Informativa privacy
La presente informativa descrive come Udispay tratta i dati personali di visitatori, acquirenti, titolari di account, venditori, vetrine e soggetti che utilizzano i servizi professionali del marketplace.
1. Titolare del trattamento
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti obbligatori. Le richieste privacy possono essere inviate ai recapiti sopra indicati.
2. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzi di consegna e fatturazione.
- Dati di account: credenziali cifrate, ruoli, preferenze, accessi, sessioni e comunicazioni di servizio.
- Dati relativi ad acquisti e pagamenti: carrello, ordini, prodotti, importi, stato del pagamento, consegna, resi, rimborsi, fatture e riferimenti della transazione. I dati completi della carta sono trattati da Stripe e non sono memorizzati da Udispay.
- Dati professionali: ragione sociale, P. IVA, codice fiscale, REA, sede, referente, coordinate per payout, cataloghi, disponibilità, condizioni commerciali e documenti necessari alla verifica di venditori e vetrine.
- Contenuti: descrizioni, immagini, video, loghi, marchi, recensioni, commenti, segnalazioni e comunicazioni inviate tramite la piattaforma.
- Dati tecnici: indirizzo IP, dispositivo, browser, log di sicurezza, richieste al server e dati indispensabili al funzionamento.
- Dati di utilizzo facoltativi: ricerche, categorie consultate, prodotti visualizzati, click, impression, aggiunte al carrello e acquisti, solo quando richiesto il consenso applicabile.
3. Finalità e basi giuridiche
I dati contrassegnati come obbligatori sono necessari per concludere o eseguire il servizio. Il mancato conferimento può impedire la registrazione, l’acquisto, la candidatura professionale o l’erogazione della funzione richiesta.
4. Trattamenti per tipologia di utente
Visitatori senza account
Possono consultare il sito usando soltanto tecnologie necessarie. Analisi, promozioni misurate e personalizzazione sono attivate solo in base alle preferenze espresse nel pannello cookie.
Acquirenti e titolari di account
I dati sono utilizzati per gestire identità, ordini, pagamenti, consegne, resi, comunicazioni e recensioni verificate. Quando un prodotto è venduto da un venditore terzo, i dati necessari all’esecuzione dell’ordine possono essere comunicati al venditore, che opera come autonomo titolare per le attività di propria competenza.
Venditori e vetrine
I dati sono utilizzati per valutare e gestire la candidatura, pubblicare il profilo, verificare l’identità professionale, amministrare cataloghi, collaborazioni, esposizioni, ordini, commissioni, payout, abbonamenti, promozioni e comunicazioni. Le informazioni commerciali destinate alla pubblicazione diventano visibili agli utenti del marketplace.
5. Raccomandazioni, ranking e profilazione
Con consenso alla personalizzazione, Udispay può associare a un identificatore pseudonimo le categorie ricercate, i prodotti visualizzati, le interazioni e gli acquisti per ordinare i consigli in base alla possibile pertinenza. In assenza di consenso vengono mostrati prodotti popolari, editoriali o ordinati con criteri non personalizzati.
Le promozioni a pagamento possono influire sulla posizione dei prodotti e sono chiaramente contrassegnate come “Sponsorizzato”. La scelta dell’inserzione può considerare pagina, sezione, priorità della campagna, frequenza e andamento della distribuzione; la profilazione individuale è utilizzata soltanto se consentita. Non vengono usate categorie particolari di dati e non sono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi.
6. Destinatari, responsabili e trasferimenti
I dati possono essere trattati da personale autorizzato e da fornitori necessari al servizio, tra cui:
- Hostinger, per VPS, infrastruttura, sicurezza tecnica e invio delle comunicazioni email;
- Stripe, per pagamenti, verifiche, prevenzione frodi, rimborsi e servizi connessi;
- Google, per strumenti di analisi, gestione tag e servizi pubblicitari attivati secondo consenso;
- Meta e TikTok, per pixel, misurazione o campagne, se installati e consentiti;
- venditori, vetrine, consulenti, corrieri e fornitori strettamente coinvolti nell’ordine o nel servizio richiesto;
- autorità pubbliche e soggetti legittimati nei casi previsti dalla legge.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi Udispay verifica l’esistenza di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard o di altra garanzia prevista dagli articoli 44 e seguenti GDPR.
7. Tempi di conservazione
Account: per la durata del rapporto e fino a 24 mesi dalla chiusura, salvo dati necessari per obblighi o controversie.
Ordini, fatture, pagamenti, commissioni e payout: 10 anni dalla registrazione, secondo gli obblighi civilistici e fiscali.
Contratti e profili professionali: per il rapporto e 10 anni dalla cessazione per obblighi e tutela dei diritti.
Candidature non approvate: 90 giorni dalla decisione, per consentire correzioni, reinvio o contestazioni; prima della scadenza l’interessato può richiederne o eseguirne la cancellazione, salvo dati da conservare per obblighi di legge o difesa di un diritto.
Assistenza e comunicazioni: 24 mesi dalla chiusura della richiesta; più a lungo se collegate a ordini o controversie.
Log tecnici e di sicurezza: normalmente fino a 12 mesi; più a lungo in caso di incidente, frode o indagine.
Recensioni e contenuti: fino alla rimozione, alla chiusura del servizio o alla perdita della relativa finalità; copie di sicurezza per un massimo di 90 giorni.
Personalizzazione: eventi pseudonimi fino a 12 mesi dall’interazione; identificatore cancellato alla revoca.
Analisi promozionali: dati dettagliati fino a 24 mesi, poi aggregati o anonimizzati.
Preferenza cookie: 6 mesi, dopodiché la scelta viene richiesta nuovamente.
8. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
Per esercitare i diritti scrivi a info@udispay.com o udispay@unapec.it. Potremo chiedere informazioni proporzionate per verificare l’identità del richiedente.
9. Minori, sicurezza e aggiornamenti
La registrazione e gli acquisti sono destinati a maggiorenni o a soggetti legalmente autorizzati. Udispay adotta misure tecniche e organizzative adeguate, ma nessun sistema può essere considerato privo di rischi. La presente informativa può essere aggiornata; le modifiche rilevanti saranno comunicate attraverso il sito, l’account o l’email quando necessario.