Informativa sulla privacy del programma di referral Earnback

1. TITOLARE DEL TRATTAMENTO E INFORMAZIONI DI CONTATTO

La presente Informativa sulla privacy integra l'Informativa sulla privacy principale di LemFi e spiega nello specifico come LemFi tratta i dati personali in relazione al programma di referral EarnBack. In caso di conflitto tra il presente documento e l'Informativa sulla privacy principale, prevarrà il presente documento per quanto riguarda il trattamento dei dati relativi al programma EarnBack. La presente Informativa si applica sia al Referente che al Referente (il contatto segnalato).

1.1 Il titolare del trattamento dei dati personali trattati nell'ambito del Programma EarnBack è:

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria, Numero di registrazione: 1807354.

1.2 LemFi ha nominato un responsabile della protezione dei dati (DPO) che può essere contattato al seguente indirizzo:

Indirizzo email: dataprivacycounsel@lemfi.com

Posizione: Responsabile della protezione dei dati, Pomelo Added Services Ltd, 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria.

1.3 Qualora LemFi operi tramite una filiale o un partner locale in un Mercato Partecipante, tale entità agisce in qualità di contitolare del trattamento dei dati per quanto riguarda gli interessati in tale mercato. I dettagli dei contitolari del trattamento applicabili sono disponibili su richiesta all'indirizzo dataprivacycounsel@lemfi.com.

2. AMBITO DI APPLICAZIONE E QUADRI TECNICI APPLICABILI IN MATERIA DI PRIVACY

2.1 LemFi opera in diverse giurisdizioni. I seguenti quadri normativi in materia di privacy si applicano ai dati personali trattati nell'ambito del Programma EarnBack, a seconda della posizione geografica dell'interessato:

Regolamento generale sulla protezione dei dati (GDPR – UE) e GDPR del Regno Unito: applicabili rispettivamente agli interessati residenti nell'Unione Europea e nel Regno Unito;
Legge sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e legislazione provinciale applicabile: applicabile agli interessati in Canada;
California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA): applicabili ai residenti della California;
Le leggi nazionali sulla protezione dei dati nei mercati africani partecipanti applicabili, tra cui, a titolo esemplificativo, la legge nigeriana sulla protezione dei dati del 2023, la legge ghanese sulla protezione dei dati del 2012, la legge keniota sulla protezione dei dati del 2019 e qualsiasi altra legislazione nazionale applicabile.

2.2 La presente Informativa è redatta in modo da soddisfare i più elevati standard applicabili in questi quadri normativi, tra cui trasparenza, limitazione delle finalità, minimizzazione dei dati e rispetto dei diritti degli interessati.

3. DATI PERSONALI CHE RACCOGLIAMO

3.1 Dati raccolti dal referrer

Quando aderisci al programma EarnBack e ne utilizzi le funzionalità, LemFi elabora le seguenti categorie di dati personali che ti riguardano:

Dati di identificazione e dell'account: nome e cognome, ID utente LemFi e stato di verifica dell'account;
Dati di contatto: il tuo indirizzo email registrato;
Dati relativi all'attività del programma: dettagli del tuo link di riferimento, cronologia dei riferimenti, contatti selezionati per l'invito, attribuzione della transazione qualificante e registri di erogazione dei premi;
Dati tecnici e relativi al dispositivo: tipo di dispositivo, sistema operativo, indirizzo IP e versione dell'app, raccolti automaticamente durante l'utilizzo del Programma;
Dati finanziari: Il metodo di pagamento da te designato (conto bancario o dettagli del portafoglio di moneta elettronica) per l'accredito del premio.

3.2 Dati raccolti dal referente (contatto segnalato)

Quando selezioni un contatto dalla rubrica del tuo dispositivo e procedi a condividere il link di invito:

Numero di telefono: Il numero di telefono così come è memorizzato nei contatti del tuo dispositivo.

Questi dati vengono estratti ed elaborati da LemFi per le finalità descritte nella Sezione 4 di seguito. Il Referente è una persona fisica identificabile nei confronti della quale LemFi assume gli obblighi di titolare del trattamento dei dati come stabilito nella presente Informativa.

