Vuoi aprire un conto Flowe? Leggi qui

Privacy policy

Informazioni sul trattamento dei dati personali
Chi siamo e cosa facciamo

Flowe S.p.A., titolare del trattamento dei dati e per permetterti di conoscere come vengono trattati i dati, da chi e con quali fini, oltre a tutte le notizie previste a tutela dei tuoi diritti ti mette a disposizione le informazioni sul trattamento dei dati che puoi consultare su questa pagina.

Il nostro compito è proporre servizi innovativi alle persone che entrano a far parte della nostra comunità e che chiedono di ricevere servizi in funzione delle loro caratteristiche e dei, delle loro azioni, scelte e comportamenti. Per questo motivo per noi è importante poter usare i tuoi dati per darti quelle che noi chiamiamo “funzionalità a valore aggiunto”. Cosa significa? Semplicemente che vogliamo fornirti tanti servizi costruiti su misura per te, vogliamo darti quello che gli altri non ti propongono e per farlo dobbiamo poter tenere conto delle tue azioni, delle tue scelte, dei tuoi comportamenti.

I tuoi dati personali e il nostro impegno a trattarli bene

Sappiamo bene che i tuoi dati personali sono importanti, e ancora più importante è sapere con chi li condividi. Per questo ci impegniamo a trattarli bene. Per questo saremo trasparenti riguardo ai dati che utilizziamo spiegandoti come li utilizziamo e perché ne abbiamo bisogno. Ti assicuriamo che utilizzeremo i tuoi dati soltanto se sarà davvero necessario.

Proteggeremo i tuoi dati utilizzando misure tecniche e organizzative adeguate, adottando procedure efficaci ed effettuando controlli rigorosi. Vogliamo che tu possa fare scelte consapevoli in merito all’utilizzo dei tuoi dati, per questo utilizziamo un linguaggio semplice e il nostro obiettivo è che tu possa capire bene cosa facciamo con i tuoi dati. Ogni volta che utilizzerai i nostri servizi, sia tramite il nostro sito web che tramite la nostra app, tuteleremo i tuoi dati personali come specificato in queste Informazioni sul trattamento dei dati personali.

Quali dati personali trattiamo

Per utilizzare i nostri servizi ti chiederemo di utilizzare i tuoi dati, forniti compilando form di raccolta o generati da scelte e comportamenti che potremo rilevare.

Nella tabella qui sotto trovi indicati tutte le informazioni a riguardo.

Quando parliamo di “dati personali” ci riferiamo a informazioni che sono riferite a te come il tuo nome, il tuo indirizzo e-mail, la tua età, i dati della tua carta di credito, il tuo indirizzo di fatturazione, i tuoi dati di comportamento, la tua geolocalizzazione, il tuo numero di telefono e le informazioni per utilizzare eventuali funzionalità a valore aggiunto che potremo proporre tramite nostri Partner e che utilizzano anche dati relativi alle tue abitudini, scelte e comportamenti anche in relazione al tuo benessere e stato di salute.

Tipo di dati personali

Perché li usiamo

Basi legali

Con chi li condividiamo

Informazioni sull’etàData di nascita

I nostri servizi sono offerti a maggiorenni ed anche ai minorenni (in funzione dell’età minima prevista dallo specifico contratto che regola la fornitura di alcuni dei servizi offerti). In tal caso dobbiamo raccogliere le necessarie autorizzazioni da parte di un esercente la responsabilità di genitore sul minore. Per questo conoscere la tua data di nascita è importante per noi. Anche i Partner possono offrire servizi diversificati in base all’età. Usiamo queste informazioni per garantirti i servizi adeguati rispetto alle tue esigenze.

Abbiamo bisogno di queste informazioni per offrirti i nostri servizi, questo fa parte del nostro contratto con te.

Alcuni dei Partner possono avere necessità di conoscere la tua età per erogare servizi adeguati.

