Informativa privacy

1. Titolare del trattamento

Titolare è VENTIDIECIADV S.r.l., Via Bir El Gobi 17, 70017 Putignano (BA), Italia — P.IVA e Codice Fiscale 07468840728, REA BA-559675, capitale sociale € 20.000,00 (versato parzialmente). PEC: info@pec.ventidieciadv.it. Contatti: support@argusfinds.com. Non è nominato un DPO (non obbligatorio ex art. 37 GDPR data la natura e la scala).

2. Dati che trattiamo

• Account e autenticazione: email e password (accesso alla dashboard), accesso tramite Google, e — se colleghi Discord — ID/username Discord e token OAuth.
• Sessione Vinted: quando colleghi il tuo account Vinted, conserviamo in forma cifrata i dati di sessione necessari a leggere e sincronizzare i tuoi dati (ricerche, ordini, inventario, messaggi). Revocabile scollegando l'account.
• Contenuto dei messaggi Vinted: leggiamo il testo (fino a 400 caratteri) degli ultimi messaggi nelle tue conversazioni su Vinted per generare notifiche in tempo reale. Il testo viene tradotto nella tua lingua di preferenza (via Google Translate) e conservato temporaneamente nel log di attività della dashboard (tabella events). Non leggiamo né salviamo l'intera cronologia dei messaggi, solo gli ultimi per generare l'avviso.
• Foto caricate per gli annunci: le foto che carichi per creare un annuncio vengono analizzate per generare i testi dell'annuncio e riconoscere il prodotto.
• Dati d'uso del servizio: ricerche salvate, notifiche, ordini, inventario, e statistiche generati dal tuo utilizzo.
• Dati di pagamento: gestiti da Stripe; non memorizziamo i dati completi della carta, riceviamo esito e metadati dell'abbonamento.
• Dati di fatturazione: indirizzo di fatturazione ed eventuale partita IVA o codice fiscale, raccolti da Stripe al pagamento per emettere le fatture.
• Prova dei consensi: data, ora, indirizzo IP e versione dei testi quando accetti i Termini alla registrazione, e data e ora della richiesta di esecuzione immediata del servizio fatta al pagamento (necessaria per la disciplina del recesso).
• Dati tecnici: indirizzo IP, log, tipo di dispositivo/browser e, previo consenso, statistiche di navigazione aggregate.

3. Finalità e basi giuridiche

• Erogare il servizio (monitoraggio, notifiche, gestione ordini/inventario, azioni su Vinted per tuo conto) — esecuzione del contratto, art. 6.1.b GDPR.
• Pagamenti e obblighi fiscali — art. 6.1.b e 6.1.c (obbligo di legge).
• Sicurezza e prevenzione abusi — legittimo interesse, art. 6.1.f (cfr. Considerando 49).
• Statistiche di navigazione — consenso, art. 6.1.a, revocabile in ogni momento.

4. Il tuo account Vinted

Con la sessione che colleghi, Argus legge e sincronizzai tuoi dati Vinted (ricerche, ordini, inventario, messaggi) per mostrarteli nella dashboard e avvisarti in tempo reale. Se attivi le regole d'acquisto, Argus può inoltre completare un acquistosul tuo account per tuo conto quando trova una corrispondenza; l'esito non è garantito e dipende da fattori esterni (disponibilità dell'articolo e rapidità di altri acquirenti). Puoi scollegare l'account o disattivare le regole in qualsiasi momento.

5. Destinatari e responsabili (sub-processor)

Per erogare il servizio ci avvaliamo dei seguenti fornitori:

• Hetzner Online GmbH (Germania, UE) — infrastruttura/hosting di app, bot, database e cache. Il database è ospitato sui nostri server, non su terzi.
• Stripe (Irlanda/USA) — pagamenti e abbonamenti. Garanzia: EU-US Data Privacy Framework (DPF) + Clausole Contrattuali Standard (SCC).
• Discord Inc. (USA) — autenticazione OAuth, notifiche e invio testi di messaggi Vinted tradotti come messaggi privati. Garanzia: DPF.
• Google LLC (USA) — traduzione testi messaggi Vinted e autenticazione OAuth. Garanzia: DPF (certificato).
• Resend (USA) — email transazionali. Trasferimento verso paesi terzi sulla base delle garanzie previste dagli artt. 45-46 GDPR offerte dal fornitore.
• Brevo (Francia, UE) — invio di email transazionali.
• Cloudflare Inc. (USA) — DNS, proxy per email, CDN, WAF e infrastruttura di rete. Garanzia: DPF (certificato).
• Decodo — servizio di proxy per l'instradamento del traffico verso le piattaforme monitorate. Trasferimento verso paesi terzi sulla base delle garanzie previste dagli artt. 45-46 GDPR offerte dal fornitore.
• Webshare — proxy (IP statici e pool di ricerca) per l'instradamento del traffico verso le piattaforme monitorate e verso l'account Vinted collegato. Trasferimento verso paesi terzi sulla base delle garanzie previste dagli artt. 45-46 GDPR offerte dal fornitore.
• Anthropic (USA) — analisi delle foto caricate per generare i testi degli annunci e riconoscere i prodotti. Trasferimento verso paesi terzi sulla base delle garanzie previste dagli artt. 45-46 GDPR offerte dal fornitore.
• Umami Analytics — statistiche anonime su nostri server (self-hosted), solo previo consenso. Nessun trasferimento extra-UE.

6. Trasferimenti extra-UE

Alcuni fornitori (Stripe, Discord, Google, Resend, Cloudflare, Decodo, Webshare, Anthropic) trattano dati al di fuori dello Spazio Economico Europeo. I trasferimenti sono protetti tramite:

• EU-US Data Privacy Framework (DPF) — per Stripe (Irlanda), Google, Discord e Cloudflare (DPF-certified, verificato sul registro ufficiale).
• Per Resend, Decodo, Webshare e Anthropic: le garanzie previste dagli artt. 45-46 GDPR offerte dal fornitore.

Copia delle garanzie può essere richiesta a support@argusfinds.com.

7. Conservazione

Conserviamo i dati solo per il tempo necessario. I dati dell'account sono cancellati o anonimizzati entro 30 giorni dalla chiusura dell'account; la sessione Vinted è conservata finché tieni collegato l'account ed è revocabile in ogni momento. Fanno eccezione i documenti fiscali/contabili, conservati 10 anni per legge.

8. Sicurezza

Adottiamo misure adeguate (art. 32 GDPR): cifratura della sessione Vinted e dei dati sensibili, trasmissione in TLS, controlli di accesso e gestione dei segreti. In caso di violazione dei dati, notifica al Garante entro 72 ore e agli interessati quando previsto (artt. 33-34).

9. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso, scrivendo a support@argusfinds.com. Rispondiamo senza ritardo, entro un mese. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali(Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

10. Cookie

Il sito usa cookie e tecnologie simili. Dettaglio nella Cookie Policy.