INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Nel rispetto degli artt. 13 e 14 del Regolamento (UE) 2016/679 – (GDPR), Nexi Payments S.p.A. (di seguito anche “Nexi”), in qualità di Titolare del trattamento, intende fornire alcune informazioni in ordine al trattamento dei dati personali dell’Utente connesso all’installazione ed utilizzo dell’Applicazione “YAP” (di seguito anche “APP”).
YAP è una applicazione a cui è associata, previa registrazione dell’Utente, una carta di pagamento prepagata virtuale e, eventualmente, anche fisica personale (di seguito “Carta”), che consente di disporre delle somme di denaro accreditate. È possibile richiedere la carta fisica dopo essere diventato Cliente YAP.
L’App è di proprietà di Nexi Payments S.p.A., che è anche emittente e gestore del servizio di carta prepagata.
Di seguito sono fornite alcune informazioni di sintesi in ordine al trattamento di dati personali connesso all’installazione dell’App ed alla eventuale registrazione necessaria per richiedere l’emissione della Carta. Per informazioni di dettaglio circa il trattamento dei dati personali relativo all’emissione e utilizzo della Carta, si rinvia a quanto previsto nella specifica informativa acclusa al contratto, consultabile al link disponibile in fondo al presente documento.
- TIPOLOGIA E FONTE DEI DATI PERSONALI OGGETTO DI TRATTAMENTO
L’App, disponibile gratuitamente, è installabile senza procedere alla registrazione e, in tal caso, comporta l’acquisizione da parte di Nexi, per ragioni di sicurezza, delle seguenti informazioni:
- informazioni sul dispositivo mobile per permettere all’App di utilizzare informazioni quali indirizzi IP, modello del telefono e sistema operativo;
- informazioni sulle App in esecuzione per permettere all’APP di raccogliere e analizzare le informazioni relative alle altre app in esecuzione sul dispositivo al fine di identificare eventuali codici potenzialmente in grado di intercettare e interferire con le informazioni e le operazioni effettuate;
- informazioni sulla connessione Wi-Fi per permette all'APP di utilizzare informazioni come il nome della rete Wi-Fi.
Laddove si intenda procedere alla registrazione, Nexi tratterà altresì i dati personali da te conferiti, come dati identificativi, anagrafici, di contatto, multimediali (foto e video, in relazione alla fase di identificazione), di localizzazione (in relazione all’utilizzo di determinate funzionalità), e acquisiti anche da terzi, come ad es. Banche ed esercenti, sia italiani che esteri, presso i quali potrai utilizzare o ricaricare la Carta.
In fase di verifica della tua identità Nexi, potrà, inoltre, trattare categorie particolari di dati e, nello specifico, dati biometrici; con riferimento al trattamento di questi dati consulta il paragrafo 3.
Nel caso in cui l’App, a seguito dell’acquisizione di un set minimo di dati (numero di telefono, nome, cognome e codice fiscale), identifichi l’utente come minore (di età compresa tra i 12 e i 17 anni), provvederà ad attivare la procedura volta a coinvolgere uno dei genitori o dell’esercente la potestà genitoriale, i quali sono chiamati ad autorizzare l’emissione e l’attivazione della carta YAP nei confronti del minore ed a sottoscrivere il relativo contratto con Nexi.
- FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali acquisiti saranno trattati da Nexi per le seguenti finalità:
- registrazione e creazione dell’account per consentire al cliente di dare seguito alla richiesta di instaurazione ed esecuzione del contratto relativo all’emissione della Carta;
- adempiere ad obblighi di legge (ad esempio: normativa antiriciclaggio, Direttiva PSD2 sui servizi di pagamento, etc.);
- Controllo degli accessi per finalità di sicurezza informatica e applicativa sull’App e monitoraggio e prevenzione del rischio di frodi.
Il conferimento dei tuoi dati per queste finalità è obbligatorio e, in mancanza, non sarà possibile fornire i servizi richiesti. La base giuridica del trattamento è rinvenibile, quindi, nell’adempimento degli obblighi di legge ai quali è sottoposta Nexi e nella necessità di dare esecuzione al rapporto contrattuale.
