|
Mastercard International Incorporated e le sue affiliate (“Mastercard”, “noi”, “nostro” o “nostra”) rispettano la privacy dei propri utenti. La presente Informativa sulla privacy di Mastercard Click to Pay (l'"Informativa sulla privacy") si applica ai relativi servizi descritti di seguito. Si raccomanda di leggere il presente documento unitamente all'Informativa sulla privacy globale e all'Informativa sulla sicurezza e sulla prevenzione delle frodi. I servizi attuali di Mastercard includono il sito Click to Pay e il profilo di pagamento Click to Pay creato dall'utente (collettivamente, i “Servizi”). Sviluppato da Mastercard e creato secondo gli standard di pagamento globali del settore, il servizio Click to Pay è progettato per offrire un'esperienza di pagamento online che garantisce sicurezza, comodità e massimo controllo. Click to Pay è il sistema più rapido e intelligente di Mastercard per i pagamenti online: non ci sono password da ricordare o account da creare. Per conoscere le disposizioni sul trattamento dei dati specifiche di ogni paese, rimandiamo all'appendice (Appendice - Specifiche nazionali) riportata in calce alla presente Informativa sulla Privacy. Per ulteriori informazioni, fare clic su uno dei seguenti link per consultare le relative sezioni: |
La presente Informativa sulla privacy illustra le tipologie di Dati personali raccolti da Mastercard in relazione ai Servizi, le finalità per le quali vengono raccolti, le parti con cui potrebbero essere condivisi e le misure adottate per salvaguardarne la sicurezza. Inoltre, fornisce informazioni all'utente sui propri diritti e sulle proprie scelte in relazione ai Dati personali e indica le modalità per contattare Mastercard per questioni riguardanti le pratiche in materia di riservatezza.
Con “Dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Mastercard può raccogliere i Dati personali dell'utente in relazione ai Servizi, ad esempio quando si registra per creare un account, quando configura il proprio profilo di pagamento, durante l'uso dei Servizi o quando partecipa a campagne di marketing. Nella misura consentita dalle normative vigenti, può raccogliere informazioni sull'utente in modo diretto o indiretto, tramite l'utente stesso o terze parti, come i propri fornitori di servizi, partner commerciali e per il marketing, istituti finanziari, esercenti e altre parti aderenti al servizio Click to Pay (ad esempio altri marchi di carte di pagamento).
Può raccogliere le seguenti categorie di Dati personali, sempre nella misura in cui tale operazione sia consentita per lo scopo specifico e in conformità con le norme vigenti sulla protezione dei dati, anche per quanto riguarda il conseguimento del consenso da parte dell'utente, laddove sia previsto ai sensi di legge:
Inoltre, l'utente può scegliere di fornire altre informazioni, come diverse tipologie di contenuti (quali fotografie, articoli e commenti), dati di contatto di amici o altre persone che desidera che vengano contattate da Mastercard, contenuti resi disponibili tramite account su social media o l'iscrizione a servizi di terze parti o qualsiasi altra informazione che desidera condividere con Mastercard. L'utente è tenuto a informare tali persone di aver comunicato i loro dati a Mastercard, e che la stessa li conserva e li utilizza in base alle finalità per le quali sono stati forniti e secondo le modalità descritte nella presente Informativa sulla privacy. Consigliamo all'utente di condividere con loro la presente Informativa sulla privacy.
Mastercard può raccogliere, direttamente o tramite i propri fornitori di servizi e partner, determinati dati sull'utente utilizzando mezzi automatizzati come cookie, script e web beacon quando questi interagisce con i Servizi, visita siti o annunci, oppure consulta pagine o altre risorse digitali di Mastercard. Se l'utente risiede nello Spazio economico europeo (SEE) o in altri paesi che richiedono un consenso esplicito per l'uso di alcuni tipi di cookie e di tecnologie simili e/o di informazioni acquisite tramite l'uso di cookie o tecnologie simili, rispetteremo tali obblighi.
Di seguito, alcuni esempi delle informazioni che vengono raccolte attraverso i nostri siti Web e una descrizione di come tali informazioni vengono utilizzate.
