Informativa sulla privacy

1. Introduzione

Questa informativa spiega come Thrifted.mt usa i dati personali. Joshua Fielding gestisce Thrifted.mt come imprenditore individuale a Malta. Per avere un account devi avere almeno 16 anni. A 16 o 17 anni puoi richiedere la vendita assistita da un genitore nelle impostazioni dell’account, inserendo l’email distinta dalla tua di un genitore o tutore legale. Thrifted invia automaticamente un invito privato che ti identifica, ha una scadenza ed è utilizzabile una sola volta. Il genitore non necessita di un account Thrifted separato. Dopo l’accettazione dell’accordo e i controlli richiesti sull’account e sui pagamenti, tu sei titolare del tuo account, lo gestisci e sei il venditore, rappresentato dal genitore o tutore legale. Gli acquirenti vedono il tuo nome di venditore e il nome del rappresentante genitoriale e il genitore riceve le comunicazioni pertinenti su ordini e controversie. L’accordo di vendita e il permesso OpenAI sono separati, come spiegato sotto. A 18 anni, le vendite future a tuo nome richiedono un’unica nuova accettazione delle condizioni attuali da adulto e gli aggiornamenti necessari in Stripe; anche le scelte facoltative di IA richiedono una nuova accettazione da adulto. Gli ordini precedenti conservano venditore, rappresentanza e destinazione dei pagamenti registrati. Il genitore continua ad aiutare a risolvere i problemi di quelle vendite. La connessione separata a ChatGPT segue proprie informative, autorizzazioni e regole di accesso OpenAI. Contatta [email protected] se ritieni che un minore di 16 anni abbia un account. Non inserire documenti d’identità, informazioni sensibili o contatti altrui negli annunci o nei file inviati all’IA.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei trattamenti di Thrifted.mt descritti in questa informativa è:

Entità: Joshua Fielding (imprenditore individuale), operante con il nome commerciale Thrifted.mt
Indirizzo: 53 Triq Il-Lunzjata, Appartamento 3 Julian Flats, San Gwann SGN 1312, Malta
E-mail: [email protected]

Per domande sulla privacy e richieste relative ai tuoi diritti, contatta [email protected]. Fornitori come Stripe, gli operatori di consegna e OpenAI possono essere autonomamente responsabili dei propri trattamenti, come spiegato di seguito.

3. Dati che raccogliamo

Riceviamo informazioni da te, dall’uso di Thrifted, dagli altri membri con cui interagisci e da fornitori collegati, come i servizi di autenticazione, pagamento e consegna. Tra queste:

Vendita assistita da un genitore: riceviamo l’email del genitore dall’adolescente. L’invito identifica l’adolescente tramite nome utente e, se disponibile, nome. Il genitore inserisce i propri nomi e cognome legali e dichiara di essere maggiorenne, avere autorità genitoriale, accettare doveri di rappresentanza, supervisione e collaborazione e autorizzare vendite occasionali di effetti personali usati, anziché merce acquistata per la rivendita. Registriamo nome inserito, email, dichiarazioni, data e ora di accettazione, versione e hash del testo delle condizioni, informazioni del browser ed eventi di audit pertinenti, inclusi uso dell’invito, esiti di consegna, controlli e revoca. Non raccogliamo abitualmente un numero identificativo del genitore, un’immagine del documento o una prova documentale di parentela. L’accesso all’email e le dichiarazioni non costituiscono prova documentale di parentela. L’adolescente inserisce i propri dati d’identità e bancari in Payouts. Stripe può raccogliere separatamente dati del tutore; ciò non ci fornisce il suo intero fascicolo di verifica né prova il rapporto familiare.
Dati d’identità: nomi, nome utente, data di nascita e stato di verifica del venditore. La configurazione degli accrediti in Payouts raccoglie anche un secondo nome facoltativo, telefono, indirizzo, conferma dei dati d’identità e numero di documento o passaporto da inviare a Stripe. Il flusso attuale trasmette tale numero dalla richiesta a Stripe senza salvarne un nuovo record nel database di Thrifted. I vecchi record di verifica possono ancora contenere numeri o documenti d’identità (Sezione 5).
Dati di contatto: indirizzo email, numero di telefono, indirizzo di consegna e indirizzo per i pagamenti al venditore.
Dati finanziari: IBAN iniziale conservato cifrato, hash di confronto dell’IBAN, nome conservato dell’intestatario, identificativi e stato dell’account Stripe, informazioni bancarie limitate, movimenti Wallet e riferimenti di pagamento. Annunci e ordini conservano l’identità e l’account dell’adolescente come venditore e l’identità del genitore come rappresentante e il riferimento all’account connesso associato. I numeri delle carte sono gestiti dal fornitore di pagamenti e non sono conservati da Thrifted. Ogni ordine registra il nome del venditore, il nome e l'email del rappresentante genitoriale, il riferimento all'accettazione dell'accordo e la destinazione dei pagamenti applicabili al momento dell'ordine.
Dati sulle transazioni: ordini, offerte, acquisti, vendite, rimborsi, contestazioni, scelte di spedizione e tracciamento. Comprendono promozioni degli annunci, crediti promozionali gratuiti, acquisti di buoni regalo, destinatari, messaggi e dati di utilizzo.
Dati tecnici: indirizzi IP, informazioni di accesso, dettagli del browser o dell'app e segnali di sicurezza. L'applicazione attuale non raccoglie più la precedente impronta del dispositivo basata sulle caratteristiche dello schermo. I registri storici necessari per la sicurezza possono ancora contenere identificatori o hash, che possono restare dati personali.
Dati del profilo: impostazioni dell'account, preferenze di acquisto come stili, categorie e taglie di abbigliamento o scarpe, articoli salvati, venditori seguiti, ricerche salvate, preferenze email e notifiche, valutazioni e feedback. Usiamo le preferenze di acquisto che fornisci per filtrare e ordinare le raccomandazioni; puoi modificarle o cancellarle nelle Preferenze. Firebase Authentication gestisce le credenziali di autenticazione.
Contenuti e comunicazioni: foto e descrizioni degli annunci, messaggi e allegati delle chat, richieste di assistenza, segnalazioni, ricorsi e risposte alle domande per eventi. Il profilo pubblico e i contenuti degli annunci sono visibili ad altre persone. I destinatari ricevono i messaggi e gli allegati che invii loro.
Servizi collegati: credenziali di integrazione dei negozi e prodotti importati, permessi di collegamento a ChatGPT e le limitate informazioni sull’account e sugli annunci descritte nella sezione ChatGPT.
Registrazioni dei consensi: scelte su cookie e analisi, preferenze email, permessi IA e accettazione delle condizioni del servizio. Le registrazioni separate del permesso genitoriale OpenAI includono testo e versione, concessione o revoca, riferimento all’accordo genitoriale, informazioni del browser e un hash IP con chiave, se configurato. Sono separate dall’accordo di vendita e dalla scelta dell’adolescente di usare l’assistenza agli annunci. Un hash o un riferimento può comunque essere un dato personale. Registrare un permesso o un’accettazione non equivale a consenso GDPR per ogni finalità.
Sicurezza degli inviti e delle sessioni private: le credenziali sono conservate come hash nel nostro database, con record di scadenza, utilizzo e revoca. Un cookie sicuro e HTTP-only supporta la sessione privata del genitore. Scadenza o revoca impediscono l’accesso, ma non cancellano di per sé accordi, permessi o record di audit.

