Privacy Policy

In conformità al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito anche solo “Regolamento”), vengono di seguito riportate tutte le informazioni chiave relative al trattamento dei dati di coloro che si registrano, o trasmettono con altre modalità i propri dati personali, all’applicazione Maypay (di seguito anche solo “Soggetti Interessati”).

Il Titolare del trattamento di seguito individuato garantisce che i dati dei Soggetti Interessati saranno trattati e utilizzati nel rispetto delle prescrizioni di legge (sia italiana che europea), nel rispetto dei principi di correttezza, liceità, trasparenza e riservatezza.

Il Titolare del trattamento rivolge una particolare attenzione ai diritti dei Soggetti Interessati. Il trattamento viene realizzato nel rispetto delle finalità e modalità illustrate nella presente informativa ed è ispirato ad un principio di effettiva possibilità di esercizio delle facoltà (cancellazione, modifica, integrazione, ecc.) riconosciute dal legislatore ai Soggetti Interessati.

Come meglio esplicitato di seguito, il Titolare del trattamento raccoglie i dati dei Soggetti Interessati primariamente per fornire i servizi offerti mediante l’applicazione Maypay (di seguito anche solo “Applicazione”).

Titolare del trattamento dei dati ricevuti dai Soggetti Interessati è la società Maypay S.r.l., con sede in Roma, via Giacomo Peroni 130, P.IVA e C.F. 15320801002, iscritta presso la Camera di Commercio di Roma al REA n. RM – 1582487 (di seguito “Maypay” o “Titolare”). 

Il Titolare raccoglie alcuni dati personali dei Soggetti Interessati ed altri dati relativi alla loro attività. La definizione completa di “dati personali” è presente/visionabile all’art. 4 del Regolamento. Tali dati personali possono essere suddivisi in categorie come indicato di seguito: 

A. Dati forniti direttamente dal Soggetto Interessato

Si tratta dei dati personali inseriti nelle schede di registrazione del proprio profilo personale/professionale sull’Applicazione, quali ad esempio: [nome, cognome, numero di telefono, indirizzo, data di nascita, codice fiscale, (sesso), età, e-mail, password, ecc.;]

B. Dati raccolti automaticamente

Si tratta dei dati raccolti automaticamente mediante strumenti informatici, quali ad esempio: [i dati di navigazione, di utilizzo dell’Applicazione, file e contenuti di log, cronologia delle attività, ecc..]  

[Inoltre, quando i Soggetti Interessati utilizzano l’Applicazione, la stessa raccoglie automaticamente informazioni sui concorsi a premi indetti, sulla partecipazione agli stessi, nonché informazioni ad essi associate, come gli importi, i tipi di prodotti o di servizi, i dati dell’esercente, incluse le informazioni sui metodi di pagamento usati per completare la transazione, le informazioni sul dispositivo, i dati tecnici di utilizzo e le informazioni di geolocalizzazione.]

[Infine, come molte altre applicazioni, l’Applicazione utilizza i “cookie” e altri strumenti di identificazione / tracciamento per i quali si rimanda all’apposita sezione ●].

C. Informazioni sul profilo pubblico del Soggetto Interessato 

Se il Soggetto Interessato sceglie di collegare il proprio account personale a una piattaforma di social media, ad esempio per condividere dei contenuti con i propri contatti, verranno raccolti da tale piattaforma alcuni dati. 

D. Dati ricevuti da terzi

Potrebbero essere raccolti dati del Soggetto Interessato anche da forni terze, come i venditori che promuovono il concorso a premi al quale il Soggetto Interessato partecipa.]

Con riferimento al punto A. che precede, il Soggetto Interessato è tenuto a trasmettere al Titolare esclusivamente i propri dati personali. Laddove, per qualsiasi motivo e in qualsiasi modalità, il Soggetto Interessato dovesse trasmettere al Titolare dati personali o altri dati di soggetti terzi, tale Soggetto Interessato verrà a ricoprire nei confronti di detti dati il ruolo di titolare del trattamento e garantirà a Maypay di aver ottenuto e trattato tali dati nel rispetto delle applicabili disposizioni di legge.

I dati forniti dai Soggetti Interessati saranno trattati per la realizzazione delle seguenti finalità:

A. Identificazione e creazione di un profilo personale/professionale sull’Applicazione

I dati personali vengono richiesti ai Soggetti Interessati al primo accesso all’Applicazione per la creazione di un profilo o account personale/professionale. Mediante tale profilo o account il Titolare potrà identificare il Soggetto Interessato, attivare le funzionalità dell’Applicazione e contattare lo stesso tutte le volte che sia necessario (ad esempio per rispondere a sue richieste o per migliorare il servizio reso attraverso l’Applicazione). 

