Chi è il titolare del trattamento e come utilizzerà le informazioni ricevute
Satispay Europe S.A. (“Satispay”) è un intermediario finanziario regolato in quanto agisce come istituto di moneta elettronica autorizzato ai sensi del diritto lussemburghese (“IMEL”). Satispay è, dunque, soggetta al rispetto scrupoloso della normativa applicabile in tale paese e alla sorveglianza dell’autorità competente lussemburghese e cioè la Commission de Surveillance du Secteur Financier (informazioni a tal riguardo possono essere reperite al seguente link: su http://www.cssf.lu/).
Satispay, ai sensi del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il “Regolamento”), desidera informarti su come tratta le informazioni che si riferiscono ai propri servizi (i “Servizi”) e nell’ambito della navigazione del proprio sito web.
Satispay è titolare del trattamento dei dati personali dell’Utente/Commerciante. Satispay ha anche nominato un data protection officer, che l’Utente/Commerciante può contattare all’indirizzo email dpo@satispay.com per avere informazioni sul trattamento dei suoi dati personali o i diritti che è possibile esercitare.
Satispay, quale IMEL che opera in Lussemburgo ma presta i propri servizi anche in diversi paesi dello Spazio Economico Europeo (SEE), gestirà sempre (ossia raccoglierà, archivierà e utilizzerà) i dati personali degli Utenti/Commercianti in conformità con la normativa applicabile, in modo corretto e lecito.
Satispay si prefigge l’obiettivo di raccogliere dati e informazioni in modo accurato, pertinente e adeguato allo scopo per il quale tale raccolta sia resa necessaria, senza invece richiedere informazioni non necessarie.
Questa policy si applica ai trattamenti di dati personali degli Utenti/Commercianti di Satispay nell’ambito di tutti i Servizi (presenti e futuri).
Inoltre, la presente policy disciplina anche i trattamenti di dati personali degli Utenti/Commercianti e di tutte le persone non ancora Utenti/Commercianti che hanno chiesto a Satispay di ricevere informazioni, anche di natura promozionale, su Satispay, il settore in cui opera e i suoi Servizi, ivi incluse informazioni sulle iniziative intraprese tramite canali di informazione e social.
Che cosa si intende per policy sulla riservatezza dei dati?
Per assicurare che i dati personali vengano gestiti in modo corretto e lecito, Satispay è tenuta ad informare l’Utente/Commerciante ed ogni interessato:
Questo è lo scopo della policy di Satispay sulla riservatezza dei dati.
Come vengono raccolti i dati personali da parte di Satispay?
I dati personali che l’Utente/Commerciante comunica a Satispay provengono:
Satispay potrebbe, con il consenso dell’Utente/Commerciante, accedere alle informazioni relative ai propri contatti della rubrica telefonica o conservati nell’ambito dei servizi di posta elettronica, messaggistica, social network cui lo stesso ha aderito e forniti da società terze (per esempio i contatti di Gmail, WhatsApp, Facebook o altri social network) al fine di permettere all’Utente/Commerciante di invitare altre persone a scaricare l’app Satispay e/o di inviare loro denaro e richiedere i Servizi offerti da Satispay. In tal caso, Satispay tratterà queste informazioni al solo scopo di invio della comunicazione di invito. Satispay tratterà solamente le informazioni relative ai contatti scelti dall’Utente/Commerciante.
Satispay potrebbe raccogliere anche dati relativi a persone non ancora Utenti/Commercianti in relazione alla richiesta di ricevere informazioni, anche di natura promozionale, su Satispay, il settore in cui opera e i suoi Servizi, ivi incluse informazioni sulle iniziative intraprese tramite canali di informazione e social.
Che cosa si intende per “dati personali”?
Per “dati personali” si intendono tutte quelle informazioni utili ad identificare un soggetto, che siano già detenute da Satispay ovvero delle quali quest’ultima potrebbe entrare in possesso.
A titolo esemplificativo, si considerano dati personali:
Ma sono dati personali anche i dati generati tramite l’utilizzo dei Servizi, come:
Quali sono i dati personali gestiti da Satispay?
