preavviso;
  • L’obbligo di regolare i trasferimenti o le commissioni in sospeso prima del recesso;
  • La responsabilità della Società di disabilitare l’accesso a seguito del perfezionamento del recesso e di confermarne l’esito su un supporto durevole;
  • L’obbligo di conservare i dati relativi ai trasferimenti in conformità ai requisiti AML/CFT e di conservazione della documentazione.

La Società garantisce che le informazioni sopra indicate rimangano costantemente a disposizione del Cliente per tutta la durata del Rapporto d’affari. Il Cliente può richiedere in qualsiasi momento una copia dell’accordo o delle relative informazioni in formato elettronico.

7. Disponibilità, aggiornamento e formato di comunicazione delle informazioni

Il Cliente conserva il diritto di accedere all’accordo e a tutte le informazioni descritte nella Sezione 6 per l’intera durata del Rapporto d’affari. Tale accesso viene fornito gratuitamente in formato elettronico.

La Società garantisce che tutte queste informazioni siano comunicate in un linguaggio semplice, chiaro e comprensibile, affinché i Clienti possano comprendere pienamente la natura e le condizioni del servizio di trasferimento di cripto-attività.

La Società garantisce che il Cliente riceva una comunicazione preventiva di qualsiasi modifica sostanziale alle informazioni specificate nella Sezione 6, tramite canali durevoli quali email o notifiche in-app. La comunicazione contiene una sintesi chiara delle modifiche proposte, le motivazioni dell’aggiornamento e la data di entrata in vigore.

La Società invia le comunicazioni con un preavviso sufficiente, non inferiore a 14 giorni di calendario, salvo che gli obblighi normativi ne impongano l’attuazione immediata. Al Cliente viene data la possibilità di esaminare le modifiche, richiedere chiarimenti o sollevare obiezioni prima della data di entrata in vigore. La Società conserva una registrazione di ogni comunicazione e delle successive interazioni con il Cliente, in conformità alle procedure interne di compliance.

8. Informazioni precedenti all’esecuzione

Prima di eseguire qualsiasi trasferimento di cripto-attività, la Società garantisce la piena conformità ai requisiti previsti dal Regolamento sulla Travel Rule. In particolare, la Società provvede a:

• verificare la presenza e la completezza di tutte le informazioni richieste sull’Ordinante e sul Beneficiario;
• effettuare i necessari controlli sul Cliente e sulle controparti del trasferimento, ad esempio in materia di sanzioni, PEP e notizie negative;
• accertare la legittimità della finalità del trasferimento di cripto-attività ed esaminarne il contesto quando vengono rilevati indicatori di rischio;
• confermare che il trasferimento di cripto-attività non coinvolga giurisdizioni vietate, wallet self-hosted privi di verifica o altri canali soggetti a restrizioni.

La Società garantisce che il trasferimento di cripto-attività non venga effettuato finché non sono stati soddisfatti tutti i controlli di conformità e i requisiti di integrità dei dati. Le operazioni che non superano tali controlli vengono rifiutate, sospese per ulteriori verifiche oppure sottoposte all’MLRO. La Società conserva evidenze documentali delle misure di conformità adottate prima dell’esecuzione, in conformità alla propria politica interna in materia di audit e conservazione della documentazione.

Prima di eseguire un trasferimento, la Società fornisce al Cliente:

• Un’avvertenza standardizzata, visualizzata in modo chiaro ed evidente, che informa il Cliente che, una volta eseguito, il trasferimento di cripto-attività potrebbe essere irreversibile o reversibile soltanto in termini probabilistici, a seconda delle caratteristiche della rete DLT sottostante;
• Un dettaglio completo dei costi stimati associati al trasferimento, comprendente, a titolo esemplificativo ma non esaustivo:
  • Gas fee o commissioni di rete, basate su stime in tempo reale delle condizioni correnti della rete DLT selezionata;
  • Commissioni di servizio addebitate dalla Società per agevolare il trasferimento di cripto-attività, espresse come importo fisso o percentuale dell’importo del trasferimento;
  • Eventuali ulteriori costi applicabili.

