Informativa privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI

A seguito della consultazione di questo Portale, possono essere trattati dati relativi a persone identificate o identificabili.

Ai sensi della normativa vigente e di quanto previsto dall’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europea e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il Portale www.businesslending.it accessibile per via telematica (il Portale), corrispondente alla pagina iniziale del Portale ufficiale di EUROPAY S.R.L., ed eventuali “landing pages” appositamente create.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Portale stesso; gli utenti, utilizzando il Portale, accettano la presente informativa e sono, pertanto, invitati a prenderne visione prima di fornire informazioni personali di qualsiasi genere.

La informiamo che anche se deciderà di non iscriversi al Portale, EUROPAY potrà, previo Suo consenso, trattare alcuni dati di navigazione (quali indirizzo IP, orario di accesso alla piattaforma, metodi di accesso al server, codice numerico indicante lo stato della risposta data dal server) per inviarti comunicazioni commerciali attraverso notifiche push. Il consenso prestato è revocabile in ogni momento scrivendo a privacy@euro-pay.it

TITOLARE DEL TRATTAMENTO

EUROPAY  SRL  è  titolare  del  trattamento  dei  dati  personali  raccolti  attraverso  il  proprio  portale  di CrowdFunding raggiungibile al seguente indirizzo: www.businesslending.it (“Portale”).

Per determinate operazioni di trattamento, EUROPAY si avvale di dipendenti, agenti o collaboratori, i quali sono incaricati a svolgere operazioni di trattamento sotto l'autorità del Titolare, nonché di società partner o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria dislocati sul territorio dell'Unione Europea, i quali sono debitamente nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR.

L'elenco aggiornato dei responsabili del trattamento, nonché dei soggetti che svolgono operazioni di trattamento sotto l'autorità del Titolare, è custodito presso la sede del Titolare medesimo.

EUROPAY SRL è Partner dell’Istituto di Pagamento comunitario LEMONWAY SAS, registrato con il numero 201801128 presso ACPR (Autorité de Control Prudentiel et de Résolution), vigilato da Banca di Francia.

Il Portale, insieme all’Istituto di Pagamento, applica le Risk Procedures necessarie unitamente all’AML-CTF (anti- money landering e counter-terrorism financing), KYC (Know Your Customer) e PEP Status Verification (Politically Exposed Person), in breve identificate come “Policy di Sicurezza”.

CHI SONO I SOGGETTI DI CUI EUROPAY SRL TRATTERÀ I DATI?

• - Richiedenti/Offerenti;

• - Prestatori/Investitori;

• - personale, ivi inclusi volontari, agenti, lavoratori occasionali, soci, lavoratori autonomi e persone che lavorano sotto contratto a nome di EUROPAY SRL;

• - fornitori;

• - soggetti che presentino reclami.

PERCHÉ EUROPAY TRATTA DATI PERSONALI?

EUROPAY SRL tratta i dati dei Richiedenti/Offerenti e dei Prestatori/Investitori per varie finalità:

• - fornire il servizio di trasferimento di moneta elettronica chiesto dai Richiedenti/Offerenti e dai Prestatori/Investitori e, quindi, per adempiere agli obblighi assunti nell’ambito dell’accordo per la fornitura di Servizi (inclusa la geolocalizzazione del dispositivo);

• - prevenire e individuare reati finanziari e frodi e quindi per adempiere ad obblighi di legge e anche a un legittimo interesse di EUROPAY SRL;

• - come Partner dell’Istituto di Pagamento LemoWay rendere i dati disponibili per adempiere agli obblighi di legge previsti dalle Risk Procedures del mercato regolamentato (per esempio verificare l’identità dell’utente e segnalare eventuali attività sospette alle competenti autorità);

• - promuovere i servizi via email e tramite notifiche push (o eventuali altri canali) sulla base del legittimo interesse di EUROPAY SRL, ivi compreso l’invio di news-letter, e secondo criteri di minima segmentazione avendo valutato che i Richiedenti/Offerenti e i Prestatori/Investitori siano interessati ad avere informazioni dal fornitore dei Servizi e che non vi sia un particolare impatto sui propri diritti e libertà;

• - adempiere ad obblighi di legge (per esempio fiscale e antiriciclaggio);

• - migliorare i Servizi e le funzionalità del Portale e di eventuali app e questo sulla base di un legittimo interesse commerciale di EUROPAY SRL che non ha impatti significativi sui Richiedenti/Offerenti e sui Prestatori/Investitori.

