Vinted - Dichiarazione sulla protezione dei dati

Vinted – Informativa sulla privacy

Data ultimo aggiornamento: 2021-05-07

 

1. Generale

 

La presente Informativa sulla privacy si applica alle piattaforme online Vinted.fr, Vinted.es, Vinted.nl, Vinted.be, Vinted.lu, Vinted.lt, Musumazyliai.lt Vinted.cz, Vinted.pl, Vinted.it, Vinted.co.uk, Vinted.com, Vinted.de, Kleiderkreisel.de, Kleiderkreisel.at, Mamikreisel.de, Mamikreisel.at ("Sito web") e all'app associata ("App"). Le piattaforme online Vinted.fr, Vinted.es, Vinted.nl, Vinted.be, Vinted.lu, Vinted.lt, Vinted.cz, Vinted.pl, Vinted.de, Vinted.it e Vinted.co.uk sono gestite da Vinted, UAB, Švitrigailos st. 13, LT-03228 Vilnius, Repubblica di Lituania; le piattaforme online Kleiderkreisel.de, Kleiderkreisel.at, Mamikreisel.de, Mamikreisel.at sono gestite da Kleiderkreisel GmbH, Wallstraße 65, 10179 Berlino, Germania; la piattaforma online Vinted.com è gestita da Vinted Inc, una società registrata in Delaware, con sede presso AG Accounting, 735 Geary St. #303, San Francisco, CA 94109 (in seguito indicate congiuntamente come "noi" o "Vinted"). Se non diversamente specificato nelle rispettive sezioni, la presente Informativa sulla privacy si applica a tutte le Piattaforme Vinted. Ulteriori dettagli su come mettersi in contatto con noi sono disponibili alla fine della presente Informativa sulla privacy, al punto n.8.

Prendiamo molto sul serio la privacy dei nostri utenti. Tutti i dati saranno raccolti, memorizzati e utilizzati in conformità con il Regolamento generale sulla protezione dei dati dell'Unione europea n. 2016/679 ("GDPR") o altre disposizioni di legge.

I servizi offerti da noi tramite il Sito web e/o l'App (congiuntamente, la "Piattaforma") sono usufruibili soltanto grazie a raccolta, archiviazione, trasferimento, cancellazione e/o altro utilizzo ("raccolta e utilizzo") di dati specifici relativi all'utente. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, quali nome, data di nascita, indirizzo o indirizzo email.

La presente Informativa sulla privacy descrive quali dati degli utenti raccogliamo e per quali scopi li conserviamo e utilizziamo nell'ambito dei servizi da noi offerti sulla Piattaforma, inclusi i servizi Vinted Pro dedicati ai venditori professionali (“Utenti Pro”). La presente Informativa sulla privacy contiene anche importanti informazioni sulla protezione dei dati dell'utente, in particolare sui diritti legali in relazione ad essi.

Alcuni servizi sulla nostra Piattaforma sono offerti da fornitori terzi. Quando si utilizzano questi servizi, si applicheranno le normative sulla protezione dei dati applicate dai fornitori terzi in aggiunta a questa dichiarazione sulla protezione dei dati. Prima dell'uso di tali servizi, i fornitori terzi possono richiedere il consenso dell'utente ai sensi della legge sulla protezione dei dati.

In base alle leggi vigenti sulla protezione dei dati, Vinted è obbligata a informare l'utente in merito al trattamento dei suoi dati e Vinted adempie a questo obbligo attraverso la presente Informativa sulla privacy. La presente Informativa sulla privacy e qualsiasi parte della stessa non sono da intendersi come clausole contrattuali e non fanno parte delle Condizioni Generali ("CG") che costituiscono un contratto concluso con gli utenti registrati. In base alle leggi vigenti in materia di protezione dei dati, Vinted può elaborare i dati necessari per l'esecuzione di un contratto con l'utente o per la messa in atto di misure su richiesta dell'utente prima di concludere un contratto (art. 6 (1) (b) GDPR). I riferimenti alle CG devono essere sempre intesi come informazioni sull'elaborazione dei dati (art. 13 e 14 GDPR) e mai come clausole che fanno parte delle CG. Attraverso l'utilizzo della Piattaforma e dei nostri servizi, l'utente stipula un contratto legalmente vincolante con Vinted, le cui condizioni sono descritti nelle CG.

 

2. Perché e come raccogliamo e utilizziamo i dati degli utenti?

 

2.1. Per consentire agli utenti di utilizzare la Piattaforma, consentirci di fornire i servizi e mettere in atto le CG

 

Raccogliamo e utilizziamo i dati personali dell'utente per consentirgli di utilizzare la nostra Piattaforma, fornirgli i nostri servizi, adempiere al contratto (CG) con l'utente e soprattutto per intraprendere transazioni commerciali tramite la Piattaforma, utilizzare il sistema di pagamento elettronico o consentire di lasciare recensioni e comunicare con altri utenti. Per utilizzare questi servizi, è necessario un account Vinted. A tale scopo, è necessario registrarsi come membro del sito web o App.

La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso. Alcuni dei dati dell'utente sono necessari per adempiere ai nostri obblighi legali verso i membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i requisiti legali e fornire i nostri servizi.

Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).

Vinted raccoglie i dati personali dell'utente per consentirgli di utilizzare la nostra Piattaforma, per fornire i nostri servizi e adempiere al contratto (CG) stipulato con l'utente stesso e mantiene tali dati per tutto il tempo in cui conserviamo l'account Vinted dell'utente, cioè per 3 mesi dalla data di cancellazione dell'account Vinted o dopo 5 anni e 3 mesi di inattività dell'account.

 

2.1.1. Per consentire la registrazione sulla Piattaforma

Quando un utente si registra come membro della Piattaforma deve fornire i seguenti dati per eseguire la procedura di registrazione e accedere al proprio account Vinted:

  1. Nome utente (necessario quando ci si registra senza un account Facebook o Google);
  2. Indirizzo email;
  3. Conferma di avere più di 18 anni di età;
  4. Per chi si registra sulla piattaforma Vinted.pl: il proprio nome completo;
  5. Password (necessaria quando ci si registra senza un account Facebook o Google);
  6. Ragione sociale registrata (solo per gli Utenti Pro);
  7. Tipo di società (solo per gli Utenti Pro);
  8. Numero SIRET (solo per gli Utenti Pro);
  9. Ove applicabile, numero di partita IVA (solo per gli Utenti Pro);
  10. Sede legale (solo per gli Utenti Pro);
  11. Recapito telefonico (solo per gli Utenti Pro);
  12. Indirizzo email di contatto (solo per gli Utenti Pro);
  13. Nome completo del legale rappresentante (solo per gli Utenti Pro);
  14. Data di nascita del legale rappresentante (solo per gli Utenti Pro);
  15. Nazionalità del legale rappresentante (solo per gli Utenti Pro);
  16. Paese di residenza del legale rappresentante (solo per gli Utenti Pro);
  17. Indirizzo del legale rappresentante (solo per gli Utenti Pro).

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte o l'adozione di misure, su richiesta dell'utente, prima di stipulare un contratto (CG) (art. 6 (1) (b) del GDPR).

La base giuridica per la raccolta e l’utilizzo dei dati forniti da un Utente Pro è l’esecuzione di un contratto (Condizioni d’utilizzo Vinted Pro) in cui l’Utente Pro è una parte (art. 6 (1) (b) del GDPR).

Inoltre, al momento della registrazione determiniamo la posizione dell'utente da mostrare sul suo profilo. È possibile scegliere in qualsiasi momento di modificare la propria posizione (paese, città o regione) e rendere non visibili queste informazioni agli altri membri in "My settings" (Le mie impostazioni) nel proprio account Vinted.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.2. Autenticazione tramite Google e Facebook

Se l'utente si registra utilizzando il proprio account Google Ireland Ltd. (Irlanda), Google LLC (USA) ("Google") o Facebook Ireland Ltd. (Irlanda), Facebook, Inc. (USA) ("Facebook") o in seguito decide di collegare il proprio account Google e/o Facebook all'account Vinted, sarà indirizzato dal nostro sito web o App al sito web di Facebook o Google e gli sarà chiesto di inserire i dettagli di accesso del proprio account Facebook o Google.

Se l'utente inserisce i propri dati di accesso a Google, Vinted riceverà i seguenti dati dal suo account Google (è possibile scegliere di non fornire alcuni dati):

  1. Foto del profilo;
  2. Nome e cognome;
  3. ID dell'account Google;
  4. Indirizzo email;
  5. Lingua.

Se l'utente inserisce i propri dati di accesso a Facebook, Vinted riceverà i seguenti dati dal suo account Facebook (è possibile scegliere di non fornire l'indirizzo email e/o la data di nascita):

  1. Foto del profilo;
  2. Nome e cognome;
  3. Genere;
  4. Indirizzo email;
  5. Data di nascita.

I dati che otteniamo da Facebook o Google saranno utilizzati per configurare l'account Vinted. Ciò significa che useremo il nome dell'account Facebook o Google associato come nome utente per l'account Vinted, quindi esso sarà visibile agli altri visitatori del sito web e agli utenti dell'App. Altri dati ottenuti da Facebook o Google non saranno visibili a nessuno sulla piattaforma.

In qualsiasi momento è possibile annullare il collegamento al proprio account Facebook o Google. È possibile modificare questa preferenza in "My Settings" (Le mie impostazioni) nel proprio account Vinted. Se al momento della registrazione iniziale l'utente non ha collegato il proprio account Facebook o Google, è possibile collegarlo in un secondo momento.

La raccolta e l'utilizzo dei dati si basano sul consenso dell'utente (art. 6 (1) (a) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.3. Per consentire la configurazione delle informazioni del profilo

Se l'utente decide di aggiungere dettagli al profilo creato sulla piattaforma, raccogliamo e utilizziamo i seguenti dati quando l'utente sceglie di fornirli:

  1. Nome completo;
  2. Genere;
  3. Data di nascita;
  4. Foto del profilo;
  5. Se è stata attivata la modalità vacanza;
  6. Gli articoli preferiti;
  7. Informazioni che l'utente sceglie di fornire nel campo "About You" (Informazioni personali).

La foto del profilo, l'attivazione della modalità vacanza e le informazioni fornite nel campo "About You" (Informazioni personali) sono visibili agli altri visitatori della Piattaforma, ma gli altri dati inseriti dall'utente non sono visibili.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.4. Per mostrare agli altri membri informazioni pertinenti relative all'attività dell'utente sulla Piattaforma

Quando l'utente è un membro registrato sulla Piattaforma, raccogliamo, utilizziamo e pubblichiamo sulla Piattaforma i seguenti dati, allo scopo di fornire agli altri utenti informazioni pertinenti:

  1. Data dell'ultimo accesso;
  2. Tipo di verifica;
  3. Numero e nomi utente dei follower;
  4. Numero e nomi utente dei profili seguiti;
  5. Mi piace.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a garantire che i nostri membri abbiano accesso a informazioni importanti l'uno sull'altro (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.5. Per consentire all'utente di mettere in vendita articoli

Se un utente mette in vendita articoli sulla piattaforma, raccoglieremo e useremo i seguenti dati allo scopo di creare e pubblicare annunci sulla Piattaforma (l'elenco delle informazioni richieste varia a seconda della categoria di articoli):

  1. Titolo dell'articolo;
  2. Descrizione dell'articolo;
  3. Categoria dell'articolo;
  4. Marchio dell'articolo;
  5. Condizione dell'articolo;
  6. Dimensione dell'articolo;
  7. Colore dell'articolo;
  8. Materiale dell'articolo;
  9. Foto dell'articolo;
  10. ISBN (in caso di vendita o scambio di libri);
  11. Indicazione se l'articolo è unisex;
  12. Prezzo;
  13. Sconto;
  14. Indicazione dell'eventuale interesse a scambiare i propri articoli;
  15. Indicazione se l'articolo è contrassegnato come prenotato;
  16. Opzioni di spedizione.

Se si mettono in vendita articoli in Polonia, oltre agli altri dati personali descritti in precedenza, raccogliamo e utilizziamo il numero di telefono dell'utente.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

I dati personali raccolti e utilizzati a tal fine sono conservati per 18 mesi e 7 giorni di inattività. Le foto vengono conservate per 3 mesi dopo l'eliminazione dell'articolo.

 

2.1.6. Per abilitare le notifiche

Gli utenti registrati alla piattaforma ricevono notifiche riguardanti nuovi follower, articoli preferiti, attività sul forum e altri messaggi importanti.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Se l’utente interagisce con un Utente Pro, i suoi dati personali necessari per questo scopo saranno trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabile per la raccolta e il trasferimento di tali dati personali all’Utente Pro. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.7. Per consentire all'utente la comunicazione con altri membri

Se l'utente comunica con altri membri sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati:

  1. Nome dell'utente con cui si sta comunicando;
  2. Messaggi;
  3. Data e ora dei messaggi;
  4. Foto condivise;
  5. Dispositivo dell'utente;
  6. Informazioni sulla visualizzazione del messaggio da parte di un altro utente;
  7. Altri dati inviati tramite messaggi.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Se l’utente interagisce con un Utente Pro, i suoi dati personali necessari per questo scopo saranno trattati congiuntamente da Vinted e dall’Utente Pro. Il trattamento dei dati personali da parte di Vinted è necessario per fornire un canale di comunicazione per consentire all’Utente Pro di comunicare con gli altri utenti e permettergli di svolgere le proprie funzioni. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.8. Per consentire all'utente di lasciare recensioni ad altri membri sulla Piattaforma

Se l'utente lascia recensioni ad altri membri, Vinted raccoglie e utilizza i seguenti dati allo scopo di rendere le recensioni pubblicamente disponibili sulla Piattaforma:

  1. Recensione;
  2. Classificazione a stelle;
  3. Nome utente;
  4. Data e ora della recensione;
  5. Risposta alla recensione.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

In qualsiasi momento, l'utente può modificare o eliminare le recensioni lasciate ad altri utenti.

Se l’utente interagisce con un Utente Pro, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabile della raccolta di dati personali e della pubblicazione della recensione sulla Piattaforma. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.9. Per ricevere recensioni da altri utenti

Se l'utente riceve recensioni da altri membri, Vinted raccoglie e utilizza i seguenti dati allo scopo di rendere le recensioni pubblicamente disponibili sulla Piattaforma:

  1. Recensione;
  2. Classificazione a stelle;
  3. Nome utente;
  4. Data e ora della recensione;
  5. Risposta dell'utente alla recensione.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri membri e di Vinted stessa, per costruire fiducia tra gli utenti di Vinted (art. 6 (1) (f) del GDPR).

Se l’utente interagisce con un Utente Pro, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabile della raccolta di dati personali e della pubblicazione della recensione sulla Piattaforma. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.10. Per consentire all'utente di pubblicare nel forum e discutere con la nostra community

Il forum di Vinted è il luogo in cui la nostra community comunica e si aiuta a vicenda, condividendo esperienze e suggerimenti. Ogni utente può creare nuovi argomenti sul forum o pubblicare commenti. Raccogliamo e usiamo i seguenti dati che l'utente invia volontariamente sulla Piattaforma:

  1. Nome utente;
  2. Foto;
  3. Argomenti creati nel forum;
  4. Post nel forum;
  5. Foto condivise nei propri post;
  6. Data e ora dei post;
  7. Numero totale dei post dell'utente sulla Piattaforma;
  8. Dispositivo dell'utente;
  9. "Mi piace" sotto un post dell'utente;
  10. "Mi piace" espressi dall'utente sotto i post di altri membri;
  11. Argomenti preferiti nel forum.

