Informativa sulla privacy

Il titolare responsabile del trattamento dei dati personali sulla piattaforma FARMSTOCK è:

SIA "Hunter" Numero di registrazione: 40203656593 Partita IVA: LV40203656593 Sede legale: "Meirēnu Stūrīši", Vecpiebalgas pag., Cēsu nov., LV‑4122, Lettonia Email: info@farmstock.eu Questioni relative alla protezione dei dati: privacy@farmstock.eu

Tutte le attività di trattamento descritte nella presente Informativa sono svolte da SIA "Hunter" o da responsabili del trattamento da essa autorizzati.

Trattiamo le seguenti categorie di dati personali:

2.1. Dati dell'account - nome, cognome, indirizzo e-mail, numero di telefono e, per le persone giuridiche, ragione sociale e numero di registrazione. Finalità: creazione e gestione dell'account e verifica del diritto di rappresentare una persona giuridica. Base giuridica: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), GDPR).

2.2. Dati di verifica dell'identità (KYC) - per ottenere il diritto di fare offerte o vendere, l'utente deve completare la verifica dell'identità tramite un servizio qualificato di identificazione elettronica. Come partner tecnologico utilizziamo eID Easy OÜ. Durante la verifica, eID Easy OÜ tratta i dati del documento di identità (nome, cognome, data di nascita, numero identificativo, immagine del documento) esclusivamente per confermare l'identità. I dati di identificazione eID originali, compresa l'immagine del documento, sono conservati sui server sicuri di eID Easy e vengono eliminati in modo irreversibile dai loro sistemi entro 2 ore dal completamento della verifica. Dopo l'esito positivo della verifica, FARMSTOCK conserva il nome, il cognome e il codice personale dell'utente, insieme allo stato della verifica e a una marca temporale. Trattiamo tali dati per confermare l'identità dell'utente, verificare la sua autorizzazione a rappresentare legalmente la società o l'azienda agricola per conto della quale viene effettuata la verifica, prevenire frodi e adempiere ad altri obblighi di legge che possano sorgere (ad esempio, provare l'identità in caso di controversia o rispettare obblighi normativi). Trattiamo il codice personale esclusivamente per le finalità indicate nella presente clausola, con adeguate garanzie e in conformità al GDPR e alla Legge lettone sul trattamento dei dati personali; non lo utilizziamo per finalità diverse o incompatibili. Base giuridica: esecuzione di un contratto, legittimi interessi (integrità della piattaforma e prevenzione delle frodi) e, nella misura in cui siamo soggetti a un obbligo di legge (ad esempio in materia di antiriciclaggio), obbligo legale (articolo 6, paragrafo 1, lettere b), f) e, ove applicabile, c), GDPR).

2.3. Dati relativi alle transazioni - cronologia delle offerte, risultati delle aste, fatture e riferimenti di pagamento. Finalità: adempimento degli obblighi contrattuali e tenuta della contabilità. Base giuridica: esecuzione di un contratto e obbligo legale (contabilità e fiscalità).

2.4. Dati di localizzazione - CAP, comune/municipalità e coordinate del punto di ritiro degli animali. Finalità: pianificazione logistica, calcolo delle distanze e delle consegne e collocazione geografica dell'asta. Base giuridica: esecuzione di un contratto e legittimi interessi.

2.5. Contenuti caricati dall'utente - foto e video degli animali, codice aziendale, documenti sanitari e documenti di accompagnamento. Finalità: creazione ed esecuzione dell'asta. Base giuridica: esecuzione di un contratto. Tali contenuti riguardano principalmente gli animali, ma possono contenere alcuni dati personali (ad esempio metadati o informazioni presenti nei documenti).

2.6. Dati tecnici - indirizzo IP, tipo di browser, identificativi del dispositivo, cookie e log di sessione. Finalità: sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio. Base giuridica: legittimi interessi.

2.7. Dati di comunicazione - messaggi inviati tramite il sistema di messaggistica della piattaforma e corrispondenza con l'assistenza. Finalità: gestione delle controversie, assistenza e fornitura del servizio. Base giuridica: legittimi interessi.

