Informativa sulla privacy

Philmarket Oy (numero di registrazione 3636423-6), Finlandia, è il titolare del trattamento dei dati personali su philmarket.eu — quelli degli utenti e quelli di altre persone che compaiono sugli oggetti venduti qui, ad esempio un nome e un indirizzo su una lettera. Contatti: il modulo per la protezione dei dati o privacy@philmarket.eu.

La nostra pagina Facebook. Abbiamo una pagina su Facebook in cui pubblichiamo post sul marketplace. Quando visiti la pagina o interagisci con essa, Meta Platforms Ireland Ltd elabora statistiche sull’uso della pagina (Page Insights). Per queste statistiche, Philmarket e Meta sono contitolari del trattamento (art. 26 del GDPR). In base al nostro accordo con Meta, il Page Insights Controller Addendum, Meta ha la responsabilità principale del trattamento, dell’informativa nei tuoi confronti e del riscontro ai tuoi diritti. Puoi rivolgerti a Meta o a noi, e inoltriamo ciò che spetta a Meta. Riceviamo le statistiche solo in forma aggregata, e non mostrano chi ha visitato la pagina. I commenti e le reazioni sulla pagina sono visibili a noi e ad altri, come tutto ciò che pubblichi su Facebook. Per quanto ci riguarda, la base giuridica è il nostro legittimo interesse a sapere come vengono recepiti i nostri post (art. 6, par. 1, lett. f). Non utilizziamo il pixel di Meta né altri strumenti di Meta su philmarket.eu, e non trasmettiamo a Meta alcun dato che ti riguarda da Philmarket. Il modo in cui Meta tratta i dati per conto proprio è descritto nell’informativa sulla privacy di Meta.

Dati dell’account: indirizzo e-mail e nome (facoltativo). Se vende come privato, sceglie inoltre un nome visualizzato prima che il Suo primo annuncio venga pubblicato (si veda sotto). Se cambia il Suo indirizzo e-mail, conserviamo il nuovo indirizzo e un checksum del codice finché il codice non viene utilizzato o scade, e il Suo indirizzo precedente per sette giorni dopo la modifica, in modo che questa possa essere annullata.

Dati relativi alle transazioni: offerte, acquisti, stato dei pagamenti, importi.

Controllo degli importi elevati: Se un acquisto è pari o superiore a 10 000 €, o concediamo a un annuncio un’eccezione al limite di importo, lo registriamo per una verifica manuale. La registrazione indica l’acquirente e il venditore, l’importo e la nostra valutazione. Conserviamo questa informazione per sei anni dalla registrazione.

Indirizzo di consegna: Gli indirizzi che salvi nel tuo account, uno dei quali predefinito. Quando acquisti, quello predefinito viene copiato nell'ordine, e nell'ordine puoi sceglierne un altro fino al pagamento – una volta che il venditore ha emesso la fattura, solo uno nello stesso paese, perché il trattamento IVA della fattura dipende dal paese in cui l'articolo viene spedito; dopodiché l'indirizzo è fissato. Il venditore vede solo l'indirizzo di quell'acquisto, e solo una volta concluso il contratto – mai gli altri indirizzi salvati. Se paghi con carta, trasmettiamo l'indirizzo a Stripe insieme al pagamento, perché risulti agli atti se l'acquisto viene contestato. Gli indirizzi salvati restano finché non li rimuovi o elimini il tuo account. Conserviamo l'indirizzo di un ordine per 540 giorni dal pagamento, perché un pagamento con carta può essere contestato per tale periodo; se una contestazione è aperta, lo conserviamo finché non è decisa e per altri 90 giorni. Ciò vale anche se elimini il tuo account. Un ordine mai pagato non conserva alcun indirizzo una volta concluso.

Conto di pagamento presso Stripe: quando collega un conto in qualità di venditore, Stripe verifica la Sua identità per i pagamenti, in base ai propri obblighi. Conserviamo l’identificativo del conto collegato e l’indicazione se il conto può ricevere pagamenti. Non effettuiamo alcuna verifica dell’identità propria tramite un documento d’identità o un’immagine del volto.

Da dove vende: in qualità di venditore, Lei deve risiedere o essere stabilito nell’UE e spedire dall’UE (condizioni §5). Per verificarlo, leggiamo due informazioni che il nostro fornitore di servizi di pagamento detiene su di Lei: il paese dell’indirizzo che ha verificato e il paese del conto bancario su cui vengono effettuati i Suoi versamenti. Leggiamo solo il paese e se il codice postale appartiene a un territorio escluso dal territorio IVA dell’UE, mai l’indirizzo stesso o il numero di conto, e conserviamo solo il paese, questa risposta e il momento in cui li abbiamo rilevati. Se uno dei due si trova al di fuori dell’UE, o se l’indirizzo si trova in un territorio di questo tipo o in un paese diverso da quello che ci ha indicato, Le chiediamo di confermare dove risiede e da dove spedisce, e una persona di Philmarket esamina il caso. Se l’indirizzo si trova al di fuori dell’UE o in un territorio di questo tipo, anche le Sue vendite vengono sospese (condizioni §10 (o)); negli altri casi l’informazione da sola non le sospende. Conserviamo solo l’informazione più recente e la cancelliamo quando Lei elimina il Suo account.

Conto bancario per un rimborso: Se un rimborso sulla Sua carta non va a buon fine, Le chiediamo un conto bancario (IBAN) su cui effettuarlo, e il nome del titolare se il conto non è intestato a Lei. Usiamo questi dati solo per effettuare il rimborso. Sono conservati cifrati e letti solo da chi esegue il pagamento. Il destinatario è la nostra banca, che esegue il bonifico; il nostro prestatore di servizi di pagamento non li riceve. Il numero di conto e il nome sono conservati fino al pagamento del rimborso e poi cancellati, e in ogni caso per non più di dodici mesi. Sull’ordine restano solo gli ultimi quattro caratteri del numero di conto, come traccia di dove è andato il denaro, finché l’ordine è conservato.

Metodo di pagamento per le spese postali di restituzione: Se, dopo aver esercitato il recesso da un acquisto, chiede a un venditore le spese postali di restituzione (condizioni §7), indica come il venditore deve pagarLa, ad esempio un numero di conto (IBAN). Il dato è conservato cifrato e mostrato solo al venditore, e solo finché la richiesta non è pagata. È cancellato quando Lei conferma che la richiesta è stata pagata, quando chiudiamo la pratica o quando lo rimuove Lei, e in ogni caso entro dodici mesi da quando l’ha fornito. Sulla richiesta restano solo i suoi ultimi quattro caratteri e il momento in cui l’ha fornito, come traccia di dove doveva andare il denaro, finché l’ordine è conservato.

Contenuti degli annunci: titolo, descrizione, immagini, numeri di catalogo. Un annuncio venduto è visibile a tutti per 60 giorni dopo la vendita e in seguito solo all'acquirente e al venditore. Tre anni dopo la vendita ne eliminiamo le immagini e il testo. Il prezzo, la categoria e la data sono conservati per le statistiche sui prezzi.