I dati raccolti da Mastercard con questa modalità possono includere, nella misura consentita dalle normative vigenti: indirizzo IP, tipo di browser, tipo di sistema operativo e numero di versione, identificatori del dispositivo, risoluzione dello schermo e intensità del colore, impostazioni del fuso orario, area geografica, URL di provenienza, estensioni e plug-in installati nel browser e relative versioni, font installati sul dispositivo e altri dati simili. Mastercard può raccogliere anche informazioni sulle azioni compiute o sulle interazioni con le proprie risorse digitali, come le pagine o schermate visualizzate e il tempo trascorso su di esse, il percorso di navigazione tra le pagine o le schermate, informazioni sulle attività dell'utente su una pagina o una schermata, come i movimenti compiuti con il mouse, quando scorre una pagina, le sequenze di tasti e, se applicabile, informazioni provenienti dall'accelerometro del dispositivo, gli orari e la durata dell'accesso. Nella misura consentita dalle normative vigenti, Mastercard può raccogliere questo tipo di dati nel tempo e su siti e applicazioni mobili di terze parti utilizzati dall'utente in relazione ai Servizi. Mastercard si serve di questi dati per diverse finalità, ad esempio per migliorare i propri prodotti e servizi, per prevenire le frodi ed evitare transazioni non autorizzate, come ulteriormente illustrato nell'Informativa sulla sicurezza e sulla prevenzione delle frodi e nella sezione “Modalità di utilizzo dei Dati personali dell'utente” riportata di seguito.
Sui propri siti, Mastercard può utilizzare servizi di analisi web di terze parti. I fornitori che gestiscono questi servizi si servono di tecnologie come cookie e web beacon per consentire a Mastercard di analizzare le modalità con le quali i visitatori utilizzano i siti.
Si invitano gli utenti a consultare la sezione “Scelte dell'utente” della presente Informativa sulla privacy per ulteriori informazioni in merito.
Mastercard può utilizzare i dati personali dell'utente per le seguenti finalità e secondo quanto descritto nell'Informativa sulla privacy.
Come stabilito dal California Consumer Protection Act del 2018, Mastercard non vende i Dati personali dell'utente né divulga quelli raccolti, a eccezione di quanto indicato nella presente Informativa sulla privacy o come comunicato al momento della raccolta dei dati. Unicamente nel rispetto delle normative vigenti in materia di protezione dei dati, anche per quanto riguarda il conseguimento del consenso da parte dell'utente, laddove sia previsto ai sensi di legge, Mastercard può condividere i Dati personali con:
Unicamente nel rispetto delle normative vigenti in materia di protezione dei dati, anche per quanto riguarda il conseguimento del consenso da parte dell'utente, laddove sia previsto ai sensi di legge, Mastercard può condividere i Dati personali con:
In base al paese nel quale si trova, l'utente può avere il diritto o la possibilità di:
In alcune circostanze, i diritti di cui sopra potrebbero essere limitati, ad esempio nel caso in cui si possa dimostrare che esiste un requisito legale per elaborare i Dati personali dell'utente. In alcuni casi, ciò implica che i dati possono essere conservati anche quando il consenso viene revocato.
Laddove Mastercard necessiti dei Dati personali per adempiere a obblighi legali o contrattuali, il rilascio di tali dati è obbligatorio. Qualora non vengano forniti, Mastercard non potrà gestire la relazione di fiducia con l'utente né adempiere agli obblighi previsti. In tutti gli altri casi, il rilascio dei Dati personali richiesti è facoltativo.
L'utente può esercitare i propri diritti accedendo al portale “I miei dati” di Mastercard o inviando una richiesta come indicato nella sezione sottostante “Come contattare Mastercard”.
L'utente gode di determinati diritti e Mastercard offre la possibilità di effettuare delle scelte in merito alle tipologie di Dati personali raccolti, al loro utilizzo e alle modalità di comunicazione con l'utente. Se l'utente sceglie di esercitare questi diritti, Mastercard non negherà la fornitura di beni o servizi, non addebiterà prezzi diversi e manterrà il medesimo livello qualitativo, salvo nel caso in cui la differenza di prezzo o livello sia ragionevolmente correlata al valore dei dati forniti dall'utente. Tuttavia, Mastercard non esercita alcun controllo sulle prassi degli esercenti a tal riguardo. In alcuni casi, se l'utente sceglie di avvalersi di determinati diritti, Mastercard potrebbe non essere in grado di fornire il bene o il servizio richiesto.