Se si sceglie di pubblicare in anonimo, il nome e l'immagine del profilo non saranno visibili agli altri membri. Tuttavia, l'identità di chi pubblica resterà visibile al team di Vinted.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

L'utente può eliminare i propri argomenti e post nel forum in qualsiasi momento.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.11. Per inviare all'utente comunicazioni importanti riguardanti la Piattaforma

Se un utente si registra sulla Piattaforma, gli invieremo email e messaggi tramite il sistema di messaggistica interno allo scopo di fornirgli notifiche importanti, ad esempio sulle modifiche alle Condizioni Generali o all'Informativa sulla privacy.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR) e il rispetto degli obblighi giuridici a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.12. Per stabilire se l’utente è un venditore professionale e avvisare l’utente stesso

Si noti che questa sezione si applica solo alla nostra Piattaforma francese.

Invieremo una notifica all’utente che consideriamo un utente professionale per chiedere di registrarsi come Utente Pro sulla Piattaforma o trasformare il proprio attuale account in un account Pro. A tale scopo, raccoglieremo i dati di utilizzo della Piattaforma da parte dell’utente e valuteremo la sua attività, al fine di determinare se l’utente debba essere considerato un Utente Pro in base ai criteri descritti nelle Regole del catalogo.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (GC) in cui l’utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.13. Per inviare all'utente offerte tramite il sistema di messaggistica della Piattaforma

Se un utente si registra sulla Piattaforma, gli invieremo offerte relative ai servizi Vinted tramite il sistema di messaggistica della Piattaforma ("Offerte").

La base giuridica per la raccolta e l'utilizzo dei dati è il nostro legittimo interesse a fornire offerte ai nostri utenti (art. 6 (1) (f) del GDPR, art. 13 (2) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche), art. 69 (2) della Legge lituana sulle comunicazioni elettroniche).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.1.14. Per offrire all'utente il servizio di assistenza clienti

Se l'utente ci invia una richiesta, una domanda o un reclamo, raccoglieremo e utilizzeremo i seguenti dati allo scopo di fornirgli i servizi di assistenza necessari sulla Piattaforma:

  1. Le informazioni del profilo;
  2. Informazioni sull'utilizzo della Piattaforma;
  3. Informazioni sulle transazioni;
  4. Informazioni sulle spedizioni;
  5. Comunicazioni;
  6. Età;
  7. Genere;
  8. Indirizzo IP;
  9. Informazioni sulla sessione;
  10. Inserzioni, foto e video degli articoli;
  11. Richieste;
  12. Altre informazioni inviate dall'utente.

Il tipo di informazioni che raccogliamo può variare a seconda della richiesta.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Se l’utente interagisce con un Utente Pro, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabile per la raccolta e il trasferimento di tali dati personali all’Utente Pro. I dati saranno trattati sia da Vinted sia dall’Utente Pro per risolvere problemi in ogni fase. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

Per rispondere alle richieste degli utenti, Vinted fornisce i loro dati ai partner che forniscono servizi di assistenza clienti:

  1. Transcom Worldwide Italy SpA (Italia) (se si utilizzano le nostre Piattaforme .fr, .es, .be, .nl, .lu, .de o .at);
  2. Transcom Worldwide Spain S.L.U (Spagna) (se si utilizza la nostra Piattaforma .es);
  3. Transcom Worldwide Poland sp. Z.o.o. (Polonia) (se si utilizzano le nostre Piattaforme .pl o .fr);
  4. UAB Transcom Worldwide Vilnius (Lituania) (se si utilizzano le nostre Piattaforme .fr, .es, .be, .nl, .lu, .de o .at);
  5. Transcom Worldwide Portugal, S.L.U (Portogallo) (se si utilizza la nostra piattaforma .fr);
  6. Transcom Worldwide Albania SH.P.K. (Albania) (se si utilizza la nostra Piattaforma .fr);
  7. Transcom Worldwide Tunis Sarl (Tunisia) (se si utilizzano le nostre Piattaforme .fr, .es, .it, .be, .nl, .lu, .de o .at);
  8. Phoneact S.A.R.L (Tunisia) (se si utilizza la nostra Piattaforma .fr);
  9. UAB "Planas chuliganas" (Lituania) (se si utilizzano le nostre Piattaforme .fr, .es, .be, .nl,.lu, .de o .at).

Se si riceve assistenza clienti sulle nostre Piattaforme .fr, .es, .it, .be, .nl, .lu, .de o .at, questo comporta la condivisione dei dati dell'utente con i nostri operatori dell'assistenza clienti al di fuori dello Spazio economico europeo. In questo caso, i dati sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni.

 

2.1.15. Per risolvere eventuali controversie relative agli acquisti tra membri

Se l'utente acquista e/o vende e/o scambia articoli sulla piattaforma ed è coinvolto in una controversia con un altro membro, raccoglieremo e useremo i suoi dati personali detenuti da Vinted necessari per risolvere la controversia.

La base giuridica di tale raccolta e utilizzo è il legittimo interesse a risolvere le controversie tra i nostri utenti e a difendere i diritti e gli interessi di Vinted (art. 6 (1) (f) del GDPR) e, se del caso, il rispetto degli obblighi giuridici a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno dopo la conclusione di una controversia.

 

2.1.16. Per conservare temporaneamente un account eliminato

Se l'utente decide di eliminare il proprio account, compieremo sforzi ragionevoli per assicurarci che non sia più visualizzabile sulla Piattaforma e limitare l'uso dei suoi dati. Per un massimo di 3 mesi resta possibile ripristinare l'account, nel caso in cui sia stato disattivato accidentalmente o erroneamente, qualora l'utente abbia cambiato idea e desideri tornare sulla Piattaforma o nel caso in cui qualcun altro abbia avuto accesso all'account e l'abbia eliminato a insaputa dell'utente.

La base giuridica per tale conservazione dei dati è l'interesse legittimo di Vinted e degli utenti a ripristinare l'account, in caso di necessità (art. 6 (1) (f) del GDPR) e, se del caso, il rispetto degli obblighi giuridici a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

I dati personali vengono conservati a questo scopo per 3 mesi dalla data di cancellazione di un account Vinted. Trascorsi i 3 mesi, eliminiamo l'account dalla nostra piattaforma.

 

2.1.17. Per trasferire un account Chicfy sulla Piattaforma Vinted

Se l'utente ha un account su Chicfy e decide di trasferire il proprio profilo da Chicfy, gestito da Chicfy S.L. (Spagna), creando un account con Vinted come indicato nella sezione 2.1.1, Vinted riceve da Chicfy:

  1. Indirizzo email;
  2. Tipo di consenso;
  3. Data e ora del consenso;
  4. Testo di consenso.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per due anni dopo aver terminato l'integrazione del profilo dell'utente.

Quando l'utente crea un account Vinted e dà il proprio consenso, i seguenti dati personali vengono trasferiti da Chicfy a Vinted: immagini delle inserzioni, titoli delle inserzioni, descrizioni delle inserzioni, valutazione anonimizzata e dettagli delle recensioni.

La base giuridica per tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Vinted raccoglie i dati personali dell'utente per consentirgli di utilizzare la nostra Piattaforma, per fornire i nostri servizi e adempiere al contratto (CG) stipulato con l'utente stesso e mantiene tali dati per tutto il tempo in cui conserviamo l'account Vinted dell'utente, cioè per 3 mesi dalla data di cancellazione dell'account Vinted o dopo 5 anni e 3 mesi di inattività dell'account.

 

2.1.18. Per trasferire il proprio account United Wardrobe sulla Piattaforma Vinted

Se l'utente ha un account su United Wardrobe e decide di trasferire il proprio profilo da United Wardrobe, gestito da Vinted B.V (ex United Wardrobe B.V (Paesi Bassi)), fornendo il proprio consenso e creando un account con Vinted, come indicato nella sezione 2.1.1, Vinted riceve i seguenti dati (personali) da United Wardrobe:

  1. Indirizzo email;
  2. Tipo di consenso;
  3. Data e ora del consenso;
  4. Testo di consenso.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per due anni dopo aver terminato l'integrazione del profilo dell'utente.

Il 22 dicembre 2020, la piattaforma United Wardrobe andrà offline. Ciò significa che, se l'utente non ha fornito il proprio consenso al trasferimento del proprio profilo prima del 22 dicembre 2020, in tale data United Wardrobe trasferirà a Vinted soltanto l'indirizzo email dell'utente. La finalità di questa misura è consentire agli utenti che hanno mancato la scadenza del 22 dicembre 2020 di trasferire comunque il loro profilo da United Wardrobe a Vinted. A tale scopo, è importante utilizzare lo stesso indirizzo email impiegato sulla piattaforma United Wardrobe. In questo modo Vinted sarà in grado di dare all'utente la possibilità di trasferire il proprio profilo. Se si acconsente, Vinted potrà accedere alle informazioni dell'utente su United Wardrobe e trasferirle sul suo account Vinted. Questa opzione sarà disponibile fino al 27 ottobre 2021.

La base giuridica per tale raccolta e utilizzo dell'indirizzo email dell'utente è il nostro legittimo interesse a garantire che il processo di migrazione da United Wardrobe a Vinted sia portato a termine con successo (art. 6 (1) (f) del GDPR).

Quando l'utente crea un account Vinted, i seguenti dati personali saranno trasferiti da United Wardrobe a Vinted: nome, immagine del profilo, data di nascita, genere, immagini delle inserzioni, titoli delle inserzioni, descrizioni delle inserzioni, prezzi delle inserzioni, valutazioni e dettagli delle recensioni, follower e articoli preferiti.

La base giuridica per tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Sostanza dell'accordo tra Vinted e United Wardrobe sulle responsabilità condivise (art. 26 (2) paragrafo 2 del GDPR)

Al fine di garantire una migrazione e un trasferimento agevoli dalla piattaforma United Wardrobe alla piattaforma Vinted, sia Vinted sia United Wardrobe avranno accesso a determinati dati personali, la cui gestione ricadrà tra le responsabilità condivise di United Wardrobe e Vinted. Pertanto, dal 27 ottobre 2020 al 27 ottobre 2021, United Wardrobe e Vinted agiranno in qualità di titolari del trattamento congiunti.

Desideriamo informare gli utenti in merito alla sostanza del nostro accordo sulle responsabilità condivise con United Wardrobe, in conformità con l'art. 26 del GDPR. Vista la presenza di due titolari del trattamento, desideriamo spiegare agli utenti chi è responsabile di quali aspetti del trattamento dei loro dati.

Dall'inizio del periodo di migrazione, dal 27 ottobre 2020 al 22 dicembre 2020, tutte le transazioni in corso (sia le vendite sia gli acquisti) saranno completate sulla piattaforma di United Wardrobe. Dopo il 22 dicembre 2020 la piattaforma United Wardrobe andrà offline. Durante tutto il periodo di migrazione, dal 27 ottobre 2020 al 27 ottobre 2021, United Wardrobe sarà responsabile del trasferimento delle informazioni degli utenti da United Wardrobe a Vinted.

Durante e dopo il periodo di migrazione, Vinted sarà responsabile per il recupero delle informazioni personali degli utenti che sono state trasferite da United Wardrobe. Una volta eseguita la migrazione delle informazioni degli utenti, tutte le nuove transazioni (sia le vendite sia gli acquisti) saranno effettuate sulla piattaforma Vinted.

Vinted ha la responsabilità di informare l'utente riguardo al trattamento dei suoi dati personali, in linea con l'art. 13 e l'art. 14 del GDPR, indicato sopra questa sezione della presente Informativa sulla privacy. Inoltre, Vinted ha la responsabilità di indicare all'utente gli aspetti essenziali dell'accordo tra Vinted e United Wardrobe, in conformità con l'art. 26 (2) paragrafo 2 del GDPR.

Contatto per l'esercizio dei diritti: Per qualsiasi richiesta di esercitare un diritto o per qualsiasi reclamo relativo alla raccolta e all'utilizzo dei dati di cui sopra, rivolgersi direttamente a Vinted, che funge da punto di contatto principale (art. 26 (1) paragrafo 3 del GDPR) per tali questioni. In questo contesto, per diritti si intende il diritto dell'interessato a richiedere al titolare del trattamento l'accesso (art. 15 del GDPR) la rettifica (art. 16 del GDPR), la cancellazione (art. 17 GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (art. 18 GDPR) o di opporsi al trattamento stesso (art. 21 del GDPR) nonché il diritto alla portabilità dei dati (art. 20 GDPR). 

Vinted raccoglie i dati personali dell'utente per consentirgli di utilizzare la nostra Piattaforma, per fornire i nostri servizi e adempiere al contratto (CG) stipulato con l'utente stesso e mantiene tali dati per tutto il tempo in cui conserviamo l'account Vinted dell'utente, cioè per 3 mesi dalla data di cancellazione dell'account Vinted o dopo 5 anni e 3 mesi di inattività dell'account.

 

2.1.19. Per trasferire l'account dell'utente da Kleiderkreisel a Vinted, UAB

Per gli utenti di Kleiderkreisel che decidono di trasferire il proprio profilo da Kleiderkreisel, gestito da Kleiderkreisel GmbH (Germania), dare il proprio consenso e creare un account su una piattaforma gestita da Vinted, UAB come indicato nella sezione 2.1.1, Vinted, UAB riceve i seguenti dati (personali) da Kleiderkreisel:

  1. Indirizzo email;
  2. Nome completo;
  3. Tipo di consenso;
  4. Data e ora del consenso;
  5. Testo del consenso;
  6. Fondi sull'account;
  7. Data di nascita;
  8. Indirizzo;
  9. Numero di conto bancario;
  10. Prime sei e ultime quattro cifre della carta di credito;
  11. Data di scadenza;
  12. Indirizzo di fatturazione;
  13. Opzioni di consegna;
  14. Cronologia delle spedizioni.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

Quando l'utente crea un account su una piattaforma gestita da Vinted, UAB, i seguenti dati personali verranno trasferiti da Kleiderkreisel a Vinted, UAB: immagine del profilo, informazioni che l'utente sceglie di fornire nel campo "About You" (Informazioni personali), immagini, titoli e descrizioni delle inserzioni, valutazione e recensioni, dettagli delle recensioni, articoli preferiti, voucher, ricerche salvate e follower.

La base giuridica per tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Vinted, UAB raccoglie i dati personali dell'utente per consentirgli di utilizzare la Piattaforma, per fornire servizi e adempiere al contratto (CG) stipulato con l'utente stesso e mantiene tali dati per tutto il tempo in cui conserviamo l'account Vinted, UAB dell'utente su una piattaforma gestita da Vinted, UAB, per 3 mesi dalla data di cancellazione dell'account su una piattaforma gestita da Vinted, UAB o dopo 5 anni e 3 mesi di inattività dell'account.

I dati relativi al blocco degli account espulsi da Kleiderkreisel, ad esempio le impronte digitali degli utente e i dati di verifica dell'account, vengono trasferiti da Kleiderkreisel a Vinted, UAB.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a tutelare la sicurezza della Piattaforma Vinted e degli altri utenti (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per 3 mesi dal momento in cui l'utente è stato bloccato.

