Informativa sulla privacy — Principale

In vigore dal: 28.05.2024

Esclusione di responsabilità L'Informativa sulla privacy — Principale tradotta in Italiano ha esclusivamente scopo informativo. In caso di domande o controversie, le parti faranno riferimento alla versione in lingua inglese dell'Informativa sulla privacy — Principale.

La presente Informativa sulla privacy (di seguito: Informativa) contiene i principi generali del trattamento dei dati personali, incluse le informazioni che Wallester AS (di seguito: Wallester) raccoglie su di Lei, l’uso che ne facciamo e in quali casi le comunichiamo a terzi. Dettagli specifici sul trattamento dei dati personali potrebbero inoltre essere inclusi nei contratti stipulati o da stipulare tra Lei e Wallester e sono riportati nell’app Wallester (di seguito: App) e/o sul nostro sito web wallester.com/business (di seguito: Sito Web).

Wallester garantisce, nel rispetto della normativa vigente, la riservatezza dei Suoi dati personali. A tal fine, Wallester ha adottato adeguate misure tecniche e organizzative per proteggerli e fornire regole trasparenti sulla protezione dei dati.

Wallester si riserva il diritto di migliorare o modificare la presente Informativa regolarmente e in qualsiasi momento. Wallester La informerà di eventuali modifiche tramite l’App e/o il Sito Web, nonché personalmente.

1. I Suoi dati personali

1.1 Quali dati personali raccoglie Wallester su di me?

I dati personali che Wallester raccoglie e tratta includono quanto segue:

Dati personali — i Suoi dati personali e di contatto, inclusi nome completo, data di nascita, codice identificativo personale, cittadinanza, residenza, indirizzo di residenza, residenza fiscale, indirizzo e‑mail, numero di cellulare, professione, dati del documento di identità, foto e/o riprese video che ha trasmesso a Wallester allo scopo di identificarsi.

Dati di due diligence — Dati che Wallester raccoglie da Lei e da database idonei al fine di condurre la due diligence ai sensi delle normative AML applicabili.

Dati delle transazioni e delle carte di pagamento — Dettagli di eventuali trasferimenti effettuati da e verso il Conto di pagamento, inclusi il nome e il numero di conto del pagante e del beneficiario, la data, l’ora, la valuta, l’importo e la causale della transazione, la posizione degli esercenti e degli sportelli ATM, il numero della carta di pagamento, il nome del titolare, la data di scadenza e il numero CVV della carta.

Dati del dispositivo — Informazioni relative al dispositivo su cui utilizza l’App e/o il Sito web, inclusi il modello, il nome o qualsiasi altro identificatore del dispositivo e l’indirizzo IP della rete dalla quale utilizza l’App e/o il Sito web, comprese le informazioni sulla posizione.

Dati sulle preferenze — Le Sue preferenze nell’App e/o sul Sito web (preferenze linguistiche, limiti di transazione, ecc.).

Dati dell’assistenza clienti — Comunicazioni tra Lei e l’assistenza clienti di Wallester (conversazioni telefoniche, e‑mail e chat).

Altri dati — Altri dati non elencati in precedenza, generati a seguito dell’utilizzo dell’App e/o del Sito web.

1.2 Quali sono le finalità e la base giuridica di Wallester per l’utilizzo dei miei dati personali?

Finalità di conformità — per adempiere a qualsiasi obbligo previsto dalle leggi applicabili, incluso l’obbligo di:

prevenire il riciclaggio di denaro, il finanziamento del terrorismo e le frodi;
garantire il rispetto delle sanzioni finanziarie internazionali;
garantire la sicurezza dei servizi di pagamento;
fornire i dati alle autorità fiscali come richiesto dalle normative sullo scambio di informazioni fiscali;
ottemperare alle legittime richieste e agli ordini delle autorità pubbliche con le quali Wallester è tenuta a collaborare ai sensi della normativa applicabile, quali tribunali, ufficiali giudiziari, curatori fallimentari, forze dell’ordine, autorità di vigilanza finanziaria, unità di informazione finanziaria, autorità fiscali, ecc.;
altri istituti finanziari con i quali Wallester è tenuta a collaborare ai sensi delle leggi applicabili, compresi, previa Sua autorizzazione, i prestatori di servizi di informazione sui pagamenti e i prestatori di servizi di disposizione di ordini di pagamento

Finalità contrattuali — per stipulare o dare esecuzione a un contratto tra Lei e Wallester.

