Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui Antiqa S.r.l. raccoglie e tratta i dati personali degli utenti che visitano e utilizzano il sito web www.antiqa.it e i servizi messi a disposizione attraverso la piattaforma Antiqa (di seguito, la «Piattaforma»).

L’informativa riguarda, in particolare, i visitatori della Piattaforma, gli utenti registrati, gli acquirenti, gli utenti che richiedono di operare o operano in qualità di venditori, nonché gli utenti che si iscrivono alla newsletter, utilizzano liste d’attesa, salvano prodotti tra i preferiti o richiedono altre notifiche e comunicazioni tramite la Piattaforma.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione previsti dal GDPR e dalla normativa nazionale applicabile in materia di protezione dei dati personali.

Il Titolare del trattamento è Antiqa S.r.l., con sede legale in Via San Paolo 232, 59100 Prato (PO), Italia, P. IVA 02640580979, e-mail: privacy@antiqa.it.

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti riconosciuti dalla normativa applicabile è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

Antiqa ha nominato un Responsabile della Protezione dei Dati («DPO»), contattabile all’indirizzo e-mail: dpo@antiqa.it.

Per alcune operazioni, il Venditore può essere tenuto, in base alla normativa ad esso applicabile, a identificare l’Acquirente prima di procedere con l’operazione.

Limitatamente al trattamento dei dati e dei documenti dell’Acquirente effettuato nell’ambito di tale procedura di identificazione, il Venditore opera quale Titolare del trattamento, determinando la finalità del trattamento, effettuando la verifica dell’identità dell’Acquirente e decidendo se l’operazione possa essere eseguita.

In tale ambito, Antiqa opera quale Responsabile del trattamento ai sensi dell’art. 28 GDPR per conto del Venditore, mettendo a disposizione lo Strumento di Trasmissione dei Documenti attraverso il quale l’Acquirente trasmette la documentazione richiesta, conservandola temporaneamente in forma cifrata e rendendola disponibile al Venditore interessato.

Antiqa non assume, nell’ambito di tale trattamento svolto per conto del Venditore, la decisione relativa all’identificazione dell’Acquirente né decide se l’operazione possa essere eseguita. Tali attività e decisioni restano di competenza del Venditore.

La presente distinzione non incide sui trattamenti che Antiqa effettua per finalità proprie nell’ambito della gestione della Piattaforma e dei servizi prestati direttamente agli utenti, rispetto ai quali Antiqa opera quale autonomo Titolare del trattamento.

Antiqa tratta categorie di dati personali differenti a seconda delle modalità con cui l’utente utilizza la Piattaforma e delle funzionalità richieste.

I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Rientrano in tale categoria, a titolo esemplificativo, indirizzi IP, nomi a dominio dei dispositivi utilizzati, URI/URL delle risorse richieste, data e ora della richiesta, metodo utilizzato per sottoporre la richiesta al server, codice relativo allo stato della risposta e informazioni relative al dispositivo, al browser, al sistema operativo e all’ambiente informatico dell’utente.

Possono inoltre essere trattati log e informazioni tecniche necessari per garantire la sicurezza della Piattaforma, prevenire abusi e frodi e rilevare eventuali anomalie.

La Piattaforma utilizza cookie e/o tecnologie analoghe necessarie al proprio funzionamento.

L’eventuale utilizzo di cookie o altri strumenti non strettamente necessari avviene nel rispetto della normativa applicabile e, quando richiesto, previa acquisizione del consenso dell’utente.

Per conoscere le tipologie di cookie e strumenti effettivamente utilizzati, le relative finalità, durata, fornitori e modalità di gestione delle preferenze, si rinvia alla Cookie Policy disponibile sulla Piattaforma. Vai alla Cookie Policy

Quando l’utente crea un account o utilizza la Piattaforma in qualità di acquirente, Antiqa può trattare, quale Titolare del trattamento, i seguenti dati:

• nome e cognome;
• data di nascita e codice fiscale, ove necessari in relazione all’acquisto o agli adempimenti applicabili;
• indirizzo e-mail e altri dati di contatto;
• dati relativi all’account e all’autenticazione;
• numero di telefono, ove fornito;
• indirizzo di spedizione e/o fatturazione;
• informazioni relative agli ordini e ai prodotti acquistati;
• informazioni relative a resi, rimborsi, reclami e contestazioni;
• comunicazioni con Antiqa e richieste di assistenza;
• eventuali dati fiscali necessari in base alla normativa applicabile;
• informazioni relative all’avvenuta verifica dell’identità e al relativo esito o stato;
• informazioni relative a preferiti, liste d’attesa, notifiche richieste e altre funzionalità utilizzate attraverso l’account.