I campi obbligatori sono indicati nel modulo pertinente. Se mancano le informazioni necessarie per autenticarti, completare un ordine o verificare un pagamento al venditore, potremmo non essere in grado di fornire quella funzione. Le informazioni facoltative possono essere omesse.

4. Come utilizziamo i tuoi dati e la base giuridica

Le finalità e le basi giuridiche ai sensi dell’articolo 6 del GDPR per i nostri trattamenti sono:

Vendita assistita da un genitore: prima dell’accettazione, legittimi interessi a facilitare la richiesta dell’adolescente, contattare il genitore e prevenire abusi (Art. 6(1)(f)). Dopo l’accettazione, l’esecuzione dell’Accordo del Genitore Venditore (Art. 6(1)(b)) consente di registrare l’autorità e gestire vendite, avvisi, rimborsi e controversie. I controlli necessari sull’autorità, le prove di sicurezza e le richieste si basano su legittimi interessi (Art. 6(1)(f)); i record richiesti da norme specifiche si basano su obblighi legali, ove applicabili (Art. 6(1)(c)). L’accettazione dell’accordo genitoriale non autorizza l’IA o ChatGPT.
Account, annunci, messaggi, ordini, pagamenti, consegna e importazioni richieste da negozi collegati: esecuzione del nostro contratto con te (art. 6(1)(b)). Usiamo le informazioni necessarie per la funzione che richiedi. Le preferenze di acquisto che fornisci aiutano a filtrare e ordinare le raccomandazioni e possono essere modificate o cancellate nelle Preferenze; sono separate dalle analisi facoltative dell'utilizzo.
Configurazione dei pagamenti ai venditori: esecuzione del contratto (art. 6(1)(b)). Stripe svolge i propri controlli di identità, pagamento e conformità normativa. Usiamo inoltre lo stato di verifica per prevenire le frodi nell’ambito del legittimo interesse (art. 6(1)(f)); l’obbligo legale (art. 6(1)(c)) si applica quando una norma specifica richiede un nostro trattamento.
Assistenza AI per gli annunci e lettura delle etichette: consenso (art. 6(1)(a)). Le foto selezionate e le informazioni pertinenti dell'annuncio possono essere inviate a Google Gemini per l'assistenza agli adulti, con OpenAI come alternativa; alcuni flussi usano solo OpenAI. Per gli utenti idonei di 16 o 17 anni servono l'uso esclusivo di OpenAI, il permesso OpenAI del genitore registrato e la scelta del minore per l'assistenza. L'unica casella OpenAI del genitore copre insieme assistenza e sicurezza ed è separata dalla base GDPR per la sicurezza. Controlli il contenuto generato prima di pubblicarlo, puoi ritirare l'assistenza nelle impostazioni AI e devi fare una nuova scelta da adulto a 18 anni.
Sicurezza e moderazione del marketplace: legittimi interessi a prevenire frodi, abusi e contenuti pericolosi (Art. 6(1)(f)). I controlli in background possono trattare messaggi, contesto pertinente delle conversazioni, allegati, annunci, nomi utente e altri contenuti, con IA a supporto di regole e revisione. Prima delle chiamate IA esterne che coinvolgono contenuti di minori, i controlli verificano i permessi dei minori interessati, inclusi i partecipanti il cui contenuto appare nel contesto della chat. Senza il permesso genitoriale richiesto, contenuti o funzioni possono essere sospesi o indisponibili. Il permesso richiesto dal fornitore non sostituisce questa base GDPR né elimina il diritto di opposizione. La Sezione 6a spiega decisioni e revisione.
Comunicazioni di servizio: esecuzione del contratto (art. 6(1)(b)) per ordini, consegne e comunicazioni sull’account richieste. Gli avvisi essenziali di sicurezza e legali servono inoltre i nostri legittimi interessi o obblighi legali (art. 6(1)(f) o (c)). Le impostazioni delle notifiche controllano i canali facoltativi, ma non impediscono gli avvisi necessari relativi al tuo account o alla transazione.
Comunicazioni di marketing e aggiornamenti facoltativi della piattaforma: consenso (art. 6(1)(a)). I nuovi account hanno marketing e aggiornamenti disattivati. Puoi annullare l’iscrizione o modificare queste scelte nelle impostazioni delle notifiche.
Email relative ai preferiti, tra cui cali di prezzo degli articoli salvati, offerte, aggiornamenti dei venditori seguiti e avvisi sulle ricerche salvate: consenso (art. 6(1)(a)). Inviamo queste email solo dopo la tua adesione esplicita. Puoi disattivarle nelle preferenze email o annullare l’iscrizione in qualsiasi momento. La disattivazione di queste email non disattiva le notifiche nell’app o push, che seguono le proprie impostazioni.
Analisi del browser e dell'app, inclusi Google Analytics ed eventi di utilizzo PostHog: consenso (art. 6(1)(a)), controllato dalla tua scelta sulle analisi. Questi eventi aiutano a comprendere l'uso del prodotto e individuare problemi. Gli eventi PostHog attuali possono essere collegati a identificatori di account, browser, dispositivo o sessione; non sono automaticamente anonimi.
Eventi operativi del server e diagnostica degli errori: legittimo interesse a gestire, proteggere e migliorare il servizio (art. 6(1)(f)). PostHog riceve da richieste del server e webhook alcuni eventi selezionati sull’account e sulle transazioni, che possono includere un identificativo dell’account. Sentry riceve dati di errore e diagnostica. Questi trattamenti sono distinti dalle analisi di navigazione soggette a consenso.
Prevenzione delle frodi e gestione delle contestazioni: legittimo interesse a proteggere i membri, indagare sugli abusi e accertare o difendere pretese (art. 6(1)(f)). Usiamo segnali di transazione, account e connessione e conserviamo prove pertinenti, inclusa l’accettazione dei termini dei buoni regalo. Cloudflare e altri fornitori possono trattare informazioni tecniche per queste finalità.
Registri finanziari e fiscali: obbligo legale (art. 6(1)(c)) per i registri richiesti dalla normativa fiscale maltese applicabile. Un periodo previsto per i registri delle transazioni non giustifica automaticamente la conservazione per lo stesso periodo di copie di documenti d’identità, contenuti delle chat o tutti i dati dell’account.
Controlli su sanzioni e rischi dei pagamenti: obbligo legale (art. 6(1)(c)) quando lo impongono le norme applicabili sulle sanzioni e legittimo interesse a prevenire pagamenti vietati o fraudolenti (art. 6(1)(f)). Quando abilitato, OpenSanctions confronta nomi e date di nascita con dati sulle sanzioni. Una possibile corrispondenza può sospendere un pagamento per una verifica; non prova un illecito.
Domande per eventi: misure richieste da te prima di concludere un accordo ed esecuzione del contratto (art. 6(1)(b)), incluse la valutazione della domanda, l’organizzazione della partecipazione e l’eventuale quota del venditore. Le email facoltative di aggiornamento sugli eventi richiedono un consenso distinto.
Accesso facoltativo all’account tramite ChatGPT: esecuzione del contratto (art. 6(1)(b)) per fornire il collegamento richiesto. Rendere reperibili gli annunci pubblici idonei e prevenire gli abusi servono i nostri legittimi interessi a gestire e proteggere il marketplace (art. 6(1)(f)). Il collegamento dell’account concede un permesso di accesso e non rende il consenso la base per ogni uso delle informazioni.
Indicizzazione delle foto e ricerca per foto hanno scelte separate. La scrittura di nuove foto nell'indice è sospesa. Dove la ricerca per foto è attiva, gli adulti idonei possono acconsentire (art. 6(1)(a)) all'invio di una foto a Google Gemini per creare una rappresentazione di ricerca e trovare annunci consentiti nell'indice esistente. Il consenso all'assistenza e il permesso OpenAI del genitore non attivano questa funzione Google. La sospensione della nuova indicizzazione non cancella le rappresentazioni precedenti.
Prove di permessi e accordi: legittimi interessi a dimostrare autorità e scelte, proteggere l’accesso e gestire reclami o richieste (Art. 6(1)(f)). Un record che dimostra il consenso GDPR supporta i nostri obblighi di responsabilizzazione. Il permesso genitoriale richiesto da OpenAI è una condizione del fornitore, distinta dalla base GDPR di ogni finalità. Revocarlo interrompe il futuro trattamento IA esterno del contenuto del minore interessato per le finalità coperte, anche se la moderazione si basa su legittimi interessi.

