Informativa sulla privacy

1. Informazioni su di noi

Nuvei Technologies, la prima comunità di esperti di pagamenti, è una società canadese con sede al 1100 boul. Rene-Levesque W., suite 900, Montreal, Quebec, H3B 4N4, Canada.

Nuvei Technologies ha anche la sua controparte americana in Nuvei Technologies Inc, una società del Delaware con sede al 1375 North Scottsdale Road, Suite 400, Scottsdale, Arizona, 85257, Stati Uniti.

Indirizzo e-mail del responsabile della protezione dei dati: DPO@nuvei.com
‍Numerodi telefono: 1 (877) 462-7486, premere l'asterisco (*).

Indirizzo postale:

Per il Regno Unito e l'Unione Europea:

Attn: Data Protection Officer
4° piano, 8 Bloomsbury Street
Londra, WC1B 3QD, Regno Unito

Per gli Stati Uniti d'America:

Attn: Data Protection Officer
1375 North Scottsdale Road, Suite 400
Scottsdale, Arizona, 85257, Stati Uniti

Per il Canada e altre richieste:

Attn: Data Protection Officer
1100 Rene-Levesque W. Blvd., Suite 900
Montreal Quebec H3B 4N4 Canada

2. Cosa comprende questo avviso?

La presente Informativa sulla Privacy spiega come utilizziamo i tuoi dati personali: come vengono raccolti, come vengono conservati e come vengono elaborati. Inoltre, ti illustra i diritti che la legge ti riconosce in relazione ai tuoi dati personali.

Utilizziamo un "approccio a livelli" per spiegare le nostre pratiche sulla privacy, come raccomandato dalle autorità di regolamentazione. Ciò significa che inizialmente ci sforziamo di fornirti le informazioni principali sulla privacy sotto forma di questa Informativa sulla privacy.

3. Cosa sono i dati personali?

I dati personali sono definiti dal Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679) (il "GDPR") come "qualsiasi informazione relativa a una persona identificabile che può essere identificata direttamente o indirettamente, in particolare mediante riferimento a un identificatore". Questa definizione ingloba le informazioni personali così come definite da varie leggi sulla protezione dei dati in Canada (PIPEDA) e negli Stati Uniti.

I dati personali sono, in parole povere, tutte le informazioni che ti riguardano e che ti permettono di essere identificato. I dati personali comprendono informazioni ovvie come il tuo nome e i tuoi dati di contatto, ma anche informazioni meno ovvie come i numeri di identificazione, i dati di localizzazione elettronica e altri identificatori online.

I dati personali che utilizziamo sono indicati nella Parte 4, di seguito.

4. Quali dati personali raccogli?

Potremmo raccogliere alcuni o tutti i seguenti dati personali (che possono variare a seconda del rapporto con l'utente):

• Nome;
• Data di nascita;
• Genere;
• Indirizzo;
• Indirizzo e-mail;
• Numero di telefono;
• Nome dell'azienda;
• Titolo di lavoro;
• Professione;
• Informazioni sul pagamento;
• Informazioni sulle tue preferenze e sui tuoi interessi;

I dati personali possono essere raccolti attraverso vari metodi:

• Attraverso il tuo utilizzo del Servizio e/o le transazioni effettuate in relazione ad esso;
• Dai nostri partner e servizi di terze parti;
• Da fonti pubblicamente disponibili;
• Dalle informazioni fornite direttamente dall'utente;
• Con il tuo consenso, da altri individui o aziende che utilizzano i nostri Servizi.

5. Come vengono utilizzati i miei dati personali?

In conformità al GDPR, dobbiamo sempre avere una base legale per l'utilizzo dei dati personali. Ciò può essere dovuto al fatto che i dati sono necessari per l'esecuzione di un contratto con te, al fatto che tu abbia acconsentito all'utilizzo dei tuoi dati personali o al fatto che il loro utilizzo è nel nostro legittimo interesse commerciale. I tuoi dati personali possono essere utilizzati per uno dei seguenti scopi:

• Fornire e gestire il tuo account.
• Fornire i nostri servizi all'utente. I tuoi dati personali sono necessari per stipulare un contratto con te.
• Servizi personalizzati e su misura per te.
• Comunicare con te. Questo può includere la risposta a e-mail o chiamate da parte dell'utente.
• Fornirti informazioni via e-mail che hai scelto di ricevere (puoi annullare l'iscrizione o la rinuncia in qualsiasi momento cliccando qui.

