Informativa sulla privacy
Teniamo alla vostra privacy e ci preoccupiamo di garantire un elevato standard di protezione degli utenti, degli interessati e dei visitatori di http://www.zondacryptoswiss.com/. La presente Informativa sulla privacy (di seguito "Informativa") stabilisce le regole per la raccolta, l'elaborazione e l'utilizzo dei dati personali degli utenti, dei clienti, degli interessati e dei visitatori del sito web.
Lo scopo della presente Informativa è principalmente quello di informare i clienti, gli utenti, i visitatori e gli interessati sui loro diritti in relazione al trattamento dei loro dati da parte del Controllore.
Nelle nostre attività ci impegniamo a rispettare la presente Politica e i requisiti delle disposizioni di legge.
Controllore del trattamento dei dati
I responsabili del trattamento sono:
BB Trade Switzerland AG con sede legale in Dammstrasse 16, 6300 Zug, costituita secondo il diritto svizzero;
BB Trade Estonia OÜ, con sede legale in Harju maakond, Tallinn, Lasnamäe linnaosa, Tähesaju tee 9, 13917 ESTONIA (ufficio n. 10, 2° piano), costituita secondo il diritto estone;
(entrambi di seguito denominati "Controllore").
Definizioni
Ogni volta che questa Informativa menziona:
Trattamento: qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Dati personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile ("soggetto interessato"). Sono compresi i dati degli utenti e delle parti interessate;
Responsabile del trattamento - indica una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del Controllore del trattamento;
Profilazione - si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica;
Pseudonimizzazione - si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile;
Utente - indica una persona o un'entità che si è registrata e che sta effettuando la verifica su http://www.zondacryptoswiss.com/;
Cliente - indica una persona o un'entità con cui il Controllore del trattamento ha avviato un rapporto commerciale, ossia ha superato il processo di verifica;
Visitatore - indica una persona che naviga sul sito web http://www.zondacryptoswiss.com/.
Parte interessata - si intende una persona che ha presentato una richiesta/segnalazione tramite il sito http://www.zondacryptoswiss.com/.
Valuta Fiat - valuta riconosciuta da almeno un Paese come mezzo di pagamento ufficiale (ad es. EUR, USD, GBP, PLN);
Criptovaluta - qualsiasi valuta virtuale che rappresenta digitalmente un valore (ad es. BTC, ETH, USDT, XRP).
III. Categorie di dati trattati
Il Controllore raccoglie e tratta i dati personali che l'utente condivide con noi o che genera quando utilizza i nostri servizi, comprese le seguenti categorie di dati personali:
Dati dell'utente e del cliente come indirizzo e-mail, login, nome e cognome, codice di sicurezza, cittadinanza, residenza, paese di nascita, cronologia degli accessi (sia quelli riusciti che quelli non riusciti), numero di telefono, numero di identificazione nazionale (ad es. numero PESEL, numero di previdenza sociale e altri analoghi), data di nascita, sesso, dati della carta d'identità personale/passaporto/carta di soggiorno (serie e numero, data di scadenza, luogo di rilascio, stato di rilascio), immagine (foto, video o collegata tramite uno strumento di terze parti, ad es. Facebook, Google o Weibo), indirizzo di residenza (nome della via, numero civico, numero dell'appartamento, codice postale, città, paese), dati delle bollette, informazioni sull'attività commerciale, scopo della creazione del conto, fonte dei fondi trasferiti nella borsa, fonte dei fondi a disposizione dell'utente, informazioni su eventuali cariche politiche ricoperte (stato di una Persona Esposta Politicamente ("PEP") o di un suo familiare o stretto collaboratore), nonché altre informazioni fornite nell'ambito del processo di apertura del conto o in qualsiasi documentazione "Know Your Customer" (comprese le copie dei documenti di identificazione dell'utente), informazioni relative al conto dell'utente e al suo utilizzo dei nostri servizi o prodotti, come i dettagli delle