Bozza. Questo testo è uno schema di partenza: va completato con i dati della società e fatto rivedere da un legale prima di aprire il sito al pubblico.
Documenti
Informativa privacy
Ultimo aggiornamento: [DATA DI PUBBLICAZIONE]
1. Titolare del trattamento
Il titolare del trattamento è [RAGIONE SOCIALE], [SEDE LEGALE], P. IVA [PARTITA IVA]. Per ogni richiesta sui tuoi dati puoi scrivere a [EMAIL DI CONTATTO].
2. Quali dati trattiamo
- Dati dell'account: email, nome utente, password (conservata solo in forma cifrata non reversibile).
- Dati degli annunci: testi e foto degli oggetti che candidi.
- Dati di utilizzo: voti, offerte, ordini, notifiche, segnalazioni.
- Dati di spedizione: nome, indirizzo e telefono del destinatario, comunicati al venditore per la consegna.
- Dati di pagamento: gestiti da Stripe. Non riceviamo né conserviamo il numero della carta; conserviamo solo gli identificativi tecnici delle operazioni.
- Dati tecnici: indirizzo IP e registri di accesso, per la sicurezza del servizio.
3. Perché li trattiamo e su quale base
- Per fornirti il servizio (account, aste, ordini, pagamenti): esecuzione del contratto.
- Per inviarti le comunicazioni di servizio su aste e ordini: esecuzione del contratto.
- Per prevenire frodi e abusi e gestire le contestazioni: legittimo interesse.
- Per adempiere a obblighi di legge, tra cui quelli fiscali e la comunicazione dei dati dei venditori all'Agenzia delle Entrate (DAC7): obbligo legale.
4. A chi li comunichiamo
- All'altra parte della compravendita, nei limiti di quanto serve a concluderla (es. indirizzo di spedizione al venditore).
- A Stripe Payments Europe Ltd., per i pagamenti e per l'identificazione dei venditori.
- Ai fornitori che ospitano il sito e inviano le email per nostro conto: [ELENCARE I FORNITORI E LA LORO SEDE].
- Alle autorità, quando la legge lo richiede.
[INDICARE SE I DATI SONO TRASFERITI FUORI DALLO SPAZIO ECONOMICO EUROPEO E CON QUALI GARANZIE.]
5. Per quanto tempo li conserviamo
I dati dell'account sono conservati finché l'account è attivo. I dati di ordini e pagamenti sono conservati per 10 anni, come richiesto dalla normativa civilistica e fiscale. I registri tecnici sono conservati per [DURATA].
6. Cookie
Il sito usa un solo cookie tecnico, necessario per mantenerti collegato al tuo account. Non usiamo cookie di profilazione né strumenti di tracciamento di terzi: per questo non ti chiediamo un consenso ai cookie. Le pagine di pagamento sono ospitate da Stripe, che applica la propria informativa.
7. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [EMAIL DI CONTATTO]. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).