Con il tuo consenso e/o laddove consentito dalla legge, potremo utilizzare i tuoi dati personali anche per finalità di marketing, che possono includere il contatto con te via e-mail, telefono o SMS e con informazioni, novità e offerte sui nostri prodotti e servizi. Non ti verranno inviati messaggi di marketing o spam illegali. Ci impegneremo sempre a tutelare pienamente i tuoi diritti e a rispettare i nostri obblighi ai sensi del GDPR e del Regolamento sulla Privacy e sulle Comunicazioni Elettroniche (Direttiva CE) del 2003, e avrai sempre la possibilità di rinunciare.

Legge sulla privacy dei consumatori della California

Dal 1° gennaio 2020, il California Consumer Privacy Act protegge i diritti di tutti i consumatori residenti in California relativamente ai loro dati personali. Rispettiamo questa legge elaborando i dati personali necessari solo per i seguenti scopi commerciali:

1. Verifica delle interazioni con i consumatori.
2. Sicurezza.
3. Debug/riparazione.
4. Alcuni usi a breve termine.
5. Servizi di esecuzione.
6. Ricerca interna per lo sviluppo tecnologico
7. Manutenzione e verifica di qualità e sicurezza.

Non vendiamo mai i tuoi dati personali a terzi.

In conformità con la legge sulla privacy dei consumatori della California, raccogliamo, utilizziamo, elaboriamo e divulghiamo le informazioni personali al momento della raccolta o prima di essa per gli scopi commerciali descritti nella presente Informativa sulla privacy.

6. Informazioni raccolte attraverso il monitoraggio

Le informazioni raccolte da Nuvei Technologies vengono utilizzate in forma aggregata per ottenere informazioni demografiche sull'intero pubblico di Nuvei Technologies al fine di migliorare il servizio offerto ai propri clienti e commercianti, per eseguire analisi statistiche sulle caratteristiche collettive e sul comportamento dei propri utenti. Grazie a queste informazioni, Nuvei Technologies è in grado di misurare i dati demografici complessivi degli utenti e gli interessi relativi a specifiche aree del dominio di Nuvei Technologies e di analizzare come e dove utilizzare le proprie risorse. Nuvei Technologies utilizza inoltre i dati aggregati raccolti per informare i suoi sponsor del numero di visitatori che hanno visto e "cliccato" sulle loro pubblicità. Per ulteriori informazioni sulle tecnologie di tracciamento da noi utilizzate e su come gestire le tue preferenze o rinunciare a determinate attività di elaborazione, ti invitiamo a consultare la nostra Politica sui cookie.

7. Quali sono i miei diritti?

Ai sensi del GDPR, hai i seguenti diritti, che ci impegneremo sempre a rispettare:

