Informativa privacy
Come Zefiro Pay tratta i dati di esercenti, rete commerciale e clienti dei negozi.
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Versione 2026-11, in vigore dal 10 novembre 2026.
Chi è il titolare
Zefiro S.r.l., Via Sardegna 76, 90144 Palermo, P.IVA 07413290821. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: info@zefiropay.eu.
Di chi parliamo
| Persona | Dati che tratta Zefiro | Dati che restano ad altri |
|---|---|---|
| Titolare e utenti del negozio | Nome, email, cellulare, accessi, attività nella piattaforma | Documento d'identità e IBAN: Stripe |
| Rappresentante legale e titolare effettivo | Nome e ruolo come comunicati dall'esercente | Verifica d'identità completa: Stripe |
| Cliente finale del negozio | Importo, data, metodo ed esito del pagamento; nessun nome né dati della carta | Dati di pagamento: Stripe; dati del credito: fornitore delle rate |
| Agenti e operatori del call center | Nome, contatti, negozi caricati, provvigioni | — |
| Chi scrive all'assistenza o compila un modulo del sito | Nome, email, messaggio | — |
| Visitatori dei siti e della piattaforma | Dati tecnici e cookie (vedi la cookie policy) | — |
Cosa trattiamo, perché e per quanto tempo
| Cosa trattiamo | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Dati del negozio e del titolare: ragione sociale, partita IVA, sede, nome, email, cellulare | Creare l'account e fornire il servizio | Contratto (art. 6.1.b) | Per tutto il contratto e poi 10 anni per gli obblighi fiscali |
| Dati di accesso: email, password cifrata, verifica in due passaggi, Face ID (solo una chiave pubblica: il volto resta sul telefono) | Sicurezza dell'account | Contratto e legittimo interesse (art. 6.1.f) | Finché l'accesso esiste |
| Incassi, rimborsi, contestazioni, commissioni | Mostrare gli incassi, fatturare le commissioni | Contratto e obbligo di legge (art. 6.1.c) | 10 anni |
| Registro delle operazioni (chi ha fatto cosa e quando) e indirizzo di rete | Sicurezza, prevenzione delle frodi, limite di tentativi | Legittimo interesse | 12 mesi |
| Dati di agenti e operatori | Gestire la rete e le provvigioni | Contratto | Per il rapporto e poi 10 anni |
| Accettazione di condizioni e privacy (data e versione) | Provare l'accettazione | Obbligo di legge e legittimo interesse | Per il contratto e poi 10 anni |
| Richieste all'assistenza e moduli del sito | Rispondere | Richiesta dell'interessato e legittimo interesse | 24 mesi dall'ultima risposta |
Dati di verifica raccolti da Stripe
Documento d'identità, data di nascita, IBAN e codice SMS li inserisce l'esercente direttamente nel modulo di Stripe: Zefiro non li vede. Stripe li tratta come titolare autonomo secondo la sua informativa privacy.
A chi li comunichiamo
Fornitori che li trattano per nostro conto, con contratto ai sensi dell'art. 28: Vercel Inc. (piattaforma, server nella regione di Francoforte), Neon (database, Francoforte), Aruba S.p.A. (email e siti). Stripe e i fornitori di rate come titolari autonomi. Commercialista e autorità quando la legge lo richiede. Vercel e Neon sono società statunitensi: i dati sono conservati su server nell'Unione europea, ed eventuali accessi dagli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali tipo approvate dalla Commissione europea.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), scrivendo a info@zefiropay.eu. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.
Comunicazioni commerciali
Novità e aggiornamenti su Zefiro Pay solo se li chiedi con la casella facoltativa al momento della registrazione; puoi revocare il consenso in ogni momento scrivendo a info@zefiropay.eu.
Se paghi in un negozio con Zefiro Pay
Stai pagando il negozio, che è il titolare dei dati del tuo acquisto. Zefiro S.r.l. fornisce al negozio la piattaforma di pagamento e tratta i dati per suo conto.
- Cosa trattiamo: importo, data, descrizione dell'acquisto, metodo usato, esito del pagamento e, se la lasci, la tua email per la ricevuta. Non conserviamo l'email dopo l'invio della ricevuta.
- Cosa non vediamo: i dati della carta, del conto e della richiesta di rate li inserisci direttamente presso Stripe e il fornitore di rate (per esempio Klarna o Scalapay), che li trattano come titolari autonomi secondo le loro informative.
- Perché: completare il pagamento, mandarti la ricevuta, gestire rimborsi e contestazioni (esecuzione del contratto di acquisto e obblighi di legge).
- Per quanto: i dati del pagamento 10 anni, per gli obblighi contabili del negozio.
- Diritti: puoi esercitarli verso il negozio o scrivendo a info@zefiropay.eu; puoi presentare reclamo all'autorità per la protezione dei dati.
Vedi anche: Condizioni d'uso · Cookie · Rimborsi e reclami · Note legali · Segnalare un problema di sicurezza