Questo accordo è parte integrante dei Termini di servizio e si applica automaticamente dal momento in cui attivi il servizio. Non ha costi aggiuntivi e non devi richiederlo. Se la tua organizzazione ha bisogno di un documento firmato, scrivici a info@incassoarate.com e te lo forniamo.
1. Le parti e i ruoli
Titolare del trattamento: tu, l'attività che usa Incasso a Rate. Decidi tu perché e come trattare i dati delle tue clienti.
Responsabile del trattamento: Muar S.r.l., Via dello Sport 5, 91025 Marsala (TP), partita IVA 02681260812, che tratta quei dati per conto tuo.
Fuori da questo perimetro, per i dati che riguardano te come nostro cliente — i tuoi dati di contatto, di fatturazione, di accesso — il titolare siamo noi, e vale l'informativa privacy.
2. Oggetto, durata, natura del trattamento
| Voce | Contenuto |
|---|---|
| Oggetto | Erogazione del software di gestione dei piani di pagamento rateale |
| Durata | Per tutta la durata del contratto di servizio |
| Natura e finalità | Creazione e gestione dei piani, invio dei link di attivazione, esecuzione e monitoraggio degli addebiti tramite il tuo conto Stripe, notifiche di esito, registro degli incassi e delle scadenze |
| Tipi di dati | Dati identificativi e di contatto delle clienti (nome, cognome, telefono, email), descrizione del servizio acquistato, importi, numero e scadenze delle rate, esiti degli addebiti, identificativi tecnici generati da Stripe |
| Categorie di interessati | Le clienti e i clienti della tua attività a cui concedi la dilazione |
| Categorie particolari | Il servizio non è progettato per trattare dati relativi alla salute o altre categorie particolari dell'art. 9 GDPR. Non inserire diagnosi, referti o descrizioni cliniche nei campi liberi: usa descrizioni commerciali del servizio venduto |
| Dati di pagamento | Numeri di carta e coordinate bancarie non ci vengono mai trasmessi: sono raccolti e conservati direttamente da Stripe sulle proprie pagine |
3. Trattamento su istruzione
Trattiamo i dati soltanto su tua istruzione documentata. Costituiscono istruzione il contratto, questo accordo, la documentazione del servizio e le operazioni che compi dentro il software.
Non usiamo i tuoi dati per finalità nostre: non li analizziamo per sviluppare altri prodotti, non li usiamo per addestrare sistemi, non li aggreghiamo con quelli di altri clienti, non contattiamo le tue clienti e non li cediamo né li vendiamo a nessuno.
Se riteniamo che una tua istruzione violi la normativa sulla protezione dei dati te lo segnaliamo subito, e possiamo sospendere l'esecuzione di quella specifica istruzione.
Se la legge ci obbliga a un trattamento diverso, te ne informiamo prima di procedere, salvo che la legge stessa lo vieti.
4. Riservatezza
Le persone autorizzate a trattare i dati sono vincolate alla riservatezza e istruite sul trattamento. L'accesso è limitato a chi ne ha effettivo bisogno per erogare il servizio o fornirti assistenza.
5. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR. In particolare:
- cifratura dei dati in transito tramite HTTPS;
- cifratura dei dati a riposo sui sistemi che la supportano;
- separazione logica dei dati fra clienti diversi, in modo che un cliente non possa accedere ai dati di un altro;
- controllo degli accessi basato sui ruoli e autenticazione individuale;
- registrazione degli accessi e delle operazioni rilevanti;
- backup periodici e procedure di ripristino;
- nessuna conservazione di chiavi segrete o credenziali dei conti Stripe dei clienti;
- aggiornamento dei sistemi e gestione delle vulnerabilità note.
Le misure possono essere aggiornate nel tempo; non ne ridurremo il livello complessivo di protezione.
6. Sub-responsabili
Ci autorizzi in via generale a ricorrere ai sub-responsabili elencati qui sotto, imponendo loro per contratto obblighi di protezione dei dati equivalenti a quelli di questo accordo. Restiamo responsabili verso di te del loro operato.
| Sub-responsabile | Attività | Dove |
|---|---|---|
| Stripe Payments Europe Ltd. | Esecuzione degli incassi e conservazione dei dati di pagamento | Irlanda |
| Contabo | Infrastruttura server | Francia Unione Europea |
| Meta Platforms Ireland Ltd. | Invio delle notifiche via WhatsApp, se attivate | Irlanda |
Se intendiamo aggiungere o sostituire un sub-responsabile te ne diamo comunicazione con almeno 30 giorni di preavviso. Entro quel termine puoi opporti per motivi ragionevoli legati alla protezione dei dati; se non troviamo una soluzione, puoi recedere dal contratto senza penali.
7. Diritti degli interessati
Rispondere alle richieste delle tue clienti spetta a te, perché il titolare sei tu.
Noi ti assistiamo con misure tecniche e organizzative adeguate, mettendoti a disposizione nel software le funzioni per consultare, correggere, esportare e cancellare i dati. Se una richiesta arriva a noi direttamente, non vi diamo seguito autonomamente: te la inoltriamo senza ingiustificato ritardo.
8. Violazioni dei dati
Se veniamo a conoscenza di una violazione dei dati personali che riguarda i dati trattati per conto tuo, te ne informiamo senza ingiustificato ritardo e comunque entro 48 ore dal momento in cui ne acquisiamo consapevolezza.
La comunicazione descrive, nella misura in cui le informazioni sono disponibili, la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni coinvolte, le probabili conseguenze e le misure adottate o proposte.
La notifica all'autorità di controllo e l'eventuale comunicazione agli interessati restano a tuo carico, in quanto titolare. Ti forniamo la collaborazione necessaria.
9. Assistenza al titolare
Tenendo conto della natura del trattamento e delle informazioni di cui disponiamo, ti assistiamo nel rispetto degli obblighi previsti dagli articoli da 32 a 36 del GDPR, inclusa l'eventuale valutazione d'impatto e la consultazione preventiva dell'autorità.
10. Cosa succede alla fine
Alla cessazione del contratto, a tua scelta, cancelliamo i dati trattati per conto tuo oppure te li restituiamo in un formato strutturato e leggibile da una macchina.
Puoi esprimere la tua scelta entro 30 giorni dalla cessazione. Trascorso quel termine senza indicazioni, procediamo alla cancellazione.
Restano escluse le copie che siamo tenuti a conservare per obbligo di legge, limitatamente alla durata di quell'obbligo.
Attenzione a una cosa: i piani a rate già attivi vivono sul tuo conto Stripe e continuano a funzionare anche dopo la cessazione del nostro contratto. I dati relativi conservati da Stripe restano sotto il rapporto che hai con Stripe, non sotto questo accordo.
11. Verifiche
Su tua richiesta scritta ti mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi dell'articolo 28 del GDPR, e consentiamo le verifiche, incluse le ispezioni, svolte da te o da un incaricato da te autorizzato.
Le verifiche si svolgono con un preavviso ragionevole, in orario lavorativo, senza interferire con l'operatività e con vincolo di riservatezza. Salvo diverse previsioni di legge o richieste dell’autorità di controllo, le verifiche possono svolgersi una volta per anno solare.
12. Trasferimenti fuori dall'Unione Europea
I dati trattati per conto tuo sono conservati su server situati nell'Unione Europea.
Qualora un sub-responsabile debba trattare dati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure di clausole contrattuali tipo, con le misure supplementari eventualmente necessarie.