Informativa sul trattamento dei dati personali per clienti

1. cliente (o legale rappresentante della società o titolare della ditta individuale o libero professionista), con riferimento alle seguenti categorie di dati:
   • dati anagrafici, di contatto e contrattuali (ad esempio, nome, cognome, genere, data e luogo di nascita, indirizzo di residenza/domicilio, documento di identità, codice fiscale, e-mail, PEC, telefono, titoli di studio, sede legale e amministrativa, partita iva, professione, settore di riferimento, sito web, credenziali di accesso ai servizi e prodotti aziendali);
   • dati che rivelino la situazione economica (ad esempio, dati bancari a seconda del metodo di pagamento, dati relativi alle operazioni di pagamento, fatturato annuo);
   • dati multimediali (ad esempio, registrazioni delle chiamate telefoniche e delle chat in caso di assistenza clienti, nome utente, log di accesso ai sistemi del Titolare, immagini dei documenti e riprese video per l’identificazione a distanza, laddove svolta dal Titolare).
   In caso di sottoscrizione di servizi erogati dal Titolare in qualità di Istituto di Pagamento autorizzato dalla Banca d’Italia, il Titolare potrebbe essere tenuto a svolgere l’adeguata verifica della clientela, nonché le ulteriori verifiche previste dalla vigente normativa in materia di prevenzione dell’utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo (di seguito, la “Normativa Antiriciclaggio”). Pertanto, in tale ipotesi, saranno raccolte anche le seguenti categorie di dati personali:
   • dati sociodemografici (ad esempio, dati relativi al reddito, alla professione, al patrimonio);
   • informazioni di contesto pubblico (ad esempio, svolgimento di funzioni pubbliche o politiche, inclusione in blacklist e/o watchlist di controllo);
   • informazioni inerenti all’operatività complessiva (ad esempio, informazioni relative alle operazioni di pagamento);
   • dati anagrafici, di contatto e contrattuali relativi al titolare effettivo (ad esempio, nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza/domicilio, documento di identità).
   Inoltre, in caso di sottoscrizione del servizio Fabrick Account-To-Account Service, le informazioni inerenti all’adeguata verifica della clientela saranno condivise o trasmesse alla società Token.io Limited, con sede legale in 10 John Street, Londra WC1N 2EB, Regno Unito (di seguito, “Token.io”), soggetto obbligato alle suddette verifiche.
2. dipendente o collaboratore aziendale del cliente, quale referente per specifiche attività (es. referente amministrativo, referente tecnico) o perché censito come utente all’interno dei sistemi del Titolare (es. dashboard), con riferimento alle seguenti categorie di dati:
   • dati anagrafici, di contatto e contrattuali (quali: nome, cognome e codice fiscale, indirizzo di posta elettronica, numero di telefono, nome utente);
   • dati multimediali (quali: log di accesso ai sistemi).
   I sopraelencati dati sono da Lei personalmente conferiti al Titolare nell’ambito del processo di sottoscrizione del contratto, o successivamente, e – laddove previste – delle verifiche svolte dal Titolare in ottemperanza alla Normativa Antiriciclaggio ovvero emersi nell’ambito delle stesse, anche in costanza di rapporto.

1. gestire il processo di identificazione e onboarding clientela, fornire le abilitazioni all’utilizzo dei servizi e ad operare sulle dashboard fornite alla clientela, sottoscrivere il contratto e gestire il rapporto, garantire tutto quanto necessario all’esecuzione dello stesso nonché fornire l’assistenza, telefonica o tramite chat, anche in fase di sottoscrizione.
Il trattamento di cui alla lettera a) è svolto in quanto necessario all'esecuzione del contratto o delle misure precontrattuali adottate su Sua richiesta, ai sensi dell’art. 6 par. 1 lett. b) del Regolamento. Il conferimento dei dati è necessario, la mancata comunicazione di uno o più dati renderà impossibile l'instaurazione del rapporto.
2. ottemperare agli obblighi previsti dalla normativa e in particolare, a titolo esemplificativo e non esaustivo, obblighi derivanti dalla Normativa Antiriciclaggio – laddove applicabili – contabili, fiscali, di gestione dei reclami e delle dispute.
Il trattamento di cui alla lettera b) è svolto in adempimento di obblighi legali ai quali è soggetto il Titolare ai sensi dell’art. 6, par. 1, lett. c) del Regolamento. Il conferimento dei dati è obbligatorio, la mancata comunicazione di uno o più dati non consentirà l'instaurazione del rapporto in quanto un eventuale rifiuto non permetterebbe al Titolare di adempiere agli obblighi di legge che gravano su di esso.
3. svolgere le seguenti attività di marketing:
   • rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi;
   • compimento di studi e ricerche di mercato;
   • sviluppo e vendita di servizi propri e/o di società del Gruppo Sella e/o di terzi, con modalità, tra le quali, l’invio di comunicazioni a carattere informativo, promozionale e commerciale (le attività potranno essere svolte attraverso e-mail, SMS, notifiche push, posta cartacea, telefono con operatore e social network).
Il trattamento di cui alla lettera c) è svolto a fronte del Suo specifico e facoltativo consenso, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento. Il conferimento dei Suoi dati personali per la suddetta finalità è facoltativo e non influisce sull’utilizzo dei prodotti e/o servizi offerti dal Titolare, né sull'instaurazione del rapporto. Il consenso, qualora prestato, potrà essere revocato in qualsiasi momento nelle modalità indicate nella sezione "Quali sono i Suoi diritti?" o tramite l'opzione di disiscrizione presente in calce alle comunicazioni e-mail. Con particolare riferimento all’invio di comunicazioni e-mail riguardanti prodotti o servizi analoghi a quelli da Lei acquistati, Le ricordiamo che il Titolare potrà effettuare il trattamento dei dati relativi agli indirizzi di posta elettronica da Lei forniti in ambito contrattuale per finalità di Soft Spam anche in assenza di Suo consenso, ai sensi dell’art. 130, comma 4, del d.lgs. 196/2003 (“Codice Privacy”), e purché Lei non si opponga, da subito o anche successivamente, a tale trattamento, dandone comunicazione al Titolare nelle modalità successivamente indicate nella sezione “Quali sono i Suoi diritti?" o tramite l'opzione di disiscrizione presente in calce alle e-mail.
4. svolgere i controlli qualità delle telefonate tramite l’ascolto delle relative registrazioni;
5. eseguire, in forma aggregata, analisi qualitative e quantitative delle tendenze, al fine di migliorare la gestione del rischio, delle strategie e dei processi aziendali e per organizzare le attività di business necessarie allo sviluppo di prodotti e servizi;
6. laddove il servizio lo preveda, prevenire le frodi nei pagamenti;
7. gestire l’eventuale contenzioso giudiziale e stragiudiziale.
In relazione alle finalità e), f), g), e h) la base giuridica che legittima il trattamento è il legittimo interesse del Titolare a migliorare le strategie ed i processi aziendali ed organizzare le attività di business per lo sviluppo di prodotti e servizi, tutelare sé stessa e gli utilizzatori di servizi di pagamento da eventuali frodi, difendersi in sede giudiziaria e/o stragiudiziale. Il conferimento dei Suoi dati personali a tali fini è necessario, in quanto un eventuale rifiuto non Le consentirebbe di usufruire dei prodotti e/o servizi offerti dalla Società.

