PRIVACY E COOKIE POLICY “OPTO”

Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (c.d. “GDPR”) e del Decreto Legislativo n. 196/2003 (c.d. “Codice sulla protezione dei dati personali”), così come modificato dal Decreto legislativo n. 101/2018.

Il presente documento è destinato a tutti i soggetti persone fisiche (agenti in proprio o in qualità di legali rappresentanti/procuratori di persone giuridiche, di seguito gli “Utilizzatori”) che si registrano a, e interagiscono con, il sito e l’applicazione OPTO (di seguito “OPTO”).

1. PREMESSA

OPTO è realizzata, sviluppata e gestita da Payment Techologies S.r.l. (di seguito “Paytec”), in collegamento con il sistema di pagamento in moneta elettronica emessa da Mangopay S.A. (di seguito “Mangopay”), della quale Paytec è agente nei servizi di pagamento.

Paytec e Mangopay tratteranno i dati personali conferiti dagli Utilizzatori al momento della registrazione e del completamento del profilo personale, quali contitolari (singolarmente “Contitolare” e congiuntamente “Contitolari”) ovvero quali titolari autonomi (singolarmente “Titolare Autonomo” e congiuntamente “Titolari Autonomi”), nel rispetto delle previsioni del Regolamento UE 679/2016 (di seguito GDPR) e del D. Lgs. 30 giugno 2003, n. 196 (di seguito “Codice Privacy”), così come modificato dal D. Lgs. n. 101/2018.

In particolare:

- Paytec e Mangopay tratteranno, in qualità di Contitolari, i dati personali raccolti al momento della richiesta di apertura del Conto di pagamento in Moneta elettronica, che avviene contestualmente alla registrazione a OPTO;

- Paytec tratterà, in qualità di Titolare Autonomo, i dati personali degli Utilizzatori, da questi conferiti per la fruizione dei servizi strettamente legati a OPTO, con esclusione di quelli necessari alla gestione dell’operatività del Conto di pagamento in Moneta elettronica, nonché per le altre finalità connesse all’utilizzo dell’applicazione, come descritte nella presente Informativa, ivi compresa la finalità di marketing e di profilazione (previo libero ed espresso consenso in tal senso);

- Mangopay tratterà, in qualità di Titolare Autonomo, i dati personali degli Utilizzatori e da questi conferiti nell’ambito delle concrete attività di pagamento e di gestione del Conto di Pagamento in Moneta elettronica. In questo caso, Paytec potrà essere ritenuta solamente responsabile esterna del trattamento, in nome e per conto di Mangopay ed esclusivamente nell’ambito delle indicazioni ricevute da quest’ultima. I trattamenti effettuati da Mangopay, in qualità di Titolare Autonomo e in qualità di Contitolare, sono descritti nella Privacy Policy di Mangopay, disponibile all’indirizzo www.mangopay.com/privacy, alla quale interamente si rinvia.

PRIVACY

La presente Informativa è resa dunque con riferimento unicamente ai trattamenti effettuati da Paytec in qualità di Titolare Autonomo e/o di Contitolare.

2. TITOLARITÀ DEL TRATTAMENTO DEI DATI

Payment Technologies S.r.l. , con sede legale in Milano (MI), Via F. Filzi n. 47, e sede operativa in Rovellasca (CO), Via XX Settembre n. 20, tel. +39029696141, fax +390296961414, Posta Elettronica Certificata payment.technologies@legalmail.it, email opto@paytec.it, in persona del legale rappresentante

pro tempore, è Titolare Autonomo del trattamento dei dati personali conferiti dagli Utilizzatori al momento della registrazione ad OPTO e in occasione dell’utilizzo degli ulteriori servizi erogati dall’applicazione, ad esclusione della gestione del Conto di pagamento in Moneta elettronica.