transazioni di cambio da valute Fiat a criptovalute, da criptovalute ad altre criptovalute e da criptovalute a valute Fiat (importo speso, data, ora, buoni o offerte utilizzati), dati per la prevenzione delle frodi, dati richiesti dalle disposizioni antiriciclaggio ("AML"), dati di pagamento (compresi i dati di verifica); informazioni fornite quando si completano volontariamente i sondaggi sui clienti, si richiedono offerte speciali e promozioni, si partecipa a concorsi o ci si iscrive ai nostri eventi (come seminari e webinar), compresi i dati dei messaggi relativi ai Servizi (ad esempio, log di chat e richieste di assistenza).Inoltre, per gli utenti aziendali: forma dell'organizzazione legale, nome della società / pseudonimo aziendale, codice fiscale (NIP), numero di registro, numero statistico, paese di attività, data di costituzione, sito web, informazioni sui membri del consiglio di amministrazione, informazioni sui beneficiari reali, informazioni sui partner / azionisti (struttura azionaria, numero di azioni detenute);
I dati del visitatore, come l'indirizzo IP del computer, l'URL, le informazioni sul browser, i tipi di plug-in, il sistema operativo e la piattaforma, le pagine aperte, la durata della visita, il numero delle varie visualizzazioni di pagina, il numero di visite, la fonte di riferimento, i dati di comunicazione in relazione a qualsiasi richiesta o messaggio inviato (ad es. tramite moduli o campi di contatto), nonché i dati relativi all'ubicazione, i dati tecnici e i dati comportamentali e di preferenza; tuttavia, questi vengono utilizzati solo a fini statistici e per migliorare i contenuti del sito web - compreso l'uso di Google Analytics, e, se l'utente accede al sito web o all'app tramite dispositivi portatili, possiamo anche raccogliere i dati identificativi di tale dispositivo, i dati dell'Internet Service Provider ISP e i dati dell'abbonato; tuttavia, questi vengono utilizzati solo a fini statistici o per garantire il corretto funzionamento del sito web;
Lavoriamo a stretto contatto con terze parti (ad esempio partner commerciali, fornitori di servizi tecnici, di pagamento e di consegna, reti pubblicitarie, fornitori di tracciamento e analisi, aggregatori di dati, agenzie di lead generation, fonti pubbliche, siti di social network di terze parti e fornitori di informazioni di ricerca) e possiamo ricevere da loro informazioni su Utenti, Clienti o Visitatori. Tali informazioni possono includere il flusso di clic dell'utente attraverso il nostro sito web, i prodotti visualizzati e le interazioni con le pagine, le informazioni di contatto personali (se l'utente è stato indirizzato a noi da un introducing broker o da un amico), qualsiasi dato personale che fa parte del profilo dell'utente su un social network di terze parti (ad es. Facebook) e che l'utente consente a tale social network di condividere con noi (ad es. nome, indirizzo e-mail, sesso, compleanno, città, paese, interessi, immagine del profilo, ID utente, lista di amici). Per saperne di più sui dati che possiamo ottenere su di voi, visitate il sito web del social network terzo in questione.
Il Controllore può anche ricevere dati personali di persone fisiche in occasione dell'acquisizione di altre società. Quando riceviamo dati da terze parti (che hanno raccolto tali dati sotto la propria responsabilità), riteniamo che tali terze parti siano autorizzate a fornirci i dati in questione e - a meno che non sia indicato diversamente dalle terze parti in questione - ci abbiano permesso di trattare tali dati in conformità con la presente Informativa.
Dati degli interessati, come l'indirizzo e-mail, il titolo, la categoria, l'oggetto e il corpo del messaggio, l'immagine (foto del viso e documento d'identità) - se necessario per stabilire l'identità.
Se condividete con noi i dati personali di altre persone (ad esempio nell'ambito del nostro programma di referral o quando ci date accesso al vostro elenco di contatti), confermate di aver portato preventivamente questa informativa alla loro attenzione.