Contenuto essenziale dell'accordo tra Vinted, UAB e Kleiderkreisel sulle responsabilità condivise (Art. 26 (2) paragrafo 2 del GDPR)

Al fine di garantire una migrazione e un trasferimento agevoli dalla piattaforma Kleiderkreisel alla piattaforma gestita da Vinted, UAB, sia Vinted, UAB sia Kleiderkreisel avranno accesso a determinati dati personali, la cui gestione ricadrà tra le responsabilità condivise di Kleiderkreisel e Vinted, UAB.

Vinted, UAB desidera informare l'utente circa la sostanza dell'accordo stipulato in relazione alle responsabilità condivise, in conformità con l'art. 26 del GDPR. Vista la presenza di due titolari del trattamento, Vinted, UAB desidera spiegare agli utenti chi è responsabile di quali aspetti del trattamento dei loro dati.

Durante il periodo di migrazione, Kleiderkreisel sarà responsabile del trasferimento delle informazioni degli utenti da Kleiderkreisel a Vinted, UAB.

Durante il periodo di migrazione Vinted, UAB sarà responsabile per il recupero delle informazioni personali degli utenti, che sono state trasferite da Kleiderkreisel.

Vinted, UAB è responsabile di informare gli utenti riguardo al trattamento dei loro dati personali in conformità con l'art. 13 e l'art. 14 del GDPR, indicato sopra questa sezione della presente Informativa sulla privacy. Inoltre, Vinted, UAB ha la responsabilità di indicare all'utente gli aspetti essenziali dell'accordo tra Vinted e Kleiderkreisel, in conformità con l'art. 26 (2) paragrafo 2 del GDPR.

Contatto per l'esercizio dei diritti: Per qualsiasi richiesta di esercitare un diritto o per qualsiasi reclamo relativo alla raccolta e all'utilizzo dei dati di cui sopra, rivolgersi direttamente a Vinted, UAB all'indirizzo email [email protected], poiché Vinted, UAB funge da punto di contatto principale (art. 26 (1) paragrafo 3 del GDPR) per tali questioni. Se l'utente ha comunque la necessità di contattare direttamente Kleiderkreisel, può scrivere al responsabile della protezione dei dati ai seguenti indirizzi email: [email protected] o [email protected]. In questo contesto, per diritti si intende il diritto dell'interessato a richiedere al titolare del trattamento l'accesso (art. 15 del GDPR) la rettifica (art. 16 del GDPR), la cancellazione (art. 17 GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (art. 18 GDPR) o di opporsi al trattamento stesso (art. 21 del GDPR) nonché il diritto alla portabilità dei dati (art. 20 GDPR). Vinted, UAB riconosce che, in generale, l'utente può contattare Vinted, UAB o Kleiderkreisel per esercitare i propri diritti. Vinted, UAB e Kleiderkreisel inoltreranno la richiesta all'altra parte, laddove ciò sia necessario per soddisfare i diritti dell'interessato.

Tutti gli altri doveri previsti dal GDPR sono adempiuti sia da Vinted, UAB sia da Kleiderkreisel. Tali altri doveri non riguardano direttamente l'utente in quanto interessato, ma sono piuttosto doveri generali dei titolari del trattamento, ad esempio l'applicazione di misure di sicurezza e la conservazione di un registro delle attività di trattamento.

 

2.2. Per migliorare l'esperienza dell'utente quando utilizza la Piattaforma

Raccogliamo e utilizziamo i dati personali dell'utente al fine di migliorare la sua esperienza quando utilizza la Piattaforma, consentendogli di personalizzare il proprio feed e i risultati delle ricerche, fornendogli suggerimenti pertinenti e memorizzando le sue ricerche precedenti, inviandogli notifiche e rendendo più piacevole l'uso della Piattaforma.

La base giuridica specifica applicabile per la raccolta e l'utilizzo dei dati dell'utente è descritta in ciascuna sezione qui sotto.

Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).

 

2.2.1. Per abilitare le preferenze relative al feed e ai risultati delle ricerche

Se l'utente sceglie di personalizzare gli articoli mostrati sulla Piattaforma (sul feed di articoli, sul catalogo e nei risultati delle ricerche), raccoglieremo e utilizzeremo i seguenti dati allo scopo di presentargli un feed personalizzato in base alle sue preferenze:

  1. Informazioni sull'interesse verso articoli da donna, uomo o bambino;
  2. Taglie preferite degli articoli;
  3. Marche preferite.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.2. Per personalizzare il feed e i risultati delle ricerche

Inoltre, personalizziamo il feed degli articoli valutando le preferenze dell'utente sulla base di quanto segue:

  1. Genere;
  2. Età;
  3. Paese;
  4. Lingua;
  5. Informazioni relative alle attività di navigazione sulla Piattaforma;
  6. Cronologia degli acquisti;
  7. Preferenze dell'utente.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse di Vinted e dei suoi membri (art. 6 (1) (f) del GDPR) a rendere la Piattaforma più comoda per i suoi utenti e, grazie alla personalizzazione, consentire agli utenti stessi di vedere le offerte che potrebbero essere più interessanti per loro.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.3. Per dare la priorità alle offerte con un buon rapporto qualità/prezzo di venditori affidabili

Al fine di determinare se l'utente mette in vendita articoli con un buon rapporto qualità/prezzo ed è affidabile, raccoglieremo e useremo i seguenti dati che lo riguardano, quando vende articoli sulla Piattaforma:

  1. Numero di recensioni positive;
  2. Informazioni sul fatto che gli articoli del venditore siano o meno più economici del 60% degli articoli simili venduti sulla Piattaforma (la somiglianza è determinata in base alla categoria, alla marca e alla condizione dell'articolo).

Utilizziamo i risultati per dare la priorità agli articoli con un buon rapporto qualità/prezzo di venditori affidabili, mostrare articoli ai nuovi membri, aumentare la visibilità degli articoli caricati da membri che hanno scelto la stessa lingua e/o vivono nello stesso paese o regione dell'utente, degli articoli messi in vendita da nuovi membri, degli articoli indicati tra i preferiti da 3 o più membri, degli articoli per bambini indicati tra i preferiti da uno o più membri oppure degli articoli che vengono promossi, per mostrare gli articoli più pertinenti sulla Piattaforma.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a dare la priorità agli articoli con un buon rapporto qualità/prezzo offerti da venditori affidabili, al fine di facilitare le vendite e garantire la soddisfazione dei membri della Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.4. Per suggerire articoli pertinenti

Se un utente sceglie di pubblicare inserzioni sulla Piattaforma, raccoglieremo e utilizzeremo i dati forniti nell'inserzione (cfr. 2.1.5 sopra), analizzandoli al fine di proporre ai membri che visitano tali annunci altri articoli pertinenti o proporli ad altri membri a cui potrebbero interessare.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a migliorare la Piattaforma e garantire che i nostri membri ricevano suggerimenti e risultati di ricerca pertinenti (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.5. Per migliorare i risultati di ricerca sulla Piattaforma

Raccogliamo e utilizziamo i dati sugli articoli forniti nelle inserzioni (cfr. 2.1.5 sopra), senza informazioni sui venditori, al fine di migliorare i risultati di ricerca valutando la rilevanza di determinati articoli rispetto a una specifica parola chiave utilizzata nella ricerca. A questo scopo utilizziamo soltanto i dettagli dell'articolo, senza alcun collegamento a un particolare venditore.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a migliorare la Piattaforma e garantire che i nostri membri ricevano risultati di ricerca pertinenti (art. 6 (1) (f) del GDPR).

Vinted si serve di collaboratori autonomi che forniscono servizi di analisi dei dati a Vinted.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.6. Per salvare le ricerche recenti

Per aiutare l'utente a trovare gli articoli cercati in precedenza sulla Piattaforma, salviamo le parole chiave utilizzate per le ricerche. Raccogliamo e utilizziamo i seguenti dati allo scopo di fornire informazioni su articoli appena messi in vendita sulla Piattaforma in base alle parole chiave cercate in precedenza dall'utente:

  1. La cronologia delle ricerche (ultime 15 parole chiave);
  2. Data e ora della ricerca;
  3. Numero di nuovi articoli messi in vendita.

La base giuridica per tale raccolta e utilizzo è l'interesse legittimo dei nostri membri e di Vinted stessa, per migliorare i risultati di ricerca sulla Piattaforma (art. 6 (1) (f) del GDPR).

L'utente può eliminare la propria cronologia delle ricerche in qualsiasi momento.

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui la parola chiave cercata è presente nell'elenco delle ultime 15 parole chiave inserite, a meno che non si elimini la cronologia di ricerca.

 

2.2.7. Per aiutare a dare più visibilità alle inserzioni dell'utente

Se l'utente decide di acquistare servizi aggiuntivi, ad esempio la possibilità di promuovere gli articoli e la funzione "Wardrobe Spotlight" (Armadio in primo piano) per dare maggiore visibilità ai propri articoli sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati:

  1. Le informazioni del profilo;
  2. Servizi aggiuntivi acquistati;
  3. Articoli selezionati per i servizi aggiuntivi;
  4. Durata dei servizi aggiuntivi;
  5. Data e ora dei servizi aggiuntivi acquistati;
  6. Prezzo dei servizi aggiuntivi;
  7. Informazioni sui pagamenti;
  8. Fatture;
  9. Statistiche relative agli articoli dell'utente durante l'utilizzo dei servizi aggiuntivi.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (l'ordine di servizi aggiuntivi ai sensi delle CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.8. Per suggerire un prezzo quando viene creata un'inserzione

Se l'utente sceglie di creare un inserzione sulla Piattaforma, i nostri algoritmi analizzeranno il prezzo, la categoria, la marca e la condizione dell'articolo. Utilizzeremo queste informazioni per mostrare all'utente immagini e prezzi di articoli simili venduti negli ultimi tre mesi, al fine di aiutarlo a determinare il prezzo di vendita del suo articolo.

Se il prezzo di vendita scelto è superiore rispetto alla fascia di prezzo di articoli simili venduti sulla Piattaforma negli ultimi tre mesi, Vinted suggerirà all'utente la fascia di prezzo consigliata.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse ad aiutare i nostri membri a scegliere il prezzo giusto per i loro articoli (art. 6 (1) (f) del GDPR).

Per rendere possibile tale funzionalità, raccogliamo e utilizziamo le immagini e i prezzi di articoli venduti negli ultimi 3 mesi. 

Quando l'utente mette in vendita i propri articoli, raccogliamo e utilizziamo le informazioni impiegate per analizzare tali articoli, per tutta la durata del processo di messa in vendita degli stessi. Quando l'utente vende l'articolo, raccogliamo e utilizziamo i dati di cui sopra per 3 mesi dopo che l'articolo è stato venduto.

 

2.2.9. Per abilitare le notifiche sugli articoli preferiti

Se l'utente ha indicato tra i preferiti un articolo messo in vendita da un altro membro sulla Piattaforma, Vinted lo informerà se il prezzo dell'articolo preferito è stato ridotto o quando l'articolo è stato venduto. Per questo scopo, raccoglieremo e utilizzeremo i seguenti dati:

  1. Titolo dell'articolo preferito;
  2. Foto dell'articolo preferito;
  3. Venditore dell'articolo preferito;
  4. Prezzo dell'articolo preferito;
  5. Informazioni sulla vendita dell'articolo preferito;
  6. Informazioni sulle riduzioni di prezzo.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri membri e di Vinted, per facilitare le vendite sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.10. Per avvisare i venditori quando un utente ha indicato i loro articoli tra i preferiti

Se l'utente indica come preferito un articolo sulla Piattaforma, Vinted informerà il venditore.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri membri e di Vinted, per facilitare le vendite sulla Piattaforma (art. 6 (1) (f) del GDPR).

Per disattivare tali notifiche, effettuare l'accesso alla Piattaforma e modificare le relative impostazioni nella scheda Privacy Settings (Impostazioni privacy).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.11. Per consentire all'utente di seguire altri membri

Se un membro che l'utente segue mette in vendita un nuovo articolo sulla Piattaforma, l'utente sarà informato.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).

L'utente può revocare il consenso smettendo di seguire i membri.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.12. Per migliorare la nostra Piattaforma

Vinted si impegna a fare in modo che la Piattaforma funzioni al meglio. Quando la Piattaforma è in uso, Vinted raccoglie informazioni sulle azioni eseguite sulla stessa (clic sui pulsanti, tempo di visita, notifiche lette, altre informazioni a seconda dei casi) e altri dati descritti ai punti 2.1, 2.2, 2.5, 2.6 e 4 della presente Informativa sulla privacy, al fine di aiutarci a prendere decisioni su come migliorare la Piattaforma e l'esperienza dei nostri membri.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a mantenere prestazioni elevate e migliorare la Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.2.13. Per condurre sondaggi online

Cerchiamo sempre modi per migliorare l'esperienza degli utenti che utilizzano Vinted. Per questo potremmo invitare l'utente a partecipare a un sondaggio e utilizzare il suo feedback. Per questo fine, raccogliamo e utilizziamo i seguenti dati:

  1. ID utente;
  2. Genere;
  3. Età;
  4. Area geografica;
  5. Le risposte dell'utente alle nostre domande (ad es. il livello di soddisfazione, le esigenze e i problemi riscontrati nell'utilizzo della Piattaforma).

La base giuridica per invitare un utente a partecipare a un sondaggio è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR, art. 13 (2) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche), art. 69 (2) della Legge lituana sulle comunicazioni elettroniche).

Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).

Per i nostri sondaggi ci affidiamo al fornitore di servizi Widgix Limited (Regno Unito).

Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.

 

2.2.14. Per condurre colloqui on-site

Al fine di comprendere le esigenze dei nostri utenti e migliorare la loro esperienza sulla Piattaforma, conduciamo colloqui on-site. Per questo fine, raccogliamo e utilizziamo i seguenti dati:

  1. ID utente;
  2. Genere;
  3. Età;
  4. Interessi;
  5. La registrazione audio dell'intervista;
  6. Altri dati forniti dall'utente durante il colloquio.

La base giuridica per invitare un utente a partecipare a un colloquio on-site è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR).

Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).

Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.

 

2.2.15. Per consentire la condivisione del percorso degli utenti

Miglioriamo costantemente la nostra Piattaforma e cerchiamo modi per migliorare l'esperienza degli utenti che utilizzano Vinted. Se l'utente accetta, gli consentiamo di condividere il suo percorso sulla nostra Piattaforma. Raccoglieremo e utilizzeremo i seguenti dati:

  1. ID utente;
  2. Recapiti dell'utente;
  3. Data e ora del sondaggio;
  4. Categoria a cui l'utente è assegnato (ad es. nuovo membro della Piattaforma);
  5. Registrazione dello schermo dell'utente;
  6. Registrazione vocale dell'utente;
  7. Registrazione del viso dell'utente.

La base giuridica per invitare un utente a partecipare alla condivisione del suo percorso è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR).

Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).

Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.

 

2.3. Per garantire la sicurezza degli account e della Piattaforma

 

Vinted fa il possibile per proteggere gli account dei membri e la Piattaforma stessa da attacchi informatici, accessi non autorizzati e altri rischi correlati.

 

2.3.1. Per tenere traccia delle visite alla Piattaforma per motivi di sicurezza

Quando l'utente si connette al sito web o all'app, raccogliamo e utilizziamo i seguenti dati (file di log), anche se l'utente non ha effettuato l'accesso:

  1. Indirizzo IP del dispositivo;
  2. Browser utilizzato dal dispositivo;
  3. Contenuti e URL a cui l'utente si è connesso;
  4. Data e ora delle connessioni.

