Informativa sulla protezione dei dati di cflox GmbH per i clienti

Cflox GmbH (di seguito "cflox" o "noi") prende molto sul serio la protezione dei dati personali e li tratta in conformità con le leggi applicabili in materia di protezione dei dati, in particolare il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e la legge federale tedesca sulla protezione dei dati (BDSG).

Cflox fornisce servizi di pagamento per l'esecuzione di contratti di acquisto e vendita di prodotti tra clienti finali e commercianti conclusi tramite le piattaforme di e-commerce di Kaufland Marketplace GmbH ("marketplace"). Ciò include in particolare la ricezione fiduciaria dei pagamenti dei clienti finali e il trasferimento degli importi al commerciante.

La presente informativa sulla privacy per i clienti finali ("Informativa sulla privacy") si applica al trattamento dei dati personali dei clienti finali da parte di cflox nell'ambito dell'elaborazione dei pagamenti che i clienti finali effettuano ai commercianti (sia che si tratti di un fornitore terzo o del marketplace stesso in qualità di venditore) al momento dell'acquisto dei prodotti sulla piattaforma di e-commerce del marketplace. La presente informativa sulla privacy è destinata ai clienti finali, nella misura in cui si tratti di persone fisiche ("voi").

Di seguito vi spieghiamo quali dati personali raccogliamo su di voi, come li trattiamo e quali sono i vostri diritti in relazione al loro trattamento. L'esclusivo scopo della presente informativa sulla privacy è quello di adempiere ai nostri obblighi di informazione ai sensi degli articoli 13 e 14 del GDPR. La presente informativa sulla privacy non comporta alcun obbligo contrattuale per cflox.

I. Chi è responsabile del trattamento dei miei dati? Come posso contattare il responsabile del trattamento?

Titolare del trattamento: cflox GmbH, Gaußstraße 190c, 22765 Amburgo, Germania, Tel.: +49 40 22 86 97 85; E-mail: [email protected].

Responsabile della protezione dei dati: René Hoffmann, Gaußstraße 190c, 22765 Hamburg, Německo, telefon: +49 40 22 86 97 85; e-mail: [email protected]

Quando contattate il responsabile della protezione dei dati, vi preghiamo di indicare l'azienda a cui si riferisce la vostra richiesta. Vi preghiamo di non allegare alla vostra richiesta informazioni sensibili, come ad esempio una copia di un documento d'identità.

II. Quali dei miei dati personali vengono trattati? Da quali fonti provengono i dati?

Nell'ambito dell'elaborazione dei pagamenti da voi effettuati sul marketplace e in caso di rimborsi a vostro favore, possiamo raccogliere i seguenti dati personali, come spiegato più dettagliatamente al punto II.

nome e cognome;
indirizzo (fatturazione e consegna);
indirizzo e-mail;
eventualmente numero di telefono (se fornito al momento dell'acquisto);
contenuto/prezzo dell'acquisto di prodotti e-commerce;
IBAN;
se del caso, dati della carta di credito (numero della carta, CVC, data di scadenza, nome del titolare della carta);
dettagli della transazione (importo, data, stato del pagamento, ID della transazione);
indirizzo IP;
se del caso, modalità di pagamento (solo in caso di rimborsi);
cronologia degli acquisti.

I dati sopra indicati vengono raccolti dai fornitori di servizi di pagamento per i clienti finali collegati contrattualmente a cflox e al marketplace tramite la rispettiva interfaccia di pagamento o dal marketplace. Questi dati vengono trattati dai fornitori di servizi di pagamento - fondamentalmente in qualità di responsabili autonomi e separati ai sensi dell'art. 4 comma 7 del GDPR - per la fornitura dei servizi di pagamento (Adyen NV, Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Paesi Bassi; BNP Paribas S.A., Schwanthalerstraße 31, 80336 Monaco di Baviera; PayPal, Inc., 2211 North First Street, San Jose, CA 95131; PayPal Pte. Ltd, 5 Temasek Boulevard #09-01, Suntec Tower Five, Singapore 038985; Ivy GmbH, Sandstraße 33, 80335 Monaco di Baviera, Germania; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia).