Satispay non gestisce particolari categorie di dati ma tratta gli altri tipi di dati menzionati sopra. In particolare, al fine di assolvere ai propri compiti in quanto IMEL, Satispay è tenuta a richiedere dati personali quali nome e cognome, data di nascita, indirizzo, numero di telefono, email, numero di conto corrente e altri documenti per verificare l’identità dell’Utente/Commerciante.
Satispay utilizza le altre informazioni menzionate al precedente paragrafo per rendere i propri Servizi e rispettare gli obblighi previsti dalla legge quale IMEL.
In relazione all’utilizzo dei dati dell’Utente/Commerciante per finalità di marketing diretto, Satispay adotta il principio di minimizzazione. Satispay potrebbe proporre delle offerte promozionali sulla base di dati come, per esempio, il tuo luogo di residenza oppure il volume delle transazioni effettuate in un determinato periodo. Si tratta di attività che sono state valutate attentamente e non ritenute invasive e lesive dei diritti e delle libertà fondamentali dell’Utente/Commerciante.
Al fine di permettere agli Utenti/Commercianti di invitare i propri contatti della rubrica telefonica o conservati nell’ambito dei servizi di posta elettronica, messaggistica, social network cui hanno aderito e forniti da società terze (per esempio i contatti di Gmail, WhatsApp, Facebook o altri social network), Satispay utilizzerà le sole informazioni identificative minime e di contatto dei soggetti scelti dall’Utente/Commerciante (nome, cognome, email e/o numero di telefono). Il dataset minimo potrebbe variare in relazione ai termini e condizioni della società terza fornitrice dei servizi di posta elettronica, messaggistica, social network in questione.
Con riferimento ai dati di persone non ancora Utenti/Commercianti, esse si limitano a quelle richieste nei relativi moduli di raccolta e generalmente si limitano a dati identificativi (nome, cognome, partita IVA) e dati di contatto (a seconda dei casi, indirizzo email e/o contatto telefonico).
Perché Satispay tratta dati personali?
Satispay tratta i dati dell’Utente/Commerciante per varie finalità:
I dati personali raccolti potrebbero essere inoltre trattati nell’ambito di eventuali vicende societarie (cessione della società o di rami d’azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche.
Satispay, inoltre, mette a disposizione degli Utenti/Commercianti la possibilità di invitare alcuni o tutti i propri contatti a scaricare l’app Satispay e/o di inviare loro denaro e di richiedere i Servizi offerti da Satispay. In questo caso, laddove l’Utente/Commerciante abbia prestato il proprio consenso, i dati personali di terzi conservati nell’ambito della rubrica telefonica o dei servizi di posta elettronica, messaggistica, social network cui l’Utente/Commerciante ha aderito e forniti da società terze (per esempio i contatti di Gmail, WhatsApp, Facebook o altri social network) potranno essere trattati al fine di inviare ai contatti prescelti dall’Utente/Commerciante una comunicazione avente ad oggetto l’invito a scaricare l’app Satispay e/o l’invio di denaro e richiedere i Servizi offerti da Satispay. Tale trattamento viene svolto per consentire all’Utente/Commerciante di selezionare i contatti destinatari dell’invito. I contatti che non saranno stati selezionati dall’Utente/Commerciante non verranno conservati e ulteriormente trattati da Satispay.
Con riferimento ai dati relativi a persone non ancora Utenti/Commercianti, essi sono trattati per dare seguito alla richiesta di ricevere informazioni, anche di natura promozionale, su Satispay, il settore in cui opera e i suoi Servizi, ivi incluse informazioni sulle iniziative intraprese tramite canali di informazione e social.
Quali sono i soggetti i cui dati personali sono trattati da Satispay?
Al fine di assolvere ai propri doveri quale IMEL, Satispay tratta dati personali di molteplici soggetti tra i quali si menzionano i seguenti:
Inoltre, al fine di permettere l’invio dell’invito a scaricare l’app Satispay e richiedere i Servizi offerti da Satispay ai contatti della rubrica telefonica o conservati nell’ambito dei servizi di posta elettronica, messaggistica, social network cui l’Utente/Commerciante ha aderito e forniti da società terze (per esempio i contatti di Gmail, WhatsApp, Facebook o altri social network), Satispay tratta i dati personali dei:
Con chi vengono condivisi i dati personali?
