AVVERTENZA: La nostra Informativa sulla privacy è stata tradotta automaticamente in italiano per comodità. La versione originale in inglese dell'Informativa sulla privacy è la versione autorevole. In caso di discrepanze o incongruenze tra la versione tradotta e la versione originale in inglese, prevarrà la versione inglese.

TITOLARE DEL TRATTAMENTO:

PayProff A/S
CVR-nummer: 40914307
Banegårdsgade 2,
8700 Horsens
Danimarca

Recapiti del Responsabile della protezione dei dati:
support@payproff.com

La protezione e la sicurezza dei dati sono di fondamentale importanza per PayProff. Trattiamo e utilizziamo i dati personali solo nella misura necessaria per fornire i nostri servizi. Ti chiediamo di leggere attentamente i nostri Termini e Condizioni e la nostra Informativa sulla privacy, che insieme costituiscono parte del nostro accordo con te.

1. Introduzione e ambito di applicazione

a. La presente Informativa sulla privacy e sui cookie si applica a tutti i servizi forniti da PayProff A/S nello Spazio economico europeo (SEE) e in qualsiasi altra giurisdizione in cui operiamo. Spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali quando interagisci con la nostra piattaforma o i nostri servizi.

b. Trattiamo i dati personali nel rigoroso rispetto di:

  • Regolamento generale sulla protezione dei dati (GDPR) (UE 2016/679)
  • Seconda direttiva sui servizi di pagamento (PSD2) (UE 2015/2366)
  • Direttive UE antiriciclaggio (AMLD)
  • Leggi nazionali e requisiti di vigilanza applicabili in ciascuna giurisdizione.

c. Creando un profilo utente (“Profilo”) o utilizzando i nostri servizi, instauri un rapporto contrattuale con noi. Per fornire tali servizi e adempiere ai nostri obblighi di legge, dobbiamo trattare determinati dati personali. Il nostro trattamento si basa su:

  • Articolo 6, paragrafo 1, lettera b), del GDPR – necessario per l'esecuzione di un contratto.
  • Articolo 6, paragrafo 1, lettera c), del GDPR – adempimento di obblighi di legge (ad es. AML/KYC, PSD2).
  • Articolo 6, paragrafo 1, lettera f), del GDPR – interessi legittimi quali la prevenzione delle frodi e la sicurezza della piattaforma.

d. La presente Informativa descrive:

  • Quali dati personali raccogliamo.
  • Perché e come li trattiamo.
  • I tuoi diritti ai sensi del GDPR e delle normative correlate.
  • Come proteggiamo le tue informazioni.

2. Categorie di dati personali

a. Raccogliamo solo i dati personali necessari per fornire i nostri servizi, adempiere agli obblighi di legge e mantenere la sicurezza della piattaforma. Di seguito sono indicate le categorie di dati personali che trattiamo:

i. Dati identificativi e del profilo

  • Nome e cognome
  • Indirizzo di residenza e codice postale
  • Nazionalità e data di nascita
  • Indirizzo e-mail e numero di telefono
  • Documentazione KYC (ad es. documento d'identità con foto rilasciato da un'autorità pubblica, come passaporto o carta d'identità nazionale)
  • Risposte alle domande relative al KYC riguardanti lo scopo e la natura prevista del rapporto commerciale

ii. Dati tecnici

  • Indirizzo IP
  • Metadati del dispositivo e della connessione
  • Orari di accesso e identificativi di sessione

iii. Dati delle operazioni
Coordinate bancarie (IBAN, numero di conto e codice di registrazione della banca)

  • Dati della carta di pagamento (numero della carta, data di scadenza, CVV)
  • Dati delle operazioni (importo, valuta, controparti, date e numeri di riferimento)

iv. Categorie particolari di dati: non trattiamo categorie particolari di dati personali come definite all'articolo 9 del GDPR, quali:

  • Origine razziale o etnica
  • Opinioni politiche
  • Convinzioni religiose o filosofiche
  • Appartenenza sindacale
  • Dati genetici o biometrici a fini di identificazione
  • Dati relativi alla salute
  • Dati relativi all'orientamento sessuale o alla vita sessuale

v. Ti preghiamo di non fornire tali informazioni quando interagisci con noi. Qualora tali dati vengano condivisi inavvertitamente, li cancelleremo, salvo che la legge non ne richieda la conservazione.

