In ottemperanza a quanto previsto dal Regolamento europeo sulla privacy (General Data Protection Regulation, cd. GDPR) nr. 679 del 2016, intendiamo fornirle alcune informazioni sul trattamento dei dati personali in tema di accesso ed utilizzo di siti web, portali, software ed applicazioni di CGN Fintech Srl, nonché nel contesto dei servizi da questa contrattualmente resi.

CGN Fintech è un Istituto di pagamento autorizzato da Banca d’Italia alla prestazione dei servizi di pagamento ex art. 1, comma 2, lett. h-septies. 1) n. 3, 7 e 8 del Testo Unico Bancario ed iscritta all’albo IP art. 114-septies TUB al numero 106.
Il cd. “Account Information Service” (AIS) è il servizio di pagamento che prevede l’accesso ai conti di pagamento, utilizzabile prevalentemente attraverso API con integrazioni M2M (“Machine to machine”, ossia tra sistemi e senza presenza umana), rivolto alla clientela business (aziende e professionisti). L’utente può in questo modo ottenere un’informazione completa e aggiornata su tutti i propri conti di pagamento accessibili on-line, anche se intrattenuti con molteplici PSP, interrogandone con immediatezza lo stato e monitorandone le transazioni.

Diversamente, il cd. “Payment Initiation Service” (PIS) è il servizio in cui CGN Fintech si interpone tra il pagatore ed il suo conto di pagamento online, avviando la transazione a favore di un terzo beneficiario. Prestando apposito consenso, il pagatore autorizza il PISP (CGN Fintech) a disporre l’operazione senza che quest’ultimo entri mai in possesso dei fondi del pagatore. Il prestatore di servizi di pagamento presso cui è radicato il conto del pagatore (ASPSP - Account Servicing Payment Service Provider) è tenuto a garantire al PISP l’accesso al conto online del pagatore, senza che vi sia la necessità di un accordo contrattuale tra loro. Anche il servizio PIS è rivolto alla clientela business (aziende e professionisti), a supporto della disposizione di ordini di pagamento a valere sul proprio conto.

Oltre ai servizi sopra descritti, CGN Fintech mette a disposizione ulteriori soluzioni di pagamento, che possono assumere forme diverse a seconda delle esigenze della clientela. In alcuni casi, CGN Fintech svolge un ruolo di orchestrazione tecnica dei flussi di pagamento, occupandosi della validazione dei dati, della predisposizione dei file necessari e della tracciabilità delle operazioni — ad esempio in relazione alla gestione digitale di deleghe e modelli di pagamento fiscale (F24); in altri casi, fornisce ai propri partner commerciali una soluzione tecnologica integrata che consente loro di offrire ai propri clienti finali specifiche modalità di pagamento digitale, anche in relazione a finalità di detrazione fiscale previste dalla normativa vigente. Ai sensi dell’art. 1, comma 2, lett. h-septies.1), n. 3, del Testo Unico Bancario, CGN Fintech è autorizzata a prestare servizi di esecuzione di operazioni di pagamento e di incasso.

Per ciascun servizio, è prevista una specifica informativa ai sensi degli artt. 13 e 14 del Reg. UE 679/16, che integra la presente.

Per tali servizi è CGN Fintech a determinare i mezzi e le finalità del trattamento, pertanto la stessa riveste il ruolo di Titolare del trattamento.
Tali servizi vengono erogati in proprio e con la collaborazione di partner debitamente nominati responsabili del trattamento ex art. 28 GDPR.

Per poter aderire all’offerta di CGN Fintech Srl e utilizzare i servizi da questa offerti, è indispensabile concludere positivamente gli adempimenti da questa proposti all’interno degli Applicativi dei Tenant con cui CGN Fintech Srl ha stretto apposite collaborazioni.
Si evidenzia che la base giuridica del trattamento per l’adesione a CGN Fintech è rappresentata dal consenso dell’interessato e che i dati personali saranno trattati per le seguenti finalità:

A) Finalità inerenti i Servizi di CGN Fintech Srl e uso del sito web e delle piattaforme telematiche (si informa che, in sede di attivazione di singoli Servizi, potrà essere resa una specifica informativa ai sensi degli artt. 13 e 14 del Reg. UE 679/16, che integra la presente):

