La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito web e l'applicazione mobile myHommade (di seguito la "Piattaforma"), ai sensi del Regolamento UE 2016/679 ("GDPR"), del UK GDPR e della normativa applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento è Leonilde Ltd (di seguito "myHommade", "noi"), società di diritto inglese, Company Number 11020979, con sede legale in 187b Seven Sisters Road, London, England, N4 3NG (Regno Unito).
Poiché trattiamo dati di utenti nell'Unione Europea, ove richiesto dall'art. 27 GDPR il nostro rappresentante nell'UE è [RAPPRESENTANTE UE].
Per qualsiasi richiesta relativa alla protezione dei dati puoi contattarci all'indirizzo privacy@myhommade.it.
2. Categorie di dati trattati
In relazione all'uso della Piattaforma possiamo trattare:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono
- Dati di account: credenziali di accesso, foto profilo, preferenze, lingua, ruolo (acquirente/venditore)
- Dati di ordine e transazione: prodotti acquistati/venduti, importi, indirizzi di fatturazione e spedizione. I dati della carta di pagamento sono trattati direttamente dal fornitore di pagamento (Stripe) e non sono memorizzati sui nostri sistemi
- Dati del venditore: dati necessari all'onboarding e ai pagamenti tramite Stripe Connect (es. dati identificativi e di incasso richiesti per gli adempimenti antiriciclaggio del provider)
- Contenuti caricati: immagini e video dei prodotti, immagini profilo e allegati inviati in chat, conservati nell'archivio cloud
- Comunicazioni: messaggi scambiati tramite la chat della Piattaforma o i moduli di contatto
- Dati tecnici e di utilizzo: indirizzo IP, identificativi del dispositivo, sistema operativo, versione dell'app, token per le notifiche push, log di sistema
3. Finalità e basi giuridiche del trattamento
Trattiamo i dati per le seguenti finalità:
- Erogazione dei servizi (registrazione, gestione account, pubblicazione prodotti, acquisti e vendite) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
- Gestione di pagamenti, ordini e spedizioni — esecuzione del contratto e obblighi legali (art. 6.1.b e 6.1.c GDPR)
- Notifiche push relative ad account, ordini e messaggi — esecuzione del contratto e/o consenso, revocabile dalle impostazioni del dispositivo
- Funzionalità di intelligenza artificiale (analisi delle immagini prodotto, traduzioni, assistente) — esecuzione del contratto e legittimo interesse a fornire strumenti evoluti (art. 6.1.f GDPR)
- Assistenza clienti e gestione delle richieste — esecuzione del contratto e legittimo interesse
- Sicurezza della Piattaforma e prevenzione di frodi e abusi — legittimo interesse (art. 6.1.f GDPR)
- Comunicazioni promozionali e newsletter — consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento
- Adempimenti fiscali e legali — obbligo di legge (art. 6.1.c GDPR)
4. Fornitori e destinatari dei dati
Per erogare i servizi ci avvaliamo di fornitori terzi che agiscono come responsabili del trattamento o titolari autonomi, limitatamente a quanto necessario alle finalità sopra indicate:
- Google Ireland/LLC (Firebase e Google Cloud) — autenticazione degli account, database, archiviazione di immagini e contenuti, hosting dell'infrastruttura di backend (Google Cloud Run) e invio tecnico delle notifiche
- Stripe, Inc. / Stripe Payments Europe — elaborazione dei pagamenti e gestione dei pagamenti ai venditori tramite Stripe Connect
- OpenAI, L.L.C. — analisi delle immagini dei prodotti, traduzioni, assistente conversazionale e generazione di immagini
- Sendcloud B.V. — generazione di etichette di spedizione, tracking e gestione delle spedizioni nell'UE
- Shippo (Simpler Postage, Inc.) — gestione delle spedizioni per Regno Unito e Stati Uniti (es. Evri, Royal Mail, USPS), incluse etichette con codice QR
- Expo (650 Industries, Inc.) — servizio di recapito delle notifiche push e distribuzione dell'app
- Corrieri e autorità competenti — per la consegna degli ordini e per adempiere a obblighi di legge o richieste dell'autorità
Alcuni servizi di supporto non comportano il trattamento di dati personali degli utenti: ad esempio i tassi di cambio sono ottenuti tramite un servizio esterno (Frankfurter) senza trasmissione di dati personali. Non vendiamo i dati personali a terzi.
5. Trasferimenti di dati extra-UE
Alcuni fornitori hanno sede o infrastrutture al di fuori dell'Unione Europea, in particolare negli Stati Uniti (Stripe, OpenAI, Shippo, Expo) e nel Regno Unito (il titolare Leonilde Ltd). Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Standard della Commissione Europea, la decisione di adeguatezza per il Regno Unito e, ove applicabile, il EU-US Data Privacy Framework.
6. Conservazione dei dati
Conserviamo i dati personali per il tempo strettamente necessario alle finalità per cui sono raccolti e nel rispetto degli obblighi di legge. I dati dell'account sono conservati fino alla cancellazione dello stesso da parte dell'utente; i dati di ordini e pagamenti sono conservati per il periodo previsto dagli obblighi fiscali e contabili applicabili.
7. Diritti dell'interessato
Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne o opporti al trattamento, nonché il diritto alla portabilità dei dati. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitare i tuoi diritti scrivi a privacy@myhommade.it.
Hai inoltre diritto di proporre reclamo a un'autorità di controllo, in particolare al Garante per la Protezione dei Dati Personali in Italia (garanteprivacy.it) o, nel Regno Unito, all'Information Commissioner's Office (ico.org.uk).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, incluse cifratura in transito, controlli di accesso e infrastrutture gestite da provider certificati.
9. Minori
La Piattaforma è riservata a utenti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; qualora venissimo a conoscenza di un trattamento di dati di minori privo di base giuridica, provvederemo alla loro cancellazione.
10. Modifiche
Ci riserviamo di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento; le modifiche sostanziali potranno essere comunicate agli utenti registrati.
Per informazioni sui cookie e sulle tecnologie di tracciamento del sito, consulta la nostra Cookie Policy.