Informativa sul trattamento dei dati personali

1. Chi tratta i tuoi dati (Titolare del trattamento)

Titolare del trattamento dei dati personali raccolti attraverso il Sito è Secarepay Italia S.r.l. (C.F. e P.IVA 04363940984), con sede legale in Via Rodi 27, 25124 Brescia (BS) (di seguito, il "Titolare" o "Secarepay").

Per ogni questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti:

• indirizzo postale: Secarepay Italia S.r.l., Via Rodi 27, 25124 Brescia (BS);
• email: privacy@secarepay.com;
• posta elettronica certificata (PEC): secarepayitaliasrl@pec.it.

2. A chi ti puoi rivolgere (Responsabile della Protezione dei Dati)

Il Titolare ha nominato un Responsabile della Protezione dei Dati personali (RPD o DPO), al quale puoi rivolgere ogni istanza in materia di trattamento dei tuoi dati personali ai sensi degli artt. 12 e seguenti del GDPR. Il DPO è contattabile ai seguenti recapiti:

• email: dpo@secarepay.com;
• PEC: [da inserire];
• indirizzo postale: Secarepay Italia S.r.l. - c.a. DPO, Via Rodi 27, 25124 Brescia (BS).

3. A chi si rivolge questa informativa

La presente informativa si rivolge a tutti i soggetti che interagiscono con il Sito, e in particolare:

• Utenti che navigano il Sito senza fornire alcun dato identificativo;
• Utenti che inviano richieste di informazioni o di contatto attraverso i moduli presenti sul Sito;
• Utenti che si iscrivono alla newsletter, ove attiva.

4. Quali categorie di dati personali trattiamo

5. Per quali finalità trattiamo i tuoi dati

I dati personali sono trattati per le seguenti finalità, ciascuna con la base giuridica indicata in parentesi:

• consentire la navigazione, il funzionamento e la sicurezza del Sito (legittimo interesse del Titolare e cookie tecnici - artt. 6.1.f GDPR e 122 D.Lgs. 196/2003);
• dare riscontro alle richieste inviate attraverso i moduli di contatto (esecuzione di misure precontrattuali o riscontro a una richiesta dell'Interessato - art. 6.1.b GDPR);
• invio della newsletter, ove attiva (consenso dell'Interessato - art. 6.1.a GDPR ed art. 130 D.Lgs. 196/2003);
• invio di comunicazioni informative e promozionali sui servizi dell'ecosistema Secarepay (consenso facoltativo dell'Interessato - art. 6.1.a GDPR);
• elaborazione di statistiche aggregate sulla fruizione del Sito (legittimo interesse del Titolare ovvero consenso ove richiesto - artt. 6.1.f e 6.1.a GDPR);
• profilazione a fini di marketing tramite cookie, ove prevista (consenso dell'Interessato - artt. 6.1.a GDPR e 122 D.Lgs. 196/2003);
• adempimento degli obblighi di legge applicabili (obbligo legale - art. 6.1.c GDPR);
• accertamento, esercizio o difesa di un diritto in sede giudiziaria (legittimo interesse del Titolare - art. 6.1.f GDPR).

6. Trattamenti automatizzati e profilazione

Salvo l'utilizzo di cookie di profilazione e tecnologie analoghe a fini pubblicitari, descritti nella Cookie Policy del Sito, il Titolare non effettua trattamenti interamente automatizzati che producano effetti giuridici nei confronti dell'Interessato o che incidano significativamente sulla sua persona ai sensi dell'art. 22 del GDPR. L'Interessato ha in ogni caso diritto di opporsi alla profilazione e di revocare il consenso prestato, scrivendo a dpo@secarepay.com o attraverso il pannello "Gestisci cookie" del Sito.

7. A chi comunichiamo i tuoi dati

8. Trasferimento dei dati al di fuori dell'Unione Europea

I dati sono di regola trattati all'interno dell'Unione Europea. Eventuali trasferimenti in Paesi terzi avvengono nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza, clausole contrattuali tipo, misure supplementari, norme vincolanti d'impresa). Per richiedere copia delle garanzie adottate è possibile scrivere a dpo@secarepay.com.

9. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti elettronici, attraverso piattaforme che integrano i presidi di sicurezza richiesti dal GDPR. In particolare sono adottate misure tecniche e organizzative volte a garantire riservatezza, integrità e disponibilità dei dati (controlli di accesso, cifratura at-rest e in-transit, backup, monitoraggio e rilevamento di incidenti, gestione dei breach ex artt. 33 e 34 GDPR).

10. Conferimento dei dati: obbligatorio o facoltativo

Il conferimento dei dati di navigazione è necessario per la fruizione del Sito. Il conferimento dei dati attraverso i moduli di contatto e per l'iscrizione alla newsletter è facoltativo, ma il rifiuto impedisce, rispettivamente, di dar seguito alla richiesta e di ricevere la newsletter. I consensi per finalità di marketing e profilazione sono facoltativi e la loro mancata prestazione non incide sulla fruizione del Sito.

11. Per quanto tempo conserviamo i tuoi dati

I tempi di conservazione sono determinati in funzione delle finalità del trattamento e degli obblighi di legge applicabili:

• dati di navigazione e log di sicurezza: di norma ventiquattro mesi, salvo specifici obblighi di conservazione o richieste dell'Autorità;
• dati dei moduli di contatto: per il tempo necessario a evadere la richiesta e per i successivi adempimenti, di norma non oltre ventiquattro mesi;
• dati di iscrizione alla newsletter: fino a revoca del consenso o, in mancanza di interazione, ventiquattro mesi dall'ultima apertura;
• dati di marketing e profilazione: fino a revoca del consenso e, in mancanza di interazione, dodici mesi;
• dati trattati per l'adempimento di obblighi di legge o per la difesa di un diritto: per i termini di legge e di prescrizione applicabili.

12. I tuoi diritti

In qualunque momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, decisioni automatizzate), scrivendo a dpo@secarepay.com, nonché il diritto di revoca del consenso ex art. 7.3 GDPR, senza pregiudizio della liceità del trattamento effettuato prima della revoca.

13. Reclamo all'Autorità di controllo

Qualora ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, ai sensi dell'art. 77 del GDPR. Per maggiori informazioni: www.gpdp.it. Resta in ogni caso ferma la facoltà di ricorrere all'Autorità giudiziaria competente.

14. Modifiche all'informativa

La presente informativa è aggiornata in occasione di modifiche significative al Sito, all'organizzazione del Titolare, ai fornitori coinvolti o alla normativa applicabile. Le versioni aggiornate sono pubblicate sul Sito e identificate con numero progressivo e data; la presente è la Versione 1.0 - bozza dell'8 giugno 2026.