La Società presenta al Cliente le informazioni sopra indicate in un formato standardizzato e comprensibile prima dell’avvio del trasferimento. Prima dell’esecuzione, il Cliente è tenuto a confermare di aver preso visione di tali informazioni e a prestare il proprio consenso esplicito al trasferimento di cripto-attività.

La Società esegue il trasferimento di cripto-attività solo dopo l’esplicita conferma di accettazione da parte del Cliente.

Restrizioni ai trasferimenti

CoinJar non fornirà servizi di trasferimento per i token di moneta elettronica, ossia stablecoin che fanno riferimento a un’unica valuta ufficiale. I clienti CoinJar non possono trasferire i token di moneta elettronica fuori dalla piattaforma, ma possono detenerli, utilizzarli per acquistare altre cripto-attività, venderli in cambio di valuta fiat o acquistarli direttamente da CoinJar. Ci riserviamo il diritto di modificare questa autorizzazione in qualsiasi momento.

9. Informazioni successive all’esecuzione

Dopo l’esecuzione di ciascun trasferimento di cripto-attività, la Società garantisce che al Cliente vengano fornite senza indebito ritardo, in formato elettronico, almeno le seguenti informazioni:

• Nome dell’Ordinante e del Beneficiario;
• DLA o numero del conto di cripto-attività dell’Ordinante;
• DLA o numero del conto di cripto-attività del Beneficiario;
• Un numero di riferimento che consenta al Cliente di identificare lo specifico trasferimento di cripto-attività;
• L’importo e il tipo di cripto-attività trasferita o ricevuta;
• La data valuta di addebito o accredito associata al trasferimento;
• L’importo di eventuali costi, commissioni o altri oneri applicati, con il dettaglio delle singole componenti.

La Società garantisce che le informazioni sopra descritte siano messe a disposizione del Cliente tramite il canale elettronico concordato. Quando tali informazioni successive all’esecuzione vengono fornite al massimo una volta al mese, sono fornite gratuitamente.

Le procedure interne della Società definiscono le modalità con cui tali informazioni vengono raccolte, verificate e distribuite. La Società garantisce l’accuratezza, la completezza e la verificabilità di tutti i dati successivi all’esecuzione e conserva la relativa documentazione in conformità alle leggi applicabili.

10. Notifica al Cliente in caso di trasferimenti di cripto-attività rifiutati, restituiti o sospesi

La Società dispone di una procedura volta a garantire che, in caso di trasferimento di cripto-attività rifiutato, restituito o sospeso, il Cliente venga informato tempestivamente e in modo chiaro e sicuro.

La Società fornisce al Cliente, in formato elettronico e tramite i mezzi di comunicazione concordati, almeno le seguenti informazioni:

• Il motivo del rifiuto, della restituzione o della sospensione (ad es. DLA non valido, interruzione della rete o guasto tecnico).
• Ove applicabile, le istruzioni per risolvere il problema che ha causato il rifiuto o la sospensione (ad es. inviare la documentazione mancante o correggere gli errori di inserimento).
• L’importo di eventuali costi o commissioni sostenuti a causa del mancato trasferimento di cripto-attività, con l’indicazione dell’eventuale possibilità di rimborso in tali circostanze.

Tutti questi eventi vengono registrati nei sistemi interni e monitorati per individuare potenziali rischi operativi o di conformità. Le procedure garantiscono inoltre un’adeguata escalation alle funzioni Compliance e Risk quando vengono rilevati ripetuti insuccessi o schemi sospetti.