1. gestione di ogni aspetto tecnico, amministrativo, organizzativo necessario a fornire i prodotti ed i servizi offerti da CGN Fintech Srl;
2. adempimento delle obbligazioni nascenti dal rapporto contrattuale instaurato in sede di attivazione/utilizzo del Servizio, attraverso le apposite procedure previste;
3. eventuale assistenza tecnica con risposte a domande, quesiti, richieste, informazioni relative a fattispecie concrete originate dall’utilizzo dei Servizi di CGN Fintech Srl;
4. gestione delle attività svolte all'interno dei sistemi informatici di CGN Fintech Srl, mediante salvataggio dei log degli Utenti registrati in forma sicura per finalità di gestione tecnica ed eventuale verifica delle attività svolte dagli Utenti autorizzati (ad esempio, se legittimamente richiesto dal Titolare del trattamento, dall’interessato, dall'Autorità giudiziaria o se necessario per garantire i diritti di azione o difesa ovvero per poter fornire prova in giudizio dell'attività erogata o effettuata tramite i rispettivi Servizi);
5. gestione e conservazione degli archivi dei dati, documenti ed informazioni caricate dall'Utente registrato;
6. rilevazione delle modalità di utilizzo dei servizi al fine di rilevarne, anche in forma anonima, il grado di soddisfazione, per scopi statistici, elaborazione di dati, schede e questionari;
7. gestione tecnica della navigazione (vedi sul punto la sezione "INFORMATIVA SULL'USO DEI COOKIES");
8. adempimento degli obblighi antifrode e antiriciclaggio imposti dalla normativa nazionale ed europea e dalle Autorità di vigilanza.

Come meglio specificato di seguito, parte di tali trattamenti potrà essere svolto da soggetti debitamente nominati ai sensi dell’art. 28 GDPR. Per soddisfare le finalità sopradescritte CGN Fintech Srl si riserva la facoltà di richiedere periodicamente l’aggiornamento dei dati personali necessari per l’erogazione dei servizi, nonché per un’efficace comunicazione nei confronti dell’interessato.
Nel rispetto della normativa esistente in materia, si informa che tutti i dati acquisiti tramite i canali di assistenza (sintetizzati in brevi report delle comunicazioni effettuati in tempo reale dagli operatori telefonici) laddove fornita, verranno trattati, anche per tempi superiori ex art. 5 Reg. UE 679/16, per finalità d’archivio, di studi statistici e ai fini probatori dell’adempimento degli obblighi contrattuali e, in conformità con la normativa, verranno messi a disposizione su richiesta delle Pubbliche Autorità.

In ogni caso i suoi dati non verranno diffusi o venduti a terzi e non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di una decisione di adeguatezza della Commissione UE che garantisca per tali paesi il rispetto e la protezione dei dati personali come previsto dal Reg. UE 679/16. Tuttavia, come da apposta informativa, il trattamento dei dati personali potrà avvenire anche al di fuori del territorio europeo a seguito dell’espletamento, su richiesta dell’interessato della procedura di video identificazione.

Il trattamento dei dati per le finalità precedentemente indicate ha come base giuridica i requisiti di liceità previsti dall'articolo 6 Reg. UE 679/16, in particolare: a) trattamenti effettuati con il consenso dell'interessato, b) attività necessaria per l'esecuzione di un contratto di cui Lei è parte, come a porre in essere misure precontrattuali su sua richiesta, c) trattamento previso da un obbligo di legge o regolamento.
Con l'occasione le ricordiamo che l'art. 130 comma IV del D. Lgs 196/03 consente al Titolare di inviarle comunicazioni anche elettroniche per promozioni di servizi ANALOGHI a quelli contrattualmente da Lei attivati, sempre che Lei non abbia manifestato espressamente un diniego esplicito inizialmente o in occasione di specifiche comunicazioni (opt-out). Allo stesso modo l'eventuale inoltro di comunicazioni, ancorché commerciali, inerenti servizi analoghi a quelli già acquisiti contrattualmente dall'interessato viene ad essere considerato legittimo interesse del titolare ai sensi dell'art. 6 comma 1 lett. f) GDPR. Si informa, altresì, che nel corso dell’attività di comunicazione e marketing interverrà anche l'esame del c.d. Open rate (tasso di apertura) in relazione alle comunicazioni effettuate nell'ambito delle sopracitate attività di mail marketing, al fine di poter trarre informazioni sull’efficacia della campagna, miglioramento del servizio e di pulizia degli utenti inattivi; per tale attività, CGN Fintech Srl si potrà avvalere di partner tecnici che restituiscono dati aggregati e quantitativi esclusivamente per le finalità sopra descritte.