I dati personali raccolti potrebbero essere altresì trattati nell’ambito di operazioni straordinarie societarie (cessione della società o di rami d’azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche

CATEGORIE DI DATI PERSONALI

A seguito della navigazione del Portale businesslending.it, ti informiamo che i Dati Personali che EUROPAY SRL tratterà potranno essere costituiti da dati identificativi comuni e particolari categorie di dati. In particolare, con riferimento ai dati comuni, potranno essere trattati dati relativi alla situazione economico-patrimoniale e alle Persone Politicamente Esposte (PEP), di cui all’art. 1, c.2, lett. o) del d,lgs. 231/07.

A titolo esemplificativo, ma non esaustivo, si considerano dati “personali” e “particolari categorie di dati”:

• - nome e cognome;

• - indirizzo;

• - codice fiscale;

• - numero di conto corrente e/o carta di credito;

• - luogo e data di nascita;

• - numero di telefono;

• - informazioni contenute nel documento d’identità;

• - indirizzo email;

• - reddito/stipendio;

• - proprietà immobiliari;

• - stato civile;

• - origine razziale e/o etnica;

• - le opinioni politiche;

• - le convinzioni religiose o filosofiche;

• - l'appartenenza sindacale;

• - dati genetici e biometrici;

• - la localizzazione.

Ma sono dati personali anche i dati generati tramite l’utilizzo dei Servizi, come:

• - informazioni sul browser e sul dispositivo;

• - indirizzo IP;

• - dati sull’utilizzo dell’app e dei Servizi;

• - informazioni raccolte tramite cookies e altre tecnologie, fornite da te e che non rivelano la tua identità specifica;

• - informazioni demografiche e altre informazioni fornite da te che non rivelano la tua identità specifica.

a.   Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Portale, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

 

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Portale e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale o di terzi: salva questa eventualità, allo stato attuale i dati sui contatti web persistono per il tempo necessario a soddisfare le finalità del trattamento di cui alla sezione 3, e comunque in piena ottemperanza dei principi di responsabilizzazione (c.d. accountability) del Titolare del Trattamento e di minimizzazione nella conservazione dei dati di cui all’art. 5 del Regolamento.

b.   Dati forniti volontariamente dall’interessato

Nell'utilizzo di alcuni Servizi del Portale potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da te inviati a EUROPAY SRL. Rispetto a tali ipotesi, ti poni come autonomo Titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge.

In particolare, conferisci sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a EUROPAY SRL da terzi soggetti i cui Dati Personali siano stati trattati attraverso il tuo utilizzo delle funzioni del Portale in violazione delle norme sulla tutela dei dati personali applicabili.

In ogni caso, qualora fornissi o in altro modo trattassi Dati Personali di terzi nell'utilizzo del Portale, garantisci fin da ora, assumendotene ogni connessa responsabilità, che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

c.   Dati forniti da terze Parti

In relazione alla struttura contrattuale necessaria per utilizzare i servizi di EUROPAY SRL, è necessario trattare dati forniti da parti terze ed inerenti i servizi di pagamento connessi con gli investimenti. In particolare tali dati possono riguardare l’identificazione ai fini antiriciclaggio e di prevenzione del terrorismo, il buon fine degli ordini di investimento, l’avvenuto pagamento dei ricavi relativi agli investimenti effettuati; le parti terze coinvolte in detto trattamento potranno essere LEMONWAY SAS e/o altri istituti bancari e/o fornitori di servizi di pagamento.

MODALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e telematici, nonché cartacei. I dati personali da Lei forniti non saranno sottoposti a processi decisionali automatizzati.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati di natura personale forniti saranno trattati, nel rispetto delle condizioni di liceità ex art. 6 del Reg. UE 2016/679, per le seguenti finalità:

- i dati di navigazione degli utenti verranno utilizzati al solo fine di ottenere informazioni statistiche sull’utilizzo del Portale - legittimo interesse, quale base giuridica del trattamento;

- eventuale richiesta di contatto, con invio di informazioni richieste dagli utenti – legittimo interesse, quale base giuridica del trattamento;

- previo consenso e fino a sua revoca: per attività di marketing diretto del Titolare, newsletter, ricerche di mercato o altre ricerche e vendita diretta per ricevere - tramite mezzi automatizzati posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo, nonché mediante telefonate tramite operatore e della posta cartacea - materiale informativo, per la rilevazione del grado di soddisfazione, materiale promozionale, commerciale e pubblicitario o inerente eventi ed iniziative, da parte del Titolare – il consenso è la base giuridica del trattamento.

- per l'esecuzione del contratto al fine di poter usufruire dei servizi offerti all’interno dei siti: https://www.businesslending.it e https://www.lemonway.com per l'erogazione dell'attività e/o dei servizi richiesti in materia di CrowdFunding, inclusa la comunicazione dei Dati ai Richiedenti/Offerenti in caso di adesione all'offerta pubblicata sul portale businesslending.it, nonché per la somministrazione di eventuali webinar. I Dati saranno quindi trattati per l'esecuzione del contratto in essere con il Titolare.

I servizi di gestione dei pagamenti permettono a questo Portale e a Lemonway SAS di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questo Portale, cui viene comunicato il buon fine dell’operazione. Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email contenenti fatture o notifiche inerenti il pagamento.

Il conferimento dei Dati è necessario per consentire l'instaurazione e la gestione del rapporto contrattuale; in difetto non ci sarà possibile dare esecuzione al contratto ed erogarle il servizio richiesto.

- per finalità di verifica dell'adeguatezza EUROPAY SRL potrà trattare i Suoi Dati per l'adempimento di obblighi di legge, al fine di verificare il Suo livello di esperienza e conoscenza in materia di investimenti in strumenti finanziari. Il conferimento dei Dati è necessario; in difetto non ci sarà possibile dare esecuzione al contratto ed erogarle il servizio richiesto.

- per la comunicazione dei suoi dati alla banca depositaria. Al momento dell'investimento e per adempiere agli obblighi di legge, EUROPAY SRL potrà comunicare i dati all’Intermediario prescelto nella sua qualità di soggetto che riceve e perfeziona gli ordini. L’Intermediario prescelto tratterà tali dati in qualità di titolare autonomo del trattamento.

- per finalità di marketing. Qualora previsto sul Portale e previo suo specifico consenso, EUROPAY potrà trattare i suoi Dati per l'invio di materiale pubblicitario o di comunicazioni commerciali relative ad eventuali promozioni oppure per elaborare ricerche di mercato. L'invio di tali comunicazioni potrà avvenire tramite l'utilizzo di sistemi automatizzati (es. e-mail, SMS, notifiche app) e di sistemi tradizionali (es, posta cartacea, telefonate con operatore).

Il consenso prestato è revocabile in ogni momento, anche con riferimento ai soli sistemi di contatto automatizzati, scrivendo a privacy@euro-pay.it

Newsletter: I Dati forniti in sede di iscrizione alla newsletter verranno utilizzati da EUROPAY SRL al solo fine di erogare il servizio di newsletter richiesto. I Dati saranno quindi trattati per l'erogazione del servizio richiesto al Titolare. Lei potrà in qualsiasi momento chiedere di cancellare la Sua iscrizione alla newsletter seguendo le istruzioni di volta in volta indicate in ogni comunicazione effettuata per le finalità di cui al presente punto.