1. Il diritto di essere informato sulla raccolta e sull'utilizzo dei tuoi dati personali. Questa Informativa sulla Privacy dovrebbe dirti tutto quello che c'è da sapere, ma puoi sempre contattarci per saperne di più o per fare domande utilizzando i dettagli riportati nella Parte 11.
2. Il diritto di accedere ai dati personali in nostro possesso. La Parte 11 ti spiega come fare.
3. Il diritto di ottenere la rettifica dei tuoi dati personali se i tuoi dati personali in nostro possesso sono inesatti o incompleti. Per saperne di più, contattaci utilizzando i dettagli riportati nella Parte 11.
4. Il diritto all'oblio, ossia il diritto di chiederci di cancellare o eliminare in altro modo i tuoi dati personali in nostro possesso. Per saperne di più, contattaci utilizzando i dettagli riportati nella Parte 11.
5. Il diritto di limitare (cioè impedire) il trattamento dei tuoi dati personali.
6. Il diritto di opporsi all'utilizzo dei tuoi dati personali per uno o più scopi particolari.
7. Il diritto alla portabilità dei dati. Ciò significa che, se ci hai fornito direttamente i tuoi dati personali, se li stiamo utilizzando con il tuo consenso o per l'esecuzione di un contratto e se tali dati sono stati elaborati con mezzi automatizzati, in molti casi puoi chiederci una copia di tali dati personali per riutilizzarli con un altro servizio o azienda.
8. Diritti relativi al processo decisionale automatizzato e alla profilazione. La parte 6 spiega meglio come utilizziamo i tuoi dati personali, compreso il processo decisionale automatizzato e/o la profilazione.

Secondo le leggi sulla privacy degli Stati Uniti, a seconda delle leggi specifiche applicabili, gli individui possono avere i seguenti diritti:

1. Il diritto di accedere ai dati personali in nostro possesso. La Parte 11 ti spiega come fare.
2. Il diritto all'oblio, ossia il diritto di chiederci di cancellare i tuoi dati personali. La Parte 11 ti spiega come fare.
3. Il diritto di richiedere la correzione dei dati personali inesatti.
4. Il diritto alla portabilità dei dati. Ciò significa che puoi richiedere una copia dei tuoi dati personali in un formato portatile e facilmente utilizzabile.
5. Il diritto di opt-out. Ciò significa che puoi chiedere di non condividere i tuoi dati personali con terze parti.
6. Il diritto di appellarsi alla richiesta negata. Ciò significa che se la richiesta è stata rifiutata, hai il diritto di appellarti alla decisione.
7. Il diritto alla non discriminazione. Ciò significa che le aziende non possono discriminare le persone che esercitano i loro diritti alla privacy.
8. Il diritto di limitare l'uso delle informazioni sensibili. Ciò significa che hai il diritto di limitare l'uso e la divulgazione dei tuoi dati personali sensibili. (Specifico per il CCPA/CPRA della California).

Per ulteriori informazioni sull'utilizzo dei tuoi dati personali da parte nostra o per esercitare i tuoi diritti come sopra indicato, ti invitiamo a contattarci utilizzando i dettagli forniti nelle Parti 11 e 12.

In genere, ulteriori informazioni sui tuoi diritti possono essere ottenute anche presso l'Information Commissioner's Office o il Citizens Advice Bureau locale, o un servizio simile.

Se hai motivo di lamentarti del nostro utilizzo dei tuoi dati personali, hai il diritto di presentare un reclamo all'Information Commissioner's Office.

8. Per quanto tempo conserverai i miei dati personali?

Non conserveremo i tuoi dati personali per un periodo superiore a quello necessario alla luce del motivo per cui sono stati raccolti. I tuoi dati personali saranno quindi conservati per i periodi indicati di seguito (o, in assenza di un periodo prestabilito, per determinare la durata della conservazione saranno utilizzati i seguenti fattori). Puoi ottenere maggiori informazioni contattando il Responsabile della protezione dei dati.

I fattori chiave che determinano la conservazione dei dati:

• Limitazione dello scopo. Ciò significa che conserviamo i dati solo per il tempo necessario a raggiungere lo scopo per cui sono stati raccolti.
• Requisiti normativi. La conservazione di alcuni dati è necessaria per rispettare i requisiti legali o normativi applicabili.
• Sicurezza e gestione del rischio. Ciò significa che alcuni dati possono essere conservati per un periodo specifico per indagare su incidenti, individuare frodi e garantire la sicurezza.
• Tipo di dati personali.
• Obblighi contrattuali.
• Richieste dell'interessato. Per saperne di più sui tuoi diritti di interessato e su come esercitarli, visita le sezioni 7 e 11.

