Informativa sulla Privacy

Introduzione

Paynt UAB (“Paynt”, “noi”, “nostro” o “ci”) riconosce che la tutela della privacy è importante per l’utente e che l’utente è attento alle modalità di utilizzo dei propri dati personali. Rispettiamo e tuteliamo la privacy di tutti i nostri partner, degli utenti dei nostri servizi di acquiring e di elaborazione dei pagamenti e dei visitatori del sito web www.paynt.com (il “Sito”) e raccogliamo e utilizziamo i dati personali esclusivamente secondo le modalità qui descritte e in conformità ai nostri obblighi e ai diritti dell’utente previsti dalla legge.

La finalità della presente informativa sulla privacy (“Informativa sulla Privacy”) è illustrare all’utente il nostro ruolo e le nostre responsabilità in qualità di titolari del trattamento dei dati personali. A tal fine, intendiamo indicare chi è responsabile del trattamento dei dati personali dell’utente.

La presente Informativa si applica a Paynt UAB, Paydoo Limited e Paynt SIA. La presente Informativa non si applica a Paydoo Payments US, Inc.

Paynt UAB è una società registrata in Lituania con numero di registrazione 303227757, con sede in Jogailos st. 9A, LT-01116, Vilnius, Lituania. Paynt UAB fornisce servizi di elaborazione dei pagamenti agli esercenti.

Paynt SIA è una società registrata in Lettonia con numero di registrazione 40103821385, con sede in Ernesta Birznieka-Upisa iela 21, Riga, Lettonia, LV-1011. Paynt SIA fornisce supporto tecnico per il Sito e servizi di outsourcing a Paynt UAB e alle sue affiliate.

Paydoo Limited è una società registrata nel Regno Unito con numero di registrazione 10643467, con sede in Hotley Bottom Farm, Hotley Bottom Lane, Prestwood, Buckinghamshire, Regno Unito, HP16 9PL. Paydoo Limited fornisce servizi di outsourcing a Paynt UAB e alle sue affiliate.

Ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”). Una persona fisica è identificabile quando può essere identificata, direttamente o indirettamente, ad esempio tramite un identificativo quale il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online, ecc.

Raccogliamo i dati personali dell’utente da diverse fonti. L’utente può essere: un visitatore del Sito; una persona (o il rappresentante di una persona) che ha stipulato o sta per stipulare un contratto di elaborazione dei pagamenti con noi; una persona la cui transazione è stata elaborata da Paynt per conto di un esercente; un destinatario di newsletter, inviti o comunicazioni di marketing; una persona che ci ha contattato o ha richiesto di essere contattata per domande, richieste, commenti, reclami o altre comunicazioni.

La presente Informativa si applica esclusivamente ai servizi forniti direttamente da Paynt. I siti web, i prodotti e i servizi di terzi sono soggetti alle rispettive informative sulla privacy. Qualora l’utente sia il titolare della carta, l’accordo con l’esercente di riferimento disciplina le modalità di condivisione dei dati personali con Paynt.

Paynt può agire sia in qualità di titolare del trattamento sia di responsabile del trattamento, a seconda delle circostanze. Il GDPR definisce il titolare del trattamento come il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Il responsabile del trattamento è il soggetto che tratta i dati personali per conto del titolare.

Paynt agisce come titolare del trattamento quando determina le finalità e i mezzi del trattamento.

Paynt agisce come responsabile del trattamento quando tratta i pagamenti su istruzione dell’esercente.

Invitiamo l’utente a leggere attentamente la presente Informativa, che descrive le categorie di dati raccolti, le modalità di utilizzo e condivisione, i diritti dell’interessato, le modalità di esercizio di tali diritti e i contatti per richieste relative alla protezione dei dati personali.

1. Quali dati personali raccogliamo?

1.1. Quando raccogliamo i dati personali dell’utente

Possiamo raccogliere dall’utente diverse tipologie di dati personali provenienti da varie fonti. Raccogliamo informazioni sull’utente quando:

• compila moduli o richieste;
• ci contatta (o contatta terzi da noi incaricati);
• risponde alle nostre e-mail o a sondaggi;
• fornisce i propri dati ai fini della conclusione di un contratto con Paynt e/o della registrazione sulla nostra piattaforma;
• acquista prodotti o servizi da esercenti ai quali Paynt fornisce servizi di elaborazione dei pagamenti;
• riceviamo informazioni da terzi, ad esempio da società affiliate o partner commerciali in relazione a opportunità di business, oppure da motori di ricerca, società di informazioni creditizie o autorità pubbliche.