Soft spam: I Dati acquisiti nel contesto dell'acquisto dei servizi di EUROPAY SRL attraverso il Portale potranno essere utilizzati per l'invio di comunicazioni commerciali relative a servizi analoghi a quelli oggetto dell'acquisto ai sensi dell'art. 130 del d.lgs. 30 giugno 2003, n. 196 e ss. mm.. Lei potrà opporsi in qualsiasi momento a tale trattamento seguendo le istruzioni di volta in volta indicate in ogni comunicazione effettuata per le finalità di cui al presente punto o comunque scrivendo a privacy@euro-pay.it

DESTINATARI DEI DATI

Destinatari dei dati raccolti, coerentemente con le Finalità del trattamento, sono i seguenti soggetti:

• - LEMONWAY SAS quale operatore dei servizi di pagamento.

• - Le Aziende Richiedenti/Offerenti che richiedano finanziamenti sul Portale businesslending.it e che verranno identificate di volta in volta nei relativi dossier digitali.

• - Richiedenti/Offerenti;

• - Prestatori/Investitori;

• - altri Utenti EUROPAY SRL;

• - fornitori di servizi IT;

• - personale, ivi inclusi volontari, agenti, lavoratori occasionali, soci, lavoratori autonomi e persone che lavorano in nome e per conto di EUROPAY SRL;

• - fornitori;

• - soggetti che presentino reclami;

• - fornitori di informazioni commerciali;

• - fornitori di servizi per l’adeguata verifica del cliente;

• - eventuali partner commerciali di EUROPAY SRL nell’ambito dell’erogazione di Servizi richiesti dai Richiedenti/Oferenti e/o dai Prestatori/Investitori;

• - parenti, tutori legali e collaboratori del soggetto interessato;

• - Autorità competenti al rilascio di licenze e/o autorizzazioni;

• - intermediari finanziari (a titolo esemplificativo, le Banche e gli Istituti di Pagamento);

• - forze dell’ordine (a titolo esemplificativo, Polizia, Carabinieri, G.d.F.);

• - responsabili del trattamento di dati personali che operano in nome e per conto di EUROPAY SRL.

Tutti questi soggetti agiscono come titolari autonomi oppure sono stati autorizzati da EUROPAY SRL ove agiscano per suo conto.

I dati raccolti non saranno trasferiti in Paesi non appartenenti all’Unione Europea. Qualora vi fosse la necessità di trasferirli in un paese extra UE i dati saranno trasferiti verso paesi terzi e/o organizzazioni internazionali per cui la Commissione Europea è intervenuta con una valutazione di adeguatezza (art. 45 Reg. UE 2016/679).

PERIODO DI CONSERVAZIONE DEI DATI E DURATA DEI TRATTAMENTI

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, il periodo di conservazione dei dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali essi sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge. In relazione alle diverse finalità:

• - i dati acquisiti per finalità contrattuali e adempimento di obblighi di legge: saranno conservati per tutta la durata contrattuale e, dopo la cessazione, al fine di assicurare il diritto di difesa di EUROPAY SRL con riferimento a future possibili controversie in sede giudiziaria o amministrativa, per un periodo pari al termine di prescrizione (10 anni) delle azioni rilevanti, aumentato di un periodo prudenziale di sei mesi.

• - I dati acquisiti per finalità di marketing e profilazione: saranno conservati sino alla revoca del consenso reso per tale Finalità.

• - I dati acquisiti per l’esercizio dei diritti del Titolare: nel caso di contenzioso, per tutta la durata dello stesso e fino all’esaurimento dei termini di esperibilità di azioni volte alla difesa giudiziale.

• - I dati acquisiti per il funzionamento del Portale: saranno conservati per tutta la durata della sessione di navigazione sul Portale.

Alla conclusione dei relativi periodi di conservazione, come sopra indicati, i dati saranno cancellati in modo irreversibile.

Nella conservazione dei dati, EUROPAY SRL adotta misure di sicurezza del trattamento in conformità a quanto previsto dall’art. 32 del Regolamento, incluse procedure per il ripristino. Inoltre verifica che l’accesso da parte del personale di EUROPAY SRL sia conforme alle istruzioni ricevute e limitato ai dati ad esse pertinenti.

