NOTE LEGALI
Aggiornato il 12 aprile 2024
Zact Inc. ("Zact", "noi" o "ci") è una società di software finanziario che offre una piattaforma di gestione delle spese e relative API, applicazioni desktop e mobili ("App"), prodotti e servizi, nonché il sito zact.com ("Sito web") (collettivamente, i "Servizi"). Zact si impegna a proteggere i dati personali degli utenti. Per "dati personali" si intende qualsiasi informazione che identifichi, riguardi o possa ragionevolmente essere collegata o associata a una persona specifica.
Si prega di leggere attentamente la presente Informativa sulla privacy per comprendere le nostre politiche e prassi relative ai dati personali degli utenti. Sebbene i Servizi di Zact siano progettati per essere utilizzati dai nostri Clienti diretti (ovvero la società o il datore di lavoro dell'utente), trattiamo determinati dati personali quando l'utente utilizza i nostri Servizi.
La presente Informativa sulla privacy si applica all'utilizzo dei Servizi da parte dell'utente e descrive i tipi di dati personali raccolti quando si accede al nostro Sito web o si utilizzano i Servizi, le finalità per cui tali dati vengono raccolti, i soggetti con cui potremmo condividerli e le misure adottate per proteggere la sicurezza dei dati. Vengono inoltre fornite informazioni sui diritti e sulle scelte dell'utente in merito ai propri dati personali e su come contattarci in merito alle nostre pratiche in materia di privacy.
Nell'ambito dei nostri Servizi rivolti ai Clienti diretti, l'utente o la rispettiva Azienda possono fornire a Zact informazioni relative ai singoli dipendenti. Laddove l'utente fornisca informazioni su persone fisiche, dichiara di disporre di tutti i diritti e le autorizzazioni necessari per fornirci tali informazioni. Laddove si forniscono informazioni sui propri dipendenti o su altre persone legate alla propria attività (come proprietari o fondatori), si prega di assicurarsi che tali soggetti prendano visione della presente Informativa sulla privacy per ottenere informazioni sulla raccolta e il trattamento dei loro dati personali da parte di Zact.
Zact può collaborare con una serie di partner di servizio e fornitori di servizi di terze parti, alcuni dei quali dispongono di proprie informative sulla privacy. La presente Informativa sulla privacy non si applica quando si viene reindirizzati a un servizio che prevede un'informativa sulla privacy diversa o quando il sito web, il prodotto o il servizio in questione è gestito da una società diversa da Zact.
Utilizzando i Servizi (incluso l'accesso al Sito web), si accetta la presente Informativa sulla privacy, stipulando un accordo giuridicamente vincolante tra l'utente e Zact. Se non si accetta la presente Informativa sulla privacy, si prega di non utilizzare i Servizi. La presente Informativa sulla privacy può subire modifiche di tanto in tanto. L'uso continuato dei Servizi dopo l'apporto di modifiche da parte nostra è considerato come accettazione di tali modifiche; si invita pertanto a controllare periodicamente l'informativa per eventuali aggiornamenti.
I tipi di dati personali che raccogliamo e condividiamo dipendono (1) dai Servizi forniti all’utente ("Utente finale individuale") dalla propria azienda o dal proprio datore di lavoro (ovvero l’organizzazione che ha stipulato un contratto con Zact per i Servizi) ("Azienda" o "Cliente diretto"), nonché dalla finalità per cui i Servizi vengono utilizzati; e (2) dall’accesso dell’utente al Sito web. Tali informazioni possono includere: i dati forniti direttamente dall'utente; le informazioni provenienti dal Cliente diretto (ovvero l'azienda o il datore di lavoro); i dati di utilizzo e di registro; e i dati dell’App. Esempi includono:
- Codice fiscale
- Nome
- Data di nascita
- Indirizzo di residenza
- Indirizzo e-mail
- Numero di telefono
- Saldo dei conti bancari
- Cronologia dei pagamenti
- Cronologia delle transazioni
- Informazioni dettagliate sui pagamenti relative alle singole transazioni
- Ricevute d’acquisto
- Informazioni sul titolare della carta
- Indirizzo IP
- Identificatore univoco del dispositivo mobile
Quando si scarica, si accede e si utilizza l’App, quest'ultima potrebbe avvalersi di tecnologie per raccogliere automaticamente:
- Dettagli sull’utilizzo. Quando si accede e si utilizza l’App, potrebbero essere raccolti automaticamente determinati dettagli relativi all'accesso e all'utilizzo dell’App, inclusi dati sul traffico, dati sulla posizione, registri e altri dati di comunicazione, nonché le risorse a cui si accede e che si utilizzano sull’App o tramite essa.
