Informativa sulla privacy

Qui scopri quali dati personali trattiamo quando visiti eoptima.net e usi eOptima, a cosa ci servono e quali diritti hai (art. 13 del Regolamento generale sulla protezione dei dati, GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su eoptima.net e nell'applicazione eOptima è:

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Germania
Email: info@eoptima.net

2. Contatto per la privacy

Per domande sulla protezione dei dati e per esercitare i tuoi diritti puoi contattarci all'indirizzo info@eoptima.net. Non abbiamo nominato un responsabile della protezione dei dati perché non siamo obbligati a farlo (art. 37 GDPR, § 38 BDSG – legge federale tedesca sulla protezione dei dati).

3. Panoramica dei trattamenti

4. Hosting e log del server

eOptima funziona su un server proprio presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in un data center in Germania. L'hosting provider tratta i dati per nostro conto (art. 28 GDPR). Davanti al server è posto Cloudflare (Cloudflare, Inc., USA) come servizio di rete e di protezione (DNS, difesa dagli attacchi); le richieste a eoptima.net passano quindi attraverso server di Cloudflare.

A ogni visita trattiamo dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, codice di stato, identificativo del browser (user agent) e un identificativo della richiesta. La finalità è l'erogazione delle pagine, un funzionamento stabile e la difesa dagli attacchi. La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro e stabile.

Conserviamo i log del server per al massimo 14 giorni. I messaggi di errore – senza password, codici o token e con indirizzi email mascherati – li conserviamo per al massimo 90 giorni.

5. Registrazione e account

Per un account ci servono il tuo indirizzo email e una password. Inoltre indichi se usi eOptima come impresa o come privato. Non salviamo mai la password in chiaro. Se attivi l'autenticazione a due fattori, salviamo in forma protetta anche i dati necessari a tale scopo. Se acquisti crediti o l'abbonamento Premium, trattiamo inoltre nome o ragione sociale, indirizzo di fatturazione e – per le imprese, se indicato – il numero di partita IVA per la fattura.

Per ogni accesso creiamo una sessione (identificativo di sessione, date e ore, identificativo del browser abbreviato), così puoi vedere i dispositivi con cui hai effettuato l'accesso e disconnetterli.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (contratto per l'uso di eOptima). L'indirizzo email e la password sono necessari per la conclusione del contratto; senza di essi non puoi usare eOptima. Registriamo i tentativi di accesso – anche quelli non riusciti – con indirizzo IP e identificativo del browser, per proteggere gli account dagli abusi (art. 6, par. 1, lett. f GDPR).

6. Collegamento a eBay

Se colleghi un account eBay, accedi direttamente su eBay (OAuth). Non riceviamo la tua password eBay. eBay ci trasmette una chiave di accesso che salviamo esclusivamente in forma cifrata. I token non vengono mai trasmessi al tuo browser. Per un'associazione univoca salviamo inoltre il tuo identificativo utente eBay.

Su tua richiesta carichiamo tramite le interfacce di eBay le tue inserzioni, ad es. titolo, descrizione, prezzi, quantità, numeri di vendita, specifiche dell'oggetto, dati di spedizione, link alle immagini, numero dell'oggetto e SKU. Questi dati possono costituire dati personali, ad esempio se vendi come persona fisica. eOptima trasferisce le modifiche solo quando sei tu ad avviarle. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

Per il trattamento sulla propria piattaforma eBay è titolare autonomo del trattamento; a tale trattamento si applica l'informativa sulla privacy di eBay. Puoi rimuovere il collegamento in eOptima in qualsiasi momento e revocare inoltre l'accesso su eBay.

Previsto Se eBay ci comunica l'eliminazione del tuo account eBay, eliminiamo automaticamente i relativi collegamenti, token, inserzioni, modifiche in coda e i dati personali contenuti nei registri.

7. Modifiche e cronologia

eOptima tiene un registro delle modifiche. Vi sono riportati i campi modificati con il valore prima e dopo, i trasferimenti su eBay e il loro esito, i collegamenti eBay, le tariffe e i suggerimenti di spedizione, le sincronizzazioni, gli accessi (anche quelli non riusciti), la registrazione, la reimpostazione della password e le operazioni di fatturazione. Per ogni voce salviamo account, data e ora, indirizzo IP, identificativo del browser e un identificativo breve della sessione.