2.8. Dati di liquidazione - numero di conto bancario (IBAN) e altri dati di pagamento forniti dall'utente. Finalità: effettuare pagamenti all'utente (ad esempio, il versamento al venditore delle somme detenute sul conto di garanzia o un rimborso all'acquirente) e predisporre ed emettere fatture. I dati di liquidazione sono trattati per nostro conto dal nostro prestatore di servizi di pagamento (Stripe; si vedano le Sezioni 4 e 5). Base giuridica: esecuzione di un contratto e obbligo legale (contabilità e fiscalità) (articolo 6, paragrafo 1, lettere b) e c), GDPR).

Quando il trattamento si basa su legittimi interessi, abbiamo valutato tali interessi rispetto ai Suoi diritti e alle Sue libertà e vi facciamo affidamento solo quando non prevalgono i Suoi interessi.

Il conferimento dei dati dell'account, dei dati di verifica dell'identità, dei dati relativi alle transazioni e dei dati di liquidazione è necessario per concludere ed eseguire il contratto (utilizzare la piattaforma, fare offerte o vendere). Se Lei non fornisce tali dati, non possiamo erogare i relativi servizi; ad esempio, senza verifica dell'identità non è possibile ottenere il diritto di fare offerte o vendere.

Non vendiamo i Suoi dati personali a terzi.

Possiamo condividere i dati con le seguenti categorie di destinatari:

• eID Easy OÜ - fornitore del servizio di verifica dell'identità. Tratta i dati grezzi del documento di identità esclusivamente per finalità di verifica; i dati vengono eliminati dai suoi server entro 2 ore dal completamento della verifica.

• Supabase, Inc. - fornitore di servizi di database cloud e infrastruttura, che opera come responsabile del trattamento sulla base di un Accordo sul trattamento dei dati.

• Stripe, Inc. - partner per l'elaborazione di pagamenti, versamenti e somme detenute sul conto di garanzia.

• Altri utenti della piattaforma (l'altra parte della transazione) - dopo una transazione andata a buon fine e il pagamento della commissione, i Suoi dati di contatto (ad esempio nome, numero di telefono, localizzazione) sono comunicati all'altra parte della transazione nella misura necessaria per eseguire la transazione (ad esempio consegna e trasporto degli animali).

• Fornitori di servizi logistici - quando per una transazione viene organizzato il trasporto degli animali, le informazioni necessarie alla consegna (localizzazione, contatti) possono essere trasmesse al vettore.

• Fornitori di servizi e-mail e notifiche - per inviare notifiche relative al servizio (ad esempio notifiche su transazioni e account).

• Autorità competenti - quando richiesto dalla legge, da un provvedimento del tribunale o da un'indagine di un'autorità di vigilanza.

Tutti i responsabili esterni del trattamento sono vincolati da obblighi contrattuali in materia di protezione dei dati non inferiori ai requisiti del GDPR.

I nostri dati sono conservati principalmente su infrastrutture situate nello Spazio economico europeo (SEE). Tuttavia, alcuni dei nostri responsabili del trattamento (ad esempio Supabase, Inc. e Stripe, Inc.) sono registrati negli Stati Uniti e, in alcuni casi, i dati possono essere consultati o trasferiti al di fuori del SEE.

Per tali trasferimenti garantiamo le tutele richieste dal GDPR utilizzando uno dei seguenti meccanismi:

• le Clausole contrattuali standard (SCC) approvate dalla Commissione europea; e/o

• l'EU–US Data Privacy Framework, quando il responsabile del trattamento vi aderisce ed è certificato; e/o

• un'altra base prevista dal Capo V del GDPR.

Può richiedere ulteriori informazioni sulle specifiche garanzie scrivendo a privacy@farmstock.eu.

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell'articolo 22 del GDPR. Per finalità di prevenzione delle frodi e sicurezza possono essere utilizzati segnali automatizzati (ad esempio il rilevamento di attività insolite), ma le decisioni significative sono prese con intervento umano.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa o per il periodo richiesto dalla legge:

• Dati dell'account: per la durata dell'account e per 5 anni dopo la chiusura dell'account (obbligo legale).

