Condizioni generali
1.1. Titolare del trattamento – UAB “ConnectPay”, codice societario 304696889 (di seguito “la Società”), con sede legale in via Algirdo 38, 03218, Vilnius, Lituania. La Società è un istituto di moneta elettronica autorizzato e regolamentato dall’autorità di vigilanza lituana – la Banca di Lituania. Le attività della Società comprendono l’emissione di moneta elettronica, la distribuzione e il rimborso di moneta elettronica, l’emissione di strumenti di pagamento e/o l’acquisizione di pagamenti, l’esecuzione di operazioni di pagamento, l’avvio di pagamenti e i servizi di informazione sui conti. La licenza della Società e tutte le attività da essa coperte possono essere verificate sul sito della Banca di Lituania sito web.
1.2. La presente Informativa sulla privacy definisce le basi su cui la Società tratta i dati personali dei Clienti e dei Partner. Tale informativa è ulteriormente integrata dalle politiche e dalle procedure interne della Società. Tutte le attività della Società sono regolate dalle leggi applicabili in materia di moneta elettronica, inclusi, a titolo esemplificativo ma non esaustivo, tutti gli atti normativi relativi agli istituti finanziari e ai servizi finanziari. Inoltre, poiché la Società raccoglie e utilizza i dati personali (di seguito ’Dati personali’) dei propri clienti (di seguito “Clienti”) e dei fornitori di servizi terzi (di seguito denominati “Partner”), la Società è tenuta a utilizzare e trattare i Dati personali dei Clienti e dei Partner esclusivamente in conformità con la presente Informativa sulla privacy e con gli atti normativi applicabili che disciplinano la protezione dei Dati personali.
1.3. Qualora il potenziale Cliente della Società sia una persona giuridica, il responsabile o altro rappresentante del Cliente, nel compilare il modulo di richiesta di registrazione per l’utilizzo dei prodotti e dei servizi della Società, dovrà informare adeguatamente gli interessati (titolari effettivi, responsabile, ecc.) in merito al trasferimento dei loro dati alla Società, nonché al contenuto dell’Informativa sulla privacy della Società.
1.4. La profilazione mediante mezzi automatizzati può essere utilizzata nel trattamento dei dati personali relativi ad alcuni servizi e prodotti ai fini della gestione del rischio, in conformità con gli obblighi legali della Società, nonché per la valutazione interna e l’analisi dei prodotti presenti sul mercato. Quando una decisione si basa su un trattamento automatizzato, compresa la profilazione, l’utente ha il diritto di contattarci e di opporsi a tale decisione.
Principi relativi al trattamento dei dati personali
2.1. La Società si impegna a rispettare le disposizioni del Regolamento generale sulla protezione dei dati, della Legge sulla tutela giuridica dei dati personali della Repubblica di Lituania e delle altre normative e atti giuridici applicabili in materia di protezione dei dati personali nella Repubblica di Lituania e nell'Unione europea.
2.2. La presente Informativa sulla privacy è stata redatta allo scopo di illustrare ai Clienti e ai Partner le modalità con cui la Società tratta i dati personali dei propri Clienti e Partner e quali misure vengono adottate all’interno della Società per garantire un’adeguata protezione dei dati personali trattati durante la fornitura dei Servizi. I principi che la Società segue rigorosamente per soddisfare le esigenze di protezione dei dati personali dei propri Clienti e Partner sono i seguenti:
- I dati vengono raccolti per finalità specifiche e legittime e non saranno ulteriormente trattati in modo incompatibile con tali finalità stabilite prima della raccolta dei dati personali.
- I dati personali vengono trattati in modo lecito, corretto e trasparente.
- I dati personali sono esatti e, qualora ciò sia necessario ai fini del loro trattamento, costantemente aggiornati.
- I dati personali vengono raccolti solo nella misura necessaria al perseguimento della finalità legittima specificata.
- I dati personali vengono conservati per il periodo specificato dalla Società, ma non oltre i termini stabiliti dalle norme di legge applicabili. Alla scadenza del termine di conservazione, i dati personali saranno distrutti.
- Attuazione di adeguate misure organizzative volte a proteggere i dati personali da distruzione, modifica, divulgazione accidentali o illecite e da qualsiasi altra forma di trattamento illecito.
- Attuazione delle misure volte a impedire l'utilizzo dei dati personali da parte di soggetti che intendono procurarsi fondi con mezzi fraudolenti.