Immagine fotografica del volto

Raccogliamo la fotografia presente nella copia del tuo documento di identità per svolgere le necessarie verifiche legate agli obblighi di identificazione della clientela e per la prevenzione di comportamenti non conformi alle vigenti normative. Tale attività verrà svolta anche in caso di aggiornamento del documento di identità.Inoltre, l’immagine fotografica è utilizzata in caso di smarrimento delle credenziali di accesso sempre per verificare l’identità dell’utente che richiede il rilascio di nuove credenziali.Per piena tutela di ogni singolo utente e per fornire servizi specifici mettiamo a disposizione alcune funzionalità che permettono di verificare la corrispondenza dell’immagine presente nel documento di identità con quella ulteriore che l’utente può fornirci, mediante copia del nuovo documento di identità o usando il proprio strumento di comunicazione. In ogni caso queste attività vengono svolte evitando di utilizzare dati per compiere operazioni di riconoscimento basate su tali informazioni. Nel caso fosse effettuata tale attività utilizzando tecniche di riconoscimento facciale sarà nostra cura informarti e basare tale trattamento sul tuo libero e specifico consenso.

Abbiamo bisogno di queste informazioni per compiere le necessarie verifiche di identificazione della clientela secondo le prescrizioni della vigente normativa e utilizziamo tali dati anche per offrirti i nostri servizi secondo quanto può essere previsto in base alle funzioni cui puoi decidere liberamente di accedere in base al nostro contratto con te.

Non condividiamo le immagini fotografiche con terzi ma usiamo strumenti di terze parti accuratamente selezionati per conservare queste informazioni al fine di erogare servizi specifici di verifica dell’identità e di coerenza tra le informazioni di cui disponiamo, adottando misure di sicurezza adeguate ed evitando attività che comportino il riconoscimento facciale, nei termini precisati nella sezione “Perché li usiamo”.

Informazioni identificative e di contatto – Nome, indirizzo e-mail, numero di telefono.

Per garantirti i nostri serviziAnche i Partner che forniscono i servizi possono aver bisogno dei tuoi dati per inviarti informazioni.

Abbiamo bisogno di queste informazioni per offrirti i nostri servizi, questo fa parte del nostro contratto con te.

Alcuni dei Partner possono avere necessità contattarti. Questi operatori possono entrare in contatto con te per fornirti informazioni di servizio essenziali.

Per inviarti comunicazioni di marketing, attraverso contatto telefonico, fax, messaggi SMS, posta cartacea e posta elettronica, app, social media, servizi di messaggistica istantanea e mediante ogni altro strumento di comunicazione personale e a partecipare a ricerche di mercato o di rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta da Flowe S.p.A.Per inviarti notifiche push relative ai servizi. Le notifiche push sono piccoli banner pop-up e avvisi che ricevi nella nostra app quando vogliamo parlarti di qualcosa. È possibile attivare (abilitare) oppure disattivare (disabilitare) le notifiche push nelle impostazioni del tuo dispositivo.Per comunicare i tuoi dati a Banca Mediolanum per inviarti comunicazioni che ti permettano di conoscere le nostre novità e le offerte di Banca Mediolanum e delle altre società del Gruppo il cui elenco aggiornato è consultabile sul sito di Banca Mediolanum S.p.a. nella sezione Privacy, attraverso contatto telefonico, fax, messaggi SMS, posta cartacea e posta elettronica, app, social media, servizi di messaggistica istantanea e mediante ogni altro strumento di comunicazione personale

Il tuo consenso: ti chiederemo esplicitamente se desideri essere contattato.Il tuo consenso attraverso le impostazioni del dispositivo. Vogliamo inviarti informazioni pertinenti e aggiornate su servizi e offerte quando usi la nostra app e il sito web.Il tuo consenso: ti chiederemo esplicitamente di permetterci di comunicare i tuoi dati a Banca Mediolanum per inviarti offerte commerciali e ricerche di mercato. Il tuo contributo alle nostre ricerche di mercato ci è utile per continuare a migliorare i nostri prodotti e servizi.

Non condividiamo abitualmente questo tipo di dati. Usiamo strumenti di terze parti accuratamente selezionati per svolgere questo compito per nostro conto.

Informazioni sui tuoi comportamenti e le tue scelteDati generati dall’utilizzo dei servizi che ti mettiamo a disposizione.

Per offrirti funzionalità a valore aggiunto.

Abbiamo bisogno di queste informazioni per offrirti i nostri servizi, questo fa parte del nostro contratto con te.

Nostri dipendenti e collaboratori autorizzati al trattamento dei dati personali e Partner e fornitori di servizi, responsabili del trattamento dei dati.

Profilazione per decisioni automatizzate Dati che rivelano interessi e preferenze.