3.3 Dati che non raccogliamo

LemFi non raccoglie né memorizza l'intera lista dei contatti del tuo dispositivo. Vengono estratti ed elaborati solo i dati dei contatti specifici che selezioni esplicitamente all'interno dell'interfaccia di EarnBack.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

LemFi tratta i dati personali nell'ambito del Programma EarnBack per le seguenti finalità e sulla base delle seguenti basi giuridiche:

Finalità del trattamento	Dati trattati	Base giuridica (GDPR/GDPR del Regno Unito)	Base equivalente (altri quadri normativi)
Tracciamento delle segnalazioni e attribuzione dei premi	ID del segnalatore, link di segnalazione, nome e numero di telefono del segnalatore, dati della transazione qualificante	Esecuzione del contratto (art. 6(1)(b))	Necessità contrattuale / Consenso (CCPA, PIPEDA)
Invio o abilitazione dell'invito di segnalazione al Referente	Nome e numero di telefono del Referente	Interesse legittimo (Art. 6(1)(f)): agevolazione delle segnalazioni di prodotti finanziari tra parti consenzienti	Interessi legittimi / Consenso esplicito ove richiesto dalla legge locale
Prevenzione delle frodi e integrità del programma	Tutti i dati relativi all'attività del programma, dati tecnici/del dispositivo, dati delle transazioni	Interesse legittimo (art. 6(1)(f)); Obbligo legale (art. 6(1)(c)) laddove si applichi la normativa antiriciclaggio/antiterrorismo	Interessi legittimi / Conformità legale
Erogazione del premio al segnalatore	Dettagli del conto finanziario del segnalatore, importi del premio	Esecuzione del contratto (Art. 6(1)(b))	Necessità contrattuale
Conformità normativa, antiriciclaggio/contrasto al finanziamento del terrorismo e tenuta dei registri	Tutte le categorie di dati sopra indicate	Obbligo legale (art. 6(1)(c))	Obbligo legale

Avviso per i referenti: Se hai ricevuto un invito di referral, il tuo nome e i tuoi dati di contatto sono stati forniti a LemFi dalla persona che ti ha invitato. LemFi ha elaborato questi dati sulla base del legittimo interesse a facilitare il referral. Hai il diritto di richiedere la cancellazione dei tuoi dati se non desideri procedere con l'onboarding. Consulta la Sezione 9 per informazioni su come esercitare questo diritto.

5. CONSERVAZIONE DEI DATI

5.1 LemFi conserva i dati personali solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, o come previsto dalla legge applicabile. I periodi di conservazione applicabili sono riassunti di seguito:

Categoria di dati	Periodo di conservazione	Motivo della conservazione
Dati di contatto dell'arbitro (telefono) — laddove l'arbitro NON si registri	[90] giorni dalla data di estrazione	Finestra limitata per adempiere allo scopo della segnalazione; cancellato alla scadenza se non si verifica alcuna registrazione
Dati di contatto dell'arbitro (telefono) — dove l'arbitro si registra	Durata dell'account LemFi dell'arbitro, più [5] anni	Necessità contrattuale e regolamentare; conformità AML/CFT
Attività del Programma di segnalazione e registri di attribuzione	[5] anni dalla revoca del consenso al Programma o dall'ultima attività di segnalazione	Obblighi di conservazione dei documenti finanziari; indagine sulle frodi
Registri di erogazione dei premi (dati finanziari)	[7] anni dalla data di erogazione	Obblighi di conservazione in materia fiscale, di registri finanziari e regolamentare
Registri delle indagini sulle frodi	[7] anni dalla data di chiusura dell'indagine	Conformità normativa e gestione del rischio di contenzioso
Dati tecnici e del dispositivo	[12] mesi dalla raccolta	Monitoraggio della sicurezza e finalità operative

5.2 Qualora LemFi sia tenuta per legge a conservare i dati per un periodo più lungo di quello sopra indicato, prevarrà l'obbligo legale di conservazione.

5.3 Alla scadenza del periodo di conservazione applicabile, i dati personali saranno cancellati in modo sicuro o resi anonimi in modo irreversibile. I dati anonimizzati o aggregati derivati dal Programma EarnBack possono essere conservati a tempo indeterminato per finalità di analisi e miglioramento del prodotto.