I dati personali, inoltre, previo esplicito consenso, conferito durante il processo di registrazione e revocabile in qualsiasi momento, potranno essere trattati da Nexi per le seguenti finalità:
- promozionali (ad esempio: inviare comunicazioni commerciali e promozionali sui prodotti e servizi di Nexi e dei suoi Partner);
- profilazione (ad esempio: inviare novità e offerte promozionali sulla base di preferenze e abitudini di spesa o della posizione del dispositivo in uso);
- ricerche di mercato o campagne di rilevazione del grado di soddisfazione sulla qualità dei servizi e sull’attività svolta da Nexi;
- comunicazione dei dati a terzi per autonome finalità promozionali sui loro prodotti o servizi.
Il rilascio dei dati personali e del consenso per tali finalità è comunque facoltativo ed il loro mancato conferimento non ha conseguenze sulla fruizione dei servizi richiesti.
Con riferimento alle comunicazioni commerciali nei confronti dei minori di anni 18 (a partire comunque dalla soglia minima di 12 anni) Nexi utilizza particolari tutele considerata la tipologia del soggetto coinvolto; in particolare Nexi svolge questa attività solo previo esplicito consenso rilasciato dal genitore o dall’esercente la potestà genitoriale e, comunque, non procede ad alcuna profilazione e/o personalizzazione.
- TRATTAMENTO DATI BIOMETRICI
Laddove tu proceda alla registrazione, Nexi effettuerà la verifica della tua identità anche tramite l’analisi biometrica dei tratti del tuo volto rilevandone i tratti salienti, misurandoli e trasformandoli in un codice numerico (c.d. template biometrico), che non permette comunque di risalire all’immagine originariamente acquisita.
In particolare, si procederà al confronto tra il template biometrico ricavato dall’immagine del tuo volto ottenuta dal video trasmesso in fase di registrazione, quello ricavato dall’immagine presente nel documento di riconoscimento da te inoltrato e quelli ricavati dai clienti Yap, in linea con quanto previsto dalla Normativa antiriciclaggio, con particolare riferimento agli obblighi di adeguata verifica dell’identità della clientela ed alla luce di quanto previsto in tal senso da Banca d’Italia con provvedimento del 30 luglio 2019 in relazione alla operatività a distanza.
Potrai proseguire con la registrazione solo nel caso di (i) corrispondenza tra i template biometrici ricavati dal video da te inoltrato e dal documento da te trasmesso e (ii) mancata corrispondenza del template biometrico a te riferito con i template biometrici riferiti ai clienti Yap di Nexi.
Il trattamento dei tuoi dati biometrici è effettuato, ai sensi dell’art. 9, par. 2, lett. g), del GDPR, per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri in materia di prevenzione dell’uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo e sulla base di quanto previsto. Il rilascio di tali dati risulta necessario per le predette finalità ed in loro assenza non sarà possibile accettare la tua richiesta della Carta.
Si precisa, infine, che il presente processo di verifica dell’identità della clientela YAP, tramite l’analisi biometrica dei tratti del volto, verrà attivato da Nexi solo per gli utenti YAP maggiorenni.
- SOGGETTI CHE POSSONO VENIRE A CONOSCENZA DEI DATI
Per il perseguimento delle finalità sopra descritte i tuoi dati personali saranno trattati da dipendenti di Nexi a ciò autorizzati, e da società esterne che supportano Nexi nell’erogazione della carta YAP (soggetti che svolgono servizi di stampa, trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela, soggetti che erogano servizi informatici, soggetti che svolgono attività di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela, etc.), designate responsabili del trattamento ai sensi dell’art. 28 del GDPR , previa sottoscrizione di un apposito contratto.
Potremo inoltre comunicare i tuoi dati ad Autorità e organi di vigilanza e controllo nell’esercizio delle loro funzioni e, in generale, a soggetti legittimati a richiedere i dati nell’adempimento dei compiti loro attribuiti.
