Informativa privacy web per richiesta di ricontatto e aggiornamenti sui servizi Pay4U

1. Titolare del trattamento e Responsabile della protezione dei dati personali

Il Titolare del trattamento è Pay4U S.r.l. (“Pay4U” o “Titolare”), con sede legale in via Giacomo Leopardi, 26, 20123 – Milano e P. IVA: 15953641006, e-mail: privacy@pay4u.it – www.pay4u.it. Il Responsabile della protezione dei dati personali (“DPO”), è contattabile all’indirizzo dpo@pay4u.it. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ovvero il DPO ai recapiti sopra indicati.

2. Tipologie di dati personali trattati

Per le finalità indicate nella presente informativa, Pay4U potrà trattare i dati personali conferiti direttamente dall’utente tramite il form online, quali: nome e cognome, numero di telefono, indirizzo e-mail, ove previsto, nonché data, ora e modalità di compilazione del form, indirizzo IP e dati tecnici minimi necessari a garantire la sicurezza del sito e la tracciabilità del consenso.

Si raccomanda all’utente di non inserire nel campo libero dati non pertinenti, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR, oppure informazioni finanziarie non richieste.

3. Finalità e basi giuridiche del trattamento

I dati personali saranno trattati per le seguenti finalità.

a) Gestione della richiesta di ricontatto

Pay4U tratterà i dati forniti dall’utente per dare seguito alla richiesta di ricontatto, fornire informazioni preliminari sui servizi di interesse, comprendere l’esigenza manifestata e organizzare un primo contatto telefonico, via e-mail o tramite altro canale indicato dall’utente. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR.

b) Invio di comunicazioni commerciali e promozionali

Previo specifico consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e, ove applicabile, dell’art. 130 del D.lgs. 196/2003, Pay4U potrà trattare i dati personali per inviare aggiornamenti informativi, comunicazioni commerciali, inviti a eventi, webinar, campagne informative e iniziative relative ai propri servizi, al mercato dei pagamenti digitali, fintech, servizi finanziari e ambiti affini. Le comunicazioni potranno essere inviate tramite e-mail, telefono con operatore, SMS, sistemi di messaggistica, newsletter o altri canali di contatto indicati dall’interessato, nel rispetto delle preferenze espresse e dei consensi rilasciati.

c) Gestione del contatto per aggiornamenti su servizi e iniziative Pay4U

Previo specifico consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR, Pay4U potrà conservare i dati di contatto dell’utente all’interno dei propri CRM per la gestione delle relazioni con utenti e potenziali clienti, al fine di mantenere un canale informativo con l’utente e trasmettere aggiornamenti, contenuti, inviti a iniziative, comunicazioni e proposte coerenti con l’interesse manifestato. Tale trattamento non comporta l’obbligo per l’interessato di aderire ad alcuna offerta, né implica valutazioni automatiche di idoneità o adeguatezza rispetto a prodotti o servizi regolamentati.

d) Comunicazione dei dati a società del gruppo o partner commerciali

Previo specifico consenso dell’interessato, Pay4U potrà comunicare i dati personali raccolti tramite il form online a 4U Italia S.r.l., società del gruppo, affinché quest’ultima possa trattarli in qualità di autonomo titolare del trattamento per finalità di ricontatto, informazione commerciale e promozione di prodotti e servizi propri, di società del gruppo o di partner commerciali. Tali comunicazioni potranno riguardare anche settori diversi da quello per cui l’interessato ha manifestato inizialmente interesse, quali, a titolo esemplificativo, telecomunicazioni, energia, assicurazioni, servizi digitali, fintech, pagamenti digitali e servizi finanziari, nei limiti del consenso prestato. I soggetti destinatari renderanno agli interessati la propria informativa privacy ai sensi degli artt. 13 e 14 GDPR e tratteranno i dati nel rispetto della normativa applicabile, inclusa quella in materia di comunicazioni elettroniche e telemarketing. La base giuridica del trattamento è il consenso espresso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR.

e) Adempimento di obblighi di legge, tutela dei diritti e sicurezza del sito

Pay4U potrà trattare i dati personali per adempiere a obblighi di legge, rispondere a richieste delle autorità competenti, prevenire abusi o utilizzi illeciti del sito, garantire la sicurezza informatica, conservare evidenza dei consensi prestati e tutelare i propri diritti in sede stragiudiziale o giudiziale. Le basi giuridiche del trattamento sono l’adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c), GDPR e il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari alla richiesta di ricontatto è facoltativo, ma indispensabile per consentire a Pay4U di dare seguito alla richiesta dell’utente. In mancanza, non sarà possibile procedere al ricontatto.