6. CONDIVISIONE E DIVULGAZIONE DEI DATI PERSONALI

6.1 LemFi non vende a terzi i dati personali raccolti nell'ambito del Programma EarnBack.

6.2 LemFi può condividere i dati personali con:

Fornitori di servizi: Fornitori terzi incaricati di fornire servizi di infrastruttura cloud, elaborazione dati, rilevamento frodi, elaborazione dei pagamenti e comunicazioni, ciascuno soggetto ad accordi vincolanti sul trattamento dei dati e ad obblighi di sicurezza appropriati;
Partner finanziari: banche, operatori di moneta elettronica e partner dei circuiti di pagamento, ove necessario per erogare premi o verificare le transazioni, nel rispetto delle normative applicabili in materia di servizi finanziari;
Società del gruppo: società affiliate e controllate di LemFi, ove necessario per funzioni operative, di conformità o di supporto;
Autorità di regolamentazione e di contrasto: laddove richiesto dalla legge applicabile, da un'ordinanza del tribunale, da una direttiva normativa o laddove LemFi abbia un obbligo in buona fede di segnalare sospetti reati finanziari o violazioni dei dati; e
Successori: In caso di fusione, acquisizione o ristrutturazione aziendale, a condizione che l'entità acquirente fornisca standard di protezione dei dati equivalenti.

6.3 Qualora i dati personali vengano trasferiti al di fuori del Mercato Partecipante verso un Paese che non garantisce un livello equivalente di protezione dei dati, LemFi adotterà misure di salvaguardia appropriate, tra cui clausole contrattuali standard, norme aziendali vincolanti o altri meccanismi riconosciuti dalla normativa applicabile in materia di protezione dei dati.

7. SICUREZZA DEI DATI

7.1 LemFi implementa misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati, accidentali o illeciti. Tali misure includono, a titolo esemplificativo, la crittografia end-to-end durante la trasmissione, la crittografia dei dati a riposo, i controlli di accesso e le autorizzazioni basate sui ruoli, audit di sicurezza periodici e test di penetrazione, nonché procedure di risposta agli incidenti.

7.2 In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà degli interessati, LemFi informerà senza indebito ritardo le persone interessate e informerà le autorità di controllo competenti entro i termini previsti dalla legge applicabile.

8.1 Il Programma EarnBack utilizza tecnologie di tracciamento in-app per monitorare i clic sui link di riferimento, gli eventi di attribuzione e l'attività del programma. Questo tracciamento è necessario per l'esecuzione del contratto di riferimento.

8.2 LemFi non utilizza tecnologie di pubblicità comportamentale cross-context in relazione al Programma EarnBack.

9. DIRITTI DELL'INTERESSATO

9.1 A seconda della tua posizione geografica, potresti avere i seguenti diritti in relazione ai tuoi dati personali trattati nell'ambito del Programma EarnBack:

Diritto di accesso: per richiedere una copia dei dati personali che LemFi detiene su di te;
Diritto di rettifica: per richiedere la correzione di dati inesatti o incompleti;
Diritto alla cancellazione (diritto all'oblio): richiedere la cancellazione dei propri dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, oppure quando si revoca il consenso;
Diritto di limitazione: richiedere a LemFi di limitare il trattamento dei propri dati in determinate circostanze;
Diritto alla portabilità: di ricevere i propri dati personali in un formato strutturato e leggibile da dispositivo automatico;
Diritto di opposizione: opporsi al trattamento dei dati basato su interessi legittimi;
Diritto di opposizione alla vendita (CCPA/CPRA): i residenti in California hanno il diritto di opporsi alla vendita o alla condivisione delle proprie informazioni personali (si noti che LemFi non vende dati personali);
Diritto di revoca del consenso: laddove il trattamento dei dati si basi sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la licealità del trattamento effettuato prima della revoca.

9.2 Per esercitare uno qualsiasi dei diritti di cui sopra o per richiedere la cancellazione dei tuoi dati in qualità di arbitro non registrato come utente LemFi, contatta il responsabile della protezione dei dati di LemFi al seguente indirizzo:

Indirizzo email: dataprivacycounsel@lemfi.com.

Nell'app: Profilo > Elimina account

9.3 LemFi risponderà a tutte le richieste verificate degli interessati entro:

[30] giorni di calendario ai sensi del GDPR/Regolamento britannico (estendibili a [90] giorni per richieste complesse con preavviso);
[45] giorni di calendario ai sensi del CCPA/CPRA (prorogabili di ulteriori [45] giorni con preavviso);
[30] giorni lavorativi ai sensi del PIPEDA;
Tempistiche previste dalla legislazione nazionale africana applicabile.

9.4 Le richieste di cancellazione dei dati dell'arbitro saranno elaborate come segue: se l'arbitro non si è registrato a LemFi, i suoi dati di contatto saranno cancellati entro [5] giorni lavorativi dalla richiesta verificata. Se l'arbitro si è registrato ed è un utente attivo di LemFi, la cancellazione è regolata dalla principale Informativa sulla privacy e la cancellazione può essere limitata dagli obblighi di conservazione previsti dalla normativa.