Possiamo anche ricevere dati personali su di voi da terze parti, come ad esempio: commercianti che ci inoltrano i dati delle transazioni, ad esempio tramite la rete globale MasterCard, anche per quanto riguarda le transazioni effettuate in Svizzera; altre terze parti che avete autorizzato a condividere i dati con noi, che possono includere i social network.
Tali terze parti possono raccogliere i dati personali dell'utente nel corso delle loro attività e in base alla loro politica sulla privacy o ad accordi simili. Quando riceviamo dati da terze parti, riteniamo che tali terze parti siano autorizzate a fornirci i dati in questione e che - salvo diversa indicazione da parte delle terze parti in questione - ci abbiano consentito di trattare tali dati in conformità con la presente Informativa.
III. Base giuridica e finalità del trattamento
La base giuridica/finalità del trattamento dei dati da parte del Controllore è:
il vostro consenso liberamente prestato al trattamento dei dati, relativo a una richiesta inoltrata tramite il modulo di contatto disponibile sul sito http://www.zondacryptoswiss.com/ dove il contatto con il Controllore del trattamento e il conferimento dei dati personali sono trattati come espressione del consenso richiesto;
l'adempimento dei nostri obblighi precontrattuali o contrattuali nei vostri confronti, come l'apertura e la gestione del vostro account e la fornitura di prodotti e servizi, ovvero il trattamento dei dati è necessario per accedere e navigare su http://www.zondacryptoswiss.com/, registrarsi e utilizzare un account;
il rispetto dei nostri obblighi legali, anche in relazione alle leggi e ai regolamenti "know-your-customer", antiriciclaggio, nonché alle norme relative al divieto di abusi di mercato, alle regole di mercato o ai nostri accordi con le controparti a cui ci affidiamo per l'esecuzione delle transazioni;
legittimo interesse, tra cui migliorare la qualità dei servizi e adattarli alle esigenze degli utenti, dei clienti, degli interessati e dei visitatori, rispondere alle vostre richieste, rendere più efficaci il sito web e i servizi, salvaguardare la sicurezza del sito web del Controllore, inviare la newsletter e commercializzare i prodotti del Controllore;
prevenire frodi o abusi dei nostri servizi e gestire i nostri rischi sulla base dei nostri obblighi legali o dei nostri interessi legittimi;
far valere i nostri diritti o difenderci da azioni legali o altri procedimenti basati sui nostri legittimi interessi.
Il conferimento dei Dati Personali da parte degli utenti è facoltativo ma è necessario per poter usufruire dei servizi del Controllore forniti tramite http://www.zondacryptoswiss.com/.
Nella maggior parte dei casi, otteniamo i dati direttamente da voi attraverso il nostro sito web, che visitate, e tracciando la vostra attività su di esso, nonché la vostra fornitura dei dati necessari per registrare un account, autenticare la vostra identità ed eseguire i servizi sul nostro sito web.
I dati personali delle persone che visitano il sito web del Controllore saranno trattati a partire dalla visita al sito web. Se non si accetta la presente Informativa, si prega di interrompere ogni ulteriore attività e di abbandonare il sito.
In altri casi, trattiamo i dati personali che ci fornite quando inviate richieste tramite il nostro modulo di contatto.
IV. Decisione di trattamento automatizzato
I dati personali degli Utenti sono parzialmente soggetti a una decisione di trattamento automatizzato quando la verifica dell'account dell'Utente sul sito http://www.zondacryptoswiss.com/using viene effettuata dal programma Onfido (Onfido Limited). Il programma Onfido, in modo automatizzato, raccomanda se la verifica dell'Utente può essere approvata, negata o riassegnata per la verifica manuale da parte del controllore. Pertanto, il processo di verifica dell'Utente non è completamente automatizzato, in quanto la decisione finale di stabilire o meno una relazione commerciale spetta al Controllore del trattamento. La presentazione dell'Utente al suddetto processo di verifica è necessaria per usufruire dei servizi del Controllore del trattamento forniti dal sito web http://www.zondacryptoswiss.com/, compresa principalmente l'esecuzione del contratto da parte del Data Controller.