Messaggi tra utenti: il contenuto dei messaggi che invia tramite la piattaforma e le informazioni su di essi — il momento dell'invio, la controparte e l'annuncio cui si riferiscono. Li conserviamo per tre anni dall'ultimo affare concluso nella conversazione, perché costituiscono la prova se lei o la controparte avanzate in seguito una pretesa l'uno verso l'altro; dopodiché vengono cancellati. Una conversazione che non ha mai portato a un affare resta finché entrambi gli account esistono, e viene cancellata quando uno dei due viene chiuso.

Messaggi che ci invia: ciò che scrive nel modulo di contatto o nella cassetta dei suggerimenti. Il modulo di contatto chiede anche il Suo nome e il Suo indirizzo e-mail, così da poterLe rispondere. Se presenta una richiesta sulla protezione dei dati, il modulo chiede anche a quale diritto si riferisce e, se ha effettuato l’accesso, il messaggio viene collegato al Suo account. La cassetta dei suggerimenti non chiede nulla su di Lei e non viene collegata al Suo account. Cancelliamo i suggerimenti una volta che li abbiamo gestiti, e al più tardi dodici mesi dopo averli ricevuti. I messaggi e i suggerimenti che sono spam li cancelliamo dopo 30 giorni. Gli altri messaggi li cancelliamo dodici mesi dopo la chiusura della pratica. Per quanto tempo viene conservata una richiesta sulla protezione dei dati è indicato nella sezione 6. Per bloccare lo spam usiamo il Suo indirizzo IP, o il Suo account se ha effettuato l’accesso, per non più di un’ora. L’indirizzo IP non viene conservato nella nostra banca dati.

Protezione contro il sovraccarico e gli abusi: Quando utilizza il servizio, ad esempio quando accede, carica immagini o ci scrive, conserviamo il Suo indirizzo IP per un’ora al massimo, per poter limitare il numero di richieste provenienti dallo stesso indirizzo. L’indirizzo viene cancellato automaticamente allo scadere di tale tempo e non viene utilizzato per nessun’altra finalità. Una copia può rimanere nel file di lavoro del server su disco per un periodo fino a un giorno, prima di essere sovrascritta. Lo facciamo sulla base del nostro legittimo interesse a proteggere il servizio (art. 6, comma 1, lett. f, del GDPR).

Log del server: I nostri server web scrivono una riga in un log del server per ogni richiesta a philmarket.eu, anche allo strumento statistico su stats.philmarket.eu. La riga contiene il Suo indirizzo IP, l’ora, l’indirizzo da Lei richiesto e il Suo browser. Usiamo il log per individuare e analizzare errori e attacchi, e cancelliamo la riga con il Suo indirizzo IP dopo 7 giorni al massimo. Lo facciamo sulla base del nostro legittimo interesse a proteggere e gestire il servizio (art. 6, comma 1, lett. f, del GDPR).

Ricevuta di reso: Se Lei recede da un acquisto e il venditore vuole riavere l’oggetto, può caricare una ricevuta che attesta la spedizione, ad esempio la ricevuta di accettazione. Di norma riporta il nome e l’indirizzo del mittente e del destinatario. La conserviamo cifrata e possono leggerla Lei, il venditore e la persona che gestisce la pratica presso di noi. Costituisce la prova se il rimborso o il reso vengono contestati in seguito, e per questo la conserviamo per tre anni dalla chiusura del reso, anche se Lei elimina il Suo account; dopodiché viene cancellata.

Statistiche venditore: per i venditori ricaviamo indicatori dai Suoi stessi ordini — tra cui la frequenza con cui un ordine non si è perfezionato — e ne pubblichiamo alcuni sul Suo profilo pubblico secondo la regola indicata al § 5 dei Termini.

Dati fiscali dei venditori: raccogliamo i dati che la legge ci impone di comunicare in momenti diversi a seconda del suo livello: per i livelli superiori a Start, quando pubblica il suo primo annuncio; per Start, li richiediamo già al suo primo annuncio e li esigiamo quando le sue vendite dell’anno si avvicinano alle soglie DAC7 (30 vendite o 2.000 €). I dati sono: nome, indirizzo, data e luogo di nascita, il Suo codice di identificazione fiscale (TIN, il numero che la identifica ai fini fiscali nel suo paese di residenza — per molti privati, lo stesso del numero di identità nazionale) e lo Stato che lo ha rilasciato, per le imprese anche il numero di registrazione e gli Stati in cui dispone di una stabile organizzazione, e, se sceglie di indicarlo, il conto su cui viene effettuato il pagamento e il nome dell’intestatario del conto; la legge richiede il conto solo nella misura in cui è disponibile. Lo facciamo perché vi siamo obbligati: l’obbligo di comunicazione a carico dei gestori di piattaforma ai sensi della legge 1267/2022 e della direttiva (UE) 2021/514 del Consiglio. Il codice di identificazione fiscale, la data di nascita e il numero di conto sono conservati cifrati e vengono letti soltanto in sede di redazione della comunicazione e quando il formato del codice viene controllato presso il servizio della Commissione europea. Conserviamo inoltre l’esito di tale controllo di formato e, se il Suo codice fiscale è stato rilasciato in un paese dell’UE diverso dal Suo, il fatto che ha confermato entrambi i paesi. I dati sono trasmessi ogni anno all’Amministrazione fiscale finlandese, che a sua volta li condivide con l’autorità fiscale del Suo Stato di residenza. Conserviamo i Suoi dati fiscali per sei anni dalla fine dell’ultimo anno civile in cui Le abbiamo applicato le procedure fiscali di adeguata verifica. Ciò vale anche se non è mai stato soggetto a comunicazione, perché dobbiamo poter dimostrare all’Amministrazione fiscale finlandese perché non abbiamo comunicato i Suoi dati.

Verifica del Suo codice di identificazione fiscale: Se il servizio della Commissione europea indica che il Suo codice di identificazione fiscale non è valido benché superi il nostro controllo sulla struttura del numero, oppure lo indica per un numero che avevamo accettato in precedenza, una persona di Philmarket verifica il numero. Se un numero respinto impedisce la pubblicazione del Suo annuncio, può chiedere Lei stesso una verifica. Conserviamo perché e quando la verifica è stata aperta, chi l’ha effettuata e cosa è stato deciso, e su che cosa si è basata la decisione: il tipo di prova (un estratto di registro che riporta solo il nome e il numero, una visura del registro delle imprese, un codice di identificazione personale ottenuto da un’identificazione elettronica forte o un altro motivo, che in tal caso annotiamo), una descrizione del documento, il suo anno e se il numero corrispondeva carattere per carattere. Non conserviamo una copia del documento. La decisione e ciò su cui si è basata sono conservate per lo stesso tempo dei Suoi dati fiscali (vedi sopra). Per rispettare i termini della verifica teniamo inoltre un registro della pratica: quando la pratica è stata aperta, quando una persona l’ha esaminata e quando è stata chiusa, e chi di Philmarket lo ha fatto. Il registro viene cancellato dodici mesi dopo la chiusura della pratica. Se elimina il Suo account, il registro viene cancellato immediatamente.

