Conti Nuvei - Informativa sulla privacy

UAB Nuvei

Ultima revisione: 7 febbraio 2023

1. Chi siamo?

UAB Nuvei (Lituania) ("Nuvei", "Azienda", "noi" o "ci") rispetta la privacy degli utenti della propria piattaforma di elaborazione dei pagamenti (la "Piattaforma"), dei servizi bancari, nonché degli utenti dei propri siti web disponibili all'indirizzo: accounts.nuvei.com, e si impegna a proteggere i Dati personali che gli utenti condividono con noi in relazione all'utilizzo della nostra Piattaforma, dei servizi bancari e/o del Sito (collettivamente - il "Servizio").

Nella presente informativa sulla privacy dell'azienda (l'"Informativa sulla privacy"), per te o per l' Interessato si intende qualsiasi persona i cui Dati personali sono trattati da noi e per "Dati personali" si intende qualsiasi informazione o insieme di informazioni con cui possiamo identificarti direttamente o indirettamente, come ad esempio il tuo nome, il tuo indirizzo e-mail, il tuo numero di telefono, ecc. Trattiamo i Dati Personali in conformità alle disposizioni del Regolamento Generale sulla Protezione dei Dati n. 2016/679 (UE) (il "GDPR"), ai requisiti degli atti legali applicabili, nonché alle istruzioni delle autorità o al regolamento interno.

La presente Informativa sulla Privacy ha lo scopo di descrivere le nostre pratiche relative alle informazioni che raccogliamo dall'utente quando visita il nostro Sito ("Visitatori del Sito"), quando utilizza il nostro Servizio o parte di esso ("Utente"), anche attraverso il sito web di una borsa di criptovalute o la piattaforma di trading che trasporta il Servizio ("Borsa"), o quando si registra come cliente ("Cliente"), quando visita il nostro account di social media su Facebook, Twitter, LinkedIn e Medium (gli "Account Social"), nonché le modalità di utilizzo dei Dati Personali dell'utente e le opzioni e i diritti a sua disposizione.

Se ti registri o utilizzi i nostri Servizi negli Stati Uniti, il responsabile del trattamento dei tuoi Dati Personali (o il suo equivalente, come definito dalle leggi applicabili in materia di protezione dei dati) sarà SimplexCC (US), Inc. Se ti registri o utilizzi i nostri Servizi altrove, i responsabili del trattamento dei tuoi Dati personali saranno UAB Nuvei e i tuoi Dati personali non saranno condivisi con l'entità statunitense SimplexCC (US). SimplexCC Ltd. e UAB Nuvei, durante l'elaborazione dei tuoi Dati personali, agiscono di norma come controllori congiunti, o talvolta le suddette entità hanno un rapporto controllore-processore. SimplexCC (US) condivide i dati dei cittadini statunitensi con SimplexCC Ltd. e UAB Nuvei solo in relazione al rapporto controllore-incaricato del trattamento (SimplexCC (US) agisce come controllore, mentre SimplexCC Ltd. e UAB Nuvei - come incaricati del trattamento). Inoltre, UAB Nuvei è una filiale del gruppo Nuvei (Canada).

La Piattaforma, il Sito e gli Account Social possono contenere link a siti web esterni, come i siti web dei nostri partner, i siti web che promuovono il nostro Servizio, ecc. Quando segui i link a uno di questi siti web, tieni presente che questi siti e i servizi a cui si accede attraverso di essi hanno politiche sulla privacy separate e che noi non ci assumiamo alcuna responsabilità per queste politiche o per la raccolta dei Dati Personali su questi siti. Prima di inviare Dati personali a tali siti o di utilizzare i relativi servizi, è importante prendere visione delle loro politiche sulla privacy.

Se utilizzi i Servizi, il Sito, la Piattaforma o gli Account social, ti iscrivi alle nostre newsletter o ci contatti o ti rivolgi a noi per qualsiasi altra questione, presumiamo che tu abbia letto e accettato i termini della presente Informativa sulla privacy e gli scopi, i metodi e le procedure per l'utilizzo dei tuoi Dati personali ivi specificati. Se non sei d'accordo con l'Informativa sulla privacy, non puoi utilizzare i nostri Servizi o interagire con noi in altro modo. La presente Informativa sulla privacy è soggetta a modifiche, pertanto ti invitiamo a visitare il Sito di tanto in tanto e a leggere l'ultima versione dell'Informativa sulla privacy qui disponibile. Ti assicuriamo che UAB Nuvei non vende, affitta o scambia i tuoi dati personali con terze parti per scopi commerciali o di marketing.

La presente Informativa sulla privacy è incorporata con questo riferimento nelle Condizioni d'uso disponibili all'indirizzo nuvei.com/nuvei-accounts/terms-of-use (le "CDU"), nei Termini e condizioni generali per la fornitura di servizi di pagamento e di moneta elettronica e in qualsiasi altro accordo o avviso che faccia riferimento alla presente Informativa sulla privacy.