- Informazioni sul dispositivo. Potrebbero essere raccolti dati sul dispositivo mobile e sulla connessione a Internet, tra cui l’identificatore univoco del dispositivo, l’indirizzo IP, il sistema operativo, il tipo di browser, le informazioni sulla rete mobile e il numero di telefono del dispositivo.
- Informazioni e file memorizzati. L’App potrebbe inoltre accedere a metadati e altre informazioni associate ad altri file memorizzati sul dispositivo. Ciò potrebbe includere, ad esempio, l’accesso alle fotografie presenti nel rullino fotografico, ai contatti personali e alle informazioni della rubrica.
- Informazioni sulla posizione. L’App raccoglie informazioni in tempo reale sulla posizione del dispositivo dell’utente.
Le tecnologie utilizzate per la raccolta automatica dei dati possono includere:
- Cookie (o cookie mobili): un cookie è un piccolo file memorizzato sullo smartphone dell’utente. È possibile rifiutare l’accettazione dei cookie mobili attivando l’impostazione appropriata sullo smartphone. Tuttavia, se si seleziona questa impostazione, potrebbe non essere possibile accedere ad alcune parti della nostra App.
- Web beacon: le pagine dell’App (e le nostre e-mail) possono contenere piccoli file elettronici noti come web beacon (denominati anche clear gif, pixel tag e gif a pixel singolo) che consentono all’azienda, ad esempio, di contare gli utenti che hanno visitato tali pagine o aperto un’e-mail e di ottenere altre statistiche relative all’app (ad esempio, registrare la popolarità di determinati contenuti dell’app e verificare l’integrità del sistema e del server).
È inoltre possibile trovare ulteriori informazioni sui cookie e sul loro funzionamento, sui cookie che sono stati impostati sul proprio computer o dispositivo mobile e su come gestirli ed eliminarli ai seguenti indirizzi: http://www.allaboutcookies.org e http://www.youronlinechoices.com.
Zact può raccogliere informazioni, tra l’altro, nei seguenti modi:
- Quando viene aperto un conto presso Zact o una delle sue banche partner
- Quando viene sottoscritto un contratto con Zact
- Quando vengono trasferiti fondi da o verso un conto collegato a Zact
- Ogni volta che viene effettuata una transazione con una carta
- Quando il servizio clienti di Zact fornisce assistenza
- In caso di contestazione di una transazione, smarrimento o furto della carta o eventi simili
- Da soggetti con cui Zact intrattiene rapporti commerciali
Quando si utilizza l’App o i relativi contenuti, alcune terze parti potrebbero avvalersi di tecnologie di raccolta automatica delle informazioni per acquisire dati sull'utente o sul rispettivo dispositivo. Tra queste terze parti possono figurare:
- Inserzionisti, reti pubblicitarie e server pubblicitari
- Società di analisi dei dati
- Il produttore del dispositivo mobile dell'utente
- L'operatore di telefonia mobile dell'utente
Le informazioni raccolte potrebbero essere associate ai dati personali o alle attività online svolte nel corso del tempo e su diversi siti web, app e altri servizi online. Tali soggetti potrebbero utilizzare queste informazioni per fornire pubblicità basata sugli interessi (comportamentale) o altri contenuti mirati.
Non controlliamo le tecnologie di tracciamento di queste terze parti né il modo in cui possono essere utilizzate. In caso di domande su un annuncio pubblicitario o su altri contenuti mirati, è opportuno contattare direttamente il fornitore responsabile.