11. Tempistiche e parametri di definitività dei trasferimenti di cripto-attività

La Società definisce e comunica le tempistiche e i parametri di definitività applicabili ai trasferimenti di cripto-attività. Tali parametri vengono comunicati al Cliente prima dell’avvio del trasferimento di cripto-attività e includono quanto segue:

• Tempi massimi di esecuzione:
  • Il tempo massimo per l’esecuzione di un trasferimento di cripto-attività viene stabilito in base al tipo di attività, alla rete DLT selezionata e alle attuali condizioni della rete.
  • La Società monitora le prestazioni della rete e aggiorna periodicamente le stime di esecuzione, almeno una volta per trimestre solare.
• Stime della definitività:
  • Per ciascuna rete DLT supportata, la Società definisce una stima ragionevole del tempo o del numero di conferme dei blocchi necessari affinché il trasferimento di cripto-attività possa essere considerato irreversibile o sufficientemente irreversibile in caso di regolamento probabilistico.
  • Questi parametri vengono riesaminati regolarmente, almeno una volta per trimestre solare, per tenere conto del comportamento della rete, compreso il rischio di riorganizzazioni della catena o eventi di rollback.
• Comunicazioni al Cliente:
  • Tutte le tempistiche previste e gli indicatori di definitività vengono presentati al Cliente prima della conferma del trasferimento di cripto-attività.
  • Eventuali scostamenti dall’elaborazione standard, ad esempio dovuti a congestioni o interruzioni, vengono comunicati tempestivamente tramite i canali concordati.

A sostegno della trasparenza operativa e della conformità normativa, la Società mantiene un registro centralizzato delle stime delle tempistiche e delle ipotesi sulla definitività delle reti. Il Responsabile Compliance esamina periodicamente tale registro, almeno ogni 6 mesi, per garantirne l’allineamento con gli sviluppi tecnici, le valutazioni dei rischi e gli orientamenti ESMA.

12. Processo decisionale basato sul rischio per gli esiti dei trasferimenti

La Società definisce, attua e mantiene politiche e procedure interne basate sul rischio per stabilire se e come eseguire, rifiutare, restituire o sospendere un trasferimento di cripto-attività. Tale processo decisionale è supportato da un quadro di valutazione del rischio che considera molteplici fattori, tra cui:

• Il profilo di rischio e la classificazione KYC del Cliente.
• La natura e la finalità del trasferimento di cripto-attività e le controparti coinvolte.
• I risultati dei controlli sulle sanzioni, sullo status di PEP e sulle notizie negative.
• La conformità alle normative AML/CFT applicabili e al Regolamento sulla Travel Rule.
• La presenza di informazioni incomplete o incongruenti.
• Il collegamento con giurisdizioni o settori che presentano rischi elevati di ML/TF.

Queste procedure includono controlli automatici e manuali integrati nei sistemi di monitoraggio delle operazioni della Società. I trasferimenti di cripto-attività segnalati come rischiosi vengono rifiutati o sospesi in attesa di verifica e possono essere sottoposti all’MLRO per la decisione finale.

Le decisioni e le relative motivazioni vengono documentate e conservate in conformità agli obblighi di audit e segnalazione normativa della Società.

L’Informativa garantisce l’allineamento alle disposizioni del Regolamento sulla Travel Rule e ai pertinenti orientamenti EBA sulla prevenzione dell’uso improprio dei trasferimenti di cripto-attività a fini di riciclaggio o finanziamento del terrorismo.

13. Regime di responsabilità per trasferimenti non autorizzati o eseguiti in modo errato

Ai sensi della sezione 12.2 dei nostri Termini di servizio, l’utente è responsabile di tutte le operazioni effettuate tramite l’App/il Sito web, comprese eventuali operazioni fraudolente, illegali o non autorizzate imputabili alla sua condotta. CoinJar non sarà responsabile per azioni imputabili alla condotta dell’utente.

