Informativa privacy
Draky è un servizio di [RAGIONE SOCIALE THIMOSOFT]
Sede [INDIRIZZO DELLA SEDE] · P.IVA [P.IVA] · REA [REA]
Email [EMAIL] · PEC [PEC]
Bozza da far controllare: testo preparato con l'aiuto di un'AI, va verificato da un consulente privacy prima di usarlo con clienti veri. I campi gialli sono da completare.
Versione 1 · aggiornata il [DATA] · ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
In breve: usiamo i tuoi dati solo per far funzionare Draky e per gli obblighi di legge. Non vendiamo dati e non conosciamo le tue password dei siti. Niente cookie pubblicitari. Puoi vedere, scaricare o cancellare i tuoi dati quando vuoi.
1.Quali dati trattiamo
- Account: nome, cognome, email, telefono (se lo dai), password (salvata solo in forma cifrata dal sistema di accesso), lingua, data di accettazione dei termini.
- Profilo da venditore: come vendi (privato o partita IVA), siti dove vendi, come ci hai conosciuto, preferenze.
- Oggetti e annunci: foto (originali e sistemate), testi, prezzi, posizione in magazzino, costi d'acquisto.
- Collegamenti ai siti: nome del tuo profilo su Vinted, eBay, Subito e Wallapop; per eBay una chiave d'accesso cifrata. Nessuna password dei siti.
- Vendite e costi: ordini, importi, commissioni, spedizioni e statistiche degli annunci letti dai siti; possono contenere dati dei tuoi acquirenti (vedi punto 5).
- Abbonamento e pagamenti: piano, scadenze, importi, indirizzo di fatturazione e partita IVA se li dai. I dati della carta li vede solo Stripe.
- Dati tecnici: indirizzo IP e dati del dispositivo per l'accesso, la sicurezza e il controllo "non sei un robot"; registro di quanti annunci crea l'AI.
2.Perché e con quale base
| Perché | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare l'account e far funzionare Draky (annunci, pubblicazione, vendite, conti) | Contratto |
| Abbonamento, pagamenti, fatture | Contratto e obbligo di legge (fiscale) |
| Sicurezza, blocco di account falsi e di abusi della prova gratuita | Legittimo interesse |
| Email di servizio (conferme, avvisi di rinnovo, problemi) | Contratto e obbligo di legge |
| Consigli e novità di Draky via email | Consenso (casella facoltativa), revocabile quando vuoi |
| Statistiche anonime per migliorare i prezzi suggeriti | Legittimo interesse (dati resi anonimi) |
| Difendere i nostri diritti, rispondere alle autorità | Legittimo interesse e obbligo di legge |
3.L'intelligenza artificiale
Per scrivere gli annunci mandiamo foto e note dell'oggetto al modello Claude di Anthropic. Secondo le condizioni commerciali di Anthropic questi dati non vengono usati per addestrare i suoi modelli. Lo sfondo delle foto lo togliamo con un programma che gira sui nostri server. L'AI non prende decisioni che hanno effetti giuridici su di te.
4.Estensione Chrome e app
L'estensione e l'app lavorano solo su draky.it e sui siti Vinted, Subito e Wallapop. Controllano se hai l'accesso aperto, leggono il nome del tuo profilo, l'elenco dei tuoi annunci e delle tue vendite, e compilano il modulo con l'annuncio. Non leggono password, messaggi o dati di pagamento e non premono mai il tasto finale. Mandano a Draky solo quello che serve per mostrarti annunci e vendite.
5.I dati dei tuoi acquirenti
Le vendite lette dai siti possono contenere nome utente, nome e indirizzo di spedizione dei tuoi acquirenti. Per questi dati il titolare sei tu; Thimosoft li tratta per conto tuo come responsabile (art. 28 GDPR), solo per mostrarti vendite e conti (vedi Termini, punto 17).
6.A chi li affidiamo
Non vendiamo dati. Li affidiamo solo a fornitori che ci servono per Draky, nominati responsabili del trattamento:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase | Database, accesso, foto | UE (Francoforte) |
| Vercel | Sito draky.it | UE (Dublino); società USA |
| Trigger.dev | Lavori automatici (AI, foto, eBay) | [da verificare] |
| Anthropic | AI che scrive gli annunci | USA |
| Stripe | Pagamenti e fatture | Irlanda e USA |
| Cloudflare | Controllo "non sei un robot" | USA |
| [Resend? da verificare] | Invio delle email | [da verificare] |
Quando pubblichi un annuncio o colleghi un sito, i dati vanno a eBay, Vinted, Subito o Wallapop, che li trattano come titolari autonomi con le loro informative. Stripe è titolare autonomo per i controlli antifrode e antiriciclaggio.
7.Dati fuori dall'Europa
Alcuni fornitori sono negli Stati Uniti. I trasferimenti avvengono solo con le garanzie del GDPR: adesione del fornitore all'EU-US Data Privacy Framework oppure Clausole contrattuali standard della Commissione europea. Puoi chiederci una copia delle garanzie a [EMAIL PRIVACY].
8.Quanto li teniamo
| Dati | Per quanto |
|---|---|
| Account, oggetti, foto, annunci, vendite | Finché l'account è aperto; cancellati [30 giorni?] dopo la chiusura |
| Chiave d'accesso eBay | Cancellata subito quando scolleghi eBay o chiudi l'account |
| Pagamenti e fatture | 10 anni (obbligo fiscale, art. 2220 c.c.) |
| Registro delle prove gratuite usate | [24 mesi?], per evitare abusi |
| Dati tecnici e di sicurezza | [12 mesi?] |
| Consenso alle novità via email | Finché non lo ritiri |
| Account creati e mai confermati | [30 giorni?] |
9.Cookie e memoria del browser
Draky usa solo cookie e memoria del browser tecnici, necessari per farlo funzionare. Niente cookie pubblicitari o di profilazione, niente statistiche di terzi: per questo non ti chiediamo il consenso con un banner.
| Nome | A cosa serve | Durata |
|---|---|---|
| sb-… (Supabase) | Tenerti dentro dopo l'accesso | Sessione di accesso |
| draky-lingua | Ricordare la lingua | 1 anno |
| Ultimo magazzino | Ricordare l'ultimo scaffale usato | 1 anno |
| Tema e preferenze (memoria del browser) | Chiaro o scuro e piccole scelte dello schermo | Finché non le cancelli |
| Cloudflare Turnstile | Controllo "non sei un robot" su accesso e iscrizione | Durante il controllo |
10.Sicurezza
Collegamenti cifrati, chiavi dei siti cifrate nel database, accesso ai dati limitato al proprietario dell'account, controllo contro i robot. Se succede una violazione dei dati che ti riguarda, avvisiamo il Garante e, quando la legge lo chiede, anche te.
11.I tuoi diritti
Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file per portarli altrove, e opporti agli usi basati sul legittimo interesse. Puoi ritirare il consenso alle novità con un clic dall'email o dal Profilo. Scrivi a [EMAIL PRIVACY]: rispondiamo entro 30 giorni.
Se pensi che trattiamo male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
12.Minori e modifiche
Draky è riservato ai maggiorenni. Se cambiamo questa informativa in modo importante te lo diciamo via email e nel sito.