Satispay ottiene e condivide dati personali da e con diversi soggetti tra i quali si menzionano, a mero titolo esemplificativo e non esaustivo, i seguenti:
Tutti questi soggetti agiscono come titolari autonomi oppure sono stati autorizzati da Satispay, ove agiscano per suo conto, in qualità di responsabili del trattamento.
Qualora ciò sia strumentale al perseguimento delle finalità indicate sopra, i dati personali potranno altresì essere trasferiti all’estero a società aventi sede sia all’interno sia al di fuori dell’Unione Europea. Alcune di queste giurisdizioni potrebbero non garantire lo stesso livello di tutela dei dati garantito dal paese in cui l’interessato risiede. In tal caso, Satispay si impegna a che i dati siano trattati con la massima riservatezza stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Le informazioni in possesso di Satispay saranno condivise solo con i soggetti che abbiano effettiva necessità di conoscerle.
Nella circostanza in cui il soggetto interessato incarichi un terzo prestatore di servizi di pagamento autorizzato (il “TPP”) ad accedere al proprio conto Satispay per servizi di informazione sul conto, di conferma della disponibilità di fondi o di iniziazione di pagamenti, Satispay condividerà con il TPP, previo consenso dell’interessato, le informazioni relative al proprio conto Satispay, inclusi, a seconda del caso, lo storico delle transazioni e la disponibilità di fondi, la disposizione di un’operazione di pagamento per conto dell’interessato e l’esecuzione della stessa. I dati ricevuti dal TPP includeranno i dati personali dell’interessato (ad esempio, il proprio Satispay ID, il saldo del proprio conto Satispay e la valuta e i dettagli dello storico delle proprie transazioni, incluso il Satispay ID dei beneficiari dei pagamenti). Satispay trasferirà i dati personali descritti in questa sezione al fine di dar seguito alla richiesta dell’interessato e di adempiere agli obblighi di legge previsti per tutti i prestatori di servizi di pagamento.
Come fa Satispay a garantire la sicurezza dei dati personali?
Satispay presta estrema attenzione alla sicurezza dei dati personali degli interessati. A tale fine, ha predisposto apposite procedure per la sicurezza dei dati nonché una policy sulla sicurezza dell’informazione che consentono di proteggere i dati da perdite accidentali o da un uso improprio. Satispay permette l’accesso alle informazioni solo in presenza di un legittimo motivo.
Satispay è anche tenuta al rispetto di rigorosi obblighi di confidenzialità, così come di segretezza professionale.
Che cosa accade qualora i dati in possesso di Satispay si rivelino inesatti?
È importante che i dati in possesso di Satispay siano accurati e aggiornati. Qualora i dati forniti a Satispay subiscano delle modifiche è necessario che queste ultime siano comunicate prontamente all’indirizzo email support@satispay.com o attraverso i social media, così da consentire a Satispay di aggiornare le proprie anagrafiche.
Per quanto tempo Satispay conserva i dati?
I dati personali saranno conservati in conformità a quanto previsto dalle normative applicabili, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. I criteri per determinare il periodo di conservazione dei dati tengono conto del periodo di trattamento consentito e delle normative applicabili (per esempio di natura fiscale o antiriciclaggio), prescrizione dei diritti e della natura degli interessi legittimi ove costituiscano la base giuridica del trattamento.
I dati personali potrebbero essere conservati per un periodo successivo a quello originariamente previsto, in caso di eventuali contenziosi o richieste delle Autorità competenti.
Sarà cura di Satispay rimuovere in modo sicuro tali dati dai propri sistemi informatici non appena saranno diventati non più necessari.
Quali diritti possono esercitare gli interessati in relazione alle informazioni trattate da Satispay?
Ogni interessato (vale a dire l’Utente/Commerciante così come coloro che non sono ancora Utenti/Commercianti ma hanno richiesto informazioni e conferito i loro dati personali a Satispay) può esercitare specifici diritti, tra cui quelli di chiedere al titolare del trattamento:
Ogni interessato ha il diritto di revocare il consenso al trattamento dei suoi dati personali (ove questo sia stato prestato), in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Inoltre, ogni interessato ha il diritto di opporsi alle attività promozionali dirette svolte da Satispay, compresa l’eventuale segmentazione per finalità di marketing. Per quanto riguarda la gestione delle notifiche push, ove attive, questa va fatta tramite le impostazioni del dispositivo dell’Utente/Commerciante medesimo.
