Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come successivamente modificato (“Codice privacy”), Forgia S.r.l., che opera con il marchio “Pagamee”, in qualità di titolare del trattamento, informa gli interessati in merito alle finalità, alle modalità e alle basi giuridiche del trattamento dei dati personali, nonché ai diritti loro riconosciuti dalla normativa vigente.
La presente informativa si riferisce ai trattamenti effettuati nei confronti delle seguenti categorie di interessati:
- (i) utenti che navigano sul sito pagamee.eu;
- (ii) soggetti che richiedono, anche tramite i moduli di contatto presenti sul sito o nelle inserzioni pubblicate su piattaforme di terzi, una valutazione del proprio credito derivante dal rapporto di lavoro e, in caso di sottoscrizione del contratto di claim management, clienti del relativo servizio;
- (iii) soggetti terzi i cui dati personali siano contenuti nella documentazione relativa alla pratica;
- (iv) soggetti che esercitano la responsabilità genitoriale sui lavoratori minorenni (par. 12).
1. Titolare del trattamento
Il titolare del trattamento è Forgia S.r.l., con sede legale in Via Campi d'Annibale 185, 00040 Rocca di Papa (RM), P. IVA IT17244451005, REA RM-1705619, che opera con il marchio "Pagamee" ("Pagamee" o il "Titolare").
Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere a privacy@pagamee.eu o, via PEC, a forgiasrl@cert.cna.it. Il Titolare non ha designato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Descrizione del servizio
Pagamee offre ai lavoratori un servizio di supporto per il recupero dei crediti derivanti dal rapporto di lavoro. Pagamee non è uno studio legale e non presta attività di consulenza o assistenza legale.
A seguito della richiesta dell’interessato, Pagamee procede a una valutazione preliminare della sua posizione sulla base delle informazioni e della documentazione fornite e, su richiesta e nell’interesse dell’interessato, le trasmette a un avvocato affinché valuti l’assunzione dell’incarico. L’interessato resta libero di richiedere che sia individuato un diverso avvocato o di rivolgersi a un professionista di propria fiducia.
In caso di sottoscrizione del contratto di claim management, Pagamee svolge i servizi ivi previsti e, dopo il conferimento del mandato all’avvocato, attività di supporto organizzativo per conto di quest’ultimo.
3. Quali dati trattiamo
Nell’ambito dei servizi offerti, Pagamee tratta le seguenti categorie di dati personali:
- dati identificativi e di contatto, quali nome, cognome, recapiti telefonici e di posta elettronica ed estremi del documento di identità;
- dati relativi al rapporto di lavoro e al credito, comprese le informazioni e la documentazione che l’interessato ritiene di fornire per la valutazione della propria posizione;
- dati contrattuali, amministrativi e di fatturazione, relativi alla gestione del rapporto con il cliente;
- dati di navigazione, raccolti automaticamente in occasione della consultazione del sito.
La documentazione fornita dall’interessato può contenere, in via incidentale, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. Tali dati sono trattati nei soli limiti necessari alla tutela del credito e secondo le basi giuridiche indicate al paragrafo 5.
Pagamee raccoglie i soli dati necessari alla valutazione del credito. Eventuale documentazione relativa a procedimenti penali non è richiesta da Pagamee e, ove necessaria, è gestita direttamente dall’avvocato incaricato.
4. Fonte dei dati personali
I dati personali sono raccolti
- presso l’interessato, attraverso i moduli di contatto presenti sul sito e nelle inserzioni pubblicate sulle piattaforme Meta (Facebook e Instagram), nonché nel corso delle successive comunicazioni telefoniche, via e-mail o tramite servizi di messaggistica;
- presso Meta Platforms Ireland Ltd, limitatamente ai dati di contatto (nome, indirizzo e-mail, numero di telefono) eventualmente precompilati nei moduli delle inserzioni sulla base del profilo dell’interessato, che può modificarli prima dell’invio;
- in modo automatico, attraverso la navigazione sul sito, per i soli dati tecnici di navigazione.