L'utente può scegliere di:
A scanso di equivoci, l'opzione di rinunciare al trattamento delle attività sopra descritte non implica la possibilità di esercitare tali attività senza il consenso dell'utente, laddove tale consenso sia richiesto dalla legge applicabile.
Poiché al momento non è stato ancora raggiunto un consenso sul modo in cui le aziende dovrebbero gestire i meccanismi Do Not Track (“DNT”) dei browser web, attualmente Mastercard non risponde ai segnali DNT. Per maggiori informazioni sui segnali DNT e di monitoraggio, visitare il sito http://www.allaboutdnt.com.
A seconda del paese nel quale si trova (ad esempio Canada, California, Spazio economico europeo, Svizzera o Brasile), l'utente ha il diritto di:
In alcune circostanze, tali diritti potrebbero essere limitati da disposizioni di legge locali, ad esempio nel caso in cui si possa dimostrare che esiste un requisito legale per elaborare i Dati personali dell'utente. In alcuni casi, ciò implica che i dati possono essere conservati anche quando il consenso viene revocato.
Laddove Mastercard necessiti dei Dati personali per adempiere a obblighi legali o contrattuali, il rilascio di tali dati è obbligatorio. Qualora non vengano forniti, Mastercard non potrà gestire la relazione di fiducia con l'utente né adempiere agli obblighi previsti. In tutti gli altri casi, il rilascio dei Dati personali richiesti è facoltativo.
Qualora il trattamento dei Dati personali non soddisfi le aspettative dell'utente o in caso di reclamo sulle pratiche in materia di privacy, si invita l'interessato a informare Mastercard in modo che possa risolvere il problema. Per consentire a Mastercard di rispondere alle richieste, si prega di fornire tutte le informazioni necessarie. Mastercard si impegna a esaminare e rispondere ai reclami in tempi ragionevoli e come richiesto dalla normativa applicabile.
È possibile contattare Mastercard per aggiornare la proprie preferenze, richiedere la rimozione dei dati dalle mailing list o inviare una richiesta per esercitare i propri diritti ai sensi della legislazione applicabile, come indicato nella sezione “Come contattare Mastercard” sottostante. Mastercard ha creato il portale “I miei dati” per semplificare l'esercizio dei diritti. L'utente può inoltre scegliere di negare il consenso a un certo tipo di trattamento dei propri Dati personali, ad esempio tramite la nostra pagina web dedicata a tale rinuncia.
Mastercard è un'azienda globale e può trasferire i Dati personali dell'utente negli Stati Uniti o in altri paesi che adottano disposizioni in materia di protezione dei dati diverse da quelle del paese in cui sono stati forniti inizialmente. Tuttavia, Mastercard si impegna a tutelare i Dati personali dell'utente nel rispetto della presente Informativa sulla privacy, così come comunicato al momento della raccolta dei dati.
Qualora tale trasferimento venga effettuato, Mastercard tratterà i Dati personali degli utenti che si trovano nello SEE in conformità con le proprie Norme societarie vincolanti ("BCR") e altre modalità di trasferimento dei dati, come le Standard Contractual Clauses della Commissione Europea, per garantirne un adeguato livello di protezione. Per avere una copia delle misure di salvaguardia adottate per trasferire i Dati personali al di fuori dello SEE, è possibile contattarci come indicato nella sezione "Come contattarci" qui di seguito.
Le pratiche in fatto di riservatezza di Mastercard descritte nell'Informativa sulla privacy globale sono conformi con il Sistema di regole transfrontaliere sulla privacy dell'APEC (“CBPR”). Tale sistema fornisce un quadro per le organizzazioni al fine di tutelare i Dati personali trasferiti tra i paesi aderenti all'APEC. Maggiori informazioni in merito sono disponibili qui.
Mastercard è un'azienda globale e può trasferire i Dati personali dell'utente a destinatari in paesi diversi da quello in cui si trova, inclusi gli Stati Uniti, paese in cui l'Azienda ha la propria sede centrale. Questi paesi possono adottare disposizioni in materia di protezione dei dati diverse da quelle del paese in cui sono stati forniti inizialmente, e possono disporre di meccanismi di ricorso più limitati, con diritti di protezione dei dati dissimili o, talvolta, meno rigorosi. Quando Mastercard trasferisce i Dati personali dell'utente ad altri paesi, si impegna a tutelarli come descritto nella presente Informativa sulla privacy e come comunicato al momento della raccolta dei dati.