9. Come e dove vengono conservati o trasferiti i miei dati personali?

Potremmo memorizzare o trasferire alcuni o tutti i tuoi dati personali in tutto il mondo, compresi i paesi che non fanno parte dello Spazio Economico Europeo (lo "SEE" è costituito da tutti gli Stati membri dell'UE, più Norvegia, Islanda e Liechtenstein). Sebbene altri paesi non dispongano di leggi sulla protezione dei dati altrettanto severe di quelle a cui sei abituato, adotteremo ulteriori misure per garantire che i tuoi dati personali siano trattati in modo altrettanto sicuro e protetto di quanto lo sarebbero in Canada, negli Stati Uniti e in Europa.

Per gli utenti dell'Unione Europea

Quando condividiamo i tuoi dati con terze parti esterne, come specificato di seguito nella Parte 9, che hanno sede al di fuori del SEE. A tali trasferimenti vengono applicate le seguenti misure di salvaguardia:

1. Trasferiremo i tuoi dati personali solo in paesi che la Commissione Europea ha ritenuto garantiscano un livello adeguato di protezione dei dati personali. Ulteriori informazioni sono disponibili presso la Commissione Europea.
2. Utilizziamo contratti specifici con terze parti esterne approvati dalla Commissione Europea per il trasferimento di dati personali a paesi terzi. Questi contratti garantiscono gli stessi livelli di protezione dei dati personali previsti dal GDPR. Ulteriori informazioni sono disponibili presso la Commissione Europea.

Per ulteriori informazioni sul particolare meccanismo di protezione dei dati da noi utilizzato per il trasferimento dei tuoi dati personali in un paese terzo, ti invitiamo a contattarci utilizzando i dettagli indicati nella Parte 11.

La sicurezza dei tuoi dati personali è fondamentale per noi e per proteggerli utilizziamo precauzioni ragionevoli dal punto di vista commerciale, come software di sicurezza, dispositivi di sicurezza fisica e linee guida rigorose per salvaguardare la privacy dei dati personali dei nostri utenti; ci impegniamo inoltre a migliorare costantemente le nostre misure di sicurezza in base alle nuove tecnologie disponibili. Lavoriamo diligentemente per proteggere la sicurezza degli acquisti online dei clienti e le informazioni sensibili dei commercianti utilizzando la tecnologia di autenticazione (certificati) e la tecnologia di crittografia (SSL). Il software del nostro server sicuro cripta tutte le informazioni personali, compresi i dati della carta di credito e/o il numero di previdenza sociale, che vengono trasmesse via Internet da e verso i siti web di Nuvei Technologies.

10. Condividi i miei dati personali?

Potremmo condividere i tuoi dati personali con altre società del nostro gruppo per l'esecuzione dei servizi, l'attività antiriciclaggio e antiterrorismo, la sicurezza. Questo include le nostre filiali.

A volte possiamo stipulare contratti con terze parti per fornire prodotti o servizi all'utente per nostro conto. Questi possono includere l'elaborazione dei pagamenti, la consegna e il marketing. In alcuni casi, queste terze parti potrebbero richiedere l'accesso ad alcuni o a tutti i tuoi dati personali in nostro possesso. L'elenco dei nostri sub-elaboratori è disponibile su richiesta nella tua Partner Dashboard.

Se i tuoi dati personali sono richiesti da una terza parte, come descritto sopra, adotteremo misure per garantire che i tuoi dati personali siano trattati in modo sicuro e conforme ai tuoi diritti, ai nostri obblighi e agli obblighi della terza parte ai sensi della legge, come descritto sopra nella Parte 8.

Se i dati personali vengono trasferiti al di fuori del SEE, adotteremo misure adeguate per garantire che i tuoi dati personali siano trattati in modo altrettanto sicuro e protetto di quanto lo sarebbero all'interno del Regno Unito e ai sensi del GDPR, come spiegato sopra nella Parte 8.

In alcune circostanze limitate, potremmo essere obbligati per legge a condividere alcuni dati personali, tra cui i tuoi, nel caso in cui fossimo coinvolti in procedimenti legali o nel rispetto di obblighi di legge, di un ordine del tribunale o di istruzioni di un'autorità governativa.

