Condizioni generali di utilizzo dei servizi e dei contenuti dei siti Web e delle piattaforme Rox Pay

Questi termini descrivono le Condizioni generali di utilizzo ("CGDU") dei prodotti e dei servizi messi a disposizione dell'utente da Rox Pay S.p.A. (di seguito "Rox") e dalle società appartenenti al medesimo gruppo societario sui propri canali on-line.

Termini e condizioni diversi potranno essere applicabili a specifici siti web e/o piattaforme di Rox o a siti web e piattaforme di partner integrati e, in tal caso, si rimanda alle CGDU in essi riportati.

L'accesso o l'uso dei siti Web e piattaforme "Rox" e/o del prodotto o servizio per le quali l'utente effettua la registrazione, implica l'accettazione delle presenti Condizioni generali di utilizzo. Se l'utente non è d'accordo o non intende accettare i termini e le condizioni delle presenti CGDU per l'accesso o l'uso dei prodotti e servizi di cui intende usufruire, lo stesso utente non deve effettuare la registrazione, né continuare la navigazione sui siti Web e/o piattaforme Rox, né procedere con l'acquisto dei prodotti e servizi correlati a tale registrazione.

Le presenti Condizioni generali di utilizzo si applicano esclusivamente ai rapporti commerciali tra imprese, professionisti e altri soggetti economici che agiscono nell'esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale.

Come chiarito dalla giurisprudenza, deve essere considerato "professionista" tanto la persona fisica, quanto quella giuridica, sia pubblica che privata, che utilizzi il contratto non necessariamente nell'esercizio dell'attività propria dell'impresa o della professione, ma per uno scopo connesso all'esercizio dell'attività imprenditoriale o professionale.

Le presenti condizioni NON si applicano ai consumatori ai sensi dell'art. 3 del D.lgs. 206/2005, per i quali sono previste condizioni specifiche separate.

Per accettare le presenti CGDU l'utente deve avere il potere di stipulare contratti vincolanti a norma di legge. Gli utenti maggiorenni potranno stipulare contratti per l'acquisto di servizi e/o contenuti Rox a favore di un minorenne interessato a fruire di tali servizi. Gli utenti minorenni ma di età maggiore a 14 anni potranno registrarsi sui siti Rox, previo consenso da parte del proprio genitore/tutore.

Compilando il form di registrazione, l'utente dichiara di essere maggiorenne e/o di avere ottenuto il consenso ad agire dal proprio genitore/tutore.

Gli articoli da 16 a 33 riguardano i servizi di acquiring e payment processing offerti da Rox Pay S.p.A. tramite la propria piattaforma o per il tramite di processori terzi, ivi incluso Adyen (di seguito, i "Servizi di Pagamento"), e si applicano ai soggetti che ne richiedono l'attivazione (di seguito, il "Merchant"). Limitatamente a tali servizi, in caso di contrasto con le restanti previsioni delle CGDU prevalgono le disposizioni di detti articoli.

Nel presente documento si fa riferimento alle risorse digitali messe a disposizione nei siti Web e/o nelle piattaforme di Rox, compresi il software, i contenuti, le app e gli altri prodotti o servizi digitali.

I siti Web e/o le piattaforme di Rox contengono informazioni, testo, software, foto, video, grafica, musica, audio, contenuti editoriali e altro materiale ("Materiali") protetti da diritti di autore, marchi, brevetti e altri diritti di proprietà intellettuale ("Diritti di proprietà intellettuale"). Qualsiasi diritto, titolo e interesse relativo ai suddetti Materiali e Diritti di proprietà intellettuale appartiene solamente ed esclusivamente a Rox o ai suoi licenzianti e fornitori.

Rox autorizza gli utenti a visualizzare e, se queste funzioni sono direttamente disponibili (con tasti o link a funzioni di "stampa"/"download") a scaricare (effettuare una copia locale nel device dell'utente) e stampare i Materiali, esclusivamente per scopi aziendali e professionali connessi all'utilizzo dei servizi.

È possibile, in via occasionale e non sistematica, includere porzioni limitate di Materiali all'interno di elaborati, report e presentazioni aziendali, purché non in concorrenza con il valore commerciale di tali Materiali. In ogni caso, l'utente dovrà includere i marchi e le note presenti sui siti Web e/o sulle piattaforme di Rox, nonché riportare l'appropriata attribuzione della loro paternità, citando gli autori/curatori/traduttori e la fonte del Materiali (indicando "© Rox Italia – https://roxpay.eu").

Fatto salvo per quanto espressamente consentito da Rox, non è consentito utilizzare, modificare, adattare, riformattare, scaricare, caricare, riprodurre, trasmettere, pubblicare, visualizzare, eseguire, trasferire o ridistribuire i Materiali in qualsiasi forma, formato o supporto, o per mezzo di qualsiasi tecnologia, senza previa autorizzazione scritta di Rox e degli altri titolari dei diritti di proprietà intellettuale.

Non è consentito riprodurre, utilizzare, vendere, trasmettere, pubblicare, inviare o in qualsiasi modo divulgare o distribuire i Materiali a terzi, inclusi altri soggetti della stessa organizzazione, in presenza o meno di un costo o di qualsiasi altro compenso.

Fatto salvo quanto espressamente consentito da Rox nelle licenze di accesso a specifici servizi/contenuti, non è consentito pubblicare i Materiali all'interno di newsgroup, liste di distribuzione, bacheche elettroniche, aggregatori di contenuti, servizi di archiviazione file o qualsiasi altra destinazione online.