14. Definizioni principali

• AML - antiriciclaggio, ossia le misure legali e normative adottate per individuare e prevenire le attività di riciclaggio;
• AMLD4 - Direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio, del 20 maggio 2015, relativa alla prevenzione dell’uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo;
• AMLD5 - Direttiva (UE) 2018/843 del Parlamento europeo e del Consiglio, del 30 maggio 2018, che modifica la Direttiva (UE) 2015/849 in materia di AML/CFT e altre direttive correlate;
• Leggi applicabili - tutti gli strumenti giuridici dell’UE e nazionali applicabili alla Società, compresi MiCAR, il Regolamento sulla Travel Rule, il GDPR, gli Orientamenti ESMA e le leggi nazionali;
• Beneficiario - la persona fisica o giuridica destinataria prevista di un trasferimento di cripto-attività;
• Consiglio di amministrazione - il Consiglio di amministrazione di CoinJar Europe Limited;
• Rapporto d’affari - un rapporto d’affari, professionale o commerciale tra la Società e un Cliente che, al momento della sua instaurazione, si presume abbia una certa durata;
• CASP (Crypto Asset Service Provider) - una persona giuridica autorizzata ai sensi di MiCAR a offrire servizi per le cripto-attività, compreso il trasferimento di cripto-attività per conto dei clienti;
• Responsabile Compliance - il Responsabile Compliance della Società, incaricato di vigilare sulla conformità ai requisiti normativi e alle politiche interne;
• CEO - l’Amministratore delegato della Società;
• CFT - contrasto al finanziamento del terrorismo, ossia le attività e i controlli volti a prevenire, individuare e segnalare il sostegno finanziario ad attività terroristiche;
• CISO - il Responsabile della sicurezza informatica della Società, incaricato di supervisionare i rischi di sicurezza IT e garantire la trasmissione sicura dei dati relativi ai trasferimenti di cripto-attività;
• Cliente - qualsiasi persona fisica o giuridica con cui la Società ha instaurato o sta negoziando un Rapporto d’affari per servizi relativi alle cripto-attività;
• DLA (Distributed Ledger Address) - identificativo alfanumerico che designa un indirizzo specifico su una blockchain o su un altro registro distribuito per l’invio o la ricezione di cripto-attività;
• DLT (Distributed Ledger Technology) - tecnologia che consente di registrare e conservare dati in una rete distribuita di computer o nodi, comprese blockchain pubbliche e permissioned;
• Dipendente - qualsiasi persona che lavora per la Società, a tempo indeterminato o determinato, le cui mansioni riguardano i trasferimenti di cripto-attività o i relativi controlli;
• ESMA - l’Autorità europea degli strumenti finanziari e dei mercati, ossia l’autorità di vigilanza dell’UE responsabile di supervisionare la conformità a MiCAR;
• Orientamenti ESMA - gli orientamenti normativi pubblicati dall’ESMA per sostenere l’attuazione di MiCAR e fornire ulteriori chiarimenti sulle aspettative di vigilanza;
• UE - l’Unione europea e/o lo Spazio economico europeo, a seconda del contesto giuridico applicabile;
• EWRA (Enterprise-Wide Risk Assessment) - la valutazione formale della Società in merito ai rischi di riciclaggio e finanziamento del terrorismo cui è esposta nell’ambito delle proprie attività;
• FATF - la Financial Action Task Force, l’organismo internazionale che definisce gli standard globali in materia di antiriciclaggio e contrasto al finanziamento del terrorismo;
• GDPR - Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati);
• ICT - tecnologie dell’informazione e della comunicazione utilizzate per la prestazione, la gestione e la sicurezza dei trasferimenti di cripto-attività;
• Sanzioni internazionali - misure restrittive, comprese sanzioni finanziarie, congelamenti di beni o embarghi, imposte dall’UE, dalle Nazioni Unite o da altre organizzazioni internazionali e applicabili nell’UE;
• KYC (Know Your Customer) - il processo di verifica dell’identità dei Clienti e di valutazione dei rischi associati, compresa la raccolta di informazioni personali e relative alle operazioni;
• Direzione - ai fini della presente Informativa, il Consiglio di amministrazione e il CEO della Società;
