Informativa sulla privacy

Introduzione e Titolare del Trattamento dei Dati Personali

La presente Informativa sulla Privacy stabilisce le regole per la raccolta, il trattamento e l'utilizzo dei dati personali degli utenti del sito web e della piattaforma GTRADX (di seguito: "GTradX"). I dati personali degli utenti sono trattati con la massima cura e in conformità con la legislazione applicabile, in particolare il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR).

Il titolare del trattamento dei dati personali degli utenti del Portale è GTRADX sp. z o.o., con sede legale a Krzeczyn Wielki, iscritta al Registro degli Imprenditori con il numero KRS 0001205160, NIP: 692-254-74-19, REGON 543238445 (di seguito: il "Titolare del trattamento").

È possibile contattare il Titolare del trattamento per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti legati alla protezione dei dati tramite e-mail: contact@gtradx.com.

Tipologie di Dati Personali Raccolti

Il Portale raccoglie le seguenti categorie di dati personali necessari per fornire i servizi e gestire il marketplace:

• Dati identificativi: nome, cognome, PESEL (se applicabile), ragione sociale, NIP / Partita IVA, indirizzo della sede legale e indirizzo di corrispondenza.
• Dati di contatto: indirizzo e-mail e numero di telefono.
• Dati sulle transazioni: informazioni sulle offerte di acquisto e vendita, cronologia delle transazioni e pagamenti relativi all'utilizzo della Piattaforma.
• Dati tecnici: indirizzo IP, dati di accesso, tipo e versione del browser, impostazioni del fuso orario e della posizione, tipi e versioni dei plug-in del browser, sistema operativo e piattaforma, nonché altre tecnologie sui dispositivi da cui l'utente accede al Portale.

Finalità e Base Giuridica del Trattamento

I dati personali degli utenti sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:

• Fornitura di servizi elettronici – per consentire agli utenti di utilizzare le funzionalità del Portale, inclusa la registrazione e il mantenimento di un Account Utente, la verifica dei dati, l'invio di offerte e la comunicazione con il Titolare del trattamento e altri utenti.
  Base giuridica: necessità del trattamento per l'esecuzione di un contratto (Articolo 6(1)(b) GDPR).
• Servizio clienti e supporto – per fornire supporto tecnico, rispondere alle richieste e offrire consulenza specialistica e legale.
  Base giuridica: esecuzione di un contratto (Articolo 6(1)(b) GDPR) e legittimo interesse del Titolare del trattamento (Articolo 6(1)(f) GDPR).
• Analisi e statistiche – allo scopo di monitorare e analizzare l'utilizzo del Portale, migliorarne le funzionalità e ottimizzare l'offerta. Le analisi e le statistiche vengono eseguite utilizzando i cookie (Google Analytics 4 – GA4), che vengono attivati solo dopo che l'utente ha espresso il consenso nel Cookie Banner.
  Base giuridica: consenso dell'utente (Articolo 6(1)(a) GDPR).
• Adempimento degli obblighi di legge – per soddisfare i requisiti derivanti dalle normative legali, incluse quelle fiscali, contabili, in materia di antiriciclaggio e contrasto al finanziamento del terrorismo (AML/CFT) e per la verifica delle liste di sanzioni internazionali.
  Base giuridica: necessità di adempiere a un obbligo legale (Articolo 6(1)(c) GDPR).
• Esercizio e difesa dei diritti – per accertare, esercitare o difendere eventuali diritti legali o reclami legati al funzionamento della Piattaforma.
  Base giuridica: legittimo interesse del Titolare del trattamento (Articolo 6(1)(f) GDPR).

Condivisione, Conservazione e Sicurezza dei Dati

Condivisione dei dati personali

I dati personali degli utenti possono essere divulgati solo nella misura necessaria e in conformità con la legge, alle seguenti categorie di destinatari:

• Responsabili del trattamento – fornitori di servizi IT, contabili, legali e analitici (incluso Google Ireland Limited per Google Analytics e Google Search Console), che trattano i dati per conto di GTradX in base ad accordi sul trattamento dei dati.
• Altri utenti del Portale – nella misura necessaria per completare le transazioni effettuate tramite la Piattaforma (ad es. i dati di contatto del venditore/acquirente).
• Autorità pubbliche – se tale obbligo deriva da disposizioni di legge inderogabili.
• Partner commerciali – solo qualora l'utente abbia prestato esplicito consenso a tale condivisione.

Trasferimento di dati al di fuori dello SEE

In relazione all'utilizzo di strumenti come Google Analytics, i dati personali degli utenti possono essere trasferiti in paesi terzi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi, il Titolare del trattamento garantisce un livello adeguato di protezione dei dati applicando garanzie legali appropriate, come le Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea.

Periodo di conservazione dei dati personali

I dati personali sono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e non oltre i termini previsti dalla legge:

• Trattamento generale: non oltre il tempo necessario rispetto agli scopi per i quali i dati sono trattati (Articolo 5(1)(e) GDPR).
• Obblighi fiscali e contabili: 5 anni dalla fine dell'anno solare in cui è scaduto il termine per il pagamento dell'imposta.
• Obblighi AