Gentile Utente,
la presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation, di seguito “GDPR”), le modalità con cui il Titolare del trattamento tratta i dati forniti dagli Utenti durante la navigazione di questo sito web (di seguito, il “Sito Web”).
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è FlowPay S.r.l., con sede legale in Via Francesco Crispi, 6 – 50129 Firenze (FI) e sede operativa in Via Giacomo Puccini 216 – 50041 Calenzano (FI), E-mail: privacy@flowpay.it
2. RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (RPD O DPO)
Il DPO è contattabile all’indirizzo e-mail dpo@flowpay.it
3. TIPOLOGIA DEI DATI RACCOLTI
Attraverso il Sito Web, il Titolare può raccogliere i seguenti dati dell’Utente:
-
Dati forniti direttamente dall’Utente
All’interno dei form presenti sul Sito Web raccogliamo dati identificativi (nome, cognome), dati di contatto (e-mail, telefono), azienda/ente di appartenenza ed eventuali informazioni e dati inseriti nell’area messaggio o contenuti nei file che l’Utente deciderà di allegare. In caso di missiva inviata tramite posta elettronica verranno raccolti l’indirizzo e-mail e i dati identificativi del mittente, nonché ogni ulteriore dato personale inserito nella comunicazione.
-
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito Web potrebbero acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati potrebbero rientrare gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Nell’ambito della navigazione sul Sito Web possono, inoltre, essere raccolte, mediante cookie, pixel, tag o tecnologie analoghe, ulteriori informazioni relative alle interazioni dell’Utente con il Sito e con eventuali campagne pubblicitarie, secondo quanto meglio descritto nella sezione dedicata alle finalità del trattamento e nella Cookie Policy.
-
Dati relativi alle interazioni con le comunicazioni
In relazione alle comunicazioni di posta elettronica inviate dal Titolare possono essere raccolte informazioni relative all’interazione del destinatario con il messaggio, quali l’avvenuta apertura della comunicazione, il numero di aperture, la data e l’ora dell’interazione e l’eventuale selezione dei collegamenti contenuti nell’e-mail, nonché ulteriori informazioni tecniche eventualmente associate a tali eventi.
4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati forniti saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex articolo 6 del GDPR per le seguenti finalità:
- erogare i servizi e le funzionalità del Sito Web, rilevare l’esperienza d'uso del Sito Web e assicurare il corretto funzionamento delle pagine web e dei loro contenuti (art. 6, par. 1, lett. f) GDPR);
- dare seguito alle richieste dell’Utente, in esecuzione di misure contrattuali e precontrattuali, nonché a tutte le esigenze operative e gestionali correlate (articolo 6, par. 1, lett. b) GDPR);
- ottemperare agli obblighi di legge cui è soggetto il Titolare del trattamento (articolo 6, par. 1, lett. c) GDPR);
- solo previo espresso consenso, per finalità di comunicazione commerciale (marketing), allo scopo di inviare tramite e-mail la nostra newsletter contenente informazioni di natura promozionale in merito alle novità e ai servizi offerti da FlowPay (articolo 6, par. 1, lett. a) GDPR);
- per fini di misurazione e ottimizzazione delle campagne digitali. I dati raccolti mediante cookie, pixel, tag o tecnologie analoghe possono essere trattati per misurare l’efficacia delle campagne pubblicitarie e promozionali, verificare la provenienza degli utenti da specifiche campagne o piattaforme, attribuire eventuali conversioni o azioni effettuate sul Sito Web alle campagne di riferimento e analizzare le performance delle iniziative pubblicitarie. Ove previsto dagli strumenti utilizzati e sulla base delle preferenze espresse dall’utente, tali dati possono, inoltre, essere trattati per la creazione o l’utilizzo di audience, nonché per attività di remarketing, retargeting o personalizzazione delle comunicazioni pubblicitarie. L’utilizzo di strumenti di tracciamento non strettamente necessari avviene previo consenso dell’utente, ove richiesto dalla normativa applicabile (art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy);
- per fini di misurazione e personalizzazione delle comunicazioni e-mail. I dati relativi all’interazione con le comunicazioni, raccolti mediante tracking pixel, link tracciati o tecnologie analoghe, possono essere trattati per rilevare aperture e click, misurare l’efficacia delle campagne e, ove previsto, adattare contenuti e frequenza delle comunicazioni o ricavare informazioni su interessi e preferenze dell’utente. Il trattamento avviene previo consenso, nei casi previsti dalla normativa applicabile (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy). Il consenso al tracciamento è ricompreso nel consenso alla ricezione di comunicazioni promozionali, previa adeguata informazione. L’utente può revocare in qualsiasi momento il consenso tramite l’apposito link presente nelle comunicazioni, scegliendo se non ricevere più messaggi promozionali (unsubscribe) oppure continuare a riceverli disattivando esclusivamente il tracciamento.
5. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali contrassegnati da asterisco (*) è obbligatorio; un eventuale rifiuto a fornirli comporta l’impossibilità di inoltrare la propria richiesta e/o ottenere il servizio desiderato. Il conferimento di ulteriori dati è puramente facoltativo.
6. MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati presso gli stabilimenti del Titolare, da personale appositamente autorizzato e istruito in materia di data protection. Il trattamento dei dati avviene sia con l’utilizzo di supporti cartacei, sia attraverso l’impiego di strumenti elettronici ed informatici, ma in ogni caso mediante strumenti e procedure idonei a garantire la sicurezza e la riservatezza dei dati, con modalità organizzative e con logiche strettamente correlate con le finalità indicate. Il Titolare tratta i dati personali in conformità alle disposizioni vigenti in tema di sicurezza al fine di ridurre al minimo i rischi di distruzione e perdita, anche accidentale, dei dati, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità di raccolta e di uso illecito o non corretto dei dati.
