Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · versione 2026-11-02

1. Titolare del trattamento

Marco Pauselli – iXa (Innovazione per l'Azienda), Via ..., CAP Città (PG), P.IVA 02644310548. Contatti: marco.pauselli@ingpec.eu.

2. Quali dati trattiamo

• Dati dell'account: nome, email, password (conservata solo in forma cifrata, non leggibile), ruolo, data di registrazione, manager di riferimento.
• Contenuti caricati: foto degli articoli e dati che inserisci (categoria, marca, taglia, condizioni, note, prezzi). Al caricamento eliminiamo dalle foto i metadati EXIF, compresa la posizione GPS.
• Contenuti generati: titoli e descrizioni per le diverse piattaforme, foto elaborate e prezzi suggeriti.
• Vendite: piattaforme di pubblicazione, prezzi di acquisto e di vendita, commissioni e spese, per il riepilogo di magazzino e guadagni.
• Acquirenti da seguire: nickname o nome dell'acquirente, piattaforma, offerte e note che inserisci tu.
• Messaggi analizzati: il testo o lo screenshot che invii per il controllo truffe viene elaborato per l'analisi e non viene conservato; conserviamo solo data ed esito (per i limiti del piano).
• Collegamento eBay: se colleghi il tuo account, i codici di accesso rilasciati da eBay (token) e le politiche di vendita scelte. Non riceviamo la tua password eBay.
• Collegamento Instagram e Pinterest: se colleghi i tuoi account, l'identificativo e il nome utente dell'account, i codici di accesso (token) e, per Pinterest, la bacheca scelta. Non riceviamo le tue password e non leggiamo i tuoi messaggi, follower o altri contenuti: usiamo il collegamento solo per pubblicare i post che chiedi tu. Puoi scollegare gli account dalla pagina "Vetrina e social" o dalle impostazioni di Instagram e Pinterest: in entrambi i casi eliminiamo i codici di accesso.
• Vetrina pubblica: se la attivi, il nome della vetrina, la presentazione e gli articoli in vendita con foto, prezzo e link agli annunci sono visibili a chiunque abbia l'indirizzo. La vetrina non mostra il tuo nome, la tua email o altri dati personali, salvo quelli che scrivi tu nella presentazione.
• Dati di abbonamento: piano, stato e scadenza, identificativi cliente e abbonamento Stripe. I dati della carta sono raccolti e gestiti direttamente da Stripe: noi non li riceviamo né li conserviamo.
• Dati tecnici: indirizzo IP, data e ora delle richieste e dell'accettazione di questi documenti, registri del server.

Ti chiediamo di non inserire nelle foto o nelle note dati personali di altre persone (volti riconoscibili, indirizzi, documenti). Per gli acquirenti limita i dati al nickname e a quanto serve per la trattativa: sei tu a trattarli per gestire le tue vendite.

3. Finalità e basi giuridiche

• Fornire il servizio e gestire account e abbonamento: esecuzione del contratto (art. 6.1.b).
• Fatturazione e adempimenti fiscali: obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione di abusi, prova del consenso ai termini: legittimo interesse del titolare (art. 6.1.f).

Non usiamo i tuoi dati per pubblicità né li vendiamo a terzi. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te: testi e prezzi generati sono proposte che decidi tu se usare.

4. A chi comunichiamo i dati

Ci avvaliamo di fornitori nominati responsabili del trattamento (art. 28):

• Aruba S.p.A.: server e conservazione dei dati, in Italia.
• Anthropic: elaborazione delle foto e dei dati dell'articolo per generare testi, scegliere la copertina e stimare il prezzo (piano Premium, tramite ricerche web su annunci pubblici). Le foto e i dati dell'articolo sono inviati tramite API; il trasferimento verso gli Stati Uniti avviene sulla base delle garanzie previste dagli artt. 45-46 GDPR.
• Stripe: pagamenti e gestione degli abbonamenti, secondo le proprie condizioni e garanzie per i trasferimenti extra UE.
• eBay: se colleghi il tuo account, i dati degli annunci che decidi di pubblicare (testi, foto, prezzo, luogo di spedizione), secondo le condizioni di eBay.
• Meta (Instagram) e Pinterest: se colleghi i tuoi account, il video, le foto e i testi dei post che decidi di pubblicare, secondo le condizioni di Meta e di Pinterest. Le richieste di eliminazione dei dati inviate da Meta vengono eseguite in automatico.
• Fornitore di immagini (Photoroom o OpenAI): solo se usi le scene fotografiche create dall'AI, le foto interessate vengono inviate per generare lo sfondo; trasferimenti extra UE con le garanzie degli artt. 45-46 GDPR.

Se il tuo account è abbinato a un manager, questi vede i tuoi dati di account e i tuoi articoli. Gli amministratori del servizio possono accedere ai dati per assistenza e manutenzione.

5. Per quanto tempo

• Account e contenuti: finché l'account è attivo. Puoi eliminare in ogni momento un articolo e le sue foto. Puoi chiedere la chiusura dell'account scrivendo ai contatti indicati: cancelliamo i dati entro 30 giorni.
• Dati di fatturazione: 10 anni, come previsto dalla legge.
• Copie di sicurezza: sovrascritte entro 14 giorni.
• Registri tecnici e prova del consenso: per il tempo necessario a tutelare i diritti del titolare.

6. Cookie

Usiamo solo cookie tecnici necessari al funzionamento: il cookie di sessione e, se resti collegato, il cookie di accesso persistente. Non usiamo cookie di profilazione né strumenti di analisi di terze parti, per cui non è richiesto il consenso.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22), scrivendo a marco.pauselli@ingpec.eu. Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Se aggiorniamo questa informativa in modo rilevante te lo segnaleremo al primo accesso successivo.