Ove previsto, l’utente può inoltre registrarsi o autenticarsi mediante servizi di terze parti, quale Google. In tal caso Antiqa può ricevere dal relativo provider i dati necessari all’autenticazione, secondo le autorizzazioni concesse dall’utente.

Quando, in relazione a una determinata operazione, il Venditore deve procedere all’identificazione dell’Acquirente, attraverso lo Strumento di Trasmissione dei Documenti messo a disposizione sulla Piattaforma possono essere trattati:

• dati identificativi e anagrafici dell’Acquirente;
• estremi del documento di identità;
• immagini o copie del documento di identità caricato dall’Acquirente;
• informazioni relative all’ordine e al fascicolo cui il documento si riferisce;
• data e ora delle operazioni di caricamento e download;
• impronta dei file e log tecnici relativi alla trasmissione;
• informazioni relative all’esito della procedura registrate dal Venditore sulla Piattaforma.

Per tali trattamenti, il Venditore opera quale Titolare e Antiqa tratta i dati per conto del Venditore quale Responsabile ai sensi dell’art. 28 GDPR, nei limiti delle attività tecniche affidatele.

L’Acquirente carica la documentazione tramite la Piattaforma; Antiqa la conserva temporaneamente in forma cifrata e la rende accessibile al solo Venditore interessato e, nei limiti strettamente necessari alla gestione tecnica del servizio, al personale autorizzato di Antiqa.

Il Venditore esamina la documentazione, verifica l’identità dell’Acquirente, registra l’esito della verifica e decide se l’operazione possa proseguire. Il Venditore provvede inoltre a scaricare e conservare la documentazione nei propri sistemi per il periodo previsto dalla normativa ad esso applicabile.

Quando un Utente richiede di operare o opera sulla Piattaforma in qualità di Venditore, possono essere trattati:

• dati identificativi e anagrafici;
• dati di contatto;
• informazioni relative all’account;
• dati professionali e commerciali;
• dati amministrativi e fiscali;
• informazioni relative alle vendite;
• dati relativi a transazioni, commissioni, accrediti, rimborsi e contestazioni;
• comunicazioni e richieste di assistenza;
• fotografie e video degli articoli messi in vendita;
• certificazioni e altra documentazione relativa ai prodotti, ove caricata;
• descrizioni, caratteristiche, prezzo e ulteriori informazioni inserite ai fini della pubblicazione degli annunci;
• informazioni relative all’andamento degli annunci e all’attività svolta sulla Piattaforma.

I dati personali sono trattati per le seguenti finalità:

• navigazione, funzionamento e sicurezza della Piattaforma: per consentire il corretto funzionamento dei servizi, garantire la sicurezza dei sistemi, prevenire accessi abusivi, frodi e malfunzionamenti. La base giuridica è l’esecuzione del servizio richiesto, ai sensi dell’art. 6, par. 1, lett. b) GDPR, ove applicabile, e il legittimo interesse di Antiqa alla sicurezza e al corretto funzionamento della Piattaforma, ai sensi dell’art. 6, par. 1, lett. f) GDPR;
• registrazione e gestione dell’account: per creare e gestire l’account, autenticare l’utente e consentirgli di utilizzare le funzionalità riservate. La base giuridica è l’art. 6, par. 1, lett. b) GDPR;
• gestione degli acquisti e delle vendite: per consentire la conclusione e l’esecuzione delle operazioni effettuate sulla Piattaforma e gestire ordini, pagamenti, consegne, commissioni, accrediti, resi, rimborsi e contestazioni. La base giuridica è l’art. 6, par. 1, lett. b) GDPR;
• adempimento di obblighi normativi: per adempiere agli obblighi amministrativi, contabili, fiscali e agli ulteriori obblighi eventualmente applicabili alla compravendita dei beni offerti sulla Piattaforma. La base giuridica è l’art. 6, par. 1, lett. c) GDPR;
• verifica dell’identità: per verificare l’identità dell’utente nei casi in cui ciò sia richiesto per utilizzare determinate funzionalità o completare un acquisto, prevenire frodi, garantire la sicurezza del marketplace e adempiere agli eventuali obblighi applicabili. A seconda della specifica finalità, il trattamento si fonda sull’art. 6, par. 1, lett. b), c) e/o f) GDPR;
• gestione dei pagamenti: per consentire l’esecuzione dei pagamenti, verificarne l’esito e gestire eventuali rimborsi, storni e contestazioni. La base giuridica è l’art. 6, par. 1, lett. b) GDPR e, ove applicabile, l’art. 6, par. 1, lett. c) GDPR;
• assistenza: per rispondere alle richieste dell’utente e fornire supporto. La base giuridica è l’art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda il rapporto contrattuale o precontrattuale e, negli altri casi, il legittimo interesse di Antiqa a fornire riscontro alle richieste ricevute ai sensi dell’art. 6, par. 1, lett. f) GDPR;
• newsletter, comunicazioni promozionali e notifiche: per inviare newsletter e comunicazioni promozionali relative ad Antiqa e ai relativi servizi, sulla base del consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento. Le notifiche relative alla disponibilità di prodotti, preferiti, liste d’attesa o altre funzionalità espressamente richieste dall’utente costituiscono invece comunicazioni di servizio e sono trattate ai sensi dell’art. 6, par. 1, lett. b) GDPR. Nelle e-mail inviate dalla Piattaforma Antiqa rileva in forma aggregata l’apertura del messaggio e i clic sui link in esso contenuti, per verificarne il recapito e capire quali comunicazioni risultano utili; per le comunicazioni promozionali tale rilevazione si fonda sul medesimo consenso, per le comunicazioni di servizio sul legittimo interesse di Antiqa ai sensi dell’art. 6, par. 1, lett. f) GDPR;
• analytics e miglioramento della Piattaforma: per analizzare l’utilizzo della Piattaforma, elaborare statistiche, migliorare i servizi e fornire ai venditori informazioni e suggerimenti relativi alla propria attività. Il trattamento si fonda, a seconda della specifica funzionalità, sull’esecuzione del servizio richiesto ai sensi dell’art. 6, par. 1, lett. b) GDPR o sul legittimo interesse di Antiqa al miglioramento dei propri servizi ai sensi dell’art. 6, par. 1, lett. f) GDPR, fermo restando il consenso ove richiesto per l’utilizzo di cookie o altri strumenti di tracciamento;
• funzionalità basate sull’intelligenza artificiale: per fornire ai venditori strumenti di supporto alla predisposizione degli annunci, anche mediante l’elaborazione delle immagini e delle informazioni relative agli articoli al fine di generare proposte di descrizione e altri contenuti di supporto. Il trattamento si fonda sull’esecuzione del servizio richiesto ai sensi dell’art. 6, par. 1, lett. b) GDPR. Tali funzionalità non comportano, sulla base delle caratteristiche attualmente previste, decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’art. 22 GDPR;
• tutela dei diritti e prevenzione degli abusi: per prevenire e contrastare comportamenti fraudolenti o abusivi e accertare, esercitare o difendere un diritto di Antiqa o degli utenti. La base giuridica è il legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Nell’ambito del servizio Antiqa Protect, ove attivato e secondo quanto previsto dalle relative condizioni contrattuali, Antiqa può trattare i dati dell’Acquirente e del Venditore, le informazioni relative all’ordine, le comunicazioni intercorse, nonché gli elementi e la documentazione forniti dalle parti per la gestione della contestazione.

Tali dati sono trattati da Antiqa quale Titolare autonomo per fornire il servizio Antiqa Protect, gestire la contestazione e assumere le determinazioni di propria competenza relative al rimborso e al payout, secondo quanto previsto dalle condizioni applicabili.

La base giuridica è l’esecuzione del contratto o delle misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR e, per l’eventuale successiva conservazione necessaria alla tutela dei diritti di Antiqa, il legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR.

I dati personali possono essere comunicati o resi accessibili, nei limiti delle finalità sopra descritte:

• al personale, ai collaboratori e agli altri soggetti autorizzati da Antiqa;
• ai fornitori di servizi informatici, hosting, cloud, database e servizi necessari al funzionamento della Piattaforma;
• ai fornitori dei servizi di autenticazione, ove l’utente scelga di utilizzare modalità di login tramite terze parti;
• a Stripe, tramite la configurazione Stripe Connect applicabile, e agli altri eventuali prestatori coinvolti nella gestione dei pagamenti e delle relative transazioni;
• ai fornitori utilizzati per l’invio delle e-mail e delle newsletter;
• ai fornitori dei servizi di analytics e intelligenza artificiale utilizzati dalla Piattaforma;
• ai venditori, limitatamente ai dati dell’acquirente necessari alla gestione dell’ordine e, ove applicabile, agli adempimenti normativi connessi alla compravendita;
• ai soggetti coinvolti nella spedizione e consegna dei prodotti;
• a banche e intermediari coinvolti nella gestione delle transazioni;
• a consulenti, commercialisti, legali e altri professionisti;
• alle autorità e agli altri soggetti cui la comunicazione sia obbligatoria per legge o necessaria per accertare, esercitare o difendere un diritto.

