Informativa sulla privacy di Stored Value Solutions

La presente versione è in vigore da giugno 2022.

Stored Value Solutions UK Limited (Numero di registrazione della società 3720193) con sede legale in West One – 114 Wellington Street, Leeds, LS1 1BA, Regno Unito (“SVS”, “noi” o “ci”) si impegna a proteggere e rispettare la tua privacy. Collaboriamo con esercenti e altri partner per vendere e distribuire carte regalo per loro conto e per sostenere i loro programmi di fidelizzazione e promozioni. Quando acquisti o riscatti le carte regalo attraverso il nostro servizio (Buyatab), in relazione a tale acquisto stipulerai un contratto con noi.

La presente informativa definisce le basi su cui SVS utilizzerà e divulgherà i dati personali da te forniti o che noi raccoglieremo da te, in qualità di utente dei nostri servizi e di questa pagina web (collettivamente, i nostri “Servizi”).

Ti invitiamo a leggere attentamente quanto segue per comprendere le nostre opinioni e le nostre pratiche in merito ai tuoi dati personali e al modo in cui li elaboriamo.

La presente Informativa tratta le seguenti aree:

1. COME LAVORA SVS?
2. LE INFORMAZIONI CHE RACCOGLIAMO SULL’UTENTE
3. COOKIE
4. PERCHÉ E SU QUALI BASI GIURIDICHE SVS TRATTA I MIEI DATI PERSONALI?
5. DIVULGAZIONE DELLE INFORMAZIONI
6. IN CHE MODO SVS TRASFERISCE LE INFORMAZIONI AL DI FUORI DEL MIO PAESE?
7. QUALI SONO I MIEI DIRITTI ALLA PRIVACY?
8. LA TUA RESPONSABILITÀ PER LA PRIVACY
9. LA SICUREZZA DEI TUOI DATI PERSONALI PER NOI È MOLTO IMPORTANTE
10. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI PERSONALI?
11. SITI COLLEGATI
12. MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY
13. CONTATTI

1. Come lavora SVS?

Il nostro Servizio consente agli utenti di ordinare carte regalo presso esercenti, aziende e organizzazioni con cui operiamo (“Esercenti”) per la consegna personale, ad altre persone o entità (“Destinatari”).

I nostri Servizi possono essere incorporati nei siti web, nelle app per dispositivi mobili e nei siti di social media dei nostri Esercenti. Sono mantenuti da Buyatab, la nostra società affiliata. Quando utilizzi i nostri Servizi su tali siti, i tuoi dati personali saranno raccolti anche dagli Esercenti responsabili di quel sito, che potranno utilizzarli per i loro scopi indipendenti. In tal caso, l’Esercente sarà responsabile del trattamento dei tuoi dati personali, che effettuerà in qualità di titolare indipendente del trattamento. La raccolta, l’utilizzo e la divulgazione dei tuoi dati personali saranno disciplinati dalla rispettiva informativa sulla privacy, disponibile sul sito dell’Esercente. Per ulteriori informazioni, consulta la sezione 5 (Divulgazione delle informazioni) .

La presente Informativa continuerà a essere applicata in relazione al trattamento dei tuoi dati personali che adottiamo in qualità di responsabile del trattamento.

Il nostro rappresentante ai sensi dell’articolo 27 del GDPR è Ewelina Dlugolecka-Wojcik, [.], gdpr@fleetcor.com

Il nostro responsabile per la protezione dei dati (“DPO”, Data Protection Officer) è Darren Pascoe, DPO@fleetcor.com, Voctářova 2500/20a, 180 00 Praga 8 Chlumčanského 497/5, 180 00 Praga 8, Repubblica Ceca.

2. Le INFORMAZIONI CHE RACCOGLIAMO sull’UTENTE

Informazioni che comunichi in modo diretto

Quando utilizzi i nostri Servizi o nella corrispondenza telefonica o via e-mail o di altro tipo potresti comunicarci determinate informazioni.

