Informativa Privacy

Ai sensi dell’articolo 13 del D.Lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”) si informa che nel corso della fornitura del Servizio Satispay Spot erogato da Iccrea Banca SpA (di seguito la “Banca”) con sede in Via Lucrezia Romana, 41-47 – 00178 Roma, titolare del trattamento, alcuni dati personali del Merchant persona fisica e/o dei propri collaboratori o dipendenti nonché di persone fisiche appartenenti all’organizzazione del Merchant (quali a titolo esemplificativo, ma non esaustivo, amministratori, procuratori o titolari effettivi come definiti dalla normativa in materia di Antiriciclaggio) (collettivamente i “Soggetti Interessati”) potranno essere trattati nell’ambito dell’erogazione del predetto servizio.

Come previsto dal Contratto, il Merchant si impegna a:

  1. fornire agli altri Soggetti Interessati l’informativa sul trattamento dei dati avente contenuto sostanzialmente uguale a quanto previsto dal presente documento; e, ove necessario,
  2. ottenere il preventivo consenso dai Soggetti Interessati al trattamento dei loro Dati.

Di seguito sono indicate le tipologie di dati personali che potranno essere oggetto del trattamento (i “Dati”):

  • i dati tecnicamente indispensabili per garantire i servizi offerti, la funzionalità e la sicurezza delle sessioni e l’elaborazione statistica in forma anonima dei corrispondenti accessi (i “Dati Tecnici”);
  • gli ulteriori Dati Personali dei Soggetti Interessati conferiti (gli “Altri Dati”), anche in coerenza con quanto previsto dal Contratto;
  • i Dati relativi alla posizione geografica del/dei Dispositivo/Dispositivi utilizzati dal Merchant e/o dai Soggetti Interessati ed indispensabili per la fruizione da parte del medesimo del Servizio Satispay Spot (i “Dati sulla Localizzazione”).

Dati Tecnici

In particolare, i Dati Tecnici sono quelli coessenziali ai protocolli di comunicazione Internet e mobile, quali marcatori elettronici ed identificativi di sessione (con l’indicazione della data e dell’ora di ciascuna operazione e data ed ora di accesso alla Dashboard e/o alla Spot), ed altri parametri relativi all’ambiente hardware e software del Merchant, compreso il numero di telefono cellulare, che vengono memorizzati del tutto temporaneamente, mediante strumenti informatici e telematici.

Altri Dati

Gli Altri Dati sono i dati anagrafici dei Soggetti Interessati indicati all’atto di registrazione al Servizio Satispay Spot (a titolo esemplificativo nome e cognome, luogo e data di nascita, e-mail, immagine del profilo, indirizzo di residenza/domicilio, codice fiscale), gli ulteriori dati personali conferiti dal Merchant nell’ambito del Servizio Satispay Spot (in particolare: numero di telefono, IBAN, documento di identità), raccolti contestualmente:

  • al processo di iscrizione al Servizio Satispay Spot;
  • alla fornitura del Servizio Satispay Spot;
  • ad eventuali richieste di informazioni e/o assistenza complementari e/o collegate, anche indirettamente, alla fornitura del Servizio Satispay Spot.

Dati Sensibili

Il Servizio Satispay Spot non prevede trattamento di dati “idonei a rivelare l’origine razziale od etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale” dei Soggetti Interessati definiti “dati sensibili” dalla legge (art. 4, comma I, lett. d) del D.Lgs. 19672003).

Qualora nel corso della fornitura del Servizio Satispay Spot dovessero richiedersi i dati sensibili come sopra definiti, la Banca fornirà informativa sul trattamento dei medesimi richiedendo il consenso scritto previsto per legge.

