Informativa sul Trattamento dei Dati Personali (Privacy Policy)

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web https://mercatinodeilibriusati.it è:

I dati sono trattati presso la sede operativa del Titolare e nei server sicuri dei fornitori di infrastruttura cloud e servizi digitali nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

2. Categorie di Dati Personali Trattati

• Dati identificativi e di contatto:

  Nome, cognome, indirizzo email, recapito telefonico, indirizzo di spedizione e di fatturazione, eventuale codice fiscale per la fatturazione o per la gestione del conto vendita dell'usato.

• Dati di navigazione e tecnici:

  Indirizzo IP, identificativi univoci di sessione, browser user-agent, log di sistema raccolti automaticamente dai protocolli di rete durante la navigazione sul Sito.

• Dati di transazione e acquisto:

  Dettaglio degli ordini, articoli acquistati/venduti, storico pagamenti, saldo Wallet/crediti utente (i dati completi delle carte di pagamento sono processati direttamente e in modo sicuro dal gateway Stripe conforme PCI-DSS e non transitano né risiedono sui server di DEAR S.R.L.).

• Dati di comunicazione e assistenza:

  Messaggi inviati tramite i moduli di contatto, live chat di assistenza o comunicazioni inviate agli indirizzi email ufficiali.

3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)

Il trattamento dei dati personali avviene in conformità alle seguenti basi giuridiche e finalità:

4. Categorie di Destinatari e Responsabili del Trattamento (Art. 28 GDPR)

I dati personali non saranno diffusi a terzi non autorizzati. I dati possono essere comunicati o trattati da soggetti terzi debitamente designati Responsabili del Trattamento ai sensi dell'art. 28 GDPR o titolari autonomi nei seguenti ambiti:

• Fornitori di Servizi di Pagamento:

  Stripe Payments Europe Ltd (gestione pagamenti elettronici e controlli antifrode 3D-Secure in piena conformità PCI-DSS).

• Vettori, Corrieri Espressi e Logistica:

  PaccoFacile, InPost, Poste Italiane, GLS, BRT e altri spedizionieri per la consegna fisica dei beni e il tracking delle spedizioni.

• Fornitori di Hosting, Cloud e Infrastruttura IT:

  AWS (Amazon Web Services), Hetzner Online GmbH e Cloudflare Inc. per l'erogazione sicura dei server, CDN e protezione da attacchi informatici.

• Piattaforme di Supporto e Customer Care:

  Chatwoot per la fornitura del servizio di live chat e gestione ticket di assistenza clienti.

• Consulenti e Autorità Pubbliche:

  Consulenti fiscali, commercialisti, istituti bancari, e autorità giudiziarie o di pubblica sicurezza per adempimenti di legge.

5. Periodo di Conservazione dei Dati (Data Retention)

I dati personali vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati contabili e di fatturazione:

  Conservati per 10 (dieci) anni in ottemperanza agli obblighi di legge previsti dall'art. 2220 del Codice Civile.

• Dati dell'account cliente e storico ordini:

  Conservati per la durata di attività dell'account, salvo richiesta di cancellazione da parte dell'utente (fatti salvi gli obblighi legali di conservazione fiscale).

• Dati per finalità di marketing/newsletter:

  Conservati fino alla revoca del consenso o richiesta di disiscrizione (opt-out) da parte dell'interessato.

• Log tecnici e di sicurezza:

  Conservati per un periodo non superiore a 6 mesi, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria.

6. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti riconosciuti dal GDPR:

• Diritto di Accesso (art. 15 GDPR):

  Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia.

• Diritto di Rettifica (art. 16 GDPR):

  Ottenere l'aggiornamento, la correzione o l'integrazione dei dati inesatti o incompleti.

• Diritto alla Cancellazione / Diritto all'Oblio (art. 17 GDPR):

  Ottenere la cancellazione dei dati personali quando non siano più necessari rispetto alle finalità o quando sia stato revocato il consenso.

• Diritto di Limitazione di Trattamento (art. 18 GDPR):

  Ottenere la limitazione del trattamento in caso di contestazione dell'esattezza dei dati o di illiceità.

• Diritto alla Portabilità dei Dati (art. 20 GDPR):

  Ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

• Diritto di Opposizione (art. 21 GDPR):

  Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare o per finalità di marketing diretto.

• Diritto di Reclamo (art. 77 GDPR):

  Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) qualora si ritenga che il trattamento violi la normativa vigente.

7. Modalità di Esercizio dei Diritti

Per esercitare i propri diritti, l'interessato può indirizzare una richiesta senza particolari formalità al Titolare del trattamento:

• Via Email:

  [email protected]

• Via PEC:

  [email protected]

• A mezzo raccomandata A/R:

  DEAR S.R.L., Corso Giovanni Palatucci 53 - 84013 Cava de' Tirreni (SA), Italia

Il Titolare fornirà riscontro alla richiesta tempestivamente e comunque entro 30 giorni dal ricevimento della stessa.