Queste comprendono:

• Il nome e i dettagli di contatto: ci comunichi alcuni dettagli di base necessari al funzionamento del Servizio, ad esempio il nome, l’indirizzo, l’indirizzo e-mail e il numero di telefono.
• Il nome e i dati di contatto del destinatario: se acquisti una carta regalo per conto di un’altra persona, ti chiederemo di fornire il suo nome, indirizzo, indirizzo e-mail e numero di telefono.
• I tuoi contenuti: ad esempio messaggi personali, fotografie, immagini o qualsiasi altro contenuto che hai fornito al momento del completamento dell’acquisto.
• Dettagli del pagamento/transazione: quando completi un acquisto, fornisci a noi, o al nostro fornitore di servizi di pagamento, alcune informazioni quali i dettagli della transazione dell’ordine, il metodo di pagamento e le informazioni che mostri al momento dell’acquisto, quali il numero della carta di debito o di credito e qualsiasi altra informazione finanziaria applicabile.
• Informazioni fornite per il Servizio clienti: se contatti il nostro servizio clienti, raccogliamo le informazioni che ci comunichi nel corso dell’interazione, ad esempio tramite il modulo dedicato che hai compilato, o anche utilizzando il nostro chatbot. Talvolta monitoriamo o registriamo tali interazioni a scopo di formazione e per garantire un’elevata qualità del servizio.

Prima di inviare i dati personali relativi a un’altra persona, considera se sei autorizzato a farlo o se potrebbero esservi circostanze che lo precludono, ad esempio a causa di restrizioni nel tuo paese.

Informazioni che riceviamo da altri

Oltre alle informazioni che ci comunichi direttamente, riceviamo informazioni su di te da altri, tra cui:

• I nostri clienti: possono scegliere di comunicarci informazioni che ti riguardano, se sei il destinatario della carta regalo acquistata. In tal caso, riceveremo il tuo nome, indirizzo, indirizzo e-mail e numero di telefono.
• I nostri esercenti: non riceviamo abitualmente informazioni che ti riguardano dagli Esercenti, quando utilizzi i nostri Servizi. Riceveremo informazioni personali:
  • dagli Esercenti che utilizzano i nostri servizi e sistemi di carte regalo in relazione alle loro promozioni o ai loro concorsi. Quando viene effettuato un ordine per tuo conto o è reso disponibile per te in tali circostanze, riceviamo il tuo nome e i tuoi dati di contatto, come riportato sopra, a scopo di distribuzione.
• Informazioni che riceviamo da altre fonti: potremmo ricevere informazioni che ti riguardano se utilizzi o visiti siti o servizi Internet che utilizzano i nostri Servizi. Ad esempio, abbiamo stretto una partnership con diversi Esercenti e terze parti (“Partner di canale”), per rendere disponibili le nostre carte regalo per l’acquisto o lo scambio di punti fedeltà. Quando interagisci con tali prodotti o servizi per acquistare una carta regalo, riceviamo il nome e i dati di contatto tuoi e del destinatario, il contenuto, i dettagli del pagamento e della transazione e le interazioni con il servizio clienti.

Informazioni raccolte quando visiti questa pagina web

• Informazioni sul dispositivo: raccogliamo informazioni dal/dai dispositivo/i e sul dispositivo/i utilizzato/i per accedere ai nostri servizi. Tra questi:

informazioni hardware e software quali indirizzo IP, tipo e identità del dispositivo, informazioni di login, tipo, versione e lingua del browser, impostazione del fuso orario, tipi e versioni di plug-in del browser, sistema operativo e piattaforma; identificatori associati a cookie o ad altre tecnologie che possono identificare in modo univoco il dispositivo o browser (ad esempio, codice IMEI/identificativo UDID e indirizzo MAC);

• Informazioni sull’utilizzo: raccogliamo informazioni relative alla tua visita, quali l’URL (Uniform Resource Locators) del clickstream verso, attraverso e dai nostri Servizi (comprese la data e l’ora); i prodotti visualizzati o cercati; i tempi di risposta della pagina, gli errori di download e la durata delle visite a determinate pagine; le informazioni sull’interazione con la pagina (come lo scorrimento, i clic e i passaggi del mouse) e i metodi utilizzati per abbandonare la pagina; i numeri di telefono o gli indirizzi e-mail utilizzati per contattare gli addetti del nostro servizio clienti.

3. COOKIE

Utilizziamo e potremmo consentire ad altri di utilizzare i cookie e tecnologie simili (ad esempio, web beacon, pixel) per riconoscere te e/o il/i tuo/tuoi dispositivo/i. Utilizziamo queste tecnologie solo per memorizzare le informazioni di base e mai per memorizzare password o dati della carta di credito.

Alcuni cookie sono essenziali per il nostro servizio, ad esempio per consentirti di completare il processo di checkout o per prevenire le frodi. Altri sono di natura funzionale/prestazionale (per migliorare il funzionamento del nostro sito web) o analitica, e ci permettono di comprendere meglio il modo in cui utilizzi i nostri Servizi.

Per ulteriori informazioni sui cookie specifici che utilizziamo, sulle rispettive finalità e su come puoi controllare meglio il loro utilizzo, consulta la nostra Informativa sui cookie.

Puoi impostare il browser per accettare o rifiutare tutti i cookie specifici. Inoltre puoi impostare il browser per ricevere un avviso ogni volta che un cookie viene presentato al tuo dispositivo. Puoi eliminare i cookie memorizzati sul tuo dispositivo, ma se non accetti i nostri cookie sul dispositivo, o se successivamente li elimini, potrebbe non essere possibile utilizzare i nostri Servizi in modo efficace.

4. Perché E SU QUALI BASI GIURIDICHE SVS TRATTA I MIEI DATI PERSONALI?

Utilizzeremo i tuoi dati personali solo se abbiamo un motivo valido per elaborarli e se la legge ci consente di farlo. In genere trattiamo i tuoi dati personali per:

• Fornire il nostro servizio/eseguire il nostro contratto

Trattiamo i tuoi dati personali principalmente per consentirti di visitare questa pagina web ed eseguire il contratto che abbiamo stipulato, ossia la fornitura di servizi di carte regalo.

• Interessi legittimi

Possiamo utilizzare i tuoi dati personali laddove vi sia un nostro legittimo interesse a farlo. Ad esempio: (i.) per rispettare le norme non prescritte in materia di reti di pagamento e storni di addebito; (ii.) per migliorare i nostri contenuti e servizi; (iii.) e per finalità amministrative, per il rilevamento delle frodi e per essere in linea con le best practice e gli standard che ci consentono di soddisfare gli obblighi legali applicabili.

• Obbligo legale

In alcuni casi, le leggi applicabili possono richiedere il trattamento di determinati dati personali.

• Consenso

Potremmo chiedere il tuo consenso all’utilizzo dei tuoi dati personali quando è necessario come base giuridica per farlo. In ogni caso, puoi revocare il consenso in qualsiasi momento contattandoci all’indirizzo indicato alla fine della presente Informativa.

La tabella di seguito descrive tutti i modi in cui utilizziamo i tuoi dati personali, indicando le basi giuridiche di riferimento e, se pertinenti, i legittimi interessi aziendali. Il nostro utilizzo dei tuoi dati personali può fondarsi su più basi giuridiche, a seconda della finalità specifica. Se desideri informazioni in merito alla specifica base giuridica di riferimento, qualora la tabella sottostante ne indichi più di una, puoi scrivere all’indirizzo GDPR@storedvalue.com.

5. DIVULGAZIONE DELLE INFORMAZIONI

Divulgheremo e condivideremo i tuoi dati personali:

Con Esercenti e Destinatari

Divulghiamo e condividiamo i tuoi dati personali con gli esercenti e altre terze parti cui si riferiscono i servizi di carte regalo per eseguire il tuo ordine.

