Informativa sulla privacy per gli esercenti di Afterpay

Data di entrata in vigore: 20 gennaio 2023

Riconosciamo e apprezziamo la fiducia di coloro che decidono di affidarci le proprie informazioni personali. Nel presente documento verranno indicate le informazioni personali da noi raccolte, il modo in cui le gestiamo, nonché i diritti e le opzioni a disposizione dell’esercente.

La presente Informativa sulla privacy descrive il modo in cui Afterpay e le sue affiliate (“Afterpay”, “noi” e “nostro”) raccolgono, utilizzano, divulgano, trasferiscono, archiviano, conservano e trattano in altro modo le informazioni personali dell’esercente (“suo” ed “esercente”) quando quest’ultimo visita il sito web, richiede e utilizza prodotti e servizi destinati agli esercenti o interagisce in altro modo con tali prodotti, funzionalità e servizi per esercenti, secondo quanto delineato nei Termini di servizio (“contratto”) (collettivamente, “Servizi”). L’ente Afterpay a cui l’esercente fa riferimento sarà diverso a seconda del paese di residenza. Nella sezione 10. I contatti di seguito è presente un elenco degli enti Afterpay.

I vari partner, esercenti, marketplace online e fornitori collaborano con Afterpay in modo autonomo. Sono inoltre gli unici responsabili delle proprie prassi e informative sulla privacy. Tale responsabilità si estende anche ai contenuti dei loro siti web o applicazioni, nonché ai prodotti e ai servizi forniti. Per ulteriori informazioni, si prega l’esercente di fare riferimento a tali informative sulla privacy o di contattare direttamente i terzi interessati.

La nostra Informativa sulla privacy delinea:

1. Quali Informazioni personali raccogliamo sull’esercente e perché

2. Quando e con chi condividiamo le informazioni personali dell’esercente

3. Come proteggiamo le informazioni personali dell’esercente

4. Come utilizziamo cookie e tecnologie simili

5. Per quanto tempo conserviamo le informazioni personali dell’esercente

6. I diritti e le opzioni dell’esercente

7. I diritti dei residenti in California

8. I trasferimenti di dati internazionali

9. Il trattamento delle informazioni personali relative ai minori

10. Le modifiche alla presente Informativa sulla privacy

11. I contatti

1. QUALI INFORMAZIONI PERSONALI RACCOGLIAMO SULL’ESERCENTE E PERCHÉ

Le informazioni personali forniscono dettagli relativi all’esercente e lo identificano, in modo diretto o indiretto, secondo quanto stabilito dalle diverse leggi sulla privacy delle aree in cui operiamo.

Raccogliamo e trattiamo le informazioni personali dell’esercente in tre modi:

(i) acquisendole direttamente dall’esercente;

(ii) acquisendo informazioni personali sull’esercente mentre utilizza i nostri Servizi, ad esempio tramite cookie e tecnologie simili (si veda la sezione 4. Come utilizziamo cookie e tecnologie simili); e

(iii) raccogliendo informazioni personali da fonti appartenenti a terzi.

Nella tabella a seguire verranno evidenziate le informazioni personali che raccogliamo e trattiamo, il motivo e il modo in cui agiamo, nonché le basi giuridiche applicabili, nello specifico il Regolamento Generale sulla Protezione dei Dati europeo e il Regolamento Generale sulla Protezione dei Dati del Regno Unito. Secondo quanto espresso nella presente Informativa, raccoglieremo e tratteremo le informazioni personali dell’esercente esclusivamente previa notifica e con il suo esplicito consenso, salvo quando diversamente previsto o concesso per legge. Possiamo raccogliere o trattare le informazioni personali in modi diversi rispetto a quelli descritti di seguito. In tal caso, ne daremo notifica all’esercente, a meno che tale prassi non risulti inappropriata o illecita.

Qualora l’esercente non riuscisse a, o si rifiutasse di, fornirci le informazioni personali richieste, in modo diretto o tramite fonti appartenenti a terzi, o qualora non acconsentisse alla raccolta di tali informazioni durante l’utilizzo dei nostri Servizi, ci risulterà impossibile avviare o fornire tali Servizi. Di conseguenza, non saremo in grado di fornire, o continuare a fornire, i nostri Servizi all’esercente. Tali Servizi includono, ad esempio, la creazione di un account Afterpay o la risposta a reclami o richieste di assistenza.