Finalità di monitoraggio delle frodi — per monitorare e prevenire le frodi nei pagamenti.

Finalità analitiche — per comprendere meglio le preferenze dei clienti di Wallester e il modo in cui interagiscono con l’App e/o il Sito Web.

Finalità di marketing — per fornirle offerte promozionali relative ai servizi e alle funzionalità aggiuntive di Wallester.

Wallester raccoglie e tratta i Suoi dati personali sulla seguente base giuridica:

Adempimento contrattuale — necessitiamo di determinati dati personali per erogare i nostri servizi e non possiamo fornirli senza tali dati personali.

Obblighi di legge — in alcuni casi, abbiamo la responsabilità legale di raccogliere e conservare i Suoi dati personali (ad esempio, ai sensi delle normative AML siamo tenuti a conservare determinate informazioni sui nostri clienti).

Interessi legittimi — talvolta raccogliamo e utilizziamo i Suoi dati personali o li condividiamo con altre organizzazioni e/o istituzioni, poiché abbiamo un motivo legittimo per farlo, che risulta ragionevole se bilanciato con il Suo diritto alla privacy.

Consenso — un accordo con cui Lei ha acconsentito al trattamento dei Suoi dati personali (ad esempio, per finalità di marketing, ecc.).

1.3 Wallester tratta i miei dati personali per la profilazione o per processi decisionali automatizzati?

Wallester non tratta i suoi dati personali per processi decisionali automatizzati. Tuttavia, Wallester è obbligata per legge a valutare il rischio di riciclaggio di denaro, finanziamento del terrorismo e frode associato alla sua persona e alle sue transazioni. Questa valutazione viene condotta in parte tramite strumenti automatizzati e comporta la profilazione. Qualora Wallester adotti una decisione automatizzata nei suoi confronti, avrà il diritto di richiederne la revisione manuale da parte di una persona fisica.

2. I Suoi diritti

2.1 Quali sono i miei diritti?

In relazione al trattamento dei Suoi dati personali, ha i seguenti diritti:

Diritto all’informazione — ha il diritto di ricevere le informazioni contenute nella presente Informativa. La versione in vigore della presente Informativa sarà disponibile nell’App e/o sul Sito web in qualsiasi momento.

Diritto di accesso — ha il diritto di chiedere a Wallester di fornirle una copia dei suoi dati personali trattati da Wallester.

Diritto di rettifica — ha il diritto di richiedere a Wallester la rettifica dei Suoi dati personali qualora risultino inesatti o incompleti.

Diritto alla cancellazione — Lei ha il diritto di richiedere a Wallester la cancellazione dei Suoi dati personali, a meno che Wallester non sia obbligata a continuarne il trattamento ai sensi di legge o in virtù del contratto stipulato con Lei, oppure nel caso in cui Wallester abbia altri motivi legittimi per proseguire il trattamento. In ogni caso, Wallester cancellerà i Suoi dati personali non appena non avrà più motivi legittimi per il loro trattamento.

Diritto di limitazione — ha il diritto di chiedere a Wallester di limitare il trattamento dei Suoi dati personali qualora siano inesatti o incompleti, oppure se trattati in modo illecito.

Diritto alla portabilità dei dati — ha il diritto di richiedere a Wallester di fornire a Lei o, qualora tecnicamente fattibile, a terzi, i Suoi dati personali da Lei forniti a Wallester e trattati in conformità al Suo consenso o ai sensi del contratto tra Lei e Wallester.

Diritto di opposizione — ha il diritto di opporsi al trattamento dei Suoi dati personali qualora ritenga che Wallester non disponga di una base giuridica per tale trattamento. Per qualsiasi trattamento effettuato in base al Suo consenso, può sempre revocarlo.