Per effettuare attività di profilazione mediante il trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti relativi alla tua persona, in particolare per analizzare o prevedere aspetti riguardanti la tua situazione economica, le tue preferenze personali, i suoi interessi, il tuo comportamento, la tua ubicazione o i tuoi spostamenti sul territorio.Tali informazioni, con il tuo consenso, potranno essere utilizzate per prendere decisioni automatizzate nei tuoi confronti.

Il tuo consenso. Per permettere la tua profilazione per prendere decisioni automatizzate nei tuoi confronti.

Non condividiamo abitualmente questo tipo di dati.

Informazioni sulla prevenzione delle frodi e riciclaggio Nome, informazioni legittime di contatto e identificatori univoci se necessario e informazioni pertinenti sul dispositivo.

Assicurare i servizi di pagamento che offriamo prevenendo possibili Assicurare i servizi di pagamento che offriamo prevenendo possibili frodi e truffe.frodi e truffe.

Abbiamo bisogno di queste informazioni per offrirti i nostri servizi e prevenire frodi, questo fa parte del nostro contratto con te.

Lavoriamo con strumenti anche di terze parti che ci aiutano nella prevenzione della frode. In alcuni casi gli strumenti anti-frode utilizzati sono automatizzati.

Contatti della Rubrica

Per farti visualizzare chi dei tuoi contatti è un Flome ed inviare così una richiesta di pagamento (Cash In), un pagamento (Cash Out) o aggiungere partecipanti ad un Gruppo di Spesa utilizzando semplicemente il numero di telefono del contatto.

Abbiamo bisogno di queste informazioni per offrirti i nostri servizi, questo fa parte del nostro contratto con te.Il tuo consenso: ti chiederemo esplicitamente in app se vuoi utilizzare queste funzionalità.

Non condividiamo questo tipo di dati. La tua rubrica verrà inviata ai nostri sistemi per utilizzare le funzionalità, noi non conserviamo alcun dato della tua rubrica.

Raccogliamo anche dati personali, in modo automatico, ogni volta che visiti il nostro sito web o che utilizzi la nostra app. Non c’è niente di cui preoccuparsi, lo facciamo per offrirti un’esperienza migliore e più personalizzata. I cookies e il tuo indirizzo IP sono le tecnologie che usiamo per comprendere meglio le tue abitudini, nonché per sapere come utilizzi il nostro sito web e la nostra app: ad esempio, quali percorsi cerchi e se utilizzi una carta sconto o fedeltà. La tabella che segue spiega quali dati raccogliamo, perché e come lo facciamo.

In particolare, per prevenire il rischio di eventuali comportamenti contrari alla legge, svolgiamo un’analisi dei dati raccolti dall’APP sul dispositivo mobile utilizzato, anche in relazione all’utilizzo di altre App presenti sullo stesso nel quale hai scaricato la nostra App oltre alle informazioni sulla tua posizione, altri identificatori univoci (vedi tabella sotto) e all’utilizzo di altre banche dati e a servizi messi a disposizione da nostri fornitori (compresi SDK*), che operano in qualità di Responsabili del trattamento. Tale attività di analisi comporta che questi dati vengono trattati utilizzando strumenti di valutazione automatica per consentire una più efficace valutazione (e minimizzazione) del rischio di essere vittima di una truffa. Questa attività, comporta quindi un trattamento che facciamo per rispettare specifici obblighi imposti dal diritto dell’Unione Europea e dalle attuali vigenti normative italiane finalizzate a garantire la prevenzione, l’indagine, l’individuazione e la repressione dei casi di truffa. La necessità di eseguire il contratto e prevenire possibili frodi, anche mediante questi sistemi, costituisce il motivo (base giuridica) per cui facciamo questo trattamento.

* Si tratta di librerie software che vengono installate assieme all’APP. Esse permettono la raccolta di dati al pari di quanto avviene con i cookie sul browser. Attraverso gli SDK possiamo raccogliere informazioni sul tuo dispositivo.