• Dati relativi a transazioni e fatture: 10 anni (requisiti IVA e contabili).

• Dati di liquidazione (coordinate bancarie): per la durata del rapporto commerciale; i dati associati alle fatture emesse - 10 anni (requisiti contabili).

• Registrazioni KYC e di verifica dell'identità (nome, cognome, codice personale, stato e marca temporale): 5 anni dalla fine del rapporto commerciale.

• Dati grezzi di identificazione eID conservati da eID Easy OÜ: eliminati entro 2 ore dalla verifica.

• Dati di localizzazione e contenuti dell'asta: per il periodo in cui l'asta/la transazione è in corso e successivamente secondo il periodo previsto per i dati della transazione, se collegati a una transazione conclusa.

• Dati di comunicazione: per il tempo necessario alla gestione delle controversie e all'assistenza, di norma non oltre il periodo previsto per i dati della transazione.

• Dati tecnici/log: fino a 12 mesi.

Quando i dati non sono più necessari, vengono eliminati in modo sicuro o anonimizzati.

Utilizziamo cookie strettamente necessari per mantenere la Sua sessione autenticata sulla piattaforma. Non utilizziamo cookie pubblicitari, di tracciamento o di analisi di terze parti.

Ai fini del funzionamento della piattaforma e della sicurezza, possiamo elaborare statistiche aggregate lato server (ad esempio conteggi delle visite) sulla base dei dati tecnici (2.6.); ciò non comporta l'uso di cookie di tracciamento di terze parti.

Può gestire i cookie nelle impostazioni del browser. La disattivazione dei cookie strettamente necessari impedisce l'accesso alla piattaforma.

Otteniamo la maggior parte dei dati direttamente da Lei (durante la registrazione, nella creazione di aste e nell'utilizzo della piattaforma). Per la conferma dell'identità e, ove applicabile, dei dati relativi a persone giuridiche, possiamo ricevere parte delle informazioni dal servizio di verifica dell'identità (eID Easy OÜ) o da registri pubblici.

In qualità di interessato, Lei dispone dei seguenti diritti:

• Diritto di accesso (articolo 15) - richiedere una copia dei dati personali che deteniamo su di Lei.

• Diritto di rettifica (articolo 16) - richiedere la correzione di dati inesatti o incompleti.

• Diritto alla cancellazione (articolo 17) - richiedere la cancellazione dei dati quando non sono più necessari, fatti salvi gli obblighi legali di conservazione.

• Diritto di limitazione del trattamento (articolo 18) - richiedere la limitazione del trattamento in determinate circostanze.

• Diritto alla portabilità dei dati (articolo 20) - ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.

• Diritto di opposizione (articolo 21) - opporsi al trattamento basato su legittimi interessi.

Se il trattamento dovesse mai basarsi sul Suo consenso, Lei avrebbe il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo privacy@farmstock.eu. Potremmo chiederLe di confermare la Sua identità prima di dare seguito alla richiesta.

Ha inoltre il diritto di proporre reclamo all'Ispettorato statale per la protezione dei dati della Lettonia (www.dvi.gov.lv) o all'autorità di controllo del Suo Paese di residenza.

Applichiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tali misure includono la conservazione cifrata dei dati, controlli degli accessi e verifiche periodiche della sicurezza.

I dati sono conservati principalmente su infrastrutture situate nello Spazio economico europeo (SEE); per i trasferimenti al di fuori del SEE, si veda la Sezione 5.

La piattaforma è destinata a operatori professionali del mercato e a persone che abbiano compiuto 18 anni. Non raccogliamo né trattiamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto accidentalmente tali dati, li elimineremo.

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. In caso di modifiche sostanziali, informeremo gli utenti registrati via e-mail e aggiorneremo la data indicata in alto nella pagina.

L'uso continuato della piattaforma dopo la data di entrata in vigore dell'informativa aggiornata sarà considerato accettazione delle modifiche.

Se ha domande sulla presente Informativa sulla privacy o desidera esercitare i Suoi diritti, ci contatti:

SIA "Hunter" / FARMSTOCK Email: privacy@farmstock.eu