Informazioni che impediscono una nuova registrazione: Se il suo account venditore è stato chiuso perché i dati fiscali non sono stati forniti (condizioni §10 (k)), confrontiamo i nuovi account venditore con le informazioni che la riguardano di cui noi e il nostro prestatore di servizi di pagamento già disponiamo, per impedire una registrazione che la legge ci impone di impedire. Il confronto utilizza codici a senso unico del conto bancario su cui vengono effettuati i suoi pagamenti e del suo numero di telefono. Il codice del numero di telefono viene calcolato solo alla chiusura dell’account, a partire dalla somma di controllo che già deteniamo (si veda «Dati che verifichiamo senza conservarli»), ed è utilizzato soltanto per il confronto. Questo confronto avviene solo in quella situazione e solo per gli account venditore; ciò che conserviamo quando un account viene chiuso per altri motivi è indicato alla voce «Dati di un account che abbiamo chiuso». Cessa quando fornisce le informazioni e, in ogni caso, sei anni dopo la chiusura.

Informazioni che collegano tra loro gli account: Quando paga, il nostro prestatore di servizi di pagamento conserva un codice uguale per tutti i pagamenti effettuati con la stessa carta, e quando vende fa lo stesso per il conto bancario su cui vengono effettuati i suoi pagamenti. Riceviamo ciascun codice in forma calcolata a senso unico e lo usiamo soltanto per vedere se più account pagano con la stessa carta o ricevono i pagamenti sullo stesso conto bancario, poiché non può avere più account nella stessa qualità presso di noi (condizioni §2). Nessuno dei codici dice che si tratta della stessa persona, ma solo della stessa carta o dello stesso conto bancario. Il codice della carta e il codice del conto bancario sono usati anche per verificare che il mese gratuito sia concesso solo ai nuovi venditori: prima della sottoscrizione dell’abbonamento e ancora una volta una volta iniziato, rispetto alla carta indicata. Che cosa accade in caso di corrispondenza è indicato al §5 delle condizioni. Il numero della carta non ci viene mai comunicato, e il codice del conto bancario non è il numero di conto né è ricavato dai dati fiscali che ci fornisce. Il codice della carta è conservato per 24 mesi dall’ultimo utilizzo della carta, oppure per 12 mesi dopo il suo ultimo acquisto se tale data è anteriore. Il codice del conto bancario è conservato finché il suo account esiste (si veda la sezione 6 per ciò che vale quando lo elimina). Una segnalazione che nessuno ha deciso viene chiusa dopo 90 giorni, e gli elementi sono allora cancellati secondo la stessa regola.

Dati di un account che abbiamo chiuso: Se sospendiamo o chiudiamo un account ai sensi del §10 delle condizioni, conserviamo codici a senso unico del numero di telefono dell’account e delle carte con cui si è pagato sull’account, insieme al motivo e alla data — nessun nome e nessun collegamento con l’account. Confrontiamo i nuovi account con tali codici per vedere se la stessa persona ritorna; che cosa accade in caso di corrispondenza è indicato al §2 delle condizioni. I codici sono conservati per sei anni se il motivo è (a), (b), (d), (e), (f) o (k) del §10, e altrimenti per 24 mesi. Se la sospensione viene revocata, sono cancellati.

Avvertimenti e limitazioni ai sensi del §10 delle condizioni di utilizzo: il motivo, le circostanze, la Sua risposta e la nostra decisione. Sono conservati per 42 mesi dopo l’ultimo evento della pratica, anche se chiude l’account, affinché un diritto in sede giudiziaria relativo alla misura possa essere accertato, esercitato o difeso (art. 17, par. 3, lett. e).

Riesame di una decisione sul Suo account: Se ci chiede di riesaminare una decisione sul Suo account o sui Suoi annunci, ad esempio una sospensione, conserviamo la Sua richiesta, ciò che vi scrive, i documenti che carica e la nostra nota sulla decisione. I documenti sono conservati cifrati, solo Lei e la persona che decide il riesame potete vederli, e sono eliminati 30 giorni dopo che il riesame è stato deciso. La richiesta, il Suo testo e la nostra nota sono conservati per 42 mesi dopo la decisione, anche se chiude l’account, affinché un diritto in sede giudiziaria relativo alla decisione possa essere accertato, esercitato o difeso (art. 17, par. 3, lett. e). Se il riesame non viene mai deciso, il termine decorre dall’ultimo evento della pratica, o dalla chiusura del Suo account se successiva.

Controllo rispetto agli elenchi delle sanzioni: Confrontiamo i nomi con gli elenchi delle sanzioni dell’UE e con il registro dei provvedimenti di congelamento dell’Ufficio centrale di polizia criminale finlandese: per un’impresa, il nome, il nome di fatturazione e il nome commerciale; per un venditore, il nome nei dati fiscali e la data di nascita, oppure altrimenti il nome del Suo account; per un acquirente, il nome del Suo account e il nome del titolare della carta che ci comunica il nostro prestatore di servizi di pagamento, e il nome del destinatario di ogni ordine non ancora spedito. Conserviamo il nome del titolare della carta solo se è diverso dal nome del Suo account e da quelli dei destinatari, e solo il più recente; è cancellato insieme all’account. Il Suo nome visualizzato non viene mai confrontato. Il confronto avviene sui nostri propri server quando un nome viene salvato o modificato e quando gli elenchi vengono aggiornati. Se uno dei nomi somiglia a qualcuno presente negli elenchi, conserviamo a quale voce dell’elenco si riferisce, quale dei Suoi nomi le somigliava e un codice a senso unico del nome, ma non il nome stesso né nulla dell’elenco riguardo alla persona. Se la corrispondenza riguarda il destinatario di un ordine, la conserviamo sull’ordine e non come Suo nome; se è confermata, usiamo il codice a senso unico affinché Lei non possa indicare lo stesso destinatario in un nuovo ordine, finché il riscontro positivo è conservato. Se la corrispondenza è ritenuta probabile, possiamo chiederLe la Sua data di nascita. La Sua data di nascita è conservata in forma cifrata, usata solo per questo controllo e cancellata insieme all’account; Lei può rimuoverla in qualsiasi momento. Una corrispondenza in attesa di verifica è conservata finché non è stata verificata, e una corrispondenza esclusa in base alla data di nascita è cancellata insieme all’account. Una corrispondenza rivelatasi falsa è conservata finché l’account esiste e per dodici mesi dopo, affinché lo stesso nome non sia verificato di nuovo ogni volta che gli elenchi vengono aggiornati. Un riscontro positivo confermato è conservato per cinque anni dalla decisione o dal giorno in cui la pratica è stata chiusa, se successivo, e per dieci anni se un’autorità ci ha contattati in merito alla pratica o vi sono indizi di un reato grave.

Se la legge impedisce un rimborso: Se non ci è consentito rimborsarLa perché è confermato che il venditore figura in un elenco delle sanzioni o nel registro dei provvedimenti di congelamento dell’Ufficio centrale di polizia criminale finlandese, apriamo una pratica per l’ordine. Essa contiene l’importo, quando il rimborso è stato trattenuto, quando abbiamo chiesto l’autorizzazione e il riferimento dell’autorità, quando l’autorizzazione è stata concessa e quando Le abbiamo dato comunicazione. La pratica non contiene il Suo nome né i Suoi dati di contatto. La conserviamo finché il rimborso non è stato effettuato o la pratica non è stata chiusa in altro modo, e poi per cinque anni, o per dieci anni se un’autorità ci ha contattati in merito alla pratica.

