Scalapay privacy
Scalapay SRL – Informativa sulla Privacy
Scalapay rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. La presente informativa sulla privacy spiega dettagliatamente in che modo proteggiamo i tuoi dati personali quando utilizzi o accedi ai nostri prodotti e servizi, oltre a informarti sui tuoi diritti alla privacy e in che modo sei tutelato per legge.
Il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") è un regolamento nel diritto dell'UE sulla protezione dei dati e la privacy per tutti i soggetti all'interno dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE). Tratta inoltre il trasferimento di dati personali al di fuori delle aree dell'UE e del SEE. Il GDPR è volto principalmente per dare ai cittadini e ai residenti il controllo sui propri dati personali e a semplificare il contesto normativo per le imprese internazionali unificando il regolamento all'interno dell'UE.
Informazioni importanti e chi siamo.
SCOPO DELLA PRESENTE INFORMATIVA SULLA PRIVACY
La presente informativa sulla privacy ha lo scopo di fornirti informazioni sul modo in cui Scalapay raccoglie e tratta i tuoi dati personali raccolti con l’utilizzo del nostro sito web, inclusi tutti i dati che potresti fornire per utilizzare i nostri servizi, per iscriverti alla nostra newsletter, per interagire con la nostra assistenza clienti o per partecipare a una promozione o a un sondaggio.
È importante che tu legga questa informativa sulla privacy insieme a qualsiasi altra informazioni che potremmo fornire occasionalmente quando raccogliamo o elaboriamo dati personali su di te in modo che tu sia pienamente consapevole di come e perché stiamo utilizzando i dati che ci hai fornito. Questa informativa sulla privacy integra le altre informative e non intende sostituirle.
TITOLARE DEL TRATTAMENTO (DATA CONTROLLER)
Scalapay SRL (denominata "AZIENDA", "noi", "ci" o "nostro" nella presente informativa sulla privacy) agisce in qualità di titolare del trattamento ed è responsabile dei tuoi dati personali.
Abbiamo nominato un responsabile esterno della protezione dei dati (Data Protection Officer - DPO) responsabile di fornire risposte alle domande relative a questa informativa sulla privacy. In caso di domande sulla presente informativa sulla privacy, comprese eventuali richieste di esercizio dei propri diritti legali, ti invitiamo a contattare il responsabile esterno della protezione dei dati (DPO) utilizzando i contatti indicati di seguito.
Informazioni di Contatto (Data Controller)
Scalapay SRL
Corso Italia 8
Milano 20122
Italia
E-mail: support@scalapay.com
Responsabile della Protezione dei Dati - Data Protection Officer
Hai il diritto di presentare un reclamo a qualsiasi Autorità di controllo. Puoi trovare le informazioni di contatto dell’Autorità di controllo di seguito. Il Garante per la protezione dei dati personali è l'autorità principale per la protezione dei dati.
Garante per la protezione dei dati personali
Piazza di Monte Citorio, 121
00186 Roma
Italia
garante@garanteprivacy.it
I clienti in Germania e Francia che desiderano presentare un reclamo al Garante per la protezione dei dati personali (DPA) del proprio paese possono cliccare qui per maggiori informazioni.
Tuttavia, ci teniamo ad avere la possibilità di poter rispondere ad eventuali tue preoccupazioni prima che ti rivolga al Garante per la protezione dei dati personali; ti preghiamo di contattarci prima di rivolgerti al Garante per la protezione dei dati personali.
Modifiche all'Informativa sulla privacy e obbligo dell'utente di informarci di eventuali modifiche
Questa versione è stata aggiornata l'ultima volta il 27 febbraio 2021; è possibile ottenere le versioni precedenti contattandoci.
È importante che i tuoi dati personali di cui siamo in possesso siano accurati e aggiornati. Ti preghiamo di informarci se i tuoi dati personali cambiano durante il tuo rapporto con noi.
Link di Terze Parti
Questo sito Web può includere collegamenti a siti Web di terze parti, cliccando su tali collegamenti o abilitando tali collegamenti è possibile che terze parti raccolgano o condividano alcuni dei tuoi dati personali. Non controlliamo i siti Web di terze parti e non siamo responsabili delle loro dichiarazioni sulla privacy. Quando lasci il nostro sito web, ti invitiamo a leggere l'informativa sulla privacy di ogni sito web che visiti.
SE non fornisci i tuoi dati personali
Nel caso tu non fornisca i dati necessari quando abbiamo bisogno di raccogliere dati personali per legge o in base ai termini del contratto che abbiamo con te, potremmo non essere in grado di eseguire il contratto che abbiamo stipulato o che stiamo tentando di stipulare con te (ad esempio, per fornirti beni o servizi). In questo caso, potremmo dover annullare un servizio offerto; in questo caso ti informeremo.
