Chi tratta i suoi dati#
Il titolare del trattamento è Carne Express di Bressan Andrea, impresa individuale con sede in Via Gorizia 1/A — 37040 Arcole (VR), Italia, partita IVA 04745330235, che gestisce il marketplace CarneExpress accessibile all’indirizzo carnexpress.it.
Per qualunque questione relativa ai suoi dati personali, compreso l’esercizio dei diritti descritti alla sezione 12, può scrivere a privacy@carnexpress.it oppure alla sede sopra indicata.
Non abbiamo nominato un Responsabile della protezione dei dati: non ricorrono le condizioni che lo rendono obbligatorio ai sensi dell’articolo 37 del Regolamento. Le richieste vanno quindi indirizzate direttamente al titolare.
Marketplace: chi risponde di che cosa#
CarneExpress è un marketplace: il contratto di vendita si conclude fra lei e il singolo Venditore, non con noi. Questo si riflette anche sul trattamento dei dati, e conviene averlo chiaro prima di leggere il resto.
| Ambito | Chi è titolare | Che cosa comporta |
|---|---|---|
| Account, catalogo, carrello, pagamento, assistenza sulla piattaforma | Carne Express di Bressan Andrea | Risponde questa informativa. Le richieste vanno a noi. |
| Preparazione, spedizione e assistenza sul singolo ordine | Il Venditore che ha ricevuto l’ordine | Il Venditore è titolare autonomo: decide lui come conservare i dati di consegna e quale corriere incaricare, e ha una propria informativa. |
Quando un ordine viene confermato, trasmettiamo al Venditore i dati necessari a evaderlo — nome, indirizzo di consegna, recapito telefonico ed eventuale partita IVA. Da quel momento il Venditore tratta quei dati in qualità di titolare autonomo, per la sola esecuzione del contratto e per i propri obblighi fiscali e sanitari.
Quali dati raccogliamo#
Se si limita a navigare
I sistemi che erogano il sito registrano automaticamente alcuni dati tecnici — indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Non sono usati per identificarla né per profilarla: servono a far funzionare il servizio e a difenderlo da abusi. Sui cookie e sugli altri identificatori salvati sul suo dispositivo trova il dettaglio nella Cookie Policy.
Se crea un account come acquirente
- Indirizzo email e password (che conserviamo solo in forma cifrata, mai in chiaro)
- Nome e cognome
- Produttori salvati fra i preferiti
Se effettua un ordine
- Nome del destinatario, indirizzo, città, CAP e recapito telefonico per la consegna
- Partita IVA, se acquista nell’esercizio di un’attività professionale
- Prodotti acquistati, quantità, importi e stato dell’ordine
- Identificativo della transazione restituito dal fornitore di pagamento. I dati della carta non transitano dai nostri sistemi e non li conserviamo: vengono raccolti direttamente da Stripe sulle proprie pagine
Se apre una vetrina come Venditore
- Denominazione dell’attività, area geografica, descrizione, logo e immagine di copertina
- Partita IVA ed esito della relativa verifica
- Documenti caricati a supporto della verifica e certificazioni (per esempio attestati sanitari o di qualità), con il relativo file
- Stato di avanzamento dell’iscrizione e identificativo del conto per gli accrediti
- Prodotti pubblicati, ordini ricevuti, importi maturati e commissioni trattenute
In ogni caso
Registriamo le sue accettazioni dei documenti contrattuali e degli eventuali consensi facoltativi, insieme alla versione del documento accettato e alla data. Non è un dettaglio burocratico: è ciò che ci permette di dimostrare a quale testo lei ha aderito, e a lei di contestarlo se il testo è cambiato.
Perché li trattiamo e con quale base giuridica#
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il suo account, permetterle di accedere e di usare la piattaforma | Esecuzione del contratto di utilizzo del servizio — art. 6.1.b |
| Raccogliere l’ordine, trasmetterlo al Venditore, gestire il pagamento e l’accredito | Esecuzione del contratto e di misure precontrattuali — art. 6.1.b |
| Verificare l’identità, la partita IVA e i requisiti dei Venditori prima di pubblicarne la vetrina | Esecuzione del contratto con il Venditore — art. 6.1.b — e legittimo interesse a offrire agli acquirenti un catalogo di operatori verificati — art. 6.1.f |
| Adempiere agli obblighi fiscali, contabili e di conservazione dei documenti | Obbligo legale — art. 6.1.c |
| Comunicare all’Agenzia delle Entrate i dati dei Venditori che superano le soglie previste per i gestori di piattaforme digitali | Obbligo legale — art. 6.1.c, D.lgs. 32/2023 (direttiva DAC7) |
| Garantire la sicurezza della piattaforma, prevenire frodi e abusi, conservare le registrazioni tecniche | Legittimo interesse alla protezione del servizio e degli utenti — art. 6.1.f |
| Gestire segnalazioni, reclami e richieste di assistenza, ed eventualmente difendere un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f — e obbligo legale ove applicabile |
| Inviarle comunicazioni commerciali e novità sui produttori, se lo ha chiesto | Consenso, revocabile in ogni momento — art. 6.1.a |
| Conservare la prova delle accettazioni e dei consensi prestati | Obbligo legale di rendicontazione — artt. 5.2 e 7.1 |
Dove la base è il legittimo interesse, abbiamo valutato che il trattamento non comprima in modo sproporzionato i suoi diritti. Può comunque opporsi: veda la sezione 12.
Dati obbligatori e dati facoltativi#
I dati contrassegnati come necessari nei moduli servono a erogare il servizio: senza l’email non possiamo creare un account, senza l’indirizzo il Venditore non può spedirle nulla, senza la partita IVA e i documenti non possiamo verificare una vetrina. Non fornirli significa, semplicemente, non poter usare quella specifica funzione.