In qualità di società di software finanziario, Zact ha la necessità di condividere i dati personali dell'utente ai fini dello svolgimento delle normali attività aziendali. Di seguito sono riportati alcuni dei motivi per cui Zact può, e in alcuni casi provvederà a, condividere i dati relativi alle transazioni e i dati personali dell'utente (i dati personali possono includere sia informazioni aziendali che individuali).
- Per adempiere allo scopo per cui sono stati forniti
- Per fornire o facilitare i Servizi
- Per migliorare i Servizi
- Per mantenere la sicurezza dei Servizi e della nostra rete
- Come richiesto o consentito dalla legge (ad esempio, per l'adempimento delle leggi antiriciclaggio ("BSA/AML") e contro il finanziamento del terrorismo, delle normative "know your customer" ("KYC") o "know your business" ("KYB") e dei requisiti relativi alle sanzioni OFAC)
- Per finalità operative quotidiane, quali l'elaborazione delle transazioni, la gestione dei conti e altre questioni relative alla rendicontazione con Zact, per rispondere a ordinanze del tribunale e indagini legali, o per effettuare segnalazioni alle agenzie di credito
- Per finalità di marketing di Zact e per offrire prodotti e servizi all'utente o alla rispettiva azienda
- Per attività di marketing congiunte con altre società finanziarie
- Per le normali attività aziendali delle società collegate a Zact tramite proprietà o controllo comune ("affiliate"), informazioni relative alle transazioni e alle esperienze dell'utente
- Per le normali attività aziendali delle nostre affiliate, informazioni relative alla solvibilità dell'utente
- Per consentire a soggetti non affiliati di svolgere attività di marketing rivolte all'azienda dell'utente
- A un acquirente o altro successore in caso di vendita o trasferimento di una parte o della totalità dei nostri beni, sia nell'ambito della normale attività aziendale (going concern) sia nell'ambito di procedure di fallimento, liquidazione o simili, in cui i dati personali da noi detenuti relativi agli utenti della nostra App rientrino tra i beni trasferiti
- Con il consenso dell'utente
Non vendiamo né divulghiamo i dati personali raccolti sull'utente, salvo quanto descritto nel presente documento o quanto altrimenti comunicato al momento della raccolta dei dati. Potremmo condividere i dati personali raccolti con le nostre affiliate, emittenti, esercenti, responsabili del trattamento, fornitori, autorità di regolamentazione, forze dell'ordine e altri soggetti che collaborano alle transazioni. Tali soggetti sono tenuti a salvaguardare adeguatamente la privacy e la sicurezza dei dati personali che trattano per nostro conto.
Per i residenti nello SEE e nel Regno Unito: Base giuridica del trattamento
Il Regolamento generale sulla protezione dei dati (GDPR) in Europa richiede una “base giuridica” per il trattamento dei dati personali. Le basi giuridiche di Zact comprendono le seguenti:
Legittimo interesse
- Interesse pubblico
o Trattamento di dati personali per prevenire frodi, riciclaggio di denaro, finanziamento del terrorismo e movimentazione di fondi per altre finalità illecite (ai sensi delle normative del Bank Secrecy Act / Anti-money Laundering — "BSA/AML").
o Trattiamo i dati personali per convalidare l'utilizzo non criminale di carte di debito/credito.
o Tale legittimo interesse prevale sugli interessi dei Clienti diretti e dei rispettivi Utenti finali Individuali, in conformità alle leggi e ai regolamenti federali pertinenti, denominati norme BSA/AML, emanate per combattere il riciclaggio di denaro e il finanziamento del terrorismo.
- I legittimi interessi di Zact al perseguimento di scopi commerciali legittimi.
- Il legittimo interesse commerciale di Zact nel fornire i Servizi ai nostri Clienti diretti.
- I legittimi interessi dei Clienti diretti di Zact nella gestione delle proprie spese aziendali, nell'offerta di adeguate capacità di spesa aziendale e nel controllo delle modalità di utilizzo dei fondi aziendali da parte dei dipendenti.