Mastercard rispetta le prescrizioni legali applicabili adottando misure adeguate per tutelare il trasferimento dei Dati personali dell'utente in paesi diversi da quello in cui si trova. Nello specifico, ha definito e implementato una serie di BCR (Norme societarie vincolanti) che, secondo i garanti della protezione dei dati del SEE, offrono un livello di protezione adeguato dei Dati personali trattati a livello globale. Una copia delle norme è disponibile qui. Inoltre, ai sensi della legge applicabile, Mastercard può trasferire i Dati personali in paesi che hanno adottato decisioni in materia di adeguatezza e tutele contrattuali per il trasferimento dei Dati personali a terzi, come le Clausole contrattuali tipo della Commissione europea o loro equivalenti. L'utente può contattare Mastercard come indicato nella sezione “Come contattare Mastercard” sottostante per ottenere una copia delle tutele per il trasferimento dei Dati personali al di fuori del SEE.
Le pratiche in fatto di riservatezza di Mastercard descritte nell'Informativa sulla privacy globale sono conformi con il Sistema APEC CBPR. Tale sistema fornisce un quadro per le organizzazioni al fine di tutelare i dati personali trasferiti tra i paesi aderenti all'APEC. Maggiori informazioni in merito sono disponibili qui.
Mastercard adotta misure di sicurezza adeguate e ha attuato solide procedure tecniche e organizzative per la protezione dei Dati personali degli utenti da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione, grazie all'uso di tecnologie all'avanguardia.
Per Mastercard, la sicurezza dei Dati personali dell'utente è importante e per questo si impegna a tutelare le informazioni raccolte. Mastercard offre ragionevoli garanzie amministrative, tecniche e fisiche per proteggere i Dati personali forniti o raccolti dalla distruzione, perdita, alterazione, accesso divulgazione o uso accidentali, illegali o non autorizzati.
Mastercard utilizza la crittografia SSL su vari siti dai quali vengono trasferiti i Dati personali.
È bene ricordare che non è possibile garantire una sicurezza al 100% per quanto riguarda la trasmissione di dati su Internet. Di conseguenza, sebbene Mastercard farà il possibile per proteggere i Dati personali, non può assicurare o garantire la sicurezza assoluta dei Dati personali trasmessi dall'utente. Per questo motivo, l'utente riconosce che tutti i Dati personali trasferiti a Mastercard avvengono a proprio rischio. Per proteggere le informazioni da accessi non autorizzati, divulgazione, alterazione o distruzione, vengono utilizzati dei firewall. Tuttavia, si tenga presente che quanto sopra non esclude che tali informazioni possano essere accessibili, divulgate, alterate o distrutte da eventuali violazioni di tali firewall e software di server sicuri.
Mastercard non chiederà mai all'utente di fornire i dettagli del proprio account in comunicazioni non richieste (quali lettere, telefonate o e-mail). Se l'utente ritiene che il proprio account sia stato compromesso, può contattare Mastercard come indicato nella sezione "Come contattare Mastercard" sottostante.
Mastercard conserva i Dati personali dell'utente finché sarà necessario per la fornitura dei prodotti e dei servizi che ha richiesto. Inoltre, adotta misure per eliminare i Dati personali dell'utente o conservarli in maniera tale da non consentirne l'identificazione quando non sono più necessari per le finalità per le quali sono stati elaborati, a meno che non sia obbligata per legge a conservali per un periodo di tempo maggiore. Nel determinare il periodo di conservazione, vengono presi in considerazione vari criteri, quali il tipo di prodotti e servizi richiesti o forniti, la natura e la durata del rapporto con l'utente, l'eventuale reiscrizione ai prodotti o servizi, l'impatto sui servizi erogati in caso di eliminazione di alcune informazioni fornite dall'utente o riguardanti lo stesso, il periodo di conservazione obbligatorio stabilito dalla legge e quello di prescrizione.
