Polityka prywatności

1. Chi è il titolare del trattamento

Il titolare del trattamento è Movibyte Studio, impresa individuale che opera con il nome commerciale Vondi, Hamerbijl 32, 4906 LJ Oosterhout, Paesi Bassi, KvK 99969696. Recapito per tutte le questioni relative alla privacy: info@movibytestudio.com. Non abbiamo designato un responsabile della protezione dei dati, poiché la legge non lo richiede per le nostre attività.

2. Quali dati trattiamo

• Account e accesso: indirizzo e-mail, password (conservata dal nostro fornitore di hosting esclusivamente in forma di hash), identificativi e nome o indirizzo e-mail condivisi tramite Accedi con Apple o Google, lingua, impostazioni e registrazioni della Sua accettazione dei nostri documenti (versione, ora, canale, lingua, indirizzo IP e identificativo del browser o dell’app).
• Dispositivo e app: tipo di dispositivo, sistema operativo, versione dell’app, una sessione anonima prima della creazione di un Account, token per le notifiche push, identificativi del dispositivo sottoposti a hash utilizzati per i limiti di scansione e per ripristinare i Suoi dati su un nuovo dispositivo, nonché impronte tecniche del dispositivo e bancarie che utilizziamo per far rispettare la regola di una persona per Account e i ban permanenti.
• Scanner: le fotografie che Lei scansiona, i risultati (titolo, marca, prezzo stimato), il Suo inventario, il numero di scansioni e lo stato del Suo abbonamento (prodotto, date di acquisto e di rinnovo, nessun dato della carta).
• Profilo Market: nome utente, nome visualizzato, foto del profilo, biografia, Paese e città, profili seguiti, articoli salvati, blocchi, modalità vacanza, recensioni e valutazioni.
• Annunci: fotografie, titolo, descrizione, marca, taglia, condizioni, prezzo, categoria, città e gli esiti della moderazione, dei controlli sulle immagini e del controllo visivo di lusso.
• Chat e offerte: messaggi, fotografie, offerte e controproposte, messaggi di sistema e segnalazioni da Lei effettuate o ricevute.
• Deal e pagamenti: importi, commissioni, stato, rimborsi, storni di addebito (chargeback) e riferimenti Stripe. Non riceviamo mai il numero completo della Sua carta.
• Pagamenti al Venditore e identità: il riferimento del Suo account Stripe, lo stato della verifica e il nome legale restituito da Stripe, nonché una chiave identificativa pseudonimizzata (un hash di nome, data di nascita e Paese) per far rispettare la regola di una persona per Account; non conserviamo la Sua data di nascita. Anche gli Acquirenti completano la verifica Stripe prima del primo acquisto.
• Spedizioni e resi: nomi, indirizzi, numeri di telefono e indirizzi e-mail per l’etichetta, il punto di ritiro, gli eventi di tracciamento, i motivi di annullamento, i motivi di reso e le fotografie del reso.
• Assistenza: i Suoi messaggi alla chat di assistenza Vondi e a noi, e le relative risposte. Per rispondere, la chat di assistenza può consultare i dati del Suo account, ma non i Suoi dati bancari o di pagamento.
• Utilizzo e sicurezza: eventi dell’app (ad esempio schermate aperte e passaggi completati), report di arresti anomali e di errori, indirizzi IP e log utilizzati per la sicurezza e per la limitazione della frequenza delle richieste.
• Posizione: se Lei lo consente, la Sua posizione è utilizzata sul Suo dispositivo per mostrare le distanze. Non viene inviata ai nostri server.

Non chiediamo il Suo numero di identificazione personale olandese (BSN) né il Suo codice di identificazione fiscale. Non trattiamo intenzionalmente categorie particolari di dati personali; La preghiamo di non inserire tali dati negli annunci o nelle chat.

3. Perché trattiamo i Suoi dati e su quale base giuridica

Quando ci basiamo sul legittimo interesse, Lei può opporsi (art. 21 RGPD). In tal caso interrompiamo il trattamento, salvo che sussistano motivi legittimi cogenti o che i dati ci servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Se Lei non fornisce i dati necessari per il contratto (ad esempio un indirizzo per la spedizione), non possiamo fornirLe quella parte del Servizio.