Finalità del trattamento	Categorie di informazioni personali che raccogliamo e modalità di raccolta	Motivo per cui raccogliamo e trattiamo le informazioni personali e basi giuridiche applicabili
Per metterci in contatto con l’esercente e comprendere il suo eventuale interesse a diventare un nostro esercente. Ciò avviene nel momento in cui l’esercente completa l’iscrizione sul nostro portale aziendale e compila l’apposito modulo di richiesta. Inoltre, tale raccolta di informazioni può avvenire anche tramite altre fonti.	Dall’esercente: • Informazioni di contatto quali nome, indirizzo (e posizione), numero di telefono e indirizzo e-mail Da altre fonti: • Informazioni di contatto quali nome, indirizzo (e posizione), numero di telefono e indirizzo e-mail. Raccogliamo questo tipo di informazioni da terzi (quali esercenti che decidono di raccomandare l’esercente tramite il Programma di raccomandazione esercenti), da fonti accessibili al pubblico (ad esempio siti web o account LinkedIn) e da altre fonti appartenenti a terzi	• Con il consenso dell’esercente • Per i nostri legittimi interessi, ad esempio promuovere i nostri prodotti e servizi, nonché quelli forniti dall’esercente, secondo quanto concesso da e conforme con la legge applicabile, in modo tale da poter constatare potenziali vantaggi e opportunità derivanti dall’utilizzo dei nostri Servizi
Per creare un account Afterpay (e valutarne l’eventuale creazione), per svolgere le procedure di verifica dell’identità e dell’account e per consentire all’esercente di autenticarsi una volta creato l’account.	Dall’esercente: • Informazioni di contatto quali nome, indirizzo (e posizione), numero di telefono e indirizzo e-mail • Informazioni di natura aziendale e finanziaria, ad esempio dettagli relativi ai conti bancari • Informazioni identificative, quali data di nascita, patente, passaporto o altre informazioni e documenti identificativi necessari Da altre fonti: • Conferma dell’identità tramite procedure di verifica da parte di fornitori di servizi antifrode e di verifica dell’identità. Conferma dell’identità da parte di agenzie di valutazione del merito creditizio, le quali hanno la facoltà di confrontare le informazioni forniteci dall’esercente con altre informazioni presenti su fonti commercialmente o pubblicamente accessibili. Sarà inoltre possibile ricercare le informazioni personali dell’esercente all’interno di specifici elenchi di controllo sanzionatorio • Tramite il nostro processo di inserimento, avremo la possibilità di ricercare online qualsiasi informazione pubblica relativa all’esercente, come ad esempio eventuali adverse media (notizie compromettenti). Inoltre, valuteremo in modo costante l’idoneità dell’esercente alla fornitura dei nostri Servizi	• Per adempiere agli obblighi legali: ottemperare alle norme antiriciclaggio in vigore e alle leggi in materia sanzionatoria e di contrasto al finanziamento del terrorismo • Per adottare le misure necessarie per poter stipulare e mettere in pratica il contratto sottoscritto con l’esercente • Per i nostri legittimi interessi, quali proteggere l’attività, confermare l’identità dell’esercente, rilevare, prevenire e indagare su attività sospette di riciclaggio, frode o altri reati e attività illecite
Per fornire i Servizi relativi agli account Afterpay, ad esempio la creazione di un account per i Servizi aziendali che ci consenta di interagire con l’esercente e fornirgli i nostri Servizi, quali l’invio di comunicazioni riguardanti servizi, fatturazione e aggiornamenti del contratto.	Dall’esercente: • Informazioni di contatto quali nome, indirizzo, numero di telefono e indirizzo e-mail. • Comunicazioni tra noi e l’esercente	• Per mettere in pratica il contratto sottoscritto con l’esercente
Per poter inviare comunicazioni promozionali o pubblicitarie dirette, prima o dopo l’iscrizione ufficiale in qualità di esercente. Tali comunicazioni saranno utili anche per offrire nuove collaborazioni e offerte promozionali. Avremo la facoltà di inviare comunicazioni pubblicitarie, ove consentito, e l’esercente avrà la possibilità di disattivarle in qualsiasi momento. Basterà semplicemente aprire il link di disiscrizione che si trova al fondo di ogni messaggio. Per maggiori informazioni, consultare la sezione 6. I diritti e le opzioni dell’esercente indicata di seguito.	Dall’esercente: • Dati di contatto, ad esempio l’indirizzo e-mail	• Per i nostri legittimi interessi, come ad esempio promuovere i prodotti e i servizi, previo consenso dell’esercente e secondo quanto concesso da e conforme con la legge applicabile
Per fornire assistenza, risolvere controversie e problematiche di varia natura.	Dall’esercente: • Informazioni di verifica dell’identità necessarie per esaminare la gestione di un account • Informazioni relative all’oggetto del reclamo o della richiesta di assistenza presentata dall’esercente Da altre fonti: • Informazioni di verifica dell’identità dell’agente ingaggiato dall’esercente affinché esamini la gestione dell’account per suo conto • Informazioni relative all’oggetto del reclamo o della richiesta di assistenza presentata da esercenti o altre fonti pertinenti	• Per mettere in pratica il contratto sottoscritto con l’esercente • Per i nostri legittimi interessi, come ad esempio rispondere a o approfondire un reclamo o una richiesta di assistenza