In seguito, Mastercard può conservare i dati dell'utente per un periodo adeguato al fine di tutelarsi in caso di ricorsi legali, per amministrare la propria attività o nella misura consentita dalla legge applicabile, che può imporre di conservarli per determinati periodi. Mastercard provvederà all'eliminazione dei Dati personali nel caso in cui il consenso venisse revocato, se non sussiste alcun altro motivo legale per un ulteriore trattamento (ad esempio, un obbligo legale di conservare i Dati personali), o quando l'utente si oppone al trattamento secondo quanto previsto dalla sezione "Scelte dell'utente" (vedere sopra) o qualora sussista l'obbligo di eliminarli nel rispetto di una disposizione di legge applicabile. Per maggiori informazioni riguardanti l'approccio alla conservazione dei dati da parte di Mastercard, è possibile rivolgersi a privacyanddataprotection@mastercard.com.
I siti Mastercard possono includere link a siti di terzi, strumenti per social media, widget o plug-in che consentono di condividere i contenuti web, compreso l'indirizzo IP, con terze parti e social media, ma sempre in conformità con le leggi applicabili sulla protezione dei dati (anche per quanto riguarda il conseguimento del consenso da parte dell'utente, laddove sia previsto ai sensi di legge). L'accesso e l'uso di tali siti web collegati non è disciplinato dalla presente Informativa sulla privacy, bensì dalle informative sulla privacy di tali terze parti. Mastercard declina qualsiasi responsabilità in merito ai procedimenti relativi alla privacy o al contenuto di suddetti altri siti web.
Nei limiti previsti dalle leggi in vigore sulla protezione dei dati (anche per quanto riguarda il conseguimento del consenso da parte dell'utente, laddove sia previsto ai sensi di legge), i social media possono sapere quando l'utente visita un social media anche senza effettuare l'accesso o senza avere un account. Se l'utente visita siti collegati o utilizza funzionalità che non sono di proprietà o controllati da Mastercard, si consiglia di consultare le relative informative o politiche in materia di riservatezza.
I siti di Mastercard possono includere collegamenti a altri siti per agevolare l'utente o a scopo informativo. L'accesso e l'uso di tali siti web collegati non è disciplinato dalla presente Informativa sulla privacy, bensì dalle informative sulla privacy di tali terze parti. Mastercard declina qualsiasi responsabilità in merito ai procedimenti relativi alla privacy o al contenuto di suddetti altri siti web.
I siti web Mastercard possono inoltre contenere determinate funzioni in relazione con altri soggetti, esclusivamente in conformità con le leggi applicabili in materia di protezione dei dati (anche per quanto riguarda il conseguimento del consenso da parte dell'utente, laddove sia previsto ai sensi di legge). I suddetti soggetti possono venire a conoscenza, in base alle leggi locali, delle visite effettuate dall'utente, a prescindere dall'utilizzo o meno di queste funzioni: un esempio potrebbe essere il mettere "mi piace" a un'offerta tramite l'account Facebook o "twittare" un'offerta usando Twitter. Quando l'utente accede a un sito tramite il pulsante di un social media, il browser potrebbe stabilire un collegamento diretto con il fornitore del social media e i dati relativi alla visita, incluso l'indirizzo IP, potrebbero essere trasferiti al fornitore. Se l'utente ha un account con il provider del social media, questo potrebbe ricollegare la visita all'account anche se non è stato effettuato l'accesso. Mastercard non effettuerà tali attività senza il consenso dell'utente, salvo nei casi in cui tale consenso sia richiesto dalla legge applicabile.
L'utente può scegliere di utilizzare alcune funzionalità sui siti Mastercard alle quali è possibile accedere tramite altre entità con le quali Mastercard collabora o che non sono affiliate con l'azienda. Inoltre, il browser dell'utente potrebbe essere configurato in modo tale da raccogliere, memorizzare e compilare automaticamente i dati di pagamento forniti sui siti e, in alcuni casi, può sincronizzarsi con il relativo profilo online. Questi siti e funzionalità possono includere social network e strumenti di geolocalizzazione, funzionano indipendentemente da Mastercard e sono chiaramente identificati come tali. Inoltre, non condividono necessariamente la stessa politica in materia di tutela della privacy di Mastercard. Se l'utente visita siti collegati o utilizza funzionalità che non sono di proprietà o controllati da Mastercard, si consiglia di consultare le relative prassi in materia di riservatezza e di verificare le impostazioni dell'account del social media per disattivare eventuali funzionalità.