Elenco dati collezionati

Esclusioni

OS Version and codename

Device Model

Device Manufacturer

Serial Number

Dato non collezionato per i minori di 18 anni

Device UUID

Dato non collezionato per i minori di 18 anni

Device Root Status

ICCID (Integrated Circuit Card ID, aka SIM Serial Number)

Dato non collezionato per i minori di 18 anni

IMSI (International mobile subscriber identity)

Dato non collezionato per i minori di 18 anni

IMEI (International Mobile station Equipment Identity)

Dato non collezionato per i minori di 18 anni

WiFI Interface MAC Address

Dato non collezionato per i minori di 18 anni

Application name

Application package name

Version

Build number

Certificate Signatures

Permissions

.dex binaries hash

.odex binaries hash

Fake gps locations

Device Name

Installed packages’ hashes

Tipo di dati personali

Perché li usiamo

Basi legali

Con chi li condividiamo

Informazioni di localizzazione

Usiamo il tuo GPS per semplificare l’erogazione dei nostri servizi.

Il tuo consenso.

Per essere assicurarci che il nostro servizio sia sicuro per te, utilizziamo servizi di terze parti.

Informazioni GPS

I browser web su tutti i dispositivi e le applicazioni su smartphone e tablet possono accuratamente individuare la tua posizione utilizzando GPS e GPS assistito.

Quando usi un browser web o un dispositivo con il GPS abilitato, ti verrà richiesto se desideri condividere queste informazioni con noi. Puoi modificare questa scelta nelle impostazioni del dispositivo o del browser ogni volta che vuoi.

Per eseguire analisi e reporting, nonché per questioni di sicurezza e protezione dalla frode.

Quindi se esprimi il tuo consenso, potremo usare i tuoi dati personali per:

  1. Attività di marketing (invio di pubblicità sui prodotti e servizi offerti da Flowe, elaborazione di studi e ricerche di mercato)
  2. Attività di marketing su prodotti e servizi di Banca Mediolanum e altre società del Gruppo Mediolanum il cui elenco aggiornato è consultabile presso il sito di Banca Mediolanum, sezione privacy.
  3. Attività di profilazione per decisioni automatizzate.

Il Trattamento dei tuoi dati avrà come base giuridica:

  • l’esecuzione di tue richieste oppure di fornitura dei servizi previsti dal contratto in caso di tua adesione;
  • l’eventuale adempimento di un obbligo di legge al quale è soggetto Flowe (es. comunicazioni alle Autorità);
  • il consenso che ci hai rilasciato per le specifiche finalità per cui lo richiediamo.

I tuoi dati saranno trattati unicamente dal personale autorizzato che ne ha necessità per effettuare le proprie attività con l’ausilio di strumenti elettronici. Abbiamo anche bisogno di condividere i tuoi dati personali con le seguenti terze parti.

Partner e Fornitori di servizi

Lavoriamo con Partner e fornitori di servizi di terze parti accuratamente selezionati per svolgere molte delle attività sopra elencate. Diamo sempre a questi fornitori di servizi chiare istruzioni per mantenere i tuoi dati personali al sicuro e li nominiamo Responsabili del trattamento. Per esempio, abbiamo chiaramente specificato a questi fornitori di servizi che non possono utilizzare i tuoi dati personali per nulla al di fuori del servizio specifico in questione. Inoltre, ci limitiamo a dare loro solo la porzione dei tuoi dati personali di cui hanno effettivamente bisogno.

Autorità ed Enti

A volte, per motivi legali, dobbiamo condividere parte dei tuoi dati personali con le Autorità competenti, l’Agenzia delle Entrate, con le autorità di regolamentazione, oppure con altre forze dell’ordine. In generale, è per obblighi di legge e per prevenire episodi di frode e criminalità. Quando forniamo questi dati alle autorità, sta a loro proteggere le tue informazioni. Per parte nostra condividiamo solo ciò che è assolutamente necessario.

Conservazione dei tuoi dati

Finché utilizzerai i nostri servizi terremo sempre i tuoi dati personali al sicuro, ma non li conserveremo mai più a lungo di quanto necessario. Se arrivasse il momento in cui non avremo più bisogno dei tuoi dati per offrirti i nostri servizi, ci dispiacerà perché vorrà dire che non ti avvali più di noi ma, come è nostro dovere, faremo in modo che siano completamente cancellati o resi anonimi.

I dati personali saranno trattati per il tempo necessario alla gestione dei rapporti contrattuali sottoscritti con Flowe, alla cessazione dei quali, i dati stessi saranno conservati adottando un processo di minimizzazione del trattamento fino alla scadenza del termine decennale connesso ad obblighi di legge ed ai termini di prescrizione. Decorso tale termine, il Titolare adotterà misure tecniche ed organizzative per garantire che i dati non siano ulteriormente consultabili, se non per esigenze connesse all’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per ulteriori cinque anni, decorsi i quali i dati verranno cancellati, salvo che intervengano ulteriori fatti che giustifichino la loro conservazione per un periodo più esteso.