Non è consentito riprodurre illustrazioni, grafici, fotografie, schemi, porzioni di testo, capitoli o e-book compresi nei Materiali.

Se si desidera richiedere l'autorizzazione per riprodurre i Materiali per scopi diversi da quelli espressamente autorizzati, o se si hanno domande circa la modalità corretta per l'inclusione delle note indicate alla sezione 3.2, si può inviare una mail a info@roxpay.eu.

Rox può modificare o interrompere qualsiasi parte, funzione o contenuto dei propri siti Web e/o piattaforme per i seguenti giustificati motivi:

• Adeguamento a disposizioni normative sopravvenute
• Miglioramenti tecnici o di sicurezza necessari
• Aggiornamenti per la compatibilità con nuove tecnologie
• Modifiche imposte da fornitori terzi di servizi essenziali
• Variazioni delle condizioni di mercato che incidano significativamente sui costi operativi

In caso di modifiche sostanziali che incidano sui diritti e obblighi delle parti, Rox si impegna a fornire agli utenti un preavviso di almeno 30 giorni tramite comunicazione scritta o su supporto durevole, specificando:

• La natura e l'entità delle modifiche
• La data di entrata in vigore
• I motivi che giustificano la modifica
• Il diritto dell'utente di recedere dal contratto senza penali entro 30 giorni dalla comunicazione

In caso di rimozione di parti sostanziali di contenuti o funzioni, Rox si impegna a fornire materiali alternativi quando tecnicamente possibile.

Rox non si assume responsabilità per gli utilizzi impropri dei propri servizi e/o piattaforme da parte degli utenti. Rox non supporta prodotti, servizi o informazioni forniti da terze parti né si assume responsabilità, diretta o indiretta, per eventuali danni o perdite effettivamente o presumibilmente causati da o in relazione all'utilizzo o all'affidamento a contenuti, beni o servizi disponibili tramite terze parti o comunque pubblicati da terze parti.

L'inclusione di collegamenti a siti di terze parti sui siti Web e/o piattaforme di Rox non implica che i proprietari di tali siti abbiano fornito l'autorizzazione per questa inclusione né tanto meno che sponsorizzino o supportino i siti Web e/o piattaforme di Rox.

I servizi di pagamento, il wallet e le verifiche di identità sono erogati tramite Adyen N.V., istituto di pagamento autorizzato che custodisce i fondi: utilizzando tali servizi l'utente accetta anche le condizioni generali di Adyen (adyen.com/legal/terms-and-conditions) e prende atto della relativa informativa privacy, come dettagliato all'articolo 16.

Alcuni servizi della piattaforma, in particolare le funzionalità di open banking (a titolo esemplificativo: informazione sui conti, disposizione di pagamenti e servizi collegati), sono erogati anche tramite le API e i servizi di Fabrick S.p.A.: utilizzandoli l'utente prende atto di quanto dettagliato all'articolo 34 e accetta le condizioni di Fabrick ivi richiamate.

I siti Web e/o piattaforme di Rox possono fornire funzionalità per gli utenti che caricano o inviano tramite messaggi telefonici e/o email commenti, idee, articoli, informazioni, dati, testo, software, musica, audio, fotografie, video, messaggi e altri materiali o presentazioni ("Contenuti dell'utente").

L'utente può utilizzare solo contenuti legali e propri originali o per i quali abbia altrimenti ottenuto il diritto o l'autorizzazione necessaria per l'invio e che rispettino la normativa vigente sulla privacy (Regolamento UE 2016/679 - GDPR).

L'utente che pubblica e/o invia i contenuti è l'unico responsabile dei contenuti stessi. Rox si riserva la facoltà, ma non l'obbligo, di rifiutare o rimuovere contenuti in casi oggettivamente determinati (es. violazione diritti di terzi, contenuti illegali o diffamatori, violazione CGDU).

Segnalazioni contenuti impropri/illegali: admin@roxpay.eu

Rox non garantisce l'accuratezza, l'integrità o la qualità dei contenuti dell'utente e non si assume responsabilità per eventuali errori, omissioni, violazioni dei diritti di terze parti o comportamenti illegali.

Qualora l'utente pubblichi e/o invii i propri contenuti, autorizza Rox a memorizzare, archiviare, pubblicare, trasmettere, utilizzare e distribuire tali contenuti per le finalità del servizio. Rox può divulgarli con dati personali solo quando richiesto dalla legge o per esigenze di tutela (procedimenti, reclami, sicurezza, ecc.).

L'utente si impegna a non utilizzare i siti Web e/o piattaforme di Rox per scopi illeciti o contrari alle CGDU, inclusi (a titolo esemplificativo): spacciarsi per altri, inviare spam o schemi promozionali, usare bot/scraper o metodi automatizzati per accedere/copiare/monitorare, violare sistemi di sicurezza, ottenere accesso non autorizzato, interferire col funzionamento, generare traffico sproporzionato, violare leggi applicabili o compromettere il valore commerciale dei servizi.

L'utente dichiara e garantisce che le informazioni fornite per la registrazione e per l'accesso ai servizi (free o a pagamento) sono vere, complete, accurate e aggiornate e che eventuali modifiche saranno comunicate entro 15 giorni.

In caso di informazioni non veritiere o non conformi, Rox può sospendere e/o terminare l'accesso ai servizi, previo avviso di 30 giorni e possibilità di regolarizzare la posizione.

