Chi siamo e quali leggi si applicano
Vinteer è gestito da Mathys YON, imprenditore individuale di diritto francese, 60 Rue François 1er, 75008 Paris, Francia («Vinteer», «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Puoi contattarci all'indirizzo contact@vinteer.io.
Il trattamento è regolato dal Regolamento (UE) 2016/679 (RGPD) e, per le persone in Italia, dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, modificato dal D.Lgs. 101/2018).
Vinteer è gestito da una sede in Francia, dove si trova il nostro unico stabilimento. Per questo la CNIL, l'autorità di controllo francese, è l'autorità capofila ai sensi dell'art. 56 del RGPD.
Essendo stabiliti nell'Unione europea, non abbiamo nominato un rappresentante in Italia ai sensi dell'art. 27 del RGPD. Per qualsiasi questione sui tuoi dati puoi scriverci direttamente a contact@vinteer.io.
Cosa raccogliamo oggi
Vinteer non è ancora aperto in Italia. Oggi il sito raccoglie quanto segue.
Quando ti iscrivi alla lista d'attesa
- Il tuo indirizzo e-mail, che scrivi nel modulo.
- Il mercato e la pagina da cui ti sei iscritto (per esempio la pagina per l'Italia).
- Il tuo paese, che il nostro fornitore di hosting deduce dal tuo indirizzo IP e ci trasmette in un'intestazione della richiesta. Non te lo chiediamo mai.
- La data della tua iscrizione.
- Il tuo consenso: iscrivendoti alla lista d'attesa dopo aver letto la riga sotto il modulo, accetti di ricevere e-mail sul lancio di Vinteer in Italia. La registrazione stessa (indirizzo e-mail, mercato, pagina e data) e il testo del modulo a quella data sono la nostra traccia di questo consenso.
Il tuo indirizzo IP è usato per un breve momento nella memoria del server per limitare gli invii ripetuti. Non lo conserviamo nel database della lista d'attesa.
Ti inviamo un'e-mail di conferma tramite Brevo, il nostro fornitore di posta. Brevo può registrare se e quando l'e-mail viene aperta (vedi la sezione «Le nostre e-mail»). Non trasmettiamo l'indirizzo e-mail inserito nel modulo a nessun fornitore di pubblicità.
Quando navighi sul sito
- Misurazione delle visite. Usiamo Vercel Web Analytics, che non utilizza cookie. Identifica un visitatore con un valore calcolato (hash) a partire dalla richiesta, eliminato dopo 24 ore, e registra dati aggregati come l'URL della pagina, la pagina di provenienza, il tuo paese, la tua regione o la tua città, il sistema operativo, il browser e il tipo di dispositivo.
- Nessun pixel pubblicitario. Le pagine sotto vinteer.io/it non caricano pixel pubblicitari.
- Alcuni piccoli elementi salvati nel tuo browser. Sono elencati, con la loro funzione e la loro durata, nella nostra Cookie policy.
Quando Vinteer aprirà in Italia
Aggiorneremo questa informativa prima di iniziare a raccogliere dati di account in Italia. In quel momento prevediamo di trattare:
- il tuo nome e il tuo indirizzo e-mail, tramite l'accesso con Google;
- le vendite e gli acquisti che Vinteer importerà per te da Vinted e da eBay (importi, date, riferimenti, nomi utente degli acquirenti e dati di consegna riportati sulle etichette di spedizione);
- i dati di pagamento, che saranno gestiti da un fornitore di pagamenti. Vinteer non vedrà il numero completo della tua carta;
- i log tecnici necessari a mantenere il servizio sicuro.
Scriveremo agli iscritti alla lista d'attesa e agli abbonati in caso di modifiche sostanziali a questa informativa, e la data in cima alla pagina cambierà.
Perché usiamo i tuoi dati e su quali basi
- E-mail sul lancio (il tuo consenso, art. 6, par. 1, lett. a, RGPD): confermarti il posto in lista e avvisarti quando Vinteer aprirà in Italia. Puoi revocare il consenso in qualsiasi momento con il link di annullamento iscrizione presente in ogni e-mail o scrivendoci. La revoca non pregiudica quanto fatto prima.
- L'offerta di lancio (il tuo consenso): iscriversi alla lista d'attesa con un indirizzo e-mail dà diritto all'offerta descritta nei nostri Termini e condizioni, e usiamo l'indirizzo e-mail che ci hai dato per riconoscerti al lancio.
- Misurazione delle visite e miglioramento del sito (il nostro legittimo interesse, art. 6, par. 1, lett. f): capire come viene usato il sito.
- Sicurezza e prevenzione degli abusi (il nostro legittimo interesse): limitare gli invii ripetuti e proteggere il sito.
- Obblighi di legge (art. 6, par. 1, lett. c): rispondere alle tue richieste e conservare i documenti che la legge impone.
Dove ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti e puoi opporti a questo uso (vedi «I tuoi diritti» più sotto). Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona.
Fornire il tuo indirizzo e-mail è facoltativo, ma senza di esso non possiamo iscriverti alla lista d'attesa.
Chi riceve i tuoi dati
Non vendiamo i tuoi dati personali. Ci avvaliamo di questi fornitori:
- Supabase: database in cui è conservata la lista d'attesa (Unione europea, regione eu-west-1).
- Vercel: hosting del sito e misurazione delle visite senza cookie.
- Brevo: invio dell'e-mail di conferma e delle nostre e-mail agli iscritti alla lista d'attesa (Francia, Unione europea).