I dati personali dell’utente sono raccolti per finalità specifiche, esplicite e legittime e sono trattati esclusivamente per il perseguimento di tali finalità. Paynt raccoglie esclusivamente i dati personali adeguati, pertinenti e limitati a quanto necessario per il raggiungimento di tali finalità, in conformità al principio di minimizzazione dei dati. Qualora Paynt intenda utilizzare i dati personali dell’utente per finalità nuove, non precedentemente comunicate e incompatibili con quelle originarie, l’utente sarà preventivamente informato di tali nuove finalità, inoltre, ove applicabile, gli saranno forniti gli strumenti per limitare tale ulteriore utilizzo. Le categorie di dati personali che raccogliamo, utilizziamo e conserviamo dipendono dalla natura del rapporto dell’utente con Paynt e/o con l’esercente.

1.2. Quando l’utente è un visitatore del nostro Sito

Quando navighi sul nostro Sito Web, trattiamo il tuo indirizzo IP, l’ID Google Analytics, il browser internet e il tipo di dispositivo, i dati di localizzazione (e, ove tu consenta l’accesso nelle impostazioni del browser/dispositivo, i dati di geolocalizzazione), nonché le modalità di utilizzo del nostro Sito Web e dell’app, incluse le pagine visitate, il modo in cui sei arrivato al nostro Sito, l’orario e la durata della visita e le tue preferenze linguistiche.

1.3. Quando l’utente partecipa alle nostre attività di marketing

Quando l’utente ci fornisce i propri dati di contatto o quando raccogliamo i suoi dati di contatto professionali in occasione della nostra partecipazione a fiere, sondaggi o altri eventi, potremo contattarlo utilizzando le informazioni disponibili per fornire informazioni sui nostri servizi e su quelli delle nostre affiliate, invitarlo a partecipare ai nostri eventi o, in generale, per finalità di marketing, nel rispetto della normativa applicabile, inclusi eventuali requisiti di consenso o di opposizione (opt-out). Raccogliamo i dati di contatto dell’utente, inclusi: nome, indirizzo e-mail, numero di telefono aziendale e qualifica professionale. Qualora il contatto avvenga tramite il nostro Sito, raccogliamo anche i dati personali dell’utente in qualità di visitatore del Sito. Invitiamo l’utente a consultare la presente Informativa per ulteriori dettagli, inclusi i diritti di opporsi all’utilizzo dei propri dati personali per finalità di marketing. Non condividiamo i dati personali dell’utente con terzi per finalità di marketing di questi ultimi, salvo che l’utente abbia fornito il proprio consenso a noi o al terzo interessato. Trattiamo i dati dell’utente sulla base del nostro legittimo interesse a svolgere attività di marketing per proporre prodotti o servizi che possano essere di suo interesse. I dati dell’utente saranno conservati esclusivamente per il periodo ragionevolmente necessario al perseguimento delle finalità sopra indicate, generalmente pari a cinque (5) anni dall’ultimo contatto con Paynt.