Se qualcuno ha indicato Lei come destinatario di una consegna: Quando un acquirente su Philmarket La indica come destinatario, riceviamo il Suo nome e il Suo indirizzo dall’acquirente, non da Lei. Li usiamo affinché il venditore possa spedirLe l’oggetto (art. 6, comma 1, lett. f), l’interesse dell’acquirente e del venditore a che la transazione possa essere portata a termine) e per il controllo rispetto agli elenchi delle sanzioni dell’UE e al registro dei provvedimenti di congelamento dell’Ufficio centrale di polizia criminale finlandese che la legge ci impone (art. 6, comma 1, lett. c), si veda la sezione 3). L’indirizzo è conservato sull’ordine per il tempo indicato alla voce «Indirizzo di consegna», e lo vede solo il venditore di quella transazione. Se il Suo nome somiglia a qualcuno presente negli elenchi, conserviamo un codice a senso unico del nome e la voce a cui si riferisce, ma non il nome, per il tempo indicato sopra. Se la corrispondenza è confermata, l’ordine non Le viene spedito, e Le scriviamo entro un mese. Lei ha gli stessi diritti degli altri i cui dati trattiamo (sezione 6), e può opporsi al trattamento per la consegna (art. 21).

Ricerche salvate: Se salvi una ricerca, conserviamo il suo nome, il testo cercato e i filtri che hai scelto, insieme a quando ti abbiamo avvisato l’ultima volta di nuovi risultati, per poterti avvisare via e-mail quando nuovi annunci corrispondono. La conserviamo finché non la rimuovi o elimini il tuo account.

Dati tecnici: token di sessione (cookie di sessione, strettamente necessario).

Statistiche delle visite: Quando visita philmarket.eu, contiamo le visite con uno strumento statistico (Umami) che funziona sul nostro server, senza cookie e senza che nessun altro riceva i dati. Per ogni visita conserviamo la pagina che ha visitato e da dove è arrivato, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua e il paese. Il paese è ricavato dal Suo indirizzo IP. Lo strumento statistico non conserva l’indirizzo, e non conserviamo né la città né la regione. L’indirizzo compare invece nel log del server, come per ogni richiesta (si veda «Log del server»). Le visite effettuate a breve distanza di tempo sono collegate da un codice calcolato a partire dall’indirizzo IP e dal browser. I dati sulle singole visite vengono cancellati dopo 6 mesi; in seguito conserviamo soltanto totali mensili, che non possono essere ricondotti ad alcun visitatore.

*This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.*

Verifica in due passaggi (obbligatoria per venditori e amministratori, facoltativa per gli acquirenti): la chiave segreta utilizzata dalla Sua app di autenticazione, conservata in forma crittografata, e i Suoi codici di recupero, conservati unicamente come checksum unidirezionali dai quali i codici non possono essere ricostruiti. Per motivi di sicurezza registriamo anche quando un codice è stato utilizzato o inserito in modo errato e conserviamo questa informazione per dodici mesi. Se sceglie un secondo canale, conserviamo il Suo indirizzo e-mail secondario; un numero di telefono non lo conserviamo, ma lo confrontiamo con il checksum che già deteniamo. Se utilizza una passkey, conserviamo il suo identificativo e la sua chiave pubblica, il suo contatore di firme, il modo in cui si collega (ad esempio integrata o tramite USB), se è sincronizzata tra i Suoi dispositivi, il nome che ha dato al dispositivo e quando la passkey è stata aggiunta e utilizzata l’ultima volta. La Sua impronta digitale, il Suo volto o il Suo PIN non lasciano mai il Suo dispositivo e non li riceviamo mai. Se rimuove una passkey, la cancelliamo subito, e il registro riporta soltanto che una passkey è stata aggiunta o rimossa, mai la chiave stessa. Il fatto che Lei abbia attivato o disattivato la verifica in due passaggi, oppure aggiunto o rimosso una passkey, è conservato per 24 mesi, affinché si possa vedere quando l’account era protetto. Se la disattiva come acquirente, cancelliamo la chiave e i Suoi codici di recupero non utilizzati.

Dati che Lei pubblica come venditore privato: se vende come privato, sceglie un nome visualizzato prima che il Suo primo annuncio venga pubblicato. Il nome visualizzato e il Suo paese compaiono nei Suoi annunci e sono indicati all’acquirente come controparte. Il nome del Suo account non viene mai pubblicato.

Come Lei appare come acquirente e nel forum: nella cronologia pubblica delle offerte Lei appare come «Offerente 1», «Offerente 2» e così via, nell’ordine in cui gli offerenti hanno fatto la prima offerta sull’annuncio. Una recensione che Lei lascia come acquirente appare con il Suo nome visualizzato, oppure come «Acquirente» se non ne ha scelto uno. Il Suo nome non viene mai mostrato pubblicamente. La persona con cui tratta vede il Suo nome, e il venditore vede l’indirizzo a cui l’oggetto deve essere spedito, perché l’affare lo richiede. Prima di scrivere nel forum o di fare una domanda sul valore, sceglie un nome visualizzato, che viene pubblicato con ciò che scrive. Se elimina il Suo account, ciò che ha scritto resta senza nome (sezione 6).

Dati che Lei pubblica come professionista: se dichiara di vendere come professionista, ci fornisce la Sua denominazione commerciale, un indirizzo geografico, un numero di telefono e un indirizzo e-mail di contatto, e li mostriamo agli acquirenti. La Sua denominazione commerciale e il Suo paese compaiono anche nei Suoi annunci. Proponiamo il nome riportato sulle Sue fatture, ma viene pubblicato solo dopo che Lei lo ha confermato. L’indirizzo e-mail di contatto è un indirizzo che Lei indica a tale scopo; l’indirizzo e-mail con cui accede non viene mai pubblicato.

Dati che verifichiamo senza conservarli: il numero di telefono con cui La verifichiamo non viene mai conservato — conserviamo un checksum unidirezionale e l’ora, non il numero. Si tratta di un numero diverso da quello che un professionista pubblica per gli acquirenti, che viene conservato e mostrato (si veda sopra).

Esecuzione di un contratto (art. 6, comma 1, lettera b): gestione dell’account, aste, acquisti, pagamenti e messaggi tra utenti.

Obbligo legale (art. 6, comma 1, lett. c): I documenti giustificativi propri di Philmarket, come fatture e ricevute per i nostri servizi, sono conservati per almeno sei anni dalla fine dell’anno in cui si è chiuso l’esercizio, e il bilancio e le scritture contabili per almeno dieci anni dalla chiusura dell’esercizio (legge finlandese sulla contabilità 1336/1997, capo 2, art. 10). Quando un venditore che è un professionista vende a un consumatore tramite Philmarket, conserviamo i dati della vendita per dieci anni dalla fine dell’anno della vendita: nome, indirizzo e indirizzo e-mail del venditore, la sua partita IVA se presente, i beni, il prezzo, il paese e il codice postale di consegna, il momento della vendita e il numero d’ordine (legge finlandese sull’IVA 1501/1993, art. 209 u). I venditori soggetti a segnalazione vengono segnalati all’Amministrazione fiscale finlandese ai sensi della DAC7 (Direttiva (UE) 2021/514; Legge 1267/2022).