Il consenso per la ricezione di aggiornamenti informativi e commerciali, per il mantenimento del contatto nel CRM e per l’eventuale comunicazione dei dati a società del gruppo o partner commerciali è libero e facoltativo. Il mancato consenso non impedisce all’utente di richiedere il ricontatto da parte di Pay4U, ma non consentirà a Pay4U di trattare i dati per le ulteriori finalità sopra indicate.

5. Modalità del trattamento

Il trattamento sarà effettuato con strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione. Pay4U adotterà misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione indebita o trattamento non consentito.

I dati potranno essere trattati da personale autorizzato e istruito, da soggetti che operano sotto l’autorità del Titolare e da fornitori esterni nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

Nell’ambito dei trattamenti descritti nella presente informativa, Pay4U non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Pay4U potrà utilizzare le informazioni fornite dall’utente esclusivamente per rendere il ricontatto e le comunicazioni più pertinenti rispetto all’interesse manifestato. Tale attività non comporta profilazione automatizzata, valutazioni di affidabilità economica, merito creditizio, idoneità finanziaria o adeguatezza rispetto a prodotti o servizi regolamentati.

6. Categorie di destinatari dei dati personali

I dati personali potranno essere trattati da fornitori che operano per conto di Pay4U, quali fornitori di servizi IT, hosting, CRM, cloud, cybersecurity, manutenzione del sito, piattaforme di marketing automation, newsletter, contact center, customer care e gestione campagne, ove nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Previo specifico consenso dell’interessato, i dati potranno inoltre essere comunicati a società del gruppo e/o partner commerciali, che li tratteranno in qualità di autonomi titolari per proprie finalità informative, commerciali e promozionali. I dati non saranno diffusi.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo (“SEE”)

I dati personali saranno trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per ragioni tecniche o organizzative, si rendesse necessario trasferire dati personali verso Paesi non appartenenti allo SEE, Pay4U garantirà che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard (Decisione UE 2021/914), misure supplementari ove necessarie o altre garanzie previste dalla normativa applicabile.

8. Periodo di conservazione dei dati

I dati trattati per la gestione della richiesta di ricontatto saranno conservati per il tempo necessario a gestire la richiesta e, salvo instaurazione di un rapporto contrattuale o ulteriore interlocuzione commerciale, per un periodo massimo di 6 mesi dalla raccolta.

I dati trattati per finalità di aggiornamento informativo, comunicazione commerciale e mantenimento del contatto nel tempo saranno conservati per un periodo massimo di 24 mesi dalla raccolta del consenso o dall’ultima interazione significativa dell’interessato, salvo revoca anticipata del consenso o opposizione al trattamento.

I dati necessari a documentare il consenso prestato, la revoca del consenso o l’opposizione al trattamento potranno essere conservati per il tempo necessario a dimostrare la corretta gestione degli adempimenti privacy e, comunque, nei limiti dei termini prescrizionali applicabili.

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o aggregati in forma non più riconducibile all’interessato.

9. Diritti dell’interessato

L’interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, il proprio diritto di accesso ai dati personali; diritto di rettifica; diritto di cancellazione; diritto di limitazione del trattamento; diritto di opposizione; diritto alla portabilità dei dati, ove applicabile; diritto di revoca del consenso; diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Le richieste possono essere inviate al Titolare all’indirizzo privacy@pay4u.it oppure al DPO all’indirizzo dpo@pay4u.it. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito dell’Autorità.

10. Aggiornamenti dell’informativa

Pay4U potrà aggiornare la presente informativa per adeguarla a modifiche normative, organizzative, tecniche o operative. La versione aggiornata sarà pubblicata sul sito web aziendale con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: maggio 2026