NOTE LEGALI
Aggiornato il 12 aprile 2024
Zact Inc. (“Zact”, “noi” o “ci”) è una società di software finanziario che offre una piattaforma di gestione delle spese e relative API, applicazioni desktop e mobili (“App”), prodotti e servizi, nonché il sito zact.com (“Sito web”) (collettivamente, i “Servizi”). Zact si impegna a proteggere i dati personali degli utenti. Per “dati personali” si intende qualsiasi informazione che identifichi, riguardi o possa ragionevolmente essere collegata o associata a una persona specifica.
Si prega di leggere attentamente la presente Informativa sulla privacy per comprendere le nostre politiche e prassi relative ai dati personali dell’utente. Sebbene i Servizi di Zact siano progettati per essere utilizzati dai nostri Clienti diretti (ovvero la società o il datore di lavoro dell’utente), trattiamo alcuni dati personali quando l’utente utilizza i nostri Servizi.
La presente Informativa sulla privacy si applica all’utilizzo dei Servizi da parte dell’utente; descrive i tipi di dati personali che raccogliamo quando l’utente accede al nostro sito web o utilizza i Servizi, le finalità per cui raccogliamo tali dati, i soggetti con cui potremmo condividerli e le misure che adottiamo per proteggere la sicurezza dei dati. Forniremo inoltre informazioni sui diritti e sulle scelte dell’utente in merito ai propri dati personali e su come contattarci in merito alle nostre pratiche in materia di privacy.
Nell’ambito dei nostri Servizi rivolti ai nostri Clienti diretti, l’utente o la sua Azienda possono fornire a Zact informazioni relative ai singoli dipendenti. Laddove l’utente fornisca informazioni su persone fisiche, dichiara di disporre di tutti i diritti e le autorizzazioni necessari per fornirci tali informazioni. Laddove l’utente ci fornisca informazioni sui propri dipendenti o su altre persone legate alla propria attività (come proprietari o fondatori), è pregato di assicurarsi che tali soggetti prendano visione della presente Informativa sulla privacy per ottenere informazioni sulla raccolta e il trattamento dei loro dati personali da parte di Zact.
Zact può collaborare con una serie di partner di servizio e fornitori di servizi di terze parti, alcuni dei quali dispongono di proprie informative sulla privacy. La presente Informativa sulla privacy non si applica quando l’utente viene reindirizzato a un servizio che prevede un’informativa sulla privacy diversa o quando il sito web, il prodotto o il servizio in questione è gestito da una società diversa da Zact.
Utilizzando i Servizi (incluso l’accesso al sito web), l’utente accetta la presente Informativa sulla privacy e stipula un accordo giuridicamente vincolante tra sé e Zact. Se non accetti la presente Informativa sulla privacy, ti preghiamo di non utilizzare i Servizi. La presente Informativa sulla privacy può subire modifiche di tanto in tanto. L’uso continuato dei Servizi da parte tua dopo l’apporto di modifiche da parte nostra è considerato come accettazione di tali modifiche; ti invitiamo pertanto a controllare periodicamente l’informativa per eventuali aggiornamenti.
I tipi di dati personali che raccogliamo e condividiamo dipenderanno dai servizi forniti alla tua azienda, nonché dalla finalità per cui il servizio viene utilizzato. Tali informazioni possono includere: I tipi di dati personali che raccogliamo e condividiamo dipenderanno (1) dai Servizi forniti all’utente (“Utente finale individuale”) dalla propria azienda o dal proprio datore di lavoro (ovvero l’organizzazione che ha stipulato un contratto con Zact per i Servizi) (“Azienda” o “Cliente diretto”), nonché dalla finalità per cui i Servizi vengono utilizzati; e (2) dall’accesso dell’utente al Sito web. Tali informazioni possono includere: le informazioni che l’utente ci fornisce; le informazioni provenienti dal nostro Cliente diretto (ovvero la sua azienda o il suo datore di lavoro); i dati di utilizzo e di registro; e i dati dell’App. Esempi includono:
- Numero di previdenza sociale
- Nome
- Data di nascita
- Indirizzo di residenza
- Indirizzo e-mail
- Numero di telefono
- Saldi dei conti bancari
- Cronologia dei pagamenti
- Cronologia delle transazioni
- Informazioni dettagliate sui pagamenti relative alle singole transazioni
- Scontrini d’acquisto
- Informazioni sul titolare della carta
- Indirizzo IP
- Identificatore univoco del dispositivo mobile
Quando scarichi, accedi e utilizzi l’App, questa potrebbe avvalersi di tecnologie per raccogliere automaticamente:
- Dettagli sull’utilizzo. Quando accedi e utilizzi l’App, potremmo raccogliere automaticamente determinati dettagli relativi al tuo accesso e utilizzo dell’App, inclusi dati sul traffico, dati di localizzazione, registri e altri dati di comunicazione, nonché le risorse a cui accedi e che utilizzi sull’App o tramite essa.
