Informativa sulla privacy

Il titolare del trattamento è [COMPANY LEGAL NAME], [REGISTERED ADDRESS], numero di registrazione [REGISTRATION NUMBER].

Per qualsiasi punto di questa informativa, incluse le richieste sui tuoi dati: [PRIVACY EMAIL].

— Dati dell'account: indirizzo email, hash della password (mai la password), nome visualizzato, lingua e valuta.

— Dati degli ordini: cosa hai comprato, quando, prezzo e valuta, lo snapshot del cambio, lo stato della consegna e le credenziali che ti sono state rilasciate, conservate cifrate.

— Dati di pagamento: importo, valuta, provider e riferimento della transazione. I numeri di carta sono gestiti dal provider e non arrivano mai ai nostri server.

— Dati del venditore: contenuto della candidatura, dati per i pagamenti, storico di vendite e controversie.

— Comunicazioni: conversazioni con l'assistenza, messaggi nelle controversie, email sugli ordini.

— Dati tecnici: indirizzo IP, user agent, orari nei log del server e i cookie necessari a tenerti connesso e a proteggere i moduli.

— Esecuzione del contratto: creazione e consegna degli ordini, escrow, rimborsi e controversie, pagamenti ai venditori.

— Obblighi di legge: contabilità, fisco, antifrode e antiriciclaggio.

— Legittimo interesse: prevenzione di frodi e abusi, disponibilità del servizio, miglioramento del catalogo e difesa in giudizio.

— Consenso, dove serve: email di marketing e avvisi di disponibilità. Puoi revocarlo quando vuoi, senza effetto su quanto già avvenuto.

I provider di pagamento, per incassare e rimborsare. I provider di posta, per inviare i messaggi su ordini e account. I fornitori di hosting e infrastruttura su cui gira il servizio. I servizi antiabuso, incluso il captcha dei moduli, che ricevono segnali tecnici e non i dati del tuo account.

Il venditore riceve solo ciò che serve a completare la vendita: mai la tua email né i dati di pagamento.

Non vendiamo dati personali e non li condividiamo per pubblicità di terzi.

Usiamo cookie necessari: sessione, carrello, lingua e valuta, protezione dei moduli dagli abusi automatici. Senza di essi il sito non funziona.

Tutto ciò che va oltre — analisi, misurazione — viene impostato solo dopo il tuo consenso, e puoi cambiarlo dallo stesso controllo che te l'ha chiesto.

Dati di account e ordini finché esiste l'account e poi per il periodo richiesto dalle norme contabili e fiscali. Le credenziali consegnate restano cifrate per il tempo in cui puoi ancora aprire una controversia, poi escono dall'archivio attivo.

I log del server hanno una conservazione operativa breve. Le conversazioni con l'assistenza restano finché possono servire a una controversia.

Puoi chiedere una copia dei dati, la correzione di ciò che è errato, la cancellazione di ciò che non dobbiamo conservare, la limitazione del trattamento, la portabilità di quanto ci hai fornito, e puoi opporti al trattamento fondato sul legittimo interesse.

Rispondiamo entro un mese. Se qualcosa non può essere cancellato perché la legge ci impone di conservarlo, indichiamo quale obbligo lo impedisce invece di rifiutare senza motivo.

Hai anche diritto di reclamo all'autorità di controllo del paese in cui risiedi — in Italia il Garante per la protezione dei dati personali.

Alcuni fornitori operano fuori dallo Spazio economico europeo. In quei casi il trasferimento si basa su una decisione di adeguatezza o su clausole contrattuali tipo, e teniamo traccia di quale meccanismo vale per quale fornitore.

Il servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore si sia registrato, scrivici e rimuoveremo l'account.

Le password sono conservate come hash, le credenziali consegnate sono cifrate e l'accesso ai dati di produzione è limitato a chi gestisce il servizio. Nessun sistema è perfetto: se una violazione tocca i tuoi diritti, avvisiamo te e l'autorità nei termini previsti dalla legge.