V. Diritti dell'utente sui propri dati
Nell'ambito del trattamento dei vostri dati personali, avete i seguenti diritti:
diritto di accesso ai dati personali - l'interessato ha il diritto di ricevere da noi la conferma che i suoi dati sono effettivamente trattati da noi, oppure no, e in tal caso di richiedere l'accesso ai propri dati personali. Le informazioni sull'accesso includono, senza limitazioni, lo scopo del trattamento dei dati, le categorie di dati trattati e i destinatari o le categorie di destinatari a cui i vostri dati sono stati o saranno comunicati. Non si tratta tuttavia di un diritto assoluto, e il vostro diritto di accesso può trovare alcune limitazioni a causa degli interessi di altre persone. Avete il diritto di ricevere una copia dei vostri dati trattati. La prima copia è gratuita;
diritto alla rettifica dei dati - l'interessato ha il diritto di richiedere al Controllore del trattamento di rettificare senza indugio i dati personali dell'interessato qualora questi siano inesatti;
diritto all'oblio - l'interessato ha il diritto di richiedere al Controllore del trattamento la cancellazione dei suoi dati senza indugio, e il Controllore del trattamento ha l'obbligo di cancellare tali dati senza inutili ritardi se uno dei motivi legali per farlo è soddisfatto;
diritto di limitare il trattamento - l'interessato ha il diritto di richiedere al Controllore del trattamento di limitare il trattamento nei seguenti casi:
l'interessato contesta l'esattezza dei dati - per un periodo che consenta al Controllore del trattamento di verificare l'esattezza di tali dati;
il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati, chiedendo invece che il trattamento sia limitato;
il Controllore non ha più bisogno dei dati per le finalità del trattamento, ma l'interessato ne ha bisogno per determinare, perseguire o difendersi da reclami;
l'interessato si è opposto al trattamento - fino a quando non sarà possibile stabilire se i motivi legittimi del Controllore del trattamento prevalgono sull'obiezione dell'interessato.
diritto di opposizione - l'interessato può opporsi in qualsiasi momento al trattamento alla luce della sua situazione personale. Non si tratta di un diritto assoluto e in alcune situazioni non si applica, ad esempio quando il trattamento è necessario per tutelare un diritto in sede giudiziaria;
diritto alla portabilità dei dati - l'interessato ha il diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e il diritto di trasmettere tali dati a un altro controllore del trattamento senza impedimenti da parte del Controllore, dopo aver soddisfatto determinati requisiti specificati dalle disposizioni di legge;
diritto di proporre opposizione all'autorità di controllo - l'interessato ha il diritto di proporre opposizione all'autorità di controllo competente. http://www.zondacryptoswiss.com/
Se desidera esercitare uno dei diritti sopra descritti o se ha domande sul trattamento dei Suoi dati, La preghiamo di contattarci a
(e-mail): [email protected]
oppure (per posta raccomandata): BB Trade Switzerland AG, Dammstrasse 16; 6300 Zug
Quando l'utente presenta una richiesta di questo tipo, potremmo richiedergli di fornire informazioni per confermare la sua identità. Per motivi di sicurezza, potremmo richiedere che le richieste vengano presentate in forma scritta.
L'esercizio dei suddetti diritti (ad esempio, l'opposizione al trattamento dei dati personali o la revoca del consenso precedentemente prestato) può impedirci di fornirvi tutti o parte dei nostri servizi. Se riteniamo che, accettando la vostra richiesta, non saremo più in grado di fornirvi i nostri servizi in modo da soddisfare i nostri standard di qualità, potremo decidere di interrompere il nostro rapporto con voi.
I diritti di cui sopra possono anche essere limitati, ad esempio quando siamo tenuti a ottenere ed elaborare i vostri dati personali per conformarci alla legge e alle normative vigenti, per far valere o difenderci da rivendicazioni legali, o quando abbiamo altri motivi legittimi per il trattamento che prevalgono sui vostri interessi e diritti. Potremmo pertanto essere autorizzati a continuare a trattare i vostri dati personali anche dopo che avete scelto di ritirare il vostro consenso o vi siete opposti al trattamento dei vostri dati personali. Se le richieste sono manifestamente infondate, ingiuste, impossibili da soddisfare o potrebbero minacciare la privacy di altri o se sono eccessive, in particolare a causa del loro carattere ripetitivo, ci riserviamo il diritto di addebitare una tariffa ragionevole che tenga conto della richiesta o di rifiutare di dare seguito alla richiesta.
