Informativa sul Data Act dell'Unione europea
1. Scopo della presente informativa
Il Data Act UE conferisce agli utenti dei prodotti connessi il diritto di accedere e di condividere con terzi i dati generati da tali prodotti e dai relativi servizi. La presente informativa viene fornita all'utente prima dell'acquisto, della locazione o del noleggio o di qualsiasi altro modo di iniziare a utilizzare un dispositivo SumUp connesso, in modo che l'utente possa prendere una decisione informata. Spiega, in modo chiaro e comprensibile, il tipo, il formato e il volume dei dati generati dal dispositivo, come è possibile accedere a tali dati e i diritti dell'utente in relazione agli stessi.
La presente informativa è emessa da SumUp in qualità di produttore/titolare dei dati dei prodotti elencati nella Sezione 3.
2. Chi siamo
Il Gruppo SumUp è composto da diverse aziende. La società SumUp che fornisce il prodotto o il servizio in questione è il titolare dei dati del prodotto descritti nella presente informativa. Il nome di questa entità, completo del relativo indirizzo registrato e del numero di registrazione, è consultabile nella pagina dei termini e condizioni di questo sito web SumUp.
Punto di contatto per le richieste di accesso e condivisione dei dati ai sensi del Data Act UE: [email protected]. Le richieste saranno gestite nel più breve tempo possibile.
3. Prodotti oggetto della presente informativa
La presente informativa si applica ai seguenti POS SumUp connessi e ai dispositivi del sistema di punto vendita, insieme ai relativi servizi associati (app mobili, firmware ed elaborazione back-end):
SumUp POS Solo
SumUp POS Air
SumUp POS Solo Lite
SumUp Tap to Pay (Tap to Pay su dispositivi mobili compatibili)
SumUp Terminal Android
Quando un'app correlata viene eseguita sul dispositivo mobile o host dell'utente, su questo dispositivo vengono generati anche determinati dati (consultare la Sezione 4).
4. Dati generati dal prodotto
La tabella seguente descrive le categorie di dati generati dai prodotti e dai servizi correlati, i punti dati all'interno di ciascuna categoria, dove vengono archiviati i dati e per quanto tempo rimangono disponibili. Mentre le transazioni vengono eseguite sul dispositivo, vengono generati continuamente dati in tempo reale. I dati sono conservati principalmente in un formato strutturato (tabulare); i registri diagnostici sono conservati in un formato di registro/testo.
Categoria di dati | Dati generati dal prodotto | Posizione di origine/archiviazione | Disponibilità/conservazione |
|---|---|---|---|
Attributi commerciante | Codice commerciante; dati di registrazione del commerciante (paese, città, indirizzo, ragione sociale, categoria attività, dettagli del conto bancario, ecc.). | Database delle transazioni | Sempre |
Attributi transazione | Data e ora; importo e valuta; importo della mancia; importo IVA; codice transazione; risultato della transazione (riuscita/non riuscita). | Database delle transazioni | Sempre |
Attributi della carta di pagamento | Circuito carte, banca emittente e tipo di finanziamento della carta (dati relativi allo strumento di pagamento presentato dal titolare della carta). | Database delle transazioni | Sempre |
Attributi del POS | Nome lettore; numero di serie; livello della batteria al momento della transazione; versione firmware; tipo di connessione Internet; modalità di inserimento della carta; metodo di verifica del titolare della carta. | Database delle transazioni | Sempre |
Attributi del dispositivo mobile/host | Marca e modello del dispositivo; versione del sistema operativo; versione app SumUp. | Database delle transazioni | Sempre |
Metriche sulla velocità di transazione | Tempo necessario per avviare la transazione; tempo impiegato dal cliente per presentare la carta; tempo necessario a SumUp per elaborare il pagamento; tempo necessario per inserire il PIN (se applicabile); tempo totale di completamento della transazione. | Firebase | 180 giorni |
Log eventi e di diagnostica | Registri in formato log che includono tutti i dati sopra indicati e gli eventi relativi a dispositivo e transazione. | Grafana/Honeycomb | 90 giorni |
Nota sui dati personali: alcuni dei dati di cui sopra potrebbero riferirsi a persone identificate o identificabili (ad esempio titolari di carta o personale dell'utente). In questo caso, il nostro trattamento è disciplinato anche dal Regolamento generale sulla protezione dei dati (GDPR) dell'UE e dalla nostra informativa sulla privacy; i diritti specifici in materia di protezione dei dati dell'utente continuano ad applicarsi insieme ai suoi diritti ai sensi del Data Act UE.