4. Intelligenza artificiale e decisioni automatizzate

Utilizziamo l’IA e sistemi automatizzati per:

• stimare i valori di rivendita nello Scanner e suggerire i testi degli annunci a partire dalle fotografie;
• controllare le fotografie degli annunci, dei profili e dei resi (contenuti vietati, immagini generate dall’IA, fotografie copiate da altre fonti, il controllo visivo di lusso);
• filtrare testi e chat per individuare recapiti, pagamenti al di fuori della piattaforma e contenuti vietati;
• tradurre automaticamente chat e recensioni;
• la chat di assistenza Vondi, che è un assistente basato sull’IA e passa la conversazione a una persona quando necessario.

Alcuni di questi controlli possono comportare una decisione senza intervento umano, come la sospensione di un annuncio, il blocco di un messaggio, uno strike o un ban secondo la scala prevista dalle Condizioni, o il blocco di un secondo Account. Tali decisioni sono necessarie per l’esecuzione del contratto e per mantenere sicuro il Market (art. 22, par. 2, lett. a, RGPD). Lei ha il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione: risponda alla comunicazione o ci scriva un’e-mail. Il mancato superamento di un controllo non costituisce un accertamento che Lei abbia commesso un reato.

Utilizziamo versioni professionali di questi servizi e, ove tali impostazioni esistano, scegliamo impostazioni che non consentono ai fornitori di utilizzare i Suoi dati per addestrare i propri modelli.

5. Chi riceve i Suoi dati

Gli altri Utenti vedono ciò che Lei pubblica: annunci e fotografie, il Suo profilo pubblico (nome utente, nome visualizzato, foto, biografia, Paese, città), recensioni e valutazioni. La controparte di un Deal o di una chat riceve i Suoi messaggi e, ove necessario per la spedizione o il ritiro, il Suo nome e indirizzo. Il Suo indirizzo e-mail, numero di telefono, dati di pagamento e dati identificativi non sono pubblici.

Responsabili del trattamento che trattano dati per nostro conto, sulla base di un accordo sul trattamento dei dati:

• Supabase: hosting del database, degli account e delle fotografie (UE, regione di Parigi).
• Cloudflare: hosting del sito web, sicurezza e protezione dai bot Turnstile.
• Google (Gemini, Cloud Vision, Translate): stime tramite IA, controlli sulle immagini, traduzione.
• OpenAI: controllo visivo di lusso.
• Hive: moderazione delle immagini e rilevamento delle immagini generate dall’IA.
• Expo: invio delle notifiche push.
• Resend: invio delle e-mail di servizio.
• Sentry: report di arresti anomali e di errori.
• RevenueCat: gestione degli acquisti in-app e degli abbonamenti.
• Sendcloud ed EasyPost: creazione delle etichette di spedizione per i vettori.

Titolari autonomi del trattamento, che decidono autonomamente come utilizzare i dati in base alle proprie informative sulla privacy: Stripe (pagamenti, pagamenti ai Venditori e verifica dell’identità), Apple e Google (app store, acquisti in-app, accesso e invio delle notifiche push, che possono mostrare un’anteprima di un messaggio di chat), vettori (PostNL, DHL, DPD, Mondial Relay, USPS, UPS, FedEx, Canada Post) e banche. Lo Scanner invia a eBay soltanto termini di ricerca relativi agli articoli, non dati personali.

Autorità: polizia, autorità giudiziarie, autorità di vigilanza o autorità fiscali, soltanto quando la legge lo impone o per tutelare diritti e sicurezza, ad esempio quando segnaliamo materiale sospetto di abuso sessuale su minori o un pericolo per la vita.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari. L’app non contiene tracker pubblicitari.

6. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori (ad esempio Stripe, Google, OpenAI, Hive, Expo, Resend, Sentry, RevenueCat ed EasyPost) possono trattare dati negli Stati Uniti o in altri Paesi al di fuori del SEE. Lo consentiamo soltanto sulla base di una decisione di adeguatezza (come l’EU-US Data Privacy Framework per le società certificate, o la decisione relativa al Regno Unito) o delle clausole contrattuali tipo della Commissione europea unitamente a misure supplementari. Può chiederci una copia di tali garanzie.