Base giuridica: il trattamento dei dati effettuato per tale finalità è fondato sul rapporto contrattuale istaurato tra i Soggetti Interessati e Maypay. L’accettazione dei termini e condizioni generali di utilizzo dell’Applicazione da parte dei Soggetti Interessati corrisponde alla stipula di un contratto tra i Soggetti Interessati e Maypay che regola, tra l’altro, la prestazione dei servizi da parte di Maypay e il funzionamento dell’Applicazione. L’accettazione dei termini e condizioni generali, così come la comunicazione dei dati personali richiesti, è una condizione necessaria per poter utilizzare l’Applicazione. 

B. Fornitura dei servizi e partecipazione ai concorsi a premio 

I dati personali dei Soggetti Interessati vengono utilizzati per fornire i servizi offerti da Maypay, il principale dei quali è permettere l’organizzazione dei concorsi a premio e consentire la partecipazione agli stessi. Tali dati personali vengono quindi utilizzati anche per il rispetto di tutte le prescrizioni legislative che regolano il servizio di Maypay e i concorsi a premio.

Base giuridica: il trattamento dei dati effettuato per tale finalità è fondato sul rapporto contrattuale istaurato tra i Soggetti Interessati e Maypay. L’accettazione dei termini e condizioni generali di utilizzo dell’Applicazione da parte dei Soggetti Interessati corrisponde alla stipula di un contratto tra i Soggetti Interessati e Maypay che regola, tra l’altro, la prestazione dei servizi da parte di Maypay e il funzionamento dell’Applicazione. L’accettazione dei termini e condizioni generali, così come la comunicazione dei dati personali richiesti, è una condizione necessaria per poter utilizzare l’Applicazione.

Si segnale, inoltre, che in alcuni casi il trattamento sarà fondato non sul rapporto contrattuale tra i Soggetti Interessati e Maypay, ma sulla necessità per Maypay di rispettare gli obblighi posti dalla legge in capo al promotore dei concorsi a premi. 

C. Attività di marketing e commerciali

I dati personali dei Soggetti Interessati vengono utilizzati per finalità di marketing e attività promozionali, anche mediante l’utilizzo di strumenti automatizzati (mailing list, instant messagging, ecc.). 

A titolo esemplificativo, tali finalità includono:

• newsletter;
• comunicazioni commerciali (promozione prodotti, promozione concorsi a premio, ecc.) dirette o effettuate mediante l’utilizzo di banner o altri annunci pubblicitari sull’Applicazione;
• inviti a eventi o vendite speciali.

Base giuridica: il trattamento dei dati effettuato per tale finalità è fondato sul consenso specifico e informato del Soggetto Interessato, fornito mediante la lettura e accettazione della presente informativa.

D. Attività di profilazione

I dati personali dei Soggetti Interessati e gli altri dati relativi alle loro attività sull’Applicazione vengono utilizzati per finalità di profilazione (anche automatizzata). Il Titolare registrerà alcune attività dei Soggetti Interessati (quali ad esempio i prodotti di maggior interesse, i concorsi a premio e gli esercenti scelti, i giorni e le fasce orarie di maggiore attività) per creare un profilo degli stessi, personalizzare il loro profilo o account personale e le attività promozionali e di marketing nei loro confronti. 

Base giuridica: il trattamento dei dati effettuato per tale finalità è fondato sul consenso specifico e informato del Soggetto Interessato, fornito mediante la lettura e accettazione della presente informativa.]

La possibilità di utilizzo dell’Applicazione e la prestazione di servizi da parte di Maypay richiedono l’utilizzo dei dati del Soggetto Interessato per tutte le finalità sopra descritte. Dunque, si informano i Soggetti Interessati che il mancato conferimento del consenso, la revoca dello stesso o la comunicazione di dati personali errati, comporterà l’impossibilità di erogare il servizio.