- I dati personali dei clienti e dei partner sono considerati informazioni riservate e possono essere comunicati a terzi solo in conformità con le norme e le procedure previste dall’Informativa sulla privacy, dai documenti interni della Società e dagli atti normativi della Repubblica di Lituania.
Base giuridica del trattamento dei dati personali e finalità
3.1. I dati personali vengono trattati dalla Società solo quando
- il cliente ha prestato il proprio consenso
- il trattamento dei dati è necessario per l'adempimento del contratto di cui il cliente è parte o per adottare misure su richiesta del cliente prima della conclusione del contratto
- per trattare i dati necessari all'adempimento dell'obbligo di legge a carico della Società
- per il trattamento dei dati sulla base dell’interesse legittimo della Società
Le finalità del trattamento dei dati personali sono le seguenti:
- (a) La fornitura di uno qualsiasi dei seguenti servizi:
- emissione, distribuzione e rimborso di moneta elettronica;
- esecuzione delle operazioni di pagamento;
- servizio di deposito di valore monetario;
- servizio di avvio dei pagamenti e di informazione sui conti;
- servizio di carte aziendali;
- servizio di carte individuali;
- servizio di acquisizione delle carte.
Base giuridica del trattamento: esecuzione di un contratto.
(b) La stipula e l’esecuzione di accordi (con Clienti o Partner). Base giuridica del trattamento: esecuzione di un contratto.
(c) Servizi di assistenza clienti, comprese le risposte a domande, feedback, reclami e la fornitura di informazioni relative ai prodotti o ai servizi della Società. Base giuridica del trattamento: esecuzione di un contratto, obbligo di legge.
(d) Adempimento degli obblighi previsti dalla Legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e da altre normative applicabili (identificazione del cliente, verifica dell’identità tramite teleconferenza in diretta, verifica dei dati del cliente/del titolare effettivo (UBO) confrontandoli con registri pubblici, banche dati, informazioni di dominio pubblico, ecc., monitoraggio continuativo dell’attività del Cliente, valutazione e analisi dei rischi, attività di gestione dei rischi, ispezioni relative a operazioni complesse o di importo insolitamente elevato e a strutture operative insolite). Base giuridica del trattamento: obbligo di legge.
(e) Adempimento degli obblighi previsti dalla normativa che disciplina il settore finanziario (ad esempio, la due diligence nei confronti dei fornitori di servizi terzi, conformemente alle linee guida dell’EBA in materia di esternalizzazione). Base giuridica del trattamento: obbligo di legge.
(f) Processi di gestione dei rischi (ad es. trattamento dei dati ai fini della prevenzione delle frodi). Base giuridica del trattamento: interesse legittimo – interesse della Società a monitorare e prevenire sistematicamente atti illeciti e a valutare costantemente i rischi connessi.
(g) Videosorveglianza nella sede fisica della Società. Base giuridica del trattamento: interesse legittimo – interesse della Società a proteggere i dipendenti, i clienti, i potenziali clienti, i terzi e i beni della Società.
(h) Gestione dei dati dei potenziali clienti, miglioramento della qualità dei prodotti e dei servizi. Base giuridica del trattamento: interesse legittimo – interesse della Società allo sviluppo dell’attività.
(i) Ai fini della garanzia della qualità del servizio clienti e per tutelare gli interessi dei clienti e della Società. Base giuridica del trattamento: interesse legittimo – interesse della Società a monitorare e garantire elevati standard di qualità e a tutelare i clienti e la Società da contenziosi.
(j) Processo di gestione del debito. Base giuridica del trattamento: interesse legittimo – interesse della Società a presentare e difendere azioni legali, nonché ad adottare altre misure legali volte a evitare o ridurre le perdite.
(k) Inoltre, la Società può raccogliere e trattare i dati personali del Cliente nell'ambito delle proprie attività di marketing diretto. Base giuridica del trattamento: consenso dell’interessato.
(l) Previo ricevimento di una richiesta ad hoc da parte dell’interessato e del suo consenso proattivo, i dati personali dello stesso potranno essere trattati anche per le finalità specificate nella suddetta richiesta.
