GainTime Legal Pack
Informativa Privacy Merchant
Informativa privacy ex art. 13 GDPR per i dati dei merchant e dei relativi referenti, con focus su onboarding, pagamenti, antifrode e compliance.
Documento predisposto per il pacchetto legale GainTime e da confermare con consulenti legali e fiscali prima dell'uso definitivo in produzione.
Titolare del trattamento
Il titolare del trattamento è GainTime S.r.l., con riferimenti sede legale in Via Francesco Crispi, 31, 20125 Brescia, P.IVA/C.F. 04180560981, PEC gaintime@lamiapec.it, DPO: thegaintime@fastmail.com e contatto operativo info@thegaintime.it.
Categorie di dati trattati
Possono essere trattati:
- dati identificativi e di contatto del Merchant e dei suoi referenti;
- dati fiscali, bancari e societari;
- dati documentali per verifiche KYC/KYB/DSA/DAC7;
- dati relativi all'account merchant e all'uso della piattaforma;
- dati tecnici, log, IP, user agent, timestamp, esiti di autenticazione e sicurezza;
- dati relativi a prenotazioni, contestazioni, chargeback, frodi, risk score e assistenza.
Finalità e basi giuridiche
I dati sono trattati per:
- registrazione e gestione del rapporto contrattuale con il Merchant;
- attivazione e manutenzione del profilo merchant e dell'eventuale connected account;
- sicurezza, antifrode, prevenzione abusi, audit e risk management;
- assistenza, supporto tecnico e gestione contestazioni;
- adempimenti di legge, fiscali, regolatori, contabili e amministrativi;
- difesa dei diritti di GainTime in sede stragiudiziale o giudiziale.
Le principali basi giuridiche sono:
- esecuzione di misure precontrattuali e contrattuali;
- adempimento di obblighi legali;
- legittimo interesse di GainTime alla sicurezza, alla tutela economica, all'antifrode e alla difesa dei propri diritti.
Conferimento dei dati
Il conferimento dei dati necessari al rapporto è obbligatorio. L'eventuale rifiuto comporta l'impossibilità di registrare o mantenere attivo l'account merchant.
Destinatari
I dati possono essere comunicati a:
- provider tecnici, hosting, servizi email, assistenza e infrastrutture cloud;
- Stripe o altro payment provider;
- consulenti, professionisti e revisori;
- autorità pubbliche e soggetti legittimati per legge;
- fornitori di servizi antifrode, sicurezza e auditing.
Trasferimenti extra SEE
Ove taluni fornitori o provider effettuino trattamenti extra SEE, gli stessi devono fondarsi su strumenti di trasferimento ammessi dalla normativa applicabile.
Conservazione
I dati sono conservati per il tempo necessario alla durata del rapporto e, successivamente, per i termini richiesti da legge, contabilità, difesa diritti, compliance e audit.
Diritti dell'interessato
Il Merchant e i relativi referenti possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei limiti di legge, scrivendo a info@thegaintime.it o altro recapito che GainTime renderà disponibile.
Reclamo
Resta salvo il diritto di proporre reclamo all'autorità di controllo competente.