Policy sulla riservatezza dei dati

Come Satispay utilizzerà le informazioni ricevute

Satispay Limited (“Satispay”), ai sensi del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il “Regolamento”), desidera informarti su come tratta le informazioni che si riferiscono ai propri servizi (i “Servizi”) e nell’ambito della navigazione del proprio sito web.

Satispay è titolare del trattamento dei dati personali dell’Utente/Commerciante. Satispay ha anche nominato un data protection officer, che l’Utente/Commerciante può contattare all’indirizzo email dpo@satispay.com per avere informazioni sul trattamento dei suoi dati personali o i diritti che è possibile esercitare.

Satispay, quale società fintech di diritto inglese che opera nel Regno Unito ma presta i propri servizi anche in diversi paesi dello Spazio Economico Europeo (SEE), gestirà sempre (ossia raccoglierà, archivierà e utilizzerà) i dati personali degli Utenti/Commercianti in conformità con la normativa applicabile, in modo corretto e lecito.

Satispay si prefigge l’obiettivo di raccogliere dati e informazioni in modo accurato, pertinente e adeguato allo scopo per il quale tale raccolta sia resa necessaria, senza invece richiedere informazioni non necessarie.

Questa policy si applica ai trattamenti di dati personali degli Utenti/Commercianti di Satispay nell’ambito di tutti i Servizi (presenti e futuri).

Che cosa si intende per policy sulla riservatezza dei dati?

Per assicurare che i dati personali vengano gestiti in modo corretto e lecito, Satispay è tenuta ad informare l’Utente/Commerciante:

  • sulle ragioni per le quali necessiti di tali dati;
  • su come tali dati saranno utilizzati; e
  • sul/sui soggetto/i con il/i quale/i tali dati saranno condivisi.

Questo è lo scopo della policy di Satispay sulla riservatezza dei dati.

Satispay è stata autorizzata dalla Financial Conduct Authority (informazioni a tal riguardo possono essere reperite al seguente link: su www.fsa.gov.uk/register/home.do) ad operare quale Istituto di Moneta Elettronica (“IMEL”).

Come vengono raccolti i dati personali da parte di Satispay?

I dati personali che l’Utente/Commerciante comunica a Satispay provengono:

  • da informazioni comunicate durante la fase di registrazione necessaria per poter accedere ai Servizi;
  • da informazioni comunicate telefonicamente, via email o attraverso social media; e
  • dai controlli effettuati per verificarne l’accuratezza.

Che cosa si intende per “dati personali”?

Per “dati personali” si intendono tutte quelle informazioni utili ad identificare un soggetto, che siano già detenute da Satispay ovvero delle quali quest’ultima potrebbe entrare in possesso.

A titolo esemplificativo, si considerano dati personali:

  • nome e cognome;
  • indirizzo;
  • codice fiscale;
  • numero di conto corrente;
  • data di nascita;
  • numero di telefono;
  • informazioni contenute nel documento d’identità;
  • indirizzo email;
  • la localizzazione.

Ma sono dati personali anche i dati generati tramite l’utilizzo dei Servizi, come:

  • informazioni sul browser e sul dispositivo;
  • indirizzo IP;
  • dati sull’utilizzo dell’app e dei Servizi;
  • informazioni raccolte tramite cookies e altre tecnologie, fornite da te e che non rivelano la tua identità specifica;
  • informazioni demografiche e altre informazioni fornite da te che non rivelano la tua identità specifica.

Quali sono i dati personali gestiti da Satispay?

Satispay non gestisce dati sensibili ma tratta gli altri tipi di dati menzionati sopra. In particolare, al fine di assolvere ai propri compiti in quanto IMEL, Satispay è tenuta a richiedere dati personali quali nome e cognome, data di nascita, indirizzo, numero di telefono, email, numero di conto corrente e altri documenti per verificare l’identità dell’Utente/Commerciante.

Satispay utilizza le altre informazioni menzionate al precedente paragrafo per rendere i propri Servizi.

In relazione all’utilizzo dei dati dell’Utente/Commerciante per finalità di marketing diretto, Satispay adotta il principio di minimizzazione. Satispay potrebbe proporre delle offerte promozionali sulla base di dati come, per esempio, il tuo luogo di residenza oppure il volume delle transazioni effettuate in un determinato periodo. Si tratta di attività che sono state valutate attentamente e non ritenute invasive e lesive dei diritti e delle libertà fondamentali dell’Utente/Commerciante.