3.3. I dati personali raccolti a fini di marketing diretto possono essere trattati solo nei casi in cui il Cliente abbia prestato il proprio consenso esplicito a tali attività. Il consenso può essere raccolto solo in modo tale da indicare chiaramente che il Cliente acconsente al trattamento dei propri dati personali per finalità di marketing diretto. Per marketing diretto si intendono tutte le attività mediante le quali la Società offre i propri beni o servizi al Cliente tramite posta, telefono o altri mezzi elettronici diretti. Nel caso in cui il Cliente neghi il consenso al trattamento dei propri dati personali per finalità di marketing diretto, i suoi dati personali non saranno trattati per tali finalità.
3.4. Al Cliente viene riconosciuto il diritto di revocare il consenso prestato al trattamento dei dati personali per finalità di marketing diretto. Il Cliente può revocare liberamente il proprio consenso in qualsiasi momento utilizzando il canale elettronico dedicato alla gestione del proprio account e alla comunicazione con la Società.
Tipologie e fonti dei dati personali trattati
4.1. In conformità alle finalità specificate sopra ai punti a), b), c), d), e), f) e j) della clausola 3.2, la Società tratta i seguenti dati personali:
a) Clienti (persone fisiche) – nome, cognome, codice personale, data di nascita, luogo di nascita, status di PEP, nazionalità, età (anno di nascita), indirizzo, luogo di residenza, numero della carta d’identità (passaporto), luogo di rilascio, data e data di scadenza, numero di cellulare, indirizzo e-mail, dati relativi all’occupazione, foto, firma, numero di conto presso un istituto finanziario, numero IBAN, numero della carta di debito, registrazioni video e audio a fini di identificazione, conversazioni telefoniche, indirizzi IP del cliente, data della transazione, importo della transazione, valuta, ubicazione, dati relativi al beneficiario dei fondi, cronologia delle operazioni effettuate, provenienza dei fondi, registrazioni audio in caso di chiamate del cliente all’assistenza clienti, videochiamate in diretta per la verifica dell’identità, ecc.;
b) Rappresentanti dei Clienti (persone fisiche o giuridiche), membri degli organi direttivi del cliente e altri rappresentanti (ad esempio, dipendenti) autorizzati, in base ai documenti societari, a rappresentare il cliente nei rapporti con il titolare del trattamento o che agiscono in virtù di una procura o di una nomina ufficiale ai fini della rappresentanza del cliente): nome, cognome, codice personale, data di nascita, luogo di nascita, status di PEP, nazionalità, età (anno di nascita), indirizzo, luogo di residenza, numero della carta d’identità (passaporto), luogo di rilascio, data e data di scadenza, numero di cellulare, indirizzo e-mail, dati relativi all’impiego, foto, firma, informazioni sul conto bancario (nome della banca e numero di conto), data della transazione, importo della transazione, valuta, dati relativi al beneficiario dei fondi (nome e cognome della persona fisica, data di nascita, numero di identificazione personale o altro codice univoco assegnato a tale persona per identificarla, denominazione della persona giuridica, forma giuridica, indirizzo della sede legale, codice, se presente), registrazioni audio nel caso in cui l’interessato chiami l’assistenza clienti, videochiamate in diretta per la verifica dell’identità, ecc.;
c) Titolari effettivi finali dei clienti (persone giuridiche), persone fisiche che, direttamente o indirettamente, detengono una quota sufficiente di azioni o diritti di voto in una persona giuridica o ne esercitano in altro modo il controllo: nome, cognome, codice personale, data di nascita, luogo di nascita, status di PEP, nazionalità, età (anno di nascita), indirizzo, luogo di residenza, numero della carta d’identità (passaporto), luogo di rilascio, data di emissione e data di scadenza, numero di cellulare, indirizzo e-mail, dati relativi all’occupazione, foto, firma, numero di azioni detenute, diritti di voto o capitale sociale, data dell’operazione, importo dell’operazione, valuta, dati relativi al beneficiario dei fondi (nome, cognome della persona fisica, data di nascita, numero di identificazione personale o altro codice univoco assegnato a tale persona per identificarla, denominazione della persona giuridica, forma giuridica, indirizzo della sede legale, codice (se presente), numero di conto corrente), registrazioni audio nel caso in cui l’interessato chiami l’assistenza clienti, videochiamate in diretta per la verifica dell’identità, ecc.