Quali informazioni personali raccogliamo dai clienti?
Il tipo di dati personali che raccogliamo dipende dal fatto che tu visiti il nostro sito web o utilizzi i nostri servizi. Se visiti il nostro sito Web, non è necessario fornirci alcun dato personale. Tuttavia, il tuo browser trasmette automaticamente alcuni dati, come la data e l'ora in cui hai visitato le nostre pagine web, il tipo e le impostazioni del tuo browser, il tuo sistema operativo, l'ultima pagina web che hai visitato, i dati trasmessi, lo stato di accesso e il tuo indirizzo IP.
Se utilizzi i nostri servizi, i dati personali sono necessari per soddisfare i requisiti di un rapporto contrattuale o di servizio, che potrebbe esistere tra te e la nostra organizzazione.
Raccogliamo le seguenti informazioni:
• Indirizzo di Residenza
• Indirizzo e-mail
• Data di nascita
• Informazioni di Pagamento
• CAP
• Comportamento Storico sulla Piattaforma
• Comportamento Associato sulla Piattaforma
• Numero Identificativo Nazionale (Documento di Identità)
• Numero di Cellulare
• Documento di Identità con Foto
• Nome
• Identificatori Online
Quali informazioni personali raccogliamo dai nostri Venditori?
• Indirizzo E-mail del Titolare dell’Attività
• Nome del Titolare dell’Attività
• Data di Nascita del Titolare dell’Attività
• Indirizzo di Residenza del Titolare dell’Attività
• Numero di Cellulare del Titolare dell’Attività
• Documento di Identità con Foto del Titolare dell’Attività
Cosa facciamo coi tuoi dati personali?
Trattiamo i tuoi dati personali solo per lo scopo per il quale vengono raccolti. Lo scopo varia a seconda che utilizzi solo il nostro sito Web o, in aggiunta, i nostri servizi. Se utilizzi i nostri servizi, sei tenuto a registrarti e, di conseguenza, raccoglieremo i tuoi dati personali. Utilizziamo questi dati personali per la fornitura del servizio o l’adempimento del contratto. Potremmo utilizzare i tuoi dati personali per altri scopi simili, inclusi scopi di marketing e di comunicazione, ma lo faremo solo nel caso in cui avremo il tuo consenso o un'altra giustificazione legale per farlo.
Elaboriamo e conserviamo i dati personali del Cliente per le seguenti finalità e periodi, con la base giuridica applicabile.
Trasferimenti Internazionali
Alcune delle terze parti esterne a cui ci affidiamo hanno sede al di fuori dello Spazio Economico Europeo (** SEE **), pertanto il trattamento dei tuoi dati personali comporterà un trasferimento di dati al di fuori del SEE.
Ogni volta che trasferiamo i tuoi dati personali al di fuori del SEE, garantiamo un livello di protezione simile assicurandoci che sia implementata almeno una delle seguenti garanzie:
• Trasferiremo i tuoi dati personali solo in Paesi che sono stati ritenuti in grado di fornire un livello adeguato di protezione dei dati personali dalla Commissione Europea.
• Laddove utilizziamo determinati fornitori di servizi, potremmo utilizzare contratti specifici approvati dalla Commissione Europea volti a garantire la stessa protezione dei dati personali che i tuoi dati personali hanno in Europa.
• Laddove utilizziamo fornitori con sede negli Stati Uniti, potremmo trasferire loro i dati se abbiamo un contratto legale di adeguatezza con loro comunemente noto come Model Clauses (clausole modello) o Standard Contract Clauses (clausole contrattuali standard).
Con chi possiamo condividere i tuoi dati personali?
Con chi potremmo condividere i dati personali?
Potremmo condividere i tuoi dati personali con le categorie di destinatari elencate di seguito, per le finalità specificate di seguito. Il destinatario con cui condividiamo i tuoi dati personali e lo scopo dipende dai Servizi che utilizzi. Nel farlo, adottiamo tutte le misure contrattuali, legali, tecniche e organizzative ragionevoli per garantire che i tuoi dati personali siano trattati con un livello di protezione adeguato.
Fornitori e subappaltatori:
Scalapay S.R.L. potrebbe condividere i tuoi dati personali con fornitori e subappaltatori che utilizziamo per fornirti i Servizi. I fornitori e subappaltatori sono aziende che hanno il diritto di trattare solo i dati personali che ricevono da Scalapay S.R.L. per conto di Scalapay S.R.L. Esempi di tali fornitori e subappaltatori sono fornitori di software e archiviazione dati, servizi di elaborazione dei pagamenti e consulenti aziendali.