Obbligo legale (art. 6, par. 1, lett. c) — il divieto di registrarsi di nuovo: L'articolo 15 della legge 1267/2022 prevede che l'account di un venditore che non fornisce le informazioni richieste dopo due solleciti e almeno 60 giorni debba essere chiuso e che ne sia impedita una nuova registrazione. Il confronto descritto al §2 delle condizioni si fonda quindi su tale obbligo e non su un nostro interesse. Può richiedere che fornisca i dati prima di pubblicare un annuncio, prima che una persona abbia esaminato il caso; può chiedere che la decisione sia riesaminata da una persona ai sensi del §10 delle condizioni, e riceve allora una risposta motivata.

Interesse legittimo (art. 6, comma 1, lett. f): Prevenzione delle frodi, sicurezza della piattaforma, nonché misurazione e miglioramento dell'analisi dei francobolli assistita dall'IA — quando correggi una valutazione, la correzione è utilizzata per misurare se lo strumento giudica correttamente. Una correzione è utilizzata finché può essere confrontata con il modello di IA che ha effettuato la valutazione, e per dodici mesi dopo la sostituzione di tale modello. Puoi opporti (art. 21) e lo strumento funziona allo stesso modo.

Interesse legittimo (art. 6, comma 1, lett. f) — controllo degli importi elevati: La registrazione di cui alla sezione 2 è tenuta su base volontaria, come controllo dei rischi di riciclaggio e frode nelle operazioni di importo insolitamente elevato. Destinatari: nessuno al di fuori di Philmarket.

Interesse legittimo (art. 6, comma 1, lett. f) — account che vanno insieme: Il codice della carta e il codice del conto bancario di cui alla sezione 2 sono trattati per far rispettare la regola di un account per ciascuna qualità (condizioni §2) e per concedere il mese gratuito solo ai nuovi venditori. Può opporsi (art. 21).

Interesse legittimo (art. 6, comma 1, lett. f) — da dove vende: Il paese di cui alla sezione 2 è trattato per far rispettare il requisito delle condizioni §5, poiché altrimenti Philmarket potrebbe essere tenuto ad assolvere l’IVA sulle vendite dei venditori (legge finlandese sull’IVA (1501/1993), articolo 19 b). Può opporsi (art. 21).

Interesse legittimo (art. 6, comma 1, lett. f) e, per il motivo (k), obbligo legale (art. 6, comma 1, lett. c) — account che abbiamo chiuso: I codici provenienti da un account che abbiamo chiuso (sezione 2) sono trattati per prevenire frodi ed elusioni e, per il motivo (k), per impedire la nuova registrazione che l’articolo 15 della legge 1267/2022 ci impone di impedire. Una corrispondenza può sospendere le operazioni sul nuovo account senza che una persona abbia prima letto il caso; una persona la esamina entro 5 giorni lavorativi. Lei può opporsi all’interesse legittimo (art. 21).

Obbligo legale (art. 6, comma 1, lett. c) e interesse legittimo (art. 6, comma 1, lett. f) — controllo rispetto agli elenchi delle sanzioni: La legge ci vieta di mettere denaro o beni a disposizione di persone e imprese presenti negli elenchi delle sanzioni dell’UE o nel registro dei provvedimenti di congelamento dell’Ufficio centrale di polizia criminale finlandese, e il confronto di cui alla sezione 2 è effettuato per rispettare tale divieto. Se uno dei nomi del titolare stesso dell’account somiglia a qualcuno presente negli elenchi, i versamenti all’account sono trattenuti automaticamente, senza che una persona abbia prima letto il caso, e una persona verifica la corrispondenza nello stesso giorno lavorativo. Se la corrispondenza riguarda l’acquirente di un ordine, anche l’ordine è trattenuto, affinché l’oggetto non venga spedito, finché la corrispondenza non è stata verificata. Se la corrispondenza riguarda il destinatario di un ordine, è trattenuto solo quell’ordine; l’account e gli altri ordini dell’acquirente non ne sono interessati. Se una tale corrispondenza è confermata, l’ordine è annullato senza costi per l’acquirente, e lo stesso destinatario non può essere indicato in un nuovo ordine (condizioni §8). Se la corrispondenza è ritenuta probabile, sono sospese anche le nuove operazioni (condizioni §10 (p)), e Le spieghiamo perché. La verifica si conclude entro cinque giorni lavorativi dal momento in cui è emersa la corrispondenza o in cui Lei ha fornito quanto Le abbiamo chiesto (condizioni §8). Se la corrispondenza è falsa, il blocco è revocato immediatamente e, se Lei ha notato qualcosa, glielo comunichiamo. Se l’elenco si basa su reati di terrorismo, trattiamo un riscontro positivo confermato come dato relativo a reati (art. 10), sulla base dell’articolo 7 della legge finlandese sulla protezione dei dati (1050/2018); l’accesso è limitato a chi effettua la verifica ed è registrato. Destinatari: in caso di riscontro positivo confermato, il nostro prestatore di servizi di pagamento Stripe lo stesso giorno, affinché il denaro possa essere congelato, e il Ministero degli affari esteri finlandese entro due settimane, come richiede la legge, e, in caso di riscontro positivo nel registro dell’Ufficio centrale di polizia criminale finlandese, l’Autorità finlandese di esecuzione forzata, con copia all’Ufficio centrale di polizia criminale finlandese; altrimenti nessuno al di fuori di Philmarket. La comunicazione a Stripe, e la conservazione di un riscontro positivo confermato per poter dimostrare che il divieto è stato rispettato e per difenderci, si fondano sul nostro interesse legittimo; il confronto stesso e la comunicazione al Ministero degli affari esteri si fondano sull’obbligo legale. Lei può opporsi all’interesse legittimo (art. 21). Se un rimborso a un acquirente è impedito perché il riscontro positivo relativo al venditore è confermato, lo tratteniamo per rispettare il divieto (art. 6, comma 1, lett. c). Chiediamo l’autorizzazione e informiamo l’acquirente ai sensi delle condizioni §8 (art. 6, comma 1, lett. b). Se l’articolo deve essere consegnato all’Autorità finlandese di esecuzione forzata, trasmettiamo i dati necessari a tal fine, perché lo richiede la legge (art. 6, comma 1, lett. c; sezione 5). La conservazione della pratica in seguito, per poter dimostrare che il divieto è stato rispettato, si fonda sul nostro interesse legittimo (art. 6, comma 1, lett. f).

Obbligo legale (art. 6, par. 1, lett. c) — venditori professionali: Se dichiari di vendere come professionista, la tua denominazione commerciale, il tuo indirizzo geografico, il tuo numero di telefono e il tuo indirizzo e-mail di contatto sono mostrati pubblicamente agli acquirenti e compaiono nelle informazioni sul recesso di ogni vendita, come richiesto dalla direttiva 2011/83/UE art. 6, par. 1, lett. b–c, e dall’art. 6 bis, come modificati dalla direttiva (UE) 2019/2161. Destinatari: tutti i visitatori del sito. Sono pubblicati finché il tuo account vende come professionista; se smetti, non sono più pubblicati ma restano nel tuo account finché non li modifichi o chiudi l’account. Ciò che un acquirente ha ricevuto con una vendita conclusa è conservato con tale vendita per la durata del contratto più il termine di prescrizione. Per i venditori privati, si veda il punto successivo.