Impostazioni

5. Verifica del venditore e verifica di identità legacy

La verifica dei pagamenti ai venditori è gestita tramite Stripe Connect. Il nostro precedente flusso interno di caricamento dei documenti non accetta più nuovi documenti d’identità.

Procedura del genitore venditore: il genitore accetta l’Accordo del Genitore Venditore tramite l’invito privato. L’adolescente inserisce i propri dati d’identità e accredito in Payouts per un account Stripe Standard a suo nome e conferma che il conto bancario è suo. Stripe raccoglie separatamente le verifiche del tutore richieste, che possono includere un documento d’identità. Thrifted conserva il riferimento dell’account connesso e lo stato operativo, ma non riceve l’intero fascicolo di verifica Stripe. In questa procedura Thrifted non raccoglie numero identificativo o IBAN del genitore. Questi controlli e dichiarazioni non costituiscono prova documentale di parentela.
Configurazione iniziale Stripe: Pagamenti raccoglie nome legale, secondo nome facoltativo, cognome, data di nascita, indirizzo, telefono, numero di documento o passaporto, IBAN iniziale e nome dell’intestatario. Si usa anche l’email dell’account. Conserviamo nome, data di nascita, contatti, indirizzo e momento della conferma dei dati d’identità. Il numero identificativo viene inviato a Stripe dalla richiesta attuale e Thrifted non ne salva un nuovo record. L’IBAN iniziale è conservato cifrato con AES-256-GCM, con un hash di confronto; il nome dell’intestatario è un campo conservato separatamente. I record precedenti possono ancora contenere numeri o documenti d’identità.
Ulteriori verifiche e modifiche bancarie: documenti aggiuntivi, informazioni commerciali o fiscali e nuove coordinate bancarie vengono forniti direttamente a Stripe. Riceviamo identificativi dell’account, dati bancari limitati e lo stato di verifica, degli addebiti e dei pagamenti.
Uso dello stato: lo stato di verifica del venditore e dei pagamenti incide sulla disponibilità degli annunci e sull’idoneità ai pagamenti. L’informativa di Stripe spiega i trattamenti autonomi per la conformità normativa.
Documenti storici: i documenti inviati tramite il precedente flusso interno di verifica sono stati controllati manualmente. L’archivio storico ad accesso limitato può ancora contenere copie cifrate e registri di verifica. Non garantiamo che un documento sia stato cancellato solo perché è trascorso il periodo di conservazione previsto.
Richieste di cancellazione dei dati storici: contatta [email protected] per chiedere accesso, limitazione o cancellazione. Valutiamo se una specifica controversia in corso o un obbligo legale giustifichi la conservazione e spieghiamo ogni eventuale eccezione. Si applicano i criteri della Sezione 8b.
Registri di verifica: possono includere l’azione, l’ora, gli identificativi dell’account e del revisore, informazioni tecniche di accesso e note di revisione. Sono dati personali anche quando gli identificativi sono mascherati o sottoposti ad hashing.
Base giuridica: contratto per il servizio di pagamento e legittimo interesse alla prevenzione delle frodi; l’obbligo legale si applica solo quando una norma specifica riguarda Thrifted. Stripe determina la base dei propri trattamenti normativi.

5a. IBAN (numero di conto corrente)

Thrifted raccoglie e cifra l’IBAN iniziale per i pagamenti ai fini della configurazione Stripe. Le successive modifiche bancarie si effettuano direttamente su Stripe. Alcuni vecchi IBAN cifrati restano conservati per la gestione dei pagamenti storici.

Configurazione iniziale: IBAN e nome dell’intestatario sono inviati a Stripe per impostare gli accrediti. Thrifted conserva l’IBAN iniziale cifrato, un hash di confronto e il nome dell’intestatario. L’adolescente conferma che il conto è suo e il nome corrisponde al proprio nome legale. È il conto di accredito dell’adolescente; la verifica del tutore da parte di Stripe è separata.
Modifiche successive: Stripe gestisce le nuove coordinate bancarie. Thrifted riceve informazioni limitate, come banca, paese, valuta, ultime quattro cifre e stato, ma non l’IBAN completo sostitutivo.
Accesso e conservazione: il personale autorizzato può accedere ai dati bancari conservati quando serve a risolvere un problema di pagamento o conformità. Per chiedere la cancellazione di un IBAN conservato, contatta [email protected]; ogni eccezione deve riguardare uno specifico pagamento, reclamo o obbligo legale.
Base giuridica: esecuzione del contratto (art. 6(1)(b)) per pagarti, con obbligo legale o legittimo interesse solo per i dati necessari alla conformità o alla gestione di pretese.

Eventi fisici e candidature dei venditori

Per le candidature dei venditori raccogliamo contatti, negozio o profili social, inventario, allestimento, note, accettazione delle condizioni e risposte personalizzate che invii. Altre funzioni degli eventi possono raccogliere la scelta di partecipazione, la preferenza sui promemoria, il feedback dei venditori e fotografie. Foto e risposte scritte possono contenere informazioni su altre persone; evita dettagli personali o sensibili non necessari.

Utilizziamo queste informazioni per esaminare le candidature dei venditori e coordinare la partecipazione a un evento fisico.