Dati relativi alla posizione geografica (Dati sulla Localizzazione)

Ai fini delle fruizione del Servizio Satispay Spot con particolare riferimento all’attivazione del medesimo ed alla ricezione dei pagamenti effettuati dai propri clienti, il Merchant dovrà necessariamente procedere alla localizzazione dei Dispositivi mobile (Dati sulla Localizzazione). In tale contesto, dovranno necessariamente essere trattati i Dati sulla Localizzazione ed è possibile che sia localizzabile anche il Soggetto Interessato o i Soggetti Interessati che utilizza/utilizzano il/i Dispositivo/Dispositivi. Ove ciò accada, i Dati sulla Localizzazione saranno trattati da Satispay S.p.A., che opera in qualità di Responsabile del trattamento, per il tempo strettamente necessario ed esclusivamente al fine di procedere all’erogazione del Servizio Satispay Spot. Non verrà effettuato alcun utilizzo del Dato sulla Localizzazione per finalità ulteriori.

Finalità e modalità del trattamento

I Dati verranno trattati per gli scopi di seguito indicati:

  1. Con riferimento ai Dati Tecnici ed agli Altri Dati:

    1. espletamento delle attività connesse e/o necessarie alla registrazione del Merchant, compresa la verifica della correttezza dei dati anagrafici tramite la consultazione di banche dati di soggetti terzi, specializzati in sistemi di informazioni creditizie e business information;
    2. attivazione e gestione del rapporto contrattuale con riferimento al Servizio Satispay Spot ed ai servizi ad esso connessi. Ai fini di tale trattamento è necessario, e in alcuni casi obbligatorio per legge, raccogliere ed utilizzare alcuni dati personali dei Soggetti Interessati o di persone collegate (familiari, soci, garanti, ecc.). In assenza di tali dati la Banca non sarebbe in grado di fornire le prestazioni e i servizi desiderati. Tali dati possono essere forniti al momento della richiesta del Servizio Satisypay Spot o nel corso del rapporto dal Merchant o anche da altri soggetti, e sono trattati dalla Banca per la gestione dei rapporti bancari o finanziari connessi al Servizio Satispay Spot, l’esecuzione delle operazioni richieste e l’adempimento dei connessi obblighi di legge e disposizioni di autorità del settore ed organi di vigilanza e controllo.
  2. Con riferimento a tutti i Dati (ivi inclusi i Dati sulla Localizzazione):
    1. espletamento delle attività connesse e/o necessarie alla fornitura del Servizio Satispay Spot;
    2. adempimento di obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo, anche a titolo di prevenzione ed accertamento di reati informatici;
    3. finalità strettamente connesse e/o necessarie alla soddisfazione delle richieste formulate, di volta in volta, dal Merchant attraverso il Sito e/o a mezzo e-mail e/o mediante altro strumento di comunicazione, nonché connesse e/o necessarie alla fruizione, da parte del Merchant stesso, del Servizio Satispay Spot.
  3. Con riferimento ai Dati relativi all’indirizzo di posta elettronica indicato all’atto della registrazione al Servizio Satispay Spot, i medesimi potranno essere trattati dalla Banca per invio di comunicazioni promozionali e pubblicitarie relativamente ad eventi e servizi/prodotti analoghi a meno che il Merchant non intenda in qualsiasi momento opporsi al trattamento per tale finalità mediante invio di comunicazione all’indirizzo indicato alla lettera H) che segue.

In relazione alle finalità indicate in precedenza, il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità in questione e per il tempo strettamente necessario; nonché, in ogni caso, al fine di proteggere, per quanto di ragione e allo stato della tecnica, la sicurezza e la riservatezza degli stessi tramite idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

Conferimento obbligatorio – facoltativo

Il conferimento degli Altri Dati è necessario ai fini del completamento della richiesta di registrazione del Merchant al Servizio Satispay Spot ed alle finalità di gestione del rapporto con la Banca (lettera E, punto 1 (a) e (b) di cui sopra). Pertanto un rifiuto del Merchant e/o degli altri Soggetti Interessati a tale conferimento impedirà il completamento della procedura di registrazione.

