Politica di protezione dei dati dei clienti (aziende e utenti finali)
Titolare del trattamento
Il responsabile del trattamento dei tuoi dati personali è MONEI DIGITAL PAYMENTS S.L. (di seguito, "MONEI"), con sede legale in Calle Palestina, 1, Entreplanta, 29007, Málaga.
Responsabile della protezione dei dati
MONEI ha nominato un responsabile della protezione dei dati incaricato di supervisionare il rispetto delle questioni relative alla protezione dei dati, i cui dati di contatto sono: support@monei.com e che puoi contattare in caso di domande o reclami in merito.
Trattamento dei dati personali
Tipi di dati
- Nel caso di una società (azienda): Paese, forma giuridica, codice fiscale (NIF) (esiste un'integrazione diretta con il registro delle imprese, che lo verifica automaticamente), ragione sociale, categoria aziendale, descrizione dell'attività, sito Web, indirizzo dell'azienda, email aziendale, numero di telefono dell'azienda, dati del conto bancario aziendale (il cliente può collegare il proprio conto bancario aziendale tramite Open Banking o allegare il certificato di proprietà della banca per un IBAN aziendale).
- Dati del rappresentante legale (o agente): nome e cognome, documento di identità (DNI, NIE, passaporto) e video selfie, inclusi dati biometrici, Paese di residenza fiscale, indirizzo personale, email e numero di telefono, firma digitale.
- Per i lavoratori autonomi: Paese, codice di identificazione fiscale (NIF), dettagli del certificato di stato del censimento (è disponibile l'integrazione diretta), ragione sociale, categoria aziendale, descrizione dell'attività, sito Web, indirizzo dell'azienda, email aziendale, numero di telefono aziendale, informazioni sul conto bancario aziendale (il cliente può collegare il proprio conto bancario aziendale tramite Open Banking o allegare il certificato di proprietà della banca per un IBAN aziendale), firma digitale.
Origine dei dati
MONEI può ottenere tali dati: (i) forniti direttamente dal cliente quando contatta MONEI, tramite il suo profilo MONEI o raccolti durante il rapporto contrattuale, (ii) attraverso registri pubblici (registro commerciale, agenzia fiscale) o altre fonti di informazione come social media o internet, (iii) da database di terze parti per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e la prevenzione delle frodi e (iv) dati ottenuti dalla navigazione.
I dati identificativi, i dati riferiti alla tua attività professionale, nonché tutti i dati di contatto la cui natura obbligatoria è espressamente stabilita e tutti gli altri che possono essere richiesti dalle normative applicabili sono obbligatori e il rifiuto di fornirli comporterà l'impossibilità di stipulare il contratto.
Finalità del trattamento
I dati ottenuti verranno utilizzati e trattati per:
Sulla base dell'esecuzione del rapporto contrattuale (Art.6.1.b GDPR):
- Registrarti come cliente MONEI e mantenere, sviluppare e controllare il rapporto contrattuale con l'Azienda.
- Gestione della fatturazione, dell'esborso dei pagamenti e degli addebiti.
Sulla base del rispetto degli obblighi legali (art. 6.1.c GDPR):
Rispettare gli obblighi legali derivanti dalle normative sui servizi di pagamento e dalle normative antiriciclaggio e finanziamento del terrorismo e da qualsiasi altra normativa applicabile.
A tal fine e in conformità con le normative e i requisiti di identificazione dei clienti imposti da Card Systems, MONEI sarà obbligata a effettuare l'identificazione formale e reale, professionale o commerciale dei clienti. In questo senso, la verifica biometrica dell'identità delle persone fisiche (rappresentante aziendale o lavoratore autonomo) viene effettuata tramite video-selfie o tramite firma elettronica qualificata.
Sulla base del legittimo interesse di MONEI (Art.6.1.f GDPR):
- Attività di prevenzione delle frodi, inclusa la comunicazione di dati personali a sistemi informativi centralizzati. Questo trattamento si basa sul legittimo interesse di MONEI a prevenire attività fraudolente.
