Informativa sulla privacy

Versione 2026-09-26 · Ultimo aggiornamento 26 settembre 2026 · Movibyte Studio

L’app negli store è lo scanner. L’app Vondi Market arriva presto. Acquisto, boost e messaggi restano chiusi finché la spedizione non funziona qui. Nessuna data.

La presente Informativa sulla privacy spiega come Movibyte Studio tratta i dati personali quando Lei utilizza Vondi Market su vondi.co e il medesimo backend del Market nell’app Vondi. È l’informativa del titolare per il Market. Contatto: info@movibytestudio.com.

La presente informativa sostituisce la precedente bozza web. In particolare: il sito web non crea utenti Supabase anonimi affinché gli ospiti possano navigare. Gli ospiti leggono gli annunci in tempo reale con la chiave anonima pubblicabile. Una sessione è creata soltanto quando accede o si registra.

1. Titolare del trattamento

Il titolare è Movibyte Studio, operatore di Vondi. Movibyte Studio, Hamerbijl 32, 4906 LJ Oosterhout, Paesi Bassi, è iscritta alla Camera di Commercio olandese (KvK) con il numero 99969696 (partita IVA NL005422508B44); Vondi è un nome commerciale di Movibyte Studio. Non è stato nominato un responsabile della protezione dei dati a questa scala; le richieste in materia di privacy vanno alla stessa casella.

2. Di chi sono i dati e quale servizio

Trattiamo i dati dei visitatori (Paese e accettazione legale), dei titolari di account e delle persone i cui dati un utente digita in un indirizzo o in una chat. Il database del Market è condiviso con l’app Vondi. I dati esclusivi dello scanner (immagini di scansione, quota, diritti RevenueCat) sono descritti nelle informative dello scanner dell’app e non sono necessari per navigare sul sito. La presente Informativa riguarda il trattamento Market sul web e le tabelle Market condivise.

3. Categorie di dati

Porta e preferenze: Paese, accettazione della versione legale, lingua, tema.
Account: e-mail, hash della password (detenuto da Supabase Auth), nome visualizzato, timestamp dell’account. Le password non sono memorizzate in chiaro.
Profilo e indirizzo: campi di partenza / destinazione (nome, via, numero, codice postale, città, Paese, Stato, telefono) nelle preferenze di profilo; volto pubblico (handle, bio, avatar, Paese).
Annunci: titolo, marca, prezzo, fotografie, note, taglia del pacco, reparto, categoria, città, pool.
Interazione: salvataggi, follow, recensioni, stringhe wish/want che memorizza.
Chat: corpo del messaggio, id mittente, id annuncio, orario. Il contatto fuori piattaforma è bloccato e non è destinato a essere memorizzato come invio riuscito.
Deal e denaro: id annuncio, parti, stato, Ask, totale acquirente, porto, identificativi Stripe limitati restituiti all’app. Non memorizziamo i numeri di carta completi. Righe del libro mastro del portafoglio (accredito, spesa, rimborso, payout).
Connect / payout: id account Stripe e flag di onboarding (addebiti abilitati, dati inviati, blocco identità, nome legale come restituito da Stripe).
Spedizione: riferimenti di etichetta e tracciamento, eventi del vettore, indirizzi inviati al vettore.
DAC7: quando richiesto, nome legale, TIN (cifrato), data di nascita, Paese e cifre riepilogative delle vendite svincolate.
Moderazione: flag sul testo degli annunci, esiti della revisione fotografica, flag di strike o ban.
Tecnici: indirizzo IP usato per il rate limiting nel middleware edge, log di sicurezza e log server standard. Su questo sito non sono caricati pixel pubblicitari.

Registri di accettazione. Quando crei un account o accetti una nuova versione dei nostri documenti, conserviamo la versione del documento, data e ora, il canale, la lingua, l’indirizzo IP e l’identificativo del browser utilizzati. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR (esecuzione e prova del contratto, accertamento e difesa di diritti in sede giudiziaria). Conserviamo questi dati finché esiste il tuo account e fino a cinque anni dopo (termine di prescrizione generale del diritto olandese), o più a lungo in caso di controversia pendente.

