Informazioni ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati per gli Acquirenti

La conformità al Regolamento generale sulla protezione dei dati è una priorità assoluta per la nostra azienda. Di seguito vogliamo informarti sulla raccolta dei tuoi dati personali da parte nostra.

Entità responsabile

Mondu GmbH (Unter den Linden 16, 10117 Berlino, Germania) è un titolare autonomo del trattamento per le operazioni di checkout, valutazione dell’idoneità, prevenzione delle frodi e valutazione del rischio. Gestisce il nostro sistema di checkout e tratta i dati degli acquirenti per tali finalità.

Mondu Financial Services B.V. (Herengracht 168, 1016 BP Amsterdam, Paesi Bassi) è un istituto di moneta elettronica e un titolare autonomo del trattamento per i servizi di pagamento, inclusi l’acquisto di crediti e la relativa gestione fino a qualsiasi ulteriore cessione, il differimento del pagamento, l’emissione e la gestione di carte di pagamento, l’elaborazione delle transazioni di pagamento e i servizi connessi.

Mondu Capital S.à r.l. (1, rue Jean Piret, L-2350 Lussemburgo, iscritta al Registre de Commerce et des Sociétés del Lussemburgo con il numero B265800) è un titolare autonomo del trattamento per la gestione, il sollecito e il recupero dei crediti che le sono stati ulteriormente ceduti e di cui è titolare.

Puoi contattarci all’indirizzo contact@mondu.ai. Coordineremo la tua richiesta con il titolare del trattamento competente.

I dati che trattiamo

a) Per l’adempimento degli obblighi contrattuali (Art. 6 comma 1 b p. 1 lit. b GDPR)

Raccogliamo i tuoi dati personali necessari per la verifica e l’esecuzione dell’opzione di pagamento richiesta, per la comunicazione nell’ambito dell’utilizzo dei nostri servizi e per la cessione dei crediti. Oltre ai dati della tua azienda e, se del caso, ai dati del titolare, questi includono anche nome, indirizzo, indirizzo email, numero di telefono, URL, indirizzo di consegna e di fatturazione, dati dell’ordine (come la valuta, i dettagli dell’ordine, il carrello, l’ID dell’acquisto), settore e forma societaria. La mancata comunicazione di tali dati può comportare l’impossibilità di concludere il contratto.

Qualora tu sia un cliente diretto di Mondu (ad esempio per i prodotti MonduFlex o MonduCard), trattiamo inoltre i dati richiesti ai fini degli obblighi di adeguata verifica della clientela, inclusi i documenti di identità, le informazioni sul titolare effettivo, l’indirizzo di residenza dei rappresentanti autorizzati e, ove richiesto, le informazioni sulla situazione finanziaria dell’azienda. Trattiamo anche gli importi dei pagamenti, le commissioni, le date di pagamento e i dati del conto bancario per il regolamento tramite addebito diretto, ove applicabile.

Per MonduCard, trattiamo in particolare anche i dati di richiesta e verifica della carta, i dati delle transazioni (nome dell’esercente, importo della transazione, data e ora, luogo, valuta, dati sul tasso di cambio per le transazioni in valuta estera), i dati di autenticazione (inclusi gli esiti di Strong Customer Authentication, SCA, e il PIN di sicurezza), i dati del dispositivo (identificativi del dispositivo, stato di integrità del dispositivo, dati di registrazione del dispositivo), i dati relativi ai wallet digitali, le informazioni sulla spedizione della carta e le interazioni con l’assistenza ai titolari di carta.

b) Per adempiere agli obblighi di legge (Art. 6 comma 1 p. 1 lett. c) GDPR)

Trattiamo inoltre i tuoi dati personali nella misura in cui ciò sia necessario per adempiere agli obblighi di legge cui siamo soggetti. Ciò riguarda in particolare gli obblighi derivanti dalla normativa sui servizi finanziari, dalla normativa antiriciclaggio e dalla normativa in materia di sanzioni. A tal fine possiamo verificare se gli acquirenti e altre persone rilevanti siano elencati in liste ufficiali di sanzioni e, ove richiesto dalla legge, siamo tenuti a bloccare o rifiutare determinate transazioni.