3. Registrazione e verifica dell'identità

a. Verifica dell'età

i. Per rispettare i requisiti di legge e tutelare l'integrità della piattaforma, consentiamo di creare e mantenere un profilo solo agli utenti che hanno almeno 18 anni.

ii. Il nostro team di supporto può contattarti per confermare la tua età e richiedere idonei documenti d'identità. Tali documenti sono utilizzati esclusivamente a fini di verifica e non vengono conservati oltre quanto necessario ai fini della conformità.

b. Verifica dell'identità

i. Siamo tenuti a verificare la tua identità in diversi contesti al fine di:

  • Prevenire frodi e l'uso non autorizzato dell'account.
  • Garantire il rispetto degli obblighi antiriciclaggio (AML) e di adeguata verifica della clientela (KYC).
  • Confermare che le operazioni siano effettuate dai legittimi titolari dell'account.

-- La verifica dell'identità è effettuata ai sensi di:
--- Articolo 6, paragrafo 1, lettera b), del GDPR – necessario per l'esecuzione di un contratto.
--- Articolo 6, paragrafo 1, lettera c), del GDPR – adempimento di obblighi di legge (AML/KYC, PSD2).
--- Articolo 6, paragrafo 1, lettera f), del GDPR – interessi legittimi alla prevenzione delle frodi e alla sicurezza della piattaforma.

ii. Metodi di verifica

iii. Possiamo utilizzare servizi sicuri di verifica elettronica dell'identità e strumenti di convalida dei documenti per confermare la tua identità. Tali servizi operano in base a rigorosi accordi sul trattamento dei dati e sono conformi ai requisiti del GDPR.

  • Alcuni esempi:

-- Verifica tramite identità elettronica per le persone fisiche.
-- Verifica dei documenti e dell'identità aziendale per le persone giuridiche.

iv. Tutti i fornitori sono sottoposti a verifica di conformità e operano all'interno del SEE o in base a meccanismi di trasferimento approvati.

4. Trattamento dei dati e operatività dei servizi

a. Hosting e infrastruttura

i. La nostra piattaforma e i relativi servizi sono ospitati su un'infrastruttura cloud sicura situata nello Spazio economico europeo (SEE). Tutti i fornitori di hosting operano in base a rigorosi obblighi contrattuali per garantire la conformità all'articolo 28 del GDPR e adottano misure tecniche e organizzative adeguate a tutela dei dati personali.

ii. Tutti i fornitori sono sottoposti a verifica di conformità agli standard UE in materia di protezione dei dati e conservano i dati all'interno del SEE o in base a meccanismi di trasferimento approvati (ad es. clausole contrattuali tipo).

b. Creazione di un account PayProff

i. Per creare un account, devi fornire un indirizzo e-mail, un numero di telefono e una password sicura.

ii. Dopo la registrazione, è richiesta la verifica dell'identità per adempiere agli obblighi AML/KYC e ai requisiti della PSD2. Ciò include la fornitura di documenti d'identità e di dati finanziari come indicato nella sezione Categorie di dati personali.

5. Erogazione dei servizi ed elaborazione delle operazioni

a. PayProff fornisce servizi che consentono agli utenti di trasferire e/o ricevere fondi nell'ambito di operazioni concordate al di fuori della piattaforma. Per erogare tali servizi in modo sicuro e nel rispetto degli obblighi di legge, trattiamo i dati personali come descritto di seguito. Il trattamento si basa su:

i. Articolo 6, paragrafo 1, lettera b), del GDPR – necessario per l'esecuzione di un contratto.

ii. Articolo 6, paragrafo 1, lettera c), del GDPR – adempimento degli obblighi AML/KYC e PSD2.

iii. Articolo 6, paragrafo 1, lettera f), del GDPR – interessi legittimi alla prevenzione delle frodi e alla sicurezza della piattaforma

b. Tutta l'elaborazione dei pagamenti è effettuata tramite fornitori terzi sicuri e conformi allo standard PCI-DSS, in base ad accordi conformi al GDPR