1.4. Quando l’utente ci contatta o richiede di essere contattato

Quando l’utente ci contatta o richiede di essere contattato in relazione a domande, richieste di informazioni, richieste di supporto, commenti o reclami, ovvero compila una richiesta per diventare esercente o partner, raccogliamo le informazioni che l’utente decide di fornirci, incluse, a titolo esemplificativo e non esaustivo, nome, azienda, dati di contatto, motivo del contatto, verifica che l’utente non sia un robot e ogni altra informazione necessaria per fornirgli assistenza e/o comunicare con lui. Utilizziamo tali dati per: rispondere a domande, commenti o reclami dell’utente (o dell’entità giuridica che rappresenta); rispondere a richieste di informazioni e di supporto dell’utente (o dell’entità giuridica che rappresenta); valutare la richiesta dell’utente (o dell’entità giuridica che rappresenta) di diventare esercente o partner; instaurare o eseguire un rapporto contrattuale con l’utente (o con l’entità giuridica che rappresenta); perseguire i nostri legittimi interessi nel dare seguito ai contatti con l’utente (o con l’entità giuridica che rappresenta); gestire l’amministrazione interna e finalità di formazione; svolgere ricerche di marketing al fine di migliorare i nostri prodotti e servizi e fornire informazioni più pertinenti sugli stessi. I dati dell’utente saranno conservati esclusivamente per il periodo ragionevolmente necessario al perseguimento delle finalità sopra indicate e, in ogni caso, per un periodo non inferiore a due (2) anni.

1.5. Quando l’utente ha un contratto con Noi

Qualora l’utente sia una persona fisica (o il rappresentante di una persona giuridica) che ha stipulato o sta per stipulare un contratto di elaborazione dei pagamenti con noi, sarà necessario verificare la sua identità nell’ambito delle procedure di Know-Your-Client (KYC) e raccogliere determinati documenti ai fini delle procedure di due diligence, al fine di instaurare ed eseguire il rapporto commerciale con l’esercente, gestire l’amministrazione interna e adempiere agli ulteriori obblighi di legge. Chiederemo all’utente di fornire un documento di identità, i dati del conto bancario, un estratto del registro delle imprese e potremo inoltre raccogliere informazioni da terzi per le finalità sopra indicate. Potremo altresì raccogliere informazioni finanziarie e ulteriori dati personali, quali, a titolo esemplificativo, il codice fiscale. Raccogliamo inoltre dati relativi all’utilizzo dei nostri prodotti e servizi e all’accesso alla nostra piattaforma, inclusi i dati di login, nonché le domande, richieste, commenti e reclami inviati dall’utente nell’ambito del rapporto commerciale. Potremo avvalerci di servizi di identificazione e verifica forniti da terzi al fine di supportare la verifica dell’identità dell’utente e dei documenti forniti. Trattiamo i dati personali dell’utente per le seguenti finalità: fornire i servizi e il supporto previsti dal contratto tra noi e l’esercente; migliorare i nostri prodotti e servizi; adempiere agli obblighi previsti dalle leggi e dai regolamenti applicabili; effettuare analisi per finalità statistiche, strategiche e scientifiche; proteggere la nostra piattaforma, i sistemi e i servizi da usi impropri, frodi, reati finanziari o altre attività non autorizzate o illegali, incluse la prevenzione, l’indagine e l’individuazione delle frodi, sulla base del nostro legittimo interesse; nonché per finalità di reportistica e formazione. Potremo inoltre utilizzare l’indirizzo e-mail aziendale dell’utente per: fornire aggiornamenti sui nostri prodotti e servizi; proporre offerte relative a prodotti o servizi analoghi a quelli già acquistati; oppure invitare l’utente a eventi. Le informazioni relative al rapporto commerciale saranno conservate fino a otto (8) anni dalla cessazione del rapporto commerciale dell’esercente con Paynt. I dati raccolti in adempimento agli obblighi legali di verifica degli esercenti saranno conservati per il periodo previsto dalla legge, che è generalmente pari a otto (8) anni dalla cessazione del rapporto commerciale o dal rigetto della richiesta di instaurazione del rapporto.