Le credenziali di accesso non possono essere condivise o divulgate. L'utente è responsabile di ogni utilizzo tramite username/password e della loro protezione. In caso di violazione o sospetto abuso deve informare Rox immediatamente (es. scrivendo a info@roxpay.eu).

Rox può sospendere l'accesso con preavviso di almeno 30 giorni per violazioni CGDU o utilizzi dannosi.

Rox garantisce: funzionamento secondo specifiche tecniche comunicate; assistenza tecnica per servizi a pagamento secondo livelli di servizio indicati; conformità dei servizi digitali ai requisiti contrattuali pattuiti.

Nella misura massima consentita dalla legge: responsabilità limitata ai danni diretti fino all'importo pagato per il servizio che ha causato il danno nei 12 mesi precedenti; esclusi danni indiretti, lucro cessante, perdita dati, interruzione attività, danni consequenziali e punitivi; esclusa responsabilità per forza maggiore, interruzioni di terzi, attacchi informatici, infrastrutture non controllate da Rox.

Rox non è responsabile (es.) per perdite dati dovute a hardware utente; interruzioni per manutenzioni programmate comunicate con almeno 24 ore; danni da uso improprio o violazione condizioni; incompatibilità con software/hardware non supportati ufficialmente.

L'utente è responsabile del backup dei propri dati e dell'implementazione di adeguate misure di sicurezza.

L'utente accetta di manlevare e tenere indenne Rox da reclami, costi, richieste, danni, perdite, spese e responsabilità derivanti da violazioni delle CGDU, diritti di terzi o leggi applicabili nell'utilizzo dei siti Web e/o piattaforme Rox.

Per reclami relativi a beni o servizi acquistati online dai siti web Rox, l'utente può compilare il modulo online sul sito web del Supporto Rox.

Per le controversie tra professionisti, le parti possono ricorrere agli strumenti di risoluzione alternativa delle controversie previsti dalla normativa vigente.

Rox può inviare notifiche all'utente tramite email, pubblicazioni sui propri siti Web e/o piattaforme o sul sito del Supporto Tecnico e/o tramite posta convenzionale.

Contatti:

Online: https://www.roxpay.eu

Indirizzo postale: Viale G. Marconi 67/A, Poggibonsi (SI), Italia

Email: info@roxpay.eu

Newsletter: servizio gratuito su richiesta; cancellazione in qualsiasi momento tramite opzione in area riservata o via email a info@roxpay.eu.

Le CGDU prevedono obblighi e diritti personali dell'utente (non cedibili). Rox può assegnare o delegare i propri obblighi o diritti.

Se una clausola è dichiarata non valida/non applicabile, il resto rimane valido ed esecutivo. Rox può richiedere tutela (anche non solo economica) in caso di violazioni o uso non autorizzato.

Le CGDU sono parte integrante del modulo di registrazione e consultabili anche sul sito principale di Rox Italia al collegamento "Termini e condizioni".

Le presenti Condizioni generali di utilizzo sono regolate e interpretate secondo le norme vigenti nel territorio della Repubblica Italiana.

Per i contratti tra professionisti: unico giudice competente per tutte le controversie in relazione con l'esecuzione delle presenti CGDU è quello del Foro di Siena, salvo diverso accordo tra le parti.

Nessuna delle parti è responsabile per il ritardo o l'inadempimento delle proprie obbligazioni dovuto a eventi estranei al proprio ragionevole controllo, tra cui a titolo esemplificativo: calamità naturali, incendi, allagamenti, epidemie e provvedimenti sanitari, guerra, terrorismo, sommosse, scioperi e agitazioni sindacali anche presso terzi, interruzioni dell'energia elettrica o delle reti di telecomunicazione, guasti o indisponibilità di data center e servizi cloud, malfunzionamenti, sospensioni o decisioni di istituti di pagamento, banche, circuiti di carte, gestori di sistemi di pagamento e interfacce bancarie, attacchi informatici, ivi inclusi attacchi di negazione del servizio e ransomware, nonché provvedimenti di autorità o modifiche normative che rendano la prestazione impossibile o illecita.

Per la durata dell'evento le obbligazioni interessate restano sospese senza responsabilità. La parte impedita informa l'altra senza indugio, indicando la natura dell'evento e gli effetti prevedibili, e adotta le misure ragionevolmente esigibili per limitarne le conseguenze e ripristinare la prestazione. Se l'impedimento si protrae per più di trenta giorni consecutivi, ciascuna parte può recedere dal contratto con comunicazione scritta e senza oneri, fermo restando il pagamento delle prestazioni già eseguite.

Non costituiscono forza maggiore l'insolvenza o le difficoltà finanziarie di una parte, il mancato pagamento di quanto dovuto e gli eventi i cui effetti sarebbero stati evitabili con l'ordinaria diligenza.

I Servizi di Pagamento sono erogati tramite Adyen N.V., istituto di pagamento autorizzato e vigilato dalla banca centrale olandese (De Nederlandsche Bank), che custodisce i fondi, esegue i regolamenti e conduce le verifiche di identità (KYC) sui titolari dei conti. Rox Pay non detiene i fondi degli utenti.

Attivando un account personale o aziendale e utilizzando i Servizi di Pagamento, l'utente accetta, oltre alle presenti CGDU, anche le condizioni generali di Adyen (adyen.com/legal/terms-and-conditions), che Rox Pay sottoscrive per suo conto al momento della creazione della relativa entità legale presso Adyen. L'accettazione viene registrata con data, ora e indirizzo IP ai fini di prova.