Se ritenete che stiamo trattando i vostri dati personali in violazione delle disposizioni vigenti, avete sempre il diritto di presentare un'obiezione all'organo di controllo competente.
VI. A chi e dove trasferiamo i vostri dati
Se necessario, il Controllore del trattamento può condividere i vostri dati personali con i seguenti destinatari, che possono trovarsi in Svizzera o all'estero:
partner commerciali, banche, operatori di pagamento, nostri fornitori di servizi (ad esempio, fornitori di servizi informatici, di back-office e logistici, fornitori di servizi di recupero crediti) - se necessario in relazione alla nostra attività commerciale, in particolare allo scopo di eseguire i nostri contratti con tali terzi, fornire servizi e garantire gli standard di prestazione appropriati e il rispetto delle disposizioni di legge e dei requisiti di sicurezza, comunicare con voi e con i terzi, soddisfare gli obblighi finanziari e rispondere alle vostre richieste e alle richieste legali;
autorità fiscali, agenti di ritenuta, revisori dei conti e depositari, o altre terze parti interessate;
tribunali, autorità e organismi di autoregolamentazione;
media che ci chiedono commenti;
i responsabili del trattamento (entità di trattamento); e/o
altre terze parti con cui l'utente ci consente di condividere i dati.
Il Controllore del trattamento può stipulare contratti scritti per il trattamento dei dati con un altro soggetto (Responsabile del trattamento). Il diritto di stipulare tali contratti deriva dalle disposizioni di legge. I Responsabili del trattamento possono includere, a titolo esemplificativo: fornitori di servizi informatici, revisori dei conti, società di contabilità, fornitori di forza lavoro in outsourcing, fornitori di software per il servizio clienti, gestori di posta elettronica (Google Inc.), fornitori di hosting di server.
I Responsabili del trattamento sono tenuti per contratto a mettere in atto misure tecniche e organizzative adeguate per proteggere i dati degli interessati e degli utenti e a trattare tali dati solo in conformità alle istruzioni del Controllore.
Ai fini della registrazione di un account su http://www.zondacryptoswiss.com/ e della verifica della vostra identità, i vostri dati saranno trasferiti per l'elaborazione a entità che forniscono l'autenticazione di scansioni di documenti come servizio (Onfido Limited, LexisNexis Risk Solutions Europe Limited, Sum And Substance LTD).
Inoltre, per l'invio di messaggi di posta elettronica agli Utenti e ai Clienti, i loro Dati personali saranno affidati al fornitore di servizi di mailing, Insider Services UK Limited.
Inoltre, vi informiamo che il Controllore del trattamento può trasferire i vostri dati personali al partner commerciale - Intercom R&D Unlimited Company (2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublino, Irlanda) oraz Intercom, Inc. (55 2nd Street, 4th Fl., San Francisco, CA 94105, USA), nonché ad altre società del gruppo INTERCOM, durante l'utilizzo della chat sul sito http://www.zondacryptoswiss.com/.
Inoltre, i Suoi dati personali potranno essere comunicati alle autorità pubbliche competenti se richiesto dalle vigenti disposizioni di legge.
I vostri dati personali potranno essere comunicati alle società affiliate al Controllore del trattamento (società con legami patrimoniali o personali) - ossia Orion Software sp. z o. o. con sede in Polonia, Expofer Servis House s. r. o. con sede in Repubblica Ceca, nella misura in cui ciò sia necessario per la collaborazione commerciale e l'esecuzione degli obblighi contrattuali.