Fatto salvo che per i [tre] soggetti indicati di seguito, i dati personali dei Soggetti Interessati non saranno oggetto di diffusione da parte del Titolare, tuttavia potranno essere comunicati a:

1. 1. soggetti incaricati del trattamento da parte del Titolare, quali ad esempio i dipendenti che si occupano delle attività di organizzazione e gestione dei concorsi a premio o di attività di marketing e pubblicità;
   2. soggetti esterni che forniscono servizi al Titolare e che vengono quindi nominati responsabili del trattamento, quali ad esempio provider di servizi informativi, agenzie pubblicitarie, consulenti tecnici. In ogni caso, tali soggetti avranno accesso solo ai dati strettamente necessari per lo svolgimento delle loro attività;
   3. soggetti che forniscono servizi al Titolare in forza di specifici accordi e in qualità di titolari autonomi del trattamento, quali ad esempio consulenti legali, fiscali e contabili, revisori legali;
   4. enti e autorità pubbliche, governative e/o giudiziarie, esclusivamente nell’adempimento degli obblighi di legge posti a carico del Titolare.

Su richiesta dei Soggetti Interessati, il Titolare fornirà un elenco aggiornato e specifico per quel dato momento dei soggetti cui sono stati trasmessi i dati.

A. Stripe Payments Europe Ltd. o altra società del gruppo Stripe

I servizi di pagamento che consentono l’ordinario funzionamento dell’Applicazione sono offerti da Stripe Payments Europe Ltd.. Per tale motivo il Titolare trasmetterà i dati dei Soggetti Interessati a tale società o ad altra società del gruppo Stripe. Il trattamento dei dati dei Soggetti Interessati sarà effettuato da Stripe esclusivamente per la prestazione dei servizi di pagamento e secondo la Policy sulla privacy di Stripe.

B. Piattaforme social

Tramite l’Applicazione viene fornita al Soggetto Interessato la libera scelta di collegare il proprio account personale a una piattaforma di social media per condividere dei contenuti con i propri contatti (es. Facebook, Instagram, Twitter, ecc.). Tali piattaforme di social media potrebbero raccogliere i dati relativi all’utilizzo dell’Applicazione da parte del Soggetto Interessato, tuttavia tale raccolta di dati sarà regolata dalle privacy policy della relativa piattaforma e non dal presente documento.]

C. Soggetti che offrono servizi di analisi statistiche

Il Titolare potrebbe fornire a terzi dati statistici aggregati (ad esempio relativamente ai tempi, modi e ragioni principali di utilizzo dell’Applicazione). Si evidenzia tuttavia che tali dati statistici aggregati non identificano personalmente il Soggetto Interessato, né forniscono informazioni dirette sull’utilizzo che fa quest’ultimo dell’Applicazione.]

I dati dei Soggetti Interessati [non verranno trasferiti in paese extra-UE]. Se per le finalità di cui al paragrafo 5 dovesse rendersi necessario un tale trasferimento, lo stesso avverrà nel rispetto di quanto previsto dalla normativa privacy applicabile e dal Regolamento, ovvero: (i) sulla base di una decisione di adeguatezza emessa dalla Commissione Europa in relazione al paese extra-UE verso cui i dati personali dei Soggetti Interessati verrebbero trasferiti; o (ii) tramite la raccolta del consenso di quest’ultimi; o (iii) tramite l’adozione di ogni altra misura necessaria a garantire la sicurezza dei dati personali oggetto di trasferimento; o (iv) verso soggetti iscritti all’elenco del Privacy Shield (meccanismo di autocertificazione per le società stabilite negli USA).

Il trattamento dei dati dei Soggetti Interessati, viene effettuato dal Titolare, dai responsabili e dagli incaricati al trattamento mediante strumenti informatici e/o manuali e cartacei, sempre in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto di quanto stabilito nel Regolamento.

Per il raggiungimento delle finalità di cui al paragrafo 5 che precede, il trattamento comprende: la raccolta, la registrazione, la conservazione, l’estrazione, la consultazione, l’uso, la trasmissione, il raffronto e la cancellazione dei dati dei Soggetti Interessati.

Il trattamento dei dati dei Soggetti Interessati, viene effettuato dal Titolare, dai responsabili e dagli incaricati al trattamento mediante strumenti informatici e/o manuali e cartacei, sempre in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto di quanto stabilito nel Regolamento.

Per il raggiungimento delle finalità di cui al paragrafo 5 che precede, il trattamento comprende: la raccolta, la registrazione, la conservazione, l’estrazione, la consultazione, l’uso, la trasmissione, il raffronto e la cancellazione dei dati dei Soggetti Interessati.