1.6. Quando trattiamo le transazioni dell’utente

Qualora l’utente effettui transazioni di pagamento con un esercente tramite i nostri servizi o prodotti, riceveremo le informazioni relative alla transazione di pagamento. Tali informazioni possono essere ricevute direttamente dall’utente, dall’esercente o dal circuito di pagamento. Le informazioni raccolte dipendono dal metodo di pagamento scelto dall’utente e possono includere: il numero della carta (crittografato in conformità agli standard PCI DSS), la data di scadenza (mese e anno) della carta di credito, i dati del conto bancario, l’importo e la valuta della transazione, la data, l’ora e il luogo della transazione, la categoria della transazione e i dati identificativi dell’esercente. Potremo inoltre raccogliere: nome, indirizzo e-mail, indirizzo di fatturazione e numero di telefono dell’utente. Trattiamo i dati dell’utente per: adempiere agli obblighi di legge in qualità di istituzione finanziaria; perseguire il nostro legittimo interesse alla tutela dei nostri diritti legali, ad esempio in relazione a contenziosi; adempiere a specifici obblighi legali che richiedono il trattamento dei dati; fornire i servizi in conformità ai contratti con i nostri clienti e con i relativi circuiti di pagamento; rispettare le leggi e i regolamenti applicabili; effettuare analisi per finalità statistiche, strategiche e scientifiche; proteggere la nostra piattaforma, i sistemi e i servizi da usi impropri, frodi, reati finanziari o altre attività non autorizzate o illegali. I dati raccolti per l’esecuzione delle transazioni sono conservati, nel rispetto della normativa applicabile, fino a otto (8) anni dalla conclusione della relativa transazione, al fine di adempiere agli obblighi fiscali, societari e ad altri obblighi di legge. I periodi di conservazione sopra indicati possono essere estesi qualora la legge applicabile richieda una conservazione più lunga o qualora ciò sia necessario per la gestione dell’attività di Paynt. Qualora sia necessario conservare determinati dati per un periodo più lungo al fine di tutelare i nostri diritti legali, conserveremo le informazioni necessarie fino alla definizione definitiva della relativa controversia.

1.7. Altre situazioni

Le comunicazioni di carattere informativo pubblicate da Paynt (incluse, a titolo esemplificativo e non esaustivo, le comunicazioni stampa) sono presentate sul nostro Sito esclusivamente a fini storici. Le informazioni fornite da Paynt erano ragionevolmente accurate al momento della pubblicazione, fatte salve le limitazioni di responsabilità (incluse, senza limitazioni, quelle relative alle dichiarazioni previsionali), pubblicate contestualmente alla comunicazione. L’utente non deve presumere che le dichiarazioni contenute nelle comunicazioni informative rimangano valide in un momento successivo alla loro pubblicazione. Paynt non verifica retroattivamente le comunicazioni informative precedentemente pubblicate per accertarne l’attualità e le informazioni in esse contenute potrebbero risultare superate. Paynt declina qualsiasi obbligo di aggiornamento delle comunicazioni informative. Le informazioni finanziarie contenute nelle comunicazioni storiche accessibili tramite il nostro Sito sono riferite esclusivamente alla data o alle date della loro originaria pubblicazione. Tali informazioni potrebbero non essere più aggiornate. Paynt non assume alcun obbligo e declina ogni responsabilità in merito all’aggiornamento delle informazioni contenute nelle comunicazioni storiche disponibili sul Sito. Le performance finanziarie future di Paynt sono soggette a molteplici fattori, rischi e incertezze che potrebbero determinare risultati effettivi significativamente diversi rispetto a quelli espressi nelle comunicazioni storiche.

2. Qual è la base giuridica del trattamento dei dati personali?

Ogniqualvolta trattiamo i dati personali dell’utente, il trattamento si fonda su una delle basi giuridiche indicate di seguito.

2.1. Rapporti Contrattuali e Pre-Contrattuali

Trattiamo i dati personali al fine di instaurare rapporti commerciali con potenziali esercenti o partner Paynt e di adempiere alle obbligazioni contrattuali derivanti dagli accordi conclusi.

2.2. Obblighi di legge

In qualità di istituzione finanziaria regolamentata, raccogliamo e conserviamo i dati personali dell’utente al fine di adempiere agli obblighi previsti dalle leggi e dai regolamenti applicabili, ad esempio in materia di prevenzione del riciclaggio di denaro.

2.3. Consenso

Qualora l’utente abbia fornito il proprio consenso, ad esempio selezionando un’apposita casella per autorizzare l’utilizzo dei propri dati personali per determinate finalità.

2.4. Legittimo interesse

Ove consentito dalle leggi e dai regolamenti applicabili, ci basiamo sul nostro legittimo interesse commerciale per raccogliere, utilizzare e trattare i dati personali dell’utente, o per condividerli con terzi. In tali casi, effettuiamo un bilanciamento tra i nostri legittimi interessi e i diritti e le libertà fondamentali degli interessati i cui dati personali vengono trattati.

