Informativa sulla privacy

Il titolare del trattamento dei tuoi dati personali è Ecrila [forma giuridica], con sede legale in [indirizzo completo], iscritta al Registro delle Imprese di [città] con partita IVA [partita IVA]. Ecrila determina autonomamente le finalità e i mezzi dei trattamenti descritti nella presente informativa.

Per qualsiasi domanda relativa ai tuoi dati, puoi contattare il nostro responsabile della protezione dei dati (DPO) all’indirizzo [email protected] oppure per posta all’indirizzo della sede legale, all’attenzione del DPO.

Raccogliamo le seguenti categorie di dati, in base alla natura della tua richiesta di acquisto. Alcuni sono indispensabili: senza di essi non siamo in grado di procedere all’autenticazione, alla transazione o al pagamento.

Identità

Titolo, cognome, nome, data e luogo di nascita, cittadinanza, necessari alla stipula del contratto di acquisto e agli obblighi di adeguata verifica.

Recapiti

Indirizzo postale, indirizzo e-mail e numero di telefono, utilizzati per tenerti informato e organizzare la spedizione degli articoli.

Documento d’identità / KYC

Copia di un documento d’identità in corso di validità e dati di verifica dell’identità, trattati nell’ambito dei nostri obblighi di adeguata verifica della clientela.

Foto degli articoli

Immagini, numeri di serie e descrizioni degli oggetti conferiti, utili alla valutazione, all’autenticazione e alla tracciabilità del lotto.

Dati bancari (IBAN)

Coordinate bancarie (IBAN, BIC, intestatario) necessarie al pagamento del prezzo di acquisto tramite bonifico.

I tuoi dati sono trattati esclusivamente per finalità determinate ed esplicite:

Acquisto

Gestione della tua richiesta, valutazione, formulazione dell’offerta, conclusione ed esecuzione del contratto di acquisto.

Autenticazione

Verifica della provenienza, dell’autenticità e dello stato degli articoli affidati ai nostri esperti.

Pagamento

Esecuzione del pagamento, tracciabilità contabile e prevenzione delle frodi sui mezzi di pagamento.

Antiriciclaggio (AML/CFT)

Adempimento dei nostri obblighi di contrasto al riciclaggio di capitali e al finanziamento del terrorismo, inclusa la verifica dell’identità e la segnalazione delle operazioni sospette.

Ogni trattamento si fonda su una delle basi giuridiche previste dall’articolo 6 del GDPR:

Esecuzione del contratto — il trattamento dei dati identificativi, dei recapiti, delle foto degli articoli e dell’IBAN è necessario alla gestione della tua richiesta di acquisto e al pagamento del prezzo.

Obbligo legale — la verifica dell’identità (KYC), la conservazione dei giustificativi e gli adempimenti antiriciclaggio rispondono a obblighi di legge e regolamentari che ci incombono, in particolare ai sensi della normativa antiriciclaggio (D.Lgs. 231/2007).

Legittimo interesse — la prevenzione delle frodi, la sicurezza dei nostri sistemi e il miglioramento dei nostri servizi si fondano sul nostro legittimo interesse, bilanciato con i tuoi diritti e libertà.

Consenso — alcuni trattamenti facoltativi (cookie di misurazione del pubblico, comunicazioni commerciali) sono attivati solo previo tuo accordo preventivo, che puoi revocare in qualsiasi momento.

I tuoi dati sono conservati solo per il tempo necessario alle finalità perseguite, per poi essere archiviati o cancellati:

Pratica di acquisto

Conservata per la durata del rapporto, poi archiviata fino a cinque anni dall’ultima transazione ai fini della prescrizione commerciale.

Giustificativi AML / KYC

Documento d’identità ed elementi di adeguata verifica conservati dieci anni dalla cessazione del rapporto d’affari, in conformità agli obblighi antiriciclaggio.

Documenti contabili

Fatture e documenti di pagamento conservati dieci anni, in applicazione degli obblighi contabili e fiscali.

Contatti commerciali & cookie

Dati di marketing conservati tre anni dall’ultimo contatto; cookie soggetti a consenso limitati a tredici mesi.

I tuoi dati sono accessibili ai nostri team autorizzati (perizia, conformità, contabilità, assistenza clienti), rigorosamente in base alla necessità di conoscere. Possono essere comunicati a fornitori che agiscono in qualità di responsabili del trattamento, disciplinati da contratto:

Stripe

Prestatore di servizi di pagamento, per il trattamento sicuro dei pagamenti e la prevenzione delle frodi.

Fornitori KYC

Partner di verifica dell’identità incaricati del controllo dei documenti e dell’adeguata verifica della clientela.

Corrieri

Società di trasporto sicuro e assicuratori, per il ritiro e la consegna degli articoli.

I tuoi dati possono inoltre essere trasmessi alle autorità competenti (UIF, autorità giudiziarie) quando la legge lo richiede. Non sono mai venduti a terzi.

I tuoi dati sono ospitati e trattati all’interno dell’Unione europea. Qualora un fornitore possa accedere ai dati da un paese terzo, tale trasferimento avviene soltanto verso un paese riconosciuto come dotato di un livello di protezione adeguato oppure sulla base di garanzie appropriate — in particolare le clausole contrattuali tipo adottate dalla Commissione europea, integrate se necessario da misure supplementari.

Una copia di tali garanzie può esserti fornita su semplice richiesta al nostro DPO.

Il nostro sito utilizza cookie strettamente necessari al suo funzionamento, che non richiedono il tuo consenso. I cookie di misurazione del pubblico e, se del caso, di personalizzazione vengono installati solo dopo aver raccolto il tuo consenso tramite il nostro banner dedicato.

Puoi in qualsiasi momento modificare le tue scelte dal modulo di gestione dei cookie o dalle impostazioni del tuo browser. I tracciatori soggetti a consenso sono conservati al massimo tredici mesi.

In conformità al GDPR, disponi dei seguenti diritti sui tuoi dati personali, nei limiti previsti dalla legge — alcuni dati soggetti a obbligo legale (KYC, antiriciclaggio) non potendo essere cancellati prima della scadenza del loro periodo di conservazione:

Per esercitare questi diritti, invia la tua richiesta al DPO all’indirizzo [email protected], accompagnata se necessario da un documento d’identità. Rispondiamo entro un mese. Se ritieni, dopo averci contattati, che i tuoi diritti non vengano rispettati, puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure su garanteprivacy.it.