5. Finalità e basi giuridiche del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Riscontro alla richiesta dell'interessato, valutazione preliminare della sua posizione e trasmissione della relativa documentazione all'avvocato individuato per la valutazione dell'incarico | Dati identificativi e di contatto; dati relativi al rapporto di lavoro e al credito | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR) |
| Gestione del rapporto contrattuale con il cliente e del servizio di claim management | Dati identificativi e di contatto; dati relativi al rapporto di lavoro e al credito; dati contrattuali, amministrativi e di fatturazione | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Trattamento di eventuali categorie particolari di dati contenute nella documentazione fornita dall'interessato | Categorie particolari di dati eventualmente presenti nella documentazione | Necessità di accertare, esercitare o difendere un diritto, anche in sede stragiudiziale (art. 9, par. 2, lett. f, GDPR) o, ove richiesto, consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR) |
| Trattamento dei dati di soggetti terzi contenuti nella documentazione relativa alla pratica (par. 10) | Dati dei soggetti terzi indicati al par. 10 | Legittimo interesse del Titolare e del cliente alla tutela del credito (art. 6, par. 1, lett. f, GDPR) |
| Adempimento di obblighi di legge, inclusi quelli contabili, fiscali e in materia di protezione dei dati personali | Dati identificativi; dati contrattuali, amministrativi e di fatturazione | Obbligo legale (art. 6, par. 1, lett. c, GDPR) |
| Tutela dei diritti del Titolare, anche in sede giudiziaria | Dati contrattuali e documentazione relativa alla pratica, inclusa la prova dell'informativa resa e degli incassi | Legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR) e, per le categorie particolari di dati, art. 9, par. 2, lett. f, GDPR |
| Sicurezza e corretto funzionamento del sito | Dati di navigazione (indirizzo IP e dati tecnici) | Legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR) |
Il conferimento dei dati necessari alla valutazione della posizione e all'esecuzione del contratto è necessario: in mancanza, Pagamee non potrà fornire il servizio. Il conferimento dei dati per i quali è richiesto il consenso è facoltativo.
6. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite dal Titolare, con misure di sicurezza adeguate al rischio (art. 32 GDPR). I documenti sono archiviati in cartelle dedicate a ciascuna pratica, accessibili solo alle persone autorizzate e, dopo la trasmissione, all'Avvocato incaricato della valutazione. Le telefonate non sono registrate.
7. A chi comunichiamo i dati
| Destinatario | Ruolo |
|---|---|
| Avvocato del panel individuato per la valutazione del caso e, dopo il mandato, Avvocato incaricato | Titolare autonomo del trattamento. Dopo il mandato, per le attività di segreteria, Pagamee tratta i dati per conto dell'Avvocato, quale responsabile del trattamento |
| Fornitori di servizi tecnologici, tra i quali: Google Ireland Ltd (Google Workspace: posta, archiviazione documenti); Supabase (database del gestionale); Notion Labs Inc. (gestionale); Celonis (Make: automazione del trasferimento dei dati dei moduli); Tally BV (modulo del sito); Vercel Inc. (hosting del sito e statistiche aggregate); Resend (invio di e-mail automatiche dai moduli). | Responsabili del trattamento (art. 28 GDPR) |
| Consulenti del lavoro o centri di assistenza fiscale eventualmente incaricati dal Titolare dell’elaborazione dei conteggi | Responsabili del trattamento (art. 28 GDPR) |
| Meta Platforms Ireland Ltd (moduli delle inserzioni Facebook e Instagram) | Secondo i termini Meta applicabili ai moduli per inserzioni |
| WhatsApp Ireland Ltd (servizio di messaggistica utilizzato per le comunicazioni con il cliente) | Fornitore del servizio di messaggistica, che tratta i dati secondo le proprie condizioni |
| Commercialista e consulenti del Titolare | Responsabili o titolari autonomi, secondo l'incarico |
| Autorità pubbliche e giudiziarie | Titolari autonomi, nei casi previsti dalla legge |
8. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori trattano i dati, anche solo per attività di assistenza, al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, tra cui il EU-U.S. Data Privacy Framework per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Il database del gestionale è ospitato nell'Unione europea. È possibile ottenere informazioni sulle garanzie adottate scrivendo a privacy@pagamee.eu.