2. Da chi raccogliamo i Dati personali?

La presente Informativa sulla privacy si applica alla raccolta, all'utilizzo e alla divulgazione da parte della Società dei Dati personali delle seguenti categorie di individui:

• Visitatori del sito: Individui che visitano il nostro Sito e che possono fornire volontariamente alcuni dati di contatto (come il loro indirizzo e-mail) per ricevere comunicazioni dalla Società o per effettuare una pre-registrazione per ricevere il nostro Servizio. Per chiarezza, il Sito non include alcun sito di proprietà o gestito dai nostri Clienti.
• Utenti: Individui di cui trattiamo le informazioni per:
  • Fornire il Servizio ai nostri Clienti in base ai nostri accordi con loro; oppure
  • Fornire il Servizio direttamente ai nostri Utenti tramite un conto di moneta elettronica o un conto di servizio; ciò include gli Utenti che si registrano per conto di un'organizzazione; oppure
  • Raggiungere gli obiettivi normativi, prevenire le attività illegali e rispettare le leggi vigenti.
• Clienti: Coloro che si registrano per conto proprio o di un'entità o organizzazione per utilizzare il Servizio della Società, compresi i commercianti e gli operatori delle Borse. A scanso di equivoci, i Clienti non includono gli Utenti.
• Altre persone, tra cui quelle che si iscrivono a materiali di marketing diretto, si candidano a varie posizioni lavorative offerte da noi, agiscono come rappresentanti dei nostri partner, ecc.

3. Come utilizziamo i tuoi Dati personali e quali principi conserviamo?

Raccogliamo e trattiamo solo i Dati Personali necessari per raggiungere le finalità di trattamento dei Dati Personali da noi specificate. Quando elaboriamo i tuoi Dati personali:

• Rispettiamo i requisiti della legislazione vigente e applicabile, compreso il GDPR;
• Trattiamo i tuoi Dati personali in modo lecito, equo e trasparente;
• Raccogliamo i tuoi Dati Personali per finalità specifiche, chiaramente definite e legittime e non li trattiamo in modo incompatibile con tali finalità, se non nella misura consentita dalla legge;
• Adottiamo tutte le misure ragionevoli per garantire che i Dati Personali inesatti o incompleti, in conformità con le finalità per cui sono trattati, siano rettificati, integrati, sospesi o distrutti senza indugio;
• Conserviamo i Dati personali in una forma tale che la tua identità possa essere accertata per un periodo di tempo non superiore a quello necessario per le finalità per le quali i Dati personali sono trattati;
• Non forniamo i Dati Personali a terzi né li divulghiamo, se non nei termini previsti dall'Informativa sulla Privacy o dalla legge applicabile;
• Ci assicuriamo che i tuoi Dati Personali siano trattati in modo sicuro, che siano adottate misure di sicurezza tecniche e organizzative e che l'accesso ai Dati Personali sia consentito solo ai nostri dipendenti che ne hanno bisogno in ragione delle loro funzioni lavorative.

4. Come raccogliamo i dati personali?

Utilizziamo i seguenti metodi di raccolta:

1. Attraverso il tuo utilizzo del Servizio e/o le transazioni effettuate in relazione al Servizio. In altre parole, quando l'utente utilizza il Servizio, compresa la navigazione nella/e Borsa/e, noi raccogliamo e registriamo le informazioni relative a tale utilizzo, sia autonomamente che attraverso l'ausilio di servizi di terze parti, come specificato di seguito.
2. Dai nostri partner commerciali - gli Exchange, i nostri partner chiavi in mano, i portafogli di criptovalute e i broker. Ad esempio, quando l'Utente torna alla Borsa, tale Borsa può fornirci le informazioni di contatto dell'Utente (come nome, indirizzo e data di nascita), nonché le informazioni di utilizzo relative alle precedenti visite dell'Utente ai suoi siti web (ad esempio, il saldo dell'Utente, i precedenti accessi e le precedenti transazioni).
3. Attraverso fonti pubblicamente disponibili. Ad esempio, raccogliamo alcune informazioni su di te attraverso i tuoi Account SN disponibili al pubblico, le blacklist delle carte di credito e gli elenchi ufficiali dei conti bancari limitati disponibili al pubblico e altre informazioni pubbliche online.
4. Da servizi di terze parti. Ad esempio, possiamo raccogliere alcuni dati quando utilizziamo servizi di terze parti per fornire il nostro Servizio e prevenire le frodi.
5. Informazioni che ci fornisci. Ad esempio, raccogliamo i Dati personali necessari per l'utilizzo del Servizio che ci fornisci completando il modulo di registrazione, il processo di onboarding (se ti registri come Cliente) e/o contattandoci direttamente.
6. Quando i tuoi Dati personali, con il tuo consenso, ci vengono forniti da altre persone, incluse le aziende che utilizzano i nostri Servizi. Ad esempio, quando tali aziende indicano i tuoi contatti, si riferiscono a te come persona autorizzata, ecc.

La persona che ci fornisce i Dati Personali è responsabile della correttezza, della completezza e della pertinenza di tali Dati Personali, nonché del consenso della persona di cui ci fornisce i dati a fornirci i suoi Dati Personali. Potremmo chiederti di confermare che la persona ha il diritto di fornirci i Dati Personali (ad esempio, compilando i moduli per gli ordini di servizi o per la registrazione). Se necessario (ad esempio, se una persona ci chiede di ricevere i suoi Dati personali), indicheremo il fornitore di tali Dati personali.