Per rilevare, prevenire e indagare su attività sospette, o reali, di riciclaggio, frode o altri reati e attività illecite in modo continuo. Tale attività di indagine e prevenzione verrà eseguita anche in relazione alle norme di utilizzo delle carte di credito e per tutelare i diritti e le pretese di Afterpay.	Dall’utilizzo dei Servizi da parte dell’esercente: • Informazioni sull’utilizzo dei Servizi da parte dell’esercente Da altre fonti: • Informazioni provenienti da terzi, tra cui le nostre affiliate, nel rispetto della legge applicabile	• Per i nostri legittimi interessi, come ad esempio valutare eventuali rischi che potrebbero scaturire dalla fornitura dei servizi all’esercente, nonché prevenire, rilevare e perseguire attività fraudolente e criminali di altro tipo
Per conoscere il livello di soddisfazione dell’esercente, le sue aspettative nei confronti nostri e dei nostri partner e per comprendere come soddisfarle al meglio, in modo tale da personalizzare, esaminare e migliorare i nostri Servizi, inclusi il contenuto, la grafica e le funzionalità. A tal proposito, potremo inviare sondaggi mirati all’esercente. Le informazioni ricavate potranno essere utilizzate per creare statistiche e resoconti relativi a Servizi e funzionalità. In genere, utilizziamo questo tipo di informazioni per creare informazioni aggregate o in forma anonima. Inoltre, utilizziamo le informazioni personali solo se strettamente necessario.	Dall’esercente: • Feedback relativi ai Servizi e alle interazioni con noi o con i nostri partner Dall’utilizzo dei Servizi da parte dell’esercente: • Informazioni relative all’esercente e al suo utilizzo dei Servizi e di altre risorse, secondo quanto delineato in questa sezione dell’Informativa sulla privacy	• Per i nostri legittimi interessi, come ad esempio comprendere le richieste degli esercenti, in modo tale da poter fornire un’esperienza migliore e mantenere e migliorare i nostri Servizi
Per garantire un corretto funzionamento del sito o dell’applicazione, ad esempio prevenendo e intervenendo contro attività o software dannosi, siano essi reali o sospetti. Inoltre, tale garanzia di funzionamento si affida a sistemi sicuri di autenticazione, verifica dell’identità, prevenzione antifrode, nonché alla memorizzazione delle preferenze relative ai cookie. Ciò comprende le informazioni personali raccolte e trattate grazie all’utilizzo di cookie e tecnologie simili. Per ulteriori informazioni a riguardo, si prega l’esercente di consultare la sezione 4. Come utilizziamo cookie e tecnologie simili indicata di seguito.	Dall’utilizzo dei Servizi da parte dell’esercente: • Informazioni tecniche quali data e ora in cui l’esercente ha visitato il sito o compiuto un’azione, indirizzo IP, dettagli di accesso, posizione, impostazioni del dispositivo o del browser • Preferenze relative ai cookie	• Per poter stipulare e mettere in pratica il contratto sottoscritto con l’esercente • Per i nostri legittimi interessi. Ad esempio, per fornire i nostri Servizi in modo sicuro ed efficiente
Per fornire funzionalità migliorate, valutare le nostre prestazioni, inviare messaggi pubblicitari, anche da parte dei nostri partner digitali, e per fornire un’esperienza personalizzata, il tutto grazie all’utilizzo di cookie e tecnologie simili sul nostro sito web e sull’applicazione. Per maggiori informazioni, si prega l’esercente di consultare anche la sezione 4. Come utilizziamo cookie e tecnologie simili indicata di seguito	Dall’utilizzo dei Servizi da parte dell’esercente: • Informazioni tecniche, quali data e ora in cui l’esercente ha visitato il sito o compiuto un’azione, indirizzo IP, dettagli di contatto, quali indirizzo e-mail, dati di geolocalizzazione, impostazioni del dispositivo o del browser	• Con il consenso dell’esercente o laddove diversamente consentito da e conforme con la legge vigente
Per altre finalità specifiche per le quali l’esercente ha espresso il proprio consenso.	Dall’esercente, dall’utilizzo dei Servizi da parte sua o da altre fonti. Vi sono casi in cui, per poter fornire i nostri Servizi, dovremo raccogliere e trattare informazioni personali ritenute “sensibili” o “speciali” ai sensi della normativa vigente, come ad esempio i dati sanitari. In tal caso, raccoglieremo detti dati solo se strettamente necessario e previo consenso dell’esercente o se previsto da o conforme con la legge applicabile. Altre informazioni ricavabili direttamente dall’esercente o dall’utilizzo dei nostri Servizi, nonché da altre fonti, come già spiegato durante la richiesta di consenso	• Con il consenso dell’esercente
Per adempiere agli obblighi relativi a contabilità, tassazione, auditing e bilancio, nonché per svolgere funzioni legali, operative e aziendali, il tutto secondo quanto previsto o concesso dalla legge e dalle normative applicabili.	Informazioni non specificate ricavabili dall’esercente, dall’utilizzo dei Servizi da parte sua o da altre fonti	• Secondo quanto previsto o concesso dalla legge e dalle normative applicabili