Nel caso di utilizzo di un dispositivo IOS, il sistema operativo prevede la richiesta di autonomi consensi all’invio delle notifiche push e all’uso di tecnologie di tracciamento per analisi sul download e sull’uso dell’app durante la fase di download dell’app e registrazione per accedere ai Servizi. Come scritto sopra, Satispay ritiene che altre basi giuridiche giustifichino l’invio di questo tipo di comunicazioni e l’uso di tale tipo di tecnologie. Tuttavia, ad oggi, per questioni tecniche, questo è l’unico modo per autorizzare le notifiche push o la raccolta di dati sul download e sull’uso dell’app sui dispositivi IOS. Pertanto, in assenza del consenso all’invio di notifiche push, l’Utente non potrà ricevere, ad esempio, informazioni relative alla ricezione di denaro da parte di un altro Utente, all’invio o conferma di un pagamento, all’esistenza di una nuova funzionalità dell’app e, in assenza del consenso al tracciamento, non sarà possibile, ad esempio, analizzare l’uso dell’app per migliorarne servizi e funzionalità. Diversamente, il sistema operativo dei dispositivi Android, in linea con le basi giuridiche sopra menzionate, non richiede il consenso né all’invio delle notifiche in app, né all’utilizzo di tali tecnologie di tracciamento durante la fase di download dell’app e registrazione per accedere ai Servizi. L’Utente è comunque libero in qualunque momento di gestire separatamente sia le notifiche push che il tracciamento tramite le impostazioni del proprio dispositivo Android e di disattivarli o riattivarli come preferisce.
Qualsiasi dato personale fornito dall’Utente a partire dalla fase di download dell’app (ad esempio, nome, cognome, email, numero di telefono) verrà conservato da Satispay nella misura in cui tale conservazione sia necessaria per rispettare gli obblighi previsti dalla normativa antiriciclaggio e prevenzione del terrorismo applicabile nella sua qualità di IMEL. La richiesta di cancellazione dei dati personali forniti a partire dalla fase di download, pertanto, verrà adempiuta con riferimento a tutte quelle finalità del trattamento dei dati diverse da quelle relative alla suddetta normativa. Qualora non sia possibile procedere alla richiesta di cancellazione, si specifica che Satispay:
Per esercitare i suoi diritti, ogni interessato potrà scrivere all’indirizzo email support@satispay.com o utilizzare gli strumenti presenti nell’app.
Non sempre Satispay potrà dare tutte le informazioni richieste e dare seguito alle istanze dell’Utente/Commerciante a causa degli obblighi derivanti dalla qualifica di IMEL. In ogni caso, Satispay farà il possibile per dare seguito alle richieste degli Utenti/Commercianti e di ogni interessato.
Ai sensi del Regolamento, Satispay non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l’interessato richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, Satispay potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità Satispay informerà l’interessato dei costi prima di evadere la richiesta.
Satispay potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato avrà inoltre il diritto di proporre reclamo all’Autorità di controllo competente (Commission nationale pour la protection des données), qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito web https://cnpd.public.lu/en.html
In ogni caso, Satispay è interessata ad essere informata di eventuali motivi di reclamo e invita a usare i canali di contatto sopra indicati prima di adire l’autorità di controllo, così da poter prevenire e risolvere eventuali controversie in modo amichevole e tempestivo, con la massima cortesia, serietà e discrezione.
Link relativi a siti web esterni
Satispay può fornire link di altri contenuti come siti web, applicazioni web e applicazioni scaricabili. Salvo diversa indicazione, tali contenuti non sono sotto il controllo di Satispay che dunque non assume o accetta alcuna responsabilità per i contenuti di soggetti terzi. La fornitura di un link è solo di carattere indicativo e non implica alcuna approvazione del contenuto collegato o di chi ne detiene il controllo.