5. Quali dati personali trattiamo?

Trattiamo i tuoi Dati Personali per i seguenti scopi e alle seguenti condizioni:

Finalità del trattamento dei Dati Personali

Dati personali trattati

Periodo di trattamento dei dati personali

Base giuridica per il trattamento dei Dati Personali

Registrazione, uso dell'account, identificazione dell'utente, fornitura del Servizio (persone fisiche)

Nome, cognome, nome utente, e-mail, password, numero di telefono, codice di identità personale, data di nascita, paese di nascita, indirizzo, indirizzo per la corrispondenza, nazionalità, cittadinanza, sesso, copia del passaporto/carta d'identità e relativi dettagli (ad es. tipo, numero, luogo e data di emissione, data di scadenza, codice MRZ, firma), selfie, indirizzo IP, posizione geografica del dispositivo, questionario KYC, dettagli sui conti bancari e sui pagamenti dell'utente, cronologia dell'utilizzo del Servizio e dell'account, operazioni monetarie, informazioni sulle fonti di reddito, dati fiscali, Wallet ID, informazioni sui Servizi ordinati e utilizzati e sulle relative modifiche, dati sulle PEP, altre informazioni richieste dalla legge.

I dati personali raccolti per l'attuazione degli obblighi previsti dalla Legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo saranno conservati in conformità alla Legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo della Repubblica di Lituania fino a 8 (otto) anni a partire dalla transazione/cessazione del rapporto della Società con l'utente. Il periodo di conservazione può essere esteso per un periodo non superiore a 2 (due) anni, a condizione che vi sia una richiesta motivata da parte di un'autorità competente.

-

Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR).

Consenso dell'interessato al trattamento dei dati (articolo 6, paragrafo 1, lettera a) del GDPR).

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR)

Registrazione, utilizzo dell'account, identificazione dell'utente, fornitura del Servizio (aziendale)

Nome, nome precedente (se modificato), nome commerciale o nome commerciale, nome e cognome del rappresentante del cliente (se presente), nomi e cognomi di tutti gli amministratori del cliente, compresi i membri del consiglio di amministrazione e del consiglio di vigilanza, nomi e cognomi dei titolari effettivi finali del cliente (se presenti), nomi e cognomi delle persone con diritto di accesso al conto del cliente presso la Società, titoli dei soci accomandatari e dei soci accomandanti (in caso di società di persone), nomi, cognomi, titoli dei soci principali, cittadinanza, data di nascita, dichiarazione di collegamento con persone politicamente esposte di tutte le persone sopra menzionate, sesso di tutte le persone fisiche, indirizzo di registrazione dell'azienda, indirizzo operativo dell'azienda, numero di registrazione, data di costituzione, estratto di registrazione e relativa data di emissione, stato della società, prova di indirizzo per ogni UBO e rappresentante del cliente (che agisce in base al PoA), documento d'identità/passaporto dell'UBO e delle persone rappresentative e autorizzate al conto, registri di identificazione e verifica a distanza del rappresentante dell'entità legale, registri di identificazione e verifica a distanza delle persone dell'entità legale che hanno accesso al suo conto, procura (se applicabile), codice personale dei rappresentanti (se applicabile); e-mail; numero di telefono e indirizzo di residenza.

Informazioni ottenute tramite il questionario KYC: numero di dipendenti, attività commerciali principali, paesi in cui si svolgono le attività commerciali, capitale autorizzato, fatturato dell'ultimo anno, fatturato previsto per l'anno successivo, scopo del rapporto commerciale previsto, fonte dei fondi in entrata, fatturato mensile previsto, conteggio mensile previsto delle transazioni, qualsiasi altro documento/informazione ad hoc.

I dati personali raccolti per l'attuazione degli obblighi previsti dalla Legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo saranno conservati in conformità alla Legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo della Repubblica di Lituania fino a 8 (otto) anni a partire dalla transazione/cessazione del rapporto della Società con l'utente. Il periodo di conservazione può essere esteso per un periodo non superiore a 2 (due) anni, a condizione che vi sia una richiesta motivata da parte di un'autorità competente.

Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR).

Consenso dell'interessato al trattamento dei dati (articolo 6, paragrafo 1, lettera a) del GDPR).

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR)

Altre attività di pagamento, Acquisto/Vendita di criptovalute

Informazioni sui pagamenti in fiat: importi e valuta, IBAN esterni, scopo delle transazioni.

Informazioni sui pagamenti in cripto: importi e valuta, indirizzo del portafoglio.

nome e cognome;

Selfie, documento d'identità o passaporto, indirizzo di fatturazione, numero di telefono, indirizzo e-mail, indirizzo IP, posizione geografica del dispositivo, informazioni sulle carte di credito/debito: prime 6 e ultime 4 cifre, paese BIN, banca BIN.

Da 3 a 8 anni dalla data di esecuzione della transazione di pagamento.

Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto (Articolo 6(1)(b) GDPR).

Interessi legittimi del titolare del trattamento o di una terza parte (valutazione del rischio) (articolo 6, paragrafo 1, lettera f) del GDPR).

