Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è: Fabio Provenzi, ditta individuale Sede legale: Circonvallazione Clodia 163/167, 00195 Roma (RM) Partita IVA / Codice Fiscale: 14573580967 Email di contatto: supporto@cardplace.it PEC: cardplace@registerpec.it

2. Tipologie di Dati Personali Trattati

La Società raccoglie e tratta le seguenti categorie di dati personali:

• Dati forniti volontariamente dall'Utente:

  • Dati identificativi e di contatto: nome, cognome, username, indirizzo email, numero di telefono, indirizzo di spedizione (via e numero civico, città, CAP, provincia, Paese), data di nascita e password, forniti in fase di registrazione. La data di nascita è richiesta ai soli fini della verifica automatica del requisito di età minima, con blocco della registrazione in caso di età inferiore.

  • Dati relativi al profilo: previa autorizzazione tramite permesso di sistema, la posizione del dispositivo viene utilizzata esclusivamente, in tempo reale e senza alcuna conservazione, per individuare il locker di ritiro/consegna (es. InPost) più vicino all'Utente in fase di spedizione. Il dato di posizione non viene salvato dalla Piattaforma; viene invece conservato, tra i dati dell'ordine, il locker selezionato dall'Utente (indirizzo del punto di ritiro/consegna), necessario per l'organizzazione della spedizione.

• Dati di navigazione e di utilizzo della Piattaforma:

  • Indirizzi IP, nomi a dominio dei computer utilizzati dagli Utenti, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente. Questi dati sono raccolti automaticamente durante l'utilizzo della Piattaforma.

  • Cookie e altre tecnologie di tracciamento: La Piattaforma utilizza cookie tecnici, analitici e di profilazione. Per maggiori dettagli, si prega di consultare la nostra Cookie Policy, che costituisce parte integrante della presente informativa.

3. Finalità del Trattamento e Base Giuridica

I Suoi dati personali saranno trattati per le seguenti finalità e sulla base delle seguenti condizioni di liceità:

4. Natura del Conferimento dei Dati

• Il conferimento dei dati per la Finalità A (Erogazione del servizio) è obbligatorio. Il mancato conferimento comporta l'impossibilità di registrarsi alla Piattaforma e usufruire dei relativi servizi.

• Il conferimento dei dati per la Finalità B (Adempimenti di legge) è obbligatorio.

• Il conferimento dei dati per le Finalità D (Marketing generico) ed E (Profilazione) è facoltativo. Il mancato conferimento non pregiudica in alcun modo l'utilizzo della Piattaforma, ma Le impedirà di ricevere comunicazioni commerciali personalizzate o generiche.

• Il conferimento dei dati per le Finalità F (Sicurezza e prevenzioni frodi) è obbligatorio.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati è effettuato con strumenti manuali e/o informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare ha adottato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità con gli artt. 24, 25 e 32 del GDPR.

6. Periodo di Conservazione dei Dati

I dati personali saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati ("principio di limitazione della conservazione", art. 5 GDPR):

• Per la Finalità A, i dati saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per un periodo di 10 anni per finalità di conservazione legale e di difesa in giudizio.

• Per la Finalità B, i dati saranno conservati per il periodo previsto dalla normativa di riferimento.

• Per le Finalità C, D ed E, i dati saranno conservati fino alla revoca del Suo consenso o fino all'esercizio del diritto di opposizione. In ogni caso, i dati per finalità di marketing saranno conservati per un periodo massimo di 24 mesi, mentre quelli per finalità di profilazione per un periodo massimo di 12 mesi, dopodiché saranno cancellati o anonimizzati.

• I video di imballaggio e unboxing caricati ai sensi dell'art. 8.5 dei Termini e Condizioni sono conservati per un periodo massimo di 60 (sessanta) giorni dalla data di caricamento, decorso il quale vengono automaticamente cancellati dai sistemi del Gestore, salvo che siano già stati utilizzati come elemento istruttorio nell'ambito di una procedura di reso o contestazione in corso ai sensi dell'art. 10, nel qual caso sono conservati fino alla conclusione della procedura stessa.

7. Categorie di Destinatari dei Dati

I Suoi dati personali potranno essere comunicati a:

• Personale autorizzato del Titolare, debitamente istruito.

• Soggetti terzi che svolgono attività in outsourcing per conto del Titolare in qualità di Responsabili del trattamento (ai sensi dell'art. 28 GDPR), tra cui fornitori di servizi tecnici (es. hosting, manutenzione IT), società di marketing, consulenti e professionisti.

• Organismi e Autorità Pubbliche, per l'adempimento di obblighi di legge.

• Categorie di fornitori che agiscono come Responsabili del trattamento (o autonomi titolari, ove indicato) coinvolti nell'erogazione del servizio: fornitori di infrastruttura cloud, hosting, database, autenticazione e notifiche (anche push); fornitori di servizi di pagamento (v. Finalità A e sezione "Dati relativi ai pagamenti"); fornitori di servizi logistici e di spedizione, a cui è comunicato l'indirizzo del destinatario per l'organizzazione del ritiro e della consegna; fornitori di servizi di intelligenza artificiale, utilizzati per l'elaborazione automatica delle immagini caricate ai fini di riconoscimento e stima delle condizioni delle carte; fornitori di servizi di autenticazione tramite account di terze parti (ove l'Utente scelga di accedere con tali modalità).

• Soggetti, pubblici o privati, che possono accedere ai dati in forza di disposizioni di legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.

8. Trasferimento dei Dati all'Estero

I suoi dati personali sono conservati prevalentemente su infrastrutture ubicate all'interno dell'Unione Europea; alcune componenti tecniche e alcuni fornitori terzi possono comportare l'elaborazione di dati anche al di fuori del SEE, come specificato di seguito. Qualora, per esigenze tecniche o operative, si rendesse necessario trasferire i dati verso Paesi terzi non appartenenti allo Spazio Economico Europeo, tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o sulla base di garanzie adeguate previste dagli artt. 46 e seguenti del GDPR (es. Clausole Contrattuali Standard), garantendo un livello di protezione dei dati sostanzialmente equivalente a quello assicurato all'interno dell'Unione. Si segnala che, sebbene i dati siano prevalentemente conservati su infrastrutture ubicate nell'Unione Europea, alcune componenti tecniche della Piattaforma e alcuni fornitori terzi possono comportare l'elaborazione di dati anche al di fuori dello SEE (in particolare negli Stati Uniti).

9. Diritti dell'Interessato

In qualità di Interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere ai dati e alle informazioni sul trattamento.

• Diritto di rettifica (art. 16): Ottenere la correzione dei dati personali inesatti.

• Diritto alla cancellazione ("diritto all'oblio", art. 17): Ottenere la cancellazione dei Suoi dati personali, nei casi previsti dalla legge.

• Diritto di limitazione del trattamento (art. 18): Ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.

• Diritto alla portabilità dei dati (art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.

• Diritto di opposizione (art. 21): Opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati basato sul legittimo interesse, nonché opporsi al trattamento per finalità di marketing diretto, inclusa la profilazione.

• Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, può inviare una comunicazione scritta all'indirizzo email supporto@cardplace.it o tramite posta raccomandata a Circonvallazione Clodia 163/167, 00195 Roma (RM), ovvero a mezzo PEC cardplace@registerpec.it.

Ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Modifiche all'Informativa

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Data di ultima modifica: 24 settembre 2026