Per i prodotti MonduFlex e MonduCard, qualora tu sia un cliente diretto di Mondu, ciò include in particolare gli obblighi di adeguata verifica della clientela e di identificazione previsti dalla Legge olandese sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo (Wet ter voorkoming van witwassen en financieren van terrorisme, Wwft), il monitoraggio continuativo del rapporto d’affari, inclusi il monitoraggio delle transazioni e lo screening rispetto a liste di sanzioni e persone politicamente esposte (PEP), gli obblighi di conservazione della documentazione, nonché la segnalazione di operazioni sospette alle autorità competenti.

Laddove trattiamo dati biometrici per finalità di verifica dell’identità in relazione a MonduCard e MonduFlex, lo facciamo sulla base di un rilevante interesse pubblico ai sensi dell’articolo 9, paragrafo 2, lettera g) GDPR, in connessione con i nostri obblighi ai sensi della Wwft.

c) Per proteggere i nostri interessi legittimi (Art. 6 comma 1 p. 1 lit. f GDPR)

Se necessario, trattiamo i tuoi dati in misura ulteriore rispetto all’effettiva esecuzione del contratto, per proteggere gli interessi legittimi di Mondu e di terzi. Ciò può includere la consultazione di agenzie di credito e di registri pubblici delle insolvenze per determinare e monitorare costantemente l’affidabilità creditizia o i rischi di insolvenza, nonché l’analisi per la prevenzione delle frodi e la valutazione dei rischi.

Trattiamo anche i dati personali per poter elaborare le tue richieste. Possiamo inoltre trattare i tuoi dati per la gestione dei crediti, per le attività di recupero crediti e per l’affermazione o la difesa di pretese legali. In caso di inadempimento, possiamo condividere i tuoi dati con società di recupero crediti per l’incasso degli importi insoluti. Se un credito viene affidato a una società di recupero crediti, tale società agisce come titolare autonomo del trattamento. Può segnalare il mancato pagamento alle agenzie di credito in nome proprio ed è essa stessa responsabile di tale trattamento. Inoltre, noi e gli istituti finanziari che collaborano con noi possiamo trasferire i tuoi dati personali che noi o il Commerciante abbiamo raccolto in relazione all’acquisto di beni o alla fornitura di servizi, nonché i dati sulla tua affidabilità creditizia, a banche e compagnie assicurative ai fini del rifinanziamento.

Per MonduCard, trattiamo inoltre i tuoi dati per l’autorizzazione in tempo reale delle transazioni e il rilevamento delle frodi, il monitoraggio dell’utilizzo della carta per finalità di sicurezza, la definizione e l’applicazione dei limiti di spesa, la gestione dei chargeback e delle contestazioni, l’autenticazione del titolare della carta, la gestione della tokenizzazione e dell’attivazione nei wallet digitali e l’adempimento delle regole dei circuiti di pagamento.

Se utilizzi la funzionalità “Digital Trade Account”, determiniamo automaticamente il tuo “Purchasing Power” (potere d’acquisto) sulla base dei tuoi dati di solvibilità e della nostra valutazione del rischio in merito ai rischi di insolvenza. Trasmettiamo inoltre il Purchasing Power determinato al commerciante con cui utilizzi tale funzionalità. Ciò è necessario per consentire al commerciante di visualizzare il tuo Purchasing Power all’interno del Digital Trade Account.