Carte brandizzate

Le prime 4 e le ultime 4 cifre della carta, il numero di telefono per la One Time Password, il nome e il cognome, lo storico dei pagamenti: importi, valute, commissioni, il nome e l'indirizzo dell'esercente, il numero di conto interno collegato.

8 anni a partire dalla transazione/terminazione del rapporto della Società con il cliente.

Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto (Articolo 6(1)(b) GDPR).

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR).

Addebito

Nome e cognome, documento POID, indirizzo di fatturazione, email, numero di telefono, numero di conto, indirizzo IP, posizione geografica del dispositivo, indirizzo del portafoglio, importo e valuta del pagamento, ticket Zendesk, ID del dispositivo, richiesta di chargeback e altre informazioni e prove correlate.

Per tutto il periodo della controversia/reclamo e 5 anni dopo la fine della controversia/reclamo extragiudiziale.

Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto (Articolo 6(1)(b) GDPR).

Consenso dell'interessato al trattamento di tali dati (articolo 6, paragrafo 1, lettera a) del GDPR).

Esecuzione di operazioni finanziarie, contabilità, gestione del debito.

Nome, cognome, e-mail, numero di telefono, posizione, luogo di lavoro, indirizzo, rapporto con la persona giuridica rappresentata, numero di conto, istituto di credito, informazioni sul pagamento, informazioni sul debito, dati trasferiti dall'azienda che raccoglie i contributi e conferme dei pagamenti.

In conformità con gli atti normativi e con l'Indice dei periodi generali di conservazione dei documenti approvato con l'ordine n. V-100 dell'Archivista capo della Repubblica di Lituania del 9 marzo 2011.

Quando i dati non rientrano nell'area di conservazione sopra indicata - il periodo di validità del contratto/collaborazione tra le parti e 10 anni dopo la fine del contratto/rapporto (ultimo contatto).

Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR).

Il trattamento dei dati è necessario per adempiere a un obbligo legale imposto al titolare del trattamento (articolo 6, paragrafo 1, lettera c) del GDPR)

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR)

Valutazione e selezione dei candidati per il lavoro offerto.

Nome, cognome, e-mail, numero di telefono, indirizzo, dati relativi all'istruzione e all'attività, contenuto del CV, altre informazioni necessarie per la selezione/valutazione del candidato o fornite dal candidato.

Durante il periodo di selezione e 3 mesi dopo la selezione, se è stato ottenuto il consenso del candidato alla conservazione dei dati dopo la selezione.

Quando i dati vengono ricevuti non per una selezione specifica, saranno conservati per 3 mesi dalla data di ricezione.

Consenso dell'interessato al trattamento dei dati (articolo 6, paragrafo 1, lettera a) del GDPR).

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR)

Gestione dei canali informativi elettronici (Piattaforma, Sito, Account Social), analisi della Piattaforma per fornire contenuti più pertinenti, garantire la funzionalità e la sicurezza e migliorare la qualità del Servizio.

Indirizzo IP, dati raccolti con l'ausilio di cookie e impostazioni, browser utilizzato, data e ora del login, modello e produttore del dispositivo mobile, sistema operativo del dispositivo mobile (iOS, Android), password, account e informazioni sull'utilizzo del Servizio.

Dati raccolti attraverso l'integrazione dei conti sociali.

I dati del Sito e della Piattaforma sono conservati come descritto nella presente Informativa sulla privacy.

I dati del sito e della piattaforma che non sono inclusi nelle informazioni sui cookie vengono conservati per un massimo di 1 anno dalla data di raccolta, a meno che la persona non revochi il proprio consenso (quando i dati sono trattati sulla base del consenso).

Le informazioni contenute negli account social vengono memorizzate in base alle condizioni stabilite dal proprietario del network.

Consenso dell'interessato al trattamento dei dati (articolo 6, paragrafo 1, lettera a) del GDPR).

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR)

Invio di notizie, conduzione di sondaggi, marketing diretto, pubblicità.

Nome, indirizzo e-mail, numero di telefono, i dati richiesti nell'annuncio/questionario del sondaggio.

I dati sono trattati per 1 anno dal ricevimento del consenso, a meno che non venga revocato prima.

Consenso dell'interessato al trattamento di tali dati (articolo 6, paragrafo 1, lettera a) del GDPR).

Risoluzione di controversie e reclami.

Nome, cognome, indirizzo del luogo di lavoro, posizione lavorativa, contatto con la persona giuridica rappresentata, numero di telefono, e-mail, contenuto del reclamo o altro documento simile, informazioni/documenti relativi alla controversia/reclamo.

L'intero periodo della controversia/reclamo e 5 anni dopo la fine della risoluzione extragiudiziale della controversia/reclamo e 10 anni dopo la fine del procedimento giudiziario.