3. Come utilizziamo i dati personali?

3.1. Erogazione dei servizi e obblighi contrattuali

Quando l’utente richiede di utilizzare i nostri servizi o di diventare nostro partner, ci invia una domanda contenente i propri dati personali, che utilizzeremo per verificare la sua identità (nell’ambito delle procedure KYC – Know Your Client o KYP – Know Your Partner) e per decidere se approvare la richiesta, nonché per concludere ed eseguire il relativo contratto.

La nostra base giuridica è una o più delle seguenti:

• Il trattamento è necessario per l’esecuzione di rapporti contrattuali e pre-contrattuali;
• Il trattamento è necessario per il perseguimento del nostro legittimo interesse a operare in modo efficiente nell’adempimento degli obblighi contrattuali e a fornire servizi di qualità;
• Il trattamento è necessario per adempiere a un obbligo legale al quale Paynt è soggetta.

3.2. Individuazione e prevenzione delle frodi, gestione del rischio

Utilizziamo i dati personali dell’utente per effettuare analisi del rischio, prevenzione delle frodi e attività di gestione del rischio. Ad esempio, verifichiamo l’identità dell’utente per prevenire frodi e per confermare l’idoneità all’utilizzo dei nostri servizi o alla fornitura dei propri servizi a Paynt.

La nostra base giuridica è una o più delle seguenti:

• Il trattamento è necessario per l’esecuzione di rapporti contrattuali e pre-contrattuali;
• Il trattamento è necessario per il perseguimento del nostro legittimo interesse a rispettare gli obblighi di legge e a sviluppare e migliorare i processi di contrasto ai reati finanziari;
• Il trattamento è necessario per adempiere a un obbligo legale cui Paynt è soggetta.

3.3. Obblighi e diritti legali di Paynt

In casi specifici, per adempiere ai nostri obblighi legali, potremo condividere i dati personali dell’utente con terzi, ad esempio con enti di prevenzione delle frodi. Potremo inoltre dover condividere i dati personali dell’utente in relazione a procedimenti legali o per contribuire all’individuazione o alla prevenzione di reati.

La nostra base giuridica è una o più delle seguenti:

• Il trattamento è necessario per il perseguimento del nostro legittimo interesse a rispettare le leggi e i regolamenti applicabili;
• Il trattamento è necessario per l’esecuzione di un compito svolto nel pubblico interesse;
• Il trattamento è necessario per adempiere a un obbligo legale cui Paynt è soggetta.

3.4. Comunicazioni di marketing

Possiamo utilizzare i dati personali dell’utente per:

• Fornire informazioni su altri prodotti e servizi offerti da Paynt simili a quelli già utilizzati dall’utente (o comunque nei limiti consentiti dalla normativa applicabile);
• Comprendere meglio il possibile interesse dell’utente verso altri prodotti e servizi;
• Fornire informazioni su prodotti e servizi che potrebbero essere di interesse per l’utente;
• Fornire informazioni su prodotti e servizi dei partner di Paynt, a condizione che l’utente abbia prestato il proprio consenso alla ricezione di tali comunicazioni;
• Valutare l’efficacia delle informazioni fornite all’utente in merito a prodotti e servizi;
• Richiedere l’opinione dell’utente su prodotti e servizi.

Ove richiesto dalla normativa applicabile, richiederemo il consenso preventivo per la ricezione delle informazioni sopra indicate. L’utente può revocare il consenso o disiscriversi dalle comunicazioni successive modificando le preferenze di marketing nelle impostazioni del proprio account oppure inviando un’e-mail a [email protected].

La base giuridica del trattamento è una o più delle seguenti:

• L’utente ha espresso il proprio consenso alla ricezione di comunicazioni di marketing;
• Il trattamento è necessario per il perseguimento del legittimo interesse allo sviluppo dei prodotti e servizi di Paynt.

4. Quali sono i diritti dell’Utente in materia di protezione dei dati?

4.1. Diritto di accesso ai dati personali

L’utente può richiedere la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, ottenere una copia dei dati trattati, nonché informazioni sulle categorie di dati personali trattati e sulle finalità del trattamento.

