1. Titolare del trattamento
Titolare del trattamento: SIMPLY CARDS ESPANA SL, CF/P.IVA ESB64313414, con sede in Barcelona, Gran Via Carlos III, 84, 3ª 4ª planta, 08028, email privacy info@simplycards.eu. Non è stato nominato un DPO. Per le richieste privacy puoi scrivere a info@simplycards.eu oppure usare i recapiti nella pagina Contatti.
2. Categorie di dati trattati
Trattiamo: dati anagrafici e di contatto (merchant, legale rappresentante, amministratori, collaboratori), indirizzi di residenza/sede, documenti d'identità, codici fiscali e partita IVA, documenti societari e finanziari. In funzione del servizio nel settore del credito trattiamo anche dati giudiziari (certificato del casellario giudiziale e carichi pendenti) come strumento di verifica dei requisiti di onorabilità.
3. Finalità del trattamento
I dati sono trattati per: erogazione del servizio e gestione dell'onboarding e della pratica; adempimenti di legge e di settore (OAM/TUB); verifica dei requisiti di onorabilità e professionalità; gestione dei pagamenti; sicurezza, audit e prevenzione abusi.
4. Basi giuridiche
Le basi giuridiche sono: l'esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR); l'adempimento di obblighi legali (art. 6.1.c); il legittimo interesse per sicurezza e audit (art. 6.1.f). Per i dati giudiziari la base è l'art. 10 GDPR in combinato con l'art. 2-octies del D.Lgs. 196/2003 (trattamento autorizzato per il requisito di onorabilità nel settore del credito).
5. Trattamento con strumenti di intelligenza artificiale
Per estrarre e verificare i campi dei documenti caricati utilizziamo strumenti di AI eseguiti sui nostri server (RapidOCR e modelli Qwen su Ollama): l'elaborazione avviene sulla nostra infrastruttura e nessun dato lascia l'infrastruttura verso servizi cloud di terzi. L'esito dell'AI è di supporto alla validazione e resta soggetto a controllo; trattiamo i dati con minimizzazione (art. 50 Reg. UE 2024/1689 — trasparenza).
6. Conservazione
I dati dell'account e i documenti sono conservati per 24 mesi dalla chiusura dell'account, salvo un periodo più lungo imposto da obblighi di legge o da un contenzioso. Una procedura automatica registrata applica scadenza, cancellazione o anonimizzazione; le cancellazioni approvate producono inoltre un marcatore di soppressione utilizzato dopo un eventuale ripristino da backup.
7. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al riesame umano nei casi applicabili (artt. 15-22 GDPR). Dall'area autenticata puoi aprire una richiesta verificata: accesso e portabilità producono un archivio strutturato con download a scadenza; cancellazione, limitazione, opposizione e rettifica seguono una procedura tracciata con stato, scadenza, eventuale blocco per contenzioso ed esito. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS), hashing delle credenziali (Argon2), autenticazione a più fattori (MFA), controllo accessi, registro di audit e custodia di chiavi e segreti in un archivio dedicato.
9. Cookie
Usiamo solo cookie e memoria locale tecnici, necessari al funzionamento (sessione, preferenze di tema). Il banner registra la tua preferenza sui cookie non essenziali, che oggi non usiamo e che resterebbero bloccati fino alla tua scelta; puoi cambiarla dalla Cookie policy.
10. Contatti
Per esercitare i tuoi diritti o per qualsiasi richiesta sul trattamento, usa i recapiti nella pagina Contatti. Vedi anche i Termini di servizio.