Dove accedi ai servizi di Mondu attraverso una piattaforma marketplace, eseguiamo una verifica dell’identità per prevenire le frodi di identità, nello specifico per garantire che le persone che accedono al credito tramite Mondu siano chi affermano di essere. Puoi verificare la tua identità in uno dei due modi seguenti. Il primo è il trattamento di una copia del tuo documento di identità e di un’immagine biometrica del volto, confrontata con il tuo documento di identità mediante mezzi automatizzati da un fornitore terzo di servizi di verifica dell’identità. I dati biometrici non vengono conservati oltre il periodo necessario al completamento della verifica. Il secondo è un servizio di open banking che conferma la tua identità sulla base dei dati del tuo conto bancario e non comporta alcun dato biometrico. Tale trattamento si basa sul nostro legittimo interesse alla prevenzione delle frodi e, laddove vengano trattati dati biometrici, su motivi di rilevante interesse pubblico per la prevenzione delle frodi ai sensi della legge nazionale applicabile (Art. 9 comma 2 lit. g GDPR). Il completamento della verifica dell’identità è necessario per accedere ai servizi di pagamento di Mondu tramite la piattaforma marketplace.

Mondu utilizzerà l’indirizzo e-mail dell’utente per inviare comunicazioni pubblicitarie relative a prodotti o servizi simili di Mondu e registrerà se tali e-mail vengono aperte e se i link in esse contenuti vengono cliccati, al fine di misurare il rendimento delle comunicazioni pubblicitarie (Art. 6 comma 1 p. 1 lit. f GDPR). L’utente può opporsi in qualsiasi momento a tale utilizzo del proprio indirizzo di contatto e a tale misurazione inviando un messaggio a unsubscribe@mondu.ai o cliccando sul link di disiscrizione presente nelle e-mail pubblicitarie di Mondu, senza sostenere costi diversi da quelli di trasmissione alle tariffe standard.

Conserviamo inoltre i dati della tua valutazione della solvibilità, dopo che il tuo nome, il tuo indirizzo e-mail e i dati del tuo conto bancario sono stati sostituiti da un numero di riferimento, per addestrare e migliorare i modelli di rischio di credito che utilizziamo per effettuare tali valutazioni.

d) Sulla base del tuo consenso (Art. 6 comma 1 p. 1 lit. a GDPR)

Se hai prestato il tuo consenso in tal senso, tratteremo i tuoi dati di contatto e i dati relativi alla tua posizione in azienda per scopi pubblicitari, anche per inviare pubblicità a cui potresti essere interessato, via email o telefono o per campagne pubblicitarie sui social media.

Puoi inoltre fornirci il tuo consenso al trattamento dei dati ai fini di una verifica preliminare qualora desideri verificare la tua idoneità a partecipare alla procedura di pagamento Buy Now Pay Later. In tal caso, trattiamo i tuoi dati personali al fine di prendere una decisione automatizzata in merito alla tua solvibilità. I dati trattati nell’ambito della verifica preliminare includono i dati del tuo ordine, ulteriori informazioni sul tuo storico finanziario, lo storico dei tuoi ordini presso terzi, i dati sulla solvibilità richiesti alle agenzie di credito e i dati sui dispositivi utilizzati per la prevenzione delle frodi, che possono essere scambiati con altre terze parti. Se la verifica preliminare è positiva, potrai selezionare Mondu come metodo di pagamento e continueremo a trattare i tuoi dati sulla base dell’Art. 6, paragrafo 1, lett. b) del GDPR come descritto sopra. Se la verifica è negativa, non potrai selezionare Mondu come metodo di pagamento ed elimineremo i tuoi dati entro 6 mesi al massimo o dopo la revoca del tuo consenso.

Persone fisiche

I nostri servizi sono rivolti alle imprese. Possiamo trattare i dati personali di persone fisiche solo quando queste agiscono nella loro veste professionale o commerciale in relazione a una transazione B2B (ad esempio, ditte individuali, rappresentanti legali, titolari effettivi), e solo nella misura necessaria per la valutazione della solvibilità o del rischio di frode nella specifica transazione.

Profilazione e processo decisionale automatizzato

Utilizzando i dati dell’acquirente ricevuti, compresi i punteggi di credito e i dati relativi al credito provenienti dalle agenzie di credito, Mondu effettua valutazioni creditizie automatizzate per determinare la tua idoneità ai metodi di pagamento di Mondu. Il sistema analizza tali dati insieme ai nostri dati e ad altre informazioni disponibili per generare una decisione automatizzata (approvazione, rifiuto o revisione in sospeso). I casi contrassegnati come in sospeso sono sottoposti a un’ulteriore revisione manuale da parte del personale di Mondu per giungere a una determinazione finale.

