Privacy Policy Pagami

Ultimo Aggiornamento: 20/03/2023

Che cos'è questo documento? Attraverso la presente informativa privacy redatta ai sensi dell’art. 13 Reg. Europeo n. 679/2016 (“Regolamento Generale sulla Protezione dei Dati” o “GDPR”) e in osservanza dei princìpi ivi contenuti, [nome società] intende informare ciascun utente (“l’Utente”) del trattamento dei dati personali raccolti tramite Pagami (la “Piattaforma”).

Titolare e Dettagli di contatto

Venture Box srl (di seguito “Titolare” o “Venture Box”)

con sede legale in Via Isonzo 55/2, Casalecchio di Reno, 40033

Contattabile all’indirizzo mail: venturebox@gellify.com. 

Finalità del trattamento, Base giuridica, Dati personali trattati e Periodo di conservazione

Il Titolare acquisisce dati personali per le seguenti finalità, come specificato qui sotto, dove è altresì evidenziata la base legale e la durata del trattamento dei dati.

N° Finalità Dati Personali Base giuridica Periodo di
conservazione
1 Iscrizione all’account, gestione dell’account. ✓ Informazioni Anagrafiche (Nome, cognome, P.IVA)
✓ Dettagli di contatto (Indirizzo email, numero di telefono, indirizzo)
✓ Dettagli finanziari (IBAN) 		Esecuzione di un contratto o di misure precontrattuali [Art. 6, 1, lett. b) GDPR] Fino alla cancellazione dell’account e per i 2 anni successivi.
2 Gestione transazioni ai fini della riconciliazione dei crediti ✓ Dettagli finanziari (IBAN, movimentazioni bancarie) Esecuzione di un contratto o di misure precontrattuali [Art. 6, 1, lett. b) GDPR] Fino alla cancellazione dell’account
3 Contatto e supporto ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email, numero di telefono) 		Esecuzione di un contratto o di misure precontrattuali [Art. 6, 1, lett. b) GDPR] Per il periodo necessario alla risposta.
4 Inviare newsletter. ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email) 		Consenso [Art. 6, 1, lett. a) GDPR] Fino al ritiro del consenso e non oltre 24 mesi dalla data di ultimo contatto.
5 Inviare comunicazioni per scopi di marketing. ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email) 		Consenso [Art. 6, 1, lett. a) GDPR] Fino al ritiro del consenso e non oltre 24 mesi dalla data di ultimo contatto.
6 Profilazione finalizzata ad analizzare le abitudini di consumo per indirizzare proposte commerciali di interesse ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email) 		Consenso [Art. 6, 1, lett. a) GDPR] Fino al ritiro del consenso e non oltre 12 mesi dalla data di ultimo contatto.
7 Invio di informazioni commerciali a mezzo email riguardanti prodotti e servizi analoghi a quelli acquistati (cd. soft spam). ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email) 		Interesse Legittimo consistente nell’offrire all’utente servizi di probabile interesse [Art. 6, 1, lett. f) GDPR] Per il tempo strettamente necessario al conseguimento dell’interesse legittimo e fino alla eventuale opposizione.
8 Permettere al Titolare di adempiere a formalità richieste per legge, comprese quelle di natura fiscale. ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email, numero di telefono, indirizzo) 		Obbligo di legge [Art. 6, 1, lett. c) GDPR] In base alla normativa applicabile.
9 Migliorare la Piattaforma analizzando come gli Utenti navigano e/o utilizzano la Piattaforma. ✓ Dati di utilizzo della Piattaforma Interesse Legittimo [Art. 6, 1, lett. f) GDPR] Non applicabile (dati aggregati o anonimi).
10 Individuare o prevenire attività fraudolente ed esercitare i diritti del Titolare in sede giudiziaria ✓ Informazioni Anagrafiche (Nome, cognome)
✓ Dettagli di contatto (Indirizzo email, numero di telefono, indirizzo) 		Interesse Legittimo [Art. 6, 1, lett. f) GDPR] 10 anni

Nel caso in cui l’Utente preferisca non comunicare dati obbligatori e/o necessari per l’espletamento di determinate finalità, il Titolare si riserva il diritto di non fornire il servizio.

L’Utente può chiedere chiarimenti sulla base giuridica di ciascun trattamento in qualunque momento all’indirizzo mail: venturebox@gellify.com.

Specifiche di sicurezza informatica relative alla finalità #2 (Gestione transazioni ai fini della riconciliazione dei crediti) di cui alla precedente tabella.

Il Titolare, per il tramite di fornitori di servizi terzi che si integrano con la Piattaforma (in particolare aCube S.r.l. e il suo subfornitore, Saltedge), necessita di visualizzare in sola lettura le movimentazioni bancarie. Tale trattamento è necessario al fine di consentire la riconciliazione delle movimentazioni del conto corrente con le fatture emesse e dunque per fornire un adeguato servizio agli utenti. 

