Revlora
Questa informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione mobile Revlora (di seguito, "l'App"), ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Revlora è un marketplace che mette in contatto persone interessate a vendere e ad acquistare piante. L'App fornisce l'infrastruttura tecnologica per la pubblicazione degli annunci e la comunicazione tra gli utenti: i contratti di compravendita si concludono direttamente tra venditore e acquirente.
Due ruoli, una sola informativa
Su Revlora la stessa persona può agire come venditore, come acquirente o come entrambi. Questa informativa si applica a tutti gli utenti; dove il trattamento cambia in base al ruolo, è indicato espressamente.
Il titolare del trattamento è:
Per qualunque questione relativa ai propri dati personali, incluso l'esercizio dei diritti descritti alla sezione 10, è possibile scrivere all'indirizzo email sopra indicato.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge previsti dall'art. 37 GDPR.
Qualora l'utente utilizzi le funzioni di pagamento integrate nell'App, i dati della carta o dello strumento di pagamento sono raccolti e trattati direttamente da Stripe. Non abbiamo accesso ai numeri di carta né li conserviamo sui nostri sistemi. Riceviamo unicamente l'esito della transazione, l'importo, la data e un identificativo tecnico dell'operazione.
Ai venditori che ricevono pagamenti tramite l'App, Stripe richiede direttamente i dati necessari alle verifiche di identità e antiriciclaggio previste dalla normativa applicabile, tra cui dati anagrafici, documento di identità e coordinate bancarie.
Non trattiamo consapevolmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (origine etnica, opinioni politiche, convinzioni religiose, dati sulla salute, dati biometrici, orientamento sessuale). Invitiamo gli utenti a non inserire dati di questa natura nei profili, negli annunci o nei messaggi.
Trattiamo i dati personali per le finalità indicate di seguito, ciascuna con la relativa base giuridica ai sensi dell'art. 6 GDPR.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account | Registrazione, profilo | Esecuzione del contratto (art. 6.1.b) |
| Pubblicazione degli annunci e funzionamento del marketplace | Contenuti pubblicati, profilo, zona | Esecuzione del contratto (art. 6.1.b) |
| Comunicazione tra utenti | Messaggi, nome utente | Esecuzione del contratto (art. 6.1.b) |
| Gestione dei pagamenti e delle commissioni | Dati di transazione, dati identificativi | Esecuzione del contratto (art. 6.1.b) |
| Assistenza agli utenti e gestione delle contestazioni | Comunicazioni, dati di transazione | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza della piattaforma, prevenzione di frodi e abusi | Dati tecnici, di connessione, di utilizzo | Legittimo interesse (art. 6.1.f) |
| Miglioramento dell'App e analisi statistiche aggregate | Dati di utilizzo, dati tecnici | Legittimo interesse (art. 6.1.f) |
| Visualizzazione di annunci in base alla posizione | Posizione del dispositivo | Consenso (art. 6.1.a) |
| Notifiche push | Token del dispositivo | Consenso (art. 6.1.a) |
| Comunicazioni promozionali | Email, nome | Consenso (art. 6.1.a) |
| Adempimenti fiscali, contabili e obblighi di legge | Dati identificativi, di transazione | Obbligo legale (art. 6.1.c) |
Il legittimo interesse invocato consiste nel garantire il corretto funzionamento e la sicurezza di un servizio utilizzato da terzi, e nel migliorarne progressivamente la qualità. Abbiamo valutato che tale interesse non prevalga sui diritti e sulle libertà fondamentali degli interessati, anche in ragione della natura non sensibile dei dati trattati per tali finalità.
Revlora è un servizio a carattere pubblico: alcune informazioni sono per loro natura visibili ad altre persone. In particolare:
Attenzione a ciò che si pubblica
Le informazioni inserite in annunci, profilo e messaggi possono essere lette, salvate o diffuse da altri utenti al di fuori del nostro controllo. Consigliamo di non pubblicare l'indirizzo di casa, numeri di telefono o altri dati personali negli annunci, e di comunicarli soltanto alla controparte quando la trattativa è avviata.
Consigliamo inoltre di indicare come zona il comune o il quartiere, e non l'indirizzo esatto.
I dati personali non sono venduti né ceduti a terzi per finalità commerciali. Sono comunicati esclusivamente ai soggetti indicati di seguito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove ne ricorrano i presupposti.