Limitatamente al rapporto tra l'utente e Adyen — custodia dei fondi, esecuzione dei pagamenti, obblighi di adeguata verifica — in caso di contrasto prevalgono le condizioni di Adyen. Il trattamento dei dati personali svolto da Adyen quale titolare autonomo è descritto nella sua informativa privacy (adyen.com/policies-and-disclaimer/privacy-policy).

Adyen può richiedere in qualsiasi momento documentazione integrativa, limitare l'operatività di un conto o rifiutarne l'apertura in applicazione della propria policy di accettazione. Rox Pay non può sindacare tali decisioni e ne dà comunicazione all'utente nei limiti consentiti dalla normativa antiriciclaggio.

L'attivazione dei Servizi di Pagamento è subordinata al superamento di una procedura di pre-screening articolata in due fasi:

Verifica immediata, sulla base delle informazioni disponibili, della presenza di eventuali elementi di rischio predeterminati (red flag) relativi al sito web, all'attività dichiarata, alla giurisdizione della società e del titolare effettivo, alla coerenza geografica, alla presenza online e reputazione, alla coerenza anagrafica e ai settori e prodotti. La presenza anche di un solo red flag determina l'archiviazione della richiesta con motivazione sintetica conservata a registro, salvo casi eccezionali autorizzati.

Richiesta e analisi della documentazione minima obbligatoria, inclusa, a titolo esemplificativo e non esaustivo: certificato di costituzione, elenco dei titolari effettivi, documenti di identità e prova di residenza del titolare effettivo, coordinate bancarie ed estratti conto, descrizione dettagliata dei prodotti e servizi, report delle dispute, registrazione fiscale, licenze e autorizzazioni settoriali.

L'ammissibilità dipende anche dal paese di stabilimento del Merchant e dei suoi titolari effettivi e dal settore in cui opera. L'elenco dei paesi supportati e delle categorie di business accettate, soggette a restrizioni o vietate è pubblicato e periodicamente aggiornato alla pagina Categorie di business accettate: il Merchant è tenuto a consultarlo prima di richiedere l'attivazione e a verificare che la propria attività vi rientri. Per le categorie soggette a restrizioni l'attivazione richiede documentazione aggiuntiva e resta subordinata a una valutazione caso per caso; per le categorie vietate la richiesta è respinta.

Il Merchant si impegna a fornire a Rox Pay, entro il termine assegnato, tutta la documentazione richiesta, completa e veritiera, e a comunicare tempestivamente qualsiasi variazione successiva che possa incidere sulla valutazione del rischio. La mancata o incompleta trasmissione della documentazione entro il termine assegnato legittima Rox Pay a sospendere o rifiutare l'onboarding.

La richiesta di attivazione non attribuisce alcun diritto all'apertura dei Servizi di Pagamento, il cui esito dipende anche dalle verifiche e dalla policy di accettazione di Adyen. L'operatività è consentita soltanto a seguito del completamento dell'attivazione: fino a quel momento le funzioni di incasso, le credenziali di accesso alle interfacce di programmazione e i prelievi possono essere indisponibili o limitati, anche quando l'account risulti già creato e la procedura risulti in corso. Rox Pay non risponde dei tempi necessari alle verifiche, proprie o di Adyen, né dei ritardi dipendenti dalla documentazione trasmessa dal Merchant o da soggetti terzi, e non è tenuta a motivare oltre i limiti consentiti dalla normativa antiriciclaggio l'esito negativo della procedura.

Il Merchant dichiara e garantisce che:

• (a) l'attività esercitata è lecita e conforme alla normativa del paese di costituzione e dei paesi in cui opera e incassa;
• (b) i prodotti e servizi offerti non rientrano in alcuna delle categorie vietate dalla policy di accettazione di Rox Pay e dei processori di pagamento da essa utilizzati, ivi incluso Adyen, come elencate e periodicamente aggiornate alla pagina Categorie di business accettate o nella documentazione contrattuale;
• (c) il sito web è attivo, completo e conforme ai requisiti minimi richiesti, inclusi, ove applicabili: Terms & Conditions, Privacy Policy, Cookie Policy, Refund Policy, Shipping Policy, descrizione chiara dei prodotti, prezzi trasparenti e contatti reali;
• (d) la struttura societaria e proprietaria è trasparente e consente l'identificazione chiara e completa della titolarità effettiva;
• (e) tutte le informazioni e i documenti forniti in sede di onboarding e nel corso del rapporto sono veritieri, completi e aggiornati;
• (f) il Merchant, la propria sede legale e operativa e i propri titolari effettivi appartengono a uno dei paesi supportati indicati nella medesima pagina.

Il Merchant si impegna a:

• (a) rispettare la normativa antiriciclaggio e di contrasto al finanziamento del terrorismo applicabile, ivi incluso il D.Lgs. 231/2007 e successive modifiche, nonché le misure restrittive internazionali (sanzioni ONU, UE, OFAC, UKSL);
• (b) non utilizzare i Servizi di Pagamento per transazioni connesse a paesi, persone o entità sottoposti a sanzioni internazionali o inseriti nelle liste FATF di giurisdizioni ad alto rischio o sotto monitoraggio rafforzato;
• (c) conformarsi ai requisiti imposti dai processori di pagamento utilizzati da Rox Pay, ivi inclusa la policy di accettazione Adyen (c.d. "5 pilastri"), come periodicamente aggiornata;
• (d) comunicare immediatamente a Rox Pay qualsiasi variazione della titolarità effettiva, della struttura societaria, dell'attività esercitata, del sito web o dei prodotti offerti;
• (e) conservare per almeno dieci anni la documentazione relativa alle transazioni e renderla disponibile su richiesta di Rox Pay o delle autorità competenti.

