Version 2026-08-v1

This document is available in Italian only. If anything is unclear, write to support@mintcardsapp.com before accepting.

Informativa sul trattamento dei dati personali

Versione 2026-08-v1 — in vigore dal 7 agosto 2026

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE)

2016/679 ("GDPR") e descrive come MintCards tratta i tuoi dati personali.

1. Titolare del trattamento

MintCards S.r.l., Via Sulmona 11/2, 20139 Milano (MI) — P.IVA IT14730450963.

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento:

support@mintcardsapp.com.

2. Quali dati raccogliamo

Dati che ci fornisci tu

in forma cifrata e non reversibile). Se accedi con Google o Apple riceviamo

dal fornitore il tuo indirizzo email e l'identificativo dell'account, non la

password.

codice fiscale quando richiesto dalla normativa fiscale.

liste di collezione importate, messaggi inviati all'assistenza.

Dati generati dall'uso del servizio

identificativo per le notifiche push, log di accesso e di errore.

Dati che NON conserviamo

Stripe, che riceve i dati della carta senza trasmetterceli. Vediamo solo

l'esito della transazione e gli ultimi caratteri identificativi.

3. Perché trattiamo i tuoi dati e con quale base giuridica

FinalitàBase giuridica
Creare e gestire il tuo accountEsecuzione del contratto (art. 6.1.b)
Gestire acquisti, vendite, spedizioni e PortafoglioEsecuzione del contratto (art. 6.1.b)
Emettere fatture e documenti fiscali, conservarliObbligo legale (art. 6.1.c)
Prevenire frodi e usi illeciti della piattaformaLegittimo interesse (art. 6.1.f)
Inviare comunicazioni di servizio (conferme, avvisi, reset password)Esecuzione del contratto (art. 6.1.b)
Inviare comunicazioni promozionaliConsenso, revocabile in ogni momento (art. 6.1.a)
Migliorare il riconoscimento delle carte e il servizioLegittimo interesse (art. 6.1.f)
Garantire sicurezza e continuità del servizioLegittimo interesse (art. 6.1.f)

Il conferimento dei dati necessari all'esecuzione del contratto è obbligatorio:

senza di essi non possiamo fornirti il servizio. Il consenso per le

comunicazioni promozionali è invece facoltativo e revocabile senza conseguenze.

4. A chi comunichiamo i tuoi dati

Ci avvaliamo di fornitori che trattano dati per nostro conto, nominati

responsabili del trattamento ai sensi dell'art. 28 GDPR:

pagamenti ai venditori professionali, verifiche antifrode e di identità.

dell'applicazione, per diagnosticare malfunzionamenti.

Sistema di Interscambio dell'Agenzia delle Entrate.

I dati possono inoltre essere comunicati a professionisti (consulenti fiscali e

legali) e alle autorità quando previsto dalla legge. **Non vendiamo i tuoi dati

personali a terzi.**

5. Dove trattiamo i tuoi dati

I server che ospitano MintCards si trovano nell'Unione Europea (Germania). Alcuni

fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo:

in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della

Commissione Europea o di Clausole Contrattuali Standard.

6. Per quanto tempo conserviamo i dati

chiusura, per gestire eventuali contestazioni.

normativa tributaria e civilistica.

obblighi.

mantieni la carta in collezione, poi eliminate entro 12 mesi.

Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.

7. I tuoi diritti

Puoi in qualsiasi momento:

conservazione fiscale;

(www.garanteprivacy.it).

L'app include una funzione per richiedere la cancellazione dell'account: la

richiesta viene evasa entro 30 giorni. Se hai ordini in corso, credito residuo o

proposte di vendita aperte, dovrai prima concluderli — te lo segnaliamo al

momento della richiesta. Restano conservati i soli dati per cui esiste un obbligo

di legge.

Per esercitare i tuoi diritti scrivi a support@mintcardsapp.com: rispondiamo

entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate (TLS),

password conservate con algoritmi non reversibili, credenziali e dati sensibili

cifrati a riposo, accessi amministrativi protetti da autenticazione a due

fattori, backup periodici cifrati e conservati anche fuori dal server principale,

tracciamento degli accessi ai dati.

9. Minori

Il servizio non è destinato a minori di 18 anni. Non raccogliamo

consapevolmente dati di minori; se venissimo a conoscenza di un account

intestato a un minore procederemmo alla sua chiusura e alla cancellazione dei

dati.

10. Decisioni automatizzate

Non adottiamo decisioni interamente automatizzate che producano effetti giuridici

sulla tua persona. I controlli antifrode possono segnalare un'operazione, ma la

decisione finale è sempre presa da un operatore.

11. Modifiche a questa informativa

Se aggiorniamo questa informativa ti diamo comunicazione in app o via email prima

che le modifiche abbiano effetto. La versione in vigore è sempre consultabile

nell'applicazione.

Previous versions