Diritto di proporre reclamo — ha il diritto di presentare reclamo in merito al trattamento dei Suoi dati personali.

2.2 Come posso esercitare i miei diritti?

Per esercitare i diritti stabiliti nella sezione precedente, può contattarci via e‑mail all’indirizzo dpo@wallester.com. Per motivi di sicurezza, non possiamo elaborare la Sua richiesta se non siamo certi della Sua identità, pertanto ci riserviamo il diritto di richiederLe una prova d’identità.

Wallester farà il possibile per rispondere alla Sua richiesta entro 1 settimana. Ai sensi dell’art. 12 (3) del GDPR, Wallester è tenuta a rispondere alla Sua richiesta entro 1 mese. Qualora si rendesse necessario a causa del numero e della complessità delle richieste presentate a Wallester, Wallester potrà, ai sensi dell’art. 12 (3) del GDPR, rispondere alla Sua richiesta anche entro 3 mesi.

3. Wallester e i Suoi dati personali

3.1 Wallester condivide i miei dati personali con altri soggetti?

Nell’ambito del trattamento dei Suoi dati personali, Wallester potrebbe condividere alcuni di tali dati con le seguenti terze parti:

Autorità pubbliche e altre istituzioni finanziarie — a cui Wallester è tenuta a comunicare i Suoi dati personali ai sensi di legge;
Host dei server — ospitano i server di Wallester;
Processori di pagamento e operatori dei circuiti di pagamento — elaborano le Sue transazioni;
Fornitori di servizi di identificazione — aiutano Wallester a verificare la Sua identità e ad acquisire i dati di Due Diligence;
Produttori di carte di pagamento — produzione della Sua carta di pagamento;
Fornitori di servizi di comunicazione — che agevolano le e‑mail, le chiamate, i messaggi SMS e le altre comunicazioni tra Lei e Wallester;
Corrieri — aiutano Wallester a consegnarLe le lettere (ad es. le lettere contenenti la Sua carta di pagamento e i codici PIN);
Altre parti — coinvolte nella fornitura dei servizi di Wallester.

I partner sopra elencati possono avere sede all’interno e all’esterno dello Spazio Economico Europeo.

3.2 Come protegge Wallester i miei dati personali?

Utilizziamo una serie di misure fisiche e tecniche per proteggere i Suoi dati personali e prevenirne l’accesso, l’utilizzo e la divulgazione non autorizzati. I dati elettronici e i database sono archiviati su sistemi informatici sicuri, dotati di controlli di accesso alle informazioni sia fisici che elettronici. Il nostro personale riceve una formazione specifica sulla protezione dei dati e sulla sicurezza delle informazioni. Adottiamo policy dettagliate per la sicurezza, l’uso dell’infrastruttura IT e la protezione dei dati, fondate sui principi di necessità di conoscenza e del privilegio minimo. Il personale Wallester è tenuto a rispettare tali policy durante il trattamento dei Suoi dati personali.

Criptiamo i dati personali e implementiamo firewall e sistemi di rilevamento e prevenzione delle intrusioni per garantire che tutti i Suoi dati personali siano riservati e al sicuro. Sebbene adottiamo ogni misura ragionevole per proteggere i Suoi dati personali da accessi non autorizzati, non possiamo garantirne la sicurezza durante la trasmissione da parte Sua verso la nostra App, il Sito Web o altri servizi. Utilizziamo HTTPS (HTTP Secure) con protocollo di comunicazione criptato per la Wallester App, il Sito Web e i servizi di elaborazione dei pagamenti. Testiamo regolarmente i nostri sistemi e revisioniamo le policy applicabili per assicurarci che le nostre misure di sicurezza informatica siano sempre un passo avanti rispetto a qualsiasi minaccia.

Se utilizza una password per l’App Wallester e/o il Sito Web, è tenuto a mantenerla riservata ai sensi del Contratto con il Cliente. Non la condivida con nessuno.

