Informativa privacy

1. Chi tratta i tuoi dati

Titolare del trattamento è Automa S.r.l., che gestisce Collezione.it: i suoi dati e quelli del responsabile della protezione dei dati (DPO) sono in fondo a questa pagina. Questa informativa spiega quali dati trattiamo quando usi il sito, perché, per quanto tempo e con chi li condividiamo, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy.

2. Quali dati trattiamo

• Account: indirizzo email, password (conservata solo come impronta crittografica, mai in chiaro), data di registrazione e di ultimo accesso, conferma della maggiore età, consenso alle condizioni con la versione accettata.
• Profilo: nome pubblico, paese, presentazione facoltativa, preferenze (avvisi via email, collezione visibile o no); per chi vende come professionista, ragione sociale e partita IVA.
• Collezione: i pezzi che possiedi, quelli che offri e quelli che cerchi, con condizione, quantità ed eventuali prezzi; le foto degli esemplari che carichi; le liste che condividi con un link; i pacchetti di doppioni.
• Operazioni: proposte, messaggi e allegati della conversazione, accordi, importi e stato dei pagamenti, spedizioni (indirizzi di spedizione, codici di tracciamento, etichette), segnalazioni con le prove, recensioni e risposte.
• Indirizzi: quelli che salvi nel profilo per le spedizioni, con nome del destinatario e telefono se lo indichi.
• Esperti: per chi si candida, qualifiche e documenti presentati; per tutti, gli incarichi chiesti e i rapporti ricevuti.
• Pagamenti: l'esito e gli importi delle operazioni. I dati della carta e quelli per verificare l'identità di chi incassa li tratta il fornitore dei pagamenti, non noi.
• Dati tecnici e di sicurezza: indirizzo IP e dati del browser nei registri del server e per i limiti di uso, eventi di sicurezza (accessi, seconda verifica per lo staff), registro delle azioni rilevanti. Le ricerche nel catalogo si registrano senza IP, con un identificativo della sessione non reversibile.
• Assistenza: ciò che ci scrivi con la pagina «Scrivi all'assistenza» o nelle segnalazioni.

3. Perché e su quale base

• Darti il servizio che hai chiesto: account, collezione, abbinamenti, proposte, pagamenti, spedizioni, assistenza, esperti, recensioni. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR), cioè delle condizioni del servizio.
• Obblighi di legge: contabilità e fisco, richieste delle autorità, obblighi verso i consumatori e, dove si applicano, quelli sulle piattaforme online. Base giuridica: obbligo legale (art. 6.1.c).
• Sicurezza e prevenzione delle frodi: limiti di uso, limiti progressivi per gli account nuovi, seconda verifica per lo staff, registro delle azioni, backup. Base giuridica: il nostro legittimo interesse e quello degli altri utenti a un servizio sicuro (art. 6.1.f).
• Avvisi via email: quelli necessari al servizio (conferma dell'indirizzo, operazioni, sicurezza) fanno parte del contratto; gli avvisi sui nuovi abbinamenti li puoi spegnere dal profilo. Non mandiamo pubblicità e non vendiamo dati.

Non usiamo i tuoi dati per profilazione pubblicitaria. Gli abbinamenti e i limiti per gli account nuovi sono calcolati in automatico da regole descritte nel sito (pezzi cercati e offerti, operazioni concluse, età dell'account): non producono effetti giuridici, e puoi sempre chiedere all'assistenza di riesaminare un caso.

4. Cosa vedono gli altri utenti

Gli altri vedono il tuo nome pubblico, il paese, la reputazione (recensioni pubblicate, operazioni concluse, tempi di spedizione misurati) e solo ciò che scegli di mostrare: le copie che offri, la collezione se la rendi pubblica, la lista di una collezione se la condividi con un link. Con chi concludi un'operazione condividiamo ciò che serve a eseguirla: il nome e l'indirizzo di spedizione sull'etichetta, i messaggi della conversazione, le foto e i documenti che allegate. Il tuo indirizzo email non è mai mostrato agli altri utenti.