Gli amministratori autorizzati e l'organizzatore approvato possono accedere alle candidature verificate dei venditori per quell'evento. Host o co-host autorizzati possono vedere informazioni pertinenti sulla partecipazione come username, avatar e RSVP, e feedback dei venditori identificati, con strumenti per esportare il feedback dell'evento. Le foto dell'evento possono essere pubbliche. Gli organizzatori possono essere separatamente responsabili del proprio uso delle informazioni ricevute.

Se la tua domanda per l’evento viene approvata e noleggi attrezzature, condividiamo con ReStyle il tuo nome, il nome del negozio, l’indirizzo email, il numero di telefono, l’ordine delle attrezzature, gli importi e lo stato del pagamento per organizzare il noleggio, la consegna e la fatturazione.

Utilizziamo i tuoi dati di contatto per inviare email transazionali sulla candidatura, mentre Stripe elabora i pagamenti della quota del venditore quando è prevista una quota.

La pulizia programmata delle candidature dei venditori usa 180 giorni dopo la data di fine dell'evento, oppure la data di inizio registrata quando manca quella di fine, fatti salvi i registri di pagamento necessari e le eccezioni applicabili. I registri separati di pagamento e fiscali seguono la Sezione 8b. Questo periodo non si applica automaticamente a presenze, feedback dei venditori o foto degli eventi, che hanno finalità e gestione dei diritti separate.

Usa il link sicuro della candidatura per accedere, correggere o ritirare la candidatura. Se hai presentato la candidatura senza un account e non puoi accedere a quel link, contatta [email protected].

Le candidature collegate al tuo account Thrifted autenticato, comprese le risposte inviate e la cronologia della candidatura, sono incluse nell'esportazione dei dati del tuo account.

6. Cookie e consenso

Utilizziamo cookie e forme analoghe di archiviazione nel browser o sul dispositivo per autenticazione, sicurezza, preferenze e analisi facoltative. Puoi accettare o rifiutare le analisi facoltative e modificare la scelta qui sotto.

Autenticazione e sicurezza essenziali: il cookie di sessione userId, firmato e HTTP-only, mantiene la sessione. __Host-thriftedAuthOwner aiuta a prevenire errori di autenticazione tra account e contiene un identificativo account con hash e un valore casuale del browser. Firebase conserva anche token di autenticazione sul dispositivo. Il cookie sicuro e HTTP-only __Host-guardian_seller supporta la sessione privata del genitore senza un account separato; il server conserva un hash della credenziale, scadenza e informazioni di revoca. Questi strumenti supportano il servizio richiesto.
Analisi: dove abilitate, Google Analytics e gli eventi di utilizzo PostHog vengono raccolti dopo il consenso alle analisi. PostHog può collegare l'attività al tuo account, dispositivo o sessione. Quando il replay web è attivo, può registrare interazioni e struttura delle pagine di creazione degli annunci e di onboarding. Configuriamo il mascheramento di input, testo e attributi degli elementi; il contesto registrato può ancora contenere dati personali. Il replay nell'app nativa è disattivato. L'impostazione attuale delle registrazioni PostHog è di 30 giorni; quelle precedenti possono mantenere il vecchio periodo e la cancellazione fisica è separata dalla scadenza. La revoca ferma la futura raccolta controllata dal consenso; non cancella automaticamente la cronologia del fornitore.
Preferenze ed esperimenti: cookie proprietari come tv e afv supportano le scelte di layout e gli esperimenti dopo il consenso alle analisi. I cookie sono conservati sul dispositivo e Thrifted può leggerli quando invii una richiesta. Non contengono il tuo nome, ma possono comunque distinguere un browser.
Scelta del consenso: cookie_consent registra la scelta sul dispositivo per consentirci di rispettarla. Tentiamo anche di salvare un record nell'account dove disponibile. La scelta sul dispositivo e il salvataggio riuscito nell'account sono separati. Le informazioni di accesso e sicurezza vengono trattate per lo scopo di sicurezza dichiarato e non sono automaticamente anonime.

6a. Processi decisionali automatizzati

Ricorriamo al trattamento automatizzato in misura limitata nei seguenti ambiti:

Controlli su annunci e nomi utente: regole automatiche e IA possono valutare foto e nomi per contenuti vietati, inappropriati o ingannevoli. I controlli dei permessi per contenuti di minori si applicano prima dell’IA esterna. Un’immagine o annuncio può essere sospeso, nascosto, rifiutato o rimosso. Contatta [email protected] per contestare una decisione.
Assistenza facoltativa: l'AI può scrivere una bozza dell'annuncio e leggere i materiali sulle etichette. Controlli il contenuto generato prima di pubblicarlo. I minori idonei devono avere il permesso OpenAI del genitore e fare la propria scelta sull'assistenza. La nuova indicizzazione delle foto è sospesa; la ricerca per foto attivata separatamente può inviare la foto di ricerca di un adulto a Google Gemini con la scelta richiesta.
Moderazione della chat: regole e AI possono trattare testo, allegati e contesto recente pertinente. Il testo della chat usa OpenAI; i flussi delle immagini degli adulti possono usare Google Gemini o OpenAI. I controlli sul contenuto dei minori richiedono l'uso esclusivo di OpenAI e il permesso necessario per i partecipanti interessati. Permesso mancante o elaborazione non disponibile possono sospendere contenuti o rendere una funzione indisponibile. I controlli di sicurezza possono anche bloccare o segnalare messaggi; una sospensione per permesso non è prova di una violazione.
Rischi relativi ad account e pagamenti: schemi di transazione, limiti, corrispondenza del nome bancario, segnali di connessione e controlli sulle sanzioni possono segnalare attività o sospendere un pagamento per la revisione. L’attuale integrazione per le sanzioni non svolge una ricerca generale di persone politicamente esposte (PEP).

Puoi chiedere revisione umana, spiegare la tua posizione e contestare decisioni di moderazione o accredito a [email protected] o [email protected]. Ciò include sospensioni per mancanza di permesso o dati errati su età o venditore. Una richiesta di revisione non significa che ogni decisione automatica sia rivista prima di produrre effetti. L’Articolo 22 GDPR offre protezioni aggiuntive per decisioni basate esclusivamente su trattamento automatizzato con effetti giuridici o analoghi effetti significativi, secondo condizioni ed eccezioni applicabili. Offrire un ricorso non dimostra di per sé che la decisione sia lecita.

7. Servizi di terze parti e trasferimenti internazionali

Condividiamo le informazioni necessarie per il servizio pertinente. Un fornitore può trattare dati secondo nostre istruzioni, agire autonomamente per propri fini o avere ruoli diversi secondo l’attività. Altri membri ricevono quanto necessario per transazioni o conversazioni; il contenuto pubblico è accessibile a chi visita il marketplace. Nelle vendite assistite, gli acquirenti vedono l’identità dell’adolescente come venditore e il nome del rappresentante genitoriale. I genitori ricevono informazioni pertinenti su ordini, rimborsi, cancellazioni e controversie all’email dell’accordo, anche se l’adolescente disattiva le email facoltative.

