Informativa sulla privacy HiPay

Versione in data dell’8 ottobre 2025

Introduzione

La società HIPAY è un istituto di pagamento autorizzato dall’ACPR (Autorité de contrôle prudentiel et de résolution). Nell’ambito delle proprie attività, HIPAY attribuisce un’importanza primaria alla protezione dei dati personali e si adegua a tutte le leggi e i regolamenti in materia, in particolare il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito il “RGPD”). Lo scopo della presente Informativa sulla privacy è descrivere tutti i trattamenti effettuati da HIPAY in relazione agli Utenti finali nonché agli spazi digitali (di seguito i “Siti Internet”) seguenti:

https://hipay.com/

https://developer.hipay.com/

https://support.hipay.com/hc/fr
 

I. Definizioni

Tutte le definizioni di cui sotto  valgono sial singolare che al plurale.
Le presenti definizioni si applicano a tutta la presente informativa.
Utente finale: indica qualsiasi persona fisica che visita i Siti Internet o che ha effettuato acquisti presso i Clienti di Hipay.
Cliente: indica qualsiasi entità commerciale che utilizza i servizi di pagamento di HIPAY.

Tutti gli altri termini utilizzati nella presente informativa la cui prima lettera è una maiuscola ricoprono il senso conferito dal RGPD.

II. Quali sono i diritti individuali di cui disponete?

Potete esercitare, in qualsiasi momento, i vostri diritti individuali e in particolare richiedere:
L’accesso ai vostri Dati personali in un formato chiaro e comprensibile, in modo da poter conoscere le informazioni trattate che vi riguardano,

• La rettifica che comporti la modifica di qualsiasi Dato personale incompleto o trattato in modo errato da HIPAY,
• La limitazione del trattamento dei Dati personali alle condizioni predeterminate dalla Normativa applicabile,
• La cancellazione dei Dati personali alle condizioni predeterminate dalla Normativa applicabile,
• L’opposizione ai trattamenti dei Dati personali giustificando  di motivi legittimi per cui essa dovrebbe essere accolta,
• La portabilità dei Dati personali in un formato chiaro e facilmente leggibile da macchina, con la possibilità di trasmettere tali Dati personali a un altro organismo,
• La determinazione della sorte dei vostri Dati personali in caso di decesso, con la trasmissione delle relative istruzioni a HIPAY.

Tutti questi diritti possono essere esercitati via e‑mail all’indirizzo privacy@hipay.com  oppure per posta cartacea a:

HIPAY – Responsabile della Protezione dei Dati (DPO)
94 rue de Villiers, 92300 LEVALLOIS-PERRET, Francia.

III. Quali informazioni personali sono trattate da HIPAY?

HIPAY attua tutti i suoi Trattamenti di Dati personali applicando le regole in materia, in particolare:

- il Regolamento generale sulla protezione dei dati personali n. 2016/679 entrato in vigore il 25 maggio 2018;

- la Legge francese Informatique et Libertés n. 78-17 del 6 gennaio 1978 e successive modifiche.

• Gestione dei Siti Internet di HIPAY:

Nell’ambito della gestione dei Siti Internet, HIPAY agisce in qualità di Titolare del trattamento, in quanto determina le finalità e i mezzi dei Trattamenti. 

I Trattamenti di Dati personali effettuati per operare  i Siti Internet rispettano i principi di lealtà, liceità e trasparenza. HIPAY si impegna pertanto a fornire informazioni chiare, complete e facilmente accessibili sulle modalità di esecuzione di tali Trattamenti.

Di seguito i Trattamenti di Dati personali relativi alla gestione dei Siti Internet:

In caso di lite, i dati necessari alla gestione del contenzioso sono conservati fino alla definizione definitiva della causa, quindi archiviati per la durata legale di prescrizione applicabile.

• Gestione degli obblighi legali cui sono soggette le istituzioni finanziarie, in particolare quelli derivanti dalla normativa finanziaria e dai dispositivi di lotta al riciclaggio di denaro e al finanziamento del terrorismo:

In quanto istituto di pagamento autorizzato dall’ACPR (Autorité de contrôle prudentiel et de résolution), HiPay è sottoposta alle disposizioni del Codice monetario e finanziario francese e, in particolare, agli obblighi di lotta contro il riciclaggio di capitali e il finanziamento del terrorismo (normativa AML/CFT). In tale contesto, HiPay agisce in qualità di Titolare del trattamento ed effettua talune verifiche volte a prevenire e rilevare frodi, riciclaggio di denaro e finanziamento del terrorismo.

Per il trattamento delle transazioni per conto dei commercianti, HiPay agisce in qualità di Responsabile del trattamento per conto terzi (Sub-responsabile). Vi invitiamo a consultare l’informativa sulla privacy del vostro commerciante abituale per ottenere maggiori informazioni sulla gestione dei vostri dati nell’ambito dei vostri acquisti.

IV. Dove sono conservati i vostri dati personali ?

HiPay può procedere alla conservazione dei vostri Dati personali (e quindi trasmetterli a Responsabili del trattamento/fornitori) per le seguenti finalità:

• Gestione delle richieste di supporto tramite il modulo Zendesk (https://support.hipay.com/hc/fr/requests/new), 
• Gestione delle richieste via chat online dell’area di supporto «Assistenza» (https://support.hipay.com/hc/fr/requests/new), 
• Gestione delle richieste relative al reclutamento in HiPay,
• Gestione delle richieste inviate tramite il modulo di contatto di HiPay (https://hipay.com/fr/#contact), 
• Gestione dell’analisi e delle risposte relative alle richieste di diritti individuali e richieste «RGPD»,
• Gestione delle recensioni e dei feedback dei Clienti pubblicati sul sito HiPay,
• Gestione dell’attività e del traffico dei Siti Internet,
• Gestione della prospezione commerciale effettuata da HiPay,
• Gestione degli obblighi legali cui sono soggette le istituzioni finanziarie, in particolare quelli derivanti dalla normativa finanziaria e dai dispositivi di lotta al riciclaggio di denaro e al finanziamento del terrorismo.

In tale contesto, HiPay si impegna a verificare la conformità dei fornitori alle regole sulla protezione dei Dati personali e a predisporre un apposito quadro contrattuale, nel rispetto delle condizioni richieste da suddette regole.

HiPay può inoltre comunicare alcune informazioni a persone ed entità autorizzate internamente (dipendenti, direzione) ed esternamente, in particolare a soggetti terzi autorizzati in virtù di prerogative legali, amministrative o giudiziarie.

In tutte le situazioni sopra indicate, HiPay può trasferire i vostri Dati personali al di fuori dell’Unione europea. In caso di trasferimento di dati al di fuori dell’Unione europea, HiPay si adeguerà al quadro normativo che trova ad applicarsi e adeguato alla situazione del Trasferimento, assicurandosi che vi sia:

• Una trasmissione dei Dati personali verso un paese che offra un livello di protezione adeguato; oppure
• La sottoscrizione alle Clausole contrattuali tipo (CCT) proposte dalla Commissione europea; oppure
• Qualsiasi altra garanzia ritenuta adeguata ai sensi dell’articolo 46 del RGPD.

Per gli eventuali trasferimenti a fornitori situati negli Stati Uniti, è stata adottata in data 10 luglio 2023 una decisione di adeguatezza che assicura un livello di protezione equivalente a quello dell’Unione europea. Tale decisione è valida per i trasferimenti verso gli organismi che aderiscono al nuovo quadro e figurano in un elenco gestito e pubblicato dal Dipartimento del Commercio degli Stati Uniti.

Pertanto, in caso di trasferimento di dati verso gli Stati Uniti, HIPAY si accertà che l’organismo figuri tra quelli dell’ elenco pubblicato dal Dipartimento del Commercio degli Stati Uniti, oppure che il trasferimento sia adeguatamente tutelato dagli altri meccanismi di cui sopra.

V. In che modo HiPay garantisce la sicurezza dei vostri Dati personali ?

HiPay si impegna, nell’ambito di un obbligo di mezzi, a porre in essere  tutte le azioni necessarie per garantire la sicurezza dei vostri Dati personali. A tal fine, HiPay attua tutte le misure tecniche e organizzative ai sensi dell’articolo 32 del RGPD, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati personali e, quindi, un adeguato livello di protezione degli stessi. Il team di HiPay è inoltre sensibilizzato e formato alla protezione dei Dati personali, inclusa l’attuazione delle suddette misure.

VI. HiPay utilizza cookie?

Un cookie è un file di testo che viene inserito nel dispositivo terminale dell’Utente finale, in particolare nel browser, durante la visita di un sito Internet.

Nell’ambito della navigazione sui Siti Internet, HiPay può utilizzare cookie con le seguenti finalità:

• Consentire una navigazione funzionale e l’utilizzo ottimale di tutte le pagine e i moduli previsti sui Siti Internet, garantendo così un’esperienza utente soddisfacente durante la visita dell’Utente finale;
• Monitorare le prestazioni dei Siti Internet e attuare azioni per migliorarne il funzionamento, previa acquisizione del consenso dell’Utente finale;
• Implementare azioni destinate a soddisfare obiettivi commerciali, di marketing e pubblicitari, previa acquisizione del consenso dell’Utente finale.

HiPay presta particolare attenzione all’implementazione di cookie e tracciatori che memorizzano dati tecnici dell’Utente finale e aggiorna, quando necessario, la propria Informativa sui cookie.

VII. Aggiornamento dell’Informativa sulla privacy

La presente Informativa sulla privacy viene riesaminata e aggiornata ogni qualvolta necessario, tenendo conto delle evoluzioni dei Trattamenti di Dati personali effettuati da HiPay.

Cronologia delle versioni in PDF :

• Privacy e Condizioni di HiPay (Marzo 2023)