5. Con chi condividiamo i dati

• Fornitori che trattano dati per nostro conto (responsabili del trattamento), con un contratto che li vincola: il fornitore del server su cui gira il sito (OVH, data center in Europa), la rete di distribuzione e protezione del sito (Cloudflare), l'archivio dei file e dei backup (Cloudflare R2 e Backblaze B2), il servizio di posta del dominio collezione.it per le email.
• Fornitori che agiscono come titolari autonomi per la loro parte: il fornitore dei servizi di pagamento (per i pagamenti e per la verifica dell'identità di chi incassa) e i corrieri (per ritiro, trasporto e consegna).
• Gli esperti a cui chiedi un incarico, per i dati necessari a svolgerlo.
• Autorità pubbliche, quando la legge lo impone.

Alcuni fornitori (per esempio Cloudflare) possono trattare dati anche fuori dall'Unione europea: in quel caso il trasferimento avviene con le garanzie del GDPR, come una decisione di adeguatezza (EU-US Data Privacy Framework) o le clausole contrattuali tipo approvate dalla Commissione europea.

6. Per quanto tempo

• Account e profilo: finché l'account è attivo. Quando lo chiudi, nome pubblico ed email diventano anonimi, la password non vale più, offerte, desideri, indirizzi salvati, liste e notifiche si cancellano.
• Operazioni concluse (accordi, pagamenti, scritture contabili, spedizioni, segnalazioni, recensioni): per il tempo richiesto dagli obblighi fiscali e civilistici (di regola dieci anni per le scritture contabili) e per difendere i diritti nostri e degli utenti, legati al numero dell'operazione e non più al tuo nome.
• File (allegati delle conversazioni, prove, file degli incarichi, etichette e indirizzi copiati sulle spedizioni, documenti degli esperti, foto degli esemplari tolte): si cancellano alla scadenza della durata stabilita per ciascuna categoria, indicata nella tabella qui sotto, mai mentre c'è un caso aperto che li riguarda.
• Registri tecnici e di sicurezza: per il tempo necessario a garantire la sicurezza del servizio e poi si cancellano o si rendono anonimi; i backup seguono il loro ciclo di rotazione.

7. Cookie e dati sul tuo dispositivo

Usiamo solo cookie tecnici, necessari al funzionamento: quello della sessione (per restare collegato), quello dell'accesso in attesa della seconda verifica, quello che porta il messaggio di esito di un'azione. Il tema chiaro o scuro si ricorda nel tuo browser. Se installi il sito sul telefono, le liste «In fiera» che apri restano salvate sul dispositivo per consultarle senza rete, e si cancellano quando esci dall'account. Non usiamo cookie di profilazione o di statistica di terzi, quindi non serve un consenso. La rete che protegge il sito (Cloudflare) può impostare cookie tecnici di sicurezza.

8. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti ai trattamenti basati sul legittimo interesse e riceverli in un formato leggibile (artt. 15-22 GDPR). Molte cose le fai da solo: modificare il profilo e gli indirizzi, scaricare tutti i tuoi dati in formato JSON dal profilo, chiudere l'account. Per il resto scrivi a privacy@automa.biz o al DPO: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Le password sono conservate solo come impronta; le pagine viaggiano cifrate; i file caricati sono controllati e salvati in un archivio privato, accessibile solo con collegamenti temporanei a chi ne ha diritto; ogni utente vede solo i propri dati anche a livello di database; lo staff accede con la seconda verifica; i backup stanno in archivi privati, e quelli dei file sono cifrati. Nessun sistema è perfetto: se succede qualcosa che riguarda i tuoi dati, te lo diciamo come prevede la legge.

10. Minori

Collezione.it è riservato ai maggiorenni: la registrazione richiede di dichiararlo. Se scopriamo un account di un minore lo chiudiamo.

11. Modifiche

Se questa informativa cambia, pubblichiamo una nuova versione numerata, con la data, e la segnaliamo agli utenti registrati.