I fornitori di servizi di pagamento per i clienti finali condividono i dati con noi, che li trattiamo direttamente, oppure li trattano per nostro conto in qualità di responsabili del trattamento, secondo le nostre istruzioni e nella misura necessaria per le finalità di trattamento di cui al punto III. In casi eccezionali, ad esempio in caso di rimborsi (ad es. in caso di pagamento anticipato) o di segnalazioni FIU (vedi sotto al punto III.), riceviamo i dati direttamente dal marketplace.

III. Per quali finalità e su quali basi giuridiche vengono trattati i miei dati personali?

1.) Esecuzione dei pagamenti

Trattiamo i vostri dati nella misura necessaria per l'elaborazione dei pagamenti che voi, in qualità di clienti finali, effettuate ai commercianti (sia che si tratti di un fornitore terzo o del marketplace stesso in qualità di venditore) al momento dell'acquisto di prodotti sulla piattaforma di e-commerce del marketplace, per il trasferimento degli importi al commerciante e, se del caso, per l'esecuzione dei rimborsi a voi. A tal fine ci basiamo sulla necessità di trattare i vostri dati per salvaguardare i nostri legittimi interessi alla corretta fornitura dei servizi di pagamento in conformità con i nostri obblighi contrattuali nei confronti dei commercianti e del marketplace, nonché con i requisiti di legge applicabili, in particolare ai sensi della legge sulla vigilanza dei servizi di pagamento (art. 6, comma 1, periodo 1, lett. f) GDPR).

2.) Requisiti di legge in materia di antiriciclaggio e altri requisiti legali

Trattiamo i vostri dati nella misura necessaria per l'esecuzione dei processi previsti dalla legge in materia di riciclaggio di denaro nei confronti dei commercianti, in particolare gli obblighi di diligenza nei confronti dei clienti e i controlli delle liste di sanzioni. A tal fine ci basiamo sulla necessità del trattamento per garantire e documentare il rispetto dei nostri obblighi legali ai sensi della legge sul riciclaggio di denaro (art. 6, comma 1, periodo 1, lett. c) del GDPR).

Trattiamo inoltre i vostri dati per garantire e documentare il rispetto di altri obblighi legali, in particolare gli obblighi di conservazione previsti dal diritto commerciale e fiscale ai sensi del § 257 del Codice commerciale tedesco (HGB) e del § 146 del Codice tributario tedesco (AO). Il trattamento si basa sulla necessità di adempiere ai nostri obblighi legali o sul nostro interesse legittimo ad adempiere a tali obblighi (art. 6, comma 1, periodo 1, lett. c) e f) del GDPR).

In singoli casi, potremmo inoltre trattare i vostri dati se e nella misura in cui ciò sia necessario per salvaguardare i nostri legittimi interessi nell'affermazione, nell'esercizio e nella difesa di diritti legali (art. 6, comma 1, periodo 1, lett. f) GDPR).

3.) Lotta contro le frodi, sicurezza del sistema e miglioramento dei prodotti

Trattiamo i vostri dati anche per

individuare, perseguire e prevenire comportamenti fraudolenti;
impedire chargeback (storni);
proteggere la nostra infrastruttura IT e individuare, perseguire e prevenire attacchi informatici.

Tali trattamenti si basano sui nostri legittimi interessi e sui legittimi interessi dei nostri clienti e partner contrattuali di prevenire attività fraudolente e chargeback, nonché di garantire la sicurezza dei nostri servizi e della nostra infrastruttura IT (art. 6, comma 1, periodo 1, lett. f) del GDPR).

IV. A chi vengono trasmessi i miei dati personali?

Trasmettiamo i vostri dati ad altri soggetti solo nella misura necessaria al raggiungimento delle finalità di trattamento di cui al punto III. In particolare, trasmettiamo i vostri dati ai seguenti destinatari in conformità con tale disposizione:

marketplace;
banca del commerciante;
organizzazioni di carte di credito (ad es. VISA, MasterCard) e fornitori di servizi di pagamento;
autorità (in particolare autorità investigative) in caso di richieste di informazioni legittime;
Ufficio centrale per le indagini sulle transazioni finanziarie (FIU) in caso di segnalazioni di sospetti alla FIU.

Inoltre, potremmo trasmettere i vostri dati a fornitori di servizi da noi utilizzati che agiscono per nostro conto e secondo le nostre istruzioni (responsabili del trattamento). Questi ci supportano, tra l'altro, nella fornitura e nel funzionamento del nostro sistema informatico aziendale e nell'esecuzione dei processi relativi alla normativa antiriciclaggio.