Con i nostri fornitori di servizi e partner

Ci rivolgiamo a terze parti, in qualità di fornitori di servizi per nostro conto, per aiutarci a gestire e migliorare i nostri servizi. Queste terze parti ci assistono in varie attività, tra cui l’assistenza clienti, le operazioni di sicurezza, l’archiviazione dei dati, i servizi tecnici, infrastrutturali, di piattaforma o delle applicazioni, l’elaborazione dei pagamenti o l’evasione degli ordini, le analisi e l’ottimizzazione dei servizi.

Un elenco delle terze parti è disponibile su richiesta contattandoci all’indirizzo indicato di seguito alla Sezione 13.

Con altre aziende del nostro Gruppo

Potremmo condividere i tuoi dati personali con i membri del nostro gruppo, ossia con le nostre filiali e società collegate. In tal modo possono assisterci nel trattamento dei tuoi dati personali, in qualità di fornitori di servizi per nostro conto. Questo include operazioni tecniche di elaborazione, come l’hosting e la manutenzione delle informazioni personali, l’assistenza ai clienti, il marketing, l’assistenza finanziaria e contabile, la migliore comprensione dell’utilizzo del nostro servizio e del comportamento degli utenti per migliorarlo, la protezione dei nostri dati personali e dei nostri sistemi e la lotta contro lo spam, gli abusi, le frodi, le violazioni e altri atti illeciti.

Possiamo inoltre condividere le informazioni con le altre entità del nostro gruppo per finalità commerciali legittime, come la revisione contabile, l’analisi e la rendicontazione consolidata, nonché per la conformità alle leggi vigenti. Un elenco di queste entità del gruppo è disponibile su richiesta contattandoci all’indirizzo indicato di seguito alla Sezione 13.

Potremmo inoltre divulgare le tue informazioni ad altre terze parti nelle seguenti circostanze:

• Nel caso in cui decidessimo di vendere o acquistare una qualsiasi attività commerciale o elemento patrimoniale, in tal caso potremmo divulgare i tuoi dati personali al potenziale venditore o acquirente di tale attività commerciale o elemento patrimoniale.
• Se la quasi totalità dei nostri beni venisse acquisita da una terza parte, nel qual caso i dati personali in nostro possesso rientrerebbero tra gli elementi patrimoniali trasferiti.
• Come richiesto o consentito dalla legge o per ottemperare alle legittime richieste della pubblica amministrazione, citazioni in giudizio, ordinanze del tribunale od obblighi legali; o per far rispettare o applicare i termini e le condizioni dei nostri Servizi o altri accordi; o per proteggere i diritti, la proprietà o la sicurezza di SVS, dei nostri clienti o di altre parti. Ciò include lo scambio di informazioni con altre società e organizzazioni ai fini dell’individuazione e della prevenzione delle frodi e del controllo dei rischi.

Con il tuo consenso o su tua richiesta

Potremmo chiedere il tuo consenso per condividere i tuoi dati personali con terze parti. In tal caso, spiegheremo in dettaglio il motivo e l’entità con cui vogliamo condividere le informazioni.

Informazioni anonimizzate

Potremmo inoltre fornire informazioni aggregate (anonimizzate) a terze parti per fornire loro informazioni di livello aggregato sui nostri utenti, ad esempio potremmo condividere tali dati con altre aziende del gruppo, con aziende operanti nella ricerca di mercato, inserzionisti o altre terze parti.

 

6. In che modo SVS trasferisce le informazioni al di fuori del mio paese

Stored Value Solutions UK Limited fa parte del più ampio Gruppo SVS. Il Gruppo SVS è globale e comprende aziende con sede negli Stati Uniti d’America e a Vancouver, Columbia Britannica, Canada e i nostri Esercenti, fornitori e subappaltatori potrebbero avere sede in tutto il mondo.

In caso di condivisione dei tuoi dati personali con i nostri Esercenti, fornitori o subappaltatori, come descritto nella presente Informativa, le informazioni saranno elaborate e conservate nel paese in cui hanno sede. Nell’inviare i tuoi dati personali al di fuori del tuo paese, abbiamo messo in atto misure di sicurezza adeguate che ci consentono di farlo. Tali misure includono clausole contrattuali standard dell’UE approvate dai Garanti europei per la protezione dei dati o dalla Commissione europea o altre misure di sicurezza adeguate per consentire il trasferimento dei dati personali dal Regno Unito o dallo Spazio economico europeo (“SEE”) ad altri paesi.