- Informazioni sul dispositivo. Potremmo raccogliere informazioni sul tuo dispositivo mobile e sulla tua connessione a Internet, tra cui l’identificatore univoco del dispositivo, l’indirizzo IP, il sistema operativo, il tipo di browser, le informazioni sulla rete mobile e il numero di telefono del dispositivo.
- Informazioni e file memorizzati. L’App potrebbe inoltre accedere a metadati e altre informazioni associate ad altri file memorizzati sul tuo dispositivo. Ciò potrebbe includere, ad esempio, l’accesso alle fotografie presenti nel rullino fotografico, ai contatti personali e alle informazioni della rubrica.
- Informazioni sulla posizione. Questa App raccoglie informazioni in tempo reale sulla posizione del dispositivo dell’utente.
Le tecnologie che utilizziamo per la raccolta automatica delle informazioni possono includere:
- Cookie (o cookie mobili): un cookie è un piccolo file memorizzato sullo smartphone dell’utente. È possibile rifiutare l’accettazione dei cookie mobili attivando l’impostazione appropriata sullo smartphone. Tuttavia, se si seleziona questa impostazione, potrebbe non essere possibile accedere ad alcune parti della nostra App.
- Web beacon: le pagine dell’App (e le nostre e-mail) possono contenere piccoli file elettronici noti come web beacon (denominati anche clear gif, pixel tag e gif a pixel singolo) che consentono all’azienda, ad esempio, di contare gli utenti che hanno visitato tali pagine o aperto un’e-mail e di ottenere altre statistiche relative all’app (ad esempio, registrare la popolarità di determinati contenuti dell’app e verificare l’integrità del sistema e del server).
È inoltre possibile trovare ulteriori informazioni sui cookie e sul loro funzionamento, sui cookie che sono stati impostati sul proprio computer o dispositivo mobile e su come gestirli ed eliminarli ai seguenti indirizzi: http://www.allaboutcookies.org e http://www.youronlinechoices.com.
Zact può raccogliere informazioni, tra l’altro, nei seguenti modi:
- Quando viene aperto un conto presso Zact o una delle sue banche partner
- Quando viene sottoscritto un contratto con Zact
- Quando vengono trasferiti fondi da o verso un conto collegato a Zact
- Ogni volta che viene effettuata una transazione con una carta
- Quando il servizio clienti di Zact fornisce assistenza
- In caso di contestazione di una transazione, smarrimento o furto della carta o eventi simili
- Da soggetti con cui Zact intrattiene rapporti commerciali
Quando utilizzi l’App o i suoi contenuti, alcune terze parti potrebbero avvalersi di tecnologie di raccolta automatica delle informazioni per acquisire dati su di te o sul tuo dispositivo. Tra queste terze parti possono figurare:
- Inserzionisti, reti pubblicitarie e server pubblicitari
- Società di analisi dei dati
- Il produttore del tuo dispositivo mobile
- Il tuo operatore di telefonia mobile
Le informazioni raccolte potrebbero essere associate ai tuoi dati personali o alle tue attività online nel corso del tempo e su diversi siti web, app e altri servizi online. Tali soggetti potrebbero utilizzare queste informazioni per fornirti pubblicità basata sugli interessi (comportamentale) o altri contenuti mirati.
Non controlliamo le tecnologie di tracciamento di queste terze parti né il modo in cui possono essere utilizzate. Se hai domande su un annuncio pubblicitario o su altri contenuti mirati, dovresti contattare direttamente il fornitore responsabile.
