Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · versione 2026-11-02

1. Titolare del trattamento

Marco Pauselli – iXa (Innovazione per l'Azienda), Via ..., CAP Città (PG), P.IVA 02644310548. Contatti: marco.pauselli@ingpec.eu.

2. Quali dati trattiamo

• Dati dell'account: nome, email, password (conservata solo in forma cifrata, non leggibile), ruolo, data di registrazione, manager di riferimento.
• Contenuti caricati: foto degli articoli e dati che inserisci (categoria, marca, taglia, condizioni, note, prezzi). Al caricamento eliminiamo dalle foto i metadati EXIF, compresa la posizione GPS.
• Contenuti generati: titoli e descrizioni per le diverse piattaforme, foto elaborate e prezzi suggeriti.
• Vendite: piattaforme di pubblicazione, prezzi di acquisto e di vendita, commissioni e spese, per il riepilogo di magazzino e guadagni.
• Acquirenti da seguire: nickname o nome dell'acquirente, piattaforma, offerte e note che inserisci tu.
• Messaggi analizzati: il testo o lo screenshot che invii per il controllo truffe viene elaborato per l'analisi e non viene conservato; conserviamo solo data ed esito (per i limiti del piano).
• Collegamento eBay: se colleghi il tuo account, i codici di accesso rilasciati da eBay (token) e le politiche di vendita scelte. Non riceviamo la tua password eBay.
• Dati di abbonamento: piano, stato e scadenza, identificativi cliente e abbonamento Stripe. I dati della carta sono raccolti e gestiti direttamente da Stripe: noi non li riceviamo né li conserviamo.
• Dati tecnici: indirizzo IP, data e ora delle richieste e dell'accettazione di questi documenti, registri del server.

Ti chiediamo di non inserire nelle foto o nelle note dati personali di altre persone (volti riconoscibili, indirizzi, documenti). Per gli acquirenti limita i dati al nickname e a quanto serve per la trattativa: sei tu a trattarli per gestire le tue vendite.

3. Finalità e basi giuridiche

• Fornire il servizio e gestire account e abbonamento: esecuzione del contratto (art. 6.1.b).
• Fatturazione e adempimenti fiscali: obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione di abusi, prova del consenso ai termini: legittimo interesse del titolare (art. 6.1.f).

Non usiamo i tuoi dati per pubblicità né li vendiamo a terzi. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te: testi e prezzi generati sono proposte che decidi tu se usare.

4. A chi comunichiamo i dati

Ci avvaliamo di fornitori nominati responsabili del trattamento (art. 28):

• Aruba S.p.A.: server e conservazione dei dati, in Italia.
• Anthropic: elaborazione delle foto e dei dati dell'articolo per generare testi, scegliere la copertina e stimare il prezzo (piano Premium, tramite ricerche web su annunci pubblici). Le foto e i dati dell'articolo sono inviati tramite API; il trasferimento verso gli Stati Uniti avviene sulla base delle garanzie previste dagli artt. 45-46 GDPR.
• Stripe: pagamenti e gestione degli abbonamenti, secondo le proprie condizioni e garanzie per i trasferimenti extra UE.
• eBay: se colleghi il tuo account, i dati degli annunci che decidi di pubblicare (testi, foto, prezzo, luogo di spedizione), secondo le condizioni di eBay.
• Fornitore di immagini (Photoroom o OpenAI): solo se usi le scene fotografiche create dall'AI, le foto interessate vengono inviate per generare lo sfondo; trasferimenti extra UE con le garanzie degli artt. 45-46 GDPR.

Se il tuo account è abbinato a un manager, questi vede i tuoi dati di account e i tuoi articoli. Gli amministratori del servizio possono accedere ai dati per assistenza e manutenzione.

5. Per quanto tempo

• Account e contenuti: finché l'account è attivo. Puoi eliminare in ogni momento un articolo e le sue foto. Puoi chiedere la chiusura dell'account scrivendo ai contatti indicati: cancelliamo i dati entro 30 giorni.
• Dati di fatturazione: 10 anni, come previsto dalla legge.
• Copie di sicurezza: sovrascritte entro 14 giorni.
• Registri tecnici e prova del consenso: per il tempo necessario a tutelare i diritti del titolare.

6. Cookie

Usiamo solo cookie tecnici necessari al funzionamento: il cookie di sessione e, se resti collegato, il cookie di accesso persistente. Non usiamo cookie di profilazione né strumenti di analisi di terze parti, per cui non è richiesto il consenso.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22), scrivendo a marco.pauselli@ingpec.eu. Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Se aggiorniamo questa informativa in modo rilevante te lo segnaleremo al primo accesso successivo.