- Invio di comunicazioni commerciali via e-mail. Il cliente può opporsi a questo trattamento al momento della raccolta dei dati selezionando la casella corrispondente, nonché inviando una comunicazione a support@monei.com in qualsiasi momento. Questo trattamento si basa sul legittimo interesse di MONEI a inviarti informazioni sull'attività di MONEI che potrebbero interessarti.
- Analisi del rischio. La categoria di commercianti verrà valutata utilizzando modelli di valutazione del punteggio, anche mediante elaborazione automatizzata, tenendo conto, tra gli altri aspetti, della descrizione dell'attività e dell'indirizzo legale. Questo trattamento si basa sul legittimo interesse di MONEI a prevenire violazioni e danni economici e reputazionali. Puoi trovare maggiori dettagli sulla logica applicata nell'allegato I
Conservazione dei dati
I dati personali a cui si accede saranno trattati durante il mantenimento del rapporto contrattuale e, successivamente, saranno conservati, debitamente bloccati, durante il periodo di prescrizione per le azioni che possono derivare da tale rapporto contrattuale. In ogni caso, MONEI conserverà le informazioni che le normative antiriciclaggio e finanziamento del terrorismo richiedono di ottenere per un periodo di 10 anni dalla cessazione del rapporto commerciale o dall'esecuzione dell'operazione.
Comunicazione dei dati
MONEI può comunicare i dati personali a:
- Autorità regolamentari e amministrative competenti (tra cui SEPBLAC, Agenzia delle Entrate, Forze e organismi di sicurezza dello Stato).
- Al fine di prevenire comportamenti fraudolenti, i dati personali possono essere inviati a sistemi informativi centralizzati.
- Allo stesso modo, MONEI dispone di fornitori di servizi terzi che possono accedere ai dati personali grazie alla fornitura dei loro servizi, come revisori, servizi di consulenza, consulenti, manutenzione IT, piattaforme tecnologiche, servizi amministrativi e distruzione di documenti, tra gli altri. MONEI preseleziona questi fornitori in base a criteri di conformità alla protezione dei dati, ha firmato accordi di trattamento dei dati con tutti loro ai sensi dell'articolo 28.3 del GDPR e controlla che rispettino i loro obblighi.
Trasferimenti internazionali di dati
Come regola generale, non vengono effettuati trasferimenti internazionali di dati personali. Nel caso in cui uno dei fornitori di MONEI si trovi al di fuori dello Spazio economico europeo («SEE»), MONEI stipulerà i corrispondenti accordi contrattuali per garantire l'implementazione di adeguate misure di sicurezza per garantire che i dati personali degli Utenti siano trattati con un livello di protezione adeguato equivalente a quello richiesto nel SEE.
Diritti e reclami relativi alla protezione dei dati
- accesso: puoi ottenere informazioni relative al trattamento dei tuoi dati personali e una copia di tali dati personali.
- rettifica: se ritieni che i tuoi dati personali siano imprecisi o incompleti, puoi richiedere che tali dati vengano modificati di conseguenza.
- cancellazione: puoi richiedere la cancellazione dei tuoi dati personali, nella misura consentita dalla legge.
- restrizione: puoi richiedere la limitazione del trattamento dei tuoi dati personali.
- opposizione: puoi opporti al trattamento dei tuoi dati personali, per motivi legati alla tua situazione particolare.
- portabilità dei dati: se legalmente applicabile, hai il diritto di ottenere la restituzione dei dati personali che ci hai fornito o, quando tecnicamente possibile, il trasferimento a terzi.
- non essere soggetto a decisioni individuali automatizzate: mira a garantire che non siate soggetti a una decisione basata esclusivamente sul trattamento dei vostri dati, compresa la profilazione, che produca effetti legali che vi riguardano o incida in modo analogo significativamente su di voi.