Stripe: pagamenti, registrazione Connect, verifica e accrediti, inclusi i dati inviati da Pagamenti dall’adolescente e la verifica separata del tutore. Stripe agisce autonomamente per alcune attività di pagamento, antifrode e regolamentari e come responsabile del trattamento per altre. Thrifted riceve riferimenti dell’account connesso, stato e informazioni bancarie limitate, non l’intero fascicolo del tutore. Thrifted non conserva numeri completi delle carte.
Brevo e Resend: invio di email transazionali e relativi contenuti, inclusi inviti genitoriali che identificano l’adolescente e avvisi pertinenti su ordini e controversie. Brevo gestisce anche liste CRM per marketing e aggiornamenti secondo le preferenze. La lista eventi separata richiede un’adesione agli aggiornamenti, non deriva dalla sola domanda di partecipazione.
Cloudflare: hosting, sicurezza di rete, database D1, file e immagini R2, infrastruttura chat e rappresentazioni di ricerca Vectorize. Il database D1 di produzione e i bucket R2 configurati usano giurisdizioni UE; ciò non significa che ogni elaborazione edge o accesso dell’assistenza avvenga solo nell’UE.
Google: Firebase Authentication e Google sign-in per l'autenticazione, e Google Analytics quando acconsenti. L'AI Google Gemini è descritta separatamente sotto. Luoghi e condizioni dipendono dal servizio. Google Cloud Translation elabora il testo per le traduzioni automatiche.
Google Gemini e OpenAI: i flussi AI interni pertinenti trattano foto selezionate, informazioni degli annunci, messaggi, contesto o allegati e restituiscono contenuto generato o risultati di moderazione. L'assistenza agli adulti può usare Gemini con OpenAI come alternativa; i controlli sui permessi dei minori richiedono solo OpenAI. Fornitori, finalità e limiti dei permessi sono descritti nelle Sezioni 4 e 6a. L'addestramento tramite contenuti API OpenAI è disattivato per impostazione predefinita salvo adesione del cliente API; controlli del progetto e condizioni del servizio determinano conservazione e altri trattamenti. Questi accordi API sono separati dalla connessione personale facoltativa a ChatGPT.
PostHog: analisi dell'utilizzo di browser e app controllate dal consenso, replay web condizionale ed eventi operativi separati del server. Gli eventi di utilizzo possono includere identificatori di account, dispositivo o sessione; anche gli eventi del server possono includere un identificatore dell'account. Usiamo il servizio ospitato nell'UE, ma questo non significa che ogni operazione o attività di supporto del fornitore sia limitata all'UE.
Sentry: monitoraggio degli errori e diagnostica, che possono includere identificativo dell’account, nome utente, informazioni tecniche del dispositivo e dettagli di una richiesta non riuscita. Applichiamo filtri per ridurre i dati personali nei record diagnostici.
Backblaze B2: archiviazione dei backup quando viene usato il nostro servizio di backup. Quel servizio cifra i file esportati da D1 prima del caricamento. La cifratura dei backup di immagini e file dipende dalla configurazione dell'archivio e dall'età della copia. I backup hanno un ciclo separato dai dati attivi; la cifratura di copie selezionate non dimostra che ogni backup storico sia cifrato o cancellato.
Traduzione: il testo degli annunci e i messaggi di chat selezionati per la traduzione vengono inviati a Google Cloud Translation o a un servizio DeepL a pagamento. Conserviamo il testo tradotto nella cache con un riferimento al relativo annuncio o messaggio, così le modifiche e la cancellazione dell’account possono rimuovere le copie pertinenti. Le voci più vecchie contengono anche il testo originale e non hanno questi riferimenti, quindi la cancellazione delle copie storiche può richiedere una verifica individuale. I registri dei fornitori vengono gestiti separatamente.
OneSignal: invio di notifiche push su dispositivi mobili. Condividiamo token push del dispositivo e identificativi dell’account, titoli e testo delle notifiche, eventuali link a immagini e destinazioni inclusi, categorie delle notifiche e identificativi correlati. Possiamo condividere anche le preferenze di notifica, come la scelta di ricevere notifiche push promozionali. Anche i servizi della piattaforma del dispositivo partecipano alla consegna delle notifiche.
MaltaPost: consegna e tracciamento dei pacchi. Inviamo le informazioni sul destinatario e sulla spedizione necessarie, inclusi nome, recapiti, destinazione scelta e descrizione o valore pertinente del pacco. MaltaPost gestisce inoltre i record di consegna secondo la propria informativa.
Accesso con Apple e Google: i fornitori di autenticazione trattano le credenziali secondo le proprie condizioni e restituiscono a Thrifted le informazioni dell’account consentite. Apple può fornire un indirizzo email relay privato.
Shopify, WooCommerce, Wix e Squarespace: collegamenti facoltativi ai negozi dei venditori, tramite OAuth o credenziali API secondo l’integrazione. Conserviamo credenziali di collegamento protette e usiamo dati di prodotti, immagini, prezzi e inventario per fornire l’importazione o la sincronizzazione richiesta.
OpenSanctions: se lo screening è abilitato, nome e data di nascita possono essere inviati per verificare sanzioni. Per il rappresentante genitoriale può essere usato il nome senza data di nascita. È separato dalla verifica del tutore e non prova la parentela. L’integrazione è limitata ai dati sulle sanzioni; le possibili corrispondenze sono riviste.
OpenAI tramite il collegamento facoltativo del membro a ChatGPT: OpenAI gestisce i contenuti restituiti nell’ambito del proprio rapporto con l’utente o l’organizzazione ChatGPT. Per questo collegamento non è responsabile del trattamento per conto di Thrifted. Vedi la sezione dedicata sotto.
Organizzatori di eventi, consulenti e autorità: gli organizzatori autorizzati ricevono le domande verificate per il proprio evento. Host e co-host autorizzati possono anche accedere a informazioni pertinenti sulla partecipazione e feedback dei venditori identificati, con strumenti per esportare il feedback dell'evento. Altre persone possono vedere le foto pubbliche degli eventi. Gli organizzatori possono avere responsabilità separate per il proprio uso. Consulenti o autorità possono ricevere informazioni necessarie per controversie, obblighi legali o richieste valide.

Alcuni destinatari operano a livello internazionale, anche negli Stati Uniti. Conservare dati nell’UE non impedisce un trasferimento internazionale. Non promettiamo un trattamento OpenAI limitato al SEE. Le garanzie possono includere una decisione di adeguatezza della Commissione europea, come il quadro UE-USA sulla privacy dei dati per un destinatario certificato e servizio coperto, oppure clausole contrattuali standard con le misure aggiuntive necessarie. L’accordo/DPA OpenAI e la configurazione applicabili determinano gli accordi pertinenti; i meccanismi dipendono dal destinatario e servizio. Permessi ordinari di cookie, genitori o account non costituiscono consenso generale ai trasferimenti internazionali.

Contatta [email protected] per conoscere il destinatario e le garanzie di trasferimento pertinenti ai tuoi dati e per richiedere copia delle garanzie applicabili, con le informazioni riservate oscurate ove necessario. L’informativa privacy di ciascun fornitore spiega i trattamenti di cui è autonomamente responsabile.