Il trattamento di tali dati viene svolto in conformità alla corrente normativa sulla protezione dei dati personali, in particolare: 

- il traffico di dati tra il browser o il dispositivo finale dell'utente e i server utilizzati per la fornitura dei servizi è criptato. A tale scopo, i nostri partner utilizzano metodi di trasmissione sicura TLS 1.2 (Transport Layer Security protocol). Questo garantisce che tutti i dati vengano trasmessi in forma criptata e siano protetti da manipolazioni e accessi non autorizzati da parte di terzi durante la trasmissione;

- i nostri partner utilizzano misure tecniche e organizzative conformi ai requisiti stabiliti dalla Direttiva europea 2015/2366 sui servizi di pagamento nel mercato interno (“PSD2”, entrata in vigore il 13 gennaio 2016 e recepita nell'ordinamento nazionale con il D. lgs. n.218 del 15 dicembre 2017) e dal GDPR;

- i servizi terzi che si integrano con la piattaforma impiegano tecniche di sicurezza avanzate per salvaguardare i dati personali da accessi, usi e/o divulgazioni non autorizzati. Per mantenere la sicurezza delle sessioni online e proteggere i sistemi da accessi non autorizzati, tali servizi terzi integrano una combinazione di barriere firewall, tecniche di crittografia e procedure di autenticazione, tra le altre.

Maggiori informazioni sulle modalità di trattamento dati e di implementazione di misure di sicurezza da parte dei fornitori di terze parti utilizzati per questa specifica finalità possono essere consultate ai presenti link:

- aCube API - Privacy Policy

- Saltedge - Privacy Policy

- Saltedge - Terms and Conditions 

Modalità del Trattamento

Il trattamento avviene mediante strumenti informatici e telematici automatizzati e/o manuali atti a garantire le misure di sicurezza adatte a impedire l’accesso, la divulgazione, la perdita, usi non corretti, illeciti o non autorizzati dei dati.

Accesso ai dati

I Dati Personali possono essere condivisi con i seguenti soggetti, in conformità con le Leggi Applicabili sulla Privacy:

  1. fornitori di servizi Internet e piattaforme utilizzate dal Titolare come strumenti di organizzazione, canali di comunicazione e/o promozione;
  2. fornitori di servizi terzi che svolgono servizi per noi o per nostro conto e richiedono l'accesso a tali informazioni per svolgere tale lavoro (ad es. Auth0 per la gestione dei login); 
  3. fornitori di servizi terzi che si integrano con la Piattaforma. In particolare:

    A. Fatture in Cloud, ai fine dell’emissione delle fatture, la cui informativa privacy è disponibile a questo link;

    B. Saltedge, al fin e del recupero delle movimentazioni bancarie necessarie per riconciliare le transazioni alle fatture inviate, la cui informativa privacy è disponibile a questo link.

    C. ACube API, al fine del recupero delle movimentazioni bancarie necessarie per riconciliare le transazioni alle fatture inviate, la cui informativa privacy è disponibile a questo link;

  4. soggetti pubblici a cui tali dati devono essere comunicati obbligatoriamente per previsioni di legge o ordini dell’Autorità.

Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, il Titolare ha stipulato specifico accordo ai sensi dell'art. 28 GDPR (Nomina a Responsabile del Trattamento). L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta al Titolare all’indirizzo venturebox@gellify.com.

I dati personali sa ranno trattati da personale interno all’organizzazione del Titolare, specificamente autorizzato ai sensi dell’art. 29 del GDPR.

Luogo del Trattamento dei Dati

I dati personali vengono trattati presso la sede del Titolare, nonché nei server che ospitano la Piattaforma. I dati personali vengono conservati in server ubicati in territorio UE e non verranno in alcun caso trasferiti al di fuori degli stessi. Il Titolare del trattamento garantisce che quando si utilizzano fornitori di cloud stabiliti al di fuori del SEE, il trattamento dei dati personali da parte di questi destinatari viene effettuato in conformità alla legge applicabile. I trasferimenti sono effettuati mediante garanzie adeguate, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR.

Diritti dell’interessato

L’Utente può esercitare tutti i diritti previsti dagli artt. 15-21 del GDPR in qualunque momento e senza limitazioni ingiustificate, contattando il Titolare all’indirizzo email venturebox@gellify.com. Le richieste sono de positate a titolo gratuito ed evase dal Titolare entro 30 giorni.

In particolare l’Utente può:

  • Ottenere conferma che sia in corso un trattamento (Art.15);
  • Ottenere la rettifica dei dati inesatti o incompleti (Art. 16);
  • Ottenere la cancellazione dei dati senza ingiustificato ritardo (Art. 17);
  • Limitare il trattamento solo a parte dei dati personali (Art. 18);
  • Ricevere copia dei dati personali in possesso del titolare, in formato d’uso comune e leggibile da dispositivo automatico; ottenere trasferimento senza ostacoli ad un altro Titolare (Art. 20);
  • Opporsi in qualsiasi momento al trattamento dei dati personali. (Art. 21);

Reclami

L’Utente può sempre esporre un reclamo all’Autorità competente (Garante per la Protezione dei Dati Personali), ai sensi dell’Art. 77 del GDPR, se si ritiene che il Titolare processa i propri Dati Personali in violazione alla normativa applicabile.

Modifiche

Il Titolare si riserva il diritto di modificare e aggiornare la seguente Privacy Policy a seguito di qualsiasi nuova disposizione di legge nazionale o Europea sulla protezione dei dati personali.