Informativa privacy sui servizi welfare: Satispay Italy S.P.A

Satispay Italy S.p.A. (“Satispay”), con sede legale in Milano, Piazza Fidia n.1, codice fiscale e numero di iscrizione al registro imprese di Milano 12408640964.

Satispay ha nominato un responsabile della protezione dei dati (“DPO”) che fornisce assistenza in merito a qualsiasi domanda sul trattamento dei dati che effettuiamo e/o su come esercitare i diritti previsti dalla normativa applicabile. E’ possibile contattare il DPO scrivendo a dpo@satispay.com.

Satispay tratta dati personali relativi a:

• esercizi commerciali convenzionati, e in particolare i rappresentanti legali e/o titolari effettivi;
• datori di lavoro interessati a fornire ai propri dipendenti e collaboratori i servizi welfare offerti da Satispay (“Servizi”), nonché i dipendenti e collaboratori stessi in forza presso tali datori di lavoro.

Nell’ambito della fornitura dei Servizi, Satispay raccoglie i dati personali direttamente dai soggetti interessati o, nel caso dei dati relativi agli esercizi commerciali convenzionati, per il tramite della società Satispay Europe S.A. I dati personali dei dipendenti e collaboratori beneficiari di servizi di welfare saranno anche raccolti per il tramite dei rispettivi datori di lavoro che li condividono con Satispay.

Satispay tratta dati anagrafici (ad es., nome, cognome, ditta individuale, ecc.) e di contatto (email, numero di telefono) per le seguenti finalità e in forza delle basi giuridiche di seguito indicate:

• a) per dare riscontro e contattare i soggetti interessati ai Servizi, nella misura in cui tale trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta degli stessi (art. 6.1, lett. b, GDPR);
• b) per consentire la corretta fornitura e il successivo utilizzo dei Servizi, nella misura in cui tale trattamento è necessario all’esecuzione di un contratto di cui il soggetto interessato è parte (art. 6.1, lett. b, GDPR);
• c) per adempiere a obblighi di legge relativi all’erogazione dei Servizi, nonché a richieste delle autorità competenti, cui Satispay è soggetta (art. 6.1, lett. c, GDPR);
• d) per verificare la sussistenza dei requisiti necessari per l’erogazione dei Servizi, nonché per svolgere analisi volte al miglioramento ed efficientamento dei Servizi, sulla base di un legittimo interesse di Satispay (art. 6.1, lett. f, GDPR);
• e) per inviare comunicazioni finalizzate a promuovere i Servizi, nonché a informare gli interessati sugli ultimi aggiornamenti e/o sulle funzionalità relative ai Servizi, sulla base di un legittimo interesse di Satispay (art. 6.1, lett. f, GDPR).

Solo ove strettamente necessario, Satispay può condividere i dati personali con:

• fornitori di servizi IT, di comunicazione, di compliance, di assistenza e gestione dei clienti;
• il proprio personale, compreso quello dell’intero gruppo Satispay (che fornisce servizi infragruppo), nonché partner commerciali per ragioni legate ai Servizi;
• ove richiesto, le autorità competenti, ivi inclusi istituti finanziari, tribunali, forze dell’ordine e pubbliche amministrazioni.

Tali destinatari possono agire in qualità di titolari autonomi del trattamento o di responsabili del trattamento. I responsabili del trattamento seguono le istruzioni di Satispay.

I dati personali sono conservati su server situati nell’Unione Europea. Se necessario per finalità specifiche, i dati personali vengono trasferiti anche a società situate al di fuori dell’Unione Europea. In questo caso, Satispay si assicura che i dati siano trattati in modo sicuro e di aver stipulato accordi che garantiscano un livello di protezione adeguato e/o includano le clausole contrattuali standard previste dalla Commissione Europea.

Satispay ha adottato solide misure interne di sicurezza dei dati nonché misure tecniche (come la crittografia, la pseudonimizzazione e l'anonimizzazione) per mantenere i dati personali al sicuro da perdite accidentali, usi impropri, alterazioni, distruzione e/o accessi non autorizzati.

Satispay conserva i dati personali per il tempo necessario ad adempiere finalità specifiche e a rispettare le leggi applicabili. In particolare:

• per le finalità di cui alle precedenti lettere a) e b), Satispay conserva i dati personali per la durata del rispettivo rapporto contrattuale o precontrattuale;
• per la finalità di cui alla precedente lettera c), i dati saranno conservati per il tempo necessario richiesto dalla legge applicabile. In particolare, Satispay conserva tali dati per 10 anni dalla cessazione del rispettivo rapporto contrattuale;
• per le finalità di cui alle precedenti lettere d) ed e), Satispay conserva i dati fino a quando l’interessato chiede di non utilizzarli più o ne richiede la cancellazione e, in ogni caso, non oltre la durata del rispettivo rapporto contrattuale.

In ogni caso, i dati personali possono essere conservati più a lungo, in caso di controversie o richieste da parte delle autorità competenti.

I soggetti interessati possono esercitare in qualsiasi momento i seguenti diritti:

• il diritto di sapere se vengono trattati i propri dati personali e, in tal caso, riceverne copia;
• il diritto di correggere dati personali inesatti o non aggiornati;
• ove applicabile, diritto di ottenere la cancellazione dei propri dati personali;
• ove applicabile, il diritto di limitare il trattamento dei propri dati personali;
• il diritto di ricevere e condividere i propri dati personali con un altro titolare del trattamento in un formato di uso comune;
• ove applicabile, il diritto di opporsi al trattamento dei dati basato sul legittimo interesse.

Per esercitare tali diritti, è possibile contattare support@satispay.com o dpo@satispay.com.

Gli interessati hanno altresì il diritto di proporre reclamo all’Autorità di controllo competente per la protezione dei dati personali. Tuttavia, gli interessati sono invitati a contattare preventivamente Satispay per risolvere qualsiasi questione in modo amichevole e tempestivo.