Perché Satispay tratta dati personali?

Satispay tratta i dati dell’Utente/Commerciante per varie finalità:

  • fornire il servizio di trasferimento di moneta elettronica chiesto dall’Utente/Commerciante e quindi per adempiere agli obblighi assunti nell’ambito dell’accordo per la fornitura di Servizi (inclusa la geolocalizzazione del dispositivo);
  • prevenire e individuare reati finanziari e frodi e quindi per adempiere ad obblighi di legge e anche a un legittimo interesse di Satispay;
  • adempiere agli obblighi di legge previsti per tutti gli IMEL, soggetti che agiscono in un mercato regolamentato (per esempio verificare l’identità dell’utente e segnalare eventuali attività sospette alle competenti autorità);
  • promuovere i servizi Satispay via email e tramite notifiche push (o eventuali altri canali) sulla base del legittimo interesse di Satispay e secondo criteri di minima segmentazione avendo valutato che l’Utente/Commerciante sia interessato ad avere informazioni dal fornitore dei Servizi e che non vi sia un particolare impatto sui suoi diritti e libertà;
  • adempiere ad obblighi di legge (per esempio fiscale e antiriciclaggio);
  • migliorare i Servizi e le funzionalità del sito e dell’app e questo sulla base di un legittimo interesse commerciale di Satispay che non ha impatti significativi sull’Utente/Commerciante.

I dati personali raccolti potrebbero essere inoltre trattati nell’ambito di eventuali vicende societarie (cessione della società o di rami d’azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche.

Quali sono i soggetti i cui dati personali sono trattati da Satispay?

Al fine di assolvere ai propri doveri quale IMEL, Satispay tratta dati personali di molteplici soggetti tra i quali si menzionano i seguenti:

  • Utenti;
  • Commercianti;
  • parenti, tutori legali e collaboratori del soggetto interessato;
  • personale, ivi inclusi volontari, agenti, lavoratori occasionali, soci, lavoratori autonomi e persone che lavorano sotto contratto a nome di Satispay;
  • fornitori;
  • soggetti che presentino reclami.

Con chi vengono condivisi i dati personali?

Satispay ottiene e condivide dati personali da e con diversi soggetti tra i quali si menzionano, a mero titolo esemplificativo e non esaustivo, i seguenti:

  • Commercianti (nell’ambito dell’erogazione dei Servizi richiesti dagli Utenti; in particolare al Commerciante viene comunicato un dataset minimo dell’Utente al momento del pagamento per motivi di sicurezza);
  • altri Utenti Satispay;
  • fornitori di servizi IT;
  • personale, ivi inclusi volontari, agenti, lavoratori occasionali, soci, lavoratori autonomi e persone che lavorano sotto contratto a nome di Satispay;
  • fornitori;
  • soggetti che presentino reclami;
  • fornitori di informazioni commerciali;
  • fornitori di servizi per l’adeguata verifica del cliente;
  • società del gruppo cui appartiene Satispay;
  • eventuali partner commerciali di Satispay nell’ambito dell’erogazione di Servizi richiesti dall’Utente/Commerciante;
  • parenti, tutori legali e collaboratori del soggetto interessato;
  • Ombudsman e altre Autorità di Vigilanza;
  • Autorità competenti al rilascio di licenze;
  • intermediari finanziari (a titolo esemplificativo, le Banche);
  • forze dell’ordine (a titolo esemplificativo, la Polizia);
  • responsabili del trattamento di dati personali che operano per conto di Satispay.

Tutti questi soggetti agiscono come titolari autonomi oppure sono stati autorizzati da Satispay ove agiscano per suo conto.

Qualora ciò sia strumentale al perseguimento delle finalità indicate sopra, i dati personali potranno altresì essere trasferiti all’estero a società aventi sede sia all’interno sia al di fuori dell’Unione Europea. Alcune di queste giurisdizioni potrebbero non garantire lo stesso livello di tutela dei dati garantito dal paese in cui l’interessato risiede. In tal caso, Satispay si impegna a che i dati siano trattati con la massima riservatezza stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

Le informazioni in possesso di Satispay saranno condivise solo con i soggetti che abbiano effettiva necessità di conoscerle.