4. Finalità e basi giuridiche (art. 6 GDPR)

Finalità	Base
Mostrare il pool corretto e registrare che ha accettato queste informative	Art. 6(1)(b) contratto / misure precontrattuali; art. 6(1)(c) ove sia richiesta la prova del consenso; cookie: si veda l’Informativa sui cookie
Creare e proteggere l’account, l’accesso, il cambio password	Art. 6(1)(b)
Pubblicare annunci, chat, salvataggi, profili, deal	Art. 6(1)(b)
Hold, svincolo, rimborso e payout tramite Stripe; prevenire la doppia vendita	Art. 6(1)(b) e (f) (frode / blocco «già venduto»)
Stampare etichette e tracciare i plichi	Art. 6(1)(b)
Moderare annunci vietati e fotografie di lusso	Art. 6(1)(f) (sicurezza e conformità legale); art. 6(1)(c) ove debbano essere bloccati contenuti penalmente rilevanti
Segnalazione DAC7 e raccolta del TIN dopo la soglia	Art. 6(1)(c) obbligo di legge
Rate limit, abusi, header di sicurezza	Art. 6(1)(f)
Cookie di tema e lingua	Art. 6(1)(f) / consenso come descritto nell’Informativa sui cookie
Difesa di pretese, contabilità	Art. 6(1)(f) e (c)

Ove ci fondiamo sul legittimo interesse, può opporsi ai sensi dell’articolo 21 GDPR, salvo che dimostriamo motivi prevalenti o che il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

5. Destinatari e responsabili del trattamento

Supabase — hosting di account, annunci, chat, deal e fotografie.
Stripe — pagamenti, payout Connect e controlli di identità. Stripe è titolare autonomo per gran parte dei dati di pagamento; si veda stripe.com/privacy.
Vettori (PostNL e DHL; etichette tramite EasyPost) — il corriere postale o dei pacchi indicato al checkout per quella tratta, che riceve solo i dati di mittente e destinatario necessari per quell’etichetta.
Cloudflare — DNS, CDN e protezione dagli abusi quando il sito è servito tramite esso.
Un fornitore di e-mail (Resend) — posta transazionale (conferma, reset) da info@movibytestudio.com.
Fornitori di revisione fotografica automatica (Google Gemini) — le foto dell’annuncio possono essere inviate per un controllo di fiducia o visivo di lusso. Un esito positivo non è un certificato. Non usiamo questo per addestrare un catalogo pubblico altrui.
Autorità — Amministrazione fiscale olandese (DAC7), polizia o giudici ove legalmente richiesto.
L’altra parte di un Deal o di una chat (nome, indirizzo quanto necessario per eseguire il contratto, messaggi).

Non vendiamo dati personali e non gestiamo reti pubblicitarie su questo sito.

6. Trasferimenti internazionali

I pool includono il Regno Unito, gli Stati Uniti e il Canada. Stripe, alcuni vettori e alcuni sub-responsabili possono trattare dati in tali Paesi o negli Stati Uniti. Ove si applichi il GDPR, i trasferimenti extra-SEE usano una decisione di adeguatezza (compreso il Regno Unito) oppure clausole contrattuali tipo e misure supplementari del responsabile. Può chiederci copia del meccanismo pertinente, oscurata per riservatezza.

7. Conservazione

Cookie della porta: fino a 13 mesi (impostati su un anno, più una breve sovrapposizione).
Account: fino alla cancellazione, più un breve periodo di chiusura.
Annunci e fotografie: mentre sono attivi o in pausa, poi fino alla cancellazione o alla cancellazione dell’account, fatti salvi gli elementi di prova dei Deal.
Chat: per la vita del thread e un ragionevole periodo di controversia.
Deal, portafoglio, id Stripe: almeno il periodo di contabilità e chargeback (in genere sette anni nei Paesi Bassi per i registri fiscali ove formino parte della nostra amministrazione).
DAC7: come richiesto dalle norme di attuazione DAC7 (in genere diversi anni dopo l’anno di segnalazione).
Log di sicurezza / rate-limit: da giorni ad alcuni mesi, salvo necessità per un incidente.