Trattiamo i dati aziendali e, ove applicabile, i dati sul titolare o su un contatto persona fisica, insieme ai dati di contatto, all’indirizzo di consegna e fatturazione e al contesto dell’ordine (ad es. valuta, articoli, ID acquisto), nonché i risultati della verifica e i segnali di rischio interni. A seconda dell’esito, determinati metodi di pagamento potrebbero non essere disponibili, il limite del tuo Purchasing Power potrebbe variare o il tuo ordine potrebbe essere contrassegnato per una revisione manuale.

Nell’ambito di questa valutazione, utilizziamo uno strumento basato sull’intelligenza artificiale per generare un segnale di rischio di frode come uno degli input nella decisione automatizzata complessiva. Questa componente AI attualmente si applica solo quando un acquirente viene approvato. La base giuridica è il nostro legittimo interesse nella prevenzione delle frodi.

Per i servizi MonduCard utilizziamo inoltre processi decisionali automatizzati per l’autorizzazione in tempo reale delle transazioni sulla base della valutazione del rischio, per il rilevamento di frodi che può comportare il blocco di determinate transazioni, per il calcolo dei limiti di spesa e per l’approvazione della registrazione della carta in wallet digitali.

Quando viene presa una decisione automatizzata che ti riguarda, hai il diritto di ottenere una revisione umana della decisione, di esprimere il tuo punto di vista e di contestare la decisione. Per esercitare tali diritti, contatta dataprotection@mondu.ai.

Conto acquirente

Ti offriamo la possibilità di memorizzare i tuoi dati personali in un account acquirente. In questo modo, potrai memorizzare i tuoi dati una volta sola e accedervi nel contesto degli ordini senza dover inserire nuovamente le informazioni, utilizzando quindi il nostro servizio di “checkout istantaneo”. A tal fine, richiediamo i seguenti dati come informazioni obbligatorie: azienda, nome, cognome, indirizzo, indirizzo email, compleanno se applicabile, dettagli del conto, dati del dispositivo e password.

Utilizziamo questi dati per creare l’account acquirente e per confermartelo, oltre che per rivolgerci a te personalmente nel processo. Inoltre, memorizziamo anche la cronologia degli ordini nel tuo account acquirente. Nel tuo account acquirente hai anche la possibilità di gestire i tuoi dati, ad esempio per aggiornare i tuoi dati di contatto.

Cancellazione dei dati

Se non esiste un periodo di conservazione stabilito per legge, i dati saranno cancellati non appena la conservazione non sarà più necessaria o il legittimo interesse alla conservazione sarà scaduto. La durata dell’archiviazione dipende, tra gli altri, dagli obblighi di conservazione previsti dalla legge, ad esempio dal Codice fiscale tedesco o dal Codice commerciale tedesco.

Se la tua candidatura è stata respinta, conserveremo i tuoi dati per un periodo massimo di 6 mesi.

Fonti dei dati

Oltre ai dati che raccogliamo direttamente da te, possiamo ricevere dati personali dalle seguenti fonti:

• agenzie di credito (elencate di seguito) che forniscono informazioni sull’affidabilità creditizia e punteggi di credito
• registri pubblici delle insolvenze (in Germania, il portale delle pubblicazioni in materia di insolvenza ai sensi dell’articolo 9 della legge fallimentare tedesca (InsO), disponibile su neu.insolvenzbekanntmachungen.de), dai quali otteniamo informazioni su eventi di insolvenza per monitorare i rischi di insolvenza e insinuare i crediti nelle procedure di insolvenza
• commercianti che ci trasmettono dati relativi agli ordini e alle transazioni

• Visa, che fornisce dati sulle transazioni, sulle risposte di autorizzazione e sugli alert relativi a frodi in relazione alle transazioni effettuate con MonduCard

• GoCardless SAS che fornisce informazioni sul conto (dati del conto, saldi e cronologia delle transazioni degli ultimi 90 giorni) qualora tu abbia prestato il consenso all’utilizzo del servizio di verifica open banking.

