Redatta ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del Trattamento
Resurgo SecondHand di Cozzolino Francesco
Sede: Via Arena San Vito, 80056 Ercolano (NA)
PEC: resurgosecondhand@pec.it
Il Titolare garantisce la sicurezza, la riservatezza e la protezione dei dati personali trattati nell'ambito della piattaforma Resurgo Second Hand e dell'estensione browser collegata.
2. Ambito dell'Informativa
La presente informativa disciplina il trattamento dei dati personali effettuato tramite:
- la piattaforma web Resurgo Second Hand, accessibile tramite il sito ufficiale;
- l'estensione browser Resurgo Vinted Sync, destinata esclusivamente agli utenti autorizzati della piattaforma;
- le funzionalità di sincronizzazione tra Resurgo e marketplace esterni, in particolare Vinted, limitatamente agli annunci gestiti dagli utenti autorizzati.
3. Dati Oggetto di Trattamento
- Dati dell'Utente Resurgo: nome, cognome, indirizzo email, password in formato hash crittografato, città, provincia, ruolo utente, dati di accesso e indirizzo IP.
- Dati operativi dei prodotti: SKU, titolo, descrizione, categoria, brand, taglia, prezzo, immagini prodotto, stato di prenotazione, stato di pubblicazione, stato di vendita, eventuali link degli annunci pubblicati su marketplace esterni.
- Dati trattati dall'estensione Resurgo Vinted Sync: SKU prodotto, link degli annunci Vinted, URL della pagina Vinted attualmente visitata, informazioni testuali presenti negli annunci Vinted necessarie ad associare correttamente SKU e link, dati di sessione tecnica e token di autenticazione Resurgo salvato localmente nel browser tramite storage dell'estensione.
- Dati di Terzi - Clienti Finali: nominativi e indirizzi contenuti nelle etichette di spedizione caricate dagli utenti sulla piattaforma. Tali dati sono trattati esclusivamente per finalità logistiche e amministrative connesse alla spedizione della merce.
- Dati di pagamento: storico delle transazioni e informazioni amministrative necessarie alla gestione del rapporto. I dati completi delle carte di pagamento sono processati direttamente da Stripe e non transitano sui server di Resurgo.
- Dati tecnici: log di sistema, informazioni relative al dispositivo/browser, eventi di sicurezza, errori applicativi e dati necessari al corretto funzionamento della piattaforma e dell'estensione.
4. Estensione Browser “Resurgo Vinted Sync”
L'estensione Resurgo Vinted Sync è uno strumento operativo riservato agli utenti autorizzati della piattaforma Resurgo Second Hand. L'estensione consente di velocizzare alcune attività di gestione degli annunci Vinted, tra cui compilazione assistita, recupero dei link degli annunci pubblicati, associazione SKU Resurgo ↔ link Vinted e sincronizzazione degli stati operativi.
Dati trattati dall'estensione
- SKU e dati prodotto provenienti dalla piattaforma Resurgo;
- link degli annunci Vinted pubblicati dall'utente;
- contenuto testuale degli annunci Vinted necessario a individuare lo SKU nella descrizione;
- URL delle pagine Vinted visitate durante l'uso dell'estensione;
- token di autenticazione Resurgo salvato localmente nel browser, necessario a collegare l'estensione all'account autorizzato.
Finalità dell'estensione
- compilare bozze di annunci Vinted con dati Resurgo;
- recuperare e salvare link Vinted associati agli SKU Resurgo;
- sincronizzare prodotti da pubblicare, pubblicati, venduti e da cancellare;
- consentire agli utenti autorizzati di gestire più velocemente il proprio flusso operativo;
- evitare errori manuali nell'associazione tra prodotto Resurgo e annuncio Vinted.
Limitazioni e assenza di monitoraggio generale
L'estensione opera esclusivamente sui domini necessari al funzionamento del servizio, in particolare Resurgo Second Hand e Vinted. Non monitora la navigazione generale dell'utente, non legge dati da siti non necessari al servizio, non raccoglie dati bancari, non registra password di siti terzi e non effettua profilazione pubblicitaria.
5. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
- erogazione del servizio: registrazione account, accesso alla piattaforma, gestione prodotti, prenotazioni, vendite, spedizioni e assistenza;
- gestione operativa marketplace: compilazione, sincronizzazione e collegamento degli annunci pubblicati su Vinted e su altri canali autorizzati;
- adempimenti contrattuali e amministrativi: gestione rapporti con reseller, operatori, clienti, fornitori e partner tecnologici;
- sicurezza informatica: prevenzione di accessi abusivi, abusi, frodi, errori e utilizzi non autorizzati;
- obblighi di legge: conservazione dei dati necessari per finalità fiscali, contabili, amministrative e giudiziarie.
Le basi giuridiche del trattamento sono l'esecuzione del contratto o di misure precontrattuali, l'adempimento di obblighi di legge, il legittimo interesse del Titolare alla sicurezza e alla gestione efficiente del servizio, nonché il consenso ove richiesto.
6. Dichiarazione “Limited Use” per Chrome Web Store
L'utilizzo dei dati da parte dell'estensione Resurgo Vinted Sync è limitato esclusivamente alle finalità operative dichiarate in questa informativa.
