Informativa sulla privacy

Informazioni riguardanti i minori

I nostri Servizi non sono rivolti a persone di età inferiore a 18 anni. Se dovessimo venire effettivamente a conoscenza che le informazioni da noi raccolte sono state fornite da una persona di età inferiore a 18 anni, provvederemo a eliminare prontamente tali informazioni.

Condivisione dei dati con terzi

I dati dell'Utente verranno trattati e condivisi solo in relazione ai Servizi e in conformità alla presente Informativa sulla privacy e la normativa vigente in materia di protezione dei dati. Potremmo condividere i dati dell'Utente come indicato di seguito:

• Gruppo SumUp. Potremmo condividere i dati personali con aziende facenti parte del Gruppo SumUp per gli scopi indicati nella presente Informativa sulla privacy. Questi dati possono essere trasferiti per consentirci di fornire un servizio completo all'Utente, laddove altre società del nostro gruppo siano responsabili di componenti dell'offerta di servizi completi. 

• Partner di acquiring e parti coinvolte nell'elaborazione del pagamento. Quando forniamo servizi di pagamento all'Utente, potremmo condividere alcuni dei suoi dati personali con i nostri partner di acquiring esterni. Ciò è necessario per fornire i servizi di pagamento o di open banking richiesti dall'Utente. Possiamo condividere le informazioni che riguardano l'Utente con istituti finanziari, processori di pagamento, circuiti delle carte di pagamento e altre entità che fanno parte del processo di elaborazione e riscossione dei pagamenti e di open banking. Se l'Utente ha attivato l'Open Banking tramite un account che detiene presso un altro istituto finanziario e ha fornito il suo consenso, condivideremo i dati del suo account (come il saldo, le transazioni di pagamento, il numero di conto e i dati di contatto) con detto istituto finanziario.

• Fornitori di servizi terzi. Potremmo condividere informazioni con fornitori di servizi sotto contratto che ci supportano in alcuni ambiti delle nostre attività commerciali (ad esempio archiviazione e gestione backend dei Servizi dell'app - AWS/Amazon, prevenzione delle frodi, servizi KYC come Onfido e verifiche AML & CTF, elaborazione del pagamento o servizi tecnologici come rapporti sugli arresti anomali). I nostri contratti prevedono che i fornitori di questi servizi utilizzino le informazioni dell'Utente esclusivamente in relazione ai servizi che svolgono per noi e non per loro vantaggio o per altri vantaggi.

Alcuni dei soggetti terzi con cui condividiamo i dati personali sono titolari indipendenti del trattamento. Ciò comporta il fatto che non siamo noi a stabilire le modalità di trattamento dei dati che forniamo. Esempi sono le autorità, gli acquirer e altre istituzioni finanziarie. Quando i dati dell'Utente vengono condivisi con titolari del trattamento indipendenti, si applicano le politiche e principi di trattamento dei dati personali di questi ultimi. Potremmo divulgare le informazioni personali a consulenti professionisti, come avvocati, banchieri, revisori dei conti e assicuratori, ove necessario nell'ambito dei servizi professionali che ci forniscono. 

• Se l'Utente è residente nel Regno Unito, le informazioni personali raccolte saranno condivise con le agenzie di prevenzione delle frodi che le utilizzeranno per prevenire frodi e riciclaggio di denaro e per verificare la sua identità. Se viene rilevata una frode, all'Utente potrebbe essere negato l'accesso a determinati servizi, finanziamenti e impieghi. Ulteriori dettagli su come i dati saranno utilizzati da noi, da queste agenzie di prevenzione delle frodi e sui diritti dell'Utente in materia di protezione dei dati sono disponibili al seguente indirizzo https://www.cifas.org.uk/fpnSi apre in una nuova finestra.

• Potremmo divulgare le informazioni raccolte sull'Utente a terzi in caso di fusioni, vendita di azioni o beni aziendali, finanziamenti, acquisizioni, dismissioni o scioglimenti di tutta o parte della nostra attività.

• Commercianti e altri utenti dei nostri Servizi. A seconda dei Servizi utilizzati dai nostri Commercianti, potremmo condividere i dati strettamente necessari con il Commerciante al fine di fornire i nostri Servizi. Potremmo condividere i dati dell'Utente con altri utenti dei nostri Servizi con i quali l'Utente interagisce attraverso l'uso dei nostri Servizi per consentirgli di effettuare o accettare un pagamento utilizzando i nostri Servizi.

Ad esempio, quando l'Utente invia un buono acquisto attraverso il Servizio e fornisce il suo nome, potremmo rivelare tale informazione al destinatario. Quando un Utente del Servizio acquista un buono acquisto da regalare, riceviamo il nome, l'indirizzo email e il numero di telefono del destinatario. L'acquirente del regalo deve avere il permesso del destinatario di fornirci i suoi recapiti e consentirci così di consegnare il buono acquisto. Il destinatario del regalo sarà informato sul trattamento dei suoi dati quando gli viene inviata l'email con il buono acquisto.

SumUp potrebbe raccogliere dati sui clienti di un Commerciante da o per conto di detto Commerciante, ad esempio quando offriamo o vendiamo buoni acquisto, e SumUp potrebbe fornire dati personali su questi clienti al Commerciante. In alcuni casi, potremmo fornire al Commerciante il nome e i recapiti di persone che acquistano un buono acquisto del Commerciante. Potremmo anche fornire l'opportunità di iscriversi per ricevere e-mail di comunicazione promozionali o di marketing dai Commercianti. Non siamo responsabili delle prassi sulla privacy adottate dai Commercianti che utilizzano i nostri Servizi. 

Se l'Utente ha un Account condiviso/uno Shared Space presso di noi, condivideremo i dati dell'account e delle transazioni tra i contitolari dello space. Ad esempio, il contitolare dello space vedrà tutte le eventuali transazioni effettuate dall'Utente dallo Shared Space.

SumUp Pay fornisce un servizio per rendere possibile interagire facilmente con i contatti telefonici esistenti su SumUp Pay e inviare denaro ai contatti con il cellulare senza necessità di conoscere le loro coordinate bancarie. Per utilizzare questa funzionalità, gli utenti di SumUp Pay devono espressamente rendersi "visibili" e consentire l'accesso all'elenco dei propri contatti. L'Utente sarà visibile ad altri clienti di SumUp Pay soltanto se vi avrà precedentemente ed espressamente acconsentito. 

• Autorità. Inoltre, divulghiamo i dati personali alle autorità nella misura in cui siamo obbligati per legge a farlo. Tali autorità comprendono le autorità fiscali, le autorità di polizia, le autorità di ordine pubblico e le autorità di vigilanza dei Paesi interessati. Potremmo anche essere tenuti a fornire alle autorità competenti informazioni sull'utilizzo dei nostri Servizi da parte dell'Utente, ad es. autorità fiscali o tributarie, come richiesto dalla legge, che possono includere dati personali quali il nome, l'indirizzo e le informazioni relative alle transazioni con carta elaborate da noi per conto dell'Utente attraverso l'uso dei nostri Servizi.

• Potremmo inoltre divulgare le informazioni raccolte sull'Utente nel caso in cui (i) la divulgazione sia necessaria per ottemperare a qualsiasi legge o regolamento applicabile, procedimento legale o richiesta governativa; (ii) per dare esecuzione ai termini e alle condizioni o alle politiche applicabili; (iii) per proteggere la sicurezza o l'integrità dei nostri Servizi; e (iv) per proteggere i nostri diritti (v) per un'indagine su attività illegali sospette o effettive; o (vi) per proteggere noi, gli utenti dei nostri Servizi o il pubblico da danni, frodi o attività potenzialmente vietate o illegali. Potremmo divulgare le informazioni personali dell'Utente a consulenti professionisti, come avvocati, banchieri, revisori dei conti e assicuratori, ove necessario nell'ambito dei servizi professionali che ci forniscono.

• Quando l'Utente ci chiede di condividere i suoi dati personali. Qualora l'Utente ci chieda di condividere i suoi dati personali con terzi, potremmo farlo. Ad esempio, potrebbe autorizzare terzi ad agire per proprio conto (come un avvocato). Potremmo dover chiedere la prova che detto soggetto terzo è stato correttamente autorizzato ad agire per conto dell'Utente.

• Potremmo anche condividere con soggetti terzi dati aggregati che non identificano l'Utente né qualsiasi altro individuo.

Trasferimento di informazioni a livello internazionale

Potremmo trasferire le informazioni raccolte sull'Utente ai componenti del nostro gruppo di società e a terze parti, comprese quelle che agiscono per nostro conto che possono essere situate in paesi al di fuori dello Spazio economico europeo (“SEE”) o del Regno Unito o di paesi che la Commissione europea ritiene essere dotati di una protezione dei dati soddisfacente. Questi altri paesi potrebbero non offrire lo stesso livello di protezione per le informazioni raccolte sull'Utente, anche se noi continueremo sempre a raccogliere, archiviare e utilizzare le informazioni, in conformità alla presente Informativa sulla privacy, al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa applicabile in materia di protezione dei dati. SumUp garantisce che condivideremo i dati soltanto con quegli organismi che soddisfano un adeguato livello di protezione dei dati in linea con la normativa applicabile in materia di protezione dei dati e che sono in atto accordi contrattuali con tali soggetti.

Per quanto tempo conserviamo i dati personali?

Non tratteremo i dati personali per un periodo più lungo di quello necessario per adempiere alle finalità di detto trattamento, come definito nella presente Informativa sulla privacy. Conserviamo i dati personali dell'Utente solo per garantire la conformità ai nostri requisiti legali e normativi (ciò può includere scopi AML per i quali ci viene richiesto di conservare i dati per almeno cinque (5) anni oppure, se l'Utente riceve Servizi dalle aziende lituane del nostro gruppo, per almeno otto (8) anni dalla data di fine delle transazioni o del rapporto commerciale con il cliente/ dall'ultima transazione). I dati personali saranno resi anonimi o cancellati quando non saranno più pertinenti ai fini per i quali sono stati raccolti.

Sicurezza dei dati

Trattiamo sempre i dati personali in conformità alle leggi e ai regolamenti in vigore e abbiamo implementato misure di sicurezza tecniche e organizzative adeguate per impedire che i dati personali vengano utilizzati per scopi non legittimi o divulgati a terzi non autorizzati e altrimenti protetti da uso improprio, perdita, alterazione o distruzione. Le misure tecniche e organizzative che abbiamo implementato sono concepite in maniera da garantire un livello di sicurezza adeguato ai rischi associati alle nostre attività di trattamento dati, in particolare la distruzione accidentale o illecita, la perdita, l'alterazione, la comunicazione o l'accesso non autorizzato ai dati personali dell'Utente incluso il controllo degli accessi a sedi, stabilimenti, sistemi e dati, controllo della comunicazione, controllo degli inserimenti, controllo delle attività, controllo della disponibilità e controllo della segregazione.

I diritti e le scelte dell'Utente relativi alla privacy

a. Diritti dell'utente relativi alla protezione dei dati

SumUp sarà lieta di assistere l'Utente nell'esercizio dei suoi diritti ai sensi delle leggi sulla protezione dei dati. L'Utente ha il diritto di:

• Informazione: l'Utente ha il diritto di essere informato delle modalità con cui trattiamo i dati personali che lo riguardano. Lo facciamo con l'Informativa sulla privacy. In ogni caso, è sempre possibile contattarci se si hanno ulteriori domande.

• Accesso ai dati personali che lo riguardano che noi trattiamo.

• Rettifica: l'Utente può chiedere a SumUp di aggiornare, integrare o correggere eventuali dati personali non corretti. Il diritto si applica in qualsiasi momento.

• Cancellazione: il diritto di chiedere di cancellare i propri dati personali in alcune circostanze, se i dati non sono più necessari per la finalità per la quale sono stati raccolti e noi non abbiamo alcun motivo di ordine legale per trattarli. Desideriamo informare l'Utente che potremmo non essere in grado di dare seguito alla sua richiesta. In qualità di fornitore di servizi di pagamento regolamentato, dobbiamo conservare alcuni dati personali anche se l'Utente ci chiede di cancellarli. Potremmo non essere in grado di cancellare l'intero file perché queste responsabilità normative hanno la priorità. Nel caso in cui non siamo in grado di cancellare i suoi dati personali, ne daremo sempre comunicazione all'Utente.

• Portabilità dei dati. Quanto segue si applica solo ai dati che l'Utente ci ha fornito.  L'Utente ha il diritto di chiederci di trasferire a un altro soggetto i dati che ci ha fornito o di consegnarglieli. Tale diritto si applica solo se stiamo trattando le informazioni sulla base del consenso dell'Utente o in virtù di un contratto, o in fase di trattativa per concludere un contratto, e il trattamento viene effettuato con mezzi automatizzati.

• Limitazione del trattamento dei dati dell'Utente a specifiche condizioni.

• Opposizione al trattamento dei propri dati personali (se li stiamo utilizzando per i nostri legittimi interessi). Se il fondamento giuridico del trattamento dei dati dell'Utente è il 'legittimo interesse' e l'Utente non è d'accordo con il nostro utilizzo degli stessi, ha la possibilità di opporsi. Tuttavia, se esiste un motivo cogente per procedere al trattamento dei suoi dati personali che prevalga sui suoi interessi, non accetteremo la richiesta.

• Revoca del suo consenso all'uso dei dati personali da parte di SumUp (si prega di notare che la revoca del consenso non inficerà la liceità del trattamento dei dati personali dell'Utente precedente alla sua notifica di revoca). 

• Riesame umano di una decisione automatizzata che prendiamo e che riguarda l'Utente. Se utilizziamo un processo automatizzato per prendere una decisione che riguarda e che ha un impatto significativo sull'Utente, l'Utente può chiederci di effettuare una revisione manuale di detta decisione.

Se si desidera esercitare uno dei diritti sopra indicati, è possibile contattarci inviando la richiesta a [email protected]Si apre in una nuova finestra.

Per i dati di SumUp Pay è possibile rivedere e aggiornare le informazioni personali nelle impostazioni dell'account in qualsiasi momento, accedendo all'account. È possibile accedere, eliminare e modificare tutte le informazioni contenute nell'Applicazione. È possibile richiedere la cancellazione dei propri dati direttamente dall'Applicazione.

Per motivi di sicurezza, non possiamo evadere la richiesta dell'Utente se non siamo sicuri della sua identità, quindi potremmo richiedere ulteriori dati a scopo di verifica se ciò è proporzionato all'entità della richiesta. Se un soggetto terzo esercita uno di questi diritti per conto dell'Utente, potremmo dover chiedere la prova che detto soggetto terzo è stato correttamente autorizzato ad agire per conto dell'Utente.

Quando l'Utente esercita uno di questi diritti, abbiamo un mese di tempo per rispondere. Di norma, SumUp non applica commissioni alle richieste dell'Utente che derivano dall'esercizio dei suoi diritti. Tuttavia, la legge ci consente di addebitare una commissione ragionevole o di rifiutare di dare seguito alla richiesta se la stessa è chiaramente infondata o eccessiva.

Se l'Utente non è soddisfatto, può presentare un reclamo all'autorità competente per la protezione dei dati. SumUp collaborerà pienamente alle eventuali indagini e si adopererà per soddisfare tutte le richieste nel modo più completo possibile. L'autorità competente per ciascun paese si trova sul sito web della Commissione europea: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080Si apre in una nuova finestra

Si tenga presente che rispondiamo direttamente all'Utente solo nei casi in cui agiamo in qualità di titolare del trattamento dei dati personali. Quando agiamo in qualità di responsabile del trattamento per conto di un Commerciante, inoltreremo la richiesta al Commerciante titolare del trattamento dei suoi dati personali.

b. Rinuncia alle comunicazioni di marketing

È possibile revocare il consenso alle comunicazioni di marketing da parte dei Commercianti di SumUp o di SumUp, se tali messaggi sono gestiti da SumUp, seguendo le istruzioni di disattivazione o annullamento dell'iscrizione nella parte inferiore della comunicazione. È anche possibile revocare il consenso modificando le impostazioni sulla privacy all'interno del proprio Profilo o scrivendo a [email protected]. È possibile che e-mail relative al servizio e altre mail non relative al marketing continuino a essere inviate.

c. Eliminazione dell'account in SumUp Pay

Se si desidera cancellare l'Applicazione, è possibile farlo in qualsiasi momento. Si prega di ricordare che cancellando l'Applicazione non si cancellano automaticamente i propri dati né si disattiva il proprio account. Se l'Utente non è attivo all'interno dell'Applicazione per un periodo superiore a 2 anni, potremmo cancellare il suo account. 

Si tenga presente che, se l'Utente desidera che il suo account venga chiuso e che i suoi dati vengano eliminati in modo permanente, deve mettersi in contatto con noi.

Modifiche alla presente Informativa sulla privacy

La presente Informativa sulla privacy viene modificata tramite la pubblicazione della versione aggiornata. La voce "Ultimo aggiornamento" in cima alla presente Informativa sulla privacy indica la data di ultima revisione dell'informativa stessa.

La versione aggiornata sarà effettiva al momento della pubblicazione. Forniremo un ragionevole preavviso delle modifiche sostanziali che riguardano le modalità con cui utilizziamo le informazioni, se possibile, anche via e-mail, in caso l'Utente abbia fornito un indirizzo e-mail. Se la legge in vigore ci impone di fornire un avviso in un modo specifico prima di apportare modifiche alla presente Informativa sulla privacy applicabile all'Utente, forniremo detto avviso obbligatorio. Se l'Utente non è d'accordo con queste modifiche, può cancellare l'account e/o eliminare l'applicazione in qualsiasi momento. 

Traduzioni

La versione in lingua inglese della presente Informativa sulla privacy è vincolante. La traduzione o la versione in altre lingue della presente Informativa sulla privacy verrà fornita solo per praticità. In caso di conflitto tra la versione inglese e qualsiasi traduzione o versione in altre lingue della presente Informativa sulla privacy, prevarrà la versione in lingua inglese.