In qualità di società di software finanziario, Zact ha la necessità di condividere le informazioni dell’utente ai fini dello svolgimento delle normali attività aziendali. Di seguito sono riportati alcuni dei motivi per cui Zact può, e in alcuni casi provvederà a, condividere le informazioni relative alle transazioni e i dati personali dell’utente (i dati personali possono includere sia informazioni aziendali che individuali).
- Per adempiere allo scopo per cui sono stati forniti
- Per fornire o facilitare i Servizi
- Per migliorare i Servizi
- Per mantenere la sicurezza dei Servizi e della nostra rete
- Come richiesto o consentito dalla legge (ad esempio, per l’adempimento delle leggi antiriciclaggio (“BSA/AML”) e contro il finanziamento del terrorismo, delle normative “know your customer” (“KYC”) o “know your business” (“KYB”) e dei requisiti relativi alle sanzioni OFAC)
- Per finalità operative quotidiane, quali l’elaborazione delle transazioni, la gestione dei vostri conti e altre questioni relative alla rendicontazione con Zact, per rispondere a ordinanze del tribunale e indagini legali, o per effettuare segnalazioni alle agenzie di credito
- Per finalità di marketing di Zact e per offrire i nostri prodotti e servizi a voi o alla vostra azienda
- Per attività di marketing congiunte con altre società finanziarie
- Per le normali attività aziendali delle società collegate a Zact tramite proprietà o controllo comune (“affiliate”), informazioni relative alle transazioni e alle esperienze dell’utente
- Per le normali attività aziendali delle nostre affiliate, informazioni relative alla solvibilità dell’utente
- Per consentire a soggetti non affiliati di svolgere attività di marketing rivolte alla Sua azienda
- A un acquirente o altro successore in caso di vendita o trasferimento di una parte o della totalità dei nostri beni, sia nell’ambito della normale attività aziendale sia nell’ambito di procedure di fallimento, liquidazione o simili, in cui le informazioni personali da noi detenute relative agli utenti della nostra App rientrino tra i beni trasferiti
- Con il consenso dell’utente
Non vendiamo né divulghiamo le informazioni personali che raccogliamo sull’utente, salvo quanto descritto nel presente documento o quanto altrimenti comunicato all’utente al momento della raccolta dei dati. Potremmo condividere i dati personali che raccogliamo con le nostre affiliate, emittenti, esercenti, responsabili del trattamento, fornitori, autorità di regolamentazione, forze dell’ordine e altri soggetti che collaborano alle transazioni. Tali soggetti sono tenuti a salvaguardare adeguatamente la privacy e la sicurezza dei dati personali che trattano per nostro conto.
Per i residenti nel SEE e nel Regno Unito: Base giuridica per il trattamento
Il Regolamento generale sulla protezione dei dati (GDPR) in Europa richiede una “base giuridica” per il trattamento dei dati personali. Le basi giuridiche di Zact includono quanto segue: Interessi legittimi
Interessi legittimi
- Interesse pubblico
o Trattamento dei dati personali per prevenire frodi, riciclaggio di denaro, finanziamento del terrorismo e movimenti di fondi per altri scopi illeciti (ai sensi delle norme del Bank Secrecy Act/Anti-money Laundering (“BSA/AML”)).
o Trattiamo i dati personali per verificare l’uso non illecito delle carte di debito/credito.
o Questo interesse legittimo prevale sugli interessi dei Clienti Diretti e dei loro Utenti Finali Individuali, in conformità con le leggi e i regolamenti federali pertinenti, denominati norme BSA/AML, emanati per combattere il riciclaggio di denaro e il finanziamento del terrorismo.
- Gli interessi legittimi di Zact nel perseguire scopi commerciali legittimi.
- L’interesse commerciale legittimo di Zact nel fornire i Servizi ai nostri Clienti Diretti.
- Gli interessi legittimi dei Clienti Diretti di Zact nella gestione delle proprie spese aziendali, nella fornitura di adeguate capacità di spesa aziendale e nella supervisione dell’utilizzo dei fondi aziendali da parte dei dipendenti.