Negozi:
Scalapay S.R.L. condivide i tuoi dati personali con il negozio/commerciante che visiti o da cui effettui un acquisto. Ciò avviene al fine di consentire al negozio/commerciante di gestire il tuo acquisto e il tuo rapporto con il negozio, inviarti la merce, gestire eventuali controversie e profilare i clienti in categorie (come gruppi di età o genere), nonchè per prevenire eventuali frodi. I dati personali condivisi con un negozio saranno soggetti alle politiche e pratiche sulla privacy del negozio.
Fornitori di servizi di pagamento ("PSP"):
i PSP forniscono ai negozi servizi online per accettare pagamenti elettronici tramite una vasta gamma di metodi di pagamento, come carta di credito, pagamenti bancari come addebito diretto, ecc.
Agenzie di rating del credito:
Se richiedi un servizio di credito Scalapay S.R.L. o una carta Scalapay, i tuoi dati personali possono essere condivisi con agenzie di rating del credito ("CRA") per i seguenti scopi: per valutare il tuo punteggio di credito in relazione alla tua richiesta per uno dei metodi di pagamento di Scalapay SRL, per confermare la tua identità e il tuo indirizzo, e per proteggere te e altri clienti da eventuali frodi. Inoltre, il tuo numero di telefono e indirizzo possono essere condivisi con le CRA, in modo che l’Agenzia di rating del credito ti invii una notifica una volta aver effettuato una valutazione del tuo credito.
Agenzie KYC (Know-Your-Customer)/ALM (Anti-Money Laundering):
Nell'ambito delle operazioni di onboarding del commerciante, vengono effettuati controlli dell'identità.
Per quanto utilizzeremo i tuoi dati?
Conserveremo i tuoi dati personali solo per il tempo necessario a soddisfare gli scopi per i quali li abbiamo raccolti, incluso il fine di poter soddisfare eventuali requisiti legali, contabili o obblighi di segnalazione. Su richiesta, è disponibile una copia del nostro Data Retention Schedule (programma di conservazione dei dati).
Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il potenziale rischio di danni derivanti dall'uso o dalla divulgazione non autorizzata dei dati personali, gli scopi per i quali trattiamo i dati personali e la possibilità di poter raggiungere tali scopi con altri mezzi e con i requisiti legali applicabili.
Processo Decisionale Automatizzato
La nostra azienda utilizza sistemi per prendere automaticamente decisioni che potrebbero avere un effetto sul tuo ordine. Per ulteriori informazioni, ti invitiamo a leggere quanto segue:
Utilizziamo sistemi informatici per generare il seguente tipo di decisioni:
1: Approvazione crediti alla clientela
Quanto segue è una descrizione dei processi coinvolti:
Quando il cliente seleziona il metodo di pagamento Scalapay utilizziamo un sistema automatizzato che prende in considerazione lo storico del cliente sulla piattaforma ed eventuali altri segnali di frode/rischio per determinare l'importo massimo del prestito. Se l'ordine del cliente viene approvato, il pagamento viene trasferito al rivenditore. Se l'ordine del cliente viene rifiutato, allora il cliente viene reindirizzato al sito Web del rivenditore.
Quanto segue è il motivo per cui conduciamo un trattamento automatizzato:
Utilizziamo questo processo per limitare l'importo dei prestiti che forniamo a clienti potenzialmente fraudolenti o a clienti che riteniamo siano a rischio di non poter rimborsare il prestito.
Quanto segue è il potenziale impatto che potrebbe avere su di te:
Ai clienti potrebbe essere negata l'approvazione del prestito.
Hai il diritto di contestare tale decisione, di esprimere il tuo punto di vista o di richiedere una spiegazione in merito alla decisione presa. Per ulteriori informazioni o domande sull'elaborazione automatizzata dei dati, ti invitiamo a contattarci.
Come proteggiamo i tuoi dati personali?
Limitiamo la quantità di dati raccolti, raccogliendo solo i dati personali necessari allo scopo, come specificato sopra. Limitiamo, proteggiamo e controlliamo tutte le nostre risorse di informazioni per evitare l'accesso, il danno, la perdita o la distruzione non autorizzati, sia fisici che elettronici. Conserviamo i dati personali solo per l’arco di tempo indicato sopra, per rispondere alle tue richieste, o per un arco di tempo maggiore se richiesto dalla legge. Se conserviamo i tuoi dati personali per fini storici o statistici, ci assicuriamo che i dati personali non possano essere utilizzati in altro modo. Nell’arco di tempo in cui siamo in possesso dei tuoi dati, con la tua assistenza, ci impegniamo a verificare la costante accuratezza dei tuoi dati personali.
