In breve. Usiamo i tuoi dati per risponderti, per far funzionare la piattaforma Pay-Go e per rispettare la legge. Non li vendiamo a nessuno. I nostri server sono in Italia, a Milano. Per vedere, correggere o cancellare i tuoi dati scrivi a info@2dservicessrl.com.
Questa informativa spiega come 2D Services S.r.l. tratta i dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).
- Chi è il titolare
- A chi si rivolge
- Quali dati trattiamo
- Da dove arrivano
- Perché, su quale base e per quanto
- Devi darci i tuoi dati?
- A chi li comunichiamo
- Trasferimenti fuori dall'UE
- Decisioni automatizzate
- Come li proteggiamo
- I tuoi diritti
- Minori
- Modifiche
1. Chi è il titolare del trattamento
Il titolare è 2D Services S.r.l. («2D Services»), che offre il servizio Pay-Go, con sede legale in Via Roberto Lepetit 8, 20045 Lainate (MI), P.IVA e C.F. 12491530965, sede operativa in Via Lainate 25/b, 20005 Pogliano Milanese (MI). Per qualsiasi domanda sui tuoi dati scrivi a info@2dservicessrl.com o chiama il 02 4013 0301.
2D Services non ha nominato un responsabile della protezione dei dati (DPO), perché per la sua attività non è obbligatorio: per ogni richiesta valgono i recapiti qui sopra.
2. A chi si rivolge
- A chi visita il sito pay-go.it.
- A chi ci chiede informazioni su Pay-Go per la propria attività, dai moduli sulle piattaforme di Meta (Facebook e Instagram), dal sito, su WhatsApp o al telefono.
- Alle attività che usano la piattaforma: titolari, legali rappresentanti e persone che vi accedono per loro conto.
Due casi hanno un documento a parte. Chi chiede di pagare a rate un acquisto in un negozio che usa Pay-Go trova tutto nell'informativa per chi chiede le rate. I dati dei clienti che un'attività inserisce nella piattaforma appartengono all'attività, che ne è titolare: 2D Services li tratta per suo conto come responsabile del trattamento, secondo l'accordo sul trattamento dei dati.
3. Quali dati trattiamo
| Di chi | Quali dati |
|---|---|
| Chi visita il sito | Dati tecnici di navigazione registrati dal server: indirizzo IP, data e ora, pagina richiesta, tipo di browser, pagina di provenienza. Per contare le visite teniamo solo il sito di provenienza e i parametri della campagna presenti nel link (per esempio «instagram»), senza collegarli a te. Cookie, come spiegato nella cookie policy. |
| Attività che chiedono informazioni | Nome e cognome, telefono, email, nome e tipo dell'attività, fascia di valore delle vendite, se offre già pagamenti a rate, eventuali note. Se fissiamo un appuntamento con un nostro consulente, il giorno, l'ora e il modo in cui si svolge (al telefono, di persona o in videochiamata). |
| Attività registrate alla piattaforma | Dati dell'attività (ragione sociale, partita IVA, codice SDI, IBAN, indirizzo, logo) e di chi accede (nome, email, telefono). La password la conserviamo solo in forma cifrata: non la conosciamo. La data del compleanno, se la inserisci. I messaggi scritti all'assistenza, il registro degli accessi e dei codici di verifica. I dati della carta con cui paghi l'abbonamento li tratta Stripe: noi vediamo solo circuito, ultime quattro cifre e scadenza. Da dove sei arrivato quando ti sei registrato (il sito di provenienza e i parametri della campagna presenti nel link, la prima pagina aperta e la sua data), come ci hai conosciuto, se scegli di dircelo, e i passaggi di registrazione e abbonamento, con la loro data. Se hai accettato i cookie di marketing, anche il codice del clic sull'inserzione da cui sei arrivato. |
Nei moduli di contatto non chiediamo dati su reddito, debiti, situazione finanziaria o salute: ti chiediamo di non scriverli nelle note. Se chiedi di pagare a rate, i dati che servono alla richiesta di finanziamento li raccogliamo con un modulo a parte, che ha la sua informativa.
4. Da dove arrivano i dati
Da te, quando compili un modulo sulle piattaforme di Meta o sul sito, ci scrivi, ci chiami o ti registri. I moduli delle inserzioni li raccoglie Meta per nostro conto e ce li trasmette. I dati delle persone che accedono per conto di un'attività li inserisce l'attività stessa.