• LexisNexis Risk Solutions, che fornisce un punteggio di rischio di frode basato sull’e-mail, derivato dalla sua rete globale antifrode.
• fornitori di dati di contatto che ci comunicano recapiti aggiornati per mantenere accurati i nostri archivi.

Trattiamo questi dati sulle basi giuridiche descritte sopra.

Destinatari dei tuoi dati

Condividiamo i tuoi dati nella misura necessaria per la fornitura dei nostri servizi con istituti finanziari, compagnie assicurative e agenzie di credito che collaborano con noi e, in caso di cessione del credito, al nuovo titolare del credito, che agisce come titolare autonomo del trattamento per la sua gestione e recupero. All’interno del gruppo Mondu, si tratta generalmente di Mondu Capital S.à r.l.

Se necessario, utilizziamo fornitori di servizi che sono strettamente vincolati da istruzioni. Ci supportano ad esempio con l’hosting della piattaforma, la prevenzione delle frodi, il controllo in materia di sanzioni, la gestione delle relazioni con i clienti, la gestione dei crediti, il recupero crediti, la generazione di testi basata sull’intelligenza artificiale e l’archiviazione e la distruzione di documenti. Concludiamo contratti separati per il trattamento dei dati con questi fornitori di servizi.

Condividiamo inoltre informazioni limitate sui clienti aziendali (come i dati identificativi della società e i limiti di credito disponibili) con selezionati partner commerciali presso i quali utilizzi i nostri servizi, ove ciò sia necessario per l’operatività di prodotti o funzionalità co‑brandizzate (ad esempio per visualizzare il tuo credito disponibile o per gestire benefici collegati al tuo conto Mondu). Questi esercenti agiscono in qualità di titolari autonomi del trattamento e trattano i dati sulla base delle proprie informative sulla protezione dei dati.

Quando un pagamento è scaduto, possiamo condividere dati rilevanti con l’operatore della piattaforma marketplace tramite cui è stato effettuato il tuo ordine, allo scopo di supportare le attività di recupero crediti e di limitare il tuo accesso a Mondu come opzione di pagamento su tale piattaforma. Ciò si basa sul nostro legittimo interesse nel recuperare gli importi in sospeso e nel gestire l’esposizione creditizia in corso.

Alcuni destinatari trattano i dati all’interno del SEE o della Svizzera e, ove necessario, in paesi terzi. In tali casi garantiamo un livello adeguato di protezione dei dati tramite una decisione di adeguatezza della Commissione europea o garanzie adeguate quali le Clausole contrattuali standard.

Agenzie di credito

Utilizziamo le agenzie di credito per ottenere informazioni creditizie per le verifiche di solvibilità (si veda Processo decisionale automatizzato). Condividiamo solo i dati necessari affinché l’agenzia di credito possa identificare la controparte e fornire informazioni creditizie (ad es. ragione sociale, forma giuridica, indirizzo, ruolo di contatto pertinente ove applicabile e riferimenti d’ordine o di conto). Tali agenzie agiscono come titolari autonomi del trattamento secondo le proprie informative sulla privacy e basi giuridiche. Conservano tali dati secondo le proprie politiche e le leggi applicabili.

Laddove legalmente consentito e necessario per la gestione del rischio di credito, possiamo segnalare dati relativi a comportamenti di pagamento non contrattuali e successive azioni esecutive (quali procedure di sollecito giudiziario e misure esecutive) qualora un credito non sia stato saldato o contestato in tempo. Se contesti un credito o identifichi un errore, sospenderemo la segnalazione durante la nostra revisione e correggeremo o aggiorneremo tempestivamente qualsiasi dato da noi fornito.