Il Merchant è responsabile in via esclusiva per:

• (a) i chargeback e le contestazioni sollevate dai propri clienti finali, qualunque ne sia la ragione, ivi inclusi, a titolo esemplificativo: mancata consegna, prodotto non conforme, frode, mancato riconoscimento della transazione;
• (b) le sanzioni, penali o commissioni aggiuntive applicate dai circuiti di pagamento o dai processori a monte in conseguenza di un tasso di chargeback superiore alle soglie di vigilanza;
• (c) il rimborso integrale a Rox Pay di ogni importo che Rox Pay fosse tenuta a corrispondere ai circuiti, ai processori o ai clienti finali in relazione alle transazioni del Merchant.

Il Merchant prende atto che Rox Pay si riserva la facoltà di trattenere dai fondi in corso di settlement, o di richiedere la costituzione di una riserva (rolling reserve), gli importi necessari a coprire il rischio di chargeback e contestazioni, secondo quanto previsto dalla normativa applicabile e dai regolamenti dei circuiti di pagamento. L'importo, la durata e le modalità della riserva saranno comunicati al Merchant e proporzionati al profilo di rischio.

Rox Pay si riserva il diritto di:

• (a) monitorare continuativamente le transazioni del Merchant ai fini della prevenzione del riciclaggio, del finanziamento del terrorismo e delle frodi;
• (b) sospendere immediatamente il servizio in caso di: fondato sospetto di frode, riciclaggio o finanziamento del terrorismo; superamento delle soglie di chargeback stabilite dai circuiti; violazione delle dichiarazioni e garanzie di cui all'articolo 18; inclusione del Merchant, dei suoi titolari effettivi o dei suoi beneficiari in liste di sanzioni internazionali;
• (c) recedere dal contratto con effetto immediato, dandone comunicazione scritta al Merchant, nei casi di cui al punto (b) nonché in tutti i casi in cui la prosecuzione del rapporto possa esporre Rox Pay a un rischio legale, reputazionale o regolamentare ritenuto non accettabile.

Rox Pay si riserva altresì il diritto di sospendere l'account e, ove necessario, di recedere dal contratto qualora accerti, anche successivamente all'attivazione, che il Merchant, la sua sede legale od operativa o uno dei suoi titolari effettivi non appartengono a uno dei paesi supportati, ovvero che l'attività effettivamente esercitata ricade in una categoria vietata o non ammessa secondo la pagina Categorie di business accettate, ivi compreso il caso in cui il paese o la categoria cessino di essere supportati o l'attività dichiarata in sede di onboarding non corrisponda a quella effettiva. Nei medesimi casi Rox Pay può sospendere accrediti e prelievi per il tempo necessario alle verifiche e disporre la restituzione ai pagatori delle somme relative alle transazioni interessate.

Nei casi di sospensione o recesso per le cause sopra indicate, il Merchant non ha diritto ad alcun indennizzo o risarcimento e resta tenuto all'adempimento di tutte le obbligazioni sorte anteriormente alla sospensione o al recesso.

Il Merchant dichiara di aver preso visione della Politica di Prevenzione e Contrasto del Riciclaggio e del Finanziamento del Terrorismo di Rox Pay S.p.A., disponibile sul sito o su richiesta, e si impegna a rispettarne i principi. La classificazione di rischio attribuita al Merchant secondo la matrice interna di Rox Pay determina l'intensità degli obblighi di adeguata verifica e la frequenza di revisione, come dettagliato nella Politica stessa.

Il trattamento dei dati personali del Merchant e dei suoi rappresentanti, titolari effettivi e clienti finali avviene nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile, secondo quanto dettagliato nell'informativa privacy di Rox Pay. Il Merchant si impegna a propria volta a trattare i dati dei propri clienti nel rispetto della normativa applicabile e a rendere disponibile ai propri clienti un'informativa privacy adeguata e aggiornata.

Qualora il Merchant sia a sua volta un prestatore di servizi di pagamento autorizzato che utilizza Rox Pay come canale di accesso ai processori di pagamento, si applicano le disposizioni di cui agli artt. 43, 44 e 45 del D.Lgs. 231/2007 in materia di soggetti convenzionati. In particolare:

• (a) Rox Pay ha il diritto di richiedere e ottenere dal Merchant documentazione sulle procedure AML adottate dal Merchant per l'onboarding e il monitoraggio dei propri sub-merchant;
• (b) il Merchant si impegna a fornire a Rox Pay una panoramica del proprio portafoglio di sub-merchant, con indicazione dei settori merceologici prevalenti, delle giurisdizioni e dei volumi di processing;
• (c) il Merchant è tenuto a comunicare tempestivamente a Rox Pay qualsiasi variazione rilevante del proprio portafoglio che possa incidere sul profilo di rischio;
• (d) Rox Pay ha il diritto di recedere con effetto immediato qualora accerti carenze significative nei controlli AML del Merchant o la presenza, nel portafoglio del Merchant, di sub-merchant operanti in settori vietati o in giurisdizioni ad alto rischio.