Il trattamento dei dati è necessario per adempiere a un obbligo legale imposto al titolare del trattamento (articolo 6, paragrafo 1, lettera c) del GDPR)

Interessi legittimi del titolare del trattamento o di terzi (articolo 6, paragrafo 1, lettera f) del GDPR)

Negli account social possiamo condividere informazioni su di noi, sui nostri contenuti, sugli eventi, sulle notizie, sui sondaggi e sui dipendenti che stiamo cercando. Gli utenti degli account social sono inoltre soggetti alle politiche sulla privacy dei proprietari dei social network. Quando l'utente ci contatta sugli account social, a seconda delle impostazioni sulla privacy scelte dall'utente, potremmo vedere alcune informazioni relative all'account dell'utente, come il nome, il cognome, l'immagine, il sesso, l'indirizzo e-mail, la posizione geografica, ecc. Se un utente pubblica informazioni comunicando con noi sui nostri Account Social (ad esempio, pubblica un commento nella sezione commenti del nostro Account Social o pubblica un messaggio sul profilo del nostro Account Social), a seconda delle impostazioni sulla privacy scelte, le informazioni pubblicate potrebbero essere rese pubbliche (ad esempio, visibili sul nostro Account Social ad altri utenti).

In alcuni casi, possiamo inviare messaggi relativi all'ordine o alla fornitura del nostro Servizio attraverso i dati di contatto forniti dall'utente, ad esempio per informare l'utente sulla conferma dell'ordine dei Servizi, sulla data di scadenza del Servizio ordinato, su modifiche temporanee o permanenti al Servizio, tra cui, a titolo esemplificativo ma non esaustivo, interruzioni programmate, nuove funzionalità offerte, aggiornamenti di versione, rilasci di punti, rilasci principali, avvisi di abuso e modifiche alle nostre CDU, all'Informativa sulla privacy e ad altri documenti e accordi. Tali comunicazioni sono necessarie per la corretta fornitura dei nostri obblighi contrattuali e del Servizio e non sono considerate comunicazioni di marketing diretto.

Quando forniamo i nostri Servizi, in alcuni casi possiamo applicare un processo decisionale automatizzato, ad esempio per prevenire le frodi, per garantire la conformità alle politiche AML/CTF, ecc. Il processo decisionale automatizzato si riferisce all'elaborazione dei Dati personali utilizzando, ad esempio, un codice software o un algoritmo che non richiede l'intervento umano. Rivediamo regolarmente i criteri e i modelli utilizzati nel processo decisionale automatizzato per garantirne l'integrità, l'efficienza e l'imparzialità. Puoi sempre chiedere una revisione di tali decisioni automatizzate, come indicato nella sezione 11 della presente Informativa sulla privacy.

In alcuni casi, potremmo trattare i Dati personali per un periodo più lungo di quello indicato nella presente Informativa sulla privacy, ad esempio quando siamo obbligati a farlo per legge, quando siamo impegnati in un contenzioso, un arbitrato, un'indagine preliminare, ecc. La Società assicura che in questi casi i tuoi Dati Personali saranno cancellati immediatamente non appena non saranno più necessari per tali scopi.

6. Condividiamo i tuoi dati personali?

Inoltre, potremmo condividere i tuoi dati personali con la società madre (gruppo Nuvei). Tuttavia, ci impegniamo a farlo solo in conformità alla presente Informativa sulla privacy. Tali trasferimenti potranno avvenire solo se firmeremo le clausole contrattuali standard dell'UE approvate dalla Commissione Europea, se avremo altre basi legali per tale trasferimento o se renderemo anonimi i tuoi dati personali.

I nostri partner commerciali, fornitori, subappaltatori o agenti che svolgono servizi per noi, o consulenti come revisori dei conti, avvocati, consulenti fiscali, fornitori di analisi e motori di ricerca che ci assistono nel miglioramento e nell'ottimizzazione della Piattaforma, etc., nonché i Responsabili del Trattamento dei Dati Personali che utilizziamo, come fornitori di servizi accessori, società informatiche, società di pubblicità e marketing, società di contabilità, etc. Chiediamo ai responsabili del trattamento dei dati di conservare, elaborare e trattare i Dati Personali con la stessa responsabilità con cui li trattiamo noi e solo in conformità alle nostre istruzioni. Abbiamo tali partner e responsabili del trattamento dei dati:

Marketing, Partner pubblicitari - TrustPilot (Danimarca);

Partner di pagamento - PAYBIS (UK), PAYBIS US (ZEROHASH), ELASTUM (LT, EE), H FINANCE (LT) (i dati sono trasmessi in modo sicuro quando il fornitore di servizi sottoscrive le clausole contrattuali standard dell'UE approvate dalla Commissione Europea per il trasferimento dei dati al di fuori dello Spazio Economico Europeo)

Contabilità, servizi finanziari - Hashavim, PWC Israel, Billbeez, Altshuler Shaham Benefits, Howden, Priority, Jonathan Lubik consultants \ Econpartners, IBI trustee, Financial immunities, Michpal, Made Finance, Liram, OvdimNet Ayalon, Kna'an, Hi Bob (USA), RMR Consultants, Sima Kedem Ltd, Yoram Zilberman insurance agency, Baker Tilly Baltics (LT), UAB Scandinavian Accounting and Consulting (LT), SIA Ernst & Young Baltic (LV), MK TAX, Cogency Global, Mazars (i dati vengono trasmessi in modo sicuro quando il fornitore di servizi sottoscrive le clausole contrattuali standard dell'UE approvate dalla Commissione Europea per il trasferimento dei dati al di fuori dello Spazio Economico Europeo);

Soluzioni IT, manutenzione della sicurezza IT e servizi tecnici - 7CI (Israele), Ingenie (Regno Unito) Kyte Consultants Ltd (Malta) (i dati vengono trasmessi in modo sicuro quando il fornitore di servizi sottoscrive le clausole contrattuali standard dell'UE approvate dalla Commissione Europea per il trasferimento dei dati al di fuori dello Spazio Economico Europeo).

