Informativa privacy ai sensi del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati personali” (articoli 13 e seguenti)
LIS Pay S.p.A., società interamente controllata da PostePay S.p.A., con sede in Milano in Via Roberto Bracco – 6, in qualità di Titolare del trattamento (nel seguito “Titolare”), desidera fornire indicazioni chiare e semplici circa il trattamento dei dati personali delle persone fisiche (nel seguito “Interessato”) che in qualità di rappresentanti legali degli esercenti che hanno aderito al servizio di Acquiring offerto da LIS Pay S.p.A., richiedono assistenza tecnica per i terminali POS, tramite il canale Contact Center (nel seguito “Assistenza Tecnica”).
Alcune definizioni principali
Origine dei dati personali
Tipologia dei dati trattati
Il Titolare tratta i Suoi dati personali in osservanza delle normative di riferimento.
Base giuridica e finalità del trattamento
La base giuridica del trattamento consiste, quindi, nell’adempimento di obblighi contrattuali (art. 6, par. 1, lettera b del GDPR).
Nell’ambito della messa a disposizione del servizio di assistenza telefonica come sopra descritto, il trattamento viene effettuato anche per la registrazione e la conservazione di tutte le chiamate effettuate dagli utenti (c.d. inbound);
Per l’ascolto dei file audio, quale eventuale prova civilistica far valere o difendere nelle sedi competenti (giudiziarie, arbitrali, amministrative, etc.), sono stati adottati dal Titolare presidi adeguati a garantire l’ascolto da parte delle persone autorizzate e l’anonimato degli interessati (ad esempio tramite voice morphing).
In questo caso, la base giuridica del trattamento è rappresentata dall’interesse legittimo del Titolare (art. 6, par. 1, lettera f del GDPR).
Modalità di trattamento e tempi di conservazione
Pertanto, i Suoi dati personali sono trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al conseguimento delle finalità per i quali sono trattati, ossia per 10 anni dalla data di chiusura del rapporto contrattuale.
Soggetti autorizzati a trattare i dati personali
Per le finalità precedentemente indicate, il Titolare potrà dover comunicare i dati personali dell’Interessato a Poste Italiane S.p.A. e alle Società del Gruppo Poste Italiane che li tratteranno in qualità di titolari autonomi.
Inoltre, i dati personali dell’Interessato potranno essere comunicati a soggetti terzi (soggetti che, ad esempio, svolgono attività in ambito Contact Center) che opereranno in qualità di Responsabili del trattamento, per lo svolgimento di alcune attività (o parte di esse) strettamente necessarie per dar corso alle finalità sopra riportate.
Diritti dell’interessato
L’Interessato ha il diritto di ottenere dal Titolare l'accesso alle informazioni che la riguardano (finalità del trattamento, categorie di dati personali,
destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, ecc.).
Inoltre, ha il diritto di opporsi al trattamento dei suoi dati personali ed ha il diritto di ottenere:
Per esercitare i Suoi diritti, può inviare una richiesta scritta via e-mail all’indirizzo: privacy@lispay.it.
Data Protection Officer
Diritto di proporre reclamo
Trasferimento dei dati personali a un paese terzo
Nel caso in cui fosse necessario trasferire tali dati al di fuori dello SEE, il Titolare o l’eventuale Responsabile del trattamento nominato dal Titolare, vincoleranno l’importatore dei dati personali a prestare idonee garanzie a tutela dei dati stessi attraverso la stipula delle clausole contrattuali tipo (Standard Contractual Clauses) allegate alla decisione della Commissione Europea UE 2021/914 del 4 giugno 2021 per regolare il trasferimento di dati personali da titolare UE a responsabile di un Paese terzo.