5. Perché li trattiamo, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla tua richiesta, ricontattarti (al telefono, per email o su WhatsApp), fissare un appuntamento con un nostro consulente, confermartelo e ricordartelo su WhatsApp, e presentarti il servizio o un preventivo. La videochiamata, se l'appuntamento si svolge così, avviene su Google Meet. Su WhatsApp ti basta rispondere STOP per non ricevere altri messaggi | Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto, se non si conclude nulla |
| Fornire la piattaforma alle attività: registrazione, accesso, abbonamento, assistenza, avvisi di servizio, codici di verifica | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto e poi 10 anni, il termine ordinario di prescrizione |
| Aiutarti ad attivare il servizio: se ti sei registrato e non hai completato l'abbonamento, o per darti il benvenuto, un nostro collaboratore può chiamarti o scriverti. Per questo nome, attività, telefono ed email della registrazione sono visibili ai collaboratori di 2D Services che seguono i nuovi iscritti | Misure precontrattuali prese su tua richiesta ed esecuzione del contratto (art. 6.1.b) | Come gli altri dati dell'account; se non ti abboni, 24 mesi dall'ultimo contatto |
| Fatturazione, obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 del codice civile) |
| Aggiornamenti e offerte su Pay-Go e servizi simili a chi ci ha chiesto informazioni | Consenso facoltativo (art. 6.1.a), revocabile in ogni momento | Fino alla revoca, e comunque non oltre 24 mesi dall'ultimo contatto |
| Proposte commerciali alle attività già clienti, nella casella «Novità» della piattaforma | Legittimo interesse (art. 6.1.f). Le spegni in Impostazioni con «Non mandarmi le proposte commerciali» | Per la durata del contratto |
| Misurare l'efficacia delle inserzioni, comunicando a Meta in forma cifrata (hash) l'esito della tua richiesta, per esempio «ricontattato» o «cliente» | Legittimo interesse (art. 6.1.f) a sapere quali inserzioni portano richieste vere. Puoi opporti in ogni momento scrivendoci, e da quel momento non comunichiamo più l'esito | Il tempo necessario all'invio, al massimo 7 giorni dal cambio di stato |
| Misurare le visite, le registrazioni e gli abbonamenti arrivati dalle inserzioni: con il pixel di Meta e comunicando a Meta, dal nostro server, la registrazione e l'abbonamento con email e telefono in forma cifrata (un'impronta SHA-256), che Meta usa solo per collegare l'evento a un proprio utente: non li riceve in chiaro | Consenso dato nel banner dei cookie (art. 6.1.a GDPR e art. 122 del Codice privacy), revocabile in ogni momento | Come indicato nella cookie policy. Il codice del clic sull'inserzione: 90 giorni |
| Sapere da quali canali arrivano visite e registrazioni (un'inserzione, Instagram, un motore di ricerca) e a che punto si fermano, per migliorare il sito e la pubblicità e per ricontattare chi non ha concluso l'iscrizione | Legittimo interesse (art. 6.1.f) a misurare i nostri canali: lo facciamo noi, senza cookie e senza passare questi dati ad altri. Puoi opporti in ogni momento scrivendoci | I conteggi delle visite sono numeri, senza dati personali. L'origine e i passaggi di un'attività registrata restano sul suo account, per la durata dell'account |
| Sapere se chi ci ha lasciato i suoi contatti da un'inserzione si è poi registrato o abbonato: confrontiamo, nei nostri sistemi, email e telefono della registrazione con quelli raccolti dai moduli delle inserzioni. Il confronto si fa su una forma cifrata (un'impronta SHA-256), non sui dati in chiaro | Legittimo interesse (art. 6.1.f) a sapere quanto rendono le nostre inserzioni. È un confronto interno a 2D Services: questi dati non vanno a Meta né ad altri. Puoi opporti in ogni momento scrivendoci | L'esito del confronto resta sul contatto raccolto dall'inserzione, per il tempo in cui conserviamo quel contatto |
| Sicurezza del sito e della piattaforma, prevenzione degli abusi | Legittimo interesse (art. 6.1.f) | Registri del server: 10 giorni. Registro degli accessi all'account: per la durata dell'account |
| Rispettare gli obblighi di legge e difendere i nostri diritti | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Per i termini previsti dalla legge, o fino alla fine della controversia |
Scaduti questi termini i dati si cancellano o si rendono anonimi. Le copie di sicurezza giornaliere si sovrascrivono da sole entro 30 giorni.