Il wallet è un conto di pagamento intestato all'utente o alla società e aperto presso Adyen. I saldi mostrati in piattaforma rappresentano la disponibilità presso Adyen, non costituiscono un deposito bancario e non producono interessi.

I trasferimenti tra wallet, incluso il pagamento di un link con il wallet, sono eseguiti in tempo reale e sono irrevocabili una volta autorizzati: eventuali rimborsi vanno concordati tra le parti e disposti come nuova operazione. Un link di pagamento non può essere saldato con il wallet del beneficiario stesso.

Le commissioni applicabili a ciascuna operazione (incasso, wallet, prelievo, conversione valuta) sono quelle del listino attivo per l'utente, consultabile in piattaforma, e sono trattenute all'atto dell'operazione o del regolamento.

I prelievi verso conto bancario sono eseguiti da Adyen verso l'IBAN verificato e associato al conto; i tempi di accredito dipendono dal circuito interbancario. Rox Pay può sospendere un prelievo per il tempo necessario alle verifiche antifrode e antiriciclaggio.

L'utente è responsabile della custodia delle credenziali e dell'autenticazione a due fattori. Le operazioni disposte con credenziali valide si presumono a lui riferibili, salva prova contraria; ogni sospetto di accesso non autorizzato va segnalato senza indugio a info@roxpay.eu.

Gli incassi sono accreditati sul conto di pagamento aperto presso Adyen secondo i tempi di regolamento propri del metodo di pagamento e del circuito utilizzati; salvo diversa pattuizione il regolamento avviene di norma entro due giorni lavorativi dalla cattura dell'operazione. I tempi indicati sono indicativi, dipendono da Adyen, dai circuiti e dai sistemi interbancari e non costituiscono obbligazione di risultato di Rox Pay.

Il prelievo verso conto bancario è eseguibile a condizione che: (a) sia associato al conto uno strumento di trasferimento (IBAN) valido e verificato; (b) il saldo disponibile, dedotte le riserve e gli importi altrimenti vincolati, sia sufficiente; (c) non sussistano corrispettivi o fatture Rox Pay scaduti e non pagati; (d) siano concluse le verifiche antifrode e antiriciclaggio eventualmente in corso.

Rox Pay può sospendere o rinviare un accredito o un prelievo per il tempo strettamente necessario a completare le verifiche di cui sopra, a dare esecuzione a provvedimenti dell'autorità o a istruzioni di Adyen, senza che ciò costituisca inadempimento e senza obbligo di corrispondere interessi. Sui saldi e sui fondi temporaneamente vincolati non maturano interessi a favore dell'utente.

L'accesso alla funzione di prelievo può inoltre essere soggetto a un periodo iniziale di disponibilità, decorrente dal raggiungimento di una soglia di volume elaborato determinata da Rox Pay. Soglia, durata e ogni altro parametro della funzione di prelievo sono fissati da Rox Pay secondo le proprie politiche di rischio e operative e possono essere modificati nel tempo secondo quanto previsto dall'articolo 33; i valori correnti sono consultabili in piattaforma.

Gli stati intermedi di un'operazione — a titolo esemplificativo "in attesa", "avviata" o "autorizzata" — non equivalgono a incasso definitivo. Il Merchant consegna i beni o eroga i servizi solo dopo che l'operazione risulta regolata; Rox Pay non risponde delle perdite derivanti dalla consegna a fronte di operazioni non ancora regolate.

Determinati metodi di pagamento, in particolare i bonifici e i pagamenti disposti tramite conto bancario, gli addebiti diretti e i pagamenti dilazionati, possono essere respinti, revocati o rettificati dal prestatore di servizi di pagamento anche successivamente alla comunicazione di un esito positivo. In tali casi l'operazione è riportata allo stato effettivo e il relativo importo, con le commissioni collegate, è stornato.

I dati esposti in piattaforma — saldi, stati delle operazioni, commissioni e rendiconti — hanno finalità informativa e sono soggetti a riconciliazione con le evidenze di Adyen, dei circuiti e degli altri prestatori, che prevalgono in caso di discordanza. Rox Pay può rettificare in qualsiasi momento registrazioni errate, duplicate o incomplete e recuperare gli importi accreditati per errore, anche mediante addebito sul saldo.

In caso di malfunzionamento, indisponibilità di un fornitore o interruzione della comunicazione l'esito di un'operazione può restare temporaneamente ignoto. Le richieste trasmesse con il medesimo identificativo sono trattate come una sola operazione e non danno luogo a un secondo addebito: il Merchant è tenuto a verificare lo stato effettivo prima di ripetere un'operazione e a segnalare senza indugio anomalie, duplicazioni e importi non riconosciuti, e in ogni caso entro trenta giorni dalla data dell'operazione.

In aggiunta a quanto previsto all'articolo 20, Rox Pay può richiedere la costituzione di una riserva a garanzia, di importo determinato in funzione del profilo di rischio, che resta vincolata sul conto di pagamento e riduce il saldo disponibile per prelievi e pagamenti. L'importo può essere rideterminato, in aumento o in diminuzione, al variare dei volumi, del tasso di contestazione, del settore di attività, della stagionalità o del modello di business, con comunicazione al Merchant. La riserva può essere determinata anche come percentuale degli importi elaborati o incassati: la percentuale, la capienza massima, la durata e le modalità di rilascio sono fissate dalle politiche di rischio di Rox Pay e possono essere modificate nel tempo secondo quanto previsto dall'articolo 33.