2. QUANDO E CON CHI CONDIVIDIAMO LE INFORMAZIONI PERSONALI DELL’ESERCENTE

Condividiamo le informazioni personali riportate nella sezione 1. Quali informazioni personali raccogliamo sull’esercente e perché con le categorie di fornitori di servizi e terze parti di seguito elencate.

Categorie di terze parti	Quando e perché condividiamo le informazioni personali dell’esercente
Affiliate appartenenti al nostro gruppo di società Per esempio, Cash App, Square, o altre società interamente controllate da Block Inc.	Condividiamo le informazioni personali per le finalità elencate a seguire, per i nostri legittimi interessi o laddove conforme con o previsto dalla legge applicabile. • Per valutare, migliorare o fornire i nostri Servizi (o valutarne l’eventuale fornitura) • Per comprendere in che modo l’esercente si relaziona con i nostri Servizi e, in tal modo, migliorarli per ogni esercente • Per gestire al meglio il rapporto con l’esercente ed estendere tali miglioramenti a tutto il nostro gruppo di società e al servizio di assistenza clienti. Oltre a ciò, per rispettare e far rispettare il contratto sottoscritto con l’esercente, anche per quanto riguarda la riscossione dei debiti • Per noi e per le nostre affiliate al fine di prevenire, rilevare e perseguire eventuali riciclaggi di denaro, frodi e altri reati o attività illecite • Per fini pubblicitari, laddove consentito dalla legge • Secondo quanto deciso dall’esercente tramite le opzioni a sua disposizione • Secondo quanto previsto o concesso dalla legge applicabile
Fornitori di servizi e terzisti	Condividiamo le informazioni personali dell’esercente con i fornitori di servizi elencati di seguito, per i nostri legittimi interessi, quali fornire, mantenere e migliorare i Servizi. • Fornitori di tecnologie e infrastrutture IT, allo scopo di conservare le informazioni e fornire programmi o software utili per la fornitura dei nostri Servizi • Organizzatori di eventi o fornitori di servizi pubblicitari che collaborano con noi alla creazione di campagne pubblicitarie, concorsi, offerte speciali o altri eventi o attività • Fornitori di servizi di prevenzione antifrode e verifica dell’identità, agenzie di valutazione del merito creditizio in grado di confermare l’identità dell’esercente e prevenire eventuali frodi. Tali fornitori aiuteranno Afterpay a ottemperare alle norme antiriciclaggio in vigore e alle leggi in materia sanzionatoria e di contrasto al finanziamento del terrorismo, nonché ad altri obblighi di conformità. Tali fornitori tratteranno le informazioni personali dell’esercente ai sensi delle proprie informative sulla privacy • Partner finanziari, ad esempio istituti finanziari, circuiti di pagamento, associazioni di carte di pagamento e uffici di credito che ci aiutano a fornire i nostri Servizi congiunti; • Fornitori di servizi telefonici e di messaggistica verso l’estero. È possibile che i nostri fornitori di servizi debbano intercettare e accedere periodicamente ai messaggi scambiati con l’esercente. Inoltre, potrebbero dover divulgare alcune informazioni personali dell’esercente a enti governativi o reti di telecomunicazione al fine di rispettare le normative vigenti in materia o eventuali ordinanze da parte del tribunale • Agenzie di assistenza al cliente, per poter gestire al meglio il nostro rapporto con l’esercente • Fornitori di servizi analitici, per comprendere in che modo l’esercente si relaziona con i nostri Servizi e, in tal modo, per migliorarli per ogni esercente. Ad esempio, collaboriamo con fornitori terzi di servizi analitici come Google, i quali ci aiutano a comprendere il modo in cui l’esercente si relaziona con i nostri Servizi. In tal modo, abbiamo la possibilità di migliorare l’esperienza del cliente con i servizi da noi offerti
Clienti dell’esercente	Condividiamo le informazioni personali dell’esercente con i clienti con cui intrattiene relazioni commerciali tramite i nostri Servizi. Tale condivisione ha come scopo l’adempimento degli obblighi indicati a seguire, previsti dal contratto sottoscritto con l’esercente. • Fornire supporto all’esercente nella gestione di ordini, rimborsi, controversie, reclami, richieste di informazioni o rimostranze da parte del cliente
Fornitori di sistemi di tracciamento online	Condividiamo le informazioni personali per le finalità elencate a seguire, previo consenso dell’esercente, per i nostri legittimi interessi o laddove conforme con o previsto dalla legge applicabile • Condividiamo le informazioni personali dell’esercente con partner che ci aiutano ad analizzare il sito e a monitorare i parametri di utilizzo dei nostri Servizi. Ovviamente, tale condivisione avviene in conformità con la legge applicabile e nel rispetto delle opzioni a disposizione dell’esercente. Per ulteriori informazioni a riguardo, si prega l’esercente di consultare la sezione 4. Come utilizziamo cookie e tecnologie simili per maggiori informazioni
Società che potrebbero investire in Afterpay e con cui quest’ultima desidera fondersi o da cui desidera essere acquistata	Condividiamo le informazioni personali per le finalità di seguito elencate, per i nostri legittimi interessi. • Per trasferimenti aziendali e per apportare modifiche alla società al fine di consentire la valutazione o il completamento di eventuali fusioni, riorganizzazioni, finanziamenti, acquisizioni, cessioni, scioglimenti o di altre modifiche a livello aziendale. Qualora effettuassimo, o cercassimo di effettuare, fusioni aziendali, consolidazioni o riorganizzazioni (anche durante lo svolgimento di adeguati controlli e negoziazioni); vendite dell’intero capitale e/o di tutti i beni aziendali; finanziamenti, acquisizioni, cessioni o scioglimenti di una parte di o dell’intera società o altre modifiche a livello aziendale • Per garantire la continuità della validità commerciale nostra o dell’azienda • Per consentire ai futuri proprietari, co-proprietari o operatori dei Servizi di continuare a gestire tali Servizi anche in seguito al passaggio di proprietà o al cambio di operatore
Forze dell’ordine, agenzie governative, funzionari, altre autorità o terzi a seguito di un mandato di comparizione, di un’ordinanza del tribunale o di altri procedimenti e obblighi legali o interessi legittimi	Condividiamo le informazioni personali per le finalità di seguito elencate, per i nostri legittimi interessi o, laddove previsto o concesso dalla legge, per tutelare l’azienda e rispettare il contratto sottoscritto con l’esercente. • Per rilevare, prevenire e indagare su attività sospette, o reali, di riciclaggio, frode o altri reati e attività illecite in modo continuo, anche nel rispetto delle norme sull’utilizzo delle carte di credito • Per ottemperare a leggi o normative applicabili, procedimenti legali o richieste governative (ad esempio da parte di creditori, autorità fiscali, forze dell’ordine in merito a un avviso di pignoramento o ad avvisi relativi a ipoteche, contributi da pagare, eccetera) • Per delineare, esercitare e far valere i nostri diritti legali, tra cui l’applicazione del contratto sottoscritto con l’esercente • Per tutelare le proprietà e i diritti nostri o dei nostri consumatori da eventuali danni, frodi, attività illecite o potenzialmente vietate e per garantire la sicurezza e l’integrità dei nostri Servizi
Con il consenso dell’esercente	• Altri terzi muniti del consenso o delle direttive fornite dall’esercente, in modo tale da poter fornire i nostri Servizi (o valutarne l’eventuale fornitura)
Altri terzi previsti per legge o per i nostri legittimi interessi, in conformità con la normativa vigente	• Per ottemperare a leggi o normative applicabili, procedimenti legali o richieste governative (ad esempio da parte di creditori, autorità fiscali, forze dell’ordine in merito a un avviso di pignoramento o ad avvisi relativi a ipoteche, contributi da pagare, eccetera) • Altre finalità concesse dalle leggi applicabili

3. COME PROTEGGIAMO LE INFORMAZIONI PERSONALI DELL’ESERCENTE

Adottiamo misure adeguate, tra cui provvedimenti fisici e tecnici, al fine di proteggere le informazioni personali dell’esercente da perdita, furto, uso improprio, accesso non autorizzato, divulgazione, modifica e distruzione. Dal momento che la rete Internet non è un ambiente sicuro al 100%, non possiamo garantire la sicurezza assoluta delle informazioni personali dell’esercente durante il loro trasferimento o la loro conservazione. Siamo una società conforme alla norma ISO 27001 e richiediamo ai terzi con cui collaboriamo di rispettare standard di privacy e sicurezza adeguati in quanto a gestione dei dati per nostro conto. Al fine di adempiere alle finalità descritte nella presente Informativa sulla privacy, i nostri dipendenti, fornitori di servizi e terzisti avranno accesso alle informazioni personali dell’esercente.