- L’interesse legittimo di Zact a garantire la sicurezza dei nostri Servizi e il nostro interesse a tutelare i diritti di Zact, dei nostri Clienti diretti e dei loro Utenti finali individuali, compreso il prevenire il rischio di diventare vittime o di essere coinvolti in reati.
Obblighi legali
- Il trattamento dei dati, compresi i dati relativi alle transazioni di spesa, ci consente di fornire servizi ai nostri Clienti diretti e ai loro Utenti finali individuali, in conformità con i contratti stipulati con essi.
- Adempimento degli obblighi legali e normativi di Zact.
In linea di massima, raccoglieremo i vostri dati personali solo (i) qualora il trattamento sia nel nostro legittimo interesse e tali interessi non siano superati dai vostri diritti; (ii) qualora il trattamento sia necessario per adempiere ai nostri obblighi contrattuali nei confronti della vostra azienda; oppure (iii) qualora disponiamo del vostro consenso esplicito a farlo.
Ci impegniamo a offrirti diverse opzioni riguardo ai dati personali che ci fornisci. Questa sezione descrive i meccanismi che mettiamo a tua disposizione per consentirti di controllare determinati utilizzi e divulgazioni dei tuoi dati. Potresti inoltre godere di determinati diritti legali in merito ai dati personali che conserviamo su di te. Potete inoltre richiedere di limitare l’utilizzo dei dati relativi alle transazioni a fini di marketing da parte di terzi.
Potete scegliere di non fornire dati personali a Zact evitando di effettuare transazioni tramite i nostri Servizi. Se non fornite dati personali, potreste non essere in grado di beneficiare dell’utilizzo dei nostri Servizi. Potremmo non essere in grado di fornirvi i nostri Servizi se tali informazioni sono necessarie per fornirveli, o se siamo legalmente obbligati a raccoglierle in relazione alla fornitura del Servizio.
Potete scegliere se consentire all’App di raccogliere e utilizzare informazioni in tempo reale sulla posizione del vostro dispositivo tramite le impostazioni sulla privacy del dispositivo stesso. Se bloccate l’uso delle informazioni sulla posizione, alcune parti dell’App potrebbero risultare inaccessibili o non funzionare correttamente.
L’utente può scegliere di non far assegnare al proprio computer un numero identificativo univoco tramite cookie per evitare l’aggregazione e l’analisi dei dati raccolti sui nostri siti web. La maggior parte dei browser indica come impedire l’accettazione di nuovi cookie, come ricevere una notifica quando si riceve un nuovo cookie e come disabilitare i cookie esistenti.
I dati personali dell’utente vengono forniti a Zact dall’amministratore aziendale designato presso la sua azienda. Contattare l’amministratore aziendale per aggiornare o correggere i propri dati personali.
E-mail. L’utente può scegliere di non ricevere e-mail promozionali da parte nostra seguendo in qualsiasi momento le istruzioni di cancellazione dell’iscrizione/rinuncia contenute in tali e-mail. Si prega di notare che non è possibile rinunciare ai messaggi non promozionali, quali quelli relativi al proprio account, alle informazioni sulle transazioni relative ai nostri Servizi (come aggiornamenti dei nostri termini, informative sulla privacy, avvisi di sicurezza e altre comunicazioni relative all’accesso o all’utilizzo dei nostri Servizi) o al nostro rapporto commerciale in corso.
Alcuni Stati degli Stati Uniti (ad esempio, Connecticut, Colorado, California, Virginia, Utah) garantiscono ulteriori tutele della privacy ai residenti (“interessati”) che si trovano all’interno delle loro giurisdizioni, compreso il diritto di:
- Cancellare qualsiasi informazione personale che abbiamo raccolto da te, qualora non sussistano obblighi legali o contrattuali di conservazione dei dati né la necessità di tali informazioni per lo svolgimento di una funzione aziendale legittima.
- Opporsi alla vendita dei propri dati personali e opporsi alla condivisione degli stessi ai fini della pubblicità comportamentale cross-context. Zact non vende né condivide i dati personali dell’utente per tali scopi.
- Richiedere a Zact di correggere eventuali dati personali inesatti in suo possesso.