6. Supporto e miglioramento dei servizi

a. Trattiamo i dati personali per fornire supporto e migliorare i nostri servizi:

i. Categorie trattate: dati del profilo, dati tecnici, dati delle operazioni e qualsiasi informazione da te fornita durante le interazioni con il supporto.

ii. Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR – interesse legittimo a fornire un supporto di alta qualità e a migliorare i servizi.

b. Le richieste di supporto sono conservate in modo sicuro all'interno della nostra piattaforma. I dati relativi alle operazioni necessari per il rispetto delle normative antiriciclaggio, contabili e in materia di pagamenti sono conservati per cinque anni dalla cessazione del rapporto commerciale.

7. Marketing e analisi

a. Marketing e promozione: trattiamo i tuoi dati personali per finalità di marketing solo in presenza di una chiara base giuridica.

i. Newsletter e offerte promozionali (consenso): Se hai espresso il tuo consenso esplicito selezionando l'apposita casella di adesione sulla nostra piattaforma, utilizzeremo i tuoi recapiti per inviarti newsletter e offerte promozionali via e-mail.

  • Base giuridica: Articolo 6, paragrafo 1, lettera a), del GDPR – consenso.

ii. Raccomandazioni ai clienti esistenti (“soft opt-in”): Se in precedenza hai acquistato un servizio da noi, possiamo inviarti offerte specificamente relative a prodotti o servizi analoghi. Lo facciamo per tenerti informato su opportunità pertinenti. Puoi rinunciare a ricevere tali comunicazioni in qualsiasi momento.

  • Il trattamento si basa su:

-- Base giuridica: Articolo 6, paragrafo 1, lettera f), del GDPR – interesse legittimo (a promuovere la nostra attività presso i clienti esistenti, in conformità alle normative applicabili in materia di e-privacy).

iii. Ottimizzazione della piattaforma e contenuti in-app: possiamo utilizzare i dati relativi al tuo utilizzo della piattaforma per mostrarti funzionalità o raccomandazioni pertinenti all'interno dell'interfaccia PayProff (ad es. “Completa il tuo profilo” o “Proteggi la tua prossima transazione”).

  • Base giuridica: Articolo 6, paragrafo 1, lettera f), del GDPR – interesse legittimo (a migliorare l'esperienza utente e l'adozione dei servizi).

b. Revoca e opposizione: puoi revocare il tuo consenso od opporti al trattamento dei tuoi dati per finalità di marketing in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

i. Come revocare il consenso: Puoi revocare o modificare il tuo consenso al marketing in qualsiasi momento contattando support@payproff.com.

c. Statistiche

i. Utilizziamo dati anonimizzati o aggregati a fini statistici per migliorare i nostri servizi. Tale trattamento si basa sull'articolo 6, paragrafo 1, lettera f), del GDPR – interesse legittimo all'ottimizzazione dei servizi, garantendo che i tuoi diritti e le tue libertà non prevalgano.

8. Condivisione dei dati e trattamento da parte di terzi

a. Condivisione dei dati tra utenti

i. Per agevolare le operazioni, informazioni limitate del profilo (nome, cognome, e-mail e paese di residenza) vengono condivise tra le controparti. Nessun altro dato personale viene divulgato.

ii. Ai fini della prevenzione delle frodi e della conformità normativa, raccogliamo gli indirizzi IP di entrambe le parti durante le operazioni monetarie.

iii. Obblighi del venditore

  • Devi fornire le tue coordinate bancarie (IBAN o numero di conto) per ricevere i pagamenti.
  • I pagamenti possono essere effettuati solo su conti intestati a te, come richiesto dalle direttive UE antiriciclaggio (AMLD) e dalle leggi nazionali antiriciclaggio.

iv. Obblighi dell'acquirente:

  • Puoi scegliere tra i metodi di pagamento disponibili (ad es. carta, pagamento mobile, bonifico bancario).
  • Per i pagamenti con carta, raccogliamo i dati del titolare della carta (numero della carta, data di scadenza, CVV) per elaborare l'operazione in modo sicuro.
  • Per i pagamenti mobili, raccogliamo il tuo numero di telefono.
  • Per i bonifici bancari, devi utilizzare il numero di riferimento univoco fornito. Condividiamo i dati personali solo quando necessario per fornire i nostri servizi, adempiere agli obblighi di legge o tutelare i nostri interessi legittimi. Tutti i terzi sono vincolati da accordi sul trattamento dei dati conformi al GDPR e operano nel rispetto di rigorosi standard di riservatezza e sicurezza.

b. Categorie di destinatari:

i. Circuiti di pagamento e banche – per l'esecuzione e il regolamento delle operazioni.

ii. Fornitori di servizi di verifica dell'identità – per la conformità KYC e AML.

iii. Fornitori di hosting cloud e di servizi IT – per il funzionamento sicuro della piattaforma.

iv. Autorità di regolamentazione e di vigilanza – quando richiesto dalla legge o per indagini su frodi.

v. Partner di analisi e marketing – solo con il tuo consenso per finalità di marketing.

vi. Non vendiamo né cediamo in locazione i tuoi dati personali a terzi.

9. Trasferimenti internazionali

a. Se i dati vengono trasferiti al di fuori dello Spazio economico europeo (SEE):

  • I trasferimenti si basano sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea.
  • Ove applicabile, ci basiamo su decisioni di adeguatezza per specifiche giurisdizioni.
  • Sono adottate garanzie supplementari per assicurare la conformità al Capo V del GDPR.

10. Misure di sicurezza

a. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali dalla distruzione accidentale o illecita, dalla perdita, dalla modifica, dalla divulgazione o dall'accesso non autorizzati, come richiesto dall'articolo 32 del GDPR.

i. Il nostro sistema di sicurezza comprende:

  • Crittografia dei dati in transito e a riposo.
  • Autenticazione a più fattori (MFA) per l'accesso all'account.
  • Controllo degli accessi basato sui ruoli (RBAC) per limitare l'accesso interno ai dati.
  • Test di penetrazione e valutazioni delle vulnerabilità periodici.
  • Procedure di risposta agli incidenti in linea con i requisiti del GDPR in materia di notifica delle violazioni (articoli 33–34).

b. Tutti i dipendenti che trattano dati personali sono vincolati da accordi di riservatezza e ricevono una formazione periodica in materia di protezione dei dati.

11. Chiusura del tuo profilo

a. Richiesta di chiusura

i. Puoi richiedere la chiusura del tuo profilo in qualsiasi momento contattandoci all'indirizzo support@payproff.com. Confermeremo la ricezione e ti guideremo attraverso la procedura.

b. Condizioni per la chiusura

i. Il tuo profilo non può essere chiuso fino a quando:

  • Tutte le operazioni in corso non siano state completate.
  • Eventuali richieste di supporto in sospeso non siano state risolte. Ciò garantisce che gli obblighi contrattuali e i regolamenti finanziari siano correttamente definiti.

c. Conservazione dei dati dopo la chiusura

i. La chiusura del tuo profilo non comporta la cancellazione immediata di tutti i dati. Siamo tenuti per legge a conservare determinate informazioni ai fini della conformità, tra cui:

  • Registrazioni delle operazioni e relativi dati per cinque anni, in conformità alle direttive UE antiriciclaggio (AMLD), alla PSD2 e alle normative contabili.
  • Qualsiasi dato necessario per indagini su frodi o azioni legali.

ii. Alla scadenza del periodo di conservazione, i tuoi dati saranno cancellati o anonimizzati in modo sicuro in conformità ai principi del GDPR.

12. Diritti dell'interessato

a. Ai sensi del Capo III del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

i. Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e riceverne una copia.

ii. Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.

iii. Diritto alla cancellazione (art. 17): richiedere la cancellazione dei tuoi dati ove consentito dalla legge.

iv. Diritto di limitazione del trattamento (art. 18): limitare il trattamento in determinate condizioni.

v. Diritto alla portabilità dei dati (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.

vi. Diritto di opposizione (art. 21): opporti al trattamento basato su interessi legittimi o al marketing diretto.