Esame della qualifica di professionista: Se il Suo account è registrato per un’impresa, o se il Suo numero di partita IVA è stato confermato nel registro IVA dell’UE (VIES), e Lei chiede di vendere come privato (§5 delle condizioni), conserviamo la Sua richiesta, la spiegazione che sceglie di scrivere e la nostra decisione con i relativi motivi. Se, come venditore privato, raggiunge in un anno civile la soglia di comunicazione fiscale (30 vendite o più di 2.000 €), Le chiediamo al massimo una volta all’anno come vende, e conserviamo la Sua risposta. La Sua risposta non modifica da sola la Sua qualifica. La finalità è far sapere agli acquirenti se vende come professionista o come privato (obbligo legale, art. 6, par. 1, lett. c), ed esaminare la Sua richiesta in base alle condizioni (contratto, art. 6, par. 1, lett. b). I dati non sono comunicati a nessuno al di fuori di Philmarket. La richiesta, la spiegazione, la decisione e le Sue risposte sono cancellate quando chiude l’account. Il fatto che sia stata presa una decisione, e quando, è conservato nel nostro registro di audit per tre anni e sei mesi, senza la Sua spiegazione e senza i motivi.

Esecuzione di un contratto (art. 6, comma 1, lett. b) — venditori privati: Se vende come privato, il Suo nome visualizzato e il Suo paese compaiono nei Suoi annunci e sono indicati all’acquirente come controparte, affinché sappia con chi conclude il contratto. Destinatari: tutti i visitatori del sito. Il nome visualizzato che un acquirente ha ricevuto con una vendita conclusa è conservato con tale vendita per la durata del contratto più il termine di prescrizione. Il nome del Suo account non viene mai pubblicato.

Esecuzione di un contratto (art. 6, comma 1, lett. b) — forum, domande sul valore e recensioni: Ciò che Lei scrive nel forum, in una domanda sul valore o in una recensione viene pubblicato con il Suo nome visualizzato — per una recensione, «Acquirente» se non ne ha scelto uno — perché è così che il servizio funziona secondo le condizioni. Destinatari: tutti i visitatori del sito. Se elimina il Suo account, resta senza nome.

Esecuzione di un contratto (art. 6, comma 1, lett. b) — rimborso su un conto bancario: Il numero di conto di cui alla sezione 2 è trattato per consentirci di restituire quanto dobbiamo rimborsare quando il rimborso sulla carta non è andato a buon fine. Quando siamo noi stessi obbligati per legge al rimborso, ad esempio quando Lei ha esercitato il recesso da un acquisto dei nostri servizi, la base è anche un obbligo legale (art. 6, comma 1, lett. c).

Esecuzione di un contratto (art. 6, comma 1, lett. b) — spese postali di restituzione: Quando Lei esercita il recesso da un acquisto e chiede al venditore le spese postali di restituzione, il metodo di pagamento che indica, ad esempio il Suo numero di conto, è trattato affinché il venditore possa pagarLa. Destinatario: il venditore, e solo per quella richiesta.

Interesse legittimo (art. 6, comma 1, lett. f) — messaggi e suggerimenti: Leggiamo i messaggi e vi rispondiamo, usiamo i suggerimenti per migliorare il servizio e le traduzioni e proteggiamo i moduli dagli abusi. Se la Sua domanda riguarda il Suo contratto con noi, la base è l’esecuzione del contratto (art. 6, comma 1, lett. b). Trattiamo una richiesta sulla protezione dei dati per adempiere ai nostri obblighi ai sensi del GDPR (art. 6, comma 1, lett. c).

Interesse legittimo (art. 6, comma 1, lett. f) — statistiche delle visite: Le statistiche delle visite descritte nella sezione 2 sono trattate per capire come viene utilizzato il sito web e per migliorarlo. Può opporsi al trattamento (sezione 6).

Utilizziamo un unico cookie di sessione strettamente necessario (__Secure-next-auth.session-token) richiesto per l’accesso. Esso è esente dai requisiti di consenso ai sensi della Direttiva ePrivacy. Al momento del pagamento (Stripe), potrebbero essere impostati i cookie di prevenzione delle frodi propri di Stripe — questi sono regolati dall’informativa sulla privacy di Stripe.

Stripe Payments Europe Ltd (Irlanda): elaborazione dei pagamenti e versamenti e, quando paghi un ordine con carta, l'indirizzo di consegna, come prova se il pagamento viene contestato. In caso di riscontro positivo confermato in un elenco delle sanzioni, a Stripe viene comunicato il riscontro lo stesso giorno, affinché il denaro possa essere congelato (sezione 3). Quando collega un conto in qualità di venditore, Stripe verifica la Sua identità in base ai propri obblighi; ciò avviene presso Stripe e non presso di noi. Riceviamo inoltre il paese e il codice postale dell’indirizzo verificato da Stripe e il paese del Suo conto di versamento, ma conserviamo solo i paesi e l’indicazione se il codice postale appartiene a un territorio escluso dal territorio IVA dell’UE (sezione 2). Stripe trasferisce dati a Stripe, LLC negli USA, che ne tratta una parte per conto di Stripe Payments Europe. Garanzia: Quadro UE-USA sulla protezione dei dati.

DeepL SE: Traduzione automatica di testi generati dagli utenti — titoli e descrizioni degli annunci, aggiunte agli annunci, messaggi tra utenti, post nei forum e stime di valutazione — e delle circostanze nelle nostre decisioni in materia di pubblicità ai sensi del §12 delle condizioni. UE.

Anthropic Ireland, Limited (Irlanda): valutazione dello stato delle immagini dei francobolli basata sull’intelligenza artificiale, e assistenza basata sull’intelligenza artificiale quando sviluppiamo e gestiamo Philmarket e ne risolviamo i problemi. I dati che ci ha fornito possono essere visibili in tale attività e vengono allora trattati da Anthropic per nostro conto. I dati sono trattati anche da Anthropic, PBC negli USA — garanzia: clausole contrattuali standard (SCC).

Mistral AI SAS (Francia): assistenza basata sull’intelligenza artificiale quando sviluppiamo e gestiamo Philmarket e ne risolviamo i problemi. I dati che ci ha fornito possono essere visibili in tale attività e vengono allora trattati da Mistral per nostro conto. UE. Alcuni subappaltatori di Mistral si trovano al di fuori dell’UE, tra l’altro negli USA — garanzie: clausole contrattuali standard (SCC), o una decisione di adeguatezza ove esista.

Hetzner Online GmbH: gestione dei server, archiviazione delle immagini e backup. UE (Helsinki, Finlandia).

