Informativa sulla privacy

Introduzione

La presente informativa sulla privacy descrive come Idea Multilateral srl (di seguito "noi", "nostro" o "Società") raccoglie, utilizza e protegge i dati personali degli utenti (di seguito "voi" o "utente") del sito web www.ideamultilateral.com e dell’applicazione https://app.ideamultilateral.com (collettivamente la "Piattaforma").

Titolare del Trattamento

• Idea Multilateral srl
• Email: info@ideamultilateral.com
• Telefono: 3290903423
• P.IVA: 16749621005

Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente dall'utente:

• Per gli Utenti Privati: username, nome, cognome, sesso, email, numero di cellulare, paese, indirizzo completo, CAP, provincia e password.
• Per gli Utenti Business: ragione sociale, macro settore, nome e cognome del rappresentante legale, email, numero di cellulare, codice SDI, Partita IVA o Codice Fiscale, paese, indirizzo completo, CAP, provincia e password.

2.1-bis Dati bancari e di pagamento

Per i soli utenti che vendono sulla Piattaforma raccogliamo l’IBAN e il nome dell’intestatario del conto. Servono a due scopi, entrambi necessari all’esecuzione del contratto: accreditare il corrispettivo delle vendite e costituire il mandato di addebito diretto SEPA con cui la Società incassa le proprie commissioni. Il conferimento è facoltativo, ma senza di esso non è possibile vendere.

I dati delle carte di pagamento non sono mai raccolti né conservati dalla Società: vengono trattati direttamente da Stripe Payments Europe Ltd., che agisce quale prestatore di servizi di pagamento. Alla Società pervengono unicamente un identificativo della carta e le ultime quattro cifre.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi di legge in materia contabile e fiscale (lett. c). Conservazione: per tutta la durata del rapporto e per i dieci anni successivi, secondo quanto previsto al punto (a) della sezione “Periodo di Conservazione”.

2.2 Dati raccolti automaticamente:

• Indirizzo IP
• Tipo di browser e sistema operativo
• Data e ora di accesso
• Pagine visitate e tempo trascorso su ciascuna pagina
• Clickstream
• Dati relativi alle transazioni effettuate sulla Piattaforma

2.3 Dati raccolti da terze parti:

• Informazioni dai social media, se l’utente sceglie di collegare il proprio account della Piattaforma a un account di social media

Finalità del Trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

• (a) Fornitura del servizio: per consentire l’utilizzo della Piattaforma e delle sue funzionalità, inclusa la gestione degli account utente, l’elaborazione delle transazioni e la fornitura di assistenza clienti.
• (b) Miglioramento del servizio: per analizzare l’utilizzo della Piattaforma, identificare tendenze e preferenze degli utenti, e sviluppare nuove funzionalità.
• (c) Comunicazioni: per inviare notifiche relative al servizio, aggiornamenti e informazioni amministrative.
• (d) Marketing: per inviare comunicazioni promozionali sui nostri servizi, offerte speciali e eventi, previo consenso dell’utente.
• (e) Prevenzione frodi: per proteggere la sicurezza della Piattaforma e prevenire attività fraudolente o abusive.
• (f) Obblighi legali: per adempiere a obblighi di legge, regolamenti o ordini dell’autorità giudiziaria.

Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

• (a) Esecuzione di un contratto: il trattamento è necessario per l'esecuzione di un contratto di cui l'utente è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dell'utente. (Articolo 6(1)(b), GDPR).
• (b) Consenso: per alcune finalità specifiche, come l'invio di comunicazioni di marketing, il trattamento si basa sul consenso esplicito dell'utente. (Articolo 6(1)(a), GDPR).
• (c) Legittimo interesse: in alcuni casi, il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. (Articolo 6(1)(f), GDPR).
• (d) Obbligo legale: il trattamento può essere necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento. (Articolo 6(1)(c), GDPR).

Modalità del Trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Periodo di Conservazione dei Dati

I dati personali saranno conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati. In particolare:

• (a) Per gli utenti registrati: i dati saranno conservati per tutta la durata del rapporto contrattuale e per un periodo successivo di 10 anni, al fine di adempiere agli obblighi di legge e per finalità di difesa in caso di controversie.
• (b) Per i dati di navigazione: : saranno conservati per un periodo massimo di 6 mesi.
• (c) Per i dati trattati per finalità di marketing: saranno conservati fino alla revoca del consenso da parte dell'utente e, in ogni caso, per un periodo non superiore a 24 mesi dalla raccolta.

Destinatari dei Dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• (a) Dipendenti e collaboratori della Società, in qualità di soggetti autorizzati al trattamento.
• (b) Fornitori di servizi tecnici e informatici (es. hosting provider, fornitori di servizi di pagamento). In particolare Stripe Payments Europe Ltd., cui sono comunicati i dati necessari all’incasso, agli accrediti e alla verifica dell’identità dei venditori.
• (c) Consulenti legali e fiscali della Società.
• (d) Autorità pubbliche, ove richiesto dalla legge o per la tutela di diritti in sede giudiziaria.

Trasferimento dei Dati all’Estero

I dati personali sono trattati e conservati su server ubicati all’interno dell’Unione Europea. Tuttavia, ove necessario per il perseguimento delle finalità indicate, i dati potrebbero essere trasferiti in paesi extra-UE. In tal caso, la Società assicura l’adozione di adeguate garanzie di protezione, come previsto dal Capo V del GDPR (es. decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti d’impresa). (Chapter V, GDPR).

Diritti degli Interessati

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• (a) Accesso: ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia. (Articolo 15, GDPR).
• (b) Rettifica: ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti. (Articolo 16, GDPR).
• (c) Cancellazione: ottenere la cancellazione dei dati personali che lo riguardano. (Articolo 17, GDPR).
• (d) Limitazione: ottenere la limitazione del trattamento dei dati personali che lo riguardano. (Articolo 18, GDPR).
• (e) Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e trasmetterli a un altro titolare del trattamento. (Articolo 20, GDPR).
• (f) Opposizione: opporsi al trattamento dei dati personali che lo riguardano, compresa la profilazione. (Articolo 21, GDPR).
• (g) Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. (Articolo 7, GDPR).
• (h) Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ( www.garanteprivacy.it ). (Articolo 77, GDPR).

Per esercitare i suddetti diritti, l’utente può contattare la Società utilizzando i recapiti indicati nella sezione "Titolare del Trattamento".

Processo Decisionale Automatizzato e Profilazione

La Società non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che riguardano l'utente o che incidano in modo analogo significativamente sulla sua persona. (Articolo 22, GDPR).

Misure di Sicurezza

La Società adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, divulgazione, alterazione o distruzione.

Cookie e Tecnologie Simili

La Piattaforma utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione dell'utente e per finalità di analisi. Per maggiori informazioni sull'utilizzo dei cookie e sulle relative opzioni di configurazione, si prega di consultare la nostra Cookie Policy.

Modifiche alla Privacy Policy

La presente Privacy Policy potrebbe essere soggetta a modifiche. Eventuali aggiornamenti saranno pubblicati sulla Piattaforma con indicazione della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina per essere informati su eventuali modifiche.

Contatti

Per qualsiasi domanda o chiarimento relativi alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare la Società ai recapiti indicati nella sezione "Titolare del Trattamento".