In caso di accesso tramite dispositivi mobili, vengono acquisiti anche i seguenti file di log nell'ambito dell'utilizzo dell'app Vinted da parte dell'utente:

  1. Modello e produttore del dispositivo mobile;
  2. Sistema operativo utilizzato dal dispositivo mobile (iOS, Android).

Questi dati vengono utilizzati per scopi di sicurezza, in particolare per la prevenzione di attacchi informatici come il web scraping e gli attacchi Denial of Service e per prevenire l'uso inammissibile di più applicazioni.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a tal fine sono conservati per 3 mesi.

 

2.3.2. Per aiutare l'utente a evitare l'utilizzo di una password compromessa

Quando l'utente sceglie una password per registrarsi o in seguito decide di cambiarla, la verifichiamo con un database di password compromesse in precedenti violazioni che si sono verificate su altre piattaforme e servizi. Per consentire questa funzionalità, prendiamo la password, la sottoponiamo ad hashing e usiamo i primi 5 caratteri dell'hash per cercarla su I Been Pwned (https://haveibeenpwned.com/) in un database di password compromesse.

Eseguendo questo controllo, possiamo proteggere l'account dell'utente confermando se sta utilizzando una password che non è noto sia stata compromessa.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).

A questo scopo, raccogliamo e utilizziamo i dati personali solo per il tempo necessario a eseguire il controllo della password.

 

2.3.3. Per verificare l'account dell'utente in caso di attività sospette sullo stesso

Se rileviamo attività considerate sospette sull'account Vinted di un utente, gli chiederemo di eseguire una verifica di base: confermare il proprio indirizzo email, l'account Facebook o Google. Per svolgere una verifica di base, raccoglieremo e useremo i seguenti dati:

  1. Indirizzo email; o
  2. Informazioni ricevute durante l'autenticazione tramite Facebook o Google (come descritto al punto 2.1.2 sopra).

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.3.4. Per effettuare la verifica del numero di telefono e la verifica in due passaggi

Quando l'utente decide di applicare un ulteriore livello di protezione al proprio account e attivare la verifica telefonica, useremo il suo numero di telefono per abilitare questa funzionalità. La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a offrire ai nostri utenti ulteriori misure per proteggere il loro account (art. 6 (1) (f) del GDPR).

All'utente potrebbe essere richiesto inoltre di verificare il proprio numero di telefono in caso di attività sospette sull'account. In tal caso, la verifica è obbligatoria e la base giuridica per la raccolta e l'utilizzo dei dati personali è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

Quando l'utente verifica il proprio numero di telefono, Vinted raccoglierà e utilizzerà il numero per eseguire la verifica in due passaggi.

I dati personali per la verifica obbligatoria sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Per effettuare la verifica del numero di telefono e la verifica in due passaggi, utilizziamo il fornitore di servizi Nexmo Inc. (USA), che ci consente di inviare all'utente messaggi o effettuare chiamate in cui viene dettato un codice di verifica, se l'utente non conferma il proprio numero di telefono entro 5 minuti. Sebbene in tal modo i dati dell'utente siano condivisi con un soggetto al di fuori dello Spazio economico europeo, i dati sono protetti grazie all'adesione da parte del fornitore alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.3.5. Per eseguire la verifica di sicurezza della modalità di pagamento

Nell'ambito delle procedure di sicurezza, richiediamo ai nostri membri di verificare la loro modalità di pagamento. Per eseguire tali controlli di sicurezza, Vinted raccoglie e utilizza i seguenti dati personali:

  1. Nome utente;
  2. Quando eseguiamo un controllo di sicurezza della carta di credito, le informazioni contenute in una foto della carta: nome completo, data di scadenza, ultime quattro cifre del numero della carta, altre informazioni visibili sulla parte anteriore della carta se il membro sceglie di non nasconderle;
  3. Quando eseguiamo un controllo di sicurezza del conto bancario, le informazioni contenute in una foto / screenshot dell'estratto conto che elenca uno o più addebiti recenti: data e descrizione dell'ultimo addebito Vinted, altre informazioni di pagamento se il membro sceglie di non nasconderle.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo sono conservati per 4 giorni dopo che il controllo di sicurezza è stato superato.

 

2.3.6. Per eseguire la verifica di sicurezza del conto PayPal

Nell'ambito delle procedure di sicurezza, richiediamo ai nostri membri di verificare la titolarità del loro account PayPal in assenza di effettivi addebiti. Nell'ambito di questa procedura, Vinted raccoglie e utilizza i seguenti dati:

  1. Nome utente;
  2. Indirizzo email di registrazione;
  3. Informazioni nelle schermate del profilo PayPal: nome completo del titolare dell'account, indirizzo e altri dati visibili.

Nel corso delle procedure di sicurezza, richiediamo inoltre ai nostri membri che utilizzano PayPal di verificare la titolarità dei loro account PayPal. Nell'ambito di questa procedura, Vinted raccoglie e utilizza i seguenti dati:

  1. Nome utente;
  2. Indirizzo email di registrazione;
  3. Informazioni nelle schermate dell'estratto conto espanso dell'ordine Vinted più recente: data, importo, nome completo del titolare del conto, indirizzo di spedizione e altri dati visibili.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo sono conservati per 4 giorni dopo che il controllo di sicurezza è stato superato.

 

2.3.7. Per garantire che gli articoli siano conformi alla nostra Politica di Autenticità

Per alcune inserzioni che ci vengono segnalate, raccogliamo e utilizziamo i dati indicati di seguito per assicurarci che gli articoli siano conformi alla nostra Politica di Autenticità:

  1. Informazioni fornite nell’inserzione (cfr. 2.1.5 sopra);
  2. Informazioni relative all’autenticità dell’articolo: ad es. foto della ricevuta, certificato di autenticità, etichetta, logo, pattern, cuciture, imballaggio originale, codice data, codice di autenticità o qualsiasi altra informazione rilevante che consenta di determinare l’autenticità dell’articolo.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i nostri membri da eventuali falsificazioni (art. 6 (1) (f) del GDPR).Possiamo condividere foto di annunci e altre prove di autenticità senza i dati personali dell'utente con i proprietari di marchi al fine di verificare l'autenticità di alcuni articoli. I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni, laddove sia necessario per risolvere controversie tra gli utenti.

 

2.3.8. Per segnalare post che manifestano intenzioni suicide

In casi eccezionali, nel caso in cui notiamo post che manifestano intenzioni suicide sulla nostra piattaforma, potremmo segnalarli alla polizia. In questi casi raccoglieremo, utilizzeremo e divulgheremo i seguenti dati allo scopo di segnalare i post che manifestano intenzioni suicide:

  1. Nome utente;
  2. Indirizzo email;
  3. Nome completo;
  4. Indirizzi IP e ultimi accessi;
  5. Numero di telefono (se verificato);
  6. Stampa schermo / collegamento al post o thread del forum in cui appare la dichiarazione di intenzioni suicide.

La base giuridica per tale raccolta e utilizzo è la protezione degli interessi vitali degli utenti (art. 6 (1)(d) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.4. Per supervisionare la conformità e far rispettare le CG

 

Vinted supervisiona attivamente la conformità e il rispetto delle CG allo scopo di tutelare la sicurezza dell'account dell'utente e della Piattaforma.

 

2.4.1. Per calcolare il trust score

Al fine di tutelare la sicurezza della Piattaforma e dei suoi membri, Vinted utilizza un processo decisionale automatizzato per assegnare a ciascun membro un "trust score" calcolato utilizzando un algoritmo e mantenere una "lista nera" dei dati personali di membri che potrebbero aver svolto attività illecite. Il "trust score" indica la probabilità che l'utente faccia un uso improprio della Piattaforma.

Il nostro algoritmo tiene conto dei commenti dell'utente sul forum, dei messaggi ad altri membri, degli articoli messi in vendita sulla Piattaforma, delle transazioni, delle segnalazioni su un utente da parte di altri, del profilo dell'utente e dei recapiti, delle violazioni delle nostre CG da parte dell'utente, degli indirizzi IP e delle impronte digitali salvate, nonché di altri contenuti che l'utente ci fornisce.

Se la valutazione dell'utente raggiunge determinate soglie, l'utilizzo della Piattaforma da parte sua sarà limitato oppure all'utente sarà chiesto di verificare il suo numero di telefono.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.4.2. Per applicare il filtro posta indesiderata

Al fine di proteggere i nostri utenti e la Piattaforma, utilizziamo strumenti per filtrare la posta indesiderata. Questi strumenti contengono un elenco di parole chiave comunemente associate con la posta indesiderata. Se i messaggi includono tali parole chiave, vengono bloccati dagli strumenti suddetti ed esaminati manualmente prima di essere inviati ad altri utenti.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.4.3. Per moderare l'attività degli utenti sulla Piattaforma

Al fine di tutelare la sicurezza della Piattaforma e dei suoi utenti, moderiamo regolarmente la loro attività sulla Piattaforma. Potremmo controllare le inserzioni di un utente automaticamente oppure potremmo controllare inserzioni, commenti e messaggi quando riceviamo segnalazioni di altri utenti o di terze parti.

Se l'utente comunica con un altro utente di Vinted tramite messaggi privati e uno dei due utenti ci invia una segnalazione o richiede il nostro intervento per una transazione, raccogliamo e utilizziamo le informazioni contenute nella comunicazione per verificare la presenza di una potenziale violazione delle nostre CG.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.4.4. Per emettere e applicare ammonimenti

Se un utente viola le nostre CG o intraprendere altre azioni che prevedono l'emissione di un ammonimento, raccogliamo e utilizziamo i seguenti dati per emettere e far rispettare l'ammonimento:

  1. Nome utente;
  2. Tipo di ammonimento ricevuto;
  3. Data di ricezione dell'ammonimento da parte dell'utente.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.4.5. Per eliminare o nascondere gli articoli che violano le CG di Vinted

Se un utente mette in vendita articoli che violano le nostre CG, li rimuoveremo o li nasconderemo. Tuttavia, conserveremo le inserzioni cancellate come prova della violazione. A tal fine, Vinted utilizza i dati personali inclusi nell'inserzione, come specificato al punto 2.1.5.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

Le inserzioni eliminate vengono conservate per 30 giorni dopo la loro rimozione.

 

2.4.6. Per sospendere i membri

Se un utente invia troppi messaggi in un breve periodo di tempo, potrebbe essere sospeso per 1-6 ore. A tale scopo, Vinted raccoglie e utilizza dati sugli orari e sulla durata della sospensione.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.4.7. Per applicare le espulsioni

Se l'utente viola le CG di Vinted in un modo tale da prevedere un'espulsione, ne utilizzeremo il motivo, la data e l'ora e i dati del profilo.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per 3 mesi dal momento in cui l'utente è stato bloccato.

 

2.4.8. Per applicare il blocco degli IP

Se ci sono segni di attacchi informatici o altri rischi per la sicurezza della Piattaforma provenienti dall'indirizzo IP dell'utente, raccoglieremo e utilizzeremo il suo indirizzo IP al fine di proteggere la piattaforma bloccando tale indirizzo IP.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a tal fine sono conservati per 5 anni.

 

2.5. Per consentire il pagamento degli articoli

 

I pagamenti sulla Piattaforma sono effettuati tramite provider di servizi di pagamento che forniscono servizi di elaborazione e di deposito a garanzia. Su alcune delle sue Piattaforme, Vinted non offre pagamenti tramite la Piattaforma stessa, pertanto questo capitolo dell'Informativa sulla Privacy si applica solo ad alcune Piattaforme Vinted. Inoltre, sulle diverse Piattaforme operano diversi provider di servizi di pagamento e, di conseguenza, a seconda della Piattaforma che si utilizza saranno applicabili solo alcune delle sezioni seguenti.

La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso (art. 6 (1) (b) del GDPR). Parte dei dati dell'utente sono necessari per adempiere agli obblighi legali nostri o dei nostri provider di servizi di pagamento verso i membri della Piattaforma (art. 6 (1) (c) del GDPR). Se l'utente non ci fornisce tali dati personali, noi o i nostri provider di servizi di pagamento non saremo in grado di rispettare i requisiti legali né di fornire i servizi previsti.

Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).

 

2.5.1. Per consentire all'utente di effettuare un acquisto e aggiungere una carta a scopo di pagamento

Quando l'utente aggiunge una carta oppure acquista un articolo o i nostri servizi aggiuntivi tramite la Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di consentire il pagamento:

  1. Nome completo;
  2. Prime sei e ultime quattro cifre della carta di credito;
  3. Data di scadenza.

Quando l'utente aggiunge una carta oppure acquista un articolo o i nostri servizi aggiuntivi tramite la Piattaforma, il provider dei servizi di pagamento rilevante (cfr. 2.5.3, 2.5.4 e 2.5.5 più avanti) riceve i seguenti dati:

  1. Nome completo;
  2. Numero di carta di credito;
  3. Data di scadenza;
  4. Codice di sicurezza (CVV/CVC).

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Quando l’utente effettua un acquisto, i dati della sua carta di credito vengono conservati per usi futuri. La base giuridica per la raccolta e il trattamento dei dati è l’interesse legittimo di Vinted e dei suoi utenti (Art. 6 (1) (f) del GDPR) ad agevolare gli acquisti futuri sulla Piattaforma e migliorare l’esperienza rendendo più pratica la Piattaforma.

L’utente può negare la possibilità di archiviazione dei dati della sua carta di credito sia al momento dell’acquisto, sia successivamente, rimuovendo la carta dall’account accedendo alle impostazioni e rimuovendola dai metodi di pagamento.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.5.2. Per consentire all'utente di aggiungere un conto bancario a scopo di prelievo

Si noti che questa sezione si applica solo alle nostre Piattaforme francesi, olandesi, belghe, lussemburghesi, spagnole, britanniche, tedesche, austriache, polacche, italiane e americane.

Quando l'utente aggiunge un conto bancario a scopo di prelievo, raccogliamo e utilizziamo i seguenti dati allo scopo di consentire il prelievo di denaro:

  1. Nome del titolare del conto;
  2. Numero del conto;
  3. Indirizzo.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.5.3. Per consentire all'utente di pagare sulle nostre Piattaforme .fr, .nl, .be, .lu, .es, .uk, .de, .at, .it

Si noti che questa sezione si applica solo alle nostre Piattaforme francesi, olandesi, belghe, lussemburghesi, spagnole, inglesi, tedesche, austriache e italiane.

Se si sceglie di pagare un venditore con carta di credito, PayPal, o se si accetta il pagamento da un acquirente tramite uno di questi metodi, ovvero se si utilizzano altri servizi sulla Piattaforma per cui viene effettuato un addebito, la transazione in questione sarà riscossa e utilizzata tramite il nostro sistema di pagamento elettronico, MANGOPAY (cfr. le nostre CG), che è gestito da MANGOPAY S.A. (Lussemburgo) ("MANGOPAY"). Per utilizzare MANGOPAY, è necessario configurare un portafoglio digitale sulla Piattaforma (che sulla Piattaforma è chiamato "wallet") e fornirci le seguenti informazioni, che trasferiremo a MANGOPAY:

  1. Nome;
  2. Nome;
  3. Cognome;
  4. Data di nascita;
  5. Indirizzo di fatturazione;
  6. Numero di telefono;
  7. Indirizzo email.