I prodotti e i servizi Mastercard non sono diretti né destinati a soggetti di età inferiore ai 16 anni.
Mastercard non raccoglie, conserva o utilizza intenzionalmente i Dati personali di soggetti di età inferiore ai 16 anni e nessuno dei suoi prodotti e servizi è destinato a tali soggetti.
Se l'utente scopre che un bambino ha fornito a Mastercard Dati personali violando la presente Informativa sulla privacy, può effettuare una segnalazione all'indirizzo privacyanddataprotection@mastercard.com.
Mastercard potrà aggiornare periodicamente la presente Informativa sulla privacy per rispecchiare le modifiche apportate alle pratiche in materia di riservatezza dei dati.
Mastercard potrà aggiornare periodicamente la presente Informativa sulla privacy per rispecchiare le modifiche apportate alle pratiche in materia di riservatezza dei dati. In tal caso, Mastercard aggiornerà anche la "Data di entrata in vigore" indicata all'inizio della presente Informativa sulla privacy. In caso di modifiche sostanziali alla stessa, se richiesto dalla legge applicabile, verrà pubblicato un avviso ben visibile sui nostri siti web, con sufficiente anticipo, per informare l'utente circa le modifiche alla nostra Informativa sulla privacy, specificando in testa all'avviso la data dell'ultimo aggiornamento. Mastercard può anche informare l'utente in merito agli aggiornamenti mediante l'invio di un avviso all'indirizzo e-mail primario specificato nel suo account o tramite altri meccanismi appropriati, come richiesto dalla legge applicabile, in modo che questi disponga dell'opportunità di esercitare i propri diritti.
In alcune circostanze e nella misura in cui ciò sia richiesto dalla legge applicabile, Mastercard può richiedere il consenso dell'utente. Tuttavia, l'Azienda non gli chiederà mai di fornire i dettagli del proprio account in comunicazioni non richieste (quali lettere, telefonate o e-mail). Se l'utente ritiene che il proprio account sia stato compromesso, può contattare Mastercard come indicato nella sezione "Come contattare Mastercard" sottostante.
L'utente che desidera esercitare i propri diritti in materia di protezione dei Dati personali può inoltrare le richieste tramite il portale “I miei dati” di Mastercard o via e-mail all'indirizzo: privacyanddataprotection@mastercard.com.
L'utente che desidera esercitare i propri diritti in materia di protezione dei Dati personali può inoltrare le richieste tramite il portale “I miei Dati” di Mastercard o via e-mail all'indirizzo: privacyanddataprotection@mastercard.com.
L'entità responsabile del trattamento dei Dati personali degli utenti che si trovano in Canada o negli Stati Uniti è Mastercard International Incorporated. L'utente può scrivere a:
Titolare del trattamento globale
Mastercard International Incorporated
2000 Purchase Street
Purchase, New York 10577
L'entità responsabile del trattamento dei Dati personali degli utenti che si trovano nel Regno Unito, nello SEE o in Svizzera è Mastercard Europe SA. L'utente può scrivere a:
Responsabile della protezione dei dati in ambito SEE
Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgio
L'entità responsabile del trattamento dei Dati personali degli utenti che si trovano in Brasile è Mastercard Brasil Soluções de Pagamento Ltda. L'utente può scrivere a:
Responsabile della protezione dei dati per il Brasile
Mastercard Brasil Soluções de Pagamento Ltda.
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower
São Paulo/SP
Brasile
CEP 04794-000
L'entità responsabile del trattamento dei Dati personali degli utenti che si trovano in Asia Pacifico, Medio Oriente e Africa è Mastercard Asia/Pacific Pte Ltd. L'utente può scrivere a:
Responsabile della protezione dei dati
Mastercard Asia/Pacific Pte. Ltd.
3 Fraser Street DUO Tower
Level 17
Singapore 189352
Per informazioni sulla propria carta di credito Mastercard e sugli acquisti, contattare il proprio istituto finanziario o esercente. Ulteriori informazioni sulle modalità di contatto sono disponibili sui rispettivi siti.