8. Sicurezza

Utilizziamo TLS, cookie di sessione httpOnly tramite Supabase SSR, selezioni di colonne a privilegio minimo, row-level security, limiti di dimensione del payload, rate limit e header di sicurezza (CSP, HSTS, diniego dei frame). Le password sono gestite da Supabase Auth. I valori TIN sono memorizzati cifrati. Nessuna misura è perfetta; deve tenere segreta la password.

9. Decisioni automatizzate

I filtri sul testo degli annunci, la moderazione fotografica e il controllo visivo di lusso sono automatizzati e possono sospendere o rifiutare un annuncio. Non producono un effetto giuridico equivalente a un punteggio di credito. Può chiedere una revisione umana scrivendoci con l’id dell’annuncio. Un esito negativo del controllo visivo non è un accertamento che abbia commesso un reato.

10. Minori

Il Servizio è destinato a persone di 18 anni e oltre. Non creiamo consapevolmente account Market per minori. Gli annunci che sessualizzano minori o offrono una persona come prodotto sono vietati e possono essere segnalati alle autorità.

11. I Suoi diritti

Se si applica il GDPR o il UK GDPR, può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento fondato sul legittimo interesse. Può revocare il consenso ai cookie cancellando i cookie o scrivendoci (il sito non può far funzionare il catalogo senza i cookie strettamente necessari). Può presentare reclamo all’Autoriteit Persoonsgegevens olandese (autoriteitpersoonsgegevens.nl) o all’autorità locale dello SEE / Regno Unito.

Gli utenti in California o in altri Stati USA possono avere diritti analoghi di accesso e cancellazione ai sensi del diritto locale. Non vendiamo né «condividiamo» informazioni personali per pubblicità comportamentale cross-context. Invi la richiesta alla stessa e-mail e indichi quale diritto esercita.

La cancellazione dell’account è oggi disponibile nell’app Vondi (compreso il periodo di ripensamento ivi descritto). Ci scriva dall’indirizzo registrato se necessita di una cancellazione lato sito. Possiamo conservare i dati che dobbiamo conservare (Deal, DAC7, pretese legali).

12. Cookie

Si veda l’Informativa sui cookie per i nomi esatti, la finalità e il periodo di conservazione.

13. Fonti, dati pubblici e marketing

La maggior parte dei dati proviene da Lei (porta, account, indirizzo, annunci, chat, modulo fiscale). Riceviamo inoltre dati da Stripe (stato di pagamento e Connect), dai vettori (eventi di tracciamento), dai fornitori di moderazione (verdetti) e da altri utenti (messaggi a Lei, recensioni dopo un Deal, follow). Non acquistiamo elenchi di marketing.

Visibili ad altri nel Suo pool: contenuto e fotografie degli annunci attivi, il Suo volto pubblico (handle, bio, avatar, Paese) e le recensioni legate ai Deal completati. Chat, indirizzo di destinazione, TIN, portafoglio e identificativi Stripe non sono campi del catalogo pubblico.

Questo sito non invia newsletter di marketing. La posta da info@movibytestudio.com è transazionale (conferma, reset, posta relativa al Deal se abilitata). I messaggi dello scanner o dell’app store restano fuori dalla presente informativa.

14. Come esercitare i Suoi diritti

Scriva a info@movibytestudio.com dall’indirizzo dell’account, indichi quale diritto esercita e fornisca dettagli sufficienti (id annuncio, id Deal, intervallo di date). Possiamo chiedere un’identificazione supplementare se la richiesta non è evidentemente Sua. Rispondiamo entro un mese, o Le comunichiamo se abbiamo bisogno di ulteriori due mesi per complessità. Possiamo rifiutare una richiesta manifestamente infondata o eccessiva e ne indicheremo il motivo.

15. Violazioni

Se una violazione dei dati personali è suscettibile di presentare un rischio per i Suoi diritti, la notificheremo all’Autoriteit Persoonsgegevens senza indebito ritardo e, ove richiesto, entro 72 ore dalla conoscenza. Ove il rischio sia elevato, La informeremo altresì.

16. Modifiche

Pubblicheremo una nuova versione e incrementeremo vondi_legal quando la modifica è sostanziale, così da accettare di nuovo prima di usare le pagine soggette a porta.