| Fornitore | Servizio | Dati trattati |
|---|---|---|
| Google Ireland Ltd. — Firebase | Database, archiviazione immagini ed elaborazioni lato server, ospitati nella region europe-west3 (Francoforte, Germania) | Profilo, contenuti pubblicati, messaggi, dati di transazione |
| Google Ireland Ltd. — Firebase | Autenticazione, notifiche push e diagnostica degli errori, su infrastruttura globale | Email, credenziali cifrate, identificativi del dispositivo, dati tecnici |
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti e verifiche sui venditori | Dati di pagamento, dati identificativi, dati di transazione |
| Apple Inc. / Google Ireland Ltd. | Distribuzione dell'App, notifiche push, diagnostica di crash | Identificativi del dispositivo, dati tecnici |
| Expo (650 Industries, Inc.) | Infrastruttura di compilazione e aggiornamento dell'App | Dati tecnici e diagnostici |
I dati possono inoltre essere comunicati a professionisti incaricati di adempimenti contabili, fiscali e legali, e alle autorità pubbliche quando ciò sia richiesto da un obbligo di legge, da un provvedimento dell'autorità giudiziaria o sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
Ai sensi della Direttiva UE 2021/514 ("DAC7"), recepita in Italia con il D.Lgs. 32/2023, i gestori di piattaforme digitali sono tenuti a comunicare annualmente all'Agenzia delle Entrate i dati identificativi e i corrispettivi percepiti dai venditori che superano le soglie previste dalla normativa. Qualora l'utente rientri tra i soggetti oggetto di comunicazione, sarà informato dei dati trasmessi.
L'infrastruttura principale di Revlora è configurata nella region europe-west3, corrispondente ai data center di Francoforte, in Germania. Vi risiedono:
Questa configurazione non è modificabile dopo la creazione del progetto: i dati sopra indicati restano stabilmente all'interno dell'Unione Europea.
Alcuni servizi accessori operano invece su infrastruttura globale e comportano un trattamento anche negli Stati Uniti. Si tratta, in particolare, di:
Il trasferimento verso tali soggetti avviene sulla base delle garanzie previste dal Capo V del GDPR, in particolare:
I contratti di trattamento dati sottoscritti con Google e Stripe sono pubblicamente consultabili sui rispettivi siti. Copia delle garanzie applicate può essere richiesta scrivendo al titolare.
| Dati | Conservazione |
|---|---|
| Account e profilo | Per tutta la durata dell'iscrizione |
| Annunci | Fino alla rimozione da parte dell'utente o alla chiusura dell'account |
| Messaggi tra utenti | 12 mesi dall'ultimo messaggio, salvo contestazioni in corso |
| Dati di transazione e documenti contabili | 10 anni, ai sensi dell'art. 2220 c.c. |
| Log tecnici e di sicurezza | 12 mesi |
| Dati di utilizzo per analisi | 14 mesi, in forma aggregata oltre tale termine |
| Segnalazioni di abuso e violazioni | 5 anni, per prevenire la reiterazione |
| Dati trattati sulla base del consenso | Fino alla revoca del consenso |
Alla chiusura dell'account i dati sono cancellati o resi anonimi entro 30 giorni, fatta eccezione per quelli che devono essere conservati per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
L'utente può richiedere in qualsiasi momento la cancellazione del proprio account direttamente dall'App, dalla sezione Impostazioni › Account › Elimina account, oppure scrivendo a [email protected].
La cancellazione comporta la rimozione del profilo, degli annunci pubblicati e dei messaggi inviati. Restano conservati, per i periodi indicati alla sezione 7, i dati relativi alle transazioni concluse e alle eventuali segnalazioni ricevute.
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione e divulgazione. Tra queste: cifratura delle comunicazioni tramite protocollo TLS, cifratura dei dati archiviati, gestione delle credenziali tramite provider di autenticazione dedicato, regole di accesso al database basate sull'identità dell'utente, accesso ai sistemi limitato al titolare e protetto da autenticazione a due fattori.
Nessun sistema informatico può considerarsi sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, provvederemo a informare gli utenti e il Garante per la protezione dei dati personali nei termini previsti dagli artt. 33 e 34 GDPR.
Ai sensi degli articoli da 15 a 22 del GDPR, l'utente ha diritto di:
Le richieste vanno indirizzate a [email protected]. Rispondiamo entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste particolarmente complesse, dandone comunicazione all'interessato.
L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede.
L'utilizzo di Revlora è riservato a persone che abbiano compiuto 18 anni, in quanto il servizio comporta la conclusione di contratti di compravendita. Non raccogliamo consapevolmente dati personali di minori.
Qualora venissimo a conoscenza della registrazione di un minore, procederemo alla chiusura dell'account e alla cancellazione dei relativi dati. Chi ritenga che un minore abbia fornito i propri dati attraverso l'App può segnalarlo scrivendo a [email protected].
Non effettuiamo trattamenti che consistano in processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.
Sono utilizzati criteri automatici per ordinare gli annunci mostrati nell'App, in base a pertinenza, distanza e data di pubblicazione. Tali criteri non comportano conseguenze giuridiche per gli utenti.
Questa informativa può essere aggiornata per adeguarla a modifiche del servizio o della normativa applicabile. La versione vigente è sempre disponibile a questo indirizzo, con l'indicazione della data di ultimo aggiornamento.
In caso di modifiche sostanziali che incidano sui diritti degli utenti, ne daremo comunicazione tramite notifica nell'App o messaggio all'indirizzo email associato all'account, con un preavviso ragionevole rispetto all'entrata in vigore.
Per domande su questa informativa, per esercitare i propri diritti o per segnalare un problema relativo ai dati personali:
Claudio Sossella
[email protected]