Per ulteriori informazioni sulle nostre prassi in materia di sicurezza, si prega l’esercente di visitare la pagina https://www.afterpay.com/en-AU/security o di fare riferimento alla sezione 10. I contatti di seguito.

4. COME UTILIZZIAMO COOKIE E TECNOLOGIE SIMILI

I cookie sono file di dati di piccole dimensioni conservati nel dispositivo o nel browser. L’operatore, in questo caso Afterpay (“cookie di prima parte”), del sito o dell’applicazione visitata ha la facoltà di inviare tali cookie, ma possono farlo anche terzi, quali ad esempio fornitori di servizi e partner digitali (“cookie di terze parti”). È possibile utilizzare anche altre tecnologie simili, quali pixel di monitoraggio o browser di archiviazione locale (collettivamente “cookie”). Ad esempio, collaboriamo con fornitori terzi di servizi analitici come Google, i quali ci aiutano a comprendere il modo in cui l’esercente si relaziona con i nostri Servizi. In tal modo, abbiamo la possibilità di migliorare l’esperienza degli esercenti con i servizi da noi forniti. I fornitori di servizi analitici che gestiscono detti servizi utilizzano i cookie per aiutarci ad analizzare l’utilizzo dei nostri servizi online da parte dell’esercente. Possiamo comunicare informazioni circa l’utilizzo del sito da parte dell’esercente (come l’indirizzo IP) ai fornitori di servizi analitici summenzionati, i quali utilizzeranno tali informazioni per aiutarci a comprendere in che modo gli esercenti fanno uso dei nostri servizi online. Per saperne di più su Google Analytics e su come disattivarlo, si prega l’esercente di consultare la pagina https://marketingplatform.google.com/about/ o https://support.google.com/analytics/answer/181881?hl=e.

Ci avvaliamo dell’utilizzo dei cookie necessari per garantire il corretto funzionamento dei nostri Servizi, per migliorare prestazioni e funzionalità o per personalizzare l’esperienza online dell’esercente, ogni qualvolta quest’ultimo visita il sito web o l’applicazione.

L’esercente potrà visualizzare pubblicità potenzialmente interessanti su altri siti web o servizi online, in base alle informazioni ricollegabili al suo accesso a e al suo utilizzo dei nostri Servizi e di altri siti web. Questo è il risultato della collaborazione con fornitori di servizi pubblicitari personalizzati, i quali creano inserzioni pubblicitarie basate sugli interessi dell’esercente al fine di promuovere i nostri Servizi, in conformità con la legge applicabile. Alcuni servizi di terze parti si avvalgono dell’utilizzo di informazioni personali da noi fornite. In questo modo, possono proporre, sui propri siti web, inserzioni pubblicitarie di Afterpay personalizzate in base agli interessi dell’esercente. Inoltre, i fornitori di servizi pubblicitari personalizzati summenzionati possono utilizzare le informazioni personali dell’esercente raccolte in modo indipendente e nel rispetto delle proprie prassi e informative sulla privacy, includendovi anche l’utilizzo dei cookie.

Nel proprio browser o dispositivo possono essere presenti impostazioni di controllo dei cookie. Selezionando l’opzione “Limit Ad Tracking” (per i dispositivi iOS) o “Opt out of Interest-Based Ads” (per i dispositivi Android), l’esercente potrà limitare l’utilizzo delle informazioni raccolte sull’esercente stesso o sul dispositivo mobile utilizzato (ad esempio la posizione geografica precisa) ai fini della creazione di inserzioni pubblicitarie personalizzate. L’esercente può inoltre disattivare la ricezione di inserzioni pubblicitarie da parte nostra o dei nostri partner utilizzando le impostazioni presenti sui siti di tali partner o consultando la sezione Opzioni Online (UE/UK) o Opzioni Pubblicitarie Online (altri paesi) per ulteriori informazioni. A scanso di equivoci, va sottolineato che il blocco o la disattivazione di alcuni tipi di cookie potrebbe influire sul funzionamento e sul numero di Servizi da noi offerti.

Alcuni browser web consentono all’esercente di impostare la risposta Do Not Track (“DNT”, non monitorare) per tutti i siti web visitati, informandoli, in tal modo, di non desiderare che le proprie attività online vengano monitorate. A questo punto, i nostri siti web non saranno in grado di rispondere a segnali DNT o a meccanismi simili ricevuti dai diversi browser.

Se l’esercente si trova nell’Unione Europea o nel Regno Unito, può consultare la sezione “Cookie” presente sul nostro sito web per ricevere maggiori informazioni in merito alla gestione dei cookie da parte del nostro sito o dell’applicazione.

5. PER QUANTO TEMPO CONSERVIAMO LE INFORMAZIONI PERSONALI DELL’ESERCENTE

La conservazione delle informazioni raccolte e trattate varia a seconda dei casi e tale variazione dipende dai fattori di seguito elencati.

- Natura delle informazioni personali e motivo per cui vengono raccolte e trattate, secondo quanto descritto nella presente Informativa sulla privacy. Ciò include la fornitura dei nostri Servizi, il rispetto degli obblighi legali e del contratto sottoscritto con l’esercente, nonché la protezione dell’esercente da attività di natura fraudolenta.

- Gestione e rispetto del contratto sottoscritto con l’esercente. L’utilizzo dei Servizi da parte dell’esercente è subordinato al contratto sottoscritto con noi. Pertanto, qualora l’esercente dovesse, ad esempio, chiudere il proprio account Afterpay, potremo conservare le sue informazioni personali per un determinato periodo di tempo, in modo tale da riscuotere eventuali debiti o commissioni, risolvere controversie e problematiche di varia natura, occuparci di eventuali indagini o contestazioni e prevenire potenziali frodi o altri rischi.

- Istituzione, esercizio e tutela dei nostri diritti o delle nostre pretese legali. Per esempio, possiamo conservare le informazioni personali relative a un reclamo o a una controversia, qualora fossimo soggetti a indagini regolamentari o dovessimo tutelarci durante procedimenti legali che coinvolgano tali informazioni personali, o ancora qualora dovessimo rispondere a un’autorità o a un ente governativo in merito a contestazioni o denunce sporte dall’esercente o da altri.