Tutto il resto è facoltativo. In particolare il consenso alle comunicazioni commerciali è libero: rifiutarlo non le preclude alcun acquisto e non incide sulle condizioni applicate.
Per quanto tempo li conserviamo#
| Dato | Conservazione |
|---|---|
| Account e profilo | Fino alla chiusura dell’account. Dopo la richiesta di cancellazione i dati sono rimossi entro 30 giorni, salvo quelli che dobbiamo conservare per legge. |
| Ordini, importi, documenti fiscali | 10 anni dalla registrazione, come impone l’art. 2220 del Codice civile. |
| Documenti di verifica e certificazioni dei Venditori | Per tutta la durata del rapporto e, successivamente, per il tempo necessario ai connessi obblighi fiscali e alla difesa di un eventuale diritto. |
| Registrazioni tecniche di sicurezza | Un periodo limitato e comunque non superiore a 12 mesi, salvo che una specifica registrazione debba essere conservata per accertare un abuso. |
| Prova delle accettazioni e dei consensi | Per tutta la durata del rapporto e per i successivi termini di prescrizione. |
| Consenso alle comunicazioni commerciali | Fino alla revoca. Dopo la revoca conserviamo il solo dato che attesta la revoca stessa. |
A chi possono essere comunicati#
Non vendiamo i suoi dati e non li cediamo a terzi per finalità proprie di questi ultimi. Possono conoscerli:
Fornitori che trattano dati per nostro conto
Sono nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento e agiscono solo su nostra istruzione.
| Fornitore | Attività svolta | Dove sono i dati |
|---|---|---|
| Supabase Inc. | Banca dati, autenticazione e archiviazione dei documenti | Unione europea — Francoforte, Germania (eu-central-1) |
| Railway Corp. | Hosting e distribuzione dell'applicazione web | Stati Uniti (societa' fornitrice) |
| Stripe Payments Europe, Ltd. | Trattamento dei pagamenti e accrediti ai Venditori | Irlanda, con societa' del gruppo negli Stati Uniti |
Altri destinatari
- I Venditori da cui acquista, limitatamente ai dati necessari a evadere l’ordine, in qualità di titolari autonomi (sezione 2)
- I corrieri incaricati della consegna, scelti dal Venditore
- Professionisti e consulenti che ci assistono in materia contabile, fiscale e legale
- Autorità pubbliche, quando una norma ce lo impone — compresa l’Agenzia delle Entrate per gli obblighi di comunicazione dei gestori di piattaforme
Trasferimenti fuori dall’Unione europea#
La banca dati che contiene account, ordini e documenti è ospitata su server situati nell’Unione europea, in Germania.
Alcuni fornitori sono però società statunitensi o hanno società del gruppo negli Stati Uniti, e per attività di assistenza tecnica un accesso ai dati dall’estero non è escluso. In questi casi il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’articolo 46 del Regolamento e delle misure supplementari previste dai relativi contratti. Può chiederci copia delle garanzie adottate scrivendo a privacy@carnexpress.it.
Nessuna decisione automatizzata#
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di lei, e non la profiliamo. In particolare l’approvazione o il rifiuto di una vetrina è deciso da una persona, che esamina i documenti caricati; l’esito le viene comunicato e può essere contestato scrivendoci.
Come li proteggiamo#
Il traffico è cifrato in transito. Le password sono conservate solo in forma cifrata e non sono leggibili nemmeno da noi. L’accesso ai dati è regolato a livello di banca dati da politiche che vincolano ciascun utente ai propri record: un Venditore vede i propri ordini, un acquirente i propri, e i documenti di verifica sono visibili al solo personale incaricato. I dati della carta di pagamento non entrano nei nostri sistemi.
Nessuna misura è infallibile. Se si verificasse una violazione con rischio elevato per i suoi diritti, la informeremmo senza ingiustificato ritardo, come prevede l’articolo 34 del Regolamento.
Minori#
Il servizio si rivolge a persone maggiorenni: gli acquisti comportano un pagamento e la vendita richiede una posizione fiscale attiva. Non raccogliamo consapevolmente dati di minori di 18 anni. Se un genitore o tutore ritiene che un minore ci abbia comunicato dati, può segnalarlo a privacy@carnexpress.it e provvederemo alla cancellazione.
I suoi diritti#
Per esercitarli scriva a privacy@carnexpress.it. Rispondiamo entro un mese, prorogabile di due mesi per richieste particolarmente complesse, dandogliene conto. L’esercizio dei diritti è gratuito; solo per richieste manifestamente infondate o ripetitive possiamo chiedere un contributo ragionevole o rifiutare, motivando.
Può cancellare l’iscrizione alle comunicazioni commerciali anche cliccando il collegamento presente in fondo a ciascun messaggio, senza doverci scrivere.
Reclamo al Garante#
Se ritiene che il trattamento dei suoi dati violi il Regolamento, può proporre reclamo all’Autorità Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure ricorrere all’autorità giudiziaria. Le saremmo grati se ci desse prima l’occasione di risolvere la questione direttamente, ma non è un passaggio obbligato e non pregiudica in alcun modo il suo diritto di reclamo.
Modifiche a questa informativa#
Possiamo aggiornare questa informativa se cambiano i trattamenti, i fornitori o le norme applicabili. La versione in vigore è sempre quella pubblicata su questa pagina, con la data indicata in testa. Se la modifica è sostanziale — per esempio una nuova finalità o un nuovo destinatario — gliene daremo notizia via email o con un avviso ben visibile sulla piattaforma prima che diventi efficace.