Collegamento facoltativo dei membri a ChatGPT

Quando l’app Thrifted è disponibile in ChatGPT, può cercare annunci pubblici idonei senza collegare un account. I risultati possono includere titoli, descrizioni, prezzi, taglie, condizioni, marche, categorie, foto tramite link a immagini e link agli articoli. I testi e le immagini inseriti dai venditori possono contenere dati personali. Non inserire in un annuncio informazioni personali o sensibili di altre persone.

Per collegare un account Thrifted devi avere almeno 16 anni ed essere idoneo a usare ChatGPT. La connessione ha una propria informativa e autorizzazioni di accesso ed è separata dall’assistenza agli annunci e dalla sicurezza interna con OpenAI. La casella OpenAI del genitore in Thrifted non autorizza ChatGPT né dimostra il permesso genitoriale separato richiesto da OpenAI. Con le autorizzazioni pertinenti, ChatGPT può ricevere nome utente, identificativo pseudonimo specifico della connessione e riepiloghi dei tuoi annunci, inclusi quelli non pubblici o venduti e il loro stato. L’identificativo può restare uguale se ricolleghi l’account. Queste risposte non includono email del profilo, telefono, indirizzo di consegna, dati di pagamento o documenti d’identità, ma possono includere informazioni personali inserite nei testi degli annunci.

Thrifted riceve le singole richieste agli strumenti, i relativi argomenti e le informazioni di collegamento, non l’accesso generale all’intera conversazione di ChatGPT. I termini di ricerca o gli argomenti possono includere contesto della conversazione. Li usiamo per rispondere alla richiesta e proteggere il servizio. Conserviamo i permessi di collegamento, le credenziali sottoposte ad hashing e un numero limitato di registrazioni operative. Il collegamento del membro può leggere informazioni e rimandarti a Thrifted; non può acquistare, inviare messaggi, creare spedizioni o pubblicare annunci.

Scollega l’account da App collegate su Thrifted o dai controlli dell’app in ChatGPT per interrompere i futuri accessi collegati. La ricerca pubblica degli annunci rimane disponibile. La disconnessione non elimina le informazioni già restituite a ChatGPT, le chat, i file salvati o i ricordi. Per gestirli separatamente, usa i relativi controlli di ChatGPT.

App collegate

OpenAI gestisce il contenuto restituito nell’ambito del proprio rapporto con te o il tuo spazio di lavoro. I minori di 18 anni necessitano del permesso di un genitore o tutore legale secondo i termini ChatGPT applicabili; Thrifted non raccoglie né verifica questo permesso separato. Nei piani personali, i contenuti delle app possono migliorare i modelli quando l’impostazione pertinente è attiva. Business, Enterprise ed Edu non usano tali contenuti per addestramento per impostazione predefinita. Memoria e altre funzioni attive possono usarli. Queste regole differiscono dall’uso API di Thrifted. Conservazione, località e garanzie di trasferimento OpenAI seguono la sua informativa e i termini applicabili. Scollegare non cancella automaticamente informazioni già restituite a ChatGPT.

I nostri token di accesso scadono dopo 15 minuti. Le credenziali di aggiornamento hanno un limite di inattività di 14 giorni e l’autorizzazione al collegamento dura fino a 30 giorni, salvo revoca anticipata. La scadenza impedisce l’accesso; la cancellazione avviene separatamente. La procedura di pulizia è progettata per rimuovere le credenziali scadute e i record delle autorizzazioni terminate dopo 30 giorni, conservando gli hash di aggiornamento usati solo quando necessario per rilevare il riutilizzo durante il periodo di autorizzazione. La cancellazione dell’account revoca il collegamento e rimuove i relativi record dal nostro database attivo. Questi periodi non descrivono la conservazione delle conversazioni da parte di OpenAI.

Revisione degli annunci da parte del personale tramite ChatGPT

Il personale autorizzato può occasionalmente usare un collegamento separato a ChatGPT per aiutare a verificare gli annunci dei venditori adulti rispetto alle regole del marketplace. Questo può inviare a OpenAI dettagli di annunci non pubblicati, foto originali, identificativi dell’account del venditore, nome utente e nome, note di revisione e testo dei messaggi di assistenza.

Questo collegamento del personale è limitato agli account la cui data di nascita registrata stabilisce che il titolare ha almeno 18 anni. Blocca gli account di minori di 18 anni e quelli per cui non è possibile stabilire la maggiore età, compreso l’accesso diretto alle foto e ai casi di revisione salvati. Un membro del personale autorizzato deve approvare ogni caso in Thrifted prima che il collegamento possa applicare le relative decisioni sugli annunci, rimuovere foto o assegnare sanzioni e inviare il messaggio di assistenza nell’app.

OpenAI tratta le informazioni restituite allo spazio di lavoro ChatGPT del personale secondo i termini e le impostazioni applicabili a quello spazio. Questi ne regolano il trattamento e la conservazione. Bloccare l’accesso successivo non cancella le informazioni già restituite a ChatGPT.

8. Sicurezza dei dati

Utilizziamo controlli di accesso, connessioni cifrate, credenziali protette e cifratura per alcuni campi e file sensibili. L’accesso è limitato in base al ruolo e alle necessità. Queste misure riducono i rischi, ma non possono garantire che non si verifichi mai un incidente. Se sospetti un accesso non autorizzato al tuo account, contatta tempestivamente [email protected].

8a. Notifica di violazione dei dati

Valutiamo e registriamo le violazioni dei dati personali. Se una violazione può comportare un rischio per i diritti e le libertà delle persone, l’articolo 33 del GDPR richiede di notificarla alla Commissione maltese per l’informazione e la protezione dei dati senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne veniamo a conoscenza. Se è probabile che comporti un rischio elevato, l’articolo 34 richiede di informare gli interessati senza ingiustificato ritardo, salvo un’eccezione applicabile.