Paytec è Contitolare del trattamento dei dati personali conferiti dagli Utilizzatori, al momento della registrazione ad OPTO e/o successivamente per la gestione della richiesta di apertura del Conto di Pagamento in Moneta Elettronica, insieme a Mangopay S.A., società di diritto lussemburghese, con sede nel Granducato di Lussemburgo (EE), Lussemburgo, 10 Boulevard Royal, tel. +35227862186, nella persona del legale rappresentante pro tempore. Mangopay ha designato un Data Protection Officer, che gli Utilizzatori possono contattare direttamente scrivendo all’indirizzo email dpo.mangopay@mangopay.com.

3. TIPOLOGIA DI DATI E TRATTAMENTO

Paytec tratta principalmente dati personali comuni.

Può inoltre trattare dati personali particolari, e specificamente:

- informazioni relative allo stato di salute, ricavabili dal trattamento delle informazioni riguardanti le abitudini alimentari, lo storico degli acquisti effettuati e le informazioni alimentari relative ai singoli prodotti acquistati;

- dati relativi alle opinioni politiche, alle convinzioni filosofiche o religiose, ricavabili dalle donazioni e dall’archiviazione dello storico delle operazioni di pagamento che l’Utilizzatore può destinare a enti e organizzazioni no profit promossi tramite OPTO.

Il conferimento di tali dati particolari è facoltativo e il relativo trattamento può essere effettuato solamente previo espresso consenso dell’interessato.

Il conferimento dei dati indicati come obbligatori è necessario per completare la procedura di registrazione, di acquisto dei prodotti presenti nei distributori automatici e/o di assistenza; pertanto, il mancato o parziale conferimento di tali dati rende impossibile l’accesso ai servizi messi a disposizione da Paytec. I dati personali obbligatori sono contrassegnati da un asterisco (*).

Il conferimento dei dati non obbligatori è facoltativo; pertanto, il loro mancato o parziale conferimento non impedisce di accedere a OPTO e ai relativi servizi.

In considerazione di quanto previsto dall’art. 4 GDPR, il trattamento dei dati personali effettuato da Paytec consiste in qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali o insiemi di dati personali, di raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione, raffronto, interconnessione, limitazione, cancellazione e distruzione.

4. FINALITÀ DEL TRATTAMENTO

Paytec, in qualità di Contitolare, tratta i dati personali forniti dagli Utilizzatori per:

a. gestire la richiesta di apertura del Conto di Pagamento in Moneta Elettronica Mangopay.

Paytec, in qualità di Titolare Autonomo, tratta i dati personali forniti dagli Utilizzatori per:

b. consentire la registrazione ad OPTO e la creazione di un profilo personale;

c. consentire la visualizzazione del Conto di Pagamento in Moneta elettronica Mangopay e il suo utilizzo per l’acquisto dei prodotti presenti nei distributori automatici;

d. consentire l’apertura del Conto a Spendibilità limitata, la sua gestione e il suo utilizzo per l’acquisto dei prodotti presenti nei distributori automatici del Gestore abituale;

e. memorizzare nel profilo personale dati e informazioni, quali, a titolo esemplificativo, i dati anagrafici, lo storico delle operazioni di pagamento, riaccredito e rimborso, il Gestore abituale, il saldo residuo dei Conti (di Pagamento in Moneta elettronica e a Spendibilità limitata);

f. gestire il servizio di assistenza;

g. consentire la consultazione delle informazioni nutrizionali relative ai prodotti acquistati;

h. consentire la memorizzazione delle abitudini alimentari, in base alla storicità degli acquisti effettuati;

i. geolocalizzare il dispositivo abilitato dell’Utilizzatore per permettere l’individuazione dei distributori automatici dotati del lettore OPTO;

j. ricevere informazioni commerciali da parte di Paytec e/o di Gestori di distributori automatici, aderenti a OPTO;

k. profilare gli Utilizzatori al fine di inviare comunicazioni commerciali personalizzate e/o effettuare azioni promozionali mirate;

l. consentire la visualizzazione dello storico delle donazioni erogate a favore degli enti e organizzazioni no profit promossi tramite OPTO

m. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle Autorità.