6. Devi darci i tuoi dati?
I dati indicati come obbligatori nei moduli servono per risponderti: senza, non possiamo ricontattarti. Quelli richiesti alla registrazione servono a creare l'account e a fornire il servizio. Il consenso agli aggiornamenti e alle offerte è facoltativo e non cambia nulla nella risposta alla tua richiesta.
7. A chi comunichiamo i dati
- Meta Platforms Ireland Ltd., che raccoglie i dati dei moduli delle inserzioni per nostro conto, secondo le proprie condizioni per le inserzioni di acquisizione contatti, e che tratta come titolare autonomo i dati sul tuo uso delle sue piattaforme. Per il pixel di Meta sul sito e per la registrazione e l'abbonamento che, con il tuo consenso, le comunichiamo dal nostro server, 2D Services e Meta sono contitolari della raccolta e della trasmissione dei dati, come spiegato nella cookie policy.
- I fornitori che trattano i dati per nostro conto, nominati
responsabili del trattamento (art. 28 GDPR):
- Amazon Web Services EMEA SARL (Lussemburgo): server e copie di sicurezza, nella regione di Milano (Unione Europea);
- Stripe Payments Europe Ltd. (Irlanda): incasso dell'abbonamento con carta; per gli obblighi antifrode e antiriciclaggio che la riguardano tratta i dati come titolare autonomo;
- Twilio Ireland Limited (Irlanda): invio dei codici di verifica via SMS ai numeri delle attività e dei messaggi WhatsApp con cui ricontattiamo chi ci ha chiesto informazioni e gli confermiamo e ricordiamo gli appuntamenti (i messaggi viaggiano sul servizio WhatsApp, di WhatsApp Ireland Limited, gruppo Meta);
- Google Ireland Limited (Irlanda): videochiamate degli appuntamenti con i nostri consulenti, sul servizio Google Meet;
- TeamSystem S.p.A. (Italia): emissione delle fatture elettroniche dell'abbonamento e loro invio al Sistema di Interscambio dell'Agenzia delle Entrate, sul servizio Fatture in Cloud.
- Solo se chiedi di pagare a rate, la finanziaria che valuta la richiesta, come titolare autonomo: i dettagli sono nell'informativa per chi chiede le rate.
- Telegram, il servizio di messaggistica con cui avvisiamo il nostro personale di registrazioni, pagamenti e pratiche. Riceve solo il nome dell'attività, gli importi e i numeri delle pratiche: mai dati dei clienti né recapiti.
- I collaboratori e gli agenti commerciali di 2D Services che seguono la tua attività o la tua richiesta, autorizzati e tenuti alla riservatezza.
- Consulenti e autorità (commercialista, legali, autorità giudiziarie e di vigilanza), quando serve per un obbligo di legge o per difendere un diritto.
Non diffondiamo i tuoi dati e non li vendiamo.
8. Trasferimenti fuori dall'Unione Europea
I nostri server sono in Italia, nella regione di Milano di Amazon Web Services. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti (Meta, Stripe, Twilio, Google) e possono trasferire dati fuori dall'Unione Europea. Lo fanno con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA oppure le clausole contrattuali standard approvate dalla Commissione. Anche Telegram ha sede fuori dall'Unione: per questo gli passiamo soltanto i dati minimi indicati al punto 7.
9. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o che ti riguardino in modo analogo. I nostri strumenti possono ordinare le richieste per priorità, ma a ricontattarti e a valutare è sempre una persona. Quando chiedi di pagare a rate, la valutazione del merito creditizio la fa la finanziaria.
10. Come proteggiamo i dati
Connessioni sempre cifrate (HTTPS). Password conservate solo in forma cifrata. I dati di ogni attività sono separati da quelli delle altre direttamente nel database. Il personale accede con credenziali personali e solo a ciò che serve al suo lavoro. Le sezioni più delicate chiedono un codice di verifica. Ogni notte facciamo una copia di sicurezza.
11. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR). All'invio di comunicazioni commerciali puoi opporti sempre, senza dare motivazioni. Puoi revocare il consenso in ogni momento, senza effetti sui trattamenti già fatti.
Scrivi a info@2dservicessrl.com: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).
12. Minori
Il sito, i moduli e la piattaforma sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
13. Modifiche
Se aggiorniamo questa informativa cambiamo la data in alto. Se le modifiche sono importanti lo segnaliamo anche alle attività registrate, dentro la piattaforma.