3.3 Per quanto tempo Wallester conserva i miei dati personali?

Ai sensi delle normative antiriciclaggio o in relazione ai Dati sulla Residenza Fiscale previsti dalle leggi in materia di scambio di informazioni fiscali, conserviamo generalmente i Suoi dati personali per 5 anni dalla fine dell’esercizio finanziario in cui il rapporto tra Lei e Wallester si è concluso e il Suo conto di pagamento è stato chiuso. Su richiesta dell’Unità di Informazione Finanziaria estone, tale periodo può essere prorogato fino a ulteriori 5 anni. Questo termine potrebbe essere superiore se richiesto dalle leggi locali applicabili: ad esempio, i dati delle transazioni vengono conservati da Wallester per 8 anni dalla fine dell’esercizio finanziario in cui il rapporto tra Lei e Wallester si è concluso e il Suo conto di pagamento è stato chiuso. Potremmo conservare i Suoi dati personali per un periodo più lungo in caso di contenziosi legali potenziali o in corso, oppure per altre motivazioni legali.

Trascorsi i periodi sopra stabiliti nella presente Sezione, Wallester eliminerà i Suoi dati personali.

3.5 Chi è il titolare del trattamento dei miei dati personali?

Il titolare del trattamento dei Suoi dati personali è Wallester AS, società costituita secondo le leggi dell’Estonia, codice di registrazione 11812882, indirizzo Ahtri 6, 10151, Tallinn, Estonia.

In caso di domande, richieste o reclami relativi al trattamento dei Suoi dati personali, può inoltrarli a dpo@wallester.com.

In caso di reclami relativi al trattamento dei suoi dati personali, può presentarli all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) o all’Autorità per la protezione dei dati dello Stato di residenza permanente.

Appendice 1 dell’Informativa sulla privacy

1. Introduzione

1.1 La presente Appendice 1 della Privacy Policy fornisce descrizioni dettagliate di alcuni casi d’uso dei dati personali dei Clienti durante l’erogazione del servizio Wallester. Lo scopo della presente Appendice 1 è:

1.1.1 garantire ai Clienti una panoramica completa sul trattamento dei loro dati personali da parte di Wallester, inclusi i casi d’uso più complessi in cui descrizioni astratte potrebbero non fornire piena chiarezza,

1.1.2 Per soddisfare i requisiti dei soggetti esterni coinvolti nell’erogazione del Servizio Wallester, i quali potrebbero occasionalmente richiedere descrizioni dettagliate sul trattamento dei dati personali in relazione al loro ruolo nella fornitura del servizio stesso

1.2 Le descrizioni dettagliate dei casi d’uso dei dati personali contenute nella presente Appendice 1 hanno il solo scopo di chiarire ulteriormente i principi di trattamento dei dati personali previsti nel documento principale dell’Informativa sulla privacy. L’Appendice 1 non introduce ulteriori principi di trattamento dei dati personali rispetto a quelli inclusi nel documento principale dell’Informativa sulla privacy.

2. Pagamenti tra clienti tramite app mobili

2.1 Se il Cliente avvia un pagamento tra clienti all’interno del Servizio Wallester tramite l’app mobile, avrà la possibilità di utilizzare la rubrica del dispositivo mobile per trovare il numero di telefono del beneficiario. Se il Cliente utilizza questa opzione, oltre al set universale di dati richiesti per eseguire qualsiasi pagamento tra clienti (es. nome del beneficiario, numero di telefono del beneficiario, importo del pagamento, causale del pagamento), i dati di contatto presenti nella rubrica del dispositivo mobile vengono trattati per trovare il numero di telefono del beneficiario.

2.2 I dati di contatto della rubrica del dispositivo mobile vengono elaborati esclusivamente a livello locale sul dispositivo per copiare il numero di telefono del beneficiario nell’app mobile. Nessun altro dato personale della rubrica viene memorizzato nell’app né trasmesso a Wallester.

2.3 A seconda delle regole dell’app store tramite cui viene fornita l’app mobile, potrebbe essere richiesta l’approvazione preventiva del Cliente prima di poter utilizzare questa funzionalità. Tale approvazione può essere revocata in seguito tramite l’apposito menu nel sistema operativo del dispositivo.