La base giuridica del trattamento di dati personali per le finalità di cui alle sezioni da a) a f) è l’art. 6(1)(b) GDPR ([…] il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all’erogazione dei servizi richiesti a Paytec.

Per quanto riguarda le sezioni da g) a l), la base giuridica del trattamento è costituita dal consenso fornito dall’Utilizzatore (art. 6(1)(a) GDPR). Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento può comportare, a seconda dei casi, l’impossibilità di attivare i servizi richiesti.

La finalità di cui alla sezione l) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6(1)(c) del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è necessario per adempiere ad obblighi di legge a cui Paytec è soggetta.

5. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE

I dati personali, in ossequio a quanto previsto dall’art. 5 GDPR, sono trattati in modo lecito, secondo correttezza ed in modo trasparente, con strumenti automatizzati, ad opera di soggetti appositamente incaricati, per il tempo strettamente necessario a conseguire gli scopi e le finalità per cui sono stati raccolti e segnatamente :

Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

6. CESSIONE DEI DATI A TERZI

I dati personali raccolti, che non siano sensibili o particolari, possono essere comunicati, per le finalità indicate nel precedente articolo 4 lettere j) e k), ai Gestori di distributori automatici aderenti a OPTO, ai fornitori dei prodotti venduti tramite i predetti distributori automatici e ad eventuali terzi fornitori di servizi. L’interessato potrà ricevere l’elenco completo dei terzi ai quali Paytec trasferisce i suoi dati, scrivendo all’indirizzo e-mail: opto@paytec.it.

Con specifico riferimento ai dati personali inferibili dalle donazioni erogate dall’Utilizzatore a favore degli enti e organizzazioni no profit promossi tramite OPTO, Paytec potrà, previa espressa richiesta dell’Utilizzatore e all’esclusivo fine di consentire l’emissione della relativa ricevuta fiscale, comunicare all’ente beneficiario della donazione il nominativo del donante e il complessivo importo donato.

Inoltre, senza la necessità di un espresso consenso (ex artt. 6(1)(b) e 6(1)(c) GDPR), il Titolare potrà comunicare i Suoi dati a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

7. DIRITTI DELL’INTERESSATO

Paytec garantisce agli Utilizzatori di poter esercitare in qualsiasi momento i diritti previsti dal GDPR.

In particolare è garantito il diritto:

- di sapere se il Titolare detiene e/o tratta dati personali a sé relativi e ad accedervi integralmente, anche ottenendone copia (Art. 15 - Diritto all’accesso);

- di ottenere la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (Art. 16 - Diritto di rettifica);

- di ottenere la cancellazione dei dati personali in possesso del Titolare, se sussiste uno dei motivi previsti dal GDPR (Art. 17 - Diritto alla cancellazione);

- di chiedere al Titolare di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dal GDPR (Art. 18 - Diritto alla limitazione del trattamento);

- di richiedere e ricevere tutti i dati personali trattati dal Titolare, in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure richiedere la trasmissione ad altro titolare senza impedimenti (Art. 20 - Diritto alla portabilità);

- di opporsi in tutto o in parte al trattamento dei dati per finalità di invio di materiale pubblicitario e ricerche di mercato (Art. 21 - Diritto di opposizione);

- di opporsi in tutto o in parte al trattamento dei dati in modalità automatica o semiautomatica per finalità anche di profilazione (Art. 22 - Diritto di opporsi alle decisioni automatizzate).

L’esercizio di questi diritti può essere esercitato mediante comunicazione a Paytec, in qualità di Titolare Autonomo e/o di Contitolare del trattamento all’indirizzo opto@paytec.it.

È sempre possibile proporre reclamo all’Autorità Garante per la Protezione dei dati Personali, contattabile all’indirizzo garante@gpdp.it o mediante il sito http://www.gpdp.it.

COOKIES

1. DATI DI NAVIGAZIONE (COOKIES TECNICI)

Durante la navigazione, i dati che vengono trattati sono solamente gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utilizzatori che si connettono al sito www.optopayment.com, l’orario della richiesta ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utilizzatore.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

Settembre 2018