Se l'utente utilizza il sistema di pagamento elettronico MANGOPAY, MANGOPAY raccoglierà le informazioni di pagamento necessarie in base al metodo di pagamento selezionato (ad es. carta di credito, PayPal). Il pagamento sarà quindi eseguito tramite MANGOPAY e il fornitore di servizi di pagamento selezionato dall'utente (ad es. PayPal). In questo caso, si applicano le norme sulla protezione dei dati di MANGOPAY e del relativo fornitore di servizi di pagamento. Per ulteriori informazioni sulle procedure di pagamento e sui provider di servizi di pagamento, consultare l'articolo 13 delle nostre CG.

Se l'utente utilizza una carta di credito come metodo di pagamento, Vinted visualizzerà solo le prime sei e le ultime quattro cifre del numero della carta. Queste informazioni saranno utilizzate esclusivamente da noi allo scopo di confermare il pagamento.

Se l’utente acquista un articolo da un Utente Pro, i suoi dati personali necessari a tale scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabile della raccolta dei dati personali necessari per consentire all’Utente Pro di identificare le transazioni, nonché del trasferimento di tali dati all’Utente Pro. . Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

Ai fini della creazione di un portafoglio e dell'utilizzo del sistema di pagamento elettronico MANGOPAY, Vinted e MANGOPAY agiscono come titolari congiunti del trattamento e si assumono congiuntamente la responsabilità del trattamento.

MANGOPAY, nell'ambito dei servizi regolamentati forniti ai nostri membri in qualità di istituto di moneta elettronica, è tenuto in particolare a raccogliere e utilizzare dati personali per i seguenti fini: apertura e gestione del portafoglio; ricezione ed esecuzione di transazioni di pagamento; gestione delle relazioni e dei reclami dei clienti; lotta al riciclaggio di denaro e al finanziamento del terrorismo. In questo contesto, Vinted determina solo in parte i mezzi utilizzati per la suddetta raccolta e utilizzo dei dati dell'utente. In questo senso, la Piattaforma che l'utente utilizza può essere considerata come un canale di comunicazione con l'API di MANGOPAY e costituisce l'unico punto di contatto dell'interessato per quanto riguarda la raccolta dei suoi dati personali e il servizio clienti.

Vinted utilizza i servizi di MANGOPAY per generare nella sua pagina di pagamento i campi di immissione per raccogliere i dati di pagamento. Lo scopo di questa elaborazione è determinato da Vinted, in quanto autore della Piattaforma e della sua pagina di pagamento. Tuttavia, MANGOPAY determina i campi di immissione dati e comunica con il fornitore di servizi di pagamento selezionato da MANGOPAY.

Per saperne di più su come MANGOPAY raccoglie e utilizza i dati degli utenti, consultare l'Informativa sulla privacy di MANGOPAY, accessibile al seguente indirizzo: www.mangopay.com/privacy.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

I dati delle transazioni vengono conservati per 13 mesi a partire dal giorno della transazione.

Contenuto essenziale dell'accordo tra Vinted e MANGOPAY sulle responsabilità condivise (Art. 26 (2) paragrafo 2 del GDPR)

Desideriamo informare gli utenti in merito alla sostanza del nostro accordo sulle responsabilità condivise con MANGOPAY, poiché Vinted e MANGOPAY sono titolari congiunti del trattamento, in conformità con l'art. 26 (1) paragrafo 1 del GDPR. La titolarità condivisa di Vinted e MANGOPAY è limitata alla raccolta e alla divulgazione dei dati a MANGOPAY tramite trasmissione e include l'elaborazione dei dati per la configurazione del portafoglio dell'utente.

Vista la presenza di due titolari del trattamento, desideriamo spiegare agli utenti chi è responsabile di quali aspetti. Vinted ha la responsabilità di informare l'utente riguardo al trattamento dei suoi dati personali, in linea con l'art. 13 e l'art. 14 del GDPR, indicato sopra questa sezione. Inoltre, Vinted ha la responsabilità di indicare all'utente gli aspetti essenziali dell'accordo tra Vinted e MANGOPAY, in conformità con l'art. 26 (2) paragrafo 2 del GDPR.

Contatto per l'esercizio dei diritti: Per qualsiasi richiesta di esercitare un diritto o per qualsiasi reclamo relativo alla raccolta e all'utilizzo dei dati di cui sopra, rivolgersi direttamente a Vinted, che funge da punto di contatto principale (art. 26 (1) paragrafo 3 del GDPR) per tali questioni. Se l'utente ha comunque la necessità di contattare direttamente MANGOPAY, può scrivere al responsabile della protezione dei dati al seguente indirizzo email: [email protected] In questo contesto, per diritti si intende il diritto dell'interessato a richiedere al titolare del trattamento l'accesso (art. 15 del GDPR) la rettifica (art. 16 del GDPR), la cancellazione (art. 17 GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (art. 18 GDPR) o di opporsi al trattamento stesso (art. 21 del GDPR) nonché il diritto alla portabilità dei dati (art. 20 GDPR). Riconosciamo che, in generale, l'utente può contattare Vinted o MANGOPAY per esercitare i propri diritti. Vinted e MANGOPAY inoltreranno la richiesta all'altra parte, laddove ciò sia necessario per soddisfare i diritti dell'interessato.

Tutti gli altri doveri previsti dal GDPR sono adempiuti sia da Vinted sia da MANGOPAY. Tali altri doveri non riguardano direttamente l'utente in quanto interessato, ma sono piuttosto doveri generali dei titolari del trattamento, ad esempio l'applicazione di misure di sicurezza e la conservazione di un registro delle attività di trattamento.

 

2.5.4. Per consentire all'utente di pagare sulla nostra Piattaforma .pl

Si noti che questa sezione si applica solo alla nostra Piattaforma polacca.

Se l'utente vuole vendere i propri articoli sulla Piattaforma, per poterlo fare deve accettare termini e condizioni del fornitore di servizi di pagamento ADYEN N.V. (Paesi Bassi) ("ADYEN"). Il consenso viene richiesto durante il flusso di onboarding sul nostro sito web. In conformità con termini e condizioni di ADYEN, Vinted condividerà i dati personali dell'utente con ADYEN. ADYEN elabora queste informazioni in conformità con le leggi applicabili e con l'Informativa sulla privacy di ADYEN.

Se l'utente acquista articoli sulla Piattaforma, ADYEN raccoglierà le informazioni di pagamento richieste in base al metodo di pagamento selezionato (ad es. carta di credito, ecc.) e necessarie per verificare ed elaborare la transazione. In questo caso, si applicano le norme sulla protezione dei dati di ADYEN e del relativo fornitore di servizi di pagamento.

Non riceviamo i dati completi della carta (riceviamo solo i dati descritti al punto 2.5.1 più sopra), in quanto tali dati sono nascosti e inoltrati ad ADYEN, che gestisce la transazione. Queste informazioni saranno utilizzate esclusivamente da noi allo scopo di confermare il pagamento.

Vinted utilizza i servizi di ADYEN per generare nella sua pagina di pagamento i campi di immissione per raccogliere i dati di pagamento. Lo scopo di questa elaborazione è determinato da Vinted, in quanto autore della Piattaforma e della sua pagina di pagamento. Tuttavia, ADYEN determina i campi di immissione dati e comunica con il provider di servizi di pagamento selezionato da ADYEN.

Se l'utente ha la necessità di contattare direttamente ADYEN, può scrivere al responsabile della protezione dei dati al seguente indirizzo email: [email protected]. Riconosciamo che, in generale, l'utente può contattare Vinted o ADYEN per esercitare i propri diritti. Vinted e ADYEN inoltreranno la richiesta all'altra parte, laddove ciò sia necessario per soddisfare i diritti dell'interessato. Tutti i doveri previsti dal GDPR sono adempiuti sia da Vinted sia da ADYEN.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

I dati delle transazioni vengono conservati per 13 mesi a partire dal giorno della transazione.

 

2.5.5. Per consentire all'utente di pagare sulla nostra Piattaforma .com

Si noti che questa sezione si applica solo alla nostra Piattaforma americana.

Se l'utente acquista articoli sulla Piattaforma, i pagamenti con carta di credito e saldo Vinted vengono elaborati tramite il nostro sistema di pagamento elettronico STRIPE (cfr. le nostre CG), che è gestito da Stripe, Inc. (Stati Uniti) ("STRIPE"). Per utilizzare STRIPE, è necessario configurare un portafoglio digitale sulla Piattaforma (che sulla Piattaforma è chiamato "wallet") e fornirci le seguenti informazioni, che trasferiremo a STRIPE:

  1. Nome;
  2. Cognome;
  3. Data di nascita;
  4. Indirizzo;
  5. Paese;
  6. Indirizzo email:
  7. Indirizzo IP;
  8. Numero di previdenza sociale (ultime 4 cifre);
  9. Numero di conto bancario.

Se l'utente utilizza il sistema di pagamento elettronico STRIPE, STRIPE raccoglierà le informazioni di pagamento necessarie in base al metodo di pagamento selezionato. Il pagamento sarà quindi eseguito tramite STRIPE e il fornitore di servizi di pagamento selezionato dall'utente. In questo caso, si applicano le norme sulla protezione dei dati di STRIPE e del relativo fornitore di servizi di pagamento. Per ulteriori informazioni sulle procedure di pagamento e sui provider di servizi di pagamento, consultare l'articolo 13 delle nostre CG.

Se l'utente utilizza una carta di credito come metodo di pagamento, Vinted visualizzerà solo le ultime quattro cifre del numero della carta. Queste informazioni saranno utilizzate esclusivamente da noi allo scopo di confermare il pagamento.

STRIPE, nell'ambito dei servizi regolamentati forniti ai nostri membri in qualità di istituto di moneta elettronica, è tenuto in particolare a raccogliere e utilizzare dati personali per i seguenti fini: apertura e gestione del portafoglio; ricezione ed esecuzione di transazioni di pagamento; gestione delle relazioni e dei reclami dei clienti; lotta al riciclaggio di denaro e al finanziamento del terrorismo. In questo senso, la Piattaforma che l'utente utilizza può essere considerata come un canale di comunicazione con l'API di STRIPE e costituisce l'unico punto di contatto dell'interessato per quanto riguarda la raccolta dei suoi dati personali e il servizio clienti.

Vinted utilizza i servizi di STRIPE per generare nella sua pagina di pagamento i campi di immissione per raccogliere i dati di pagamento. Lo scopo di questa elaborazione è determinato da Vinted, in quanto autore della Piattaforma e della sua pagina di pagamento. Tuttavia, STRIPE determina i campi di immissione dati e comunica con il provider di servizi di pagamento selezionato da STRIPE.

Per saperne di più su come STRIPE raccoglie e utilizza i dati degli utenti, consultare l'Informativa sulla privacy di STRIPE, accessibile al seguente indirizzo: https://stripe.com/privacy. Se l'utente ha comunque la necessità di contattare direttamente STRIPE, può scrivere al responsabile della protezione dei dati al seguente indirizzo email: [email protected]. Riconosciamo che, in generale, l'utente può contattare Vinted o STRIPE per esercitare i propri diritti. Vinted e STRIPE inoltreranno la richiesta all'altra parte, laddove ciò sia necessario per soddisfare i diritti dell'interessato. Tutti i doveri previsti dal GDPR sono adempiuti sia da Vinted sia da STRIPE.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

I dati delle transazioni vengono conservati per 13 mesi a partire dal giorno della transazione.

 

2.5.6. Per implementare i controlli Know Your Customer (KYC) sulle Piattaforme .fr, .nl, .be, .lu, .es, .uk, .de, .at, .it

Si noti che questa sezione si applica solo alle nostre Piattaforme francesi, olandesi, belghe, lussemburghesi, spagnole, inglesi, tedesche, austriache e italiane.

Ogni volta che si sta per raggiungere una soglia di pagamento o versamento, MANGOPAY chiederà all'utente di fornire una copia di passaporto, carta d'identità o patente di guida, anche provvisoria. In quel caso, raccoglieremo e trasferiremo i seguenti dati ai provider di servizi di pagamento al fine di consentire loro di eseguire un controllo di sicurezza (il cosiddetto Know Your Customer, KYC):

  1. Nome completo;
  2. Data di nascita;
  3. Paese;
  4. Indirizzo;
  5. Informazioni presenti nel documento fornito (l'elenco esatto dipende dal tipo di documento): numero del documento, foto, genere, nazionalità, data di emissione, data di scadenza, luogo di nascita, codice personale, firma, altre informazioni su un particolare documento;    
  6. Nome completo del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti Pro);
  7. Data di nascita del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti Pro);
  8. Indirizzo del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti Pro);
  9. Documento d’identità del rappresentante dell’organizzazione o del legale rappresentante (solo per utenti Pro);
  10. Sede legale (solo per utenti Pro);
  11. Numero SIRET (solo per utenti Pro);
  12. Prova di registrazione (solo per utenti Pro);
  13. Statuto societario (solo per utenti Pro).

Ciò è necessario per adempiere al nostro legittimo interesse di fornire a MANGOPAY le informazioni necessarie per rispettare gli obblighi legali a cui MANGOPAY è soggetta (art. 6 (1) (f) del GDPR).

Vinted trasferisce i dati personali raccolti e utilizzati a tal fine a MANGOPAY (Lussemburgo).    

I dati personali raccolti per il fine suddetto vengono conservati fino a quando non vengono trasferiti a MANGOPAY.

 

2.5.7. Per mettere in atto controlli Know Your Customer (KYC) sulla piattaforma .pl

Si noti che questa sezione si applica solo alla nostra Piattaforma polacca.

Ogni volta che si sta per raggiungere una soglia di pagamento o versamento, ADYEN chiederà all'utente di fornire una copia di passaporto, carta d'identità o patente di guida, anche provvisoria. In quel caso, raccoglieremo e trasferiremo i seguenti dati ai provider di servizi di pagamento al fine di consentire ad ADYEN di eseguire un controllo di sicurezza (il cosiddetto Know Your Customer, KYC):

  1. Nome completo;
  2. Data di nascita;
  3. Paese;
  4. Indirizzo;
  5. Informazioni presenti nel documento fornito (l'elenco esatto dipende dal tipo di documento): numero del documento, foto, genere, nazionalità, data di emissione, data di scadenza, luogo di nascita, codice personale, firma, altre informazioni su un particolare documento.

Come verifica di sicurezza separata, ADYEN può inoltre richiedere una foto / screenshot dell'estratto conto bancario che elenca le transazioni del periodo di un mese. In tal caso, raccogliamo le seguenti informazioni come richiesto da ADYEN:

  1. Nome completo;
  2. Data di nascita;
  3. Paese;
  4. Indirizzo;
  5. Informazioni presenti nell'estratto conto fornito: nome completo del titolare del conto, cronologia delle transazioni (depositi, spese, prelievi) e altre informazioni presenti in un particolare estratto conto.

Ciò è necessario per adempiere al nostro legittimo interesse di fornire ad ADYEN le informazioni necessarie per rispettare gli obblighi legali a cui ADYEN è soggetta (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati per il fine suddetto vengono conservati fino a quando non vengono trasferiti al nostro fornitore di servizi di pagamento ADYEN.

 

2.5.8. Per implementare i controlli Know Your Customer (KYC) sulla Piattaforma .com

Si noti che questa sezione si applica solo alla nostra Piattaforma americana.