I dati dei Soggetti Interessati vengono conservati per tutto il tempo necessario per permettere di perseguire le finalità di cui al precedente paragrafo 5, secondo le distinzioni che seguono:

• per le finalità di cui ai punti 1 e 2 i dati verranno conservati per tutto il tempo necessario a permettere ai Soggetti Interessati di utilizzare l’Applicazione, di partecipare ai concorsi a premi e di utilizzare i servizi offerti da Maypay. In caso di mancato utilizzo dell’Applicazione [per un periodo di 5 anni], l’account personale e i relativi dati verranno cancellati;
• per le finalità di cui ai punti 3 e 4 i dati verranno conservati [per un periodo di 5 anni] dalla registrazione dell’account personale con la relativa prestazione del consenso, fatta salva la preventiva revoca dello stessa da parte dei Soggetti Interessati.

In generale, a prescindere dalle finalità di cui al paragrafo 5, i dati dei Soggetti Interessati potranno essere conservati per il maggior termine necessario ad adempiere agli eventuali obblighi normativi e fiscali posti a carico del Titolare in ragione dei rapporti giuridici instaurati con i Soggetti Interessati.

I Soggetti Interessati hanno, in qualunque momento, la facoltà libera e gratuita di esercitare i seguenti diritti a loro attribuiti dalla normativa vigente in tema di privacy. 

Per consentire il corretto esercizio di tali diritti il Titolare avrà la necessità di verificare preventivamente l’identità del Soggetto Interessato. 

A. Diritto di accesso

Il Soggetto Interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai suoi dati personali e alle seguenti informazioni:

• finalità del trattamento;
• categorie di dati personali in questione;
• destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
• periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo;
• elencazione dei propri diritti (rettifica, cancellazione, opposizione);
• diritto di proporre reclamo ad un’autorità di controllo;
• qualora i dati non siano raccolti presso il Soggetto Interessato, tutte le informazioni disponibili sulla loro origine;
• presenza di un processo decisionale automatizzato.

In caso di esercizio del diritto di accesso, al Soggetto Interessato verrà trasmessa una copia in formato elettronico dei suoi dati personali oggetto di trattamento. 

B. Diritto di rettifica

Il Soggetto Interessato ha il diritto di ottenere dal Titolare la rettifica dei propri dati personali inesatti e l’integrazione dei suoi dati incompleti, il tutto senza ingiustificato ritardo.

C. Diritto all’oblio

Il Soggetto Interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, nei casi in cui:

• i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti e/o trattati;
• decida di revocare il consenso (se il trattamento si basava esclusivamente su di esso);
• si opponga al trattamento e non esistono motivi legittimi prevalenti per procedere comunque allo stesso;
• i dati personali siano stati trattati illecitamente;
• i dati personali debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell’unione europea o dal diritto italiano.

Si fa comunque presente che prima di ottemperare alla richiesta di cancellazione presentata dal Soggetto Interessato il Titolare potrà valutare la stessa ai sensi delle eccezioni riconosciute del Regolamento, tra cui: libertà di espressione ed informazione, adempimento di un obbligo di legge, interesse pubblico, ricerca scientifica o storica o a fini statistici, ragioni di natura giudiziaria.

D. Limitazione del trattamento

Il Soggetto Interessato può chiedere la limitazione del trattamento dei propri dati personali al Titolare qualora:

• contesti l’esattezza dei dati. In questo caso la limitazione durerà il tempo necessario per permettere al Titolare del trattamento di compiere le opportune modifiche;
• il trattamento sia illecito e il Soggetto Interessato, invece di richiedere la cancellazione dei dati personali, chieda che ne sia semplicemente limitato l’utilizzo;
• i dati personali gli siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e il Titolare non ne abbia più bisogno ai fini del trattamento;
• si sia opposto al trattamento basato sui presupposti dell’art. 6.1 lettera e) (esecuzione di un compito pubblico di cui è investito il titolare) o lettera f) (legittimo interesse del titolare) del Regolamento. In questo caso la limitazione durerà il tempo necessario alla verifica dei motivi legittimi del Titolare rispetto a quelli del Soggetto Interessato.

E. Diritto di portabilità

Se il trattamento è basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, il Soggetto Interessato ha il diritto di ricevere in un formato leggibile da un dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasferire tali dati ad un diverso titolare del trattamento, senza impedimento da parte del presente Titolare. 

Se tecnicamente fattibile, il Soggetto Interessato ha inoltre diritto a ottenere la trasmissione diretta dei dati dal presente Titolare ad un altro.