7. CONSERVAZIONE DEI DATI
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del GDPR, i dati personali raccolti verranno conservati per il periodo di tempo strettamente necessario all’esecuzione delle richieste; successivamente, venuta meno la necessità della loro conservazione, i dati personali verranno cancellati o resi anonimi in modo permanente. Verranno, inoltre, conservati per tutta la durata del rapporto contrattuale ed anche successivamente per l’espletamento di obblighi di legge e/o per finalità amministrative, commerciali o fiscali. I dati identificativi e di contatto forniti per finalità di marketing verranno conservati fino a che non pervenga una richiesta di disiscrizione da parte dell’Utente. I dati relativi alle interazioni con le comunicazioni e-mail e quelli raccolti mediante strumenti di tracciamento utilizzati per la misurazione e l’ottimizzazione delle campagne digitali saranno conservati per un periodo proporzionato alle relative finalità e comunque non oltre quanto necessario per l’analisi delle campagne, salvo revoca anticipata del consenso.
8. COMUNICAZIONE DEI DATI
I dati personali non sono oggetto di diffusione, ma possono essere comunicati, a:
- soggetti terzi che svolgono talune attività di trattamento per conto del Titolare, quali attività di carattere tecnico e/o organizzativo, ivi incluse la fornitura di soluzioni informatiche, di reti di telecomunicazioni, servizi di e-mail marketing, servizi di comunicazione ecc.;
- professionisti o società nell’ambito di rapporti di assistenza e consulenza;
- fornitori di piattaforme pubblicitarie e social media, quali LinkedIn, Meta e Google, qualora il Titolare utilizzi i relativi servizi per campagne pubblicitarie, attività di lead generation, misurazione delle performance, creazione di audience o personalizzazione delle campagne. In tali casi, i dati potranno essere comunicati o resi accessibili alle piattaforme interessate nel rispetto della normativa applicabile e secondo i ruoli privacy previsti dai relativi servizi e condizioni contrattuali. Per maggiori informazioni si rinvia alle rispettive informative privacy;
- autorità competenti in adempimento di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
Tali soggetti terzi trattano i dati personali quali Titolari autonomi o Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili è disponibile previa richiesta.
9. TRASFERIMENTO DEI DATI
Informiamo l’Utente che i suoi dati personali non saranno trasferiti all’estero verso paesi extra UE che non assicurino livelli di tutela dei dati personali adeguati. Nel caso ciò fosse necessario per fornire all’Utente i servizi o per concludere un contratto, assicuriamo che il trasferimento dei dati sarà eseguito nel rispetto degli artt. 44 e ss. del GDPR.
10. COLLEGAMENTI E PLUG-IN A PROVIDER DI TERZE PARTI
Il Sito Web può contenere link ad altri siti o social network che non sono sotto il controllo del Titolare. Questi collegamenti sono offerti per immediatezza di riferimento. Per maggiori informazioni sul trattamento dei dati operato da tali soggetti terzi (siti web e piattaforme social) si invita l’Utente a fare riferimento alle rispettive privacy policy.
11. DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 e ss. GDPR, l'Utente potrà esercitare, in qualsiasi momento, i seguenti diritti:
- diritto di accesso: al fine di accedere ai propri dati e ricevere informazioni sul trattamento;
- diritto di rettifica: per richiedere la rettifica o integrazione dei dati personali, qualora inesatti;
- diritto alla cancellazione: per richiedere la cancellazione dei dati personali, qualora non siano più necessari alle finalità portate avanti;
- diritto di limitazione: per richiedere la limitazione dei trattamenti al ricorrere di una delle condizioni di cui all'art. 18 GDPR; in tal caso, i dati personali non saranno trattati, salvo che per la conservazione senza necessità di consenso e salvo quanto previsto al medesimo articolo 18, comma 2;
- diritto di opposizione: per opporsi in qualunque momento al trattamento dei dati personali sulla base di un legittimo interesse, salvo che vi siano motivi legittimi per proseguire nel trattamento e che prevalgano sui motivi dell’Utente, per esempio per l'esercizio o la difesa in sede giudiziaria;
- diritto alla portabilità: al fine di ricevere i dati personali (o di farli trasmettere ad altro titolare indicato dall’Utente), in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove tecnicamente possibile;
- diritto di revocare il consenso, senza pregiudicare la liceità del trattamento basato sul consenso precedentemente prestato. Per disiscriversi dalla nostra newsletter è possibile utilizzare l’apposito link presente in calce ad ogni nostra comunicazione.
L’esercizio dei diritti sopra elencati potrà avvenire attraverso l’invio di una richiesta all’indirizzo: privacy@flowpay.it oppure via posta ordinaria presso la sede del Titolare.
In caso di presunta violazione della normativa in materia di protezione dei dati personali è possibile contattare il Responsabile per la protezione dei dati (DPO) all'indirizzo di posta elettronica dpo@flowpay.it
Da ultimo, l’Utente ha diritto, in ogni momento, di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.
12. AGGIORNAMENTI E MODIFICHE
Il Titolare del trattamento potrà modificare o aggiornare la presente informativa, anche in base alla modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i diritti dell’interessato. Le modifiche e gli aggiornamenti saranno vincolanti dalla data di pubblicazione sul Sito Web. L’Utente è pertanto invitato a consultare la presente sezione regolarmente per verificare la pubblicazione della più aggiornata Privacy Policy.
Ultimo aggiornamento in data 28/10/2026