A titolo esemplificativo, tutti i dati personali trattati nell’ambito dei servizi saranno conservati in modo sicuro dal nostro provider di archiviazione cloud con sede negli Stati Uniti, in conformità alle clausole contrattuali standard, e accessibili da SVS in Canada, un paese che soddisfa i requisiti di adeguatezza per la protezione dei dati.

 

Per informazioni sull’utilizzo di fornitori e subappaltatori da parte di SVS, contattataci all’indirizzo indicato di seguito.

7. Quali sono i miei diritti alla privacy?

In determinate circostanze, hai il diritto di esercitare i tuoi diritti (con alcune eccezioni e restrizioni) ai sensi delle leggi sulla protezione dei dati applicabili, come segue:

• Hai il diritto di ottenere da noi la conferma relativa al trattamento o meno dei tuoi dati personali e, nel caso, di accedere ai tuoi dati personali e ad altre informazioni correlate.
• Puoi chiederci di rettificare i tuoi dati personali.
• Puoi ottenere la cancellazione da parte nostra dei tuoi dati personali a determinate condizioni.
• Hai il diritto di limitare il trattamento dei tuoi dati personali a determinate condizioni.
• In alcuni casi, puoi opporti al trattamento dei tuoi dati personali, chiederci di limitare il trattamento dei tuoi dati personali o richiedere la portabilità dei tuoi dati personali.
• Se abbiamo raccolto ed elaborato i tuoi dati personali con il tuo consenso, puoi revocarlo in qualsiasi momento. Ciò potrebbe comportare la limitazione o il blocco del tuo accesso a determinati servizi. La revoca del consenso non pregiudica la liceità di qualsiasi trattamento da noi effettuato prima della revoca, né pregiudica il trattamento dei tuoi dati personali condotto sulla base di motivi di trattamento legittimi diversi dal consenso.
• Hai il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati in merito alla raccolta e all’utilizzo dei tuoi dati personali da parte nostra.

Puoi esercitare i tuoi diritti in qualsiasi momento contattandoci ai dati di contatto riportati di seguito alla sezione 13.

Rispondiamo a tutte le richieste che riceviamo dagli utenti in conformità con le leggi vigenti in materia di protezione dei dati. Prima di poter rispondere alle richieste di cui sopra potremmo chiederti di fornire un documento di identità.

 

8. LA TUA RESPONSABILITÀ PER LA PRIVACY

Laddove ti abbiamo fornito (o hai scelto) una password che ti consenta di accedere a determinate parti dei nostri Servizi, sei responsabile della riservatezza di tale password. Ti chiediamo di non condividere la tua password con nessuno. Fatta salva la nostra responsabilità in qualità di titolare del trattamento dei dati, in definitiva sei tu il responsabile per il mantenimento della segretezza della tua password e/o di qualsiasi informazione personale in tuo possesso. Fai sempre attenzione e adotta un atteggiamento responsabile nei confronti delle tue informazioni personali.

9. LA SICUREZZA DEI TUOI DATI PERSONALI PER NOI È MOLTO IMPORTANTE

SVS adotta commercialmente ragionevoli misure per garantire che i tuoi dati personali siano protetti contro perdite, accesso non autorizzato, modifica o divulgazione. Alcune misure che adottiamo per proteggere i tuoi dati personali sono:

• sicurezza degli uffici e della sede,
• limitazione dell’accesso ai dati personali,
• impiego di tecnologie di protezione quali software di sicurezza e firewall per impedire la pirateria informatica o l’accesso non autorizzato ai computer,
• politiche interne in materia di password e sicurezza.

Ad eccezione dei casi in cui siamo obbligati per legge a divulgare i tuoi dati personali, utilizzeremo accordi contrattuali per proteggere i dati personali divulgati a terze parti.