- Il legittimo interesse di Zact nel garantire la sicurezza e la protezione dei nostri Servizi, nonché il nostro interesse a proteggere i diritti di Zact e i diritti dei nostri Clienti diretti e dei rispettivi Utenti finali individuali, inclusi l'evitare di essere vittime o di essere coinvolti in attività criminali.
Obblighi di legge
- Il trattamento dei dati, inclusi i dati sulle transazioni di spesa, ci consente di fornire servizi ai nostri Clienti diretti e ai loro Utenti finali individuali in conformità ai contratti stipulati con essi.
- Conformità agli obblighi di legge e normativi di Zact.
In linea generale, raccoglieremo i dati personali dell'utente solo (i) laddove il trattamento rientri nei nostri legittimi interessi e tali interessi non siano prevalenti rispetto ai suoi diritti; (ii) laddove il trattamento sia necessario per adempiere ai nostri obblighi contrattuali nei confronti della rispettiva Azienda; oppure (iii) laddove disponiamo del suo consenso esplicito a farlo.
Ci impegniamo a offrire diverse opzioni riguardo ai dati personali forniti. Questa sezione descrive i meccanismi messi a disposizione per consentire il controllo di determinati utilizzi e divulgazioni dei propri dati. Inoltre, potrebbero sussistere specifici diritti legali in merito ai dati personali conservati. È inoltre possibile richiedere e limitare l’utilizzo da parte di terzi dei dati di transazione per finalità di marketing.
È possibile scegliere di non fornire dati personali a Zact astenendosi dall'effettuare transazioni tramite i nostri Servizi. Se non vengono forniti dati personali, potrebbe non essere possibile beneficiare dell’utilizzo dei nostri Servizi. Potremmo non essere in grado di fornire i Servizi qualora tali informazioni siano necessarie per l’erogazione degli stessi o se sussista un obbligo legale di raccolta in relazione alla fornitura del Servizio.
È possibile scegliere se consentire all’App di raccogliere e utilizzare dati in tempo reale sulla posizione del dispositivo tramite le relative impostazioni sulla privacy. Qualora venga bloccato l’uso dei dati di posizione, alcune parti dell’App potrebbero risultare inaccessibili o non funzionare correttamente.
L’utente può scegliere di non far assegnare al proprio computer un numero identificativo univoco tramite cookie per evitare l’aggregazione e l’analisi dei dati raccolti sui nostri siti web. La maggior parte dei browser indica come bloccare l’accettazione di nuovi cookie, come ricevere una notifica alla ricezione di un nuovo cookie e come disabilitare i cookie esistenti.
I dati personali dell’utente vengono forniti a Zact dall’amministratore aziendale designato presso la rispettiva azienda. Per aggiornare o correggere i propri dati personali, è necessario contattare l’amministratore dei dati aziendale.
E-mail. L’utente può scegliere di non ricevere e-mail promozionali da parte nostra seguendo in qualsiasi momento le istruzioni di disiscrizione contenute in tali e-mail. Si prega di notare che non è possibile rinunciare ai messaggi non promozionali, quali quelli relativi al proprio account, alle informazioni sulle transazioni relative ai nostri Servizi (come aggiornamenti dei nostri termini, informative sulla privacy, avvisi di sicurezza e altre comunicazioni relative all’accesso o all’utilizzo dei nostri Servizi) o al nostro rapporto commerciale in corso.
Alcuni Stati degli Stati Uniti (ad esempio, Connecticut, Colorado, California, Virginia, Utah) garantiscono ulteriori tutele della privacy ai residenti ("interessati") che si trovano all’interno delle rispettive giurisdizioni, compreso il diritto di:
- Cancellare qualsiasi dato personale raccolto qualora non sussistano obblighi di legge o contrattuali di conservazione dei dati né la necessità di tali informazioni per lo svolgimento di una funzione aziendale legittima.
- Opporsi alla vendita dei propri dati personali e alla condivisione degli stessi ai fini della pubblicità comportamentale cross-context. Zact non vende né condivide i dati personali degli utenti per tali scopi.