Fornitori di cloud e hosting - Amazon Web Services, Inc. (USA) Google, Inc. (USA) (i dati vengono trasmessi in modo sicuro quando il fornitore di servizi sottoscrive le clausole contrattuali standard dell'UE approvate dalla Commissione Europea per il trasferimento dei dati al di fuori dello Spazio Economico Europeo).

Per pubblicare i tuoi contenuti sugli account social, forniamo i dati agli operatori delle piattaforme di social media:

LinkedIn Ireland Unlimited Company (Irlanda), LinkedIn Corporation (Irlanda), Facebook Ireland Ltd. (Irlanda), Facebook, Inc. (Irlanda), Facebook, Inc. (USA), YouTube, Inc. (USA), Twitter, Inc. (USA), Twitter International Company (Irlanda), A Medium Corporation (USA) (i dati vengono trasmessi in modo sicuro quando il fornitore del servizio sottoscrive le clausole contrattuali standard dell'UE approvate dalla Commissione Europea per il trasferimento dei dati al di fuori dello Spazio Economico Europeo).

Istituzioni e autorità governative statali o locali, istituzioni preposte all'applicazione della legge e alle indagini preliminari, tribunali e altre istituzioni per la risoluzione di controversie, altre persone che svolgono funzioni assegnate dalla legge, in conformità con la procedura prevista dalla legislazione della Repubblica di Lituania. Forniamo a questi enti le informazioni obbligatorie richieste dalla legge o specificate dagli enti stessi.

Altri soggetti terzi, come istituti di pagamento, ecc. Se necessario, a società che intendono acquistare o che acquisteranno l'attività della Società o che condurranno attività congiunte con noi o che collaboreranno in altra forma. A società affiliate con le quali abbiamo un controllo societario comune. Nel caso in cui tale affiliata abbia sede al di fuori del SEE, effettueremo tale trasferimento di Dati Personali solo in base alle condizioni della presente Informativa sulla Privacy (ad esempio, sottoscriveremo le Clausole Contrattuali Standard dell'UE approvate dalla Commissione Europea per il trasferimento di dati al di fuori del SEE con tale affiliata).

Normalmente trattiamo i Dati personali all'interno del SEE, ma in alcuni casi i tuoi Dati personali potrebbero essere trasferiti al di fuori del SEE. La Società adotterà sempre misure per garantire che qualsiasi trasferimento di tali informazioni a entità con sede al di fuori del SEE sia gestito con attenzione per proteggere i tuoi diritti e i tuoi interessi, implementando misure di salvaguardia adeguate per proteggere i Dati personali.

I tuoi dati personali saranno trasferiti al di fuori del SEE solo alle seguenti condizioni:

• I dati vengono trasferiti solo ai nostri partner affidabili che garantiscono la fornitura dei nostri servizi all'utente;
• Con tali partner sono state sottoscritte le Clausole Contrattuali Standard dell'UE approvate dalla Commissione Europea, che garantiscono la sicurezza dei trasferimenti dei tuoi Dati Personali;
• La Commissione dell'Unione Europea ha deciso in merito all'idoneità del paese in cui ha sede il nostro partner, vale a dire che viene garantito un livello di sicurezza adeguato;
• hai dato il tuo consenso al trasferimento dei tuoi dati personali al di fuori dello SEE; oppure
• Per effettuare tale trasferimento è stata ottenuta un'autorizzazione speciale dell'Ispettorato statale per la protezione dei dati della Repubblica di Lituania.

Si prega di notare che ai fini della verifica dell'identità e dei controlli normativi richiesti, Nuvei utilizza alcuni servizi di verifica dell'identità e di autenticazione di terze parti, forniti da Onfido. La raccolta e l'utilizzo delle informazioni da parte di Onfido, che includono una copia di un documento d'identità rilasciato dal governo e una foto selfie per il confronto biometrico, sono descritti nell'informativa sulla privacy di Onfido https://onfido.com/privacy/.

Ai fini della gestione dei reclami, Nuvei utilizza la piattaforma di assistenza clienti Zendesk Inc. per rispondere alle domande via chat, e-mail o modulo di ticket online. Potrebbe essere necessario identificarsi fornendo nome, cognome e indirizzo e-mail. La raccolta e l'utilizzo delle informazioni da parte di Zendesk Inc. sono descritti nell'informativa sulla privacy di Zendesk Inc. https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

7. Minori

Per utilizzare il Servizio, devi avere più di diciotto (18) anni. La Società non tratta consapevolmente i Dati personali di minori di 18 anni e non intende farlo. Ci riserviamo il diritto di richiedere una prova dell'età in qualsiasi momento per verificare che i minori di diciotto (18) anni non utilizzino il Servizio. Qualora venissimo a conoscenza dell'utilizzo del Servizio da parte di una persona di età inferiore ai diciotto (18) anni, vieteremo e bloccheremo l'accesso di tale Utente al Servizio e adotteremo le misure appropriate per impedire a tale Utente di utilizzare il nostro Servizio.