4.2. Diritto di essere informato

L’utente può richiedere informazioni sulle modalità di trattamento dei propri dati personali. Ci impegniamo a fornire informazioni chiare e trasparenti tramite la presente Informativa sulla Privacy, altre informazioni disponibili sul Sito e rispondendo alle richieste inviateci.

Per qualsiasi domanda relativa all’utilizzo dei dati personali, l’utente può inviare una richiesta ai sensi della normativa sulla protezione dei dati all’indirizzo e-mail [email protected].

4.3. Diritto di rettifica

L’utente può richiedere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti che lo riguardano. Prima di procedere all’aggiornamento, potremmo dover verificare l’accuratezza dei nuovi dati personali forniti, anche contattando l’utente.

4.4. Diritto alla cancellazione

L’utente può richiedere la cancellazione dei propri dati personali, ad esempio qualora non sussista più una base giuridica per il trattamento oppure qualora abbia revocato il consenso precedentemente prestato.

4.5. Diritto di limitazione o di opposizione al trattamento

L’utente ha il diritto di richiedere la limitazione del trattamento, ad esempio qualora ritenga che i dati siano trattati illecitamente o siano inesatti. L’utente può inoltre opporsi al trattamento qualora ritenga che sussistano motivi che rendano il trattamento illegittimo. L’utente ha sempre il diritto di opporsi al trattamento dei propri dati personali per finalità di marketing diretto.

4.6. Diritto alla portabilità dei dati

L’utente può richiedere la trasmissione dei propri dati personali a sé stesso o a un altro titolare del trattamento. Ove possibile e consentito dalla normativa applicabile, forniremo i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

4.7. Diritto di contestare una decisione automatizzata

L’utente può contestare una decisione basata unicamente su un trattamento automatizzato qualora tale decisione produca effetti giuridici o incida in modo significativo sulla sua persona. In tal caso, l’utente può richiedere l’intervento umano e una revisione della decisione automatizzata.

4.8. Diritto di revoca del consenso

Qualora l’utente abbia prestato il consenso al trattamento dei propri dati personali, può revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

4.9. Diritto di proporre reclamo

Qualora l’utente ritenga che i propri diritti in materia di protezione dei dati personali siano stati violati, ha il diritto di proporre reclamo all’autorità di controllo competente nel proprio Stato membro, ad esempio l’Ispettorato Statale per la Protezione dei Dati in Lettonia o l’Information Commissioner’s Office nel Regno Unito.

5. Come esercitare i propri diritti?

Per esercitare uno qualsiasi dei diritti indicati nella sezione precedente, l’utente può inviare una richiesta tramite e-mail all’indirizzo indicato nella presente Informativa sulla Privacy. Di norma, l’esercizio dei diritti non comporta alcun costo per l’utente. Tuttavia, qualora le richieste risultino manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, Paynt ha il diritto, ai sensi della normativa applicabile, di: (a) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per fornire le informazioni, le comunicazioni o eseguire l’azione richiesta; oppure (b) rifiutare di dare seguito alla richiesta.

6. Come condividiamo i dati personali?

6.1. Gruppo Paynt

Possiamo condividere i dati personali dell’utente all’interno delle nostre società affiliate e controllate al fine di fornire i servizi richiesti e per finalità amministrative interne.

6.2. Fornitori di servizi e partner commerciali

Possiamo condividere i dati personali dell’utente con fornitori di servizi e partner commerciali al fine di fornire determinati servizi e di eseguire i contratti stipulati con l’utente o con tali soggetti.

Su base contrattuale, autorizziamo tali fornitori e partner a utilizzare o comunicare i dati personali esclusivamente per l’erogazione dei servizi per conto di Paynt e per adempiere agli obblighi di legge. Tali soggetti sono pertanto contrattualmente obbligati a garantire la protezione dei dati personali trattati per nostro conto. La maggior parte dei nostri fornitori di servizi è situata nell’Unione Europea (UE) e nello Spazio Economico Europeo (SEE). Qualora i dati personali siano trasferiti al di fuori del SEE, il trasferimento avverrà in conformità alla normativa europea vigente in materia di protezione dei dati personali.