- Secondo quanto previsto o altrimenti concesso dalla legge applicabile. Per esempio, alcune leggi o normative vigenti in materia potrebbero imporre un periodo di conservazione predefinito al fine di tutelare interessi legittimi, nostri o di altre parti, quali la prevenzione antifrode.

Una volta concluso il periodo di conservazione in questione, sarà nostra premura adottare le misure necessarie atte a cancellare i dati personali, qualora non sussista più una base giuridica che imponga di conservare tali informazioni personali.

6. I DIRITTI E LE OPZIONI DELL’ESERCENTE

L’esercente ha la possibilità di visualizzare o modificare le informazioni personali forniteci. Può inoltre richiederci di chiudere l’account, controllare le impostazioni di rilevamento della posizione del dispositivo o interrompere l’invio di pubblicità diretta in qualsiasi momento. È possibile richiedere istruzioni dettagliate al nostro Centro Assistenza. Per farlo, basta semplicemente cliccare su “Assistenza” all’interno del sito web o dell’applicazione. Inoltre, ci teniamo a sottolineare che rispettiamo il diritto alla privacy e le opzioni selezionate dall’esercente, in conformità con la legge applicabile. I diritti e le opzioni a disposizione dell’esercente dipendono dal paese di residenza e dall’ente Afterpay a cui detto esercente fa riferimento. Va ricordato che tali diritti e scelte sono soggetti alle limitazioni previste o consentite dalla legge applicabile.

Afterpay potrà richiedere all’esercente di verificare la propria identità nel rispetto delle procedure standard. Potrà inoltre richiedere la verifica dell’identità anche da parte degli agenti autorizzati che operano per conto dell’esercente, nonché i chiarimenti relativi a eventuali richieste, prima di adottare ulteriori provvedimenti nei confronti del diritto alla privacy o delle opzioni selezionate dall’esercente. Ci adopereremo per rispondere e gestire le richieste relative alle opzioni e al diritto alla privacy dell’esercente entro il periodo di tempo prestabilito. L’esercente verrà avvisato in caso di ritardo e tale ritardo dovrà essere motivato. Potremo respingere alcune richieste dell’esercente, qualora tale rifiuto fosse supportato da valide basi giuridiche. Eventuali rifiuti di questo tipo verranno motivati. Ad esempio, non sarà possibile per l’esercente cancellare alcuni dati personali qualora tale cancellazione ci impedisse di ottemperare ai nostri obblighi legali.

Nel caso in cui l’esercente volesse presentare una richiesta relativa alle proprie opzioni o al proprio diritto alla privacy, è pregato di consultare la sezione 10. I contatti di seguito.

Diritti e opzioni a disposizione dell’esercente in base al paese di residenza

Diritto	Descrizione
Revoca del consenso	L’esercente ha la facoltà di revocare il proprio consenso concesso ai fini del trattamento delle informazioni personali. In tal caso, potremmo non essere più in grado di fornire determinati Servizi. Ciò non avrà alcun impatto sui fondamenti giuridici su cui si è basato il trattamento dei dati avvenuto prima della revoca di tale consenso.
Accesso	L’esercente ha il diritto di richiedere una copia delle informazioni personali da noi conservate.
Richiesta di ulteriori informazioni	L’esercente ha il diritto di richiedere ulteriori dettagli sulle informazioni personali da noi conservate e sulle nostre politiche in materia di privacy, ad esempio il modo in cui trasferiamo determinate informazioni personali verso paesi terzi e il modo in cui divulghiamo le informazioni personali.
Correzione	L’esercente ha la facoltà di richiedere la correzione delle informazioni personali da noi conservate qualora dovesse ritenerle inesatte, incomplete, non aggiornate o non rilevanti.
Cancellazione	L’esercente ha il diritto di richiederci la cancellazione delle informazioni personali e, laddove tali informazioni fossero pubbliche, di richiedere ai titolari del loro trattamento di cancellarle, qualora sussistesse un valido diritto di cancellazione.
Limitazione del trattamento	L’esercente ha il diritto di richiedere la limitazione del trattamento delle proprie informazioni personali.
Opposizione al trattamento	Qualora il trattamento delle informazioni personali dell’esercente si basasse su nostri legittimi interessi, l’esercente avrà il diritto di opporsi a tale trattamento. Ciò vale anche per interessi quali fini commerciali diretti e altre attività di profilazione. L’esercente potrà inoltre disattivare qualsivoglia pubblicità diretta in qualsiasi momento, secondo quanto sopra descritto.
Portabilità dei dati	L’esercente ha il diritto di richiederci l’accesso alle o il trasferimento delle sue informazioni personali a terzi in un formato che sia strutturato, leggibile da computer e di comune utilizzo.
Presentazione di richieste o reclami	L’esercente ha il diritto di presentare richieste o reclami, anche con il supporto di garanti della privacy locali.
Opposizione ai processi decisionali automatizzati	L’esercente ha il diritto di opporsi all’utilizzo di processi decisionali esclusivamente automatizzati che possano comportare effetti a livello legale o altrettanto significativo. Pertanto, potrà richiederci ulteriori informazioni riguardo tali processi, nonché richiederne la revisione da parte di un operatore umano, se non diversamente stabilito per legge. Ulteriori informazioni Nello svolgere determinati processi decisionali, tra cui il processo di profilazione comportamentale, ci avvaliamo di sistemi e mezzi automatizzati appositi per cui non è necessario alcun intervento di personale umano. I processi di seguito elencati vengono portati a termine da mezzi automatizzati e comportano effetti a livello legale, o altrettanto significativo, per l’esercente. Questi processi ci danno la possibilità di creare e fornire i nostri Servizi o di rispettare le normative vigenti: • Verificare l’identità dell’esercente per valutare un’eventuale fornitura dei nostri Servizi. Questo processo ci aiuta a prestare i servizi in modo responsabile, a prevenire frodi, riciclaggi di denaro, finanziamenti di attività terroristiche e, ove necessario, ci consente di analizzare le liste sanzionatorie. Le decisioni qui descritte si basano su informazioni personali da noi raccolte o conservate tramite applicazioni, interazioni ed esperienze dell’esercente con i nostri Servizi, come ad esempio transazioni tentate o effettuate a favore della società di proprietà dell’esercente. Possiamo inoltre utilizzare informazioni personali dell’esercente ricavate tramite agenzie terze di valutazione del merito creditizio e agenzie di prevenzione antifrode. Le decisioni automatizzate possono avere un impatto sui prodotti, sui servizi o sulle funzionalità da noi offerti. A seguito del processo decisionale di cui sopra, l’accesso dell’esercente ai nostri Servizi potrebbe essere negato o limitato. Controlliamo periodicamente i nostri modelli decisionali automatizzati per garantirne il corretto funzionamento.