Sweego (Mindbaz SAS): e-mail e SMS transazionali. E-mail: il Suo indirizzo, l’oggetto e il contenuto del messaggio — codici di accesso, conferme d’ordine, decisioni sulle segnalazioni e le ricevute che siamo tenuti a inviare. Se ci scrive tramite il modulo di contatto, il Suo messaggio, il Suo nome e il Suo indirizzo e-mail transitano anch’essi tramite Sweego fino alla persona del nostro team che deve risponderLe. SMS: il Suo numero di telefono e il testo del messaggio, quando verifica il Suo numero di telefono. UE (Francia).

Amministrazione fiscale finlandese: se sei un venditore soggetto a obbligo di segnalazione, la tua identità, i tuoi dati fiscali e i tuoi ricavi lordi vengono comunicati annualmente ai sensi della direttiva DAC7. L’autorità condivide i dati con il tuo paese di residenza. FI. Le soglie di segnalazione sono stabilite dalla legge e non da Philmarket (Direttiva (UE) 2021/514; Legge 1267/2022).

Ministero degli affari esteri finlandese: in caso di riscontro positivo confermato in un elenco delle sanzioni, i dati che identificano la persona o l’impresa, il valore del denaro e degli oggetti interessati e il tipo di bene di cui si tratta, entro due settimane, come richiede la legge, e, quando un rimborso a un acquirente è trattenuto, nella domanda di autorizzazione il nome e il paese dell’acquirente, il riferimento dell’ordine, la data di acquisto e l’importo (sezione 3). FI.

Autorità finlandese di esecuzione forzata e Ufficio centrale di polizia criminale finlandese: in caso di riscontro positivo confermato nel registro dei provvedimenti di congelamento dell’Ufficio centrale di polizia criminale finlandese, i dati che identificano la persona o l’impresa e i fondi interessati detenuti presso di noi, come richiede la legge (legge 325/2013, articolo 14, comma 3). Quando un rimborso a un acquirente è trattenuto, trasmettiamo il nome e il paese dell’acquirente, il riferimento dell’ordine, la data di acquisto e l’importo, per ottenere conferma che il rimborso può essere effettuato o per chiedere una decisione (articolo 5, comma 1, punto 3, e comma 2) (sezione 3). Se l’articolo che ha acquistato deve essere consegnato all’Autorità finlandese di esecuzione forzata, in caso di tale riscontro positivo o quando il Ministero degli affari esteri finlandese lo ha chiesto, trasmettiamo all’Autorità di esecuzione forzata il riferimento dell’ordine e una descrizione dell’articolo, nonché il Suo nome e il Suo indirizzo, il Suo numero di telefono o il Suo indirizzo e-mail se l’Autorità di esecuzione forzata ha bisogno di contattarLa per ricevere o ritirare l’articolo (legge 325/2013, articolo 14, comma 3; legge 659/1967, articolo 2 b, comma 3) (sezione 3). FI.

Commissione europea (servizio TIN): quando inserisce il Suo codice di identificazione fiscale, inviamo il numero e lo Stato che lo ha rilasciato al servizio di controllo gratuito della Commissione, che la legge ci impone di utilizzare. Il servizio verifica soltanto che il numero abbia il formato corretto, non che sia Suo né che esista. UE (Belgio).

Commissione europea e registri IVA degli Stati membri (VIES): quando inserisce un numero di partita IVA nelle impostazioni dell’account, e poi ogni 30 giorni, inviamo il numero al servizio VIES della Commissione, che chiede allo Stato che ha rilasciato il numero se è valido. UE.

Oltre alle vie indicate sotto, puoi sempre usare il modulo per la protezione dei dati o scrivere a privacy@philmarket.eu. Rispondiamo entro un mese dal ricevimento della tua richiesta. Se la richiesta è complessa o se abbiamo ricevuto molte richieste, possiamo prorogare il termine di due mesi al massimo. In tal caso te lo comunichiamo entro il primo mese e ti spieghiamo perché. Non inviare copie di documenti d’identità via e-mail: se hai effettuato l’accesso quando usi il modulo, questo basta a identificarti; altrimenti confermiamo la richiesta tramite l’indirizzo e-mail associato all’account.

Accesso (art. 15): Richiedi una copia con il modulo per la protezione dei dati, preferibilmente dopo aver effettuato l’accesso. Trattiamo le richieste di accesso manualmente, perché riguardano più dell’esportazione self-service: quel file è pensato per la portabilità dei dati (art. 20) e non include elementi come decisioni di moderazione, note sulle controversie o voci del registro di audit. Se vendi sulla piattaforma, puoi anche visualizzare direttamente e per intero i dati fiscali che ci hai fornito per la DAC7 in Account, dopo aver inserito un codice della tua app di autenticazione. Ti inviamo quindi un’e-mail per informarti che la copia è stata visualizzata, senza i dati stessi. Mentre una corrispondenza con un elenco delle sanzioni è in attesa di verifica, possiamo, nel singolo caso, attendere prima di informarLa, se ciò potrebbe altrimenti ostacolare la prevenzione o l’accertamento di reati (articolo 34 della legge finlandese sulla protezione dei dati (1050/2018)). Gli altri Suoi dati Le vengono forniti, e può chiedere che l’informazione sia comunicata all’autorità finlandese per la protezione dei dati.

Rettifica (art. 16): modifichi il Suo nome nelle impostazioni dell’account. Lì cambia anche il Suo indirizzo e-mail: inviamo un codice al nuovo indirizzo e un avviso a quello vecchio. Se non ha più accesso al Suo indirizzo, utilizzi il modulo per la protezione dei dati.