8. Tecnologie di tracciamento

Quando accedi o utilizzi il Servizio, il Sito o la Piattaforma, possiamo utilizzare (e autorizzare terze parti a utilizzare) tecnologie di settore come cookie o tecnologie simili, tra cui web beacon, pixel tag, script, tag e altre tecnologie che memorizzano determinate informazioni sul tuo computer ("Local Storage") e che ci consentono di attivare automaticamente determinate funzionalità e di rendere la tua esperienza nel Servizio molto più comoda e semplice (collettivamente "Tecnologie di tracciamento"). Queste tecnologie di tracciamento consentono a noi e a terzi di raccogliere automaticamente informazioni sull'utente (come l'indirizzo IP, gli identificatori univoci del dispositivo e il suo comportamento online), per migliorare la navigazione sul nostro Sito, migliorare le prestazioni del Sito e personalizzare l'esperienza dell'utente sul nostro Sito, nonché per scopi pubblicitari e di prevenzione delle frodi. Utilizziamo queste informazioni anche per raccogliere statistiche sull'utilizzo del nostro Sito, per effettuare analisi e per offrire contenuti personalizzati in base ai tuoi interessi.

Per saperne di più, visita la nostra Informativa sui cookie, disponibile qui:

nuvei.com/nuvei-accounts/cookies-policy.

Marketing diretto

Con il tuo consenso (solo), possiamo utilizzare i tuoi Dati Personali per scopi di marketing diretto per fornirti newsletter, offerte e informazioni sul nostro Servizio, nonché per informarti sulla qualità delle nostre prestazioni.

I contenuti di cui sopra possono essere inviati tramite e-mail, messaggi al numero di telefono da te indicato, nonché messaggi nel tuo account sulla Piattaforma o sul Sito. I tuoi contatti potranno essere trasferiti ai nostri partner che ci forniscono servizi di invio di notizie o di valutazione della qualità.

Dopo l'invio di tali contenuti, possiamo raccogliere informazioni sulle persone che li hanno ricevuti, ad esempio quali messaggi hanno aperto, quali link hanno cliccato, ecc. Tali informazioni vengono raccolte per offrirti notizie e contenuti pertinenti e più personalizzati.

Anche se hai dato il tuo consenso al trattamento dei Dati personali per finalità di marketing diretto, puoi facilmente revocare tale consenso per tutte o parte delle attività di trattamento dei Dati personali in qualsiasi momento. Per farlo, puoi:

• comunicarci il tuo recesso nel modo specificato nel messaggio fornito (ad esempio cliccando sul link "cancella iscrizione" nella newsletter, ecc.
• inviarci una notifica secondo le modalità indicate nella presente Informativa sulla privacy. In caso di richiesta di revoca del consenso, potremmo chiederti di verificare la tua identità.

Se ritiri il tuo consenso, cercheremo di interrompere immediatamente l'invio di tali contenuti.

La revoca del consenso non ci obbliga automaticamente a distruggere i tuoi Dati Personali o a fornirti informazioni sui Dati Personali da noi trattati; pertanto, per queste azioni dovrai presentare una richiesta separata.

9. I tuoi diritti

In qualità di soggetto interessato, hai i seguenti diritti in merito ai tuoi dati personali:

• Conoscere (essere informato) sul trattamento dei tuoi Dati Personali (diritto di sapere);
• Per accedere ai tuoi Dati Personali e alle modalità di trattamento (diritto di accesso);
• Per richiedere la correzione o, a seconda delle finalità del trattamento dei Dati Personali, l'integrazione dei Dati Personali incompleti (diritto di rettifica);
• Per richiedere la cancellazione dei tuoi Dati Personali o la sospensione delle attività di trattamento dei Dati Personali (esclusa la conservazione) (diritto alla cancellazione e diritto all'oblio);
• Per chiederci di limitare il trattamento dei Dati personali per uno dei motivi legittimi (diritto di restrizione);
• Il diritto di trasferire i dati (diritto al trasferimento). Questo diritto può essere esercitato solo se esistono motivi per il suo esercizio e misure tecniche adeguate per garantire che il trasferimento dei Dati Personali richiesti non comporti un rischio di violazione della sicurezza dei dati di altri Soggetti interessati;
• Il diritto di opporsi al trattamento dei tuoi Dati Personali quando trattiamo i Dati Personali sulla base di un interesse legittimo della Società o di una terza parte, compresa la profilazione. Se ti opponi, potremo trattare ulteriormente i tuoi Dati personali solo per motivi legittimi e impellenti che prevalgano sui tuoi interessi, diritti e libertà, o per presentare, far valere o difendere rivendicazioni legali;
• revocare il consenso al trattamento dei tuoi Dati Personali quando questi sono trattati o destinati ad essere trattati per finalità di marketing diretto, compresa la profilazione per quanto riguarda tale marketing diretto (sulla base dei Dati Personali da te forniti, la profilazione può essere effettuata per finalità di marketing diretto per offrirti soluzioni e proposte personalizzate. Puoi revocare il tuo consenso al trattamento dei Dati Personali mediante elaborazione automatizzata, compresa la profilazione, o opporti ad esso in qualsiasi momento).