vii. Diritto di revocare il consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

b. Limitazioni all'esercizio dei diritti

i. Pur rispettando i tuoi diritti ai sensi del GDPR, alcune richieste (come la cancellazione o la limitazione) potrebbero non essere soddisfatte qualora la prosecuzione del trattamento sia necessaria per interessi legittimi prevalenti o per obblighi di legge. Alcuni esempi:

  • Recupero crediti: per recuperare gli importi dovuti in base ad accordi contrattuali.
  • Conformità normativa: per adempiere agli obblighi previsti dalle leggi AML/KYC, dalla PSD2 e dalle normative contabili.
  • Prevenzione delle frodi e sicurezza: per indagare su attività sospette o tutelare l'integrità della nostra piattaforma.
  • Controlli finanziari: per applicare interessi negativi o altre misure previste dalla legge o dal contratto.

ii. In tali casi:

  • Ti informeremo chiaramente del motivo del rifiuto.
  • Indicheremo la base giuridica per la prosecuzione del trattamento (ad es. art. 6, par. 1, lett. c) o lett. f), del GDPR).
  • Garantiremo che i tuoi interessi e diritti siano presi in considerazione e non vengano sacrificati senza giustificazione.

c. Invia la tua richiesta a support@payproff.com. Risponderemo entro 30 giorni, come richiesto dal GDPR. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo a qualsiasi autorità di controllo dell'UE, incluso il Datatilsynet (Danimarca).

a. Il nostro sito web e la nostra piattaforma utilizzano cookie e tecnologie analoghe per migliorare la funzionalità, analizzare l'utilizzo e personalizzare i contenuti.

b. Tipi di cookie
Strettamente necessari:

i. Necessari per le funzioni principali della piattaforma.

ii. Prestazioni e analisi: ci aiutano a comprendere le modalità di utilizzo e a migliorare i servizi.

iii. Marketing e personalizzazione: utilizzati per la pubblicità mirata (solo previo consenso).

  • Base giuridica:

-- I cookie non essenziali sono utilizzati solo con il tuo consenso (art. 6, par. 1, lett. a), del GDPR e direttiva ePrivacy).
-- Puoi gestire o revocare il consenso in qualsiasi momento tramite il nostro banner dei cookie o le impostazioni del browser.

14. Governance e conformità

a. Manteniamo un sistema di conformità completo per garantire la protezione dei dati personali e il rispetto delle normative applicabili:

i. Audit interni e monitoraggio: conduciamo periodicamente audit interni per verificare la conformità al GDPR, alla PSD2, alle AMLD e ad altre normative pertinenti. I risultati sono documentati e le azioni correttive vengono attuate tempestivamente.

ii. Formazione e sensibilizzazione del personale: tutti i dipendenti che trattano dati personali ricevono una formazione obbligatoria sui principi di protezione dei dati, sui protocolli di sicurezza e sulle procedure di risposta agli incidenti. La formazione viene aggiornata periodicamente e in occasione di aggiornamenti normativi.

iii. Monitoraggio normativo e buone pratiche: monitoriamo costantemente le modifiche alle leggi sulla protezione dei dati, agli standard di settore e alle linee guida delle autorità di controllo per garantire che le nostre politiche e prassi restino attuali ed efficaci.

iv. Ciclo di revisione delle politiche: la presente Informativa sulla privacy e i relativi documenti di conformità sono riesaminati almeno una volta all'anno o prima qualora si verifichino cambiamenti normativi od operativi significativi.

15. Modifiche alla presente Informativa sulla privacy

a. Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche dei requisiti di legge, della tecnologia o delle nostre attività commerciali.

i. Notifica delle modifiche

  • Modifiche sostanziali: se gli aggiornamenti incidono in modo significativo sulle modalità di trattamento dei tuoi dati personali o sui tuoi diritti, te ne daremo comunicazione preventiva via e-mail e/o mediante un avviso ben visibile sulla nostra piattaforma.
  • Aggiornamenti minori: le modifiche non sostanziali (ad es. chiarimenti o formattazione) saranno pubblicate sul nostro sito web senza preavviso.

b. Data di entrata in vigore e controllo delle versioni

i. Ogni versione della presente informativa riporterà in alto la data di entrata in vigore.

ii. L'uso continuato dei nostri servizi dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.