- Richiedere a Zact di limitare l’uso e la divulgazione dei propri dati personali sensibili agli usi necessari per fornire i nostri Servizi e agli usi definiti dalla legge o dai regolamenti della California (come definiti nel Codice Civile della California, Sezione 1798.121).
- Richiedere a Zact di fornire una o tutte le seguenti informazioni relative al trattamento dei dati da parte di Zact nei 12 mesi precedenti la richiesta:
o Le categorie di dati che Zact ha raccolto sull’utente;
o Le categorie di fonti da cui vengono raccolti i dati personali;
o Lo scopo aziendale o commerciale della raccolta dei dati personali;
o Le categorie di terze parti a cui Zact comunica i dati personali; e/o
o Una copia delle informazioni specifiche che Zact ha raccolto su di te.
- Trasferire i tuoi dati personali a un'altra azienda.
- Nominare un agente autorizzato che agisca per tuo conto nell’esercizio dei tuoi diritti. Zact richiederà una prova adeguata dell’autorità del rappresentante per presentare tali richieste e dovrà verificare direttamente la tua identità.
Non ti discrimineremo per alcun esercizio dei tuoi diritti alla privacy.
Per esercitare uno qualsiasi di questi diritti, puoi inviare una richiesta via e-mail all’indirizzo privacy@zact.com. Dovremo verificare la tua identità per garantire la sicurezza dei tuoi dati personali prima di fornirti qualsiasi informazione.
Ai sensi della legislazione del Nevada, i residenti in tale Stato possono presentare una richiesta con cui ci impongono di non divulgare determinati dati personali in nostro possesso che li riguardano.
Per esercitare tale diritto, vi preghiamo di contattarci via e-mail all’indirizzo privacy@zact.com
Per i residenti nel SEE e nel Regno Unito: il ruolo di Zact in qualità di titolare del trattamento e responsabile del trattamento
Le leggi europee sulla protezione dei dati distinguono tra organizzazioni che trattano i dati personali per le proprie finalità (denominate “titolari del trattamento”) e organizzazioni che trattano i dati personali per conto di altre organizzazioni (denominate “responsabili del trattamento”). Per quanto riguarda i Servizi, Zact agisce in qualità di incaricato del trattamento quando opera su istruzione o per conto di un Cliente Diretto, e in qualità di titolare del trattamento quando decide autonomamente come trattare i dati personali dell’utente. Ad esempio, quando i dati personali dell’utente vengono trattati per fornire i nostri Servizi a un Cliente Diretto (ovvero la sua azienda o il suo datore di lavoro), Zact agisce in qualità di incaricato del trattamento; tuttavia, quando Zact tratta i dati personali dell’utente per adempiere ai propri obblighi normativi, quali i requisiti per individuare e prevenire i reati finanziari, Zact agisce in qualità di titolare del trattamento. La presente Informativa sulla privacy descrive il trattamento effettuato da Zact in qualità di titolare del trattamento.
Laddove Zact agisca in qualità di titolare del trattamento, è possibile contattarci inviando un’e-mail all’indirizzo privacy@zact.com. Qualsiasi domanda relativa al trattamento dei dati personali da parte di Zact in qualità di responsabile del trattamento deve essere rivolta alla Società interessata (ovvero l’organizzazione che ha stipulato un contratto con Zact per i Servizi, oppure la propria azienda o il proprio datore di lavoro).
L’utente gode dei seguenti diritti in merito ai dati personali che raccogliamo e utilizziamo su di lui:·
- L’utente può accedere, correggere, aggiornare o richiedere la cancellazione dei propri dati personali.
- L’utente può opporsi al trattamento dei propri dati personali, chiederci di limitarne il trattamento e richiedere che i propri dati personali vengano trasferiti a una terza parte.
- L’utente ha il diritto di disiscriversi in qualsiasi momento dalle comunicazioni di marketing che gli inviamo. Può esercitare tale diritto cliccando sul link “annulla iscrizione” o “disiscriviti” presente nelle e-mail di marketing che gli inviamo. Per disiscriversi da altre forme di marketing (come il marketing postale o il telemarketing), è pregato di contattarci all’indirizzo privacy@zact.com.