- TRASFERIMENTO DATI ALL’ESTERO
I tuoi dati personali sono conservati da Nexi all’interno del territorio dello Spazio Economico Europeo e non vengono diffusi.
Nexi, si riserva la possibilità di comunicare, alcuni dei dati acquisiti a destinatari che potrebbero essere stabiliti al di fuori dello Spazio Economico Europeo, per perseguire le finalità di trattamento sopra indicate, sempre nel rispetto dei diritti e delle garanzie previste dalla Normativa Privacy vigente (vedi Capo V del Regolamento UE 679/2016). In particolare, i trasferimenti sono basati su una decisione di adeguatezza o su Clausole Contrattuali Standard approvate dalla Commissione Europea.
- CONSERVAZIONE DEI DATI
In caso di attivazione della Carta, i tuoi dati personali saranno conservati per tutta la durata del rapporto contrattuale con Nexi e, dopo la sua cessazione, nel rispetto degli obblighi di legge e regolamentari applicabili in materia bancaria, fiscale, contabile e amministrativa (in genere, per 10 anni dalla data della sua cessazione), nonché, in caso di eventuali controversie, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione. Al termine i dati saranno definitivamente cancellati da ogni archivio cartaceo e/o elettronico di Nexi.
I dati riguardanti la localizzazione in tempo reale del dispositivo dell’Utente, saranno trattati per il tempo strettamente necessario all’esecuzione del servizio richiesto o per l’inoltro delle comunicazioni personalizzate per cui si è prestato il consenso, dopodiché saranno resi anonimi e trattati in forma aggregata per esclusive finalità statistiche.
Il dato biometrico sarà conservato per il solo tempo necessario allo svolgimento delle attività e alla realizzazione delle finalità di cui al paragrafo 3. All’esito di tali trattamenti, i dati saranno definitivamente cancellati da ogni archivio cartaceo e/o elettronico di Nexi.
I dati personali dell’Utente potranno essere mantenuti a fini di marketing diretto per un periodo di 24 mesi decorrenti dall’ultima comunicazione inviata e di profilazione per un termine di 12 mesi.
Nexi, inoltre, ti informa che, decorsi al massimo 90 giorni (30 giorni nel caso dei minori) dal conferimento dei dati senza che si sia concluso il processo di registrazione e sia stato formalizzato alcun accordo contrattuale, i tuoi dati saranno cancellati dai nostri archivi.
- DIRITTI DELL’INTERESSATO
Contattando in qualsiasi momento il DPO all’indirizzo dpo@nexigroup.com, puoi chiedere l’accesso ai dati che ti riguardano, la loro rettifica, l’integrazione o la loro cancellazione, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento ai sensi dell’art. 21 del GDPR nei casi di legittimo interesse.
Inoltre, puoi esercitare il diritto alla portabilità dei propri dati ai sensi dell’art. 20 del GDPR, ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Infine, hai il diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali.
- TITOLARE DEL TRATTAMENTO E DATA PROTECTION
Il Titolare del trattamento è Nexi Payments S.p.A. avente sede in Milano, Corso Sempione n. 55. Il Responsabile della protezione dei dati (Data Protection Officer) può essere contattato scrivendo all’indirizzo di posta elettronica dpo@nexigroup.com, oppure inviando una richiesta scritta a Nexi Payments S.p.A., ufficio del Data Protection Officer, Corso Sempione 55, 20149 Milano.
Per ulteriori informazioni e chiarimenti sull’attività di trattamento dei dati e sull’esercizio dei tuoi diritti, al termine del processo di registrazione sarà fornita una informativa privacy completa relativa alla Carta YAP, consultabile anche sul sito www.nexi.it_area trasparenza_Privati e Aziende_Carte Prepagate oppure sul sito www.yap-app.it_privacy
LINK AL DOCUMENTO
https://yap.io/static/doc/Informativa_start_Enrollment_202106_v2.pdf