9. Per quanto tempo conserviamo i dati
| Dati | Tempo di conservazione |
|---|---|
| Dati e documenti di chi non diventa cliente (richiesta, scheda, note, documenti), anche se il caso non è accettato dall'Avvocato | 90 giorni dall'ultimo contatto. |
| Dati e documenti dei clienti | Per tutta la durata della pratica; i documenti della pratica per 12 mesi dalla sua chiusura |
| Contratto di claim management, prova dell'informativa e degli eventuali consensi, documentazione su incassi e commissione | 10 anni dalla chiusura della pratica, per la tutela dei diritti del Titolare (art. 2946 c.c.) |
| Fatture e documentazione contabile | 10 anni (art. 2220 c.c.) |
| Certificati medici ricevuti con consenso | Fino alla trasmissione all'Avvocato e comunque non oltre 90 giorni, salvo prosecuzione della pratica; in caso di revoca del consenso, cancellazione |
| Richieste di esercizio dei diritti e relativi riscontri | 5 anni dal riscontro |
| Dati minimi delle persone che hanno chiesto di non essere ricontattate (lista “Non ricontattare”) | Per il tempo necessario a rispettare la richiesta |
| Registri tecnici del sito | Massimo 12 mesi |
| Copie di backup | Sovrascritte entro 90 giorni |
Alla scadenza i dati sono cancellati. I tempi possono essere prolungati solo se necessario per adempiere a un obbligo di legge o per la difesa in giudizio, per il tempo strettamente necessario.
10. Dati personali di soggetti terzi
La documentazione relativa alla pratica può contenere dati personali di soggetti diversi dal cliente, comunicati dal cliente stesso (ad esempio controparti persone fisiche o altre persone menzionate nella documentazione). Tali dati, limitati a quelli identificativi e alle informazioni pertinenti ai fatti oggetto della pratica, sono trattati esclusivamente per la tutela dei diritti del cliente, sulla base del legittimo interesse del Titolare e del cliente (art. 6, par. 1, lett. f, GDPR); sono comunicati all’avvocato incaricato e conservati per i tempi indicati al par. 9. Ai sensi dell’art. 14, par. 5, lett. b, GDPR, le informazioni relative a tali trattamenti sono rese mediante la presente informativa. Gli interessati possono esercitare i diritti indicati al par. 11, nei limiti previsti dall’art. 2-undecies del Codice privacy.
11. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti, e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a privacy@pagamee.eu, via PEC a forgiasrl@cert.cna.it o tramite il modulo disponibile alla pagina www.pagamee.eu/privacy/cancellazione. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi previsti dall'art. 12, par. 3, GDPR. Se i dati sono stati trasmessi all'Avvocato, Pagamee gli inoltra la richiesta; per i dati che l'Avvocato tratta come titolare autonomo puoi rivolgerti anche direttamente a lui.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
12. Minori
Il servizio può essere richiesto da lavoratori minorenni solo con l’autorizzazione di chi esercita la responsabilità genitoriale, al quale è resa anche la presente informativa e al quale è richiesto l’eventuale consenso per i certificati medici. I dati identificativi e di contatto di chi rilascia l’autorizzazione e l’autorizzazione stessa sono trattati al solo fine di acquisirla e documentarla, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), e sono conservati con la documentazione della pratica per i tempi indicati al par. 9. Se Pagamee riceve dati di minori in assenza di tale autorizzazione, li cancella.
13. Cookie e strumenti di misurazione
Il sito utilizza esclusivamente cookie tecnici necessari al suo funzionamento, che non richiedono il consenso. Le statistiche di visita sono raccolte con Vercel Web Analytics in forma aggregata, senza cookie e senza identificare il singolo utente. Il modulo di richiesta è gestito da Tally BV, che può utilizzare propri cookie tecnici, come descritto nella sua informativa. Il sito non utilizza cookie di profilazione né il pixel di Meta.
14. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su pagamee.eu con l'indicazione della data di ultimo aggiornamento.