Termini di utilizzo e informativa speciali per la condivisione dei dati dei conti
Articolo 1 - natura accessoria della funzione – FlowPay
Fattura24 ha introdotto, per i suoi utenti che hanno attivo un abbonamento a pagamento, la nuova funzione di condivisione dei dati dei conti in base alla Direttiva 2015/2366/UE (PSD2).
La funzione è disponibile solo per i piani di abbonamento a pagamento indicati nel sito web di Fattura24.
Si tratta di una funzione solo “accessoria”, autonoma e separata rispetto ai servizi e alle funzioni ordinari rientranti nei vari abbonamenti di Fattura24, con la conseguenza che l’UTENTE può utilizzarla fin quando è messa a disposizione da Fattura24 e Fattura24 la può sospendere e interrompere in qualsiasi momento, per qualsiasi motivo, e ciò senza che l’UTENTE abbia diritto a recedere dal contratto o a chiedere rimborsi; Fattura24 si adopererà però per dare all’UTENTE un congruo preavviso, ove tecnicamente possibile.
La condivisione funziona attraverso i servizi e la piattaforma della società terza FlowPay S.r.l. (partita IVA 06968160488, facente parte del Gruppo Bancomat), che è un istituto di pagamento autorizzato dalla Banca d’Italia ad operare, in particolare, quale “Account Information Service Provider” (AISP) ai sensi della Direttiva 2015/2366/UE - PSD2 (codice 36925.6).
L’UTENTE, in relazione al rilascio del consenso per l’accesso all’Istituto di radicamento dei conti (ad esempio, la sua Banca) e per la condivisione dei dati dei conti con Fattura24, instaura con FlowPay un rapporto contrattuale separato rispetto a quello con Fattura24.
La condivisione va attivata per ogni Istituto per il quale l’UTENTE vuole attivare la condivisione delle Informazioni sui conti.
Gli Istituti di radicamento di conto per i quali è disponibile la condivisione sono solo quelli indicati, all’interno dell’account dell’UTENTE in Fattura24, in un’apposita barra di selezione.
Articolo 2 - procedura di attivazione
Per attivare la condivisione, l’UTENTE deve eseguire la procedura di attivazione della condivisione prevista da Fattura24 e disponibile, all’interno dell’account dell’UTENTE, nella scheda del singolo conto creato dall’UTENTE (o in altra sezione che dovesse decidere Fattura24); lì l’UTENTE deve accettare:
- termini e condizioni contrattuali di FlowPay;
- termini e informativa speciali di Fattura24.
Fattura24, per dare avvio al processo di autorizzazione alla condivisione, trasferisce a Flowpay i dati minimi dell’UTENTE (ad esempio, codice fiscale e partita IVA) necessari affinché FlowPay possa effettuare le sue verifiche previste dalla Direttiva 2015/2366/UE (PSD2) e dalla normativa bancaria e anti riciclaggio italiana in generale.
L’UTENTE, eseguendo e portando a termine la procedura di attivazione della condivisione, rilascia a FlowPay il consenso ad accedere alle informazioni individuali e aggregate relative ai conti online che lo stesso UTENTE detiene presso l’Istituto di radicamento di conto oggetto della condivisione e a metterle a disposizione di Fattura24.
FlowPay, tuttavia, può decidere di non consentire il collegamento e la condivisione in relazione ad uno specifico UTENTE (o a uno specifico conto) sulla base di quanto previsto nei suindicati termini e condizioni contrattuali e/o nella regolamentazione generale dei suoi servizi, e in ogni caso quando ritenga che le caratteristiche dell’UTENTE o le operazioni intercorse nei conti presentino segnali di anomalie.
Nell’ambito della procedura di rilascio del consenso, l’UTENTE, per il tramite di FlowPay, viene reindirizzato automaticamente presso la schermata di riconoscimento del suo Istituto di radicamento di conto, presso il quale deve effettuare la procedura di autenticazione forte da quello adottata.
Fattura24 non chiede, né registra le credenziali bancarie utilizzate dall’UTENTE.
Una volta che l’UTENTE rilascia il consenso, Flowpay recupera in via automatica e continuativa le informazioni contenute nei conti che l’UTENTE detiene presso l’Istituto oggetto del consenso rilasciato e fornisce a Fattura24 (in relazione al conto o ai conti per i quali l’UTENTE attiva il collegamento nel suo account) queste informazioni:
- il saldo del singolo conto corrente designato aggiornato giorno per giorno con la frequenza prevista dal Regolamento Delegato UE 2018/389 (“RTS”) e consentita dall’Istituto di radicamento di conto dell’UTENTE;
- la lista dei movimenti del singolo conto corrente, aggiornati giorno per giorno con la frequenza suindicata;
- eventuali informazioni accessorie correlate al conto corrente designato, ove fornite dall’Istituto di radicamento di conto dell’UTENTE.
Le informazioni vengono recuperate da FlowPay in sola lettura.
L’attivazione della condivisione significa che l’UTENTE ha autorizzato Fattura24 al trattamento dei dati dei conti che FlowPay gli metterà a disposizione, ai fini del funzionamento della funzione di condivisione dei dati dei conti (e di tutte le funzionalità ed attività connesse).
Il rapporto tra l’UTENTE e FlowPay e le attività che l’UTENTE può eventualmente compiere direttamente presso FlowPay sono regolati nei termini e condizioni che l’UTENTE accetta al momento dell’attivazione della condivisione (o in altri eventuali accordi tra UTENTE e FlowPay); attività che non rientrano nella funzione di condivisione dei dati dei conti di Fattura24 e che rimangono quindi interamente a carico e a spese dell’UTENTE.
Articolo 3 - utilizzo e avvertenze
A seguito del rilascio dell’autorizzazione alla condivisione dei dati dei conti, Fattura24 mostra in via automatica i movimenti e le altre informazioni relative ai conti collegati dall’UTENTE nella sezione Movimenti bancari / Riconciliazione bancaria dell’account dell’UTENTE, e/o in altra sezione che ritenga opportuna.
Una volta che i dati dei conti confluiscono in Fattura24, sono regolati e trattati come gli altri dati immessi o ricevuti ordinariamente dall’UTENTE nell’account; le modalità di trattamento e i ruoli rispettivi di Fattura24 e dell’UTENTE in relazione ai dati dei conti così confluiti sono quindi quelli indicati, in particolare, dagli articoli 3 e 11 dell’Informativa Riservatezza di Fattura24 (v. comunque a tale riguardo il rinvio generale fatto dall’articolo 6 del presente atto).
Una volta che i dati dei conti confluiscono nell’account dell’UTENTE, gli stessi:
- possono essere visionati da tutti coloro ai quali l’UTENTE dà accesso all’account (ad esempio, utenti collaboratori, il commercialista, etc.) con le modalità, le limitazioni e la configurabilità previste ordinariamente in Fattura24;
- possono essere utilizzati dall’UTENTE per l’esecuzione delle varie altre funzionalità ordinarie esistenti in Fattura24, quale la riconciliazione bancaria (con connessa eventuale creazione di nuovi documenti o registrazioni di prima nota), l’export dati (ad esempio, in formato excel o csv), report, etc..
Tenuto conto della delicatezza dei dati coinvolti, l’UTENTE, se vuole attivare e utilizzare la funzione di condivisione dei dati dei conti, è tenuto ad utilizzare una password per l’autenticazione in Fattura24 particolarmente complessa e a cambiarla con sufficiente frequenza; è in ogni caso raccomandato l’utilizzo della funzione di autenticazione forte messa a disposizione da Fattura24 per l’accesso all’account.
Se l’UTENTE lascia scadere il suo abbonamento a Fattura24, Fattura24, passati 30 giorni dalla scadenza, può (se vuole), in assenza di rinnovo dell’abbonamento, procedere a interrompere definitivamente (a sua scelta) la condivisione e/o il collegamento con gli istituti e/o i conti collegati in precedenza, con la conseguente interruzione dell’aggiornamento dei dati; in questi casi l’UTENTE, se poi vuole ripristinare condivisione e collegamento, deve, oltre che pagare l’abbonamento a Fattura24, riavviare dall’inizio la procedura di attivazione.
L’UTENTE deve essere consapevole che qualora FlowPay non consenta fin dall’inizio, oppure sospenda o interrompa il collegamento con Fattura24 per uno o più degli Istituti dell’UTENTE, sia per fatti di essa Flowpay (ad esempio, manutenzione dei sistemi, rilevazioni di anomalie nei conti, etc.) sia per fatti dell’UTENTE (ad esempio, inadempimento ai termini e condizioni di FlowPay o anomalie nelle sue caratteristiche soggettive), la funzione di condivisione in Fattura24, per quei conti, da quel momento non può funzionare e i relativi dati e movimenti non possono essere aggiornati.
Fattura24, naturalmente, non è responsabile per eventi quali quelli indicati al comma precedente, e comunque non è responsabile per eventuali rallentamenti o problemi nel processo di condivisione dei dati dei conti che derivino da FlowPay o dall’Istituto di radicamento dei conti dell’UTENTE.
I dati dei conti sono quelli forniti da FlowPay e Fattura24 non ne garantisce l’esattezza e si limita a metterli a disposizione nell’account dell’UTENTE, a cui spetta di controllare la corrispondenza con quelli presenti nell’Istituto di radicamento dei conti.
L’UTENTE deve essere consapevole che l’autorizzazione alla condivisione dei dati dei conti va rinnovata periodicamente presso l’Istituto di radicamento del conti dell’UTENTE, con la frequenza da quello prevista (in assenza di tempestivo rinnovo dell’autorizzazione, i dati dei conti non possono aggiornarsi più); per ripristinare l’accesso, l’UTENTE deve in tal caso effettuare e completare di nuovo dall’inizio presso l’Istituto di radicamento dei conti la procedura di rilascio dell’autorizzazione alla condivisione.
L’UTENTE, infine, è tenuto a seguire le istruzioni che Fattura24 indica nella sezione conti e nelle Guide relative all’utilizzo della funzione di condivisione dei dati dei conti.
Articolo 4 - dichiarazioni dell’UTENTE e divieti
L’UTENTE dichiara di essere titolare dei conti per i quali chiede l’attivazione della funzione di condivisione e di avere i poteri per chiedere ed attivare la condivisione con Fattura24, tramite FlowPay, dei dati dei conti presenti nel suo Istituto di radicamento dei conti.
L’UTENTE non può attivare la condivisione se nei dati relativi ai singoli movimenti dello specifico conto vi possono essere dati personali sensibili di soggetti terzi rientranti nella categoria dei dati particolari di cui all’articolo 9 del Regolamento UE 2016/679 (RGPD/GDPR).
In ogni caso, se l’UTENTE è un Medico o svolge una professione sanitaria verso soggetti persone fisiche, non può attivare e utilizzare la funzione di condivisione dei dati dei conti.
Anche solo per la violazione di questi divieti, Fattura24 può sospendere temporaneamente o interrompere definitivamente il collegamento con gli Istituti e/o i conti collegati in precedenza per l’UTENTE (con la conseguente impossibilità dell’aggiornamento dei dati nell’account in Fattura24).
Articolo 5 - revoca da parte dell’UTENTE
L’UTENTE può revocare il consenso e l’autorizzazione rilasciati per il singolo istituto di radicamento dei conti in qualsiasi momento, all’interno del suo account in Fattura24, con un’apposita funzionalità.
Dopo la revoca, Fattura24 comunica a FlowPay l’intervenuta interruzione della condivisione, e successivamente FlowPay si occupa quindi di interrompere la condivisione dei dati dei conti con Fattura24 per l’Istituto oggetto di revoca, per tutti i conti collegati; da quel momento, i nuovi dati di quei conti non vengono più acquisiti né aggiornati nell’account dell’UTENTE.
Naturalmente, i dati “storici” dei conti precedenti che in quel momento sono già confluiti in Fattura24 rimangono a disposizione dell’UTENTE nel suo account in Fattura24, sempre che il suo abbonamento gli consenta in quel momento o in futuro di accedere alla sezione dei Movimenti bancari.
Articolo 6 - Rinvio alle Condizioni di Contratto e all’Informativa Riservatezza di Fattura24
Per tutto quanto qui non specificatamente regolato, si applicano le Condizioni di Contratto e l’Informativa Riservatezza/Privacy di Fattura24, ai quali si rinvia integralmente, che regolano il rapporto tra l’UTENTE e Fattura24, il trattamento dei dati dell’UTENTE e dei dati terzi immessi o ricevuti nel gestionale e, in relazione a tali dati, i ruoli rispettivi di Fattura24 e dell’UTENTE, anche ai fini del Regolamento UE 2016/679 (RGPD/GDPR) e della normativa italiana di attuazione.