5. Natura, volume e formato dei dati
Natura: registri delle transazioni, dati di telemetria del dispositivo (batteria, firmware, connettività), metriche di prestazioni/velocità e log diagnostici.
Formato: record strutturati esportabili nei formati più comuni e leggibili da dispositivo automatico; log in formato testo/registro.
Volume e frequenza: generati continuamente, con uno o più registri prodotti per transazione.
Conservazione/disponibilità: come indicato nella tabella: dati sulle transazioni per tutta la durata dell'account, metriche di velocità per 180 giorni e log per 90 giorni.
6. Come accedere ai propri dati
L'utente può ottenere i dati del prodotto prontamente disponibili generati dal proprio dispositivo, a titolo gratuito, senza indebito ritardo e, ove applicabile, in modo continuo e in tempo reale.
Per richiedere l'accesso, scrivere all'indirizzo [email protected]. Specificare il/i dispositivo/i, l'account/l'ID commerciante e il periodo interessato per consentirci di individuare i dati. Le richieste saranno gestite non appena possibile previo buon fine delle procedure di verifica.
7. Condivisione dei dati dell'utente con terzi
Ai sensi del Data Act UE, l'utente può incaricare SumUp di mettere a disposizione i dati del prodotto a terzi di sua scelta (ad esempio un fornitore di servizi di contabilità, uno strumento di analisi dei dati o un altro fornitore di servizi). Su sua istruzione verificata, metteremo a disposizione di tali terzi i dati pertinenti prontamente disponibili, senza indebito ritardo, a condizioni eque, ragionevoli e non discriminatorie e in modo sicuro. Agiremo solo in base alle richieste che possiamo ragionevolmente verificare come provenienti dall'utente.
8. Utilizzo dei dati da parte di SumUp
SumUp può utilizzare dati del prodotto non personali generati dal dispositivo sulla base e in conformità al contratto stipulato con l'utente. SumUp non utilizzerà tali dati per ottenere informazioni sulla situazione economica, sui beni o sui metodi di produzione dell'utente in un modo che potrebbe minare la sua posizione commerciale e non metterà i dati a disposizione di terzi per tali scopi, salvo quanto consentito dalla legge o con il consenso dell'utente.
9. I diritti dell'utente
Accedere gratuitamente ai dati del prodotto generati dal suo dispositivo.
Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove possibile.
Autorizzare SumUp a condividere i suoi dati con terzi di sua scelta.
Ricevere informazioni precontrattuali chiare (la presente informativa) prima di impegnarsi.
Esercitare i suoi diritti specifici ai sensi del GDPR quando i dati sono personali.
10. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa in modo che rifletta le modifiche apportate ai nostri prodotti, alle prassi relative ai dati o ai requisiti legali. La versione applicabile e la data di entrata in vigore sono riportate nella parte superiore del presente documento. Le modifiche sostanziali saranno comunicate agli utenti in linea con i nostri termini contrattuali.
11. Domande e reclami
In caso di domande sulla presente informativa o se si desidera esercitare i propri diritti, contattare [email protected]. L'utente ha inoltre il diritto di presentare un reclamo all'autorità competente designata ai sensi del Data Act UE nel proprio Stato membro e all'autorità per la protezione dei dati personali.