9.5 Se non sei soddisfatto della risposta di LemFi a una tua richiesta relativa ai dati personali, hai il diritto di presentare un reclamo all'autorità di controllo competente nella tua giurisdizione.

10. PRIVACY DEI MINORI

10.1 Il programma EarnBack non è rivolto a persone di età inferiore ai 18 anni e non è destinato al loro utilizzo. LemFi non raccoglie consapevolmente dati personali di minori. Qualora LemFi venga a conoscenza del fatto che i dati di un minore siano stati raccolti senza il dovuto consenso, adotterà tempestivamente le misure necessarie per eliminare tali dati.

11. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

11.1 LemFi può aggiornare la presente Informativa sulla privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite notifica in-app e/o e-mail agli utenti interessati almeno [14] giorni prima della loro entrata in vigore. La data di entrata in vigore della versione corrente è indicata all'inizio del presente documento.

11.2 La partecipazione continuativa al Programma EarnBack dopo la data di entrata in vigore di qualsiasi Politica aggiornata costituisce accettazione dei termini aggiornati.

ALLEGATO 1 — PIANO DI RICOMPENSE: TERMINI SPECIFICI PER IL MERCATO

Il presente Allegato è incorporato e costituisce parte integrante dei Termini e Condizioni del Programma EarnBack. LemFi compilerà i campi specifici per ciascun mercato qui di seguito riportati prima del lancio del Programma in ogni Mercato Partecipante. Fino a quando non saranno compilati, l'Allegato deve essere considerato un segnaposto. LemFi si riserva il diritto di aggiornare l'Allegato 1 in qualsiasi momento.

Mercato	Ricompensa
Nigeria	10.000 NGN
Ghana	100 GHS
Kenya	1.000 KES
Zona valutaria XOF	5.000 CFA
Zona valutaria XAF	5.000 CFA

Mercato	Bonus di benvenuto	Importo minimo di qualificazione
Unione Europea	10 €	100 €
Regno Unito	10 £	100 £
Stati Uniti	20 $	100 $
Canada	20 $	100 $

Note:

I premi sono denominati nella valuta locale del mercato partecipante in cui il referente detiene il proprio conto LemFi.
Per "Transazione Qualificante Minima" si intende una transazione di invio avviata dal Referee, al netto delle commissioni. L'idoneità del tipo di transazione (ad esempio, solo trasferimento internazionale o incluso quello nazionale) deve essere confermata per ciascun mercato.
LemFi si riserva il diritto di applicare tariffe premio promozionali a tempo limitato, che saranno comunicate all'interno dell'app e sul sito web di LemFi.

ALLEGATO 2 — MATRICE DI CONSERVAZIONE DEI DATI: PROGRAMMA DI RIMBORSO

Per riferimento in materia di protezione dei dati e conformità

Il presente documento definisce il quadro di riferimento di LemFi per la conservazione dei dati relativi al Programma EarnBack, in conformità con il GDPR/GDPR del Regno Unito, PIPEDA, CCPA/CPRA e la legislazione africana applicabile in materia di protezione dei dati. Si tratta di un documento di riferimento per la conformità interna e per la divulgazione agli interessati su richiesta.

Categoria di dati	Interessato	Periodo di conservazione	Attivazione della cancellazione/anonimizzazione
Dati di contatto dell'arbitro (non iscritto)	Arbitro	5 anni	Cancellazione automatica alla scadenza o su richiesta di cancellazione verificata. Nessun ulteriore trattamento dopo la scadenza.
Dati di contatto del referente (utente registrato)	Referente / Utente LemFi	Durata dell'account + 5 anni	Chiusura dell'account seguita dal periodo di conservazione previsto dalla normativa. Soggetto agli obblighi AML/CFT.
Registri di attribuzione dei referral e delle attività del programma	Referente	5 anni	Eliminazione attivata [5] anni dopo la revoca del consenso o l'ultima attività del programma, a seconda di quale delle due si verifichi per ultima.
Registri finanziari relativi all'erogazione dei premi	Referente	7 anni	Conservazione obbligatoria dei registri finanziari. Prevale su qualsiasi richiesta di cancellazione durante questo periodo.
Documentazione relativa alle indagini sulle frodi	Segnalatore/Arbitro	7 anni dalla chiusura dell'indagine	Gestione del rischio legale e normativo. Soggetto a blocco legale in caso di procedimenti in corso.
Dati del dispositivo / tecnici / IP	Referrer	12 mesi	Eliminazione progressiva; i dati aggregati anonimizzati possono essere conservati per analisi di sicurezza.