Il registro può solo essere integrato, non modificato. Le tue voci le vedi in “Cronologia”; lì mostriamo l'indirizzo IP e il browser solo per le tue azioni.

Finalità e basi giuridiche: tracciabilità delle tue modifiche (art. 6, par. 1, lett. b GDPR) nonché sicurezza, accertamento di abusi e prova dei trasferimenti nei confronti di eBay (art. 6, par. 1, lett. f GDPR). Se elimini il tuo account, sostituiamo le tue voci con una prova di eliminazione firmata priva di dati personali. Così la catena resta verificabile.

8. Invio di email

Ti inviamo le email necessarie per il tuo account: per confermare il tuo indirizzo, per reimpostare la password, avvisi di sicurezza (ad es. in caso di tentativi di accesso sospetti) nonché conferme d'ordine e di pagamento, fatture e comunicazioni sul tuo abbonamento Premium. I link contenuti sono validi solo per poco tempo e funzionano una sola volta. Le nostre email non contengono pixel di tracciamento; al momento non inviamo newsletter né email pubblicitarie.

L'invio avviene tramite il servizio SMTP di Trafficcamp GmbH (Lima-City), Germania, in qualità di responsabile del trattamento. La base giuridica è l'art. 6, par. 1, lett. b GDPR, per gli avvisi di sicurezza anche la lett. f.

9. Protezione dagli abusi (Cloudflare Turnstile)

Solo quando le richieste di accesso, registrazione o invio di email risultano sospette – ad esempio dopo diversi tentativi di accesso non riusciti – integriamo il servizio Turnstile di Cloudflare, Inc., che verifica se la richiesta proviene da un essere umano. In tal caso Cloudflare tratta dati tecnici come l'indirizzo IP e informazioni sul browser e sul dispositivo. In assenza di richieste sospette Turnstile non viene caricato.

Con il modulo di contatto ogni messaggio deve superare questa verifica. Lì Turnstile viene caricato non appena inizi a compilare il modulo; chi si limita a leggere la pagina dei contatti non lo carica.

Anche con il Quick-Check gratuito nella pagina iniziale ogni verifica deve superare Turnstile; viene caricato non appena fai clic nel campo di inserimento. Affinché ogni connessione e ogni dispositivo utilizzi il check una sola volta, non salviamo il tuo indirizzo IP, ma solo valori di controllo non reversibili (HMAC) del tuo indirizzo IP, del relativo intervallo di indirizzi e di un identificativo casuale del dispositivo ricavato dal cookie eo_qc, nonché un valore di controllo del numero dell'oggetto o del nome utente eBay inserito. Richiediamo a eBay le informazioni sull'inserzione o sul venditore; a tal fine trasmettiamo a eBay il numero dell'oggetto o il nome utente. Viene salvata solo la nostra valutazione, nessun dato grezzo di eBay. Se in seguito ti registri, associamo il check al tuo nuovo account per capire quante registrazioni genera.

Inoltre, per proteggerci dagli abusi, limitiamo il numero di richieste in base all'indirizzo IP e restringiamo temporaneamente l'accesso dopo ripetuti tentativi falliti.

La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nella protezione dagli abusi. L'esecuzione del Quick-Check da te richiesto si basa sull'art. 6, par. 1, lett. b GDPR. Nella misura in cui Turnstile accede a tal fine al tuo dispositivo, ciò è strettamente necessario per il servizio da te richiesto (§ 25, comma 2, n. 2 TDDDG – legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Cloudflare agisce come nostro responsabile del trattamento; per il trasferimento negli USA vedi la sezione 14.

