(art. 13 del Regolamento UE n. 679/2016)

Ultimo aggiornamento: 02/12/2025

La presente informativa descrive il trattamento dei Suoi dati personali, ed è resa ai sensi dell’articolo 13 del Regolamento UE 679/2016 (di seguito “GDPR”) e della normativa nazionale in tema di privacy e protezione dei dati personali applicabile.

Identità e dati di contatto del titolare del trattamento dei dati

YOUNG PLATFORM S.p.A. con sede legale in Torino (TO), Via Cigna n. 96/17, (C.F. e P. IVA 11931440017), in persona del legale rappresentante pro tempore Alexandru Stefan Gheban (C.F.: GHBLND98T22Z129Y), e-mail [email protected] in qualità di titolare del trattamento dei dati personali (di seguito “Young Platform” o anche il “Titolare”).

Nel caso in cui il Titolare si avvalga di responsabili o sub-responsabili del trattamento ai sensi dell’art. 28 GDPR, l’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare.

Ruoli Privacy di Young Platform in relazioni ai servizi resi sulla piattaforma 

Si precisa che, a seconda del servizio da Lei utilizzato, i Suoi dati personali possono essere trattati da diversi soggetti in qualità di titolari del trattamento:

• Young Platform è Titolare autonomo del trattamento per tutti i dati raccolti e trattati in relazione alla Sua registrazione e utilizzo della piattaforma Young Platform, delle App Young Platform e Young Platform Step, dell’Account Crypto e dei servizi accessori direttamente forniti dalla Società (incluso il Programma di Cashback).

• Il servizio di Conto di Pagamento e la relativa Carta Young sono erogati in via esclusiva dall’istituto di pagamento TPPay S.r.l. (C.F. e P.IVA 12511320967) con sede in 20135 Milano (MI), Via Serviliano Lattuada 25, che opera in qualità di Titolare autonomo del trattamento per tutte le finalità connesse all’apertura e gestione del Conto, all’esecuzione delle operazioni di pagamento, all’emissione e gestione della Carta e agli adempimenti normativi antiriciclaggio (AML/CFT). Per tali trattamenti, si rinvia espressamente all’informativa privacy di TPPay S.r.l., consultabile al seguente link: link.youngplatform.com/r/cashprivacy

Per lo svolgimento di alcune attività meramente tecniche e strumentali alla fruizione del Conto di Pagamento tramite l’infrastruttura digitale di Young Platform – quali, a titolo esemplificativo e non esaustivo, le attività di supporto tecnico e assistenza agli Utenti in relazione al Conto di Pagamento e alla Carta Young, operando quale punto di contatto principale secondo le istruzioni impartite da TPPay  S.r.l. – Young Platform opera quale Responsabile del trattamento, ai sensi dell’art. 28 GDPR, per conto di TPPay S.r.l., sulla base di uno specifico accordo.

La presente informativa riguarda primariamente i trattamenti svolti da Young Platform in qualità di Titolare autonomo.

Responsabile per la protezione dei dati 

Ai sensi dell’art. 37 del GDPR, il Titolare ha nominato l’avv. Angelo Giunta, responsabile per la protezione dei dati (Data Protection Officer di seguito per brevità “DPO”), domiciliato presso la sede di Young Platform e contattabile all’indirizzo e-mail [email protected].

Quali tipologie di dati personali trattiamo

Le tipologie di dati personali che raccogliamo dipendono dalla finalità per cui sono raccolti.

In generale, possiamo raccogliere direttamente da Lei le seguenti tipologie di dati personali: 

Attraverso l’App Young Platform Step:

• i dati personali comuni (quali, a titolo esemplificativo e non esaustivo: nome, cognome, data e luogo di nascita, indirizzo di residenza, indirizzo di posta elettronica, numero telefonico);
• dati di geolocalizzazione;
• dati d’uso, di navigazione, funzionali, di sessione, statistici, di profilazione, ivi compresi l’identificativo del dispositivo;
• immagini, fotografie da Lei caricate nel suo profilo personale.

Attraverso il sito web e l’App Young Plaftorm e i servizi connessi:

• dati personali comuni (quali, a titolo esemplificativo e non esaustivo: nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale, indirizzo di posta elettronica, numero telefonico);
• informazioni di tipo economico e transazionale (ad esempio, informazioni relative alle transazioni da Lei effettuate, ecc.);
• dati di geolocalizzazione (ad esempio informazioni sul dispositivo utilizzato);
• i dati bancari e di identificazione fiscale;
• dati personali forniti per il tramite di comunicazioni o di allegati alle comunicazioni;
• dati d’uso, di navigazione, funzionali, di sessione, statistici, di profilazione, ivi compresi l’identificativo del dispositivo o l’indirizzo IP dell’utente, il momento in cui l’utente visita il sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente;
• immagini, fotografie da Lei caricate nel suo profilo personale.