I suoi dati personali, ancorché particolari, potranno essere conosciuti solo da soggetti specificatamente incaricati al trattamento dal Titolare interessato, dagli eventuali Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR, da propri partner tecnologici esclusivamente per finalità tecniche, eventuali società deputate al recupero del credito e/o specializzate nell’ambito dei pagamenti digitali e/o autorizzate ai sensi della normativa vigente alla raccolta delle informazioni commerciali, ovvero da Assicurazioni e/o Studi professionali. I suoi dati personali saranno conservati in conformità con quanto previsto dalla normativa e fino a quando Lei non richiederà formalmente al titolare del trattamento l'eliminazione del suo account/utenza e dei relativi dati, salvo obblighi di conservazione in capo a CGN Fintech in virtù di Leggi e Regolamenti.
La conservazione dei dati avverrà in conformità con quanto previsto dalla normativa di settore e per il tempo previsto dalla legge. CGN Fintech Srl si riserva la possibilità di conservare i dati per un periodo superiore per finalità statistiche, di studio e ricerca scientifica, nonché per la prova dell’avvenuto adempimento in conformità con quanto previsto dall’art. 5 GDPR.

Si precisa, inoltre, che l'erogazione di parte dei servizi offerti da CGN Fintech Srl può essere effettuata per il tramite di un browser web, "CGNBrowser", la cui creazione è intervenuta grazie al progetto open source Chromium e ad altri software open source. Nel caso di suo utilizzo l'Amministratore di sistema può entrate nella disponibilità di alcuni dati legati alle caratteristiche software (es: versione del sistema operativo), di altri legati alle caratteristiche hardware (es: tipologia RAM), come di alcune informazioni di carattere statistico (es: avvio/chiusura): tutto solo ed esclusivamente per curare il corretto funzionamento dell'applicativo e per poter migliorare l'esperienza utente. L'Amministratore di sistema in alcun modo può entrate in contatto con i dati tipici di un web browser (es: cronologia, cache), i quali rimangono allocati in locale e possono essere eliminati su discrezione del singolo fruitore del servizio, fatta eccezione per gli interventi di manutenzione per i quali si potrebbe entrare in contatto con alcuni di questi dati, ma solamente a seguito di suo esplicito consenso, debitamente manifestato.
Il Titolare del trattamento è CGN Fintech Srl, con sede in Pordenone (PN) via Pietro Bassani 4, CAP 33170, C.F. 01875790931, in persona del legale rappresentante pro tempore, cui lei potrà rivolgersi per far valere i diritti previsti dagli articoli 15, 16, 17, 18, 20, 21, 77 del Reg. UE 679/16.
Il titolare ha altresì nominato l’Avv. Vicenzotto Paolo del for di Pordenone quale Data Protection Officer ex art. 39 del Reg. UE 679/16. Lei potrà contattare liberamente il DPO per ogni questione legata al trattamento dei suoi dati personali, nonché per maggiori informazioni sul contenuto dei diritti sopraelencati e sulle modalità di esercizio degli stessi scrivendo all’indirizzo dpo@studiolegalevicenzotto.it oppure consultando la sezione “Privacy policy” del sito cgnfintech.it.

Ad ogni modo l'esercizio di tali diritti è subordinato ai limiti, alle regole e procedure previste dal suindicato Regolamento che l'Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall'articolo 12 comma 3, inoltre, il Titolare fornirà all'interessato le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l'Interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

DEVELOPER PORTAL

Fermo restando quanto sopra decritto, il sito del Titolare del trattamento offre la possibilità di visualizzare le APIs necessarie per integrare i servizi di CGN Fintech Srl all’interno dei software di potenziali partners; a tal fine questi ultimi potranno accedere ed iscriversi alla sezione “Developers Portal” presente su cgnfintech.it. Le APIs saranno disponibili previa iscrizione e tutti i dati raccolti in tale sede verranno trattati esclusivamente dal Titolare del trattamento per finalità di assistenza tecnica e commerciali, nel rispetto ed in conformità con quanto sopra indicato. I dati verranno conservati per 24 mesi; CGN Fintech Srl si riserva la possibilità di conservare i dati per un periodo superiore per finalità statistiche, di studio e ricerca scientifica, anche solo in forma aggregata.

Per ulteriori informazioni in merito all’esercizio dei diritti riconosciuti dalla normativa si rimanda a quanto indicato nella sezione “Privacy policy” del sito cgnfintech.it.

INFORMATIVA SULL’USO DEI COOKIES

Questo sito web utilizza i cookie.

Utilizziamo i cookie per personalizzare contenuti e annunci, per fornire funzionalità dei social media e per analizzare il nostro traffico.

