1. Titolare del trattamento
CEDAYA, 117, rue de Charenton, 75012 Parigi, Francia — operatore del marketplace Graded Market — è il titolare del trattamento dei dati personali trattati su gradedmarket.eu. Puoi contattare il nostro Responsabile della Protezione dei Dati a dpo@gradedmarket.eu.
2. Cosa raccogliamo
- Dati dell'account: nome, email, hash della password, indirizzo di fatturazione e spedizione.
- Dati KYC del venditore: documenti d'identità e informazioni sulla proprietà effettiva, elaborati da Stripe Connect per nostro conto.
- Dati della transazione: ordini, fatture, numeri di tracciamento e cronologia delle controversie.
- Dati di utilizzo: tipo di dispositivo, indirizzo IP, pagine visualizzate e liste preferite.
3. Perché li elaboriamo
Elaboriamo i tuoi dati per gestire il marketplace (necessità contrattuale, Art. 6(1)(b) GDPR), per conformarci agli obblighi fiscali, contabili e anti-frode (obbligo legale, Art. 6(1)(c)), e per migliorare il servizio e comunicare con te (interesse legittimo, Art. 6(1)(f)). Le email di marketing vengono inviate solo con il tuo consenso e possono essere disiscritte in qualsiasi momento.
4. Con chi lo condividiamo
Condividiamo i dati solo con i processori necessari per gestire il servizio: Stripe (pagamenti e KYC), il nostro fornitore di hosting nell'UE, la consegna delle email e i corrieri scelti dai venditori. Non vendiamo mai i tuoi dati.
5. Trasferimenti al di fuori dell'EEA
La nostra infrastruttura è ospitata nell'Unione Europea. Dove un processore (ad es. Stripe) opera a livello internazionale, i trasferimenti al di fuori dell'EEA sono coperti da Clausole Contrattuali Standard e misure di salvaguardia supplementari come richiesto dal GDPR.
6. Per quanto tempo li conserviamo
I dati dell'account vengono conservati finché il tuo account è attivo e per un massimo di tre anni dopo la cancellazione per risolvere le controversie. Le fatture e i registri contabili vengono conservati per dieci anni come richiesto dalla legge francese.
7. I tuoi diritti
Hai il diritto di accedere, rettificare, cancellare, limitare, trasferire e opporti all'elaborazione dei tuoi dati personali. Puoi esercitare questi diritti inviando un'email a dpo@gradedmarket.eu. Puoi anche presentare un reclamo presso la CNIL francese o l'autorità locale per la protezione dei dati.
8. Sicurezza
Utilizziamo la crittografia in transito (TLS), la crittografia a riposo per campi sensibili, password hashate, accesso con privilegi minimi e monitoraggio continuo. In caso di violazione dei dati che influisce sui tuoi diritti, ti informeremo e informeremo il regolatore entro 72 ore.