Come fa Satispay a garantire la sicurezza dei dati personali?

Satispay presta estrema attenzione alla sicurezza dei dati personali dell’Utente/Commerciante. A tale fine, ha predisposto apposite procedure per la sicurezza dei dati nonché una policy sulla sicurezza dell’informazione che consentono di proteggere i dati da perdite accidentali o da un uso improprio. Satispay permette l’accesso alle informazioni solo in presenza di un legittimo motivo.

Che cosa accade qualora i dati in possesso di Satispay si rivelino inesatti?

E’ importante che i dati in possesso di Satispay siano accurati e aggiornati. Qualora i dati forniti a Satispay subiscano delle modifiche è necessario che queste ultime siano comunicate prontamente all’indirizzo email support@satispay.com o attraverso i social media, così da consentire a Satispay di aggiornare le proprie anagrafiche.

Per quanto tempo Satispay conserva i dati?

I dati personali saranno conservati in conformità a quanto previsto dalle normative applicabili, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. I criteri per determinare il periodo di conservazione dei dati tengono conto del periodo di trattamento consentito e delle normative applicabili (per esempio di natura fiscale o antiriciclaggio), prescrizione dei diritti e della natura degli interessi legittimi ove costituiscano la base giuridica del trattamento.

I dati personali potrebbero essere conservati per un periodo successivo a quello originariamente previsto, in caso di eventuali contenziosi o richieste delle Autorità competenti.

Sarà cura di Satispay rimuovere in modo sicuro tali dati dai propri sistemi informatici non appena saranno diventati non più necessari.

Quali diritti può esercitare l’Utente/Commerciante in relazione alle informazioni trattate da Satispay?

L’Utente/Commerciante può esercitare specifici diritti, tra cui quelli di chiedere al titolare del trattamento:

  • la conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
  • la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (diritto di rettifica);
  • la cancellazione dei dati stessi, in presenza di uno dei motivi previsti dall’art. 17 del Regolamento (diritto di cancellazione);
  • di limitare il trattamento dei propri dati personali, in presenza di uno dei motivi previsti dall’art. 18 del Regolamento (diritto di limitazione);
  • di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare del trattamento (diritto alla portabilità).

L’Utente/Commerciante ha il diritto di revocare il consenso al trattamento dei suoi dati personali (ove questo sia stato prestato), in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Inoltre, l’Utente/Commerciante ha il diritto di opporsi alle attività promozionali dirette svolte da Satispay, compresa l’eventuale segmentazione per finalità di marketing. Per quanto riguarda la gestione delle notifiche push, questa va fatta tramite le impostazioni del dispositivo dell’Utente/Commerciante medesimo.

Per esercitare i suoi diritti, l’Utente/Commerciante potrà scrivere all’indirizzo email support@satispay.com o utilizzare gli strumenti presenti nell’app.

Non sempre Satispay potrà dare tutte le informazioni richieste e dare seguito alle istanze dell’Utente/Commerciante a causa degli obblighi derivanti dalla qualifica di IMEL. In ogni caso, Satispay farà il possibile per dare seguito alle richieste degli Utenti/Commercianti.

Ai sensi del Regolamento, Satispay non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l’Utente/Commerciante richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, Satispay potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità Satispay informerà l’Utente/Commerciante dei costi prima di evadere la richiesta.

Satispay potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente/Commerciante avrà inoltre il diritto di proporre reclamo all’Autorità di controllo competente (Information Commissioner), qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito web www.ico.org.uk

In ogni caso, Satispay è interessata ad essere informata di eventuali motivi di reclamo e invita a usare i canali di contatto sopra indicati prima di adire l’autorità di controllo, così da poter prevenire e risolvere eventuali controversie in modo amichevole e tempestivo, con la massima cortesia, serietà e discrezione.

Link relativi a siti web esterni

Satispay può fornire link di altri contenuti come siti web, applicazioni web e applicazioni scaricabili. Salvo diversa indicazione, tali contenuti non sono sotto il controllo di Satispay che dunque non assume o accetta alcuna responsabilità per i contenuti di soggetti terzi. La fornitura di un link è solo di carattere indicativo e non implica alcuna approvazione del contenuto collegato o di chi ne detiene il controllo.