Per tracciare la vostra attività sul nostro sito web, utilizziamo strumenti come Google Analytics, Google Search Console, Google Tag, AHRefs, SEMRush, KW Finder, Screaming From e SERPRobot. Si tratta tuttavia di strumenti utilizzati solo per raccogliere dati statistici e non raccolgono alcun dato personale dell'utente.
VII. Misure di sicurezza
I Suoi dati personali sono conservati e protetti in conformità ai principi stabiliti dalle disposizioni di legge vigenti. Il Controllore del trattamento adotta misure adeguate per:
prevenire la perdita di dati, l'accesso non autorizzato, l'uso, la distruzione, la modifica o la divulgazione;
garantire adeguate protezioni tecniche e organizzative;
proteggere i dati personali in base al livello di rischio e a qualsiasi categoria speciale di dati personali.
Tenendo conto dello stato attuale della tecnologia, dei costi, della natura, dell'ambito, del contesto e delle finalità delle operazioni di trattamento, nonché dei diritti e delle libertà delle persone fisiche, tali attività possono includere, a titolo esemplificativo, la pseudonimizzazione e la crittografia dei dati personali, misure che garantiscano la riservatezza, l'integrità, la disponibilità e la resilienza, misure di ripristino, nonché procedure per la verifica, la valutazione e l'accertamento regolari dell'efficacia delle misure di sicurezza utilizzate.
VIII. Periodo di conservazione
Trattiamo i vostri dati solo per un periodo di tempo non superiore a quello necessario per il raggiungimento delle finalità del trattamento, fatti salvi eventuali requisiti legali, normativi o contrattuali, il tempo necessario per l'insorgere di eventuali controversie o indagini e la necessità di rispondere a domande o risolvere questioni. Una volta raggiunte le finalità del trattamento, i vostri dati saranno cancellati, nella misura in cui le disposizioni di legge lo consentano. A seconda della base giuridica del trattamento, possono essere applicati periodi di conservazione diversi.
I vostri dati saranno conservati fino alla prescrizione di eventuali reclami o fino alla scadenza dell'obbligo legale di conservazione dei vostri dati.
I dati personali degli interessati saranno conservati fino alla revoca del consenso o fino alla risposta del Controllore del trattamento (nella misura in cui ciò sia possibile alla luce delle disposizioni di legge).
I dati personali degli Utenti e dei Clienti saranno conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, in particolare per la durata del rapporto contrattuale. Dopo la fine del rapporto commerciale o della collaborazione, i dati saranno conservati solo per il tempo richiesto dalla legge o giustificato da legittimi interessi commerciali. Ciò include il rispetto degli obblighi di conservazione previsti dalla legge (ad esempio, dal Codice delle Obbligazioni svizzero o dalla Legge sul riciclaggio di denaro) e per la durata dei periodi di prescrizione applicabili per potenziali rivendicazioni legali (che possono arrivare fino a 10 anni). A meno che un periodo di conservazione più lungo o più breve non sia richiesto o consentito dalla legge, cancelliamo o rendiamo anonimi i dati personali entro e non oltre cinque anni dalla fine del rapporto commerciale.
I dati personali dei visitatori, che non saranno qualificati come Utenti, Clienti e Interessati, saranno conservati in conformità alla Informativa sui Cookies applicabile.
IX. Politica dell'età
I nostri servizi non sono destinati a persone di età inferiore ai diciotto (18) anni. Non abbiamo intenzione di trattare i loro dati personali. Se avete meno di 18 anni, non utilizzate i servizi del Controllore e non inviateci informazioni su di voi. Se ci rendiamo conto di aver trattato i dati personali di una persona di età inferiore ai 18 anni, li cancelleremo il prima possibile.
X. Modifiche
Il Controllore del trattamento sottopone a regolare revisione la presente Informativa e, di conseguenza, può modificarla in qualsiasi momento in futuro. L'utente sarà informato di eventuali modifiche mediante pubblicazione di un'Informativa aggiornata e modificata sul sito web del Controllore del trattamento. Si raccomanda di leggere regolarmente il contenuto dell'Informativa sulla privacy.