Supabase, Vercel e Brevo agiscono come nostri responsabili del trattamento, per nostro conto e solo secondo le nostre istruzioni. Al lancio si aggiungeranno a questo elenco un fornitore di pagamenti e Google (accesso con Google).
Possiamo inoltre comunicare dati quando la legge lo richiede, per esempio alle autorità fiscali o all'autorità giudiziaria.
Dove sono conservati i tuoi dati e trasferimenti verso paesi terzi
I dati della lista d'attesa sono conservati nell'Unione europea (Supabase, regione eu-west-1) e le nostre e-mail sono inviate tramite Brevo (Francia, Unione europea). Questi trattamenti restano quindi nello Spazio economico europeo.
Vercel Inc., società con sede negli Stati Uniti, ospita il sito e fornisce Vercel Web Analytics. Vercel dichiara di essere certificata nell'ambito dell'EU-U.S. Data Privacy Framework e di fare affidamento sulle clausole contrattuali tipo dell'Unione europea per i trasferimenti di dati personali al di fuori dello Spazio economico europeo.
Per quanto tempo conserviamo i tuoi dati
- Dati della lista d'attesa: finché non annulli l'iscrizione o non ci chiedi di cancellarli, e in ogni caso non oltre 12 mesi dopo l'apertura di Vinteer in Italia.
- Log tecnici e di sicurezza: fino a 12 mesi, salvo che un incidente di sicurezza imponga di conservarli più a lungo.
- Elementi salvati nel tuo browser: per le durate indicate nella Cookie policy.
- Misurazione delle visite: il valore che identifica il visitatore è eliminato dopo 24 ore.
- Dopo il lancio, per i clienti: i dati dell'account e quelli operativi finché hai un account, poi 3 anni per difendere i nostri diritti; le fatture e le scritture contabili per 10 anni, come richiede la legge francese.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai rischi, tra cui la cifratura delle comunicazioni in transito (HTTPS/TLS), l'accesso limitato alle sole persone che ne hanno bisogno e impegni di riservatezza da parte dei nostri fornitori. Nessun sistema è perfettamente sicuro. Se una violazione dei dati personali dovesse comportare un rischio per i tuoi diritti e le tue libertà, lo comunicheremo a te e all'autorità di controllo nei casi e nei modi previsti dalla legge.
Minori
Vinteer non è rivolto ai minori e il servizio è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori.
In Italia, ai sensi dell'art. 2-quinquies del Codice privacy, il minore che ha compiuto 14 anni può prestare il proprio consenso al trattamento dei dati in relazione all'offerta diretta di servizi della società dell'informazione; sotto i 14 anni il consenso deve essere prestato da chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati personali, scrivi a contact@vinteer.io e li cancelleremo.
Le nostre e-mail
Ti inviamo una conferma quando ti iscrivi alla lista d'attesa e, perché hai accettato iscrivendoti, e-mail sul lancio di Vinteer in Italia. Ognuna di queste e-mail indica che proviene da Vinteer, contiene un link per annullare l'iscrizione e riporta il nostro indirizzo postale (60 Rue François 1er, 75008 Paris, Francia). Smettiamo di inviarti e-mail sul lancio non appena annulli l'iscrizione.
Per inviare le e-mail usiamo Brevo, che può registrare se e quando un'e-mail viene aperta, tramite un pixel di tracciamento inserito nel messaggio. Se non vuoi che questo dato venga registrato, puoi bloccare il caricamento delle immagini esterne nel tuo programma di posta.
I tuoi diritti
Ai sensi degli articoli da 15 a 22 del RGPD hai il diritto di:
- essere informato su come usiamo i tuoi dati, che è lo scopo di questa informativa;
- accedere ai dati personali che conserviamo su di te;
- far correggere i dati inesatti;
- far cancellare i tuoi dati, nei casi previsti dalla legge;
- ottenere la limitazione del trattamento, nei casi previsti dalla legge;
- opporti al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
- ricevere in un formato strutturato i dati che ci hai fornito, quando li trattiamo sulla base del tuo consenso;
- revocare il consenso in qualsiasi momento.
Per esercitare un diritto scrivi a contact@vinteer.io. Non devi creare un account e non costa nulla. Possiamo chiederti di confermare la tua identità per proteggere i tuoi dati. Rispondiamo entro un mese, termine che possiamo prorogare di due mesi in caso di richieste complesse o numerose, come prevede l'art. 12 del RGPD.
Reclami
Se hai dubbi su come usiamo i tuoi dati, scrivici prima a contact@vinteer.io: esamineremo la tua segnalazione e ti terremo informato sull'andamento e sull'esito senza ritardo.
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 del RGPD), in particolare nello Stato membro in cui risiedi abitualmente. In Italia l'autorità è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), e la presentazione del reclamo è gratuita. Trovi le istruzioni su garanteprivacy.it.
Poiché siamo stabiliti in Francia, puoi rivolgerti anche alla CNIL, l'autorità capofila (cnil.fr). Il Garante può coinvolgere la CNIL secondo il meccanismo di cooperazione tra autorità di controllo previsto dal RGPD.
Modifiche a questa informativa
Quando modifichiamo questa informativa aggiorniamo la data in cima alla pagina. In caso di modifiche sostanziali scriviamo anche agli iscritti alla lista d'attesa e agli abbonati.
Contatto per la privacy
E-mail: contact@vinteer.io
Posta: Mathys YON, 60 Rue François 1er, 75008 Paris, Francia