V. I miei dati personali vengono trattati al di fuori dell'UE e del SEE?

I destinatari dei vostri dati personali di cui al punto IV sopra indicato possono trovarsi in parte in Paesi al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE), i cosiddetti Paesi Terzi. Qualora cflox trasferisca i vostri dati personali a destinatari in Paesi Terzi che non garantiscono un livello di protezione dei dati ritenuto adeguato dalla Commissione Europea nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45 del GDPR, cflox ha adottato misure di protezione adeguate a garantire che i vostri dati siano sempre protetti in modo adeguato e in conformità con i rischi potenziali. Ciò avviene in particolare mediante l'accordo delle clausole contrattuali standard approvate dalla Commissione Europea (ai sensi dell'art. 46, comma 2, lett. c) GDPR) e, se necessario, tramite l'attuazione di misure supplementari, quali ulteriori misure di protezione tecniche, organizzative e contrattuali. Qualora, in circostanze particolari, non sia possibile adottare misure di protezione adeguate, il trasferimento verso Paesi Terzi senza decisione di adeguatezza avverrà solo sulla base di un'eccezione legale ai sensi dell'art. 49 del GDPR. Una copia delle misure da noi adottate e ulteriori informazioni sui destinatari e sui Paesi Terzi può essere richiesta utilizzando i recapiti indicati al punto I.

VI. Per quanto tempo vengono conservati i miei dati personali?

I vostri dati saranno conservati solo per il tempo necessario alle finalità indicate al punto III. Di norma, i vostri dati saranno conservati per un periodo massimo di 10 anni al fine di ottemperare agli obblighi di conservazione previsti dal diritto commerciale e fiscale. Successivamente, i vostri dati saranno cancellati, a meno che in singoli casi la cancellazione non sia in contrasto con gli obblighi di conservazione previsti dalla legge o che una conservazione più lunga sia necessaria in casi specifici per adempiere ad altri obblighi legali o per tutelare gli interessi legittimi di cflox (rivendicazione, esercizio o difesa di diritti legali).

VII. Viene effettuato un processo decisionale automatizzato? Come vengono protetti i miei dati personali?

Non viene effettuato alcun processo decisionale basato esclusivamente sul trattamento automatizzato. Adottiamo misure tecniche e organizzative in conformità con i requisiti dell'articolo 32 del GDPR per proteggere i vostri dati personali.

VIII. Quali sono i miei diritti in relazione al trattamento dei miei dati personali e come posso esercitarli?

In conformità con le disposizioni di legge, avete il diritto di rivolgervi a cflox, in qualità di responsabile del trattamento dei vostri dati personali, per:

richiedere informazioni sui dati personali da voi trattati e una copia di tali dati (diritto di accesso);
richiedere la rettifica dei dati inesatti e, tenendo conto delle finalità del trattamento, l'integrazione dei dati incompleti (diritto di rettifica);
richiedere la cancellazione dei propri dati in presenza di motivi legittimi (diritto alla cancellazione; "diritto all'oblio");
richiedere la limitazione del trattamento dei vostri dati, purché sussistano i presupposti di legge (diritto alla limitazione del trattamento);
ricevere, se sussistono i presupposti di legge, i dati da voi forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmettere tali dati a un altro titolare del trattamento o, se tecnicamente fattibile, farli trasmettere da cflox (diritto alla portabilità dei dati).

Avete inoltre il diritto di opporvi al trattamento dei vostri dati per motivi connessi alla vostra specifica situazione, in conformità con le disposizioni di legge (diritto di opposizione). Se i dati personali vengono trattati per finalità di marketing diretto, cosa che non avviene nel caso in esame, avete il diritto di opporvi in qualsiasi momento a tale trattamento senza necessità di fornire particolari motivi.

Per esercitare i vostri diritti, vi preghiamo di utilizzare i dati di contatto indicati al punto I. Fatti salvi altri rimedi giuridici, avete inoltre il diritto di presentare in qualsiasi momento un reclamo a un'autorità di controllo. Tale diritto può essere esercitato, ad esempio, presso l'autorità di controllo competente per cflox: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Il responsabile della protezione dei dati e della libertà di informazione di Amburgo), Ludwig-Erhard-Str. 22, 20459 Amburgo.