Ogni volta che si sta per raggiungere una soglia di pagamento o versamento, STRIPE chiederà all'utente di fornire una copia di passaporto, carta d'identità o patente di guida, anche provvisoria. In quel caso, raccoglieremo e trasferiremo i seguenti dati ai provider di servizi di pagamento al fine di consentire al nostro fornitore STRIPE di eseguire un controllo di sicurezza (il cosiddetto Know Your Customer, KYC):

  1. Nome completo;
  2. Data di nascita;
  3. Paese;
  4. Indirizzo;
  5. Numero di previdenza sociale;
  6. N. di routing;
  7. N. conto bancario;
  8. Codice identificativo personale;
  9. Informazioni presenti nel documento fornito (l'elenco esatto dipende dal tipo di documento): numero del documento, foto, genere, nazionalità, data di emissione, data di scadenza, luogo di nascita, codice personale, firma, altre informazioni su un particolare documento.

Ciò è necessario per adempiere al nostro legittimo interesse di fornire a STRIPE le informazioni necessarie per rispettare gli obblighi legali a cui STRIPE è soggetta (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati per il fine suddetto vengono conservati fino a quando non vengono trasferiti al nostro fornitore di servizi di pagamento STRIPE.

 

2.5.9. Per effettuare controlli sulle Persone politicamente esposte (PPE) nelle Piattaforme .fr, .nl, .be, .lu, .es, .uk, .de, .at, .it

Si noti che questa sezione si applica solo alle nostre Piattaforme francesi, olandesi, belghe, lussemburghesi, spagnole, inglesi, tedesche, austriache e italiane.

In rari casi, potrebbero essere necessarie informazioni aggiuntive per continuare a utilizzare Vinted. Quando l'utente ha molte transazioni sulla nostra Piattaforma, potremmo essere tenuti dal nostro fornitore di servizi di pagamento MANGOPAY a effettuare ulteriori controlli nell'ambito delle misure antiriciclaggio e di contrasto al finanziamento del terrorismo. In tal caso, raccogliamo e utilizziamo i seguenti dati personali forniti in una dichiarazione relativa alle Persone politicamente esposte (PPE):

  1. Nome completo;
  2. Data e luogo di nascita;
  3. Paese di residenza;
  4. Indirizzo;
  5. Numero di telefono;
  6. Indirizzo email;
  7. Ruolo ricoperto e paese in cui il ruolo è ricoperto;
  8. Origine dei fondi utilizzati sulla Piattaforma o destinazione dei fondi;
  9. Informazioni relative ai parenti che sono PPE – rapporto con la PPE, nomi completi, date e luoghi di nascita;
  10. Lavoro attuale;
  11. Data;
  12. Firma.

Ciò è necessario per adempiere agli obblighi legali a cui MANGOPAY è soggetta (art. 6 (1) (c) e 9 (2) (g) del GDPR).

I dati personali raccolti e utilizzati per il fine suddetto vengono conservati fino a quando non vengono trasferiti al nostro fornitore di servizi di pagamento MANGOPAY.

 

2.5.10. Per emettere rimborsi

Se un articolo che l'utente acquista non viene mai spedito, arriva danneggiato o non è conforme alla descrizione e l'utente inoltra un reclamo, raccogliamo e utilizziamo i dati impiegati per effettuare l'acquisto (cfr. 2.5.3, 2.5.4 e 2.5.5 più sopra) allo scopo di emettere un rimborso.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

I dati delle transazioni vengono conservati per 13 mesi a partire dal giorno della transazione.

 

2.5.11. Per trasferire le informazioni di un utente a un Utente Pro

Se un utente acquista un articolo da un Utente Pro, raccogliamo e trasferiamo l’indirizzo email dell’acquirente direttamente a tale Utente Pro, per consentirgli di adempiere agli obblighi di fatturazione nei suoi confronti.

Questo è necessario al fine di rispettare il legittimo interesse di Vinted di fornire all’Utente Pro le informazioni necessarie per adempiere agli obblighi legali (emissione di una fattura) a cui l’Utente Pro è soggetto (art. 6 (1) (f) del GDPR).

I dati personali dell’utente raccolti per questo scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabili della raccolta dei dati personali e del trasferimento degli stessi all’Utente Pro. . Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

 

2.5.12. Per mantenere i registri finanziari

Se l'utente partecipa ad attività di vendita/acquisto e/o altre transazioni quando utilizza la Piattaforma, Vinted raccoglierà e utilizzerà i seguenti dati per adempiere ai propri obblighi contabili:

  1. Nome completo;
  2. Indirizzo;
  3. Partita IVA (ove applicabile);
  4. Valore e descrizione delle merci e/o dei servizi forniti.

Ciò è necessario per adempiere agli obblighi legali a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

Le normative finanziarie ci impongono di conservare i documenti contabili che confermano le transazioni per 10 anni.

 

2.6. Per consentire la spedizione degli articoli acquistati sulla Piattaforma

Si noti che questa sezione non si applica alle piattaforme Vinted lituane e ceche.

 

Vinted fa il possibile per rendere la spedizione degli articoli acquistati sulla Piattaforma più agevole e comoda possibile, offrendo metodi di spedizione sulla piattaforma.

Vinted non offre metodi di spedizione su alcune delle sue Piattaforme (cioè Vinted.lt, Musumazyliai.lt e Vinted.cz). Pertanto, questo capitolo dell'Informativa sulla privacy è valido solo se si utilizzano altre Piattaforme Vinted.

La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).

 

2.6.1. Per consentire la spedizione o la ricezione di articoli

Se l'utente sceglie di inserire le proprie informazioni di spedizione o quando acquista, vende o scambia oggetti, raccogliamo e utilizziamo i seguenti dati forniti per poter spedire e consegnare gli articoli:

  1. Nome completo;
  2. Paese;
  3. Città;
  4. Indirizzo;
  5. Numero di telefono;
  6. Indirizzo email;
  7. Firma;
  8. Indirizzo del punto di consegna del pacco;
  9. Numero di tracciamento del pacco;
  10. Conferma della consegna del pacco;
  11. Altre informazioni di spedizione richieste da un particolare fornitore di servizi di spedizione.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Se un utente acquista un articolo da un Utente Pro, i suoi dati personali raccolti per questo scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Vinted è responsabile della raccolta di dati personali e del trasferimento degli stessi a all’Utente Pro o, in caso di fornitori di servizi di spedizione integrati, del trasferimento di tali dati al fornitore di servizi di spedizione. . Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

Forniamo i dati personali raccolti e utilizzati a questo scopo ai seguenti destinatari:

  1. Venditore dell'articolo;
  2. Se non siamo in grado di raccogliere informazioni di tracciamento direttamente da un particolare spedizioniere, utilizziamo il fornitore di servizi di tracciamento AfterShip Limited (Hong Kong, Cina). I dati sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.
  3. Se lo spedizioniere integra direttamente i suoi servizi di spedizione con Vinted, forniamo anche i dati suddetti direttamente allo spedizioniere scelto:
    1. Mondial Relay (Francia);
    2. Chronopost (Francia);
    3. Mondial Relay S.A.S.U. Sucursal en España (Spagna);
    4. Sociedad Estatal Correos y Telegrafos, S.A.S.M.E. (Spagna);
    5. Hermes Parcelnet Limited (Regno Unito);
    6. PostNL B.V. (Paesi Bassi);
    7. Koninklijke PostNL B.V. (Paesi Bassi);
    8. DHL Parcel (Paesi Bassi) B.V.;
    9. DPD (Paesi Bassi) B.V.;
    10. Hermes Germany GmbH (Germania);
    11. Packlink Shipping S.L. (Spagna);
    12. InPost S.A. (Polonia);
    13. UPS Europe SRL/BV (Belgio);
    14. DPD Deutschland GmbH (Germania);
    15. General Logistics Systems Germany GmbH & Co. OHG (Germania).

In caso contrario, sta al venditore seguire le istruzioni e fornire i dati del destinatario allo spedizioniere.

I dati personali raccolti e utilizzati a tal fine sono conservati per 10 anni.

 

2.6.2. Per tracciare il pacco

Quando un utente acquista, vende o scambia oggetti sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati ai fini del tracciamento delle spedizioni:

  1. Data e ora di consegna del pacco;
  2. Numero di tracciamento del pacco;
  3. Indirizzo;
  4. Posizione del pacco.

Se non siamo in grado di raccogliere informazioni di tracciamento direttamente da un particolare spedizioniere, forniamo le suddette informazioni al fornitore di servizi di tracciamento AfterShip Limited (Hong Kong, Cina). I dati sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

I dati personali raccolti e utilizzati a tal fine sono conservati per 10 anni.

 

2.7. Per svolgere attività di marketing

 

Vinted cerca di coinvolgere gli utenti in campagne di marketing a loro vantaggio. Allo stesso tempo, desideriamo presentare loro materiale di marketing che sia rilevante e coinvolgente.

 

2.7.1. Per inviare email di marketing

L'utente può registrarsi alla nostra newsletter e altre email di marketing ("Email di marketing"). Quando l'utente si registra, chiederemo il suo permesso per utilizzare il suo indirizzo email allo scopo di inviargli email di marketing contenenti le ultime informazioni sui nostri prodotti e servizi, in particolare per quanto riguarda articoli disponibili sulla Piattaforma, offerte speciali e campagne di marketing. Se l'utente non fornisce il consenso al momento della registrazione, può in qualsiasi momento cambiare idea e accettare di ricevere email di marketing modificando le impostazioni sul suo account Vinted.

Tale raccolta e utilizzo ha come base giuridica il consenso dell'utente (art. 6 (1) (a) del GDPR, art. 69 (1) della Legge lituana sulle comunicazioni elettroniche).

L'utente può concedere e revocare il consenso all'invio di email di marketing in qualsiasi momento con effetto futuro. Nel suo account Vinted, l'utente può modificare le impostazioni per scegliere quali email desidera ricevere o disabilitare l'invio di future email di marketing. In alternativa, è possibile fare clic su "Annulla registrazione" nella parte inferiore dell'email di marketing; La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account o finché l'utente non revoca il consenso.

 

2.7.2. Per personalizzare i messaggi di marketing

Vinted utilizzerà i dati inseriti dall'utente per registrarsi sulla Piattaforma (cfr. più sopra, ai punti 2.1.1, 2.1.2 e 2.1.3) e relativi al suo account Vinted (cfr. 2.2), i dati sull'attività nel forum (cfr. 2.1.10), i file di log (cfr. 2.3.1 più sopra) e altri mezzi (cfr. 2.7.7) per personalizzare i messaggi di marketing e gli annunci pubblicitari presentati. Ciò significa che, previo consenso dell'utente, questo riceverà messaggi di marketing e pubblicità in base ai suoi interessi e alla sua attività sulla Piattaforma.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a presentare all'utente messaggi di marketing che consideriamo rilevanti per lui (art. 6(1)(f) del GDPR).

In qualsiasi momento, l'utente può scegliere di non ricevere messaggi di marketing e pubblicità personalizzati modificando le impostazioni pertinenti nella pagina Privacy Settings (impostazioni privacy) sul suo account Vinted. La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.7.3. Per contattare l'utente in merito a opportunità promozionali e di guadagno

Se l'utente si registra sulla Piattaforma, potremmo contattarlo via email o tramite il sistema di messaggistica della Piattaforma per offrirgli di condividere i suoi contenuti (immagini, video) sui nostri profili social o di partecipare a campagne di marketing. Questa precauzione serve per garantire che solo i membri che hanno fornito il consenso possano apparire sui nostri profili social o partecipare alle nostre campagne di marketing.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse ad aumentare la visibilità pubblica dell'utente e di Vinted o fornire all'utente opportunità di guadagno (art. 6(1)(f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo vengono conservati per tutto il tempo in cui conserviamo i dati correlati all'account Vinted dell'utente, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account. I messaggi stessi vengono eliminati dopo 12 mesi.

 

2.7.4. Per condurre campagne pubblicitarie che coinvolgono l'utente

Se l'utente acconsente a partecipare alle nostre campagne pubblicitarie, useremo il suo numero di telefono per contattarlo con una proposta di partecipazione alla nostra campagna pubblicitaria e fornirgli maggiori dettagli sul progetto.

Se l'utente firma un contratto con Vinted relativo alla campagna pubblicitaria, raccoglieremo e utilizzeremo i seguenti dati allo scopo di completare ed eseguire un contratto tra l'utente e Vinted:

  1. Nome completo;
  2. Data di nascita;
  3. Nazionalità;
  4. Informazioni sul certificato aziendale o attività commerciale individuale.

Se l'utente fornisce il proprio indirizzo e le foto della propria stanza, le useremo per recarci a casa sua e filmare la pubblicità. Se l'utente fornisce il suo consenso, potremmo anche utilizzare il suo nome, età, città o storia per includerli nelle campagne pubblicitarie.

La base giuridica per l'invito a partecipare alle nostre campagne pubblicitarie è il consenso dell'utente (art. 6(1)(a) del GDPR). La sua partecipazione alla nostra campagna pubblicitaria si basa su un contratto concluso tra l'utente e Vinted (art. 6(1)(b) del GDPR).

Questi dati possono essere trasferiti ai nostri partner (agenzie pubblicitarie, registi) responsabili per la realizzazione della campagna pubblicitaria.

I dati personali per la partecipazione dell'utente alla nostra campagna pubblicitaria sono necessari per l'esecuzione del contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.7.5. Per consentirci di pubblicare i contenuti dell'utente sui nostri account social

Se l'utente fornisce il consenso, pubblicheremo i suoi contenuti sui nostri account social per scopi di marketing e pubbliche relazioni.

Basiamo tale raccolta e utilizzo sul consenso dell'utente (art. 6(1)(a) del GDPR).

Per fornire o revocare il consenso in qualsiasi momento, effettuare l'accesso alla Piattaforma e modificare le relative impostazioni nella scheda Privacy Settings (Impostazioni privacy).

Per poter pubblicare i contenuti degli utenti sui nostri account social, forniamo dati ai seguenti operatori di piattaforme di social media:

  1. LinkedIn Ireland Unlimited Company (Irlanda);
  2. LinkedIn Corporation (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  3. Google Ireland Ltd. (Irlanda);
  4. Google LLC (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  5. Facebook Ireland Ltd. (Irlanda);
  6. Facebook, Inc. (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account o finché l'utente non revoca il consenso.

 

2.7.6. Per consentire all'utente di visualizzare pubblicità personalizzate

Vinted utilizza i dati raccolti tramite i cookie (cfr. il punto 4 più avanti) per personalizzare gli annunci pubblicitari presentati all'utente. Ciò significa che, previo consenso dell'utente, questo riceverà annunci pubblicitari personalizzati in base ai suoi interessi e alla sua attività sulla Piattaforma. Specificamente, Vinted raccoglierà e utilizzerà i seguenti dati:

  1. ID pubblicitario;
  2. Informazioni sui siti web aperti dal visitatore, elenco di pagine e prodotti visualizzati, selezionati, aggiunti al carrello o acquistati sulla Piattaforma;
  3. URL delle pagine visualizzate dal visitatore ("referrer"), URL della pagina precedente visualizzata dal visitatore;
  4. Informazioni tecniche relative al browser, al tipo di dispositivo e alla versione del sistema operativo del visitatore ("interprete");
  5. Indicatore di data (data, ora);
  6. Indirizzo IP troncato della connessione;
  7. Altre informazioni raccolte da un particolare fornitore di servizi di pubblicità.