d) Clienti degli Esercenti (persone fisiche che utilizzano servizi di avvio di pagamento o di informazione sul conto): nome, cognome, numero di cellulare, indirizzo e-mail, ID unico Consumatore-Esercente, numero IBAN, indirizzo IP, registrazioni audio qualora l’interessato chiami l’assistenza clienti.
e) Clienti degli Esercenti (persone fisiche che utilizzano l’opzione di pagamento con carta): nome, cognome, numero di cellulare, indirizzo e-mail, ID univoco consumatore-esercente, indirizzo IP, numero di carta mascherato, registrazioni audio qualora l’interessato chiami l’assistenza clienti.
f) Rappresentanti dei fornitori terzi e dei partner della Società: nome, cognome, numero di cellulare, indirizzo e-mail, registrazioni audio nel caso in cui l’interessato chiami l’assistenza clienti, registrazioni video dei fornitori esterni di formazione.
g) Titolari di carte individuali e titolari di carte aziendali (persone fisiche che utilizzano carte aziendali CP): nome, cognome, codice personale, data di nascita, luogo di nascita, status di PEP, nazionalità, età (anno di nascita), indirizzo, luogo di residenza, numero della carta d’identità (passaporto), luogo di rilascio, data e data di scadenza, numero di cellulare, indirizzo e-mail, rapporto con il Cliente, numero di conto a cui deve essere associata la carta, numero di carta, foto, firma, data della transazione con carta, importo della transazione, valuta, dati relativi al beneficiario dei fondi (nome e cognome della persona fisica, data di nascita, numero di identificazione personale o altro codice univoco assegnato a tale persona per identificarla, denominazione della persona giuridica, forma giuridica, indirizzo della sede legale, codice, se presente, numero di conto corrente), registrazioni audio qualora l’interessato chiami l’assistenza clienti, ecc.
4.2. In conformità alle finalità specificate sopra al punto g della clausola 3.2, la Società tratta i seguenti dati personali: filmati delle persone che accedono alla sede fisica della Società.
4.3. In conformità alle finalità specificate sopra al punto h della clausola 3.2, la Società tratta i seguenti dati personali: nome, cognome, carica, numero di telefono e indirizzo e-mail del rappresentante della persona giuridica.
4.4. In conformità con le finalità specificate sopra al punto i della clausola 3.2, la Società tratta i seguenti dati personali: registrazioni delle chiamate audio del servizio clienti.
4.5. La Società ha il diritto di trattare dati personali diversi da quelli specificati, a condizione che siano stabiliti finalità legittime e predefinite per il trattamento dei dati personali. In tal caso, i dati personali vengono raccolti e trattati in conformità con i requisiti di legge applicabili e le procedure stabilite dalle autorità competenti.
4.6. I dati personali raccolti e trattati ai fini del marketing diretto sono i seguenti: nome, cognome, indirizzo e-mail, numero di cellulare.
4.7. I dati personali del Cliente sono conservati in modo tale che l’identità del Cliente possa essere determinata per un periodo non superiore a quello necessario alle finalità per cui i dati personali sono trattati. I termini di conservazione dei dati personali del Cliente per le finalità indicate nella presente Informativa sulla privacy sono stabiliti dalla normativa vigente, oppure sono fissati internamente dalla Società per il periodo più breve possibile necessario al raggiungimento della finalità di trattamento dei dati personali stabilita. La Società si attiene rigorosamente a tali termini e, qualora dovessero verificarsi modifiche, i termini saranno adeguati in base a tali cambiamenti. I dati personali dell’interessato raccolti e trattati ai fini del marketing diretto saranno conservati per un periodo non superiore alla validità del consenso del Cliente.
4.8. I dati personali del Cliente/Partner provengono dalle seguenti fonti
- il Cliente o il potenziale Cliente – I dati personali del Cliente (persona fisica) o dei rappresentanti del Cliente (persona giuridica) vengono raccolti all’inizio del rapporto commerciale e possono essere ulteriormente raccolti nel corso dell’esecuzione del contratto;
- il Partner – I dati personali dei rappresentanti del partner vengono raccolti all’inizio del rapporto commerciale e possono essere ulteriormente raccolti nel corso dell’esecuzione del contratto di prestazione di servizi;
- le banche commerciali o altri istituti di credito e finanziari – I dati personali provenienti dalle banche commerciali e da altri istituti di credito e finanziari vengono acquisiti nell’ambito dell’esecuzione delle operazioni di pagamento;
- gli Esercenti – per i servizi di avvio dei pagamenti e di informazione sui conti, i dati personali vengono raccolti dagli Esercenti attraverso la fornitura di servizi di avvio dei pagamenti e/o di informazione sui conti;
- altri fornitori terzi, quali registri statali e non statali, registri pubblici, banche dati per la verifica dell’identità, elenchi di sanzioni internazionali, forze dell’ordine, altre banche dati e motori di ricerca open source. I dati personali vengono raccolti nell’ambito dell’adempimento di obblighi di legge quali l’identificazione, i processi di due diligence e i controlli obbligatori.
