1.Titolare del trattamento
Il titolare del trattamento è UNIVALUTA S.R.L., con sede in Via Cicciotti 17, Nola (NA), partita IVA 10511031212.
Per qualsiasi domanda sui tuoi dati puoi scrivere a info@univaluta.com o chiamare il +39 351 499 00 65.
2.Quali dati trattiamo
Trattiamo solo i dati che servono per offrirti i servizi del sito e del circuito B-Rewards:
- Dati dell’account: nome e cognome, email, password (salvata solo come hash irreversibile, mai in chiaro) e tipo di profilo (Utente o Business).
- Dati dei Business: ragione sociale, partita IVA, città, categoria, annunci pubblicati e foto caricate.
- Dati delle operazioni: acquisti di pacchetti e prodotti, ordini, movimenti di TKT, cashback e certificati digitali.
- Messaggi: nome, email, argomento e testo che ci invii con il modulo Contatti.
- Newsletter: l’indirizzo email con cui ti iscrivi.
- Dati tecnici: i cookie tecnici descritti nella cookie policy e i log dei server (ad esempio indirizzo IP, data e ora della richiesta), usati per la sicurezza.
Non ti chiediamo dati particolari (come dati sulla salute o opinioni politiche). I dati contrassegnati come obbligatori servono per creare l’account, completare un acquisto o risponderti: senza, non possiamo fornire il servizio richiesto.
3.Finalità e basi giuridiche
Ogni trattamento ha uno scopo preciso e una base giuridica prevista dall’art. 6 del Regolamento (UE) 2016/679 (GDPR).
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, eseguire acquisti, pagamenti, invii di TKT, Acceleratore e certificati | Esecuzione del contratto (art. 6.1.b) |
| Verificare i profili Business prima della pubblicazione degli annunci | Esecuzione del contratto (art. 6.1.b) |
| Rispondere ai messaggi inviati con il modulo Contatti | Consenso espresso nel modulo (art. 6.1.a) |
| Inviare la newsletter | Consenso, revocabile in qualsiasi momento (art. 6.1.a) |
| Adempiere a obblighi fiscali, contabili e di legge | Obbligo di legge (art. 6.1.c) |
| Proteggere il sito e prevenire abusi e frodi | Legittimo interesse del titolare (art. 6.1.f) |
Perché trattiamo i dati e su quale base
Creare e gestire l’account, eseguire acquisti, pagamenti, invii di TKT, Acceleratore e certificati
- Base giuridica
- Esecuzione del contratto (art. 6.1.b)
Verificare i profili Business prima della pubblicazione degli annunci
- Base giuridica
- Esecuzione del contratto (art. 6.1.b)
Rispondere ai messaggi inviati con il modulo Contatti
- Base giuridica
- Consenso espresso nel modulo (art. 6.1.a)
Inviare la newsletter
- Base giuridica
- Consenso, revocabile in qualsiasi momento (art. 6.1.a)
Adempiere a obblighi fiscali, contabili e di legge
- Base giuridica
- Obbligo di legge (art. 6.1.c)
Proteggere il sito e prevenire abusi e frodi
- Base giuridica
- Legittimo interesse del titolare (art. 6.1.f)
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te.
4.Per quanto tempo conserviamo i dati
- Account: finché l’account è attivo. Dopo la chiusura, solo i dati necessari agli obblighi di legge.
- Operazioni e documenti contabili: 10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile).
- Messaggi dal modulo Contatti: fino a 24 mesi dall’ultimo scambio.
- Newsletter: fino a quando chiedi la cancellazione.
- Log tecnici: fino a 12 mesi, salvo necessità di accertare un abuso.
5.A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li diffondiamo. Possono riceverli, solo per quanto necessario:
- fornitori tecnici (hosting, database, invio di email), nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
- il negozio venditore, quando compri un prodotto sul marketplace: riceve nome ed email per gestire l’ordine;
- International Management S.r.l., partner di Univaluta, per le operazioni del marketplace e della camera di compensazione che la coinvolgono;
- consulenti e professionisti (ad esempio commercialisti e legali), tenuti alla riservatezza;
- autorità pubbliche, quando la legge lo richiede.
6.Trasferimenti fuori dall’Unione europea
Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene solo con garanzie adeguate: una decisione di adeguatezza della Commissione europea oppure le clausole contrattuali standard approvate dalla Commissione.
7.Come proteggiamo i dati
Le password sono salvate solo come hash irreversibile (bcrypt), mai in chiaro. Le aree riservate sono separate per ruolo (Utente, Business, Amministrazione) e ogni operazione sui TKT viene registrata nel registro del circuito. Limitiamo l’accesso ai dati alle persone che ne hanno bisogno per il loro lavoro.
8.I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia (art. 15);
- correggerli o aggiornarli (art. 16);
- cancellarli, quando non devono essere conservati per legge (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer, per trasferirli ad altri (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso, senza effetti sui trattamenti già svolti (art. 7).
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9.Come esercitare i diritti
Scrivi a info@univaluta.com oppure invia una lettera a UNIVALUTA S.R.L., Via Cicciotti 17, Nola (NA). Rispondiamo entro un mese dalla richiesta, come previsto dall’art. 12 GDPR. Per verificare che la richiesta arrivi da te potremmo chiederti di confermare la tua identità.
10.Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se le modifiche sono rilevanti, te lo comunichiamo via email o con un avviso nella tua area.