8b. Per quanto tempo conserviamo i dati

Record della rappresentanza genitoriale: accordi, dichiarazioni, prove di accettazione, identità del venditore e del rappresentante e audit pertinenti restano finché necessari per l’accordo o ordini precedenti, rimborsi, controversie, imposte, contabilità o richieste specifiche. Revocare l’autorità interrompe le vendite assistite future, ma non cancella obblighi precedenti né cambia il venditore legale degli ordini precedenti. Anche compiere 18 anni non sostituisce tali record. Valutiamo se i dati identificativi completi restano necessari quando queste finalità terminano. Scadenza o revoca di inviti e sessioni impediscono l’uso, senza garantire la cancellazione.
I dati dell’account e del servizio sono conservati per il tempo necessario a fornire il tuo account, gli annunci, i messaggi e i servizi richiesti. La chiusura dell’account avvia la procedura di cancellazione descritta nella Sezione 10; alcuni dati relativi alle transazioni, ai destinatari e agli obblighi di legge hanno finalità e tempi di conservazione distinti.
La normativa maltese sull’imposta sul reddito richiede di conservare i registri aziendali pertinenti per almeno nove anni dal completamento delle transazioni, degli atti o delle operazioni. In generale, i registri IVA devono essere conservati per almeno sei anni dalla fine dell’anno pertinente, con periodi più lunghi o che possono ricominciare in alcuni casi. Applichiamo il periodo più lungo previsto ai registri a cui si riferisce, non automaticamente a ogni foto, messaggio o documento d’identità.
Per i dati relativi a reclami, frodi e sicurezza, la conservazione dipende dall’incidente pertinente, dall’obbligo non adempiuto, dalla controversia o dalla pretesa legale. Consideriamo i termini di prescrizione applicabili, la necessità di difenderci da una specifica pretesa e la possibilità di usare dati meno identificativi. Puoi chiederci il motivo della conservazione di un determinato dato.
Prove di consenso e permesso: conservate quando necessarie per dimostrare una scelta, gestire un reclamo o rispettare una revoca. I record OpenAI del genitore possono restare come prova della concessione o revoca dopo l’interruzione dei trattamenti futuri. Conservare prove non autorizza nuovi usi IA. Un record di esclusione può restare dopo la cancellazione dell’account per prevenire email indesiderate.
I periodi specifici di cancellazione delle domande per eventi e dei feedback sono indicati nelle rispettive sezioni. La cancellazione è un processo distinto dal rendere un dato inaccessibile o un account inattivo.
Backup e fornitori: la cancellazione dai nostri sistemi attivi e lo smaltimento delle copie di backup ad accesso limitato avvengono separatamente. Il nostro periodo ordinario di recupero del database è di 30 giorni. I blocchi di conservazione non modificabili possono ritardare la cancellazione definitiva. Un backup ripristinato deve restare chiuso finché le istruzioni di cancellazione registrate non sono state applicate e verificate; prove mancanti o incomplete ne impediscono il ritorno in servizio. I fornitori possono conservare dati secondo i propri criteri di conservazione. Contattaci per una richiesta specifica di cancellazione e per informazioni su eventuali copie residue o eccezioni giustificate. Queste disposizioni non garantiscono che ogni copia venga cancellata entro 30 o 35 giorni.
Registri dei fornitori AI interni: il trattamento pertinente di Google Gemini e OpenAI può creare registri di servizio, sicurezza o temporanei secondo condizioni e controlli applicabili. Le richieste OpenAI pertinenti usano store:false per chiedere che le risposte non siano conservate per un successivo recupero tramite API. Questo non stabilisce Zero Data Retention né elimina tutti i log di sicurezza, cache, eccezioni di revisione di immagini/file o registri legali. La revoca non richiama informazioni già inviate; le domande sulle copie precedenti dei fornitori sono gestite separatamente.

9. I tuoi diritti

A seconda della finalità, della base giuridica e delle eccezioni applicabili, puoi:

Chiedere accesso ai tuoi dati personali e informazioni sul loro utilizzo.
Chiederci di correggere informazioni inesatte o incomplete.
Chiedere la cancellazione quando ricorrono le condizioni del GDPR. Alcuni dati possono essere conservati per un obbligo legale o un’eccezione applicabile.
Opporti, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse. Puoi opporti al marketing diretto in qualsiasi momento.
Chiedere la limitazione del trattamento quando ricorrono le condizioni del GDPR.
Ricevere in formato portabile i dati idonei che hai fornito, se il trattamento è automatizzato e basato sul consenso o sul contratto.
Scaricare i dati dell’account disponibili in Preferenze. Questo download autonomo non limita il diritto di accesso: scrivi a [email protected] per altri record, contesto o assistenza.
Revocare il consenso con la stessa facilità con cui lo hai dato. La revoca riguarda i trattamenti futuri basati su quel consenso e non rende illecito il trattamento precedente.
Contattare [email protected] per esercitare questi diritti. Di norma rispondiamo entro un mese. Se la complessità o il numero di richieste richiede una proroga consentita fino a due mesi aggiuntivi, te lo spiegheremo entro il primo mese. Possiamo chiedere informazioni proporzionate per verificare la tua identità.
Genitori e adolescenti possono esercitare diritti sui propri dati anche se il genitore non ha un account Thrifted. Contatta [email protected] per accordi, permessi, audit genitoriali o record mancanti nell’esportazione dell’adolescente. Possiamo richiedere verifiche d’identità proporzionate e dobbiamo proteggere i dati dell’altra persona.
Il genitore può revocare l’autorità di vendita o il permesso OpenAI separato e congiunto tramite la pagina privata. Contatta [email protected] se il link non è disponibile. L’adolescente può revocare il proprio consenso all’assistenza nelle impostazioni IA. Revocare il permesso genitoriale IA interrompe i futuri trattamenti esterni del contenuto del minore per entrambe le finalità coperte e può sospendere funzioni; revocare l’autorità interrompe le vendite assistite future. Record e trattamenti precedenti sono valutati secondo proprie finalità e criteri di conservazione. A 18 anni, vendite future da adulto e IA facoltativa richiedono nuova accettazione.
Presentare un reclamo: Puoi presentare un reclamo alla Commissione maltese per l’informazione e la protezione dei dati (IDPC) o all’autorità di controllo competente nel luogo in cui vivi o lavori. I recapiti aggiornati e la procedura per i reclami sono disponibili su idpc.org.mt.

Impostazioni Profilo

10. Cancellazione dell'account e conservazione dei dati

Come richiedere la cancellazione

Accedi e apri la pagina Profilo.
Apri l’opzione di cancellazione dell’account nelle impostazioni.
Verifica eventuali transazioni in sospeso o requisiti relativi ai pagamenti.
Segui i passaggi di conferma per inviare la richiesta.

Profilo

Se non riesci ad accedere al tuo account, invia un'e-mail [email protected] usando, se possibile, l’indirizzo email associato all’account. Se non ne hai più il controllo, spiegacelo affinché possiamo concordare una verifica dell’identità proporzionata.

Cosa rimuove la procedura di cancellazione

I campi identificativi del profilo, inclusi nome, nome utente, avatar, data di nascita e dati di pagamento conservati, fatti salvi i record necessari descritti sotto.
Articoli e ricerche salvati, notifiche dell’account e feedback inviato dopo l’accesso.
Credenziali del negozio e permessi collegati dell’account ChatGPT.
Visibilità degli annunci e relativi contenuti personali tramite le procedure di pulizia applicabili. La rimozione dalla visualizzazione pubblica e la cancellazione fisica sono passaggi distinti.
Informazioni storiche di verifica quando non si applica una specifica eccezione di conservazione.

