CARPI MOTO SRL
267,63 €
- OrdineCM498572P552332
- DescrizioneCarpiMoto - Ord 498572
Ai sensi di quanto disposto dalla normativa vigente in materia di protezione dei dati personali, con particolare riferimento agli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche 'Normativa Privacy'), la società Nexi Payments S.p.A., (di seguito anche 'Nexi'), in qualità di società proprietaria della piattaforma tecnologica per l'accettazione dei pagamenti on-line, La informa di quanto segue:
1. Tipologia e fonte dei dati personali oggetto di trattamento
I dati personali trattati da Nexi sono quelli che Lei liberamente ha conferito nel corso dell'esecuzione dell'operazione di pagamento (dati relativi alla carta di pagamento utilizzata e indirizzo di posta elettronica necessario a comunicarle l’esito dell’operazione di pagamento). Nexi, inoltre, potrà acquisire ulteriori dati a Lei riferiti (ad esempio dati di spedizione e/o fatturazione), trasmessi dall’Esercente presso il quale ha disposto l’operazione di pagamento con la sua Carta. I dati raccolti e utilizzati da Nexi potranno essere, altresì, dati tecnologici che le connessioni internet rendono disponibili (ad esempio indirizzo IP), protocolli di comunicazione dei dati, nonché meccanismi di analisi su cookie per garantire alti standard di sicurezza delle operazioni di pagamento effettuate online.
2. Finalità e basi giuridiche del trattamento
I dati personali raccolti saranno trattati esclusivamente per le seguenti finalità:
- gestione del pagamento on-line;
- adempiete agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, nonchè da istruzioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. Il trattamento dei dati personali, per le suindicate finalità, non richiede un Suo esplicito consenso, pena l’impossibilità di Nexi di erogare il servizio richiesto. La base giuridica del trattamento è, quindi, individuata nell'adempimento degli obblighi di legge ai quali è sottoposta Nexi e nella necessità di dare esecuzione all'operazione di pagamento. Nexi, inoltre, potrà trattare i dati personali raccolti per prevenire e monitorare il rischio frodi. La base giuridica del trattamento è rinvenibile nel perseguimento del legittimo interesse di Nexi
3. Modalità di trattamento dei dati
Il trattamento dei dati avverrà in modo da garantire la sicurezza e la riservatezza dei dati personali e potrà essere effettuato attraverso strumenti manuali e informatici. In particolare, al momento della conferma dell'ordine sul sito dell'esercente, i dati della transazione saranno veicolati tramite una connessione protetta verso gli enti autorizzatori (le banche o le società che emettono e/o gestiscono le carte di pagamento), al fine di chiedere agli stessi le necessarie autorizzazioni. A tutela sia dell'acquirente che dell'esercente, in nessun caso i numeri delle carte di credito saranno resi noti all'esercente (quest'ultimo riceve solamente un codice autorizzativo, non riconducibile alla carta).
4. Soggetti che possono venire a conoscenza dei dati
Per il perseguimento delle finalità sopra descritte nel precedente paragrafo 2, i dati personali saranno trattati dai dipendenti Nexi, i quali sono stati appositamente nominati e autorizzati. Nexi, inoltre, per alcune attività ha la necessità di comunicare o condividere i dati personali con soggetti terzi appartenenti alle seguenti categorie. A titolo esemplificativo ma non esaustivo:
- altre società del Gruppo di cui è Nexi parte, per finalità amministrativo-contabili;
- società informatiche che supportano Nexi nella gestione della piattaforma tecnologica per i pagamenti on-line;
- i Circuiti di Pagamento (ad esempio Visa e Mastercard) che definiscono le regole di pagamento/accettazione delle carte di pagamento emesse con il proprio marchio e che garantiscono il corretto funzionamento dei rispettivi Circuiti;
- banche e/o società che emettono e/o gestiscono carte di pagamento;
- Autorità, quali ad esempio organi di vigilanza (es. Banca d'Italia e UIF), organi giudiziari e forze di polizia, etc.
5. Trasferimento dati all’estero
I dati relativi all’operazione di pagamento, oggetto di trattamento, sono conservati da Nexi all'interno del territorio dello Spazio Economico Europeo; in ogni caso Nexi si riserva la possibilità di comunicare alcuni dei dati acquisiti a destinatari che potrebbero essere stabiliti al di fuori dello Spazio Economico Europeo, per perseguire le finalità di trattamento sopra indicate, sempre nel rispetto dei diritti e delle garanzie previste dalla Normativa Privacy (vedi Capo V del Regolamento UE 679/2016). In particolare, i trasferimenti sono basati su una decisione di adeguatezza o su Clausole Contrattuali Standard approvate dalla Commissione Europea.
6. Conservazione dei dati
I dati acquisiti nell’ambito dell’operazione di pagamento saranno conservati per il solo tempo necessario allo svolgimento delle attività e alla realizzazione delle finalità di cui sopra, nel rispetto dei termini prescrizionali o dei diversi termini eventualmente stabiliti dalla legge per la relativa conservazione (10 anni), o per un tempo maggiore nel caso in cui sia necessario conservarli per esigenze di tutela dei diritti di Nexi.
7. Diritti dell’Interessato
Lei potrà in ogni momento esercitare nei confronti di Nexi i diritti che gli sono riconosciuti dalla Normativa Privacy (cfr. artt. 15 e ss. del Regolamento (UE) 679/2016), quali: Diritto di accesso, di rettifica e aggiornamento, di cancellazione, di limitazione al trattamento, di portabilità, di opposizione e può proporre reclamo all'Autorità Garante della Privacy.
8. Titolare del trattamento e Data Protection Officer
Il Titolare del trattamento è Nexi Payments S.p.A. avente sede in Milano, Corso Sempione n. 55; il Responsabile della protezione dei dati (Data Protection Officer) a cui rivolgersi per ogni richiesta in merito al trattamento dei propri dati personali è il Responsabile della Funzione Compliance & AML, contattabile scrivendo al seguente indirizzo di posta elettronica: dpo@nexi.it, dpo@nexigroup.com oppure inviando una richiesta scritta a Nexi Payments S.p.A., ufficio del Data Protection Officer, Corso Sempione 55, 20149 Milano.