1. servizio di assistenza tramite chat, i dati raccolti saranno conservati per un anno, precisandoLe che, nell’ambito di tale servizio, sono stati implementati controlli atti a identificare e anonimizzare in automatico alcune categorie di dati personali (ad esempio, IBAN, numero di carta di credito), qualora da Lei di propria iniziativa forniti, e che non saranno pertanto oggetto di conservazione;
mancata conclusione del contratto, i dati raccolti nell’ambito del processo di identificazione e onboarding saranno conservati per un anno dalla raccolta, salvo che non intervengano obblighi di conservazione ulteriori;
2. sottoscrizione di servizi erogati in qualità di Istituto di Pagamento, in ottemperanza alle vigenti disposizioni per la conservazione e la messa a disposizione dei documenti, dei dati e delle informazioni per il contrasto del riciclaggio e del finanziamento del terrorismo, i dati saranno conservati:
   • in ipotesi di rapporto continuativo, per dieci anni successivi alla cessazione del rapporto;
   • in ipotesi di operazione occasionale, per dieci anni dall’operazione stessa;
   • in ipotesi di segnalazione di operazioni sospette, per dieci anni dall’inoltro della segnalazione;

Al termine del periodo di conservazione, i dati personali saranno cancellati o conservati in una forma che non ne consenta l’identificazione, a meno che il loro trattamento non sia necessario per uno o più dei seguenti scopi:

• risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione;
• dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione;
• dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate al Titolare prima della scadenza del periodo di conservazione.

1. diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali e in tal caso, di ottenere l'accesso agli stessi (fatto salvo che ciò non leda i diritti altrui);
2. diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei Suoi dati personali inesatti senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. diritto alla cancellazione ("oblio"): diritto di ottenere dal Titolare la cancellazione dei Suoi dati personali senza ingiustificato ritardo. Il Titolare ha l’obbligo di procedere con la suddetta cancellazione qualora, a titolo meramente esemplificativo e non esaustivo:
   • i Suoi dati personali non siano più necessari rispetto alla finalità del trattamento;
   • il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
   • i Suoi dati personali siano stati trattati illecitamente;
   • i Suoi dati personali debbano essere cancellati per adempiere ad un obbligo legale;
4. diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento. Il Titolare ha l’obbligo di procedere con la suddetta limitazione qualora:
   • sia contestata l'esattezza dei Suoi dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali);
   • il trattamento sia illecito e Lei si sia opposto alla cancellazione dei Suoi dati personali e ne abbia richiesto la limitazione;
   • i dati personali (seppur non più necessari ai fini del trattamento) Le servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
   • siano in corso le verifiche sull’eventuale prevalenza degli interessi del Titolare qualora Lei abbia esercitato il diritto all’opposizione di cui di seguito;
5. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
6. diritto di opposizione al trattamento: per motivi connessi alla Sua situazione particolare, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare, fatto salvo il caso in cui il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, può opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
7. diritto di revoca del consenso: può gestire e/o revocare in qualsiasi momento il consenso eventualmente da Lei prestato a specifiche attività (a titolo esemplificativo e non esaustivo: marketing e/o profilazione), fermo restando la liceità del trattamento eseguito antecedentemente alla revoca;
8. diritto di proporre un reclamo a un'Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora Lei ritenga che il trattamento che la riguarda violi il Regolamento, ha il diritto di proporre reclamo all'Autorità di Controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.