Possiamo rifiutarci di esercitare i tuoi diritti sopra elencati, ad eccezione del rifiuto di trattare i tuoi Dati Personali per finalità di marketing diretto, concorsi o in altri casi in cui i Dati Personali sono trattati con il tuo consenso, quando la tua richiesta ci consente di non rispettare le disposizioni del GDPR, o quando, nei casi previsti dalla legge, è necessario garantire la prevenzione, l'indagine e l'accertamento di reati, violazioni di norme ufficiali o di etica professionale, nonché la protezione dei diritti e delle libertà dell'Interessato, di noi e di altre persone, o quando la Società ha un interesse legittimo.

Puoi esercitare parte dei tuoi diritti di Interessato modificando le impostazioni dell'account utente nella Piattaforma o nel Sito e le informazioni in essi contenute. Puoi inoltrare qualsiasi richiesta o istruzione relativa al trattamento dei Dati Personali per iscritto tramite il sistema interno della Società per la gestione delle richieste dell'Interessato. Vai al Centro per la privacy di UAB Nuvei e scegli le opzioni di richiesta dell'interessato qui: accounts.nuvei.com/privacy-policy.

Nel presentare tale richiesta, potremmo chiederti di compilare i moduli necessari, nonché di fornire un documento di identità o altre informazioni che ci aiutino a verificare la tua identità e a comprendere meglio il contenuto della tua richiesta. Puoi anche inviare la richiesta dell'Interessato insieme a una copia del documento personale autorizzato (carta d'identità o passaporto) alla nostra sede - Lvivo g. 37, Vilnius, LT-09306, Lituania; tuttavia, ti invitiamo a inoltrare le tue richieste tramite il nostro sistema interno, poiché tale canale è dedicato specificamente alla gestione delle richieste dell'Interessato.

Una volta ricevuta la tua richiesta o istruzione relativa al trattamento dei Dati Personali, entro e non oltre 1 mese dalla data della richiesta, forniremo una risposta ed eseguiremo le azioni specificate nella richiesta o ti informeremo del motivo per cui ci rifiutiamo di eseguirle. Se necessario, il periodo indicato può essere esteso di altri 2 mesi, in considerazione della complessità e del numero di richieste. In tal caso, entro 1 mese dalla data di ricezione della richiesta, ti informeremo di tale proroga.

Se i Dati personali vengono cancellati su tua richiesta, conserveremo solo le copie delle informazioni necessarie a proteggere i nostri interessi legittimi e quelli di altri, a rispettare gli obblighi di legge, a risolvere le controversie, a riconoscere le interferenze o a rispettare gli accordi che hai stipulato con noi. Si prega di notare che questi diritti non sono assoluti e che le richieste sono soggette a qualsiasi requisito legale applicabile, compresi gli obblighi legali ed etici di reporting o di conservazione dei documenti (come le normative AML/CTF).

10. Come proteggiamo i tuoi dati personali?

Poniamo grande attenzione nell'implementare e mantenere la sicurezza del Servizio e nel salvaguardare i Dati personali che trattiamo. I Dati Personali a noi affidati sono ospitati su Amazon Web Services e Google Cloud Services, che offrono funzioni di sicurezza avanzate. L'Azienda impiega procedure e politiche standard del settore per garantire la sicurezza dei Dati personali trattati e per prevenire l'uso non autorizzato di tali informazioni. Inoltre, per salvaguardare le aspettative di privacy degli interessati, Nuvei ha ottenuto la certificazione Payment Card Industry Data Security Standards ("PCI DSS"). Si prega di notare che, pur adottando misure ragionevoli per salvaguardare i tuoi Dati Personali, non possiamo garantirne l'assoluta sicurezza.

11. Modifiche alla presente Informativa sulla privacy

La Società si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, pertanto ti invitiamo a visitare frequentemente questa pagina. La Società comunicherà le modifiche sostanziali alla presente Informativa sulla privacy sul Servizio e/o invierà all'utente un'e-mail relativa a tali modifiche all'indirizzo di posta elettronica indicato dall'utente stesso. Tali modifiche sostanziali entreranno in vigore sette (7) giorni dopo l'invio dell'avviso in uno dei metodi sopra menzionati. In caso contrario, tutte le altre modifiche alla presente Informativa sulla privacy entreranno in vigore a partire dalla data indicata come "Ultima revisione" e l'uso continuato del Servizio da parte dell'utente dopo la data dell'Ultima revisione costituirà l'accettazione e il consenso a essere vincolato da tali modifiche.

12. I nostri contatti:

Se hai domande (o commenti) sulla presente Informativa sulla privacy, sei invitato a contattarci attraverso il seguente Accounts Privacy Center, disponibile qui:

https://nuvei.com/accounts-privacy-center/.

Oppure

Responsabile della protezione dei dati: dpo@nuvei.com.

Cercheremo di rispondere in tempi ragionevoli. Non esitare a contattarci in qualsiasi momento. Se non sei soddisfatto della nostra risposta o decisione, puoi rivolgerti all'autorità competente per la protezione dei dati:

L'Ispettorato statale per la protezione dei dati (Valstybinė duomenų apsaugos inspekcija in lituano, sito web disponibile all'indirizzo https://vdai.lrv.lt/).

‍