7. I DIRITTI DEI RESIDENTI IN CALIFORNIA

I seguenti diritti aggiuntivi si applicano agli esercenti residenti in California.

Diritto	Descrizione
Conoscenza	L’esercente potrà richiedere, fino a un massimo di due volte in 12 mesi, di visualizzare le seguenti informazioni riguardanti le informazioni personali da noi raccolte. • Le informazioni personali specifiche da noi raccolte, nonché le loro categorie di appartenenza; • Le categorie di fonti da cui raccogliamo le informazioni personali; • Le finalità aziendali o commerciali per cui raccogliamo le informazioni personali; • Le categorie di terzi con cui condividiamo le informazioni personali; e • Le categorie di informazioni personali divulgate a scopo aziendale, nonché le categorie di terzi a cui divulghiamo tali informazioni a scopo aziendale. Inoltre, la legge della California dà la possibilità all’esercente di richiedere dettagli circa l’eventuale condivisione di informazioni personali con terzi per i loro scopi pubblicitari diretti (divulghiamo tali informazioni per scopi pubblicitari diretti esclusivamente a terze parti affiliate).
Cancellazione	L’esercente ha il diritto di richiederci la cancellazione delle informazioni personali raccolte (nel rispetto delle eccezioni previste dalla legge). Si tenga presente che, cancellando le proprie informazioni personali, potrebbe non essere più possibile usufruire dei nostri Servizi.
Correzione	L’esercente ha il diritto di correggere le informazioni personali raccolte (nel rispetto delle eccezioni previste dalla legge).
Non discriminazione	L’esercente non potrà essere discriminato qualora dovesse esercitare il proprio diritto alla privacy. Qualora l’esercente dovesse decidere di appellarsi a tale diritto, non subirà discriminazioni o rifiuti, né riceverà commissioni o tariffe aggiuntive. Inoltre, continueremo a fornirgli beni e servizi secondo i nostri standard di qualità.
Disattivazione	L’esercente ha il diritto di disattivare la condivisione delle proprie informazioni personali a fini pubblicitari mirati, noti come pubblicità comportamentali trasversali (cross-context behavioral advertising). Qualora condividessimo informazioni personali con terzi a tale scopo, l’esercente potrà avvalersi del diritto di disattivare tale condivisione (ai sensi delle eccezioni previste dalla legge). Sebbene determinate informazioni raccolte possano essere ritenute sensibili, tratteremo tali informazioni esclusivamente per finalità concesse dalla legge, quali la fornitura di servizi o la verifica delle informazioni dell’esercente. Nonostante la divulgazione delle informazioni personali a terzi di cui sopra, non vendiamo in alcun modo tali informazioni.

Come esercitare i propri diritti

È possibile inviare le proprie richieste di accesso, cancellazione o correzione qui o tramite e-mail all’indirizzo [email protected]. Prima di garantire all’esercente l’accesso alle proprie informazioni personali o prima di soddisfare una qualunque sua richiesta, procediamo alla verifica dell’identità di detto esercente, al fine di tutelarne la privacy e la sicurezza. L’esercente ha inoltre la facoltà di nominare e autorizzare un agente affinché presenti eventuali richieste per suo conto, nel rispetto della normativa vigente. Tuttavia, prima di elaborare tali richieste, solleciteremo l’esercente a fornire a detto agente un’autorizzazione scritta, dopodiché procederemo alla verifica della sua identità in modo diretto.

Per soddisfare tale richiesta, e nella misura prevista dalla legge applicabile, potremo addebitare all’esercente una commissione adeguata.

Eccezioni ai presenti diritti

La legge della California prevede determinate eccezioni in merito ai diritti di cui sopra. Ci riserviamo il diritto di avvalerci di tali eccezioni, laddove applicabile. Per esempio, i presenti diritti non si applicano in caso di informazioni personali raccolte, trattate, condivise o divulgate ai sensi del Gramm-Leach-Bliley Act.

8. I TRASFERIMENTI DI DATI INTERNAZIONALI

Le informazioni personali da noi raccolte e gestite potrebbero essere trasferite a o conservate in giurisdizioni esterne al paese di residenza dell’esercente e in cui opera l’ente Afterpay a cui quest’ultimo fa riferimento. Ciò può verificarsi, ad esempio senza limitazioni, nel momento in cui condividiamo alcune informazioni personali con le nostre affiliate e i nostri fornitori di servizi, i quali ci aiutano a fornire i nostri Servizi (o a valutarne l’eventuale fornitura). Inoltre, possiamo condividere tali informazioni anche con terzi con cui collaboriamo. Le informazioni personali dell’esercente possono essere trasferite o conservate in Australia, Nuova Zelanda, Stati Uniti, Canada, Regno Unito, Unione Europea, Cina e Singapore. Possiamo trasferire le informazioni personali dell’esercente anche in altri paesi, ma in tal caso prenderemo provvedimenti atti a proteggere in modo adeguato e altrettanto elevato tali informazioni e diritti, secondo quanto previsto dalla legislazione in vigore nel paese di residenza dell’esercente e nell’area in cui opera l’ente Afterpay a cui quest’ultimo fa riferimento. Per ulteriori informazioni, si prega l’esercente di contattarci utilizzando i dati di contatto presenti nella sezione 11. I contatti di seguito.