F. Diritto di opposizione

Il Soggetto Interessato ha il diritto di opporsi al trattamento dei suoi dati personali qualora tale trattamento sia effettuato ai sensi dell’art. 6.1 lettera e) (esecuzione di un compito pubblico di cui è investito il titolare) o lettera f) (legittimo interesse del titolare) del Regolamento. In tal caso il Titolare dovrà astenersi dal trattare ulteriormente tali dati, salvo che riesca a dimostrare che ci sono dei motivi o degli interessi legittimi per continuarlo, prevalendo così sui diritti del Soggetto Interessato. 

In caso di dati personali trattati per finalità di marketing, sarà sufficiente l’opposizione dell’interessato, possibile anche nei confronti delle attività di profilazione, e i dati personali non saranno più oggetto di trattamento.

In caso di esercizio generico del diritto di opposizione per finalità di marketing, si riterrà che lo stesso riguardi tutte le modalità di contatto sia mediante posta elettronica, telefono, posta cartacea, ecc., salva la facoltà dei Soggetti Interessati di rettificare ed esercitare il diritto di opposizione limitatamente ad una o più modalità.

G. Diritto di revoca del consenso 

Il Soggetto Interessato può revocare il proprio consenso al trattamento dei dati senza obbligo di motivazione, in ogni caso resta salva la liceità del trattamento effettuata dal Titolare e basata sul consenso prestato prima della revoca.

A seguito della revoca il trattamento verrà interrotto. Per revocare il consenso sarà sufficiente fornire una chiara ed inequivocabile comunicazione/richiesta in tal senso al Titolare presso i contatti riportati nella presente informativa. Con la revoca si innesca automaticamente il diritto di cancellazione, per cui il Titolare cancellerà i dati del Soggetto Interessato, salva la conservazione necessaria ai fini di legge e/o fiscali.

H. Diritto di reclamo

Il Soggetto Interessato, se ritiene che il trattamento dei suoi dati stia violando la normativa vigente sul tema della privacy, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

L’Applicazione potrebbe contenere collegamenti ad siti web o applicazioni di soggetti terzi rispetto al Titolare. 

Il Titolare non è in alcun modo responsabile dei dati che il Soggetto Interessato possa liberamente decidere di trasmettere a tali soggetti terzi e non presta in alcuno modo alcuna garanzia, neppure implicita, circa l’affidabilità di tali soggetti. Il Titolare, infatti, non controlla né verifica in alcun modo detti soggetti terzi.

L’eventuale trattamento effettuato da tali soggetti terzi sarà unicamente ad essi ascrivibile e regolato esclusivamente dalle loro procedure in tema di privacy.

L’Applicazione, le sue funzionalità e i servizi offerti dal Titolare sono rivolti e fruibili esclusivamente da professionisti/aziende e soggetti maggiorenni (18 o più anni di età). Dunque, il Titolare non raccoglie dati di soggetti minori d’età. 

Qualora il Titolare si renda conto di aver raccolto (poiché gli sono stati colpevolmente trasmessi) dati di un minore di 18 anni, li cancellerà immediatamente, a meno che non abbia l’obbligo legale di conservarli.

Il Titolare del trattamento si riserva il diritto, in qualsiasi momento e a proprio insindacabile giudizio, di modificare e/o aggiornare la presente informativa. Laddove la presente informativa venisse modificata, la nuova versione verrà pubblicata [sul sito web del Titolare] e verrà aggiornata la data di “ultimo aggiornamento”. 

È preferibile e fortemente consigliato che i Soggetti Interessati controllino con frequenza l’informativa privacy [sul sito web del Titolare] per verificare eventuali cambiamenti rispetto alla presente versione. 

In ogni caso, le policy e le procedure previste nella presente informativa non verranno modificate in maniera sostanziale o rese meno tutelanti senza il preventivo consenso dei Soggetti Interessati.

I Soggetti interessati potranno contattare il Titolare, per esercitare i propri diritti o per richiedere informazioni relative al trattamento, tramite email all’indirizzo privacy@maypay.com, tramite casella di posta elettronica certificata (Pec) maypay@pec.it. Per facilitare il confronto, è preferibile che in caso di messaggi inviati per email o Pec il Soggetto Interessato includa una breve descrizione dei fatti in relazione ai quali contatta il Titolare. 

La presente informativa e il trattamento cui si riferisce, sono regolati dalla legge italiana e agli atti normativi dell’Unione Europea applicabili in Italia. Si fa particolare riferimento alla normativa in materia di protezione dei dati personali, ivi incluso il Regolamento, il D.Lgs. 196/2003 e ai provvedimenti, autorizzazioni e linee guida adottate dal Garante per la protezione dei dati personali, ove applicabili.