Cancellazione (art. 17): elimina il tuo account tramite Elimina il mio account. La riga dell'account non viene rimossa ma deidentificata: il nome è sostituito da un segnaposto fisso e l'indirizzo e-mail da un valore calcolato a partire da esso, e ciò che hai pubblicato resta senza il tuo nome. Nota: i documenti giustificativi propri di Philmarket sono conservati ai sensi della legge sulla contabilità (almeno sei anni dalla chiusura dell’esercizio). Le fatture e le note di credito che Philmarket ha emesso a nome di un venditore non conservano il tuo nome, il tuo indirizzo né la tua partita IVA quando elimini il tuo account, e la copia PDF di una fattura che ti nomina viene eliminata, quindi scaricala prima se ti serve. Se hai venduto come professionista a consumatori, i dati di quelle vendite sono conservati per dieci anni (legge sull’IVA, art. 209 u). Conserviamo i Suoi dati fiscali per sei anni dalla fine dell’ultimo anno civile in cui Le abbiamo applicato le procedure fiscali di adeguata verifica. Ciò vale anche se elimina l’account. Se il suo account venditore è stato chiuso ai sensi del §10 (k), viene inoltre conservato quanto necessario al divieto descritto al §2 delle condizioni anche se elimina l'account — altrimenti il divieto richiesto dalla legge resterebbe senza effetto — ma per non più di sei anni dalla chiusura. Se abbiamo sospeso o chiuso il Suo account ai sensi del §10, i codici indicati alla voce «Dati di un account che abbiamo chiuso» nella sezione 2 sono inoltre conservati anche se Lei elimina l’account, per sei anni o 24 mesi a seconda del motivo. Se Lei ha ricevuto un avvertimento o una limitazione ai sensi del §10, la misura è conservata, con la Sua risposta e la nostra decisione, per 42 mesi dopo l’ultimo evento della pratica, come indicato nella sezione 2, anche se Lei elimina l’account. Se un acquisto in cui Lei era l’acquirente o il venditore, o uno dei Suoi annunci, è stato registrato per il controllo degli importi elevati, la registrazione è conservata come indicato nella sezione 2 anche se Lei elimina l’account. Un riscontro positivo confermato in un elenco delle sanzioni, e una corrispondenza rivelatasi falsa, sono conservati come indicato nella sezione 2 anche se Lei elimina l’account. Una corrispondenza in attesa di verifica, anche una che abbiamo ritenuto probabile, è conservata finché non è stata verificata, e in seguito si applica la sezione 2. Se il suo account ha avuto un abbonamento presso di noi, il codice a senso unico del conto bancario su cui vengono effettuati i suoi pagamenti è conservato per 12 mesi dopo l'eliminazione. È allora utilizzato soltanto per stabilire se un nuovo account riceve il mese gratuito, mai per collegare account, e successivamente cancellato. I codici delle carte dei Suoi pagamenti sono cancellati insieme all’account, salvo quando una segnalazione che indica che alcuni account sono collegati nomina il Suo account e nessuno l’ha ancora decisa. In tal caso sono conservati finché la segnalazione non è decisa o non è stata chiusa dopo 90 giorni (sezione 2), e poi cancellati. Una ricevuta di reso che ha caricato è conservata per tre anni dopo la chiusura del reso, anche se Lei elimina l’account, perché costituisce la prova se il rimborso o il reso vengono contestati. L’indirizzo di un ordine pagato è conservato per il tempo indicato nella sezione 2, anche se Lei elimina l’account: 540 giorni dal pagamento, e più a lungo se il pagamento è stato contestato. Se attende un rimborso su un conto bancario che ci ha indicato, il numero di conto, e il nome dell’intestatario se lo ha indicato, è conservato fino all’esecuzione del rimborso, e comunque per non più di dodici mesi, anche se Lei elimina l’account. Altrimenti non potremmo rimborsarLa. Se una conversazione ha portato a un affare ancora compreso in quei tre anni, i suoi messaggi sono conservati anche se elimina il suo account — sono anche la prova della controparte su un affare di cui è stata parte — e vengono cancellati alla scadenza del termine. Le conversazioni che non hanno mai portato a un affare sono cancellate per intero alla chiusura del suo account. Le immagini e gli altri file che eliminiamo restano nei backup del nostro archivio di immagini per un massimo di cinque giorni. Se desidera sapere quali dati che La riguardano conserviamo ancora dopo la cancellazione, può chiedere l’accesso ai sensi dell’art. 15 (vedi sopra).

Portabilità dei dati (art. 20): Scarica i tuoi dati tramite Esporta i miei dati.

Opposizione (art. 21): Contatta privacy@philmarket.eu.

Se compari su un oggetto: Se il tuo nome, il tuo indirizzo o un messaggio indirizzato a te o scritto da te compare su un oggetto venduto qui, puoi chiederci di nasconderlo, anche senza account. Usa il modulo su /notice e indica l’annuncio; non devi dimostrare che qualcosa sia illecito. Se l’oggetto ha già un acquirente o delle offerte quando nascondiamo i dati, conserviamo l’immagine non oscurata come prova dell’acquisto per l’acquirente. Solo l’acquirente e il venditore possono vederla, e viene cancellata con il resto del contenuto dell’annuncio tre anni dopo la vendita, oppure quando è chiaro che l’oggetto non sarà venduto.

Le richieste che presenti ai sensi degli artt. 15–22 (e la nostra risposta) sono conservate come annotazione minima — il tipo di richiesta e le date in cui l’abbiamo ricevuta e vi abbiamo risposto — per 42 mesi dal ricevimento della richiesta, così da poter dimostrare di averla gestita correttamente (art. 5, paragrafo 2); dopodiché vengono cancellate. Ciò che ci serviva solo per verificare la tua identità viene cancellato non appena la richiesta è chiusa.

Hai il diritto di presentare un reclamo all’autorità finlandese per la protezione dei dati (Tietosuojavaltuutetun toimisto), tietosuoja.fi, oppure all’autorità di controllo del paese dell’UE in cui risiedi.

I dati personali vengono trasmessi in forma crittografata (TLS 1.2 o 1.3). L’accesso ai dati è controllato nel livello applicativo: ogni richiesta è vincolata all’account con cui è stato effettuato l’accesso e ai dati di cui tale account è titolare, e l’accesso resta limitato ai sistemi autorizzati. Gli account che vendono o amministrano devono utilizzare la verifica in due passaggi, e gli acquirenti possono attivarla volontariamente: dopo il codice di accesso che inviamo per e-mail, un codice monouso da un’app di autenticazione o una passkey. Può anche accedere con la sola passkey, senza il codice di accesso; in tal caso vale per entrambi i passaggi. Teniamo un registro di sicurezza degli accessi e dei tentativi di accesso non riusciti, ad esempio quando viene inserito un codice errato, per individuare e fermare i tentativi di introdursi negli account. In caso di tentativo non riuscito non vengono conservati né l’indirizzo e-mail né il codice. Dopo dodici mesi i dati personali vengono rimossi dalle registrazioni. Restano solo il tipo di evento e il momento in cui si è verificato. La base giuridica è il nostro interesse legittimo alla sicurezza della piattaforma (sezione 3), e Lei può opporsi (art. 21). Quando il conto bancario su cui vengono versati i Suoi pagamenti viene aggiunto o modificato, Le inviamo un’e-mail all’indirizzo dell’account. Ogni violazione dei dati personali è documentata. Notifichiamo una violazione all’autorità di controllo competente quando la legge lo richiede, vale a dire a meno che sia improbabile che presenti un rischio per Lei, e lo facciamo allora senza ingiustificato ritardo e, ove possibile, entro 72 ore. Se il rischio è elevato, La informiamo anche senza ingiustificato ritardo, salvo quando la legge lo esclude, per esempio quando i dati erano cifrati in modo che nessuna persona non autorizzata possa leggerli (artt. 33 e 34 del GDPR).

Non ti chiediamo mai di inviare via e-mail un codice identificativo personale o fiscale, documenti d'identità, coordinate bancarie, password, codici o informazioni sulla salute. Questi dati li fornisci solo nei moduli di philmarket.eu dopo aver effettuato l'accesso.

La presente informativa è disponibile nelle lingue in cui viene offerto il servizio. Essa descrive i diritti dell’utente piuttosto che stabilire i termini contrattuali, pertanto nessuna versione linguistica ha la precedenza su un’altra: ciascuna è da considerarsi corretta di per sé. Qualora l’utente dovesse riscontrare una discrepanza tra le versioni, è pregato di segnalarla all’indirizzo privacy@philmarket.eu e provvederemo a correggerla.

Referente per la protezione dei dati: il modulo per la protezione dei dati o privacy@philmarket.eu. Non inviare copie di documenti d’identità via e-mail; se hai effettuato l’accesso quando usi il modulo, questo basta a identificarti.