Purtroppo, il trasferimento di informazioni via Internet non è completamente sicuro. Sebbene faremo del nostro meglio per proteggere i tuoi dati personali, non possiamo garantire la sicurezza delle tue informazioni durante il trasferimento ai nostri servizi, o ai siti e servizi Internet che utilizzano i nostri Servizi. Una volta ricevute le tue informazioni, utilizzeremo procedure rigorose e funzionalità di sicurezza per tentare di impedire accessi non autorizzati.

10. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI PERSONALI?

Conserveremo i tuoi dati personali solo per il tempo necessario ad adempiere alle finalità per cui li abbiamo raccolti, incluse quelle per soddisfare eventuali requisiti legali, contabili o di rendicontazione.  Conserviamo i tuoi dati personali per quanto necessario a:

• fornire i nostri Servizi come richiesto, e per tutta la durata del contratto stipulato con te, e per un periodo di tempo successivo, in conformità a quanto segue:
  • Servizio clienti: fino a cinque anni
  • Adempimento: i dati sono conservati a titolo di riferimento in caso di problemi con la piattaforma o di richieste da parte dei clienti. Le informazioni sono anonimizzate dopo 12 mesi dal completamento dell’ordine.
  • eCommerce: fino a cinque anni

In ogni caso, potremo conservare i tuoi dati personali per un ulteriore periodo di tempo, se necessario, per adempiere agli obblighi previsti dalla legge o per esercitare e/o difendere un diritto dinanzi alle autorità giudiziarie competenti, e ovunque sia opportuno; oppure

• Per rispondere a una domanda o un reclamo in relazione a un ordine. Ad esempio, conserviamo i tuoi dati personali per tutto il tempo necessario a fornire un riscontro alle tue domande, i tuoi dati di pagamento per il tempo richiesto per risolvere le controversie sulle vendite con carta di credito e le richieste di storno di addebito (consulta la sezione 4 per ulteriori informazioni sulle finalità delle nostre attività di trattamento);
• Per ottemperare alle norme in materia di contabilità (le informazioni sono conservate per un periodo massimo di 10 anni), di rendicontazione o di altra legge.

Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danni derivanti dall’uso o dalla divulgazione non autorizzata dei tuoi dati personali, le finalità per cui trattiamo i tuoi dati personali e se è possibile raggiungere tali finalità con altri mezzi, e i requisiti legali applicabili.

Puoi richiedere altre informazioni e dettagli sui periodi di conservazione per i diversi aspetti dei tuoi dati personali scrivendo a privacy@buyatab.com.

11. SITI COLLEGATI

I nostri Servizi possono, di tanto in tanto, contenere link di collegamento da o verso siti e servizi Internet di altre parti. Se segui un link verso uno qualsiasi di questi siti e servizi Internet, tieni presente che tali parti possono aver stabilito criteri propri in materia di privacy e pertanto noi decliniamo ogni responsabilità per tali politiche. Prima di inviare informazioni personali ad altri siti e servizi Internet ti invitiamo a verificare le rispettive Informative sulla privacy.

12. MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY

Eventuali future modifiche alla nostra Informativa sulla privacy saranno pubblicate su questa pagina e ne riceverai opportuna notifica tramite e-mail. Inoltre, la data di entrata in vigore delle modifiche alla presente Informativa sarà indicata nella parte superiore della pagina, così che potrai essere sempre informato in merito alle nostre norme e prassi in materia di privacy. Ti preghiamo di verificare frequentemente la presenza di eventuali aggiornamenti o modifiche alla nostra Informativa sulla privacy.

13. CONTATTI

Domande, commenti e richieste riguardanti la presente Informativa sulla Privacy sono benvenuti e devono essere indirizzati al nostro Responsabile della Protezione dei Dati all’indirizzo DPO@fleetcor.com o, Voctářova 2500/20a, 180 00 Praga 8 Chlumčanského 497/5, 180 00 Praga 8, Repubblica Ceca.