Informativa privacy

1. Titolare del trattamento

Titolare è VENTIDIECIADV S.r.l., Via Bir El Gobi 17, 70017 Putignano (BA), Italia — P.IVA e Codice Fiscale 07468840728, REA BA-559675, capitale sociale € 20.000,00 (versato parzialmente). PEC: info@pec.ventidieciadv.it. Contatti: support@argusfinds.com. Non è nominato un DPO (non obbligatorio ex art. 37 GDPR data la natura e la scala).

2. Dati che trattiamo

• Account e autenticazione: email e password (accesso alla dashboard), accesso tramite Google, e — se colleghi Discord — ID/username Discord e token OAuth.
• Sessione Vinted: quando colleghi il tuo account Vinted, conserviamo in forma cifrata i dati di sessione necessari a leggere e sincronizzare i tuoi dati (ricerche, ordini, inventario, messaggi). Revocabile scollegando l'account.
• Dati d'uso del servizio: ricerche salvate, notifiche, ordini, inventario, messaggi e statistiche generati dal tuo utilizzo.
• Dati di pagamento: gestiti da Stripe; non memorizziamo i dati completi della carta, riceviamo esito e metadati dell'abbonamento.
• Dati tecnici: indirizzo IP, log, tipo di dispositivo/browser e, previo consenso, statistiche di navigazione aggregate.

3. Finalità e basi giuridiche

• Erogare il servizio (monitoraggio, notifiche, gestione ordini/inventario, azioni su Vinted per tuo conto) — esecuzione del contratto, art. 6.1.b GDPR.
• Pagamenti e obblighi fiscali — art. 6.1.b e 6.1.c (obbligo di legge).
• Sicurezza e prevenzione abusi — legittimo interesse, art. 6.1.f (cfr. Considerando 49).
• Statistiche di navigazione — consenso, art. 6.1.a, revocabile in ogni momento.

4. Il tuo account Vinted

Con la sessione che colleghi, Argus legge e sincronizzai tuoi dati Vinted (ricerche, ordini, inventario, messaggi) per mostrarteli nella dashboard e avvisarti in tempo reale. Se attivi le regole d'acquisto, Argus può inoltre completare un acquistosul tuo account per tuo conto quando trova una corrispondenza; l'esito non è garantito e dipende da fattori esterni (disponibilità dell'articolo e rapidità di altri acquirenti). Puoi scollegare l'account o disattivare le regole in qualsiasi momento.

5. Destinatari e responsabili (sub-processor)

Per erogare il servizio ci avvaliamo dei seguenti fornitori:

• Hetzner Online GmbH (Germania, UE) — infrastruttura/hosting di app, bot, database e cache. Il database è ospitato sui nostri server, non su terzi.
• Stripe (Irlanda/USA) — pagamenti e abbonamenti; garanzia: EU-US Data Privacy Framework + SCC.
• Discord (USA) — autenticazione e notifiche; garanzia: DPF + SCC.
• Resend (USA) — email transazionali; garanzia: DPF + SCC.
• Cloudflare (USA) — DNS, instradamento email, CDN/proxy; garanzia: DPF + SCC.
• Decodo — servizio di proxy per l'instradamento del traffico verso le piattaforme monitorate.
• Umami — statistiche anonime su nostri server (self-hosted), solo previo consenso.

6. Trasferimenti extra-UE

Alcuni fornitori (Stripe, Discord, Resend, Cloudflare) trattano dati negli USA. I trasferimenti avvengono con garanzie adeguate: EU-US Data Privacy Framework e/o Clausole Contrattuali Standard della Commissione UE. Copia delle garanzie disponibile su richiesta a support@argusfinds.com.

7. Conservazione

Conserviamo i dati solo per il tempo necessario. I dati dell'account sono cancellati o anonimizzati entro 30 giorni dalla chiusura dell'account; la sessione Vinted è conservata finché tieni collegato l'account ed è revocabile in ogni momento. Fanno eccezione i documenti fiscali/contabili, conservati 10 anni per legge.

8. Sicurezza

Adottiamo misure adeguate (art. 32 GDPR): cifratura della sessione Vinted e dei dati sensibili, trasmissione in TLS, controlli di accesso e gestione dei segreti. In caso di violazione dei dati, notifica al Garante entro 72 ore e agli interessati quando previsto (artt. 33-34).

9. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso, scrivendo a support@argusfinds.com. Rispondiamo senza ritardo, entro un mese. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali(Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

10. Cookie

Il sito usa cookie e tecnologie simili. Dettaglio nella Cookie Policy.