Attraverso il Programma di Cashback:

• dati relativi alle transazioni di spesa effettuate con la Carta Young, al fine di calcolare il cashback maturato;
• dati relativi alla Sua appartenenza a uno dei Club fedeltà di Young Platform, per l’applicazione della corretta percentuale di cashback;
• dati relativi ai token YNG accreditati nel Suo Wallet Cashback e ai successivi trasferimenti verso il Wallet YNG Crypto.

in seguito “Dati Personali”.

Perché trattiamo i suoi dati personali e su quali basi giuridiche

Il trattamento dei Suoi Dati Personali da parte del Titolare avviene:

A) senza il Suo consenso espresso (art. 6 lett. b) – f) GDPR), per le seguenti finalità:

• attivare e gestire il profilo-utente nelle App Young Platform Step e Young Platform e nella piattaforma di cui al sito web https://youngplatform.com/ nonché erogare i servizi connessi all’Account Crypto (base giuridica: esecuzione di misure precontrattuali e del contratto di cui Lei è parte – art. 6, par. 1, lett. b) GDPR);
• dare esecuzione al contratto relativo al servizio di Conto di Pagamento e Carta Young, per finalità quali l’apertura e la gestione tecnica del Conto, l’instradamento delle operazioni di pagamento, l’assistenza clienti, la sicurezza delle transazioni e la prevenzione di frodi e abusi (base giuridica: esecuzione del contratto – art. 6, par. 1, lett. b) GDPR; adempimento di obblighi di legge, ad es. in materia antiriciclaggio – art. 6, par. 1, lett. c) GDPR; legittimo interesse alla prevenzione delle frodi – art. 6, par. 1, lett. f) GDPR);
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (es. obblighi fiscali e contabili);
• perseguire un legittimo interesse del Titolare o di terzi, a condizione che non prevalgano interessi o diritti e libertà fondamentali dell’interessato che richiedono la protezione dei Dati Personali (es. il diritto di difesa in giudizio del Titolare).

B) Solo previo specifico e distinto consenso (art. 6 lett. a) e art. 7 GDPR), per le seguenti finalità di marketing:

• inviare via e-mail, posta e/o sms push notification e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario sui servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi.

C) Solo previo Suo specifico e distinto consenso (art. 6 lett. a) e art. 7 GDPR), per le seguenti finalità di profilazione:

• inviare comunicazioni pubblicitarie, offerte e promozioni, via via e-mail, posta e/o sms e/o contatti telefonici, che siano coerenti con il profilo dell’interessato.

La profilazione permetterà al Titolare di personalizzare l’offerta dei prodotti e servizi offerti agli Utenti, anche in relazione al Programma di Cashback. A tal fine, il Titolare valuterà il tipo ed il numero di richieste di informazioni presentate, anche attraverso il Sito, gli acquisti di beni o servizi effettuati presso il Titolare, le informazioni anagrafiche e di contatto (ad esempio il luogo di residenza), nonché le ulteriori informazioni relative al Cliente da questi rilasciate (ad esempio la età e professione).

D) Solo previo Suo specifico e distinto consenso (art. 6 lett. a) e art. 7 GDPR) per gestire la Sua partecipazione al Programma di Cashback, inclusi il calcolo, l’attribuzione e la rendicontazione dei token YNG maturati.

Qualora Lei abbia negato il Suo consenso non sarà possibile svolgere le predette attività sub B) C) e D) e qualora Lei abbia espresso il consenso alle attività di trattamento sub B) e C) e D) avrà in ogni caso il diritto di revocare, in ogni momento, il consenso dato.

Per quanto tempo conserviamo e trattiamo i dati personali 

I Suoi Dati Personali saranno trattati dal Titolare per il periodo di tempo necessario al raggiungimento delle finalità del trattamento di cui al precedente articolo 4.