In relazione al trattamento per finalità di marketing in caso di manifestazione dei consensi opzionali richiesti, i dati raccolti saranno conservati per il tempo strettamente necessario per la gestione delle finalità sopra indicate secondo criteri improntati al rispetto delle norme vigenti e alla correttezza. Conseguentemente, in assenza di norme specifiche che prevedano tempi di conservazione differenti, il Titolare avrà cura di utilizzare i dati per le suddette finalità di marketing per tre anni dalla cessazione definitiva di qualsiasi rapporto contrattuale nel rispetto dell’interesse manifestato dalla persona cui si riferiscono i dati verso le iniziative del Titolare.

Cookies

Il nostro sito web e la nostra applicazione sono facili da usare grazie ai cookies che utilizziamo.

La nostra Cookie Policy spiega in modo dettagliato come utilizziamo i cookies, e in che modo è possibile modificare le preferenze attraverso le impostazioni del browser.

Misure di sicurezza
  • Prendiamo molto sul serio la sicurezza dei tuoi dati personali.
  • Usiamo molte misure di sicurezza intelligenti (fisiche, elettroniche e amministrative) per proteggere le informazioni che raccogliamo su di te da chiunque non sia autorizzato ad accedervi. Le misure che abbiamo messo in atto proteggono l’utente da qualsiasi trattamento illecito dei propri dati, così come la perdita accidentale, la distruzione e i danni.
Trasferimenti dei dati fuori dall'unione europea
  • Trasferiamo i tuoi dati personali a fornitori di servizi al di fuori dell’ Unione Europea europeo Ma lavoriamo solo con fornitori di servizi che dimostrano di avere standard elevati per la protezione dei tuoi dati, proprio come noi.
  • Quando trasferiamo i tuoi dati personali al di fuori dell’Unione Europea, abbiamo regole e procedure per garantire che i tuoi dati personali siano al sicuro e protetti.
I tuoi diritti

Se desideri esercitare i tuoi diritti individuali sui dati personali siamo a tua disposizione per:

  • Farti sapere come i dati vengono elaborati
  • Accedere ai dati
  • Interrompere o limitare alcuni processi
  • Correggere informazioni errate
  • Chiederci di eliminare alcune informazioni
  • Garantire la portabilità dei dati, cioè permetterti di trasferire i dati a un altro titolare di dati in un formato facile da leggere.
  • Accedere alle informazioni di profilazione o di processo decisionale automatizzato
  • Opporti al modo in cui stiamo trattando i tuoi dati personali.
  • Revocare il tuo consenso in qualsiasi momento (nei casi in cui ci basiamo sul tuo consenso).

Poiché sappiamo quanto i tuoi dati personali siano importanti per te, facciamo tutto il possibile per risponderti in modo tempestivo. Legalmente, però, abbiamo fino a un mese dalla data in cui riceviamo la tua richiesta per risponderti (questo termine può essere prorogato per richieste molto complesse o di grandi dimensioni), a condizione che:

  • Tu ci abbia dato le informazioni che ci servono per confermare la tua identità e la massima chiarezza sui dati personali che ci chiedi.
  • Non abbiamo già risposto a una richiesta identica o simile entro un lasso di tempo molto breve.

Puoi presentare richiesta per esercitare i tuoi diritti scrivendo al seguente indirizzo Flowe S.p.A. Via Ennio Doris, Milano 3 20079, Basiglio (MI) o a mezzo posta elettronica all’indirizzo privacy@flowe.com

Se non sei soddisfatto del modo in cui i tuoi dati personali sono gestiti, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali: Piazza Venezia n. 11 – 00187 Roma (+39) 06.696771; garante@gpdp.it.

Dati di contatto

Se hai domande sul trattamento dei tuoi dati, scrivici a questo indirizzo Flowe S.p.A. con sede legale in Via Ennio Doris, Milano 3 20079, Basiglio (MI) oppure contatta il nostro Responsabile della protezione dei dati inviando un’e-mail a privacy@flowe.com

Ultimo aggiornamento il 21/07/2023