In breve. Hai chiesto a un negozio di pagare a rate. I dati che scrivi nel modulo servono a 2D Services per preparare la richiesta di finanziamento e mandarla alla finanziaria, che decide se concederlo. Il negozio vede i dati che inserisci e sa soltanto se la richiesta è stata accettata o no.
Questa informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 («GDPR») a chi compila il modulo di richiesta di pagamento a rate che riceve da un negozio che usa Pay-Go.
1. Chi tratta i tuoi dati
- 2D Services S.r.l. («2D Services»), con sede legale in Via Roberto Lepetit 8, 20045 Lainate (MI), P.IVA 12491530965, è titolare del trattamento per preparare (istruire) la tua richiesta e trasmetterla alla finanziaria. Recapiti: info@2dservicessrl.com, telefono 02 4013 0301.
- Il negozio a cui hai chiesto di pagare a rate è titolare autonomo dei dati che gli servono per la vendita e per il rapporto con te. Per quel trattamento puoi rivolgerti direttamente al negozio. La piattaforma che usa è la nostra: per quella parte trattiamo i dati per suo conto.
- La finanziaria (una banca o un intermediario finanziario autorizzato) o il provider di pagamento dilazionato (BNPL) che valuta la richiesta è titolare autonomo della valutazione e dell'eventuale contratto di finanziamento. Prima della firma ti consegna la sua informativa, che spiega anche la consultazione delle banche dati sul credito (i sistemi di informazioni creditizie, SIC).
2. Quali dati trattiamo
Quelli che scrivi nel modulo:
- importo richiesto e numero di rate;
- nome, cognome, codice fiscale, data e luogo di nascita, cittadinanza, cellulare ed email;
- documento d'identità (tipo, numero, date e luogo di rilascio) e le foto del fronte e del retro; la tessera sanitaria; il permesso di soggiorno, se serve;
- indirizzo di residenza ed eventuale domicilio, tipo di abitazione e da quando ci abiti;
- stato civile, persone in famiglia e quante hanno un reddito;
- lavoro: che attività fai o la tua condizione (per esempio pensionato), settore, datore di lavoro e suoi recapiti, professione, tipo di contratto, data di inizio, mensilità e giorno di paga;
- reddito mensile netto tuo e della famiglia;
- IBAN su cui addebitare le rate e anno di apertura del conto;
- i consensi che dai e la versione di questa informativa che avevi davanti.
Quando apri il preventivo che il negozio ti ha mandato, la piattaforma registra quando lo apri e quante volte, e avvisa il negozio alla prima apertura. Non ti chiediamo dati sulla salute o altri dati particolari: non scriverli nelle note.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Preparare la richiesta di finanziamento: controllare che i dati siano completi, presentarla alla finanziaria, seguirne l'esito e comunicarlo al negozio | Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR) |
| Rispettare gli obblighi di legge, comprese le norme antiriciclaggio (D.Lgs. 231/2007) e quelle sulla trasparenza dei servizi finanziari | Obbligo di legge (art. 6.1.c) |
| Inviarti comunicazioni commerciali di 2D Services, anche su prodotti e servizi dei partner con cui collabora, per email, telefono, SMS o WhatsApp. I tuoi dati non vengono ceduti a nessuno | Consenso facoltativo (art. 6.1.a), revocabile in ogni momento |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
4. Devi darci i tuoi dati?
I dati del modulo servono alla finanziaria per valutare la richiesta: senza, la richiesta non si può presentare. Il consenso alle comunicazioni commerciali è facoltativo e non ha alcun effetto sulla richiesta di finanziamento.
5. A chi comunichiamo i dati
- Al negozio, che nella piattaforma vede i dati e i documenti che inserisci. Ogni volta che apre la foto di un tuo documento d'identità, la piattaforma lo registra. Dell'esito il negozio sa solo se la richiesta è stata accettata o no, senza motivazione.
- Alla finanziaria o al provider BNPL: una delle banche, degli intermediari finanziari autorizzati o dei provider di pagamento dilazionato con cui 2D Services collabora. Se il primo non approva la richiesta, possiamo presentarla a un altro, sempre uno alla volta.
- Ai fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento: Amazon Web Services EMEA SARL (server e copie di sicurezza, nella regione di Milano (Unione Europea)) e Google Ireland Limited (archivio dei documenti delle pratiche di finanziamento).
- Ai collaboratori di 2D Services che lavorano la pratica, autorizzati e tenuti alla riservatezza.
- Alle autorità, quando lo chiede la legge (per esempio in materia di antiriciclaggio).
Non diffondiamo i tuoi dati e non li vendiamo. I server sono in Italia, nella regione di Milano; se un fornitore trasferisce dati fuori dall'Unione Europea lo fa con le garanzie del GDPR (decisione di adeguatezza sul Data Privacy Framework UE-USA o clausole contrattuali standard).
6. Per quanto tempo
| Situazione | Conservazione |
|---|---|
| Modulo iniziato ma mai inviato | 6 mesi dall'ultima modifica, poi il modulo si cancella |
| Richiesta non approvata o ritirata | 12 mesi dall'esito, per rispondere a eventuali reclami |
| Richiesta approvata | 10 anni dalla chiusura della pratica, come chiede la legge |
| Consenso alle comunicazioni commerciali | Fino alla revoca, e comunque non oltre 24 mesi dall'ultimo contatto |
La finanziaria conserva i dati che riceve per i tempi indicati nella sua informativa.
7. Decisioni automatizzate
2D Services non decide nulla in modo automatico: le richieste le lavora sempre una persona. La finanziaria può usare sistemi automatici per valutare il merito creditizio: in quel caso te lo dice nella sua informativa, e puoi chiedere a lei l'intervento di una persona, esprimere la tua opinione e contestare la decisione.
8. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR). Puoi revocare il consenso alle comunicazioni commerciali in ogni momento. Scrivi a info@2dservicessrl.com: rispondiamo entro un mese.
Alcuni dati non si possono cancellare prima del tempo, se la legge ci obbliga a conservarli (per esempio per l'antiriciclaggio). Puoi sempre presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).