Privacy Policy

Questa Privacy Policy descrive come Rextrake raccoglie, utilizza e protegge i dati personali, in conformità con la normativa applicabile in materia di protezione dei dati.

Titolare del trattamento

Il titolare del trattamento dei dati personali trattati tramite la piattaforma Rextrake è Bluix Group LTD (Regno Unito), che gestisce la piattaforma. Per qualsiasi richiesta relativa alla privacy, gli utenti possono utilizzare i recapiti indicati nella sezione Contatti.

Dati personali raccolti

Rextrake raccoglie solo i dati personali strettamente necessari al funzionamento della piattaforma. Possono rientrarvi:

• dati tecnici di base (indirizzo IP, tipo di browser, informazioni sul dispositivo)
• dati di utilizzo e interazione (pagine visitate, percorsi di navigazione, ricerche effettuate)
• informazioni di contatto fornite volontariamente dagli utenti (es. tramite i moduli di contatto)
• dati dell'account (email, nome, password — in forma cifrata/hash) per gli utenti registrati
• dati di autenticazione (segreti 2FA e codici di recupero — cifrati) per gli utenti con 2FA attiva
• informazioni dei profili social (facoltative: username Facebook, Instagram, Twitter/X, sito web, bio, località)
• numero di telefono (facoltativo, per l'autenticazione OTP e il recupero password)
• dati dell'abbonamento premium (stato dell'abbonamento, dati di fatturazione tramite il fornitore di pagamento)
• dati di wishlist e avvisi di prezzo (per gli utenti premium)
• impostazioni del profilo pubblico (preferenze di visibilità di profilo, wishlist e collezioni)
• tracce GPS e dati di attività caricati dall'utente — private per impostazione predefinita; la pubblicazione avviene solo su scelta esplicita e viene registrata (versione dei termini accettata, data, indirizzo IP e browser)
• posizione del browser (facoltativa) — usata solo al momento della richiesta per calcolare il tempo di viaggio verso un punto di accesso; non viene mai memorizzata
• foto, immagini e documenti caricati dagli utenti
• dati del mercatino dell'usato (annunci, ordini, indirizzo di spedizione, dati di tracciamento della spedizione, contestazioni)
• richieste di supporto (ticket) e relative comunicazioni
• contatti di emergenza e scheda di emergenza (ICE), facoltativi — possono includere informazioni sanitarie fornite volontariamente (es. gruppo sanguigno, allergie)

Rextrake non raccoglie intenzionalmente dati personali sensibili. Fanno eccezione le informazioni sanitarie che l'utente può inserire volontariamente nella scheda di emergenza (ICE), trattate esclusivamente per le funzioni di sicurezza e soccorso.

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• far funzionare e mantenere la piattaforma
• migliorare la pertinenza dei contenuti e l'esperienza d'uso
• rispondere a richieste e comunicazioni degli utenti
• garantire la sicurezza e l'integrità della piattaforma (inclusa l'autenticazione 2FA)
• adempiere a obblighi legali e regolamentari
• erogare i servizi premium (wishlist, avvisi di prezzo, notifiche in anteprima)
• gestire gli account e l'autenticazione degli utenti (email, login social, OTP)
• gestire abbonamenti premium e fatturazione
• abilitare le funzioni di profilo pubblico (su scelta dell'utente)
• inviare newsletter e comunicazioni promozionali (previo consenso)
• tracciare clic e conversioni di affiliazione (in forma anonimizzata dove possibile)
• gestire il mercatino dell'usato (ordini, pagamenti in garanzia, spedizioni, contestazioni ed email transazionali)
• erogare le funzioni di sicurezza (contatti di emergenza, SOS, check-in)
• pubblicare tracce e contenuti su scelta dell'utente, registrando il relativo consenso

Base giuridica del trattamento

I dati personali sono trattati sulla base di:

• legittimo interesse a far funzionare e migliorare la piattaforma
• consenso dell'utente, ove applicabile
• adempimento di obblighi di legge

Conservazione dei dati

I dati personali sono conservati solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia richiesta dalla legge.

Comunicazione e trasferimento dei dati

Rextrake non vende dati personali e non li condivide con terzi per finalità commerciali.

I dati possono essere condivisi con fornitori di servizi fidati esclusivamente per ragioni tecniche, operative o legali, e solo dove necessario, tra cui:

• Fornitori di servizi di pagamento — Stripe (transazioni del mercatino, incluso il trattenimento in garanzia dei fondi, e abbonamenti premium) e Creem (abbonamenti premium) — solo dati di fatturazione e pagamento
• Provider di login social (Google, Apple, Facebook) — solo dati di autenticazione
• Gateway SMS (Vonage, Twilio) — solo numeri di telefono per la consegna dei codici OTP e degli avvisi di sicurezza
• Network di affiliazione (Awin, CJ, Rakuten, Impact) — dati anonimizzati di clic/conversione
• Provider di servizi email (per newsletter, notifiche ed email transazionali)
• Infrastruttura di hosting e storage — il database risiede su server della piattaforma; i contenuti multimediali sono conservati su infrastruttura nell'Unione Europea (Hetzner)

Ogni condivisione di dati è regolata da accordi rigorosi che garantiscono la conformità alla normativa sulla protezione dei dati.

Diritti dell'utente

Gli utenti hanno il diritto di:

• accedere ai propri dati personali
• chiederne la rettifica o la cancellazione
• opporsi al trattamento o chiederne la limitazione
• revocare il consenso, ove applicabile
• proporre reclamo a un'autorità di controllo

Sicurezza dei dati

Rextrake adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione.

Modifiche a questa Privacy Policy

Rextrake si riserva il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche hanno effetto dalla pubblicazione sulla piattaforma.