Con specifico riferimento alla documentazione trasmessa dall’Acquirente per l’identificazione richiesta dal Venditore, Antiqa rende i dati e i documenti accessibili al Venditore interessato, che opera quale Titolare del relativo trattamento. Gli eventuali fornitori tecnologici coinvolti da Antiqa nello svolgimento di tale attività per conto del Venditore sono disciplinati conformemente all’art. 28 GDPR e all’accordo concluso tra Antiqa e il Venditore.

I soggetti che trattano dati personali per conto di Antiqa, quando Antiqa opera quale Titolare, sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, quando ne ricorrono i presupposti.

Alcuni soggetti possono invece operare, per determinate attività, in qualità di autonomi Titolari del trattamento.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto ad Antiqa utilizzando i recapiti indicati nella presente informativa.

Nel caso in cui il coinvolgimento di alcuni fornitori tecnologici di Antiqa possa comportare trasferimenti di dati personali al di fuori dello Spazio Economico Europeo («SEE»), tali trasferimenti verranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR e, a seconda dei casi, sulla base di:

• una decisione di adeguatezza adottata dalla Commissione europea;
• Clausole Contrattuali Standard;
• altre garanzie appropriate previste dalla normativa applicabile;
• ove ne ricorrano i presupposti, una delle deroghe previste dall’art. 49 GDPR.

L’interessato può richiedere ad Antiqa ulteriori informazioni in merito ai trasferimenti effettuati e alle garanzie applicabili utilizzando i recapiti indicati nella presente informativa.

I dati personali rispetto ai quali Antiqa opera quale Titolare sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente necessario all’adempimento degli obblighi normativi e alla tutela dei diritti di Antiqa e degli interessati.

In particolare, i dati relativi all’account, agli acquisti, alle vendite, alle transazioni e ai rapporti con gli utenti sono conservati per la durata del relativo rapporto e, successivamente, secondo i termini previsti dalla normativa applicabile o necessari alla gestione di eventuali contestazioni; la documentazione fiscale e contabile è conservata, ove applicabile, fino a 10 anni.

Con riferimento, invece, alle immagini dei documenti di identità dell’Acquirente trattate da Antiqa per conto del Venditore nell’ambito della procedura di identificazione, Antiqa le conserva temporaneamente in forma cifrata per il tempo necessario a metterle a disposizione del Venditore e, in ogni caso, non oltre 7 giorni dal primo scaricamento del fascicolo e non oltre 30 giorni dal caricamento. Le immagini sono inoltre cancellate in caso di annullamento dell’ordine, secondo le modalità tecniche previste dal servizio.

Il Venditore provvede autonomamente alla conservazione della documentazione scaricata per il periodo previsto dalla normativa ad esso applicabile.

Gli estremi del documento, l’impronta dei file e i registri tecnici delle operazioni possono essere conservati separatamente dalle immagini del documento esclusivamente per documentare la trasmissione e le operazioni effettuate, secondo le istruzioni applicabili al rapporto tra Venditore e Antiqa, per 24 mesi dall’ordine.

I dati trattati nell’ambito di Antiqa Protect sono conservati per il periodo necessario alla gestione della relativa contestazione e, successivamente, per il periodo necessario alla tutela dei diritti e alla gestione di eventuali controversie, secondo i termini applicabili.

I dati trattati per newsletter e marketing sono conservati per 24 mesi e comunque non oltre l’eventuale revoca del consenso o richiesta di cancellazione. Gli ulteriori dati, inclusi quelli relativi ad assistenza, preferiti, liste d’attesa, notifiche, analytics e sicurezza, sono conservati per un periodo proporzionato e strettamente necessario alle rispettive finalità.

Ai sensi degli artt. 15 e seguenti del GDPR, l’interessato può, nei casi previsti dalla normativa, ottenere l’accesso, la rettifica o la cancellazione dei propri dati personali, richiedere la limitazione del trattamento, esercitare il diritto alla portabilità e opporsi al trattamento. L’interessato può inoltre revocare in qualsiasi momento il consenso eventualmente prestato e opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.

I diritti possono essere esercitati contattando Antiqa o il DPO ai recapiti indicati nella presente informativa. Il Titolare fornisce riscontro senza ingiustificato ritardo e, di norma, entro un mese dalla richiesta, salvo le proroghe consentite dal GDPR. Resta fermo il diritto dell’interessato di proporre reclamo al Garante per la protezione dei dati personali o di agire nelle competenti sedi giudiziarie.

Antiqa può aggiornare la presente informativa in conseguenza di modifiche normative, organizzative, tecnologiche o dei servizi offerti. La versione aggiornata sarà resa disponibile sulla Piattaforma.