Informativa Privacy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Versione del 21/10/2026.
1. Titolare del trattamento
Promo-store S.r.l.
P.IVA / C.F.: 14431750968
Sede: Piazza della Repubblica 19, 20124 Milano (MI)
REA: MI-2783285
Capitale sociale: € 10.100,00
Email: info@promo-store.it
PEC: promo-store@pec.it
Per qualsiasi richiesta relativa ai dati personali, incluso l'esercizio dei diritti, scrivi a info@promo-store.it oppure alla PEC indicata.
2. Dati trattati
- Dati di registrazione e profilo: nome, cognome, email, password (conservata solo in forma cifrata/hash), eventuale bio, sito web e avatar.
- Dati di utilizzo del servizio: annunci pubblicati, offerte, candidature, messaggi scambiati con altri utenti, preferiti, alert, recensioni, notifiche.
- Dati di verifica (solo se richiedi un badge di verifica): documenti e screenshot che carichi per dimostrare la titolarità di un dominio o sito.
- Avatar: se non carichi una foto, l'avatar con le tue iniziali è generato localmente dal nostro sito; nessun tuo dato è inviato a servizi esterni per crearlo.
- Dati di pagamento per i servizi del sito (es. «In Evidenza»): gestiti direttamente da Stripe; il Titolare non conserva i dati completi della carta e riceve solo l'esito e un identificativo della transazione.
- Dati tecnici: indirizzo IP, user agent, data e ora delle richieste (log del server), cookie tecnici (vedi Cookie Policy).
- Newsletter: indirizzo email ed eventuale nome, con data e indirizzo IP in cui è stato prestato il consenso (e della sua conferma), per poterlo dimostrare.
- Comunicazioni: dati forniti volontariamente scrivendo al supporto o compilando il modulo del servizio Broker (richiesta di vendita assistita).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione, gestione dell'account e fruizione del marketplace (pubblicazione annunci, messaggistica tra utenti, offerte) | Esecuzione di un contratto o misure precontrattuali (art. 6.1.b) |
| Erogazione e fatturazione dei servizi a pagamento del sito (es. In Evidenza) | Esecuzione del contratto (art. 6.1.b); obbligo di legge contabile/fiscale (art. 6.1.c) |
| Sicurezza, prevenzione di frodi e abusi, log tecnici, rate limiting | Legittimo interesse del Titolare (art. 6.1.f) |
| Adempimenti di legge (fiscali, richieste dell'autorità) | Obbligo legale (art. 6.1.c) |
| Verifica della titolarità di domini/siti (badge informativo) | Esecuzione di misure richieste dall'utente (art. 6.1.b); legittimo interesse alla prevenzione di frodi (art. 6.1.f) |
| Gestione delle richieste Broker | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Gestione delle segnalazioni di contenuti illeciti (DSA) | Obbligo legale (art. 6.1.c) |
| Invio della newsletter | Consenso (art. 6.1.a), revocabile in ogni momento dal link di disiscrizione |
| Accertamento, esercizio o difesa di diritti in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati di registrazione è necessario per usare il servizio; in mancanza non è possibile creare l'account. Il consenso alla newsletter è facoltativo.
4. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a soggetti che agiscono come responsabili del trattamento o titolari autonomi:
- OVH (hosting e infrastruttura del sito, in qualità di responsabile del trattamento);
- Stripe (pagamenti dei servizi del sito), che opera in qualità di titolare autonomo per i dati di pagamento;
- fornitori di posta elettronica/invio email transazionali e newsletter;
- consulenti legali, fiscali e contabili, autorità competenti quando previsto dalla legge;
- altri utenti del marketplace, limitatamente ai dati del profilo pubblico e a quelli necessari a gestire una trattativa da te avviata (es. nome e messaggi).
I dati non sono venduti a terzi.
5. Documenti di verifica
I documenti caricati per la verifica sono salvati in una cartella non accessibile pubblicamente (private_uploads), visibili solo al personale autorizzato per l'istruttoria e mai mostrati ad altri utenti; sul Sito compare soltanto l'eventuale badge. Sono conservati per 12 mesi dalla chiusura della pratica (approvazione o rifiuto) e poi cancellati, salvo obblighi di legge o esigenze di difesa di un diritto.
6. Trasferimenti extra-UE
Il carattere tipografico e gli avatar sono serviti direttamente dal nostro sito. Per il funzionamento delle pagine il tuo browser carica ancora alcune risorse tecniche da reti di distribuzione di contenuti (CDN) di terzi: cdnjs/Cloudflare (cdnjs.cloudflare.com, icone) e jsDelivr (cdn.jsdelivr.net, librerie JavaScript). In tali richieste il fornitore riceve necessariamente il tuo indirizzo IP e dati tecnici del browser, e può trattarli anche fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). Il trasferimento si fonda, ove applicabile, sulla decisione di adeguatezza della Commissione UE (EU-US Data Privacy Framework) o su clausole contrattuali standard. Anche Stripe può trattare dati fuori dal SEE con garanzie analoghe.
7. Conservazione
- Account e contenuti: finché l'account è attivo. In caso di cancellazione i dati identificativi sono anonimizzati; restano, in forma non riconducibile alla persona o per il tempo strettamente necessario, i dati che devono essere conservati per obblighi di legge o per tutela legale.
- Dati contabili e fiscali: 10 anni (art. 2220 c.c.).
- Log tecnici: in genere non oltre 12 mesi, salvo esigenze di sicurezza o richieste dell'autorità.
- Newsletter: fino a revoca del consenso; data e IP del consenso restano conservati per dimostrarlo per il tempo di prescrizione applicabile.
- Documenti di verifica: 12 mesi dalla chiusura della pratica.
- Segnalazioni DSA: per il tempo necessario a gestirle e, successivamente, per la tutela di diritti.
- Messaggi tra utenti: conservati per la durata dell'account e, se necessari alla controparte o a tutela di diritti, per il tempo di prescrizione applicabile.
8. I tuoi diritti (artt. 15-22 GDPR)
Puoi in ogni momento esercitare i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione al trattamento fondato sul legittimo interesse (art. 21), revoca del consenso (art. 7.3) senza pregiudizio per il trattamento precedente, e di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22; il Titolare non effettua tali decisioni).
Per esercitarli scrivi a info@promo-store.it. Puoi inoltre cancellare l'account direttamente da Impostazioni. Risponderemo entro un mese dalla richiesta (prorogabile in casi complessi, art. 12 GDPR).
9. Reclamo all'Autorità
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, Roma) o all'autorità del tuo Stato di residenza.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione HTTPS, password cifrate con hash, token CSRF, accessi limitati. Nessun sistema è tuttavia privo di rischi; in caso di violazione dei dati saranno attivate le procedure previste dagli artt. 33-34 GDPR.
11. Minori
Il servizio è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.
12. Modifiche
La presente informativa può essere aggiornata; la data di versione è indicata in testa alla pagina.