Informativa privacy

1Titolare del trattamento

Il referente per la protezione dei dati personali è Daniele Fiorini, raggiungibile agli stessi recapiti. Per ogni domanda su questa informativa o sull'uso dei tuoi dati puoi scrivere all'email o alla PEC indicate, oppure inviare una lettera alla sede legale.

2A chi si rivolge questa informativa

Questa informativa riguarda le persone che:

• visitano il sito paysts.eu e le sue pagine;
• chiedono informazioni con il modulo Richiedi informazioni del sito;
• prenotano una demo o un appuntamento dalla pagina paysts.eu/prenota;
• lasciano i propri contatti con i moduli PaySts usati a eventi e fiere, ad esempio inquadrando il QR code esposto allo stand;
• pagano una richiesta di un'azienda tramite PaySts o usano l'app PaySts, lo shop di un negozio o una lista regalo WishWell: per loro c'è la sezione 10.

3Quali dati trattiamo e da dove arrivano

Raccogliamo i dati direttamente da te. Non ti chiediamo dati appartenenti a categorie particolari, come quelli relativi alla salute, e ti invitiamo a non inserirli nei campi di testo libero.

4Perché li trattiamo, su quale base e per quanto tempo

Alla scadenza dei termini i dati vengono cancellati o resi anonimi.

5Dati obbligatori e facoltativi

I campi contrassegnati con l'asterisco sono necessari per rispondere alla tua richiesta o per fissare l'appuntamento: senza di essi non possiamo darti seguito. Gli altri campi sono facoltativi.

Il consenso alle comunicazioni commerciali è facoltativo: se non lo dai, non cambia nulla nella risposta alla tua richiesta.

6A chi possono essere comunicati

I tuoi dati sono trattati dal personale di M-Facility S.p.A. autorizzato e istruito, ciascuno per le attività di sua competenza, come l'area commerciale, l'assistenza e i tecnici. Possono inoltre riceverli:

• fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): servizi di hosting e infrastruttura, con server nell'Unione europea, e servizio di posta elettronica;
• servizi di calendario e videochiamata di Google o Microsoft, quando il referente li usa per gestire l'appuntamento che hai prenotato;
• Google (Google Ireland Limited), come titolare autonomo, solo se avvii un video di YouTube o se traduci il sito con il selettore della lingua;
• autorità pubbliche e giudiziarie, quando lo impone la legge.

I dati non vengono diffusi né ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

7Trasferimenti fuori dall'Unione europea

Il sito e i sistemi di PaySts sono ospitati su server nell'Unione europea. Un trasferimento verso gli Stati Uniti può avvenire solo quando usi servizi di Google, Microsoft, Meta o LinkedIn: se avvii un video di YouTube, se traduci il sito con il selettore della lingua, se il tuo appuntamento è gestito con i loro calendari e le loro videochiamate, se ricevi avvisi su WhatsApp o se accedi all'app con un account social.

In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, per le società certificate, e sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.

8Come proteggiamo i dati

Trattiamo i dati con strumenti elettronici e con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• cifratura di tutte le comunicazioni tra il tuo browser e i nostri server (HTTPS/TLS);
• accesso ai dati limitato al personale autorizzato, con credenziali personali;
• copie di sicurezza periodiche e monitoraggio dei sistemi.

9I tuoi diritti

In qualsiasi momento, gratuitamente, puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• AccessoSapere se trattiamo tuoi dati e riceverne copia (art. 15).
• RettificaCorreggere o completare i dati inesatti (art. 16).
• CancellazioneOttenere la cancellazione dei dati, nei casi previsti (art. 17).
• LimitazioneChiedere che i dati siano solo conservati, nei casi previsti (art. 18).
• PortabilitàRicevere i dati che ci hai fornito in un formato di uso comune (art. 20).
• OpposizioneOpporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing (art. 21).
• Revoca del consensoRitirare il consenso quando vuoi, senza effetti sui trattamenti già svolti (art. 7).
• ReclamoRivolgerti al Garante per la protezione dei dati personali (art. 77).

10Se paghi con PaySts o usi l'app, lo shop e le liste regalo

Quando un'azienda ti chiede un pagamento con PaySts, anche con un QR code, oppure usi l'app PaySts, lo shop di un negozio o una lista regalo WishWell, i tuoi dati sono trattati da due titolari autonomi, come prevede il contratto tra M-Facility e l'azienda:

• l'azienda che ti chiede il pagamento o da cui acquisti, per il proprio rapporto con te: puoi chiederle la sua informativa;
• M-Facility S.p.A., per il funzionamento della piattaforma, dell'app e dei pagamenti, come descritto in questa sezione.

Quali dati

Le credenziali della tua banca si inseriscono solo nelle pagine della banca: PaySts non le riceve e non le conserva.

Perché, su quale base e per quanto tempo

A chi vanno i dati

• all'azienda che ti ha chiesto il pagamento o da cui acquisti;
• al prestatore di servizi di pagamento autorizzato ai sensi della direttiva (UE) 2015/2366 (PSD2) che dispone il pagamento, e alla tua banca, che li trattano come titolari autonomi secondo le proprie informative;
• ai fornitori tecnici che lavorano per nostro conto, come hosting con server nell'Unione europea e posta elettronica;
• a WhatsApp (Meta), se ricevi gli avvisi su WhatsApp, e a Google, Facebook o LinkedIn, se li usi per accedere all'app: in questi casi valgono le garanzie per i trasferimenti descritte nella sezione 7.

Puoi esercitare i diritti della sezione 9 anche per questi dati, scrivendo a noi o all'azienda con cui hai il rapporto.

11Minori, cookie e decisioni automatizzate

• Minori: non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies Codice privacy).
• Cookie: il sito usa solo strumenti tecnici e statistiche anonime senza cookie. YouTube e Google Traduttore si attivano solo quando li usi. I dettagli sono nella Cookie policy.
• Decisioni automatizzate: non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR).

12Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o per cambiamenti di legge. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in alto. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo chiederemo di nuovo quando serve.