Quali dati possiamo conservare e perché

Dati finanziari: i record necessari di ordini, pagamenti e movimenti del portafoglio restano per gli obblighi fiscali, contabili e relativi a pretese descritti nella Sezione 8b. La chiusura dell’account non cancella un saldo o un obbligo in sospeso.
Conversazioni e controversie: la chiusura dell’account dopo una richiesta di cancellazione blocca ulteriori accessi tramite il nostro servizio di chat alle foto e agli altri allegati che hai inviato. La procedura di cancellazione sostituisce il testo dei messaggi che hai inviato con un avviso di account eliminato e rimuove i relativi file allegati, comprese le copie create o memorizzate nella cache dai nostri servizi. La rimozione dei file è separata dalla chiusura dell’account; i passaggi non riusciti vengono ripetuti e il completamento viene verificato. I record necessari per una controversia specifica o un obbligo legale possono essere conservati secondo la Sezione 8b, e spieghiamo eventuali rimozioni ancora in corso o eccezioni alla cancellazione. I backup e i record dei fornitori seguono le disposizioni separate della Sezione 8b. Non possiamo eliminare le copie che un’altra persona ha già scaricato o salvato, inclusi gli screenshot.
Identificativi antifrode: il record conservato dell’account può includere l’ID utente Firebase e metadati di connessione, come indirizzi IP e hash dell’impronta del dispositivo. Servono a riconoscere un account chiuso e a indagare sulle frodi in base al legittimo interesse (art. 6(1)(f)), nel rispetto della necessità e del diritto di opposizione. Non sono anonimi.
Prove di audit e moderazione: conservate se necessarie per uno specifico incidente di sicurezza, controversia o obbligo legale secondo i criteri della Sezione 8b.
Lista di soppressione email: un record minimo può restare dopo la cancellazione dell’account per rispettare una disiscrizione, un mancato recapito definitivo o una segnalazione di spam. Serve a impedire messaggi indesiderati, non a inviare marketing. La base è il legittimo interesse a rispettare queste scelte e proteggere la consegna (art. 6(1)(f)).
Destinatari autonomi: Stripe, i fornitori di consegna e OpenAI possono avere propri record e obblighi legali. Gestiamo i trattamenti di cui siamo responsabili e possiamo aiutarti a individuare il destinatario pertinente per un’ulteriore richiesta.
Accordi genitoriali e prove del permesso IA: record necessari di accordi, concessioni, revoche e audit e identità del venditore e del rappresentante genitoriale sugli ordini precedenti possono restare secondo finalità e criteri della Sezione 8b. Cancellare l’account o revocare un permesso non garantisce cancellazione immediata da Thrifted, Stripe, OpenAI o backup.

La chiusura dell’account, la pulizia dei dati e la cancellazione presso i fornitori sono passaggi distinti. Nel gestire la richiesta spiegheremo eventuali attività in sospeso o eccezioni legali; la disattivazione dell’account non dimostra che ogni copia sia stata cancellata. Gli account eliminati non possono essere riattivati dall’interfaccia. Se hai commesso un errore, contatta tempestivamente l’assistenza; il recupero dei contenuti eliminati non è garantito.

11. Contattaci

Per qualsiasi domanda relativa alla presente informativa sulla privacy o alle nostre pratiche in materia di privacy, vi preghiamo di contattarci all'indirizzo [email protected]. Aggiorniamo la data qui sopra quando cambia questa informativa e forniamo un ulteriore avviso quando una modifica sostanziale lo richiede.

12. Feedback

Nei momenti chiave del tuo percorso (il tuo primo annuncio, una vendita completata, un ordine consegnato) potremmo mostrarti un breve invito al feedback nell'app per trovare e correggere ciò che non funziona bene. Questo è indipendente da valutazioni e recensioni. La nostra base giuridica è l'interesse legittimo a comprendere e migliorare il servizio (GDPR art. 6(1)(f)); non è mai un canale di marketing.

Se hai effettuato l'accesso, il tuo feedback viene collegato al tuo account. La nostra pagina permanente Feedback accetta anche feedback generale senza account: non viene raccolto alcun nome o email e non è possibile essere contattati al riguardo.

Il commento scritto è facoltativo. Non inserire nomi, indirizzi email o postali né informazioni personali sensibili. Per assistenza su un ordine o account specifico, contatta il supporto.

Come lo gestiamo

Conservazione: la valutazione, le categorie scelte e l’eventuale commento scritto sono conservati nella nostra banca dati; il commento è cifrato (AES-GCM).
Accesso del personale: solo gli amministratori autorizzati possono leggere i commenti scritti per esaminare e gestire i feedback. Puoi vedere i tuoi feedback inviati dopo l’accesso nella cronologia dei feedback.
Risposte: puoi leggere la risposta di un amministratore nella cronologia del feedback. Una notifica generica nell'app può anche avvisarti che una risposta è disponibile. La notifica non contiene la risposta e non inviamo la risposta per email o push.
Analisi comportamentale: con il tuo consenso separato alle analisi e solo quando la relativa funzione è attiva, possiamo registrare che un invito è stato mostrato o ignorato. Gli eventi di esito usati per monitorare il funzionamento del sistema di feedback (ad esempio, se è riuscito o non è riuscito) non sono collegati personalmente a te e non richiedono tale consenso.
Premio: completando alcuni inviti di feedback per venditori puoi ottenere un boost gratuito per un annuncio. L’idoneità dipende solo dal completamento dell’invito, mai dalla valutazione, dalle categorie scelte o dal commento.

Conservazione

Contenuto scritto e collegamenti: commenti e risposte sono programmati per la cancellazione dopo 12 mesi di calendario dall'invio. La pulizia rimuove anche collegamenti selezionati con account, oggetto e amministratore dall'invio. Valutazioni e categorie strutturate possono restare fino alla data separata di cancellazione dell'invio. Cancellare il testo o rimuovere collegamenti diretti non dimostra che ogni record rimasto sia anonimo.
Registri degli invii e dei premi: l'invio strutturato è programmato per la cancellazione dopo 24 mesi di calendario dall'invio. Le prove di premio, utilizzo e invito hanno scadenze separate e possono restare dopo la rimozione dei collegamenti dell'invio con l'account. Collegamenti selezionati dei premi usati o revocati sono programmati per la rimozione 12 mesi dopo il loro evento finale. I registri dei premi usati sono programmati per la cancellazione 24 mesi di calendario dopo l'utilizzo. Gli altri registri dei premi seguono una data di cancellazione registrata, quando presente; le regole attuali non stabiliscono un periodo fisso di cancellazione per i premi disponibili non utilizzati. Le date programmate non dimostrano che la pulizia storica sia completata.
Feedback generale ritirato con il codice di gestione: viene conservato per 24 mesi dal ritiro un registro minimo di due codici derivati con una chiave per impedire un nuovo invio. Il registro non contiene il codice ricevuto, contenuto scritto, ID dell'invio o informazioni su account, dispositivo o rete. Il trattamento ai fini della privacy dipende dalla possibilità ragionevole di collegarlo a una persona; l'etichetta 'anonimo' non esclude da sola i diritti applicabili.

Il tuo feedback e questi dati

Il feedback con accesso effettuato è incluso nell'esportazione dei dati del tuo account e viene eliminato quando elimini il tuo account.
Puoi eliminare un singolo feedback con accesso effettuato in qualsiasi momento dalla cronologia del tuo feedback.
Il feedback generale anonimo non è collegato a un account. Ricevi un codice di gestione monouso quando lo invii: conservalo se desideri avere la possibilità di ritirare quell'invio in seguito, poiché non abbiamo altro modo per rintracciarlo per te.

I controlli del feedback non limitano i diritti previsti dal GDPR e descritti nella Sezione 9.