La nostra base giuridica per le interrogazioni e le segnalazioni alle agenzie di credito è l’articolo 6, paragrafo 1, lettera f) del GDPR, che riflette il nostro legittimo interesse nella valutazione del rischio di pagamento. In conformità agli articoli 12 e seguenti del GDPR, vieni informato in merito alle interrogazioni alle banche dati delle agenzie di credito, alla trasmissione di dati personali alle agenzie di credito e al fatto che tali agenzie trattano i dati trasmessi come titolari autonomi per le proprie finalità. Ogni agenzia di credito tratta i dati secondo le rispettive informative sulla privacy, che possono essere consultate tramite i link forniti di seguito.

Attualmente utilizziamo le seguenti agenzie di credito:

• Creditsafe Deutschland GmbH: Creditsafe richiede che dimostriamo e registriamo il nostro legittimo interesse per ogni richiesta e può effettuare controlli a campione. Ulteriori dettagli sono disponibili qui.

• infoscore Consumer Data GmbH: Otteniamo informazioni sulla solvibilità, valori di probabilità (punteggi) e una verifica della recapitabilità dell’indirizzo da infoscore Consumer Data GmbH (Rheinstr. 99, 76532 Baden-Baden, Germania). Nel calcolo di questi valori di probabilità vengono utilizzati dati relativi all’indirizzo, compresi dati sull’area residenziale dell’indirizzo. Nella misura consentita dalla legge (e, per gli interessati tedeschi, alle condizioni dell’articolo 31 del BDSG), possiamo comunicare loro dati relativi a un comportamento di pagamento non contrattuale. Ulteriori informazioni sono disponibili qui.

• Coface Information Services GmbH: Otteniamo informazioni sulla solvibilità e valutazioni del rischio dei debitori da Coface. Possono condividere i dati ricevuti con istituti finanziari e compagnie assicurative all’interno del Gruppo Coface. Gli interessati possono contattare coface_dpo@coface.com per esercitare i propri diritti. Ulteriori informazioni sono disponibili qui.

• SCHUFA Holding AG: Per le verifiche di credito e solvibilità possiamo richiedere dati sull’indirizzo e sulla solvibilità, compresi i valori di punteggio calcolati mediante procedure matematiche e statistiche. I destinatari delle informazioni SCHUFA diventano titolari del trattamento dei dati ricevuti. Ulteriori informazioni sono disponibili qui.

• CRIF GmbH: Trasmettiamo dati personali a CRIF per la valutazione della solvibilità. CRIF tratta i dati ricevuti per le proprie finalità, compresa la creazione di profili, il punteggio e la fornitura di informazioni ai propri partner contrattuali nello Spazio economico europeo e in Svizzera e, ove applicabile, in altri paesi con una decisione di adeguatezza. Ti informiamo ai sensi dell’articolo 14 del GDPR che CRIF GmbH tratta i dati trasmessi come descritto qui.

• Dun and Bradstreet B.V.: Otteniamo informazioni commerciali e di rischio da Dun and Bradstreet. Ulteriori informazioni e i tuoi diritti sono disponibili qui.

Verifica dell’identità

Per MonduCard e MonduFlex utilizziamo un fornitore di servizi di verifica dell’identità per effettuare le verifiche richieste ai sensi della Wwft. Ciò comporta il trattamento di una copia del tuo documento di identità e di un’immagine biometrica del volto o di una registrazione video, confrontate con il tuo documento di identità mediante mezzi automatizzati. I dati biometrici non vengono conservati oltre il periodo necessario al completamento della verifica.

MonduCard

Marqeta Inc. (USA) agisce come gestore del nostro programma carte e tratta i dati per l’emissione delle carte, l’elaborazione delle transazioni, la prevenzione delle frodi, la tokenizzazione per i wallet digitali, il supporto ai titolari di carta, la gestione delle contestazioni e l’esecuzione della Strong Customer Authentication. Tutti i dati sensibili della carta (PAN e CVV) sono ospitati esclusivamente da Marqeta e non sono memorizzati né accessibili nei sistemi Mondu. Per i trasferimenti di dati verso Marqeta negli Stati Uniti garantiamo un adeguato livello di protezione dei dati mediante le Clausole contrattuali standard approvate dalla Commissione europea e ulteriori misure tecniche e organizzative di sicurezza.