Inoltre, una volta effettuata la registrazione, il trattamento dei Dati è facoltativo nella misura in cui è facoltativa la fruizione del Servizio Satispay Spot, che peraltro può avvenire soltanto utilizzandoli, sicché la scelta di fruire del Servizio Satispay Spot stesso non può che implicare il consenso al trattamento suddetto (lettera E punto 2).

Il trattamento dei Dati Tecnici e dei Dati sulla Localizzazione, inoltre, potrà essere svolto, in forma anonima, da terzi che forniscono servizi di elaborazione dati e/o svolgono attività complementari o necessarie alla gestione, manutenzione e analisi del Servizio Satispay Spot.

L’acquisizione dei Dati è obbligatoria per le finalità indicate sub E sub 1) e 2), con la conseguenza che, in tali ipotesi, un eventuale rifiuto di conferimento determinerà l’impossibilità di soddisfare le richieste del Merchant, con particolare riferimento alla fruizione del Servizio Satispay Spot.

L’acquisizione dell’indirizzo di posta elettronica del Merchant per le finalità di cui alla lettera E sub 3) è facoltativa. Pertanto il Merchant potrà opporsi al trattamento mediante comunicazione da inviarsi all’indirizzo di cui alla lettera H) che segue.

Soggetti – comunicazione

Data la natura strumentale e le caratteristiche del Servizio Satispay Spot e, in particolare, per consentire le operazioni di pagamento a favore del Merchant, il trattamento dei Dati è effettuato da nostri dipendenti e collaboratori, anche esterni, addetti alla gestione del Servizio Satispay Spot nonché a compiti tecnici, amministrativi e di controllo aziendale, in qualità di responsabili e incaricati del trattamento.

I Dati possono, altresì , essere comunicati ad altri soggetti, anche stabiliti all’estero, ed in particolare a:

  • Satispay S.p.A., per le attività di natura tecnica connesse al funzionamento del software nonché per quelle amministrative e di assistenza funzionali alla gestione dei rapporti con il Merchant;
  • soggetti che svolgono compiti di natura tecnica ed organizzativa necessari per le gestione dei rapporti con il Merchant, come i gestori di servizi informatici, servizi di postalizzazione ed archiviazione documentale, servizi di consulenza e controllo ovvero interventi tecnici di riparazione, manutenzione ordinaria e straordinaria, interventi di ripristino ed aggiornamento del Servizio Satispay Spot;
  • società appartenenti al Gruppo Bancario Iccrea ed Enti facenti parte del sistema del Credito Cooperativo.

I soggetti sopra citati – che figurano in un elenco aggiornato che può essere richiesto all’ufficio Legale della Banca in via Lucrezia Romana, 41/47 – 00178 Roma – utilizzeranno i dati ricevuti in qualità di Responsabili dei trattamenti di loro specifica competenza.

Infine, i Dati potranno essere comunicati anche a:

  • altre banche, istituti ed intermediari finanziari ed enti interbancari per le attività necessarie all’esecuzione di disposizioni o transazioni bancarie e finanziarie, la gestione di servizi di pagamento, il controllo delle frodi e il recupero dei crediti.

I Dati non saranno in ogni caso soggetti a diffusione.

Diritti dei Soggetti Interessati

Gli interessati potranno scrivere all’Ufficio Reclami di Iccrea Banca all’indirizzo via Lucrezia Romana, 41/47 – 00178 Roma, per verificare i propri Dati e farli integrare, aggiornare o rettificare e/o per esercitare gli altri diritti previsti dall’art. 7 del Codice, il cui testo è trascritto qui di seguito:

  1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
  2. L’interessato ha diritto di ottenere l’indicazione:
    1. dell’origine dei dati personali;
    2. delle finalità e modalità del trattamento;
    3. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
    4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
    5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  3. L’interessato ha diritto di ottenere:
    1. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
    2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
    3. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
  4. L’interessato ha diritto di opporsi, in tutto o in parte:

    1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
    2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.