Informativa sulla privacy

1. Titolare del trattamento

Philmarket Oy (numero di registrazione 3636423-6), Finlandia, è il titolare del trattamento dei dati personali degli utenti su philmarket.eu. Contatti: privacy@philmarket.eu.

2. Dati raccolti

• Dati dell’account: indirizzo e-mail, nome (facoltativo).
• Dati relativi alle transazioni: offerte, acquisti, stato dei pagamenti, importi, commissioni.
• KYC / verifica dell’identità: effettuata da Stripe Inc. — conserviamo solo lo stato e l’ora della verifica.
• Contenuti degli annunci: titolo, descrizione, immagini, numeri di catalogo.
• Dati tecnici: token di sessione (cookie di sessione, strettamente necessario).

3. Base giuridica (art. 6 del GDPR)

• Esecuzione di un contratto (art. 6, comma 1, lettera b): gestione dell’account, aste, acquisti, pagamenti.
• Obbligo legale (art. 6, comma 1, lett. c): I dati relativi alle transazioni vengono conservati per 7 anni (Legge sulla contabilità), i dati KYC/AML per 5 anni (Legge antiriciclaggio); i venditori soggetti a segnalazione vengono segnalati all’Amministrazione fiscale finlandese ai sensi della DAC7 (Direttiva (UE) 2021/514; Legge 1267/2022).
• Interesse legittimo (art. 6, comma 1, lett. f): Prevenzione delle frodi, sicurezza della piattaforma.

4. Cookie

Utilizziamo un unico cookie di sessione strettamente necessario (__Secure-next-auth.session-token) richiesto per l’accesso. Esso è esente dai requisiti di consenso ai sensi della Direttiva ePrivacy. Al momento del pagamento (Stripe), potrebbero essere impostati i cookie di prevenzione delle frodi propri di Stripe — questi sono regolati dall’informativa sulla privacy di Stripe.

5. Destinatari terzi

• Stripe Inc.: elaborazione dei pagamenti, verifica dell’identità (KYC), pagamenti. USA — garanzie: Quadro UE-USA sulla protezione dei dati.
• DeepL SE: traduzione automatica del testo degli annunci. UE.
• Anthropic Inc.: valutazione dello stato delle immagini dei francobolli basata sull’intelligenza artificiale. USA — garanzie: clausole contrattuali standard (SCC).
• Hetzner Online GmbH: gestione dei server e archiviazione delle immagini. UE (Norimberga).
• Amministrazione fiscale finlandese (Verohallinto): se sei un venditore soggetto a obbligo di segnalazione, la tua identità, i tuoi dati fiscali e i tuoi ricavi lordi vengono comunicati annualmente ai sensi della direttiva DAC7. L’autorità condivide i dati con il tuo paese di residenza. FI. Consulta il Centro informazioni per le soglie di segnalazione.

6. I tuoi diritti (GDPR, artt. 15–22)

• Accesso (art. 15): Richiedi una copia tramite Esporta i miei dati.
• Rettifica (art. 16): aggiorna il tuo nome e la tua e-mail nelle impostazioni dell’account.
• Cancellazione (art. 17): elimina il tuo account tramite Elimina il mio account. Nota: i dati relativi alle transazioni vengono conservati ai sensi della legge sulla contabilità (7 anni) e i dati KYC/AML ai sensi della legge antiriciclaggio (5 anni).
• Portabilità dei dati (art. 20): Scarica i tuoi dati tramite Esporta i miei dati.
• Opposizione (art. 21): Contatta privacy@philmarket.eu.

Hai il diritto di presentare un reclamo all’Ufficio del Garante per la protezione dei dati (Tietosuojavaltuutettu) in Finlandia, tietosuoja.fi, oppure all’autorità di controllo del paese dell’UE in cui risiedi.

7. Sicurezza

I dati personali vengono trasmessi in forma crittografata (TLS 1.3). I database sono protetti da misure di sicurezza a livello di riga e l’accesso è limitato ai sistemi autorizzati. Le violazioni dei dati personali vengono segnalate all’autorità di controllo competente entro 72 ore, in conformità con l’art. 33 del GDPR.

8. Lingua

Il presente documento è disponibile in diverse lingue. La versione in inglese fa fede; in caso di discrepanze tra le traduzioni, prevale la versione inglese.

9. Contatti

Referente per la protezione dei dati: privacy@philmarket.eu.