Condividiamo inoltre dati con Visa per l’elaborazione e l’autorizzazione delle transazioni. Visa agisce come titolare autonomo del trattamento per i dati che tratta all’interno della propria rete. Mondu riceve anche dati di transazione da Visa in qualità di Visa Principal Member. Condividiamo dati con i fornitori di wallet digitali (Apple, Google) per i servizi di tokenizzazione e con i fornitori di servizi di stampa e spedizione delle carte per la produzione e la consegna delle carte fisiche e del materiale di attivazione.

Pagamenti tramite bonifico bancario (PayNow)

Quando scegli di pagare tramite l’opzione di bonifico bancario PayNow, condividiamo i dati necessari per avviare il tuo pagamento con Token GmbH (Eichhornstraße 3, 10785 Berlino, Germania), un istituto di pagamento autorizzato dalla BaFin. Token GmbH agisce come titolare del trattamento autonomo quando accede al tuo conto bancario per avviare il bonifico. La nostra base giuridica è l’Art. 6 comma 1 p. 1 lit. f GDPR.

Open banking (GoCardless)

Quando non riusciamo a valutare la tua solvibilità dai dati disponibili, potremmo chiederti di condividere le informazioni del tuo conto bancario tramite un servizio di open banking fornito da GoCardless SAS (7 rue de Madrid, 75008 Parigi, Francia), autorizzata dall’ACPR (riferimento 17118) per i servizi di informazione sui conti. Utilizziamo questo servizio anche per verificare la tua identità quando selezioni Mondu per la prima volta su una piattaforma marketplace.

Sarai reindirizzato alla tua banca per autenticarti. GoCardless accederà quindi, su tua istruzione, ai tuoi dati di conto, saldi e cronologia delle transazioni degli ultimi 90 giorni. L’accesso rimane valido per un massimo di 180 giorni. GoCardless condivide queste informazioni con Mondu per valutare la tua idoneità ai nostri servizi di pagamento.

GoCardless tratta le informazioni del tuo conto come titolare autonomo del trattamento ai sensi della propria Informativa sulla privacy e dei Termini e condizioni per l’utente finale. Per revocare il consenso all’accesso di GoCardless al tuo conto, contatta bank-account-data-support@gocardless.com.

La base giuridica di Mondu per il trattamento delle informazioni di conto ricevute da GoCardless è il nostro legittimo interesse a valutare la solvibilità e il rischio di pagamento prima di concedere credito, e a verificare la tua identità per prevenire le frodi.

Prevenzione delle frodi (punteggio di rischio via e-mail)

Condividiamo il tuo indirizzo e-mail, l’indirizzo IP e gli identificativi di transazione con LexisNexis Risk Solutions FL Inc. (rappresentata nell’UE da LexisNexis Risk Solutions (Europe) Limited, Dublino) per ottenere un punteggio di rischio di frode. LexisNexis agisce come titolare autonomo del trattamento ai sensi della propria Emailage Processing Notice all’indirizzo https://risk.lexisnexis.com/corporate/processing-notices/emailage. La nostra base giuridica è il nostro legittimo interesse nella prevenzione delle frodi, Art. 6 comma 1 p. 1 lit. f GDPR. LexisNexis tratta questi dati al di fuori del SEE, compresi gli Stati Uniti, dove i trasferimenti sono tutelati dal Data Privacy Framework UE-USA.

Chiamate di sollecito

Quando un pagamento è scaduto, potremmo contattarti telefonicamente tramite un agente vocale automatizzato con voce sintetica. Te lo comunichiamo all’inizio della chiamata, e puoi chiedere di parlare con un membro del nostro team.