In caso di trasferimenti internazionali, prendiamo provvedimenti atti a proteggere in modo adeguato e altrettanto elevato tali informazioni e diritti, secondo quanto previsto dalla legislazione del paese di residenza dell’esercente e nell’area in cui opera l’ente Afterpay a cui quest’ultimo fa riferimento.

Qualora trasferissimo informazioni personali dell’esercente al di fuori del Regno Unito o dell’Unione Europea in paesi non protetti da una decisione di adeguatezza del governo britannico o della Commissione europea (a seconda del caso), ci avvarremo dell’utilizzo di misure di sicurezza idonee che includano le Clausole contrattuali standard approvate dall’Ufficio del commissario all’informazione del Regno Unito o dalla Commissione europea, a seconda dei casi. Inoltre, potremo avvalerci anche di altre misure, quali il trasferimento a terzi che abbiano implementato norme vincolanti d’impresa o altre misure specifiche delineate nell’articolo 49 del RGPD europeo/RGPD britannico. È possibile prendere visione delle Clausole contrattuali standard approvate dall’Ufficio del commissario all’informazione del Regno Unito qui e delle Clausole contrattuali standard approvate dalla Commissione europea qui. Gli enti Afterpay sono vincolati da un Accordo interaziendale sul trasferimento delle informazioni personali contenente le Clausole contrattuali standard.

Per ulteriori informazioni circa le nostre pratiche e prassi in merito al trasferimento di dati internazionale, si prega di consultare la sezione 11. I contatti di seguito.

9. IL TRATTAMENTO DELLE INFORMAZIONI PERSONALI RELATIVE AI MINORI

I nostri Servizi non sono destinati all’utilizzo da parte soggetti di età inferiore ai 18 anni. Qualora scoprissimo di aver raccolto informazioni personali fornite da un soggetto di età inferiore ai 18 anni, provvederemo alla chiusura tempestiva dell’account, nonché alla cancellazione di tali informazioni, nel rispetto della legge applicabile.

10. LE MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Ci riserviamo il diritto di modificare periodicamente la presente Informativa sulla privacy, a seconda delle necessità. In caso di modifiche relative al nostro utilizzo delle informazioni personali dell’esercente, quest’ultimo verrà avvisato con ragionevole anticipo, anche tramite messaggio al proprio indirizzo di posta elettronica, qualora ne avesse indicato uno. Nel caso in cui l’esercente non accettasse tali modifiche, potrà cancellare il proprio account Afterpay in qualsiasi momento. Provvederemo a rendere pubblico qualsiasi cambiamento con una versione aggiornata della presente Informativa e aggiornando la “Data di entrata in vigore” e la “Data di pubblicazione” di cui sopra. La versione aggiornata sarà valida a partire dalla “Data di entrata in vigore” indicata.

11. I CONTATTI

Qualora l’esercente avesse dubbi o perplessità riguardo la presente Informativa sulla privacy o qualora volesse esercitare un suo diritto o opzione selezionata, potrà contattarci tramite l’ente Afterpay specifico operante nel suo paese di residenza. Qualora l’esercente non fosse soddisfatto della risposta ottenuta, potrà inoltrare un reclamo al garante della privacy locale tramite il collegamento alla pagina dedicata indicato a seguire.

Paese	Dettagli di contatto	Garante locale
Australia	Inoltrare la propria richiesta qui [email protected] GPO Box 2269, Melbourne, VIC 3001, Australia	Ufficio del funzionario australiano all’informazione (Office of the Australian Information Commissioner)
Canada	Inoltrare la propria richiesta qui [email protected] 760 Market St., 2nd Floor, San Francisco, California, Stati Uniti D’America 94102 Qualora l’esercente desiderasse contattare il Responsabile della privacy di Afterpay, è pregato di rivolgersi direttamente al soggetto interessato.	Ufficio del Commissario per la Privacy del Canada (Office of the Privacy Commissioner of Canada)
Unione Europea	Inoltrare la propria richiesta qui [email protected] Paseo de la Castellana, 95, 28046 Madrid, Madrid, Spagna Qualora l’esercente desiderasse contattare il Responsabile della protezione dei dati dell’Unione Europea, è pregato di rivolgersi direttamente al Responsabile della protezione dei dati. Clearpay S.A.U Limited è il Titolare del trattamento dei dati ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD).	Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos)
Nuova Zelanda	Inoltrare la propria richiesta qui [email protected] TMF Group, Level 11, 41 Shortland Street, Auckland 1010	Commissario per la privacy della Nuova Zelanda (New Zealand Privacy Commissioner)
Regno Unito	Inoltrare la propria richiesta qui [email protected] 101 New Cavendish Street, Londra, W1W 6XH Qualora l’esercente desiderasse contattare il Responsabile della protezione dei dati del Regno Unito, è pregato di rivolgersi direttamente al Responsabile della protezione dei dati. Clearpay Finance Limited è il Titolare del trattamento dei dati ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD) e del Regolamento Generale sulla Protezione dei Dati/della Legge sulla protezione dei dati del 2018 del Regno Unito.	Ufficio del commissario all’informazione (Information Commissioner’s Office)
Stati Uniti	Inoltrare la propria richiesta qui [email protected] 760 Market St. Floor 2 Unit 2.03, San Francisco, CA 94102

Tutte le categorie

Domande Frequenti

Termini e condizioni

Note Legali

Informativa Privacy

Cookie Policy

PSD2 - SCA

PCI DSS

Investitori

Clearpay API