1. Titolare del Trattamento
| Denominazione commerciale | WeedsPayments |
|---|---|
| Ragione sociale | WEEDSPAYMENTS LTD |
| Numero di registrazione (Companies House) | 17281796 |
| Forma giuridica | Private Limited Company (Limited by Shares) |
| Giurisdizione | Inghilterra e Galles (Regno Unito) |
| Sede legale | Londra, Regno Unito |
| [email protected] | |
| Web | www.weedspayments.com |
WEEDSPAYMENTS LTD, con sede nel Regno Unito, fornisce servizi a clienti situati nell'Unione Europea. Il trattamento dei dati è soggetto al GDPR (UE 2016/679) e al UK GDPR (Art. 3.2 GDPR).
2. Dati Personali Raccolti
In conformità con il principio di minimizzazione (Art. 5 GDPR), si raccolgono unicamente i dati strettamente necessari per la prestazione del servizio:
| Categoria | Dati |
|---|---|
| Identificazione | Nome, cognome, documento d'identità |
| Contatto | Email, telefono, indirizzo postale |
| Aziendali | Ragione sociale, NIF/CIF/VAT, settore di attività |
| Tecnici | Dominio, piattaforma e-commerce, configurazione |
| Finanziari | Dati bancari per liquidazioni (quando applicabile) |
| Navigazione | IP, browser, pagine visitate, durata |
| Compliance KYB | Informazioni Know-Your-Business per l'attivazione dell'esercente |
NON si raccolgono categorie particolari di dati (Art. 9 GDPR) né dati di minori.
3. Finalità del Trattamento e Base Giuridica
| Finalità | Base giuridica (GDPR) | Termine |
|---|---|---|
| Prestazione del servizio contrattato | Art. 6.1.b — esecuzione del contratto | Durata del servizio + 5 anni |
| Fatturazione e obblighi fiscali | Art. 6.1.c — obbligo legale | 5 anni |
| Comunicazioni commerciali | Art. 6.1.f — legittimo interesse | Fino a revoca |
| Compliance KYB e prevenzione delle frodi | Art. 6.1.c — obbligo legale | 5 anni |
| Sicurezza dei sistemi e registri di accesso | Art. 6.1.f — legittimo interesse | 12 mesi |
| Analitica web | Art. 6.1.a — consenso | Massimo 13 mesi |
4. Destinatari e Comunicazione dei Dati
WeedsPayments NON vende né noleggia dati personali. I dati possono essere comunicati esclusivamente a:
- Banche acquirenti e processori di pagamento con licenza PSD2 e certificazione PCI DSS
- Fornitori di infrastruttura tecnica (hosting, email) sotto accordi sul trattamento dei dati (DPA, Art. 28 GDPR)
- Consulenti legali e contabili soggetti a obblighi di riservatezza professionale
- Autorità pubbliche competenti quando previsto dalla legge
5. Trasferimenti Internazionali di Dati
I trasferimenti di dati personali tra l'Unione Europea e il Regno Unito si basano sulla decisione di adeguatezza della Commissione europea del 28 giugno 2021 (decisione (UE) 2021/1772), che riconosce al Regno Unito un livello adeguato di protezione. Eventuali altri trasferimenti internazionali avvengono con le garanzie previste dall'Art. 46 GDPR (clausole contrattuali tipo).
6. Diritti degli Interessati
| Diritto | Descrizione |
|---|---|
| Accesso | Conoscere quali dati personali trattiamo |
| Rettifica | Correggere dati inesatti o incompleti |
| Cancellazione | Richiedere la cancellazione dei dati ("diritto all'oblio") |
| Limitazione | Limitare il trattamento in determinati casi |
| Portabilità | Ricevere i dati in formato strutturato e portabile |
| Opposizione | Opporsi al trattamento basato sul legittimo interesse |
| Revoca | Ritirare il consenso in qualsiasi momento |
Per esercitare questi diritti, inviare un'email a [email protected] allegando copia del proprio documento d'identità. La risposta viene fornita entro un massimo di 30 giorni. Se ritiene che i suoi diritti non siano stati adeguatamente tutelati, può presentare un reclamo presso la Agencia Española de Protección de Datos (autorità spagnola di protezione dei dati, www.aepd.es) o l'autorità di controllo del suo paese.
7. Sicurezza dei Dati
WeedsPayments applica le misure tecniche e organizzative previste dall'Art. 32 GDPR:
- Crittografia delle comunicazioni tramite TLS 1.2 o superiore
- Controllo degli accessi basato su ruoli e principio del minimo privilegio
- Procedura di gestione degli incidenti e notifica delle violazioni
- Revisioni periodiche della postura di sicurezza
- Accordi di riservatezza (NDA) con tutto il personale con accesso ai dati
- Conformità PCI DSS nel trattamento dei dati di pagamento
In caso di violazione dei dati, sarà notificata l'autorità di controllo competente entro un termine massimo di 72 ore (Art. 33 GDPR), e gli interessati quando sussista un rischio elevato per i loro diritti.
8. Utilizzo dei Cookie
L'utilizzo dei cookie è regolato dall'Informativa sui Cookie specifica del sito.
9. Minori
I servizi di WeedsPayments sono rivolti esclusivamente a imprese e professionisti maggiorenni. Non si raccolgono dati personali di minori. Qualora venissimo a conoscenza della registrazione di dati di un minore, procederemmo alla loro immediata eliminazione.
10. Aggiornamenti dell'Informativa
Qualsiasi modifica sostanziale della presente Informativa sulla Privacy sarà notificata con un preavviso minimo di 30 giorni. La versione vigente è sempre disponibile all'indirizzo www.weedspayments.com/privacidad.
11. Contatto e Responsabile della Protezione dei Dati
| [email protected] | |
| Oggetto suggerito | "Richiesta sulla Privacy — [il suo nome]" |
| Tempo di risposta | Massimo 30 giorni |
| Lingue | Spagnolo · Inglese · Tedesco |
| Orario | L–V · 9:00–18:00 CET |