7. Per quanto tempo conserviamo i dati

• Account: fino alla sua cancellazione. La cancellazione è completata 30 giorni dopo la Sua richiesta; un accesso entro tale periodo la annulla.
• Le sessioni anonime mai utilizzate sono rimosse dopo 7 giorni.
• Scansioni e fotografie delle scansioni: fino a quando Lei non cancella la scansione o il Suo Account.
• Annunci e chat: fino a quando Lei non li cancella o non cancella il Suo Account. I dati che appartengono a un Deal (dettagli dell’annuncio, messaggi, fotografie, tracciamento e prove del reso) sono conservati come parte della documentazione del Deal.
• Deal, pagamenti e pagamenti ai Venditori: 7 anni, perché la normativa fiscale olandese ci impone di conservare la nostra documentazione per tale periodo.
• Registrazioni dell’accettazione: per tutta la durata del Suo Account e fino a 5 anni dopo (il termine generale di prescrizione nel diritto olandese).
• Strike: attivi per 12 mesi. Registrazioni dei ban e impronte collegate a un ban permanente: finché il ban è in vigore.
• Notifiche in-app: 90 giorni. Eventi di utilizzo dell’app: 12 mesi.
• Report di arresti anomali e log di sicurezza: da pochi giorni fino a 90 giorni, salvo che siano necessari più a lungo per indagare su un incidente.

Conserviamo i dati più a lungo soltanto quando la legge lo impone o finché è pendente una controversia o un’indagine.

8. Sicurezza

Utilizziamo la cifratura dei dati in transito, la sicurezza a livello di riga (row-level security) nel database, archiviazione privata per le fotografie delle scansioni e dei resi, accessi secondo il principio del privilegio minimo, limiti di frequenza delle richieste e intestazioni di sicurezza. Le password sono conservate esclusivamente in forma di hash. Nessun sistema è perfettamente sicuro: mantenga segreta la Sua password e ci informi se sospetta un uso illecito. Se una violazione dei dati personali può presentare un rischio per Lei, la notifichiamo all’Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) entro 72 ore e, se il rischio è elevato, La informiamo.

9. I Suoi diritti

Lei ha il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati e di opporsi al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento. Molte impostazioni e la cancellazione del Suo Account sono disponibili nell’app; può anche scriverci dall’indirizzo e-mail collegato al Suo Account. Possiamo chiederLe un’ulteriore prova della Sua identità. Rispondiamo entro un mese; per richieste complesse possiamo prorogare tale termine di due mesi, indicandoLe i motivi.

Può proporre reclamo all’Autorità olandese per la protezione dei dati (autoriteitpersoonsgegevens.nl) o all’autorità del Suo Paese. I residenti nel Regno Unito possono rivolgersi all’ICO. I residenti in Stati degli USA come la California godono di diritti analoghi di conoscere, cancellare e correggere i propri dati; non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context.

10. Minori

Il Servizio è destinato a persone di età pari o superiore a 18 anni. Non trattiamo consapevolmente dati di minori. Se ritiene che un minore abbia creato un Account, ce lo comunichi e provvederemo a cancellarlo.

11. Notifiche ed e-mail

Inviamo messaggi di servizio relativi al Suo Account, ai Deal, alle spedizioni e ai resi tramite notifiche push, nell’app e via e-mail. Può disattivare le notifiche push nelle impostazioni del Suo dispositivo. Non inviamo newsletter di marketing.

12. Cookie e memorizzazione sul dispositivo

Il sito web utilizza soltanto i cookie descritti nell’Informativa sui cookie. L’app memorizza dati sul Suo dispositivo (ad esempio la Sua sessione, le impostazioni e le copie offline delle Sue scansioni) perché ciò è necessario per il funzionamento dell’app.

13. Modifiche

Possiamo aggiornare la presente Informativa sulla privacy. Annunciamo in anticipo le modifiche sostanziali nell’app, via e-mail o sul sito web. La data e la versione indicate in cima a questa pagina mostrano quale versione si applica.