TRATTAMENTO DATI DEI MINORENNI

Il Portale è destinato esclusivamente a soggetti che hanno compiuto 18 anni. Tuttavia, qualora soggetti di età inferiore ai 18 anni dovessero accedere al portale stesso, in questi casi EUROPAY SRL raccoglierà e tratterà i dati personali dei minori esclusivamente per le finalità e con le modalità di cui alla presente Informativa nel rispetto delle norme sul trattamento dei dati personali dei minori di cui all’art. 8 del GDPR e con il preventivo consenso del genitore e/o tutore e/o soggetto che ne fa le veci.

DIRITTI DEGLI INTERESSATI

La informiamo che, in conformità alla vigente disciplina, ha i seguenti diritti:

• - chiedere e ottenere informazioni circa l'esistenza di propri dati nella disponibilità di EUROPAY e accesso a tali dati;

• - l’integrazione, l’aggiornamento, la rettifica, la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento)

• - per i dati oggetto di trattamento con sistemi automatizzati, chiedere il trasferimento ad altro titolare;

• - chiedere e ottenere la modifica e/o correzione dei suoi dati personali se ritiene che siano inaccurati o incompleti;

• - chiedere e ottenere la cancellazione – e/o la limitazione del trattamento - dei suoi dati personali qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono, quindi decorso il periodo di conservazione indicato al paragrafo che precede.

Il Richiedente/Offerente ed il Prestatore/Investitore ha il diritto di opporsi alle attività promozionali dirette svolte da EUROPAY SRL, compresa l’eventuale segmentazione per finalità di marketing. Per quanto riguarda la gestione delle notifiche push, questa va fatta tramite le impostazioni del dispositivo del Richiedente/Prestatore medesimo.

La informiamo inoltre che ai sensi della disciplina vigente può proporre eventuali reclami riguardanti i trattamenti di suoi dati personali al Garante per la protezione dei dati personali.

Non sempre EUROPAY SRL potrà fornire tutte le informazioni richieste e dare seguito alle istanze del Richiedente/Offerente e/o del Prestatore/Investitore a causa degli obblighi derivanti dalla qualifica di Agenti di Istituto di pagamento Comunitario (IMEL/IP).

Ai sensi del Regolamento, EUROPAY SRL non è autorizzata ad addebitare costi per adempiere ad una delle richieste previste, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui il Richiedente/Offerente e/o il Prestatore/Investitore richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, EUROPAY SRL potrebbe addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o rifiutarsi di soddisfare la richiesta. In queste eventualità EUROPAY SRL informerà il Richiedente/Offerente e/o il Prestatore/Investitore dei costi prima di evadere la richiesta, così come potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità del soggetto che le ha presentate.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, il Richiedente/Offerente e/o il Prestatore/Investitore avrà altresì il diritto di proporre reclamo all’Autorità di controllo competente (Information Commissioner), qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati.

Per esercitare ciascuno dei citati diritti, l’Interessato può inviare una e-mail o scrivere al seguente indirizzo specificando la richiesta e fornendo al Titolare le informazioni necessarie alla corretta identificazione del mittente ed allegando anche una copia del proprio documento di identità:

• - via e-mail: privacy@euro-pay.it

• - via posta: Via Stiria, 45 – 33100 UDINE

Entro 5 giorni dalla ricezione della richiesta EUROPEY SRL invierà risposta con lo stesso mezzo utilizzato dal richiedente stesso.

Se per qualche motivo il Titolare non riuscisse a rispondere, fornirà comunque una spiegazione dettagliata sul motivo per cui non può soddisfare la richiesta.

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo Portale avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento)

MODIFICHE

EUROPAY si riserva la facoltà di modificare o semplicemente aggiornare il contenuto della presente Informativa Privacy, in tutto o in parte. EUROPAY La informerà di tali variazioni non appena verranno introdotte.