11. Come posso accedere ai miei dati personali?

Se vuoi sapere quali sono i tuoi dati personali in nostro possesso, puoi chiederci i dettagli di tali dati personali e una copia degli stessi (qualora siano in possesso di tali dati personali). Si tratta di una "richiesta di accesso ai dati".

Per tua comodità, abbiamo creato un modulo online chiamato "Nuvei Accounts - Privacy Center" che puoi utilizzare per esercitare i tuoi diritti di interessato e presentare una richiesta relativa ai dati personali trattati da Nuvei. Se scegli di non utilizzare il modulo online, hai il diritto di contattarci via e-mail o per posta, come indicato nella sezione 12 della nostra Informativa sulla privacy. In genere non è previsto alcun costo per una richiesta di accesso ai dati personali, tuttavia se la tua richiesta è "manifestamente infondata o eccessiva" (ad esempio, se fai richieste ripetute) potrebbe essere previsto un costo per coprire i nostri costi amministrativi di risposta.

Dopo aver ricevuto la tua richiesta di accesso ai dati, risponderemo entro 20 giorni e, in ogni caso, non oltre un mese dal ricevimento della stessa. Di norma, ci proponiamo di fornire una risposta completa, compresa una copia dei tuoi dati personali per le richieste di accesso ai dati, entro tale termine. In alcuni casi, in particolare se la tua richiesta è più complessa o se dobbiamo identificarti, potrebbe essere necessario più tempo fino a un massimo di tre mesi dalla data di ricezione della tua richiesta. Sarai tenuto al corrente dei nostri progressi.

Per verificare e rispondere alla richiesta, a seconda della sensibilità della richiesta e del tuo rapporto con noi, potremmo chiederti nome e cognome, indirizzo e-mail, numero di telefono, numero di documento d'identità, data dell'ultima transazione o interazione e altri dati che sono proporzionati per mantenere i tuoi dati al sicuro ed escludere il rischio di accesso non autorizzato e allinearli al tipo di richiesta e al tuo rapporto con Nuvei.

Agenti autorizzati

Se vuoi che un agente autorizzato faccia una richiesta di dati per tuo conto, i requisiti generali sono:

• Prova di autorizzazione. Ciò significa che l'agente deve fornire una documentazione che dimostri che è autorizzato ad agire per conto del cliente. Tale documentazione può includere, ma non solo, la procura o un modulo di autorizzazione firmato.
• Verifica dell'identità.

Si prega di notare che in caso di verifica fallita o se il cliente non può essere verificato, la richiesta può essere rifiutata.

12. Come posso contattarti?

Per contattarci in merito a qualsiasi cosa che abbia a che fare con i tuoi dati personali e la protezione dei dati, compresa la richiesta di informazioni, utilizza i seguenti dati:

Indirizzo e-mail: DPO@nuvei.com
‍Numerodi telefono: 1 (877) 462-7486, premere l'asterisco (*).

Indirizzo postale:

Per gli Stati Uniti d'America:

Attn: Data Protection Officer
1375 North Scottsdale Road, Suite 400
Scottsdale, Arizona, 85257, Stati Uniti

Per il Canada e altre richieste:

Attn: Data Protection Officer
1100 Rene-Levesque W. Blvd., Suite 900
Montreal Quebec H3B 4N4 Canada

13. Modifiche alla presente Informativa sulla privacy

Potremmo modificare la presente Informativa sulla privacy di tanto in tanto. Ciò potrebbe essere necessario, ad esempio, in caso di modifiche alla legge o di cambiamenti nella nostra attività che influiscono sulla protezione dei dati personali.

Per qualsiasi domanda, reclamo o richiesta di informazioni sulle nostre pratiche di elaborazione dei dati personali, ti preghiamo di contattarci tramite le informazioni fornite nella sezione 12.

Ultimo aggiornamento: 11.07.2025.