La base giuridica per tale attività è l'art. 61 (4) della Legge lituana sulle comunicazioni elettroniche. Nella misura in cui sono coinvolti dati personali, basiamo tale raccolta e utilizzo sul consenso dell'utente (art. 6 (1) (a) del GDPR).

In qualsiasi momento, l'utente può scegliere di non ricevere messaggi di marketing e pubblicità personalizzati modificando le relative impostazioni sulla Piattaforma. La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.

Per consentire ai nostri fornitori di servizi di mostrare annunci pubblicitari personalizzati, forniamo i dati dell'utente ai partner che forniscono servizi pubblicitari personalizzati (è possibile consultare l'elenco dei partner pubblicitari qui: https://www.vinted.it/third-party-ads).

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account o finché l'utente non revoca il consenso.

 

2.7.7. Per valutare l'efficienza delle campagne promozionali

Quando l'utente utilizza la Piattaforma, Vinted analizza le sue attività di marketing e come utilizza la Piattaforma (quando si registra, accede, crea un annuncio, realizza una vendita, uno scambio o un acquisto, carica la foto di un articolo, apre la nostra App, si registra sull'app o la installa, ecc.) allo scopo di valutare l'efficienza delle campagne promozionali e di comprendere meglio il comportamento dei visitatori dopo che hanno guardato un determinato annuncio e visitato la nostra Piattaforma o scaricato la nostra App.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse commerciale a valutare l'efficienza delle nostre campagne promozionali al fine di migliorarle (art. 6 (1)(f) del GDPR).

Al fine di effettuare la valutazione di cui sopra, utilizziamo servizi forniti dai seguenti provider e per questo scopo trasferiamo dati personali:

  1. Adjust GmbH (Germania).

Al fine di ottimizzare le nostre campagne pubblicitarie, inviamo alcune informazioni sulle attività dell'utente, ad esempio apertura dell'app, sessioni, registrazioni, accessi, informazioni sugli utenti che mettono in vendita un articolo, caricano la foto di un articolo o lo acquistano, ecc. sulle piattaforme pubblicitarie di Google e Facebook. Pertanto, trasferiamo i dati delle attività dell'utente ai seguenti destinatari:

  1. Facebook. I dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea;
  2. Google. I dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.7.8. Per gestire i nostri profili di social media

Se un utente è interessato alla nostra attività e segue i nostri profili sui social media, raccogliamo e utilizziamo i seguenti dati su di lui per gestire i nostri siti di social networking:

  1. Nome e cognome;
  2. Indirizzo email;
  3. Genere;
  4. Paese;
  5. Immagine;
  6. Messaggio;
  7. Ora e data di ricezione del messaggio;
  8. Contenuto del messaggio;
  9. Allegati del messaggio;
  10. Risposta al messaggio;
  11. Ora di risposta al messaggio;
  12. Informazioni sulla nostra valutazione;
  13. Commenti su un post;
  14. Condivisioni di post;
  15. Informazioni sulle reazioni ai post.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a gestire i nostri profili sui social media (art. 6(1)(f) del GDPR).

Per poter gestire i nostri account sui social media, riceviamo e forniamo dati ai seguenti operatori di piattaforme di social media:

  1. LinkedIn Ireland Unlimited Company (Irlanda);
  2. LinkedIn Corporation (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  3. Google Ireland Ltd. (Irlanda);
  4. Google LLC (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  5. Facebook Ireland Ltd. (Irlanda);
  6. Facebook, Inc. (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea).

I dati personali raccolti e utilizzati a questo scopo sono conservati fino a quando si è registrati su uno specifico social network.

Titolarità condivisa con Facebook ("dati di Insights della Pagina")

Vinted gestisce una cosiddetta fan page sulla piattaforma di social media Facebook. Facebook e Vinted sono esclusivamente e congiuntamente responsabili per il trattamento dei cosiddetti "dati di Insights" (art. 26 (1) paragrafo 1 del GDPR) nella misura in cui questi dati vengono utilizzati per la creazione dei cosiddetti "dati di Insights della Pagina" e solo per le fasi di raccolta dei dati dalla fan page di Vinted fino alla trasmissione a Facebook. Per le altre elaborazioni di dati, Vinted e Facebook sono separatamente responsabili del relativo trattamento.

Nell'ambito della loro titolarità condivisa, Vinted e Facebook hanno stipulato un accordo (il cosiddetto "Appendice sul titolare del trattamento per Insights della Pagina"). L'accordo riguarda il trattamento dei dati che vengono raccolti e utilizzati in relazione a una visita o interazione con la nostra fan page, ma solo nella misura in cui questi dati vengono anche (successivamente) elaborati per i "dati di Insights della Pagina". I "dati di Insights della Pagina" includono servizi di analisi che ci aiutano a comprendere meglio le interazioni sul nostro sito. In questo contesto, non riceviamo dati personali da Facebook, ma solo una valutazione anonima e un'illustrazione. Facebook fornisce ulteriori informazioni su questo nella sua pagina del centro assistenza per i "dati Insights della Pagina". Le informazioni su Insights della Pagina spiegano come vengono raccolti e utilizzati i "dati di Insights" per creare "dati di Insights della pagina". Sono incluse le seguenti azioni:

  1. Visualizzare e interagire con una pagina, post, video, storie o altri contenuti associati a una pagina;
  2. Seguire o smettere di seguire una pagina;
  3. Reazioni a una pagina o a un contributo (ad es. "mi piace", raccomandazione, condivisione, commento, sottoscrizione ecc.);
  4. Nascondere un contributo della pagina o segnalarlo come spam;
  5. Spostare il mouse su un link a una pagina, sul nome o l'immagine del profilo di una pagina per visualizzare un'anteprima del contenuto della pagina;
  6. Clic sul sito web, numero di telefono, pulsante "pianificazione del percorso" o qualsiasi altro pulsante su una pagina;
  7. Visualizzazioni di un evento su una pagina, reazioni a un evento (compreso il tipo di reazione), clic su un link per ottenere i biglietti dell'evento;
  8. Avviare una conversazione su Messenger con la pagina;
  9. Visualizzazioni o clic sugli articoli nel negozio di un sito web;
  10. Indirizzo IP e altre informazioni disponibili sul dispositivo utilizzato dall'utente finale sotto forma di cookie.

L'elaborazione dei dati dei visitatori della nostra fan page ha lo scopo di rendere disponibile la pagina nonché di fornire una valutazione statistica dell'uso della stessa. Questa valutazione è resa anonima per Vinted. La base giuridica per l'elaborazione dei dati è l'art. 6 (1)(f) del GDPR. I nostri legittimi interessi per il trattamento dei dati personali quando si visita il sito e per la creazione di "Insights della Pagina" consistono nel presentare l'azienda e la Piattaforma e, ad esempio, contattare gli utenti e le parti interessate e fornire informazioni su prodotti e promozioni, nonché raccogliere dati per la creazione di valutazioni anonime e illustrazioni sull'utilizzo della nostra fan page.

Se l'utente desidera esercitare i propri diritti per quanto riguarda i propri dati (cfr. punto 6 di seguito), è più opportuno contattare direttamente Facebook. Se si ha ancora bisogno di aiuto per esercitare i propri diritti, è possibile contattarci. In conformità con il nostro accordo, Facebook si assume la responsabilità primaria nell'adempiere agli obblighi relativi al trattamento condiviso dei "dati di Insights". Ciò include il rispetto dei seguenti diritti:

- Il diritto di accesso (art. 15 del GDPR);

- Il diritto alla ratifica (art. 17 del GDPR);

- Il diritto di limitare l'elaborazione (art. 18 del GDPR);

- Il diritto alla portabilità dei dati (art. 20 del GDPR); e

- Il diritto di obiezione (art. 21 del GDPR).

Facebook fornisce maggiori dettagli su come esercitare questi diritti alla pagina "Informazioni sui dati di Insights della Pagina".

 

2.7.9. Per consentire all'utente di partecipare al programma di invito di Vinted

Se un utente invita uno o più amici sulla Piattaforma Vinted, può guadagnare voucher per l'acquisto su Vinted. Raccoglieremo e utilizzeremo i seguenti dati allo scopo di consentire agli utenti di partecipare al programma di invito di Vinted e inviare i voucher Vinted:

  1. Nome utente;
  2. Link di invito;
  3. I dati del profilo dell'utente invitato;
  4. Data e ora della registrazione del membro invitato;
  5. Numero di articoli caricati dall'utente invitato;
  6. Data e ora in cui gli articoli sono stati caricati;
  7. Informazioni sulla vendita di articoli da parte dell'utente invitato;
  8. Voucher per l'acquisto;
  9. Importo del voucher;
  10. Scadenza del voucher.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).

I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.8. Per scopi legali

 

2.8.1. Per gestire le richieste relative ai dati personali

 

Se l'utente fa valere i propri diritti legali relativi ai propri dati (cfr. il punto 7 più avanti), raccoglieremo e utilizzeremo i dati contenuti nella richiesta, oltre a qualsiasi altro dato personale detenuto da Vinted, allo scopo di valutare la richiesta, rispondere e, se necessario, intraprendere le azioni necessarie.

Al fine di rispondere alle richieste, Vinted fornisce i dati degli utenti interessati a partner che ci forniscono servizi di consulenza su questioni legate alle leggi sulla protezione dei dati.

Se un utente interagisce con un Utente Pro, i suoi dati personali a tale scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. Sia Vinted sia l’Utente Pro sono responsabili della raccolta e della trasmissione dei dati personali all’altra parte, nonché del trattamento di ogni altro dato necessario per risolvere problemi in ogni fase. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.

La base giuridica di tale raccolta e utilizzo è il legittimo interesse a consentire agli utenti di esercitare i propri diritti (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a questo scopo sono conservati per due anni dal giorno in cui rispondiamo alla richiesta.

 

2.8.2. Per fornire informazioni alle forze dell'ordine e ad altre istituzioni statali

Se abbiamo ragionevoli motivi per sospettare che l'utente sia coinvolto in attività illegali, raccoglieremo e utilizzeremo i dati necessari del suo profilo (cfr. 2.1), i dati relativi alle sue attività sulla Piattaforma (cfr. 2.2) e i dati raccolti e utilizzati per motivi di sicurezza (cfr. 2.3 e 2.4) al fine di informare le forze dell'ordine e altre istituzioni statali.

Vinted fornisce inoltre i suddetti dati alle forze dell'ordine e ad altre istituzioni statali quando riceviamo richieste di informazioni in relazione a indagini svolte da queste istituzioni.

Ciò è necessario per adempiere agli obblighi legali a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

I dati personali dell'utente sono necessari per adempiere ai nostri obblighi legali nei confronti dei membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i nostri obblighi legali.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.8.3. Per rispettare i requisiti specifici di conservazione dei dati stabiliti dal decreto francese n. 2011-219 (se si utilizza la Piattaforma .fr)

Per gli utenti registrati domiciliati in Francia, siamo legalmente tenuti a conservare i dati personali per determinati periodi di tempo ai sensi del decreto n. 2011-219 del 25 febbraio 2011 sulla conservazione e la comunicazione dei dati per identificare qualsiasi persona coinvolta nella creazione di contenuti online applicabili ai provider di hosting. Dobbiamo farlo per rispettare i requisiti legali e fornire i dati menzionati più avanti alle autorità, in caso di richiesta amministrativa.

Ogni volta che sono creati, modificati o eliminati contenuti, i provider di hosting come Vinted sono tenuti a conservare i seguenti dati per un periodo di 1 anno dopo la creazione/modifica/eliminazione del contenuto:

  1. Nome utente;
  2. Indirizzo IP;
  3. Identificatore assegnato dal sistema informatico al contenuto oggetto dell'operazione: si tratta dell'identificatore univoco che il provider di hosting assegna a un particolare contenuto del suo database (ad esempio il riferimento all'annuncio, l'URL, il riferimento a un commento sul forum di Vinted ecc.)
  4. Tipi di protocolli utilizzati per connettersi al servizio e trasferire contenuti (ad es. trasferimento FTP, accesso tramite l'interfaccia Web, ecc.);
  5. Natura dell'operazione (creazione, modifica o cancellazione del contenuto);
  6. Data e ora dell'operazione di creazione/modifica/eliminazione del contenuto eseguita sulla Piattaforma.

Dati relativi all'apertura di un account (tali dati devono essere conservati per un periodo di un anno dopo la cancellazione dell'account):

  1. Indirizzo IP utilizzato dalla persona al momento della creazione dell'account;
  2. Nome della persona che ha creato l'account (o il nome della società ma, al momento, questo non è applicabile per Vinted);
  3. Indirizzi postali associati all'account;
  4. Pseudonimi utilizzati;
  5. Indirizzi email associati all'account;
  6. Numeri di telefono;
  7. Dati che consentono di verificare o modificare la password scelta, nella versione più recente.

Dati relativi alle transazioni finanziarie, quando il provider di hosting addebita una commissione per il servizio fornito (ad esempio quando l'acquirente sceglie di utilizzare la protezione acquirente Vinted), tali dati devono essere conservati per un periodo di un anno dopo la transazione:

  1. Tipo di pagamento utilizzato;
  2. Riferimento di pagamento;
  3. Importo;
  4. Data e ora della transazione.

Ciò è necessario per adempiere agli obblighi legali a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

I dati personali dell'utente sono necessari per adempiere ai nostri obblighi legali nei confronti dei membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i nostri obblighi legali.

Conserveremo i dati raccolti e utilizzati per questo scopo per un periodo di un anno, come descritto in precedenza.

 

2.8.4. Per rispettare la legge francese per una Repubblica Digitale (se si utilizza la Piattaforma .fr)

Al fine di mostrare all'utente una versione pertinente della nostra Piattaforma, progettata per rispettare la legge francese per una Repubblica Digitale, raccogliamo i dati sulla posizione dell'utente (paese) in base all'indirizzo IP, per stabilire se si trova fisicamente in Francia.

Ciò è necessario per adempiere agli obblighi legali a cui Vinted è soggetta (art. 6 (1) (c) del GDPR).

I dati personali dell'utente sono necessari per adempiere ai nostri obblighi legali nei confronti dei membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i nostri obblighi legali.

Vinted raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Vinted, per 3 mesi dalla data di cancellazione del proprio account Vinted o dopo 5 anni e 3 mesi di inattività sull'account.

 

2.8.5. Per difendere i diritti e gli interessi di Vinted

Se l'utente è coinvolto in una controversia con Vinted o dobbiamo far applicare le nostre CG, o altrimenti difendere, far rispettare, esercitare e sostenere i nostri diritti, raccoglieremo e utilizzeremo tutti i dati personali dell'utente detenuti da Vinted nella misura necessaria per risolvere una particolare situazione.

La base giuridica di tale raccolta e utilizzo è il legittimo interesse a risolvere le controversie tra i nostri utenti e a difendere i diritti e gli interessi di Vinted (art. 6 (1) (f) del GDPR).

I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno dopo il momento in cui siamo venuti a conoscenza delle circostanze suddette o per la durata della controversia o del procedimento legale, a seconda di quale di questi periodi è più lungo.