- Se abbiamo raccolto e trattato i tuoi dati personali con il tuo consenso, puoi revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento da noi effettuato prima della revoca, né influirà sul trattamento dei tuoi dati personali effettuato in base a fondamenti giuridici diversi dal consenso.
- L’utente ha il diritto di presentare un reclamo a un’autorità di controllo in merito alla nostra raccolta e al nostro utilizzo dei suoi dati personali. Per ulteriori informazioni, si prega di contattare l’autorità locale per la protezione dei dati.
Per esercitare uno qualsiasi di questi diritti, la preghiamo di contattarci all’indirizzo privacy@zact.com.
Se i dati personali dell’utente sono stati trattati da noi in qualità di responsabile del trattamento per conto di un Cliente Diretto e l’utente desidera esercitare i propri diritti in relazione a tali dati personali, è pregato di rivolgersi direttamente al Cliente Diretto in questione.
Si prega di notare che conserviamo i dati personali nella misura necessaria a soddisfare le finalità per cui sono stati raccolti e potremmo continuare a conservare e utilizzare i dati personali dell’utente, anche a seguito di una richiesta da parte dell’interessato, per finalità legate ai nostri legittimi interessi e per adempiere ai nostri obblighi legali, ivi compreso, ove necessario, per risolvere controversie, prevenire frodi e reati finanziari, far rispettare i nostri accordi, nonché per ottemperare agli obblighi di conservazione previsti dalla legge e ad altri requisiti legali e normativi applicabili.
Abbiamo implementato misure di sicurezza tecniche, amministrative e fisiche commercialmente ragionevoli, volte a proteggere i tuoi dati personali da accessi, divulgazioni, utilizzi e modifiche non autorizzati. Tali misure includono protezioni informatiche, crittografia e archiviazione sicura.
Purtroppo, la trasmissione di informazioni tramite Internet e piattaforme mobili non è completamente sicura. Sebbene facciamo del nostro meglio per proteggere i tuoi dati personali, non possiamo garantire la sicurezza dei dati personali trasmessi tramite la nostra App. Qualsiasi trasmissione di dati personali avviene a tuo rischio e pericolo. Non siamo responsabili dell’elusione di eventuali impostazioni sulla privacy o misure di sicurezza da noi fornite.
Zact può trattare e conservare i dati personali per le finalità qui descritte negli Stati Uniti o in qualsiasi altro Paese in cui operino Zact, i suoi fornitori, partner o affiliate. Tali Paesi potrebbero avere leggi in materia di privacy o protezione dei dati diverse da quelle del Paese dell’utente e potrebbero non garantire lo stesso livello di tutela. Zact adotta misure per garantire la conformità alle leggi applicabili in materia di privacy dei dati quando trasferisce dati personali a livello internazionale.
Per i dati personali trasferiti dall’Europa o dal Regno Unito, forniremo adeguate garanzie, quali l’utilizzo delle Clausole Contrattuali Standard approvate dalla Commissione Europea, al fine di proteggere i dati personali dell’utente.
Conserviamo i dati personali per il tempo necessario a soddisfare le finalità aziendali indicate (ad esempio, fornire i Servizi) e a rispettare le nostre politiche in materia di gestione, conservazione ed eliminazione dei dati; oppure per il tempo necessario ad adempiere agli obblighi di legge, risolvere controversie, tutelare i diritti legali e far rispettare i contratti.
L'App non è destinata a minori di 13 anni e non raccogliamo consapevolmente dati personali da minori di 13 anni. Qualora venissimo a conoscenza di aver raccolto o ricevuto dati personali da un minore di 13 anni senza aver verificato il consenso dei genitori, provvederemo a cancellare tali dati. Se ritieni che potremmo essere in possesso di dati provenienti da o relativi a un minore di 13 anni, ti preghiamo di contattarci all'indirizzo privacy@zact.com.
In caso di domande, commenti o reclami relativi alla presente Informativa sulla privacy e alle nostre pratiche in materia di privacy, inviateci un’e-mail all’indirizzo privacy@zact.com oppure scriveteci all’indirizzo:
Zact Inc.
440 N. Wolfe Road
Sunnyvale, CA 94085