In qualsiasi momento è possibile modificare o revocare il consenso alle diverse categorie dei cookie, tramite l’icona sulla sinistra e sulla pagina cookie-policy. Alcuni cookie statistici sono considerati necessari e pertanto abilitati (non raccolgono informazioni personali). Il periodo di conservazione dei dati statistici è 14 mesi. È possibile richiederne la cancellazione scrivendo a: privacy@cgn.it. Chiudendo questo banner tramite apposita X in alto a destra, vengono accettati i cookie selezionati in quel momento.

I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l’esperienza per l’utente. Questo sito utilizza diversi tipi di cookie. Alcuni cookie sono collocati da servizi di terzi che compaiono sulle nostre pagine.

Possiamo memorizzare sul suo dispositivo i cookie necessari per il funzionamento di questo sito (cookie tecnici necessari) e per ottenere analisi statistiche aggregate e anonime (il suo indirizzo IP non è riconoscibile) attraverso Google Analytics, un servizio di analisi web fornito da Google, Inc.

Il periodo di conservazione dei dati, a scopo statistico, è 14 mesi. È possibile richiederne la cancellazione in ogni momento scrivendo a: privacy@cgn.it.

Per tutti gli altri tipi di cookie abbiamo bisogno del suo permesso. Se questo viene dato, il sito utilizza anche dei cookie di marketing e profilazione, tra cui la tecnologia Google Signals per riconoscere l’utilizzo incrociato di device differenti da parte dell’utente e di gruppi di utenti. Questa tecnologia si basa sull’attivazione della funzione “Personalizzazione degli annunci” che gli utenti possono controllare e disattivare all’interno delle impostazioni del proprio account Google.

Un altro esempio è il cookie di marketing e profilazione relativo a Facebook, per operazioni di remarketing.

In qualsiasi momento è possibile modificare o revocare il proprio consenso alle diverse categorie dei cookie su questa pagina.

I TUOI DIRITTI

Diritti in materia di protezione dei dati personali:
ti informiamo dell'esistenza di alcuni diritti in materia di protezione dei dati personali, di seguito elencati, e su come esercitarli nei confronti del Gruppo CGN:

Diritto di revoca del consenso (art. 7)

Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente.

Diritto di accesso ai dati (art. 15)

Lei potrà richiedere l'accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un'autorità di controllo;
7. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Inoltre Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.

Diritto di rettifica (art. 16)

Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che La riguardano e di ottenere l'integrazione dei dati personali incompleti.

Diritto all'oblio (art. 17)

Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi: a)i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) revoca il consenso; c) non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati sono stati trattati illecitamente; e) vi è un obbligo legale di cancellarli; f) i dati sono relativi a servizi delle società dell'informazione web offerti a minori senza consenso. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto alla limitazione del trattamento (art. 18)

Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali - per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali - o se il trattamento è illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se Le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.

Diritto alla portabilità (art. 20)

Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano fornitici ed ha il diritto di trasmetterli ad un altro titolare se il trattamento si è basato sul consenso, sul contratto e se il trattamento viene effettuato con mezzi automatizzati, salvo che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o sia connesso all'esercizio di pubblici poteri e che tale trasmissione non leda i diritti e le libertà altrui.

Diritto di opposizione (art. 21)

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano basato sul legittimo interesse del Titolare o sull'esecuzione di un compito di interesse pubblico, compresa la profilazione. Il Titolare si asterrà dal trattare ulteriormente i dati salvo che dimostri motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Se i dati sono trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in ogni momento e senza eccezioni, anche alla relativa profilazione.

Diritto di rivolgersi all'autorità Garante per la protezione dei dati personali (art. 77)

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Esercizio dei diritti

Puoi esercitare i diritti sopra descritti scrivendo tramite PEC o Raccomandata ai seguenti indirizzi:
 - PEC: cgnfintech@cgn.legalmail.it;
 - Raccomandata: CGN Fintech Srl, via P. Bassani 4 - 33170 Pordenone.
Dettagliando la richiesta e allegando un documento di identità in corso di validità.

INFORMAZIONI AI SENSI DELL'ART. 7 DEL D.LGS 70/2003

Ai sensi dell'art. 7 del D.Lgs 70/03 "Attuazione della direttiva 2000/31/CE relativa a taluni aspetti giuridici dei servizi della società dell'informazione nel mercato interno, con particolare riferimento al commercio elettronico" si forniscono le seguenti informazioni:
Denominazione prestatore: CGN Fintech Srl, C.F. 01875790931
Sede legale: via Pietro Bassani 4, CAP 33170 Pordenone (PN)
Contatti: Indirizzo e-mail: fintech@cgn.it - Indirizzo PEC: cgnfintech@cgn.legalmail.it
Data Protection Officer: Studio Legale Avv. Paolo Vicenzotto, presso sede legale.