Destinatari dei dati personali dei clienti
5.1. I dati personali del Cliente indicati nella presente Informativa sulla privacy possono essere trasferiti a:
a) gli utenti dei servizi di pagamento (beneficiari e ordinanti);
b) gli istituti finanziari;
c) agente di un istituto di pagamento;
d) la Banca di Lituania e il partecipante al sistema SEPA/SWIFT (i dati personali relativi a tali beneficiari sono soggetti all’utilizzo dell’Area unica dei pagamenti in euro – SEPA/SWIFT);
e) fornitore di servizi di elaborazione delle transazioni con carte di credito/debito;
f) fornitori di servizi di verifica dell'identità;
g) fornitori di servizi di sviluppo e assistenza software;
h) fornitori di servizi di monitoraggio delle transazioni;
i) fornitori di strumenti di gestione del rischio;
j) fornitori di servizi di hosting di domini web;
k) fornitori di servizi cloud;
l) altri fornitori;
m) forze dell'ordine, organismi di regolamentazione, revisori dei conti o tribunali, nei casi in cui la Società sia tenuta per legge a farlo.
5.2. I dati personali dei clienti possono essere trasmessi a soggetti terzi non specificati sopra solo per finalità determinate e legittime, e solo a soggetti terzi che abbiano il diritto, stabilito da leggi e altri atti normativi, di ricevere dati personali nei paesi dell’Unione europea e dello Spazio economico europeo.
5.3. In alcuni casi, il trattamento dei dati dei clienti sopra descritto può comportare il loro trasferimento verso paesi al di fuori del SEE. In tali circostanze, la Società adotterà tutte le misure ragionevoli per garantire che i dati dei clienti siano trattati in modo sicuro e in conformità con la presente Informativa sulla privacy.
Periodo di conservazione dei dati
6.1. Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati inizialmente raccolti e trattati.
6.2. Le registrazioni dei dati personali vengono conservate per un massimo di 10 anni dopo la cessazione del rapporto commerciale con il Cliente per ottemperare agli obblighi di legge e tutelare i legittimi interessi della Società. Tali registrazioni comprendono copie dei documenti d'identità di un Cliente, i dati d'identità di un titolare effettivo, i dati d'identità di un beneficiario, registrazioni di streaming video diretto/diffusione video diretta, altri dati ricevuti al momento di stabilire l'identità del Cliente e la documentazione del conto e/o del contratto.
6.3. Corrispondenza commerciale con il Cliente in forma cartacea o elettronica per 5 anni dalla data di cessazione del rapporto commerciale con il Cliente.
6.4. Il consenso al marketing diretto è valido fino al momento in cui il Cliente non lo revochi o fino alla cessazione del rapporto commerciale, ma non oltre 5 anni. Per informazioni più dettagliate sui periodi di conservazione specifici applicabili ad altre categorie di dati personali, vi preghiamo di contattarci direttamente tramite [email protected].
6.5. I dati dei partner (partner di outsourcing, partner di banche corrispondenti e altri fornitori di servizi terzi) vengono conservati per 10 anni dopo la scadenza dell'accordo di partnership.
6.6. Le registrazioni delle telefonate effettuate dall’interessato all’assistenza clienti di CP vengono conservate per un massimo di 10 anni dalla data di registrazione.
6.7. Le registrazioni video dell'ingresso dei locali della Società vengono conservate per 60 giorni di calendario.
6.8. Nel caso in cui la transazione non sia stata conclusa (non sia stato firmato alcun accordo da entrambe le parti, non sia stato avviato alcun rapporto commerciale), i dati personali dei potenziali clienti saranno conservati per un periodo non superiore a 2 anni (in ragione del termine di prescrizione di 2 anni per la presentazione di un reclamo all’Autorità per la protezione dei dati) a partire dalla data di ricezione dei dati, salvo che l’interessato non abbia presentato una richiesta scritta di cancellazione dei dati personali trattati dalla Società.