Rox Pay ha diritto di compensare i propri crediti — commissioni e corrispettivi, rimborsi, chargeback e relativi oneri, anticipi concessi, fatture scadute, importi accreditati per errore, penali o sanzioni applicate da circuiti, processori o autorità in relazione all'attività del Merchant — con i saldi disponibili del Merchant e con gli incassi in corso di regolamento, e di trattenere i prelievi fino a integrale copertura.

Qualora il saldo diventi negativo, il Merchant è tenuto a ripristinarlo entro cinque giorni lavorativi dalla richiesta; decorso inutilmente tale termine Rox Pay può sospendere i Servizi di Pagamento e agire per il recupero del credito, fermo restando l'obbligo di manleva di cui all'articolo 20.

In caso di cessazione del rapporto, per qualsiasi causa, Rox Pay può trattenere gli importi necessari a coprire chargeback, contestazioni, rimborsi e oneri maturati o ragionevolmente attesi per il periodo massimo di contestazione previsto dai circuiti di pagamento, di norma centottanta giorni, e comunque fino alla definizione delle posizioni pendenti; la parte non utilizzata è rilasciata al termine.

Su base facoltativa e discrezionale Rox Pay può rendere disponibile un regolamento accelerato, anticipando con fondi propri incassi non ancora regolati. L'attivazione non costituisce apertura di credito né diritto del Merchant e può essere sospesa o revocata in qualsiasi momento, anche limitatamente a singole operazioni e senza motivazione.

L'anticipo è soggetto a un limite massimo determinato da Rox Pay in funzione degli incassi in corso di regolamento e dei volumi storici del Merchant, alla presenza di un solo anticipo in essere per volta e alla commissione prevista dal listino attivo, trattenuta all'atto dell'operazione.

Con l'attivazione il Merchant autorizza Rox Pay a trattenere e prelevare automaticamente dagli incassi successivi, fino a integrale rimborso dell'anticipo e della relativa commissione, gli importi corrispondenti. L'obbligo di rimborso permane anche in caso di chargeback, storno, mancato regolamento o annullamento delle operazioni anticipate, e in caso di cessazione del rapporto l'importo residuo diventa immediatamente esigibile.

Rox Pay può stabilire e modificare limiti minimi e massimi per singola operazione, per metodo di pagamento, per periodo e per beneficiario, a titolo esemplificativo per gli addebiti diretti SEPA, i trasferimenti tra wallet, l'importo massimo di una transazione e l'importo prelevabile in via accelerata. I limiti in vigore sono consultabili in piattaforma o comunicati su richiesta; le variazioni imposte da ragioni di sicurezza, dal profilo di rischio, dalle prescrizioni dei circuiti o da obblighi normativi si applicano con effetto immediato.

Rox Pay analizza in via continuativa indicatori operativi e di rischio, tra cui i tassi di rifiuto, di rimborso e di contestazione, gli scostamenti dei volumi e dell'importo medio e i comportamenti compatibili con test di carte o attività fraudolente, e può in conseguenza richiedere informazioni e documentazione, limitare metodi di pagamento o volumi, costituire o incrementare la riserva di cui all'articolo 28 e sospendere il servizio ai sensi dell'articolo 21. Il mancato esercizio di tali facoltà in un singolo caso non costituisce rinuncia.

Il Merchant si impegna a comunicare preventivamente le variazioni rilevanti dei volumi attesi, del modello di business, dei beni o servizi offerti, dei canali di vendita e delle modalità di consegna, e a collaborare senza indugio alle richieste di chiarimento.

I Servizi di Pagamento sono erogati con la diligenza professionale richiesta, ma la disponibilità continuativa e ininterrotta della piattaforma, delle interfacce di programmazione e dei singoli metodi di pagamento non è garantita, dipendendo anche da Adyen, dai circuiti, dalle banche e dagli altri fornitori a monte. Salvo diverso accordo scritto e specifico, non sono pattuiti livelli di servizio né penali per indisponibilità.

Rox Pay può sospendere in tutto o in parte l'accesso ai servizi per interventi di manutenzione, programmata con preavviso quando possibile ovvero urgente e senza preavviso, nonché quando sia necessario per tutelare la sicurezza, l'integrità dei dati o la corretta esecuzione delle operazioni.

Il Merchant riconosce che la continuità della propria attività di vendita non può fondarsi su un unico canale di incasso e si impegna a predisporre modalità alternative di pagamento. Nei limiti consentiti dalla legge Rox Pay non risponde del mancato guadagno, delle vendite non concluse, dei costi di ripiego e degli altri danni indiretti derivanti da indisponibilità, malfunzionamenti, rifiuti di autorizzazione o interruzioni imputabili a terzi; resta ferma la limitazione di responsabilità di cui all'articolo 9.

In caso di malfunzionamento Rox Pay si adopera per ripristinare il servizio con ragionevole tempestività e per riconciliare le operazioni interessate secondo l'articolo 27. Le funzionalità rese disponibili in versione di prova, beta o pilota sono fornite "così come sono", senza garanzie di funzionamento, e possono essere modificate o ritirate in qualsiasi momento.

Rox Pay applica un monitoraggio continuo del profilo di rischio del Merchant, basato su indicatori operativi e di conformità quali, a titolo esemplificativo: comportamento delle transazioni, tassi di rifiuto, rimborso e contestazione, variazioni dei volumi e del valore medio delle operazioni, settore di attività, canali di vendita, segnalazioni di frode o attività anomale e adempimento degli obblighi di documentazione e informativa.

