INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Chi è il titolare del trattamento e come contattare il DPO?

Satispay Italy S.p.A., con sede legale in Milano, Piazza Fidia n.1, codice fiscale e numero di iscrizione al registro imprese di Milano 12408640964 (“Onyon”).

Onyon ha nominato un responsabile della protezione dei dati (“DPO”) che fornisce assistenza in merito a qualsiasi domanda sul trattamento dei dati che effettuiamo e/o su come esercitare i diritti previsti dalla normativa applicabile. È possibile contattare il DPO scrivendo a dpo@satispay.com.

Di chi tratta i dati personali Onyon?

Onyon tratta dati personali relativi a gestori e titolari di locali nel settore horeca (Hotellerie-Restaurant-Café), interessati ai servizi offerti da Onyon e/o convenzionati con Onyon per i servizi di table ordering (i “Servizi”).

Quali tipi di dati personali tratta Onyon? Per quali finalità e su quale base giuridica?

Nell’ambito della fornitura dei Servizi, Onyon raccoglie i dati personali direttamente dai soggetti interessati.

Onyon tratta dati anagrafici (ad es., nome, cognome, ditta individuale, ecc.) e di contatto (email, numero di telefono) per le seguenti finalità e in forza delle basi giuridiche di seguito indicate:

a) per dare riscontro e contattare i soggetti interessati ai Servizi, nella misura in cui tale trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta degli stessi (art. 6.1, lett. b, GDPR);
b) per consentire la corretta fornitura e il successivo utilizzo dei Servizi, nella misura in cui tale trattamento è necessario all’esecuzione di un contratto di cui il soggetto interessato è parte (art. 6.1, lett. b, GDPR);
c) per adempiere a obblighi di legge relativi all’erogazione dei Servizi, nonché a richieste delle autorità competenti, cui Onyon è soggetta (art. 6.1, lett. c, GDPR);
d) per inviare comunicazioni finalizzate a promuovere i Servizi, nonché a informare gli interessati sugli ultimi aggiornamenti e/o sulle funzionalità relative ai Servizi, sulla base di un legittimo interesse di Onyon (art. 6.1, lett. f, GDPR).

Chi può ricevere i dati personali?

Solo ove strettamente necessario, Onyon può condividere i dati personali con:

• fornitori di servizi IT, di comunicazione, di compliance, di assistenza e gestione dei clienti;
• il proprio personale, compreso quello dell’intero gruppo cui appartiene (che fornisce servizi infragruppo), nonché partner commerciali per ragioni legate ai Servizi;
• ove necessario, fornitori di servizi di pagamento;
• ove richiesto, le autorità competenti, ivi inclusi istituti finanziari, tribunali, forze dell’ordine e pubbliche amministrazioni.

Tali destinatari possono agire in qualità di titolari autonomi del trattamento o di responsabili del trattamento. I responsabili del trattamento seguono le istruzioni di Onyon.

Dove sono conservati i dati e dove possono essere trasferiti?

I dati personali sono conservati su server situati nell’Unione Europea. Se necessario per finalità specifiche, i dati personali vengono trasferiti anche a società situate al di fuori dell’Unione Europea. In questo caso, Onyon si assicura che i dati siano trattati in modo sicuro e di aver stipulato accordi che garantiscano un livello di protezione adeguato e/o includano le clausole contrattuali standard previste dalla Commissione Europea.

In che modo Onyon garantisce la sicurezza dei dati personali?

Onyon ha adottato solide misure interne di sicurezza dei dati nonché misure tecniche (come la crittografia, la pseudonimizzazione e l’anonimizzazione) per mantenere i dati personali al sicuro da perdite accidentali, usi impropri, alterazioni, distruzione e/o accessi non autorizzati.

Per quanto tempo Onyon conserva i dati personali?

Onyon conserva i dati personali per il tempo necessario ad adempiere finalità specifiche e a rispettare le leggi applicabili. In particolare:

• per le finalità di cui alle precedenti lettere a) e b), Onyon conserva i dati personali per la durata del rispettivo rapporto contrattuale o precontrattuale;
• per la finalità di cui alla precedente lettera c), i dati saranno conservati per il tempo necessario richiesto dalla legge applicabile. In particolare, Onyon conserva tali dati per 10 anni dalla cessazione del rispettivo rapporto contrattuale;
• per le finalità di cui alla precedente lettera d) , Onyon conserva i dati fino a quando l’interessato chiede di non utilizzarli più o ne richiede la cancellazione e, in ogni caso, non oltre la durata del rispettivo rapporto contrattuale.

In ogni caso, i dati personali possono essere conservati più a lungo, in caso di controversie o richieste da parte delle autorità competenti.

Quali diritti possono esercitare gli interessati?

I soggetti interessati possono esercitare in qualsiasi momento i seguenti diritti:

• il diritto di sapere se vengono trattati i propri dati personali e, in tal caso, riceverne copia;
• il diritto di correggere dati personali inesatti o non aggiornati;
• ove applicabile, diritto di ottenere la cancellazione dei propri dati personali;
• ove applicabile, il diritto di limitare il trattamento dei propri dati personali;
• il diritto di ricevere e condividere i propri dati personali con un altro titolare del trattamento in un formato di uso comune;
• ove applicabile, il diritto di opporsi al trattamento dei dati basato sul legittimo interesse.

Per esercitare tali diritti, è possibile contattare business@onyon.com o dpo@satispay.com.

Gli interessati hanno altresì il diritto di proporre reclamo all’Autorità di controllo competente per la protezione dei dati personali. Tuttavia, gli interessati sono invitati a contattare preventivamente Onyon per risolvere qualsiasi questione in modo amichevole e tempestivo.