In particolare:

• I dati trattati per l’erogazione dei servizi della piattaforma Young Platform e dell’Account Crypto saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per un periodo di 10 anni per finalità di tipo amministrativo, contabile e per far valere o difendere un proprio diritto in giudizio.
• I Dati Personali relativi al servizio di Conto di Pagamento e alle operazioni di pagamento saranno conservati per 10 anni dalla chiusura del Conto, in adempimento degli obblighi di legge in materia antiriciclaggio (D.Lgs. 231/2007) e delle norme civilistiche e fiscali.
• I Dati Personali trattati per le finalità di marketing di cui alla lettera B) del precedente art. 4 saranno trattati dal Titolare per un massimo di 24 mesi dalla raccolta del consenso.
• I Dati Personali trattati per le finalità di profilazione di cui alla lettera C) del precedente art. 4 saranno trattati dal Titolare per un massimo di 12 mesi dalla raccolta del consenso.

Al termine di tali periodi, i dati verranno cancellati o resi anonimi in modo irreversibile.

Come trattiamo i suoi dati personali

I Dati Personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato per il tempo necessario a conseguire gli scopi per cui sono raccolti da parte del Titolare o da parte di soggetti debitamente autorizzati e/o incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.

A chi possiamo comunicare i suoi dati personali

Per le finalità sopra indicate i Suoi dati raccolti potranno essere resi accessibili o comunicati a:

• dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento, nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;

• a terzi soggetti che svolgono attività in outsourcing per conto del Titolare, la cui attività sia connessa, strumentale o di supporto a quella del Titolare (ad es. fornitori di software gestionali, fornitori di servizi di identificazione a distanza – KYC, servizi di prevenzione frodi, gestione tecnica);

• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali a titolo esemplificativo, studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi;

• Il Titolare può inoltre comunicare, con il Suo consenso, i Suoi dati a business partner (Bitcashback) che tratterranno i Suoi dati in qualità di titolari autonomi del trattamento dei dati.

In ogni caso i Suoi dati personali raccolti non saranno oggetto di diffusione. 

Trasferimento dei dati personali fuori dall’area UE

La gestione e la conservazione dei Suoi Dati Personali avverrà di norma in Europa. Tuttavia, per l’erogazione di alcuni servizi, inclusi quelli relativi al Conto di Pagamento, il Titolare potrebbe avvalersi di fornitori o partner tecnologici che potrebbero trasferire i Dati Personali verso Paesi terzi.

Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile, Young Platform garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard “SCC” approvate dalla Commissione Europea). In assenza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3 GDPR, o di garanzie adeguate ai sensi dell’articolo 46 GDPR, Le potrà essere richiesto, ai sensi dell’art. 49 del GDPR, uno specifico consenso per il trasferimento verso un Paese Terzo.In ogni caso, potrà richiedere maggiori informazioni in merito al trasferimento dei Suoi Dati Personali scrivendo all’indirizzo e-mail [email protected].

I suoi diritti

Ai sensi degli artt. 15 e ss. del GDPR e della normativa nazionale in tema di privacy e protezione dei dati personali applicabile, Lei ha il diritto di:

1. ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

2. Ottenere dal Titolare la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
3. Ottenere dal Titolare la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa.
4. Ottenere dal Titolare la limitazione del trattamento.
5. Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare e ha il diritto alla portabilità dei dati e dunque di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto e il trattamento sia effettuato con mezzi automatizzati. 
6. Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare o il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
7. Qualora ritenga che i Suoi diritti siano stati violati dal Titolare, proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) e/o ad altra autorità di controllo competente in forza del GDPR.

Il Titolare a seguito dell’esercizio dei diritti di cui ai punti 2), 3) e 4) comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento nei limiti e nelle forme previste dalla vigente normativa.

Per esercitare i diritti sopra elencati verso il titolare, Lei dovrà presentare richiesta scritta inviando una raccomandata a/r YOUNG PLATFORM S.p.A. Via Cigna n. 96/17, 10155, Torino o inviando una e-mail all’indirizzo [email protected] 

Per i diritti relativi ai trattamenti svolti da TPPay S.r.l. come titolare autonomo, dovrà rivolgersi direttamente a quest’ultima, secondo le modalità indicate nella sua informativa privacy.

10. COSA ACCADE IN CASO DI MODIFICA ALLA PRIVACY POLICY

 La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare intenda trattare i Suoi Dati Personali per finalità diverse rispetto a quelle previste al precedente art. 4, si impegna a fornirLe, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente raccogliendo ove necessario il Suo specifico consenso.

La presente Privacy policy è stata pubblicata il 02/12/2025. Eventuali aggiornamenti saranno pubblicati in questa pagina.