6.3. Autorità

Possiamo comunicare i dati personali dell’utente alle autorità competenti, quali tribunali, autorità di pubblica sicurezza, autorità di regolamentazione e altre autorità pubbliche e governative. Tali comunicazioni possono includere autorità situate al di fuori del Paese di residenza dell’utente, in determinate circostanze. Ad esempio, possiamo comunicare i dati personali alle autorità competenti in conformità alla normativa in materia di antiriciclaggio e contrasto al finanziamento del terrorismo.

7. Per quanto tempo conserviamo i dati personali?

I periodi di conservazione dei dati personali sono determinati in base alle esigenze aziendali e ai requisiti di legge applicabili a livello locale. Conserviamo i dati personali per il tempo necessario al conseguimento delle finalità del trattamento per le quali i dati sono stati raccolti, nonché per eventuali finalità ulteriori lecite e correlate. Ad esempio, possiamo conservare le informazioni fornite dall’utente per il tempo necessario all’erogazione dei servizi richiesti tramite il Sito e fino alla scadenza dei termini per l’eventuale esercizio di azioni legali derivanti da tali servizi, o per adempiere agli obblighi normativi in materia di conservazione dei dati. Qualora i dati personali siano trattati per più finalità, essi saranno conservati fino alla scadenza del periodo di conservazione più lungo; l’utilizzo per le finalità con periodo più breve cesserà una volta decorso tale termine.

Quando i dati personali non sono più necessari, essi vengono resi anonimi in modo irreversibile (e possono essere ulteriormente conservati in forma anonima) oppure distrutti in modo sicuro.

8. Trasferiamo i dati personali verso Paesi al di fuori dell’UE?

I dati personali dell’utente possono essere trasferiti al di fuori dell’Unione Europea (UE) e dello Spazio Economico Europeo (SEE) in determinate circostanze, ad esempio quando i dati sono trasferiti, archiviati o accessibili da dipendenti o fornitori di servizi situati al di fuori dell’UE o del SEE. Garantiamo che il trasferimento dei dati personali al di fuori del SEE avvenga sulla base di: (a) una decisione di adeguatezza della Commissione Europea; oppure (b) garanzie adeguate o opportune previste dalla normativa applicabile.

La Commissione Europea ha adottato una decisione che riconosce al Regno Unito un livello adeguato di protezione dei dati personali; pertanto, i dati possono essere trasferiti da e verso il Regno Unito senza necessità di ulteriori autorizzazioni.

Nei casi in cui non esista una decisione della Commissione Europea che riconosca un livello adeguato di protezione dei dati in un determinato Paese, possiamo adottare garanzie adeguate, incluse le clausole contrattuali standard approvate dalla Commissione Europea. Qualora il trasferimento dei dati si basi su garanzie adeguate o opportune, Paynt è responsabile di garantire che l’esercente possa avere accesso a tali garanzie adeguate o opportune.

9. Come utilizziamo i dati personali per finalità di marketing?

Qualora l’utente stipuli un contratto con Paynt per la fornitura di servizi e nei limiti consentiti dalla normativa applicabile, potremo contattarlo via e-mail per fornire informazioni su prodotti, servizi, offerte e promozioni di Paynt o dei partner commerciali. Ove richiesto dalla legge, verrà richiesto il consenso preventivo alla ricezione di comunicazioni di marketing. L’utente può revocare il consenso o disiscriversi in qualsiasi momento modificando le preferenze sulla piattaforma, inviando un’e-mail a [email protected] o utilizzando il link di disiscrizione presente in ogni comunicazione di marketing.

Non condividiamo i dati personali dell’utente con soggetti esterni al gruppo Paynt per finalità di marketing senza il consenso dell’utente e non vendiamo i dati personali.

10. Come contattarci?

Per qualsiasi domanda o reclamo relativo alla presente Informativa sulla Privacy, l’utente può inviare una comunicazione scritta alla sede legale di Paynt oppure un’e-mail all’indirizzo [email protected], indicando nome, cognome e i dettagli della richiesta, o contattarci tramite il servizio di assistenza clienti.