I tuoi diritti legali
In determinate circostanze, i tuoi diritti relativi ai dati personali sono sanciti dalle leggi sulla protezione dei dati. Di seguito riportiamo una breve descrizione di tali diritti:
1. Diritto di essere informato:
Tutti i soggetti hanno il diritto di essere informati sulla raccolta e sull'utilizzo dei propri dati personali. Questo rappresenta un requisito fondamentale di trasparenza ai sensi del GDPR e del DPA 2018. La presente Informativa sulla Privacy e la nostra politica sui cookie soddisfano questo requisito.
2. Diritto di richiedere accesso ai dati personali
(comunemente noto come "richiesta di accesso")**: Ciò ti consente di ottenere una copia dei tuoi dati personali di cui siamo in possesso e di verificarne il corretto trattamento secondo la legge.
3. Diritto di richiedere la rettifica dei dati personali:
Ciò ti consente di correggere eventuali dati incompleti o imprecisi di cui siamo in possesso; tuttavia, potremmo aver bisogno di verificare l'accuratezza dei nuovi dati forniti.
4. Diritto di richiedere la cancellazione dei dati personali:
Ciò ti consente di richiedere la rimozione e cancellazione dei tuoi dati personali laddove non ci siano validi motivi per continuare a elaborarli. Hai inoltre il diritto di richiedere la rimozione e cancellazione dei tuoi dati personali laddove hai esercitato con successo il tuo diritto di opporsi al trattamento (vedi sotto), dove potremmo aver elaborato le tue informazioni illegalmente o dove siamo tenuti a cancellare i tuoi dati personali nel rispetto della legge locale. Tuttavia, ti informiamo che in determinati casi potremmo non poter soddisfare la tua richiesta di cancellazione per motivi legali specifici che ti saranno notificati, se applicabile, al momento della tua richiesta.
5. Diritto di opporti al trattamento dei dati personali:
Nei casi in cui facciamo affidamento su un legittimo interesse (o su quello di un soggetto terzo) e vi sia qualche aspetto relativo alla tua particolare situazione per cui desideri opporti al trattamento su tali basi poiché ritieni che abbia un impatto sui tuoi diritti e libertà fondamentali. Hai inoltre il diritto di opporti al trattamento dei tuoi dati personali per scopi di marketing diretto. In alcuni casi, potremmo dimostrare di avere validi motivi legittimi per l’elaborazione dei tuoi dati che prevalgono sui tuoi diritti e libertà.
6. Diritto di richiedere la limitazione del trattamento dei dati personali:
Ciò ti consente di richiedere la sospensione del trattamento dei tuoi dati personali nei seguenti casi: (a) se desideri che stabiliamo l'accuratezza dei dati; o (b) se ti sei opposto al trattamento dei tuoi dati ma dobbiamo verificare se abbiamo motivi legittimi prioritari per utilizzarli.
7. Diritto di richiedere il trasferimento dei dati personali a te o a una terza parte:
Consegneremo a te o a una terza parte scelta da te i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ti ricordiamo che questo diritto si applica solo alle informazioni automatizzate da te fornite inizialmente con il tuo consenso all'uso o nei casi in cui abbiamo utilizzato i dati personali per l’adempimento di un contratto stipulato con te.
8. Diritto di revocare il consenso in qualsiasi momento
qualora ci avvalessimo del consenso al trattamento dei tuoi dati personali**: Tuttavia, ciò non avrà effetto sulla legittimità di qualsiasi trattamento effettuato prima della revoca del tuo consenso. Se revochi il tuo consenso, potremmo non essere in grado di fornirti determinati prodotti o servizi. In tal caso, procederemo ad informarti nel momento della revoca del tuo consenso.
Come puoi accedere ai tuoi dati personali?
Se desideri inviare una richiesta per vedere di quali dati personali siamo in possesso, puoi farlo direttamente dal nostro sito web aziendale o tramite questo link.
Qualora avessi dato precedentemente il consenso al trattamento dei tuoi dati personali, se lo desideri avrai anche il diritto di richiedere il trasferimento dei tuoi dati personali a te o a un diverso fornitore di servizi.
Qualora fosse stato necessario ottenere il tuo consenso per utilizzare i tuoi dati personali, hai il diritto di revocare tale consenso in qualsiasi momento. Revocando tale consenso, cesseremo di utilizzare i tuoi dati personali senza compromettere la legalità del trattamento dei dati basata sul consenso concesso prima della revoca.