Informativa sulla privacy
Ultimo aggiornamento: [DATE]
Bozza in revisione legale. Il testo tra [PARENTESI QUADRE] viene completato prima della pubblicazione di questa pagina. Questa traduzione è fornita per comodità. In caso di discrepanze con la versione inglese, prevale la versione inglese.
La presente Informativa sulla privacy descrive come [COMPANY NAME] (“ExelPay” o “noi”) tratta i dati personali quando l’interessato visita exelpay.com, ci contatta, utilizza le nostre dashboard o è coinvolto in un pagamento elaborato tramite la piattaforma ExelPay.
1. Titolare del trattamento
Il titolare del trattamento è [COMPANY NAME], [REGISTERED ADDRESS], numero di registrazione [COMPANY REGISTRATION NUMBER]. Per questioni relative alla privacy è possibile contattarci all’indirizzo [PRIVACY CONTACT EMAIL]. [Our data protection officer can be reached at [DPO CONTACT EMAIL].]
Quando trattiamo dati di titolari di carta e di clienti per conto di un esercente al fine di fornire servizi di pagamento, l’esercente è di norma il titolare del trattamento e noi agiamo in qualità di responsabile del trattamento, oppure ciascuna parte agisce come titolare autonomo ove previsto dalle regole dei circuiti di carte o dalla legge.
2. Dati raccolti
- Visitatori del sito web: pagine visitate, paese approssimativo, tipo di dispositivo e di browser, raccolti senza cookie tramite strumenti di analisi rispettosi della privacy forniti dal nostro provider di hosting. Non creiamo profili dei visitatori.
- Richieste commerciali: i dati inviati tramite il modulo di contatto: nome, email di lavoro, azienda, sito web, paese, tipo di attività, volume previsto e messaggio.
- Utenti delle dashboard: nome, email di lavoro, ruolo, fattori di autenticazione (conservati in modo sicuro), cronologia degli accessi, indirizzi IP e un registro di audit delle azioni eseguite.
- Esercenti e relativi proprietari: informazioni di identificazione e verifica necessarie per l’onboarding e per i controlli antiriciclaggio e in materia di sanzioni.
- Dati di pagamento: informazioni sulle transazioni che elaboriamo, quali importo, valuta, riferimento dell’esercente, numero di carta mascherato, circuito della carta, paese di emissione, esito dell’autenticazione e informazioni sul dispositivo o sulla rete utilizzate per la prevenzione delle frodi. I numeri di carta completi sono conservati esclusivamente nel nostro vault isolato delle carte, in forma tokenizzata e cifrata.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste e preparare una proposta | Misure precontrattuali, legittimo interesse |
| Fornire i Servizi e garantirne la sicurezza | Esecuzione di un contratto, legittimo interesse |
| Prevenire le frodi e mantenere sicura la piattaforma | Legittimo interesse, obbligo legale |
| Verifiche di onboarding, controlli antiriciclaggio e screening delle sanzioni | Obbligo legale |
| Rispettare le regole dei circuiti di carte e la normativa contabile e fiscale | Obbligo legale |
| Comprendere in forma aggregata come viene utilizzato il sito web | Legittimo interesse |
Non vendiamo dati personali e non li utilizziamo per decisioni automatizzate che producono effetti giuridici sull’interessato, fatta eccezione per i controlli antifrode e di rischio sui pagamenti, per i quali è possibile richiedere un riesame da parte di una persona tramite l’esercente a cui è stato effettuato il pagamento.
4. Destinatari dei dati
Condividiamo i dati personali solo nella misura necessaria con: acquirer, circuiti di carte e processori di pagamento, per elaborare i pagamenti; fornitori di servizi di verifica dell’identità e di screening delle sanzioni; fornitori di hosting e infrastruttura ([HOSTING PROVIDERS, e.g. Amazon Web Services, Vercel]); il nostro fornitore del servizio di invio email per i messaggi del modulo di contatto; consulenti professionali; e autorità, quando richiesto dalla legge. Tutti i fornitori sono vincolati da contratti che tutelano i dati.
5. Trasferimenti internazionali
Qualora i dati personali siano trasferiti al di fuori dello Spazio economico europeo o del Regno Unito, ci basiamo su decisioni di adeguatezza o su clausole contrattuali standard e applichiamo garanzie supplementari ove necessario.
6. Periodo di conservazione
Conserviamo i dati solo per il tempo necessario: le richieste di contatto fino a [24] mesi dall’ultimo scambio; i registri di audit delle dashboard e i dati delle transazioni per i periodi previsti dalla legge e dalle regole dei circuiti di carte, generalmente [5 to 10] anni; i dati di analisi del sito web esclusivamente in forma aggregata.
7. Sicurezza
Proteggiamo i dati personali con crittografia in transito e a riposo, chiavi gestite con rotazione programmata, un vault isolato per le carte, autenticazione a più fattori, accessi basati sul principio del privilegio minimo, approvazione a quattro occhi per le azioni sensibili e un audit trail a prova di manomissione.
8. Diritti dell’interessato
A seconda del luogo di residenza, l’interessato può avere il diritto di accedere ai propri dati, rettificarli, cancellarli o richiederne la portabilità, di limitare il trattamento o di opporvisi, e di revocare il consenso. Per esercitare tali diritti è possibile scrivere a [PRIVACY CONTACT EMAIL]. Chi ha effettuato un pagamento a un esercente tramite ExelPay può rivolgersi anche a tale esercente. È inoltre possibile proporre reclamo all’autorità di protezione dei dati competente, [SUPERVISORY AUTHORITY].
9. Modifiche
Aggiorneremo la presente informativa in caso di modifiche alle nostre pratiche e indicheremo in alto la data dell’ultima versione.