Trattiamo il tuo numero di telefono, i metadati della chiamata e la conversazione stessa. La nostra base giuridica è il nostro legittimo interesse al recupero degli importi in sospeso, Art. 6 comma 1 p. 1 lit. f GDPR.

Twilio Inc. (USA) instrada la chiamata e agisce come titolare autonomo del trattamento ai sensi della propria Informativa sulla privacy. ElevenLabs Inc. (USA) gestisce l’agente vocale come nostro responsabile del trattamento e non utilizza i dati per addestrare i propri modelli. Entrambi trattano i dati negli Stati Uniti in base alle Clausole contrattuali standard. Puoi richiedere una copia di queste a dataprotection@mondu.ai.

Cessione di crediti scaduti

Qualora un importo rimanga insoluto, possiamo cedere il credito a terzi, anche come parte di un portafoglio quotato su una piattaforma di transazione. I potenziali investitori possono esaminare dati rilevanti su di te per valutare il portafoglio, nell’ambito di accordi di riservatezza. L’acquirente diventa quindi il nuovo titolare del credito. La nostra base giuridica è il nostro legittimo interesse al recupero degli importi in sospeso (Art. 6 comma 1 p. 1 lit. f GDPR). Qualora un investitore si trovi al di fuori dello Spazio Economico Europeo in un paese privo di una decisione di adeguatezza, facciamo affidamento sulle Clausole contrattuali standard.

Alibaba.com marketplace

Dove accedi ai servizi di Mondu attraverso la piattaforma marketplace Alibaba.com, i tuoi dati personali (inclusi dati di identità e di contatto, dati di registrazione aziendale, stato di idoneità e esito del pagamento) vengono condivisi con Alibaba.com Singapore E-Commerce Private Limited (Singapore) e Alibaba.com Hong Kong Limited (Hong Kong), ciascuno agendo come titolare autonomo del trattamento. Alibaba utilizza questi dati per verificare l’identità dell’acquirente, supportare le richieste di idoneità al pagamento e gestire le controversie sugli ordini sulla piattaforma Trade Assurance. Né Singapore né Hong Kong beneficia di una decisione di adeguatezza della Commissione europea. I trasferimenti vengono pertanto effettuati sulla base delle Clausole contrattuali standard ai sensi della Decisione di esecuzione 2021/914 della Commissione europea (Modulo 1: titolare del trattamento a titolare del trattamento).

I tuoi diritti in materia di protezione dei dati

Puoi richiedere informazioni sui tuoi dati personali da noi trattati. Se le tue informazioni non sono (o non sono più) accurate, puoi richiedere che i tuoi dati vengano corretti. Se i tuoi dati sono incompleti, puoi richiedere che vengano completati. Hai il diritto di richiedere la cancellazione dei tuoi dati. Tieni presente che una richiesta di cancellazione dipende dall’esistenza di un motivo legittimo. Inoltre, non devono esistere normative che ci obblighino a conservare i tuoi dati. Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati. Tieni presente che il diritto alla limitazione del trattamento dipende dall’esistenza di un motivo legittimo.

In determinate condizioni, hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di richiedere la trasmissione di tali dati a una terza parte. Se il trattamento dei tuoi dati personali si basa sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza fornire motivazioni, per il futuro. Il trattamento dei dati fino alla revoca rimane inalterato ed è considerato lecito.

Hai il diritto di opporti al trattamento dei tuoi dati per motivi legati alla tua situazione specifica.

Ogni interessato ha il diritto di presentare un reclamo a un’autorità di vigilanza se ritiene che il trattamento dei dati che lo riguardano violi le norme sulla protezione dei dati.

Il nostro responsabile della protezione dei dati

Il nostro Responsabile della Protezione dei Dati sarà lieto di fornirti ulteriori informazioni sulla protezione dei dati ai seguenti recapiti:

Nome: Fraser Blakeway
Email: dataprotection@mondu.ai
Indirizzo: Mondu Financial Services B.V., Attn: Fraser Blakeway, Herengracht 168, 1016 BP Amsterdam, Paesi Bassi