Informativa Privacy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 21/10/2026.

Bozza da validare con un legale. Questo testo è un modello predisposto per il sito e non costituisce consulenza legale: va verificato e completato da un professionista prima della pubblicazione definitiva.

1. Titolare del trattamento

Promo-store S.r.l.
P.IVA / C.F.: 14431750968
Sede: Piazza della Repubblica 19, 20124 Milano (MI)
Email: [DA COMPILARE: email di contatto / privacy] · PEC: [DA COMPILARE: indirizzo PEC]

Per qualsiasi richiesta relativa ai dati personali, incluso l'esercizio dei diritti, scrivi a [DA COMPILARE: email di contatto / privacy] oppure alla PEC indicata.

2. Dati trattati

Dati di registrazione e profilo: nome, cognome, email, password (conservata solo in forma cifrata/hash), eventuale bio, sito web e avatar.
Dati di utilizzo del servizio: annunci pubblicati, offerte, candidature, messaggi scambiati con altri utenti, preferiti, alert, recensioni, notifiche.
Dati di pagamento per i servizi del sito (es. «In Evidenza»): gestiti direttamente da Stripe; il Titolare non conserva i dati completi della carta e riceve solo l'esito e un identificativo della transazione.
Dati tecnici: indirizzo IP, user agent, data e ora delle richieste (log del server), cookie tecnici (vedi Cookie Policy).
Newsletter: indirizzo email ed eventuale nome, data di conferma dell'iscrizione.
Comunicazioni: dati forniti volontariamente scrivendo al supporto o compilando form di contatto/broker.

3. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Registrazione, gestione dell'account e fruizione del marketplace (pubblicazione annunci, messaggistica tra utenti, offerte)	Esecuzione di un contratto o misure precontrattuali (art. 6.1.b)
Erogazione e fatturazione dei servizi a pagamento del sito (es. In Evidenza)	Esecuzione del contratto (art. 6.1.b); obbligo di legge contabile/fiscale (art. 6.1.c)
Sicurezza, prevenzione di frodi e abusi, log tecnici, rate limiting	Legittimo interesse del Titolare (art. 6.1.f)
Adempimenti di legge (fiscali, richieste dell'autorità)	Obbligo legale (art. 6.1.c)
Invio della newsletter	Consenso (art. 6.1.a), revocabile in ogni momento dal link di disiscrizione
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Legittimo interesse (art. 6.1.f)

Il conferimento dei dati di registrazione è necessario per usare il servizio; in mancanza non è possibile creare l'account. Il consenso alla newsletter è facoltativo.

4. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a soggetti che agiscono come responsabili del trattamento o titolari autonomi:

OVH (hosting e infrastruttura del sito);
Stripe (pagamenti dei servizi del sito), che opera in qualità di titolare autonomo per i dati di pagamento;
fornitori di posta elettronica/invio email transazionali e newsletter;
consulenti legali, fiscali e contabili, autorità competenti quando previsto dalla legge;
altri utenti del marketplace, limitatamente ai dati del profilo pubblico e a quelli necessari a gestire una trattativa da te avviata (es. nome e messaggi).

I dati non sono venduti a terzi.

5. Trasferimenti extra-UE

Per il funzionamento delle pagine il tuo browser carica alcune risorse tecniche da reti di distribuzione di contenuti (CDN) di terzi: Google Fonts (fonts.googleapis.com), cdnjs/Cloudflare (cdnjs.cloudflare.com), jsDelivr (cdn.jsdelivr.net). In tali richieste il fornitore riceve necessariamente il tuo indirizzo IP e dati tecnici del browser, e può trattarli anche fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). Il trasferimento si fonda, ove applicabile, sulla decisione di adeguatezza della Commissione UE (EU-US Data Privacy Framework) o su clausole contrattuali standard. Anche Stripe può trattare dati fuori dal SEE con garanzie analoghe. [Da verificare/aggiornare con il legale in base ai fornitori effettivamente in uso; valutare l'hosting locale dei font e delle librerie.]

6. Conservazione

Account e contenuti: finché l'account è attivo. In caso di cancellazione i dati identificativi sono anonimizzati; restano, in forma non riconducibile alla persona o per il tempo strettamente necessario, i dati che devono essere conservati per obblighi di legge o per tutela legale.
Dati contabili e fiscali: 10 anni (art. 2220 c.c.).
Log tecnici: in genere non oltre 12 mesi, salvo esigenze di sicurezza o richieste dell'autorità.
Newsletter: fino a revoca del consenso.
Messaggi tra utenti: conservati per la durata dell'account e, se necessari alla controparte o a tutela di diritti, per il tempo di prescrizione applicabile.

7. I tuoi diritti (artt. 15-22 GDPR)

Puoi in ogni momento esercitare i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione al trattamento fondato sul legittimo interesse (art. 21), revoca del consenso (art. 7.3) senza pregiudizio per il trattamento precedente, e di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22; il Titolare non effettua tali decisioni).

Per esercitarli scrivi a [DA COMPILARE: email di contatto / privacy]. Puoi inoltre cancellare l'account direttamente da Impostazioni. Risponderemo entro un mese dalla richiesta (prorogabile in casi complessi, art. 12 GDPR).

8. Reclamo all'Autorità

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, Roma) o all'autorità del tuo Stato di residenza.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione HTTPS, password cifrate con hash, token CSRF, accessi limitati. Nessun sistema è tuttavia privo di rischi; in caso di violazione dei dati saranno attivate le procedure previste dagli artt. 33-34 GDPR.

10. Minori

Il servizio è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.

11. Modifiche

La presente informativa può essere aggiornata; la data di ultimo aggiornamento è indicata in testa alla pagina.