Privacy

Titolare del trattamento: Blagoweb S.r.l., Via Croce Rossa 124, 80047 San Giuseppe Vesuviano (NA), P.IVA 09661291212, PEC blagoweb@pec.it. Informativa aggiornata al 31 ottobre 2026.

Chi paga in un negozio che usa bpay

I dati della carta o del metodo di pagamento vanno direttamente a Stripe Payments Europe Ltd., che elabora il pagamento per conto del negozio: bpay non li vede e non li conserva. bpay conserva l'esito del pagamento, l'importo, l'email e il nome che hai lasciato al negozio, il riferimento dell'ordine e le eventuali contestazioni. Se il negozio ce lo manda, conserviamo anche l'indirizzo IP con cui hai fatto l'acquisto: serve soltanto a difendere il negozio, e te, se qualcuno contesta il pagamento alla propria banca (prova Visa Compelling Evidence 3.0). Tutto resta per il tempo previsto dagli obblighi fiscali e contabili del negozio (10 anni). Se un pagamento non riesce, il negozio può mandarti un secondo link via email entro 24 ore: puoi ignorarlo.

Fatture, abbonamenti, caparre e raccolta timbri

Se il negozio ti fa pagare una fattura con bpay, ti mandiamo per suo conto al massimo due promemoria per email (il giorno prima della scadenza e tre giorni dopo), solo fra le 9 e le 20; in fondo all'email c'è il collegamento per non riceverne più da quel negozio, e lo rispettiamo. Per gli abbonamenti ti avvisiamo prima di ogni rata; con l'addebito SEPA l'avviso è un obbligo e arriva comunque. Per caparre, importi bloccati e carte a garanzia conserviamo le condizioni che hai accettato, quando e da quale indirizzo IP, perché servono contro le contestazioni.

Se il negozio usa «Clienti e fedeltà», bpay riconosce quando paghi di nuovo con la stessa carta: dal pagamento ricava un codice che non permette di risalire al numero della carta, diverso per ogni negozio, e lo usa solo per contare le visite di quel negozio (legittimo interesse del negozio, che è il titolare del trattamento; bpay lo tratta per suo conto). Non incrociamo mai i dati fra negozi diversi. La raccolta timbri parte solo se ti iscrivi dal QR e dai il consenso; l'email è facoltativa. Il codice e le visite si cancellano 24 mesi dopo l'ultimo acquisto.

I clienti di bpay (i negozi)

Dati dell'azienda e del referente, conto Stripe, incassi, bonifici, contestazioni, chiavi dei negozi: servono a erogare il servizio e a emettere le fatture delle commissioni. Le chiavi dei negozi sono conservate cifrate. I dati stanno in Europa (Vercel, Francoforte; Neon, Francoforte). Fornitori: Stripe (pagamenti), Brevo (email), Anthropic (la nostra AI scrive le memorie delle contestazioni e le sintesi del mese: riceve solo i dati dell'ordine necessari, mai i dati delle carte).

Se attivi bpay da una piattaforma partner

Quando una piattaforma che usi (per esempio quella dei siti e dei negozi di Blagoweb) ti propone di attivare bpay, ci passa i dati che ha già: nome dell’attività, referente, email, telefono, partita IVA, sito e dominio del negozio. La richiesta la leggi e la accetti su bpay: registriamo quando e da quale indirizzo IP hai dato il consenso. Alla piattaforma diamo la chiave del negozio e lo stato dell’attivazione (conto verificato o no, cosa chiede ancora Stripe), mai l’IBAN né i documenti. La chiave la revochi quando vuoi dal portale.

Protezione dagli abusi

Quando accedi, ti registri, attivi l’account, dai il consenso a una piattaforma partner o usi il portale, Vercel BotID (un servizio di Vercel Inc., il fornitore che ospita bpay) controlla alcune caratteristiche tecniche del browser per capire se a mandare il modulo è una persona o un programma. Il controllo parte solo all’invio di un modulo, non mentre leggi le pagine, non usa cookie e non serve a riconoscerti né a profilarti. Contiamo anche i tentativi per email, per persona e per rete, per fermare chi prova password o codici a raffica: nel database l’email e l’indirizzo IP non stanno in chiaro ma come impronta che non si può rileggere, e le righe si cancellano entro un’ora dalla fine del conteggio. Base giuridica: il nostro legittimo interesse, e il tuo, a tenere al sicuro conti e pagamenti (art. 6.1.f del GDPR).

bpay non usa cookie di profilazione né strumenti pubblicitari o statistici di terze parti. Se guardi le pagine e basta, nel tuo browser non scriviamo niente (controllato il 12 ottobre 2026). Usiamo solo cookie tecnici, necessari al servizio che chiedi, che per le linee guida del Garante non richiedono consenso:

bpay_sessione: tiene aperto l’accesso al portale dopo che sei entrato. Prima parte, dura 7 giorni (o finché esci).
bpay_accesso_attesa: tiene il passaggio fra password e codice dell’app, quando il doppio controllo è acceso. Dura 5 minuti, solo sulla pagina di accesso.
bpay_come_cliente: solo per lo staff di Blagoweb che apre il portale di un cliente per assisterlo. Dura 4 ore.
__stripe_mid e __stripe_sid: li scrive Stripe, che elabora i pagamenti, nelle pagine dove compaiono i suoi moduli: quella in cui paghi e alcune pagine del portale. Servono a prevenire le frodi e a pagare in sicurezza, quindi sono necessari: durano 1 anno e 30 minuti. Le finestre di Stripe dentro il portale (conto, incassi, bonifici) usano anche i cookie tecnici di Stripe sul suo dominio. L’informativa di Stripe è su stripe.com/it/privacy.

Si cancellano dalle impostazioni del browser: senza bpay_sessione rientri con email e password, senza quelli di Stripe il pagamento può chiederti verifiche in più.

Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione: scrivi a info@blagoweb.com. Puoi rivolgerti al Garante per la protezione dei dati personali.