In funzione del profilo di rischio rilevato, Rox Pay può adottare misure proporzionate e temporanee o permanenti, senza che ciò costituisca un obbligo di preavviso o di motivazione dettagliata ove la sicurezza, la normativa applicabile o i requisiti dei circuiti di pagamento lo richiedano. Tali misure possono includere, a titolo esemplificativo e non esaustivo: revisione o adeguamento delle commissioni applicate, costituzione o incremento di una riserva (rolling reserve), ritardi nel regolamento degli incassi, limiti operativi su importi, volumi, frequenza o metodi di pagamento, richiesta di garanzie o documentazione aggiuntiva, intensificazione del monitoraggio, sospensione parziale o totale dei Servizi di Pagamento e recesso dal contratto secondo quanto previsto dagli articoli 21 e 30.

Rox Pay informerà il Merchant, ove ragionevolmente possibile, delle misure adottate e delle condizioni per la loro revoca o modifica. Il Merchant prende atto che Rox Pay non garantisce parametri fissi di commissione, percentuali, importi di riserva o soglie operative: tali elementi possono variare in relazione al profilo di rischio e alle esigenze di vigilanza, senza che la mancata applicazione di una misura in un caso specifico costituisci rinuncia al diritto di applicarla in altri casi.

I parametri operativi dei Servizi di Pagamento — tra cui, a titolo esemplificativo e non esaustivo: la soglia e la durata del periodo iniziale di disponibilità dei prelievi, la percentuale, la capienza, la durata e le modalità di rilascio delle riserve (rolling reserve e riserva a garanzia), i tempi di regolamento e di accredito degli incassi, i limiti operativi, le soglie di rischio e le condizioni delle funzionalità facoltative — sono determinati da Rox Pay secondo le proprie politiche di rischio, di conformità e operative, anche in conseguenza delle prescrizioni di Adyen, dei circuiti di pagamento e delle autorità di vigilanza.

I valori eventualmente esposti in piattaforma, nelle comunicazioni o nella documentazione commerciale sono a titolo indicativo: non costituiscono promesse, garanzie né elementi contrattuali vincolanti e non impegnano Rox Pay al loro mantenimento. La mancata applicazione di un parametro o di una misura a un determinato profilo non ne preclude l'introduzione successiva.

Rox Pay può modificare unilateralmente tali parametri in qualsiasi momento. Le modifiche sono comunicate al Merchant tramite la piattaforma, mediante email o altro supporto durevole e si applicano dalla data indicata nella comunicazione; si applicano invece con effetto immediato le modifiche imposte da obblighi di legge o di vigilanza, da provvedimenti delle autorità, dai requisiti di Adyen o dei circuiti di pagamento o dalle esigenze di sicurezza e di tutela del rischio. L'eventuale preavviso concesso ove non richiesto dalla normativa è a mero titolo di cortesia e non genera alcun diritto acquisito del Merchant al mantenimento dei parametri previgenti.

Il continuo utilizzo dei Servizi di Pagamento dopo la comunicazione della modifica equivale ad accettazione della medesima. Il Merchant che non intenda accettare una modifica può cessare di utilizzare i Servizi di Pagamento e recedere dal contratto, dandone comunicazione a Rox Pay, senza penali, fermo restando l'obbligo di adempiere le obbligazioni sorte anteriormente e l'applicazione delle disposizioni in materia di riserve e compensazione fino alla definizione delle posizioni pendenti.

Alcuni servizi disponibili sulla piattaforma Rox Pay — in particolare le funzionalità di open banking quali l'informazione sui conti (AISP), la disposizione di ordini di pagamento (PISP) e i servizi collegati (a titolo esemplificativo: visualizzazione di saldi e movimenti, avvio di bonifici, addebiti diretti e link di pagamento tramite bonifico) — sono erogati anche tramite le API e i servizi di Fabrick S.p.A. Utilizzando tali servizi l'utente prende atto che parte del trattamento tecnico e dell'esecuzione è svolta da Fabrick quale prestatore dei servizi di pagamento.

“Fabrick S.p.A. è un istituto di pagamento autorizzato dalla Banca d’Italia ad operare quale Account Information Service Provider (“AISP”) e Payment Initiation Service Provider (“PISP”) ai sensi della Direttiva 2015/2366/(UE) sui servizi di pagamento nel mercato interno, come successivamente implementata ai sensi del diritto nazionale, iscritta all’Albo degli Istituti di Pagamento con decorrenza 16 marzo 2020 con il codice 36780.5. Il reindirizzamento al sito di Fabrick non determina l’insorgere di alcun impegno in capo ai potenziali Clienti alla sottoscrizione di un contratto avente ad oggetto i Servizi Fabrick.”

Per fruire di tali servizi l'utente può essere reindirizzato al sito di Fabrick (www.fabrick.com) o alle interfacce della propria banca per l'autenticazione e il rilascio del consenso. L'utilizzo dei Servizi Fabrick è soggetto alle condizioni e all'informativa privacy di Fabrick, consultabili nella sezione Trasparenza del suo sito (fabrick.com/it-it/trasparenza); limitatamente al rapporto tra l'utente e Fabrick — esecuzione dei servizi di informazione sui conti e di disposizione dei pagamenti e relativi obblighi — in caso di contrasto prevalgono le condizioni di Fabrick. Rox Pay resta il referente per le presenti CGDU e per i servizi da essa direttamente prestati.