10. Pagamenti tramite Stripe

Fatturiamo gli acquisti di crediti e l'abbonamento Premium tramite Stripe. Inserisci i dati di pagamento (ad es. i dati della carta) direttamente nel modulo di pagamento di Stripe: non raggiungono i nostri server. A tal fine, nelle pagine di pagamento viene caricato uno script di Stripe. Da Stripe riceviamo solo un identificativo del cliente e dell'abbonamento, lo stato del pagamento, il metodo di pagamento (senza il numero completo della carta o del conto) nonché l'importo e i dati di fatturazione. A Stripe trasmettiamo il tuo indirizzo email, il prodotto scelto e un identificativo interno dell'account. Gestisci e disdici il tuo abbonamento Premium nel portale clienti di Stripe, che apri dal tuo account.

Fornitore: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Stripe tratta i dati di pagamento come titolare autonomo del trattamento, in particolare per l'elaborazione dei pagamenti, la prevenzione delle frodi e l'adempimento di obblighi di legge; a tale trattamento si applica l'informativa sulla privacy di Stripe. Le basi giuridiche sono l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e la lett. c (obblighi legali di conservazione). Stripe può trasmettere dati a Stripe, Inc. negli USA; Stripe, Inc. è certificata secondo l'EU-US Data Privacy Framework e si applicano in aggiunta clausole contrattuali standard.

11. Modulo di contatto, feedback ed email

Se ci scrivi un'email, ad esempio a info@eoptima.net, trattiamo il tuo indirizzo email e il contenuto del tuo messaggio per rispondere alla tua richiesta. Con il modulo di contatto vale lo stesso per l'argomento scelto (richiesta di assistenza, segnalazione di un errore o richiesta di funzionalità), il tuo indirizzo email per la risposta e il tuo messaggio; se hai effettuato l'accesso, aggiungiamo l'indirizzo email del tuo account. Il modulo invia questi dati con data e ora come email a info@eoptima.net (invio tramite Lima-City, vedi la sezione 8); non li salviamo nel database di eOptima. La base giuridica è l'art. 6, par. 1, lett. b GDPR, se si tratta del tuo contratto, altrimenti la lett. f. Eliminiamo i messaggi quando la tua richiesta è stata evasa, al più tardi dopo due anni, salvo che sussista un obbligo di conservazione.

Tramite l'area “Feedback” delle Impostazioni, accessibile solo agli utenti che hanno effettuato l'accesso, trattiamo il tipo di segnalazione scelto (feedback, segnalazione di un errore, richiesta di funzionalità o problema di sicurezza), il tuo messaggio e le immagini che alleghi volontariamente (solo JPG e PNG, ad esempio screenshot), oltre all'indirizzo email del tuo account e al suo stato di conferma, all'ID del tuo account, alla lingua dell'interfaccia e a data e ora. Inviamo questi dati via email, con le immagini in allegato, a info@eoptima.net e le segnalazioni di problemi di sicurezza a security@eoptima.net (invio tramite Lima-City, vedi la sezione 8); nel database di eOptima non salviamo né il messaggio né le immagini. Le immagini possono mostrare ciò che era visibile sul tuo schermo, anche dati di altre persone; oscura prima ciò che non abbiamo bisogno di vedere. Per la base giuridica e la cancellazione vale quanto indicato sopra.

Se recedi o disdici tramite “Recedere dal contratto qui” o “Disdici qui i contratti”, trattiamo i tuoi dati (nome, indirizzo email, dati del contratto) nonché la data e l'ora di ricezione, per gestire la dichiarazione, inviarti una conferma di ricezione e poter dimostrare la ricezione. La base giuridica è l'art. 6, par. 1, lett. c GDPR (§§ 312k, 356a BGB – codice civile tedesco). Conserviamo questi dati per tre anni a partire dalla fine dell'anno in cui è pervenuta la dichiarazione (termine di prescrizione ordinario).

12. Cookie e archiviazione locale

Non utilizziamo cookie di tracciamento, di analisi o pubblicitari. Usiamo solo l'archiviazione strettamente necessaria per il servizio da te richiesto (§ 25, comma 2, n. 2 TDDDG): un cookie di sessione per l'accesso, il tema di colori scelto nel Local Storage, i filtri della modalità revisione nel Session Storage e, dopo un Quick-Check, il cookie eo_qc e un indicatore nel Local Storage, affinché tu possa vedere di nuovo il tuo risultato. A tal fine non è necessario alcun consenso. L'elenco completo è disponibile in Cookie e archiviazione. Nella misura in cui vengono trattati dati personali, la base giuridica è l'art. 6, par. 1, lett. b GDPR.

13. Destinatari e responsabili del trattamento

• Hosting: IONOS SE, Montabaur, Germania – responsabile del trattamento
• Invio di email: Trafficcamp GmbH (Lima-City), Germania – responsabile del trattamento
• Cloudflare, Inc.: DNS, protezione dagli attacchi, Turnstile all'occorrenza e per il modulo di contatto – responsabile del trattamento
• Stripe Payments Europe, Limited: elaborazione dei pagamenti – titolare autonomo del trattamento
• eBay: scambio di dati su tua richiesta – titolare autonomo del trattamento

Al di là di questi casi, trasmettiamo dati solo se siamo obbligati per legge, ad esempio nei confronti delle autorità. Non vendiamo dati. Una panoramica con sede e meccanismo di trasferimento è disponibile nella pagina Sicurezza e privacy.

14. Trasferimento verso paesi terzi

Nel caso di Cloudflare e Stripe i dati possono essere trasferiti negli USA. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 GDPR), nella misura in cui il destinatario è certificato – lo sono Cloudflare, Inc. e Stripe, Inc. –, e in aggiunta sulle clausole contrattuali standard (art. 46, par. 2, lett. c GDPR). Le interfacce di eBay sono gestite da eBay; in tale contesto i dati possono essere trattati anche al di fuori dell'UE. Il trasferimento a eBay avviene su tua richiesta, per eseguire il contratto con te; eBay tratta i dati come titolare autonomo del trattamento e, secondo quanto da essa dichiarato, tutela i trasferimenti all'interno del gruppo eBay mediante norme vincolanti d'impresa (art. 47 GDPR).

15. Periodo di conservazione

Conserviamo i dati solo per il tempo necessario alla rispettiva finalità o richiesto dalla legge.

16. Eliminazione del tuo account

Puoi eliminare il tuo account in autonomia in qualsiasi momento in “Account” (conferma con password e indirizzo email). Vengono eliminati immediatamente e definitivamente i dati dell'account, le sessioni, gli account eBay collegati con i relativi token cifrati, le inserzioni, le modifiche in coda, le tariffe e i suggerimenti di spedizione. Le voci del registro delle modifiche che ti riguardano vengono sostituite da una prova di eliminazione firmata che non contiene più dati personali. Conserviamo i documenti di fatturazione solo per il tempo richiesto dagli obblighi legali di conservazione. Nelle copie di backup i dati possono restare finché queste non vengono sostituite da backup più recenti (conserviamo solo i 20 più recenti); non vengono utilizzati per altre finalità. Puoi inoltre revocare su eBay l'accesso di eOptima al tuo account eBay.

17. I tuoi diritti

Se ricorrono i presupposti di legge, hai i seguenti diritti:

• Accesso ai dati conservati che ti riguardano (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16 GDPR)
• Cancellazione (art. 17 GDPR) – puoi eliminare il tuo account in autonomia in qualsiasi momento
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati in un formato di uso comune e leggibile da dispositivo automatico (art. 20 GDPR)
• Revoca di un consenso con effetto per il futuro (art. 7, par. 3 GDPR), qualora in futuro richiedessimo dei consensi

Diritto di reclamo: puoi proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiedi abitualmente, in cui lavori oppure in cui si è verificata la presunta violazione. L'autorità competente per noi è Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Commissario del Land Renania-Palatinato per la protezione dei dati e la libertà d'informazione), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Nessun processo decisionale automatizzato

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). I suggerimenti in eOptima, ad esempio sulle tariffe di spedizione o sulle specifiche dell'oggetto mancanti, sono proposte: sei tu a decidere se metterli in pratica.

19. Modifiche della presente informativa sulla privacy

Adeguiamo questa informativa quando cambiano eOptima o il quadro normativo. Vale la versione di volta in volta pubblicata qui. Su richiesta a info@eoptima.net ti inviamo le versioni precedenti.