- I dati raccolti dall'estensione non sono venduti a terzi.
- I dati raccolti dall'estensione non sono utilizzati o trasferiti per finalità pubblicitarie.
- I dati raccolti dall'estensione non sono utilizzati o trasferiti per finalità non correlate alla funzionalità principale dell'estensione.
- I dati raccolti dall'estensione non sono utilizzati o trasferiti per determinare affidabilità creditizia, concessione di credito o finalità di lending.
- I dati sono trattati solo nella misura necessaria per fornire le funzioni di sincronizzazione Resurgo ↔ Vinted richieste dall'utente autorizzato.
7. Conservazione dei Dati
I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti e, successivamente, per i periodi previsti dalla normativa fiscale, contabile, amministrativa e civilistica applicabile.
- I dati account sono conservati fino alla cancellazione dell'account, salvo obblighi di conservazione ulteriori.
- I dati relativi a vendite, operazioni e transazioni possono essere conservati per finalità fiscali e amministrative.
- I link Vinted e gli SKU associati sono conservati per consentire la corretta gestione operativa degli annunci pubblicati, venduti o da cancellare.
- Il token di autenticazione dell'estensione è conservato localmente nel browser dell'utente e può essere rimosso effettuando il logout dall'estensione o disinstallando l'estensione.
8. Diritti dell'Utente: Accesso, Modifica e Cancellazione
L'utente ha il pieno controllo sui propri dati personali nei limiti previsti dalla normativa applicabile.
Modifica Dati
L'utente può accedere alla sezione Profilo o Dettagli Account della piattaforma per modificare i propri dati anagrafici, aggiornare le credenziali e consultare le informazioni associate al proprio account.
Cancellazione Account e Diritto all'Oblio
L'utente può richiedere o effettuare la cancellazione dell'account secondo le modalità disponibili in piattaforma.
- cancellazione o disattivazione del profilo utente e delle credenziali di accesso;
- anonimizzazione o conservazione limitata dei dati storici ove necessaria per finalità fiscali, contabili o di tutela legale;
- rilascio dei prodotti attualmente prenotati, ove previsto dalle regole operative della piattaforma;
- cancellazione o chiusura di eventuali ticket di assistenza non più necessari.
Revoca accesso estensione
L'utente può interrompere l'uso dell'estensione in qualsiasi momento effettuando il logout dalla dashboard dell'estensione, rimuovendo l'estensione dal browser o richiedendo la cancellazione dei dati associati al proprio account.
9. Comunicazione e Trasferimento Dati a Terzi
Per l'erogazione del servizio, i dati possono essere trattati tramite infrastrutture e servizi gestiti da fornitori terzi selezionati dal Titolare:
- Supabase Inc.: database cloud, autenticazione, storage e gestione tecnica dei dati applicativi.
- Stripe Inc.: gestione dei pagamenti e delle transazioni economiche.
- Aruba S.p.A.: servizi email, PEC e servizi tecnologici collegati.
- Vercel Inc.: hosting dell'applicazione web.
- Google: servizi collegati alla distribuzione dell'estensione tramite Chrome Web Store e, ove attivo, strumenti di analisi configurati secondo le impostazioni del sito.
- Meta / TikTok / altri canali marketing: eventuali dati aggregati o dati trattati previo consenso cookie per campagne pubblicitarie e statistiche.
- Marketplace esterni, incluso Vinted: trattamento dei dati limitato alle attività operative svolte direttamente dall'utente autorizzato sui propri annunci.
Resurgo non vende i dati personali degli utenti a terzi. Eventuali trasferimenti extra UE, ove presenti, avvengono secondo le garanzie previste dalla normativa applicabile.
10. Misure di Sicurezza
Resurgo adotta misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui: comunicazioni tramite protocollo HTTPS, crittografia SSL/TLS, password salvate in formato hash, controllo degli accessi basato sui ruoli, separazione delle autorizzazioni, backup, monitoraggio tecnico e limitazione dell'accesso ai dati al solo personale o agli utenti autorizzati.
L'estensione utilizza permessi limitati ai domini necessari al funzionamento del servizio e conserva localmente solo i dati tecnici necessari all'autenticazione e alla sincronizzazione operativa.
11. Cookie e Tecnologie Simili
La piattaforma può utilizzare cookie tecnici necessari al funzionamento del servizio e, previo consenso ove richiesto, strumenti statistici o marketing. L'estensione non utilizza cookie per finalità pubblicitarie e non installa sistemi di tracciamento autonomi per profilare l'utente.
12. Utenti Minori
La piattaforma e l'estensione sono destinate a utenti autorizzati e operatori abilitati alla gestione dei prodotti. Non sono rivolte a minori e non raccolgono consapevolmente dati personali di minori per finalità autonome.
13. Contatti per Richieste Privacy
Per esercitare i diritti previsti dagli artt. 15-22 GDPR o per richiedere informazioni sul trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:
Resurgo SecondHand di Cozzolino Francesco
PEC: resurgosecondhand@pec.it