Informativa sulla privacy di ReptiMarket

§ 1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è ReptiMarket — gestore della piattaforma marketplace dedicata agli allevatori di rettili, anfibi e invertebrati. Contatti: /contatti.

§ 2. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

1. Fornitura dei servizi della piattaforma — registrazione dell’account, pubblicazione di annunci, tenuta del registro di allevamento, comunicazione con altri utenti (base giuridica: art. 6, comma 1, lett. b del GDPR — esecuzione del contratto).
2. Esecuzione di transazioni e pagamenti — gestione dell’acquisto di piani, pacchetti di annunci, put in evidenza, prenotazioni di animali (base giuridica: art. 6, comma 1, lett. b del GDPR).
3. Adempimento degli obblighi di legge — contabilità, fatture, KSeF, documentazione CITES (base giuridica: art. 6, comma 1, lett. c del GDPR).
4. Marketing diretto dei nostri servizi — newsletter, notifiche sulle nuove funzionalità (base giuridica: art. 6, comma 1, lett. f del GDPR — interesse legittimo; per la newsletter serve il consenso).
5. Prevenzione delle frodi e verifica dell’identità — verifica tramite SMS OTP, KYC per gli allevatori, moderazione dei contenuti (base giuridica: art. 6, comma 1, lett. f del GDPR).

§ 3. Ambito dei dati trattati

1. Dati di registrazione: nome, cognome, e-mail, numero di telefono.
2. Dati degli allevatori: nome dell’allevamento, descrizione, ubicazione (città, provincia, paese), logo, banner.
3. Dati degli annunci: descrizioni degli animali, foto, prezzi, morfologie, dati del registro di allevamento.
4. Dati relativi alle transazioni: cronologia dei pagamenti, dati di fatturazione, dati bancari (IBAN solo per gli allevatori).
5. Dati tecnici: indirizzo IP, informazioni sul browser, cookie, registri di attività.

§ 4. Condivisione dei dati

Ci avvaliamo dei servizi di fornitori di fiducia che supportano il funzionamento della piattaforma, in particolare:

• OVH — hosting dei server (VPS) e archiviazione del database (Francia/UE),
• Stripe — gestione dei pagamenti con carta e internazionali (dati di fatturazione),
• Przelewy24 — gestione dei pagamenti BLIK e dei bonifici nazionali (Polonia),
• SMSPlanet — verifica del numero di telefono (OTP) e notifiche via SMS (Polonia),
• Bunny CDN / fonts.bunny.net — fornitura di font e file statici.

L'autenticazione degli utenti avviene internamente all’interno della nostra piattaforma, senza ricorrere a fornitori esterni di servizi di identità.

I dati possono essere comunicati anche alle autorità pubbliche, se previsto dalla legge (Procura, Polizia, Uffici delle Entrate, KAS, tribunali).

§ 5. Periodo di conservazione dei dati

1. Dati dell’account — per tutto il periodo in cui si utilizza attivamente la piattaforma; dopo la cancellazione dell’account, i dati vengono resi anonimi entro 30 giorni (ad eccezione dei documenti contabili — 5 anni secondo la legge sulla contabilità).
2. Dati delle transazioni — 5 anni dalla fine dell’anno contabile (requisito fiscale).
3. Log tecnici — 12 mesi.
4. Cookie — in base alle impostazioni del browser, max 12 mesi.

§ 6. I tuoi diritti

1. Diritto di accesso ai tuoi dati.
2. Diritto di rettifica, integrazione o aggiornamento dei dati.
3. Diritto alla cancellazione dell’account e dei dati (“diritto all’oblio”) — fatte salve le obbligazioni di legge.
4. Diritto di limitazione del trattamento.
5. Diritto alla portabilità dei dati (esportazione in formato JSON/XLSX dalla dashboard utente).
6. Diritto di opporsi al trattamento per finalità di marketing.
7. Diritto di revocare il consenso in qualsiasi momento (senza che ciò influisca sul trattamento effettuato in precedenza).
8. Diritto di presentare un reclamo al Presidente dell’Autorità per la protezione dei dati personali (uodo.gov.pl).

§ 7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei tuoi dati, tra cui: crittografia SSL/TLS (HTTPS), l’hash delle password (bcrypt), la crittografia dei campi sensibili nel database, l’accesso ai dati limitato solo al personale autorizzato e backup regolari (ogni giorno alle 2:30).

§ 8. Cookie e tracciamento

Utilizziamo i cookie per garantire il corretto funzionamento della piattaforma (sessione, preferenze linguistiche, carrello), nonché per analizzare il traffico (statistiche anonime). Puoi gestire i cookie nelle impostazioni del tuo browser.

§ 9. Contatti

Per qualsiasi questione relativa al trattamento dei dati personali, puoi contattarci tramite il modulo disponibile alla pagina /contatti.