Sicurezza dei dati personali
7.1. La Società adotta le misure organizzative e tecniche necessarie per proteggere i dati personali dei Clienti, sia in transito che in archiviazione, da distruzione, modifica o divulgazione accidentali o illecite, nonché da qualsiasi altro trattamento illecito.
Utilizzo dei cookie
8.1. I cookie sono piccoli file di testo, spesso contenenti identificatori univoci, che vengono inviati dai server Web ai browser Web e che possono essere rinviati al server ogni volta che il browser richiede una pagina dal server.
8.2. La Società dispone di un proprio sito web e i cookie possono essere utilizzati al fine di fornire all’interessato l’intera gamma di servizi offerti dalla Società durante le visite al sito web, nonché per migliorare la qualità dei servizi forniti al computer (dispositivo) dell’interessato. La Società può utilizzare i seguenti tipi di cookie:
- Cookie strettamente necessari: questi cookie sono assolutamente indispensabili per il corretto funzionamento del sito web. Garantiscono, in forma anonima, le funzionalità di base e le misure di sicurezza del sito web. Sono obbligatori e non possono essere disattivati.
- Cookie di funzionalità - questi cookie aiutano a svolgere alcune funzionalità come la condivisione dei contenuti del sito web sulle piattaforme dei social media, la raccolta di feedback e altre funzionalità di terze parti.
- Cookie analitici — questi cookie vengono utilizzati per comprendere come i visitatori interagiscono con il sito web. Questi cookie aiutano a fornire informazioni su metriche quali il numero di visitatori, la frequenza di rimbalzo, la fonte del traffico, ecc. Nessuna informazione personale sensibile viene raccolta tramite Google Analytics. Nessuna di queste informazioni può essere utilizzata per identificare o contattare il Cliente. Si tratta di dati aggregati e, pertanto, resi anonimi. Il loro unico scopo è quello di migliorare le funzionalità del sito web. Per saperne di più su Google Analytics, consultare il sito web di Google. Tuttavia, i Clienti che desiderano comunque disattivare i cookie di Google Analytics possono consultare lo strumento di Google per ulteriori informazioni.
- Cookie di prestazione: questi cookie vengono utilizzati per comprendere e analizzare gli indicatori chiave di prestazione del sito web, contribuendo così a offrire un’esperienza di navigazione migliore ai visitatori.
- Cookie di marketing - i cookie pubblicitari sono utilizzati per fornire ai visitatori inserzioni e campagne di marketing pertinenti. Questi cookie tengono traccia dei visitatori sui vari siti web e raccolgono informazioni per fornire inserzioni personalizzate.
8.3. L'elenco dei cookie da noi attualmente utilizzati è riportato nel banner sui cookie presente sul sito web.
8.4. Il Cliente deve esprimere il proprio consenso o dissenso all’uso dei cookie. Le impostazioni relative ai cookie forniscono al Cliente una panoramica delle categorie di cookie. I cookie (ad eccezione di quelli strettamente necessari) vengono utilizzati solo quando il Cliente acconsente al loro utilizzo.
8.5. Eliminare i cookie memorizzati
8.5.1. Se in un determinato momento hai acconsentito all'uso dei cookie durante la navigazione sul nostro sito web e ora desideri revocare il consenso e cancellare i cookie raccolti, ti invitiamo a consultare le istruzioni su come procedere in base al browser che utilizzi http://www.aboutcookies.org/.
Link di terze parti
9.1. La Società non si assume alcuna responsabilità per i link di terze parti presenti sul proprio sito web e per le relative informative sulla privacy.
Modifiche alla presente Informativa sulla privacy
10.1. La Società potrà aggiornare la presente Informativa sulla privacy in caso di modifiche alla normativa applicabile o di cambiamenti nelle attività della Società. L’Informativa sulla privacy aggiornata sarà pubblicata su questo sito web. Qualora gli aggiornamenti comportino una modifica sostanziale o significativa al trattamento dei dati personali, la Società ne informerà il Cliente prima che tali modifiche entrino in vigore.