• MiCAR - Regolamento (UE) 2023/1114 relativo ai mercati delle cripto-attività, che istituisce un quadro normativo armonizzato dell’UE per le cripto-attività e i prestatori di servizi;
• ML (Money Laundering) - riciclaggio, ossia il processo di occultamento dell’origine di fondi ottenuti illegalmente facendoli transitare attraverso canali legittimi;
• MLRO (Money Laundering Reporting Officer) - la persona nominata dalla Società per supervisionare la conformità AML/CFT e segnalare le attività sospette alle autorità competenti;
• Ordinante - la persona fisica o giuridica che avvia un trasferimento di cripto-attività o per conto della quale viene effettuato il trasferimento;
• PEP (Politically Exposed Person) - una persona fisica che ricopre o ha ricoperto importanti cariche pubbliche, inclusi capi di Stato, ministri, parlamentari, magistrati, ufficiali militari e dirigenti di imprese di proprietà statale;
• Dati personali - qualsiasi informazione relativa a una persona fisica identificata o identificabile, compresi i metadati delle operazioni, gli indirizzi dei wallet e i dati identificativi dei clienti;
• Informativa - la presente Informativa sui servizi di trasferimento di cripto-attività, adottata dal Consiglio di amministrazione della Società, incluse tutte le future revisioni approvate in conformità alle disposizioni di governance qui contenute;
• Importanti cariche pubbliche - ruoli associati all’esercizio di autorità politica, giudiziaria, militare o amministrativa in organizzazioni nazionali o internazionali, come definiti dalla normativa AML/CFT;
• RTS - le norme tecniche di regolamentazione elaborate dall’ESMA a integrazione di MiCAR, che specificano determinati requisiti per i CASP e le autorità competenti;
• SAR (Suspicious Activity Report) - una segnalazione formale presentata a un’autorità competente quando la Società sospetta o ha ragionevoli motivi per sospettare attività di riciclaggio o finanziamento del terrorismo;
• SCA (Strong Customer Authentication) - un metodo di autenticazione basato sull’uso di due o più elementi indipendenti (ad es. conoscenza, possesso e inerenza) per garantire accesso e consenso sicuri;
• Autorità di vigilanza - l’autorità di regolamentazione competente con responsabilità di vigilanza sui servizi per le cripto-attività ai sensi di MiCAR e di altri quadri applicabili. Per CoinJar Europe, tale autorità comprende la Banca centrale d’Irlanda;
• TF (Terrorist Financing) - finanziamento del terrorismo, ossia l’atto di fornire sostegno finanziario a persone, gruppi o organizzazioni coinvolti in attività terroristiche;
• Fornitore di servizi terzo - qualsiasi soggetto esterno incaricato dalla Società di supportare l’esecuzione, il monitoraggio o gli aspetti di conformità dei trasferimenti di cripto-attività, inclusi depositari, fornitori di analisi blockchain e strumenti di screening delle sanzioni;
• Trasferimento di cripto-attività - la trasmissione di cripto-attività tra l’Ordinante e il Beneficiario, direttamente o tramite CASP intermediari, soggetta agli obblighi normativi previsti da MiCAR e dal Regolamento sulla Travel Rule;
• Travel Rule - l’obbligo previsto dal Regolamento (UE) 2023/1113 di trasmettere le informazioni relative all’Ordinante e al Beneficiario insieme ai trasferimenti di cripto-attività, per garantirne la tracciabilità e la conformità ai requisiti AML/CFT;
• Orientamenti sulla Travel Rule - gli Orientamenti EBA/GL/2024/11 sui requisiti informativi per i trasferimenti di cripto-attività, pubblicati ai sensi del Regolamento sulla Travel Rule;
• Regolamento sulla Travel Rule - Regolamento (UE) 2023/1113 riguardante i dati informativi che accompagnano i trasferimenti di fondi e determinate cripto-attività, che impone obblighi di trasmissione dei dati e trasparenza ai CASP e agli altri soggetti obbligati.

Gli altri termini non definiti nella presente sezione hanno il significato loro attribuito da MiCAR e dagli Orientamenti ESMA.

15. Riesame e deroghe dell’Informativa

La presente Informativa viene riesaminata almeno una volta all’anno.