- Richiedere a Zact di correggere eventuali dati personali inesatti in proprio possesso.
- Richiedere a Zact di limitare l’uso e la divulgazione dei dati personali sensibili alle sole finalità necessarie per fornire i Servizi e agli usi definiti dalla legge o dai regolamenti della California (come definiti nel Codice Civile della California, Sezione 1798.121).
- Richiedere a Zact di fornire una o tutte le seguenti informazioni relative al trattamento dei dati effettuato nei 12 mesi precedenti la richiesta:
o Le categorie di dati raccolti sull'utente da Zact;
o Le categorie di fonti da cui vengono raccolti i dati personali;
o Lo scopo aziendale o commerciale della raccolta dei dati personali;
o Le categorie di terze parti a cui Zact comunica i dati personali; e/o
o Una copia dei dati specifici raccolti sull'utente.
- Trasferire i propri dati personali a un'altra azienda.
- Nominare un agente autorizzato che agisca per conto dell'interessato nell’esercizio dei relativi diritti. Zact richiederà una prova adeguata dell’autorità del rappresentante per presentare tali richieste e dovrà verificarne direttamente l'identità.
Non verrà applicata alcuna discriminazione in seguito all'esercizio dei diritti sulla privacy.
Per esercitare uno qualsiasi di questi diritti, è possibile inviare una richiesta tramite e-mail all’indirizzo privacy@zact.com. Sarà necessario verificare l'identità dell'utente per garantire la sicurezza dei dati personali prima di fornire qualsiasi informazione.
Ai sensi della legislazione del Nevada, i residenti in tale Stato possono presentare una richiesta con cui ci ordinano di non divulgare determinati dati personali in nostro possesso che li riguardano.
Per esercitare tale diritto, è possibile inviarci una e-mail all'indirizzo privacy@zact.com
Per i residenti nello SEE e nel Regno Unito: il ruolo di Zact come Titolare del trattamento e Responsabile del trattamento
Le leggi sulla protezione dei dati in Europa distinguono tra le organizzazioni che trattano dati personali per le proprie finalità (note come "titolari del trattamento" o controller) e le organizzazioni che trattano informazioni personali per conto di altre organizzazioni (note come "responsabili del trattamento" o processor). Per quanto riguarda i Servizi, Zact agisce in qualità di responsabile del trattamento quando operiamo su istruzione o per conto di un Cliente diretto, e in qualità di titolare del trattamento quando Zact decide come trattare direttamente i dati personali. Ad esempio, quando i dati personali vengono trattati per fornire i nostri Servizi a un Cliente diretto (vale a dire l'azienda o il datore di lavoro dell'utente), Zact agisce come responsabile del trattamento, ma quando Zact tratta i dati personali per ottemperare ai propri obblighi di legge, come i requisiti per rilevare e prevenire i reati finanziari, Zact agisce come titolare del trattamento. La presente Informativa sulla privacy descrive il trattamento effettuato da Zact in qualità di titolare del trattamento.
Laddove Zact agisca in qualità di titolare del trattamento, è possibile contattarci inviando una e-mail all'indirizzo privacy@zact.com. Eventuali domande relative al trattamento dei dati personali da parte di Zact in qualità di responsabile del trattamento devono essere indirizzate alla Società di riferimento (vale a dire l'organizzazione che ha stipulato un contratto con Zact per i Servizi, o l'azienda o il datore di lavoro dell'utente).
In merito ai dati personali raccolti e utilizzati, l'utente gode dei seguenti diritti:
- L'utente può accedere, correggere, aggiornare o richiedere la cancellazione dei propri dati personali.
- L'utente può opporsi al trattamento dei propri dati personali, chiederci di limitarne il trattamento e richiedere che i propri dati personali vengano trasferiti a una terza parte.
- L'utente ha il diritto di opporsi in qualsiasi momento alle comunicazioni di marketing che gli inviamo. Può esercitare tale diritto facendo clic sul link "annulla iscrizione" o "disiscriviti" (unsubscribe o opt-out) presente nelle e-mail di marketing che inviamo. Per opporsi ad altre forme di marketing (come il marketing postale o il telemarketing), può contattarci all'indirizzo privacy@zact.com.
- Se abbiamo raccolto e trattato i dati personali con il consenso dell'utente, quest'ultimo ha il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento da noi effettuato prima della revoca, né influirà sul trattamento dei dati personali dell'utente effettuato in base a fondamenti giuridici diversi dal consenso.
- L'utente ha il diritto di presentare un reclamo a un'autorità di controllo in merito alla raccolta e all'utilizzo dei propri dati personali. Per ulteriori informazioni, contattare l'autorità locale per la protezione dei dati.
Per esercitare uno qualsiasi di questi diritti, contattarci all'indirizzo privacy@zact.com.
Se i dati personali dell'utente sono stati trattati da noi in qualità di responsabile del trattamento per conto di un Cliente diretto e l'utente desidera esercitare i propri diritti in relazione a tali dati personali, può rivolgersi direttamente al Cliente diretto interessato.
Ricordiamo che conserviamo i dati personali nella misura necessaria a soddisfare le finalità per cui sono stati raccolti e potremmo continuare a conservare e utilizzare i dati personali dell'utente, anche a seguito di una richiesta da parte dell'interessato, per finalità legate ai nostri legittimi interessi e per adempiere ai nostri obblighi di legge, anche laddove necessario, per risolvere controversie, prevenire frodi e reati finanziari, far rispettare i nostri accordi, nonché per ottemperare a obblighi di conservazione stabiliti dalla legge e ad altri requisiti legali e normativi applicabili.
Abbiamo implementato misure di sicurezza tecniche, amministrative e fisiche commercialmente ragionevoli, progettate per proteggere i dati personali da accesso, divulgazione, uso e modifica non autorizzati. Queste misure includono salvaguardie informatiche, crittografia e archiviazione protetta.
Purtroppo, la trasmissione di dati tramite internet e piattaforme mobili non è completamente sicura. Sebbene facciamo del nostro meglio per proteggerli, non possiamo garantire la sicurezza dei dati personali trasmessi tramite la nostra App. Qualsiasi trasmissione di dati personali avviene a proprio rischio e pericolo. Non siamo responsabili dell'elusione di eventuali impostazioni sulla privacy o di misure di sicurezza da noi fornite.
Zact può elaborare e archiviare i dati personali, per le finalità qui descritte, negli Stati Uniti o in qualsiasi altro paese in cui Zact, i suoi fornitori, partner o società affiliate operano. Tali paesi potrebbero disporre di leggi sulla privacy o sulla protezione dei dati diverse da quelle del proprio paese e potenzialmente meno restrittive in termini di tutela. Zact adotta le misure necessarie per conformarsi alle leggi applicabili sulla privacy dei dati quando trasferisce informazioni personali a livello internazionale.
Per i dati personali trasferiti dall'Europa o dal Regno Unito, forniremo adeguate garanzie al fine di tutelare tali dati, come l'utilizzo delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Conserviamo i dati personali per il tempo necessario a conseguire le finalità aziendali dichiarate (ad esempio, fornire i Servizi) e per rispettare le nostre politiche di gestione, conservazione ed eliminazione dei dati; oppure per il tempo necessario a ottemperare a obblighi di legge, risolvere controversie, tutelare diritti legali e far rispettare gli accordi.
L'App non è destinata a minori di 13 anni e non raccogliamo consapevolmente dati personali provenienti da minori di 13 anni. Se veniamo a conoscenza di aver raccolto o ricevuto dati personali da un minore di 13 anni senza la verifica del consenso dei genitori, provvederemo a eliminare tali dati. Se si ritiene che potremmo detenere dati provenienti da, o relativi a, un minore di 13 anni, è necessario contattarci all'indirizzo privacy@zact.com.
In caso di domande, commenti o reclami relativi alla presente Informativa sulla privacy e alle prassi in materia di privacy, è possibile inviare una e-mail a privacy@zact.com oppure scriverci all'indirizzo:
Zact Inc.
440 N. Wolfe Road
Sunnyvale, CA 94085