I diritti riconosciuti al Cliente in qualità di interessato
11.1. In conformità alle norme di legge in materia di protezione dei dati, l’interessato ha il diritto di accedere a tutti i dati personali relativi al Cliente o al Partner che siano stati raccolti o comunicati dalla Società, nonché il diritto di ottenere la rettifica di tali dati personali qualora questi risultino inesatti o incompleti. In qualsiasi momento, il Cliente o il Partner ha la possibilità di esercitare i seguenti diritti:
a) Diritto di accesso. L’interessato ha il diritto di ottenere dalla Società la conferma dell’esistenza o meno di un trattamento dei dati personali che lo riguardano e, in tal caso, di accedere a tali dati personali.
b) Diritto di rettifica. L’interessato ha il diritto di chiedere alla Società di rettificare i dati personali inesatti che lo riguardano e può inoltre esercitare il diritto di chiedere che eventuali dati personali incompleti siano integrati. Si prega di tenere presente che la Società potrebbe dover verificare l’esattezza di eventuali nuovi dati forniti dall’interessato alla Società.
c) Diritto alla limitazione del trattamento. L’interessato ha il diritto di chiedere che il trattamento dei propri dati personali sia limitato, a condizione che possa addurre un motivo legittimo. Qualora il trattamento sia stato limitato, tali dati personali, ad eccezione della conservazione, potranno essere trattati solo con il consenso del Cliente o ai fini dell’accertamento, dell’esercizio o della difesa di un diritto in sede giudiziaria, oppure per la tutela dei diritti di un’altra persona fisica o giuridica, o per motivi di importante interesse pubblico dell’UE o di uno Stato membro.
d) Diritto alla portabilità dei dati. L'interessato ha il diritto di ricevere tutti i dati personali che lo riguardano e che ha fornito alla Società, nonché il diritto di trasmettere i propri dati a un altro titolare del trattamento. Si noti che questo diritto si applica solo alle informazioni fornite dall'interessato alla Società.
e) Diritto di cancellazione (diritto all'oblio). L'interessato ha il diritto di richiedere alla Società la cancellazione di tutti i dati personali che lo riguardano, qualora non vi siano validi motivi per cui la Società continui a trattarli. Per specifiche ragioni legali, la Società potrebbe non essere sempre in grado di soddisfare tali richieste. In tali casi, la Società informerà l'interessato di tale impossibilità al momento della richiesta.
f) Diritto di opposizione. L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, effettuato per il perseguimento degli interessi legittimi della Società.
g) Diritto di revoca del consenso. L’interessato ha il diritto, in qualsiasi momento, di revocare il proprio consenso all’utilizzo dei propri dati personali da parte della Società. Ciò non pregiudica, tuttavia, la liceità del trattamento effettuato prima della revoca del consenso da parte dell’interessato. In alcuni casi, qualora l’interessato revochi il proprio consenso, la Società potrebbe non essere in grado di fornire i Servizi all’interessato.
h) Diritto di presentare una richiesta. L'interessato ha il diritto di presentare reclami direttamente all'Ispettorato statale per la protezione dei dati (l'autorità di controllo della Società in materia di protezione dei dati personali) per qualsiasi questione relativa al trattamento dei dati personali. L'interessato può presentare reclamo secondo le procedure di gestione dei reclami stabilite dall'Ispettorato statale per la protezione dei dati.
11.2. La Società si impegna a garantire che tutti gli altri diritti dell’interessato, come descritti nelle leggi applicabili, siano assicurati al Cliente o al Partner in qualità di interessato.
11.3. L’interessato può presentare qualsiasi richiesta relativa al trattamento dei propri dati personali contattando la Società tramite i recapiti indicati nella presente Informativa sulla privacy. La Società si impegna a garantire che tutte le informazioni richieste vengano fornite entro 30 giorni di calendario dalla data di ricezione della richiesta da parte della Società.
Contattare l'azienda
12.1. La Società sarà lieta di aiutarvi in caso di problemi. Si prega di contattare la Società inviando un'e-mail al nostro responsabile della protezione dei dati, indicato di seguito. Email: [email protected]
12.2. In caso di dubbi o sospetti riguardo all'autenticità di qualsiasi comunicazione ricevuta da, o per conto di, ConnectPay o dei suoi rappresentanti, si prega di contattare immediatamente CP tramite uno dei seguenti canali: via e-mail: [email protected] oppure per telefono: +370 666 44600 o +356 279 22875