 

3. Destinatari dei dati personali

 

Vinted trasferisce o condivide i dati personali con i fornitori di servizi solo nella misura necessaria e consentita, in conformità con le leggi applicabili. I fornitori di servizi a cui vengono trasferiti o con cui vengono condivisi i dati personali degli utenti per scopi specifici sono descritti al punto 2 più sopra. Inoltre, nominiamo i seguenti fornitori di servizi che, di conseguenza, ricevono dati personali come destinatari dei dati.

Eseguiamo attività di manutenzione tecnica e miglioriamo costantemente la Piattaforma per proteggere la sicurezza e la riservatezza dei dati personali che elaboriamo e per svolgere determinate funzioni aziendali che aiutano a rendere i nostri servizi disponibili e funzionali. Per questo motivo, trasferiamo i dati del profilo degli utenti ai provider che ci forniscono servizi cloud e di hosting, sicurezza informatica, manutenzione e servizi tecnici, servizi di comunicazione:

  1. Amazon Web Services, Inc. (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  2. Google Ireland Ltd. (Irlanda), Google LLC (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  3. Apple Distribution International (Irlanda), Apple Inc. (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  4. UAB "Rakrėjus" (Lituania);
  5. Telia Lietuva AB (Lituania);
  6. Microsoft Ireland Operations Limited (Ireland), Microsoft Corporation (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);
  7. Slack Technologies, Inc. (USA) (i dati sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea).

Trasferiamo i dati personali ad avvocati, assistenti legali, notai, ufficiali giudiziari, auditor, consulenti, fornitori di servizi IT, compagnie di assicurazione, servizi di archiviazione che forniscono servizi a Vinted.

Inoltre, condividiamo i dati all'interno del gruppo Vinted. I dati elaborati all'interno del gruppo Vinted vengono trasferiti a Vinted, UAB (Lituania) nella misura necessaria per la gestione del gruppo Vinted.

Vinted è legalmente tenuta a fornire dati personali e/o di utilizzo alle autorità investigative, penali o di vigilanza se e nella misura necessaria per evitare rischi per il pubblico e per perseguire atti criminali.

Vinted può condividere i dati dell'utente con terzi al momento del trasferimento di diritti e obblighi relativi al rapporto contrattuale tra l'utente e Vinted a tali terzi in conformità con le CG (disponibili al link https://www.vinted.it/terms_and_conditions), in particolare in caso di trasferimento di un settore di attività, fusione attraverso la fondazione di una nuova società, fusione per assorbimento, scissione o qualsiasi cambiamento di controllo che influenzi Vinted. Prima di un tale evento, Vinted informerà l'utente separatamente in merito ai dettagli della condivisione dei suoi dati e chiederà il suo consenso, laddove legalmente necessario.

 

4. Che cosa deve sapere un utente, quando interagisce con un Utente Pro?

 

Titolarità congiunta di Vinted e dell’Utente Pro – Aspetti essenziali dell’accordo

Nelle sezioni 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.14, 2.5.3, 2.5.11, 2.6.1, 2.8.1 i dati personali dell’utente raccolti per lo specifico scopo saranno dati trattati congiuntamente da Vinted e dall’Utente Pro. L’utente è informato del fatto che VINTED e i gestori di account commerciali (“utenti di Vinted Pro”) trattano i dati in qualità di “titolari congiunti del trattamento”. Ciò significa che VINTED e gli utenti di Vinted Pro sono responsabili insieme dell’adempimento di determinati obblighi legali, quando trattano dati in qualità di titolari congiunti del trattamento. Non tutti i trattamenti di dati prevedono una titolarità congiunta, ma solo quelli relative a specifici scopi e in determinate fasi del trattamento, come spiegato più dettagliatamente nelle singole sezioni della presente Informativa sulla privacy (cfr. 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.14, 2.5.3, 2.5.11, 2.6.1, 2.8.1).

In questa sezione, vogliamo informare l’utente riguardo agli aspetti essenziali dell’accordo di responsabilità congiunta che Vinted ha sottoscritto con gli utenti di Vinted Pro, ai sensi dell’art. 26 (2) paragrafo 2 del GDPR. Dal momento che esistono due titolari del trattamento, desideriamo spiegare le responsabilità di ciascuno.

Punto di contatto per domande e l’esercizio dei diritti: in caso di domande o per esercitare uno dei diritti dell’interessato, contattare il referente designato (art. 26 (1) paragrafo 3 del GDPR) al seguente indirizzo email: [email protected]


In generale, VINTED e gli utenti Vinted Pro sono entrambi responsabili per l’adempimento degli obblighi legali previsti dal GDPR. Ciò nonostante, VINTED e gli utenti Vinted Pro hanno concordato specifiche responsabilità che si applicano quando agiscono in qualità di titolari congiunti del trattamento. VINTED è responsabile di:

  • fungere da punto di contatto (art. 26 (1) paragrafo 3 del GDPR) per l’utente;
  • gestire le comunicazioni centralizzate con l’utente in merito ai diritti dell’interessato (art. 15 del GDPR, art. 16 del GDPR, art. 17 del GDPR, art. 18 del GDPR, art. 20 del GDPR);
  • fornire all’utente informazioni sul trattamento dei dati (art. 13 del GDPR e art. 14 del GDPR);
  • informare l’utente riguardo agli aspetti essenziali dell’accordo (art. 26 (2) paragrafo 2 del GDPR), obbligo a cui adempie in questa sezione;
  • informare l’utente riguardo a violazioni dei dati che comportano un rischio elevato per i suoi diritti e le sue libertà (art. 34 (1) del GDPR), nel caso in cui si verifichi una simile violazione.

Tutte le altre responsabilità previste dal GDPR sono assolte sia da VINTED sia dagli utenti Vinted Pro. Nella maggior parte dei casi, tali altri doveri non coinvolgono direttamente l’utente come interessato, ma sono invece obblighi generali dei titolari congiunti, quali ad esempio il mantenimento di misure di sicurezza e di un registro delle attività di trattamento. Per il trattamento di dati che esuli dall’ambito di applicazione della titolarità condivisa, sia VINTED sia gli utenti Vinted Pro sono indipendentemente e separatamente responsabili e le informazioni fornite in questa sezione non si applicano.

 

5. Utilizzo dei cookie

 

Vinted utilizza i cookie sulla Piattaforma. Per saperne di più, consultare la nostra Informativa sui cookie.

 

6. Diritto di modifica

 

Poiché sviluppiamo costantemente i nostri servizi, ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, ai sensi delle normative vigenti. Eventuali modifiche saranno pubblicate tempestivamente su questa pagina. Indipendentemente da quanto detto, è opportuno controllare regolarmente questa pagina per eventuali aggiornamenti.

 

7. I diritti legali dell'utente in relazione ai propri dati

 

7.1. Quali diritti ha l'utente?

 

Fatte salve condizioni, limitazioni ed eccezioni stabilite dalle disposizioni di legge in materia di protezione dei dati, in qualsiasi momento l'utente ha il diritto di:

  • essere informato riguardo ai dati che raccogliamo e utilizziamo e richiedere l'accesso o esigere una copia dei dati in questione (diritto di accesso). Tutti i dati che l'utente ci ha fornito attivamente sulla Piattaforma (2.1, 2.5 e 2.6) sono accessibili anche dall'utente in qualsiasi momento nel proprio account Vinted;
  • chiedere la correzione di dati inesatti e, a seconda della natura della raccolta e dell'utilizzo, il completamento di dati incompleti (diritto alla rettifica). Tutti i dati che l'utente ci hai fornito attivamente sulla Piattaforma (2.1, 2.5 e 2.6) possono essere inoltre modificati dall'utente stesso in qualsiasi momento nel proprio account Vinted (ad eccezione dei messaggi inviati e di eventuali post o recensioni nel forum); 
  • in presenza di una giusta causa, chiedere la cancellazione dei dati (diritto alla cancellazione);
  • richiedere la limitazione della raccolta e dell'utilizzo dei dati, a condizione che siano soddisfatti i criteri di legge (diritto di limitare il trattamento);
  • ricevere, fatto salvo il rispetto dei criteri normativi, i dati forniti in forma strutturata, aggiornata e machine-readable e trasferire tali dati a un altro titolare del trattamento o, laddove tecnicamente fattibile, farli trasferire da Vinted (diritto alla portabilità dei dati);
  • non essere soggetto a decisioni basate esclusivamente sull'elaborazione automatizzata, compresa la profilazione, che producano effetti legali o comunque significativi sull'utente, a meno che non siano soddisfatte le condizioni legali per tale processo decisionale automatizzato;
  • opporsi alla raccolta e all'utilizzo dei dati – solo laddove la raccolta e l'utilizzo si basano su un'attività svolta nell'interesse pubblico o nell'esercizio di un'autorità ufficiale (art. 6 (1)(e) del GDPR) o interesse legittimo (art. 6 (1)(f) del GDPR), compresa la profilazione, sulla base degli stessi motivi per la raccolta e l'utilizzo dei dati spiegati in altre sezioni della presente informativa (diritto di opporsi). L'utente ha inoltre il diritto di opporsi in qualsiasi momento alla raccolta dei suoi dati personali per scopi di marketing diretto;
  • di revocare in qualsiasi momento il consenso fornito. Tale revoca non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca e basate sull'autorizzazione concessa. L'utente può revocare il consenso all'invio della nostra newsletter modificando le impostazioni sul suo account Vinted per bloccare l'invio di ulteriori email di marketing. In alternativa, è possibile fare clic su "Annulla registrazione" nella parte inferiore dell'email di marketing;
  • di non ricevere un trattamento discriminatorio durante l'esercizio dei propri diritti.

Per esercitare uno dei diritti specificati in questa sezione, è possibile contattare Vinted e inviare la richiesta utilizzando i nostri recapiti (al punto 7 più avanti). Indipendentemente da qualsiasi altro rimedio giuridico, l'utente ha inoltre il diritto, in qualsiasi momento, di presentare un reclamo alle autorità di vigilanza.

 

7.2. Che cos'è il diritto di conoscere in che modo i dati personali sono raccolti, divulgati o trasferiti?

 

L'utente ha il diritto di richiedere la divulgazione di alcune informazioni sulle nostre attività di raccolta e utilizzo dei suoi dati personali. Una volta ricevuta e verificata la richiesta dell'utente, gli comunicheremo, a seconda della natura della richiesta, i dati personali che abbiamo raccolto su di lui, le categorie di fonti per i dati che abbiamo raccolto su di lui, i nostri scopi commerciali o aziendali per la raccolta o la condivisione di informazioni personali, le categorie di terzi con cui condividiamo le informazioni personali e i dati personali specifici che abbiamo raccolto sull'utente. Come spiegato in precedenza, potremmo aver divulgato dati personali a terzi per scopi commerciali o aziendali. Pertanto, l'utente ha il diritto di conoscere anche i dati personali che abbiamo divulgato su di lui e le categorie di terzi a cui sono stati divulgati i dati personali.

 

7.3. Che cos'è il diritto di richiedere la cancellazione dei dati personali?

 

L'utente ha il diritto di richiedere la cancellazione dei propri dati personali raccolti e conservati da noi nel caso in cui le informazioni non siano utilizzate in conformità con le leggi applicabili. Una volta ricevuta e verificata la richiesta dell'utente, cancelleremo (e indicheremo ai nostri fornitori di servizi di cancellare) i dati personali dell'utente dai nostri record, a meno che le leggi vigenti non impongano restrizioni sulla cancellazione dei dati in un caso particolare (ad esempio, la conservazione dei dati è necessaria per noi o i nostri fornitori di servizi per completare la transazione per la quale abbiamo raccolto i dati personali, fornire un bene o un servizio richiesto, intraprendere azioni ragionevolmente previste nel contesto del nostro rapporto commerciale in corso con l'utente, o altrimenti eseguire il contratto con l'utente, rilevare incidenti di sicurezza, proteggere da attività dannose, ingannevoli, fraudolente o illegali, ovvero perseguire i responsabili di tali attività, rispettare un obbligo legale, o per altri usi interni e legittimi di tali dati che sono compatibili con il contesto in cui sono stati forniti).

 

7.4. Che cos'è il diritto di rifiutare la condivisione dei dati personali con i partner pubblicitari?

 

Forniamo ai partner pubblicitari dati di utilizzo che ci consentono di mostrare agli utenti pubblicità basate sui loro interessi. Per ulteriori informazioni sulla pubblicità basata sugli interessi, consultare la nostra Informativa sui cookie. L'utente ha il diritto di chiederci di interrompere la condivisione dei propri dati personali con i nostri partner pubblicitari e di astenerci dal farlo in futuro. Se si desidera farlo, configurare le impostazioni di conseguenza consultando la nostra Informativa sui cookie.

 

7.5. Come verifichiamo una richiesta?

 

La richiesta deve fornire informazioni sufficienti che ci permettano di verificare ragionevolmente l'identità della persona o del rappresentante autorizzato di una persona di cui abbiamo raccolto i dati personali (nome, cognome, URL del profilo pubblico, indirizzo email, altre informazioni che potremmo richiedere a scopo di verifica), descrivere la richiesta con dettagli sufficienti che ci permettano di comprenderla, valutarla e rispondere correttamente, confermare dietro pena di sanzione di essere l'individuo i cui dati personali sono oggetto della richiesta. Se la richiesta è inviata da un rappresentante autorizzato, è necessario includere un'autorizzazione scritta e informazioni che dimostrano l'identità del rappresentante. Non possiamo fornire informazioni o consentire l'esercizio dei diritti se non siamo in grado di verificare l'identità o l'autorità a inoltrare la richiesta e confermare le informazioni relative al richiedente. Per verificare l'identità del richiedente, potremmo richiedere di fornire ulteriori informazioni personali. Useremo soltanto queste informazioni e le informazioni fornite nella richiesta per verificare l'identità o l'autorità a inoltrare la richiesta.

 

7.6. Si può utilizzare un rappresentante autorizzato?

 

Certo. L'utente può servirsi di un rappresentante autorizzato per inviare una richiesta di revoca per suo conto, fornendo una conferma scritta che autorizza il rappresentante ad agire in tal senso. In questo caso, si invita a fornire una copia della suddetta autorizzazione, come indicato nella sezione con le informazioni su come inviare una richiesta più sopra. Potremmo negare una richiesta di un rappresentante autorizzato che non presenta la prova di essere autorizzato ad agire per conto dell'utente.

 

8. I nostri recapiti

 

Per qualsiasi domanda riguardante la raccolta e l'utilizzo dei dati degli utenti durante l'uso della Piattaforma, o per informazioni sui propri diritti, contattare il nostro responsabile della protezione dei dati:

Se si utilizza la nostra Piattaforma .fr, .be o .lu: [email protected]

Se si utilizza la nostra Piattaforma .it: [email protected]

Se si utilizza la nostra Piattaforma .es: [email protected]

Se si utilizza la nostra Piattaforma .nl: [email protected]

Se si utilizza la nostra Piattaforma .lt: [email protected]

Se si utilizza la nostra Piattaforma .de o .at: [email protected], [email protected] o [email protected]

Se si utilizza la nostra Piattaforma .pl: [email protected]

Se si utilizza la nostra Piattaforma .cz: [email protected]

Se si utilizza la nostra Piattaforma .uk: [email protected]

Se utilizzi la nostra Piattaforma .com: [email protected]

 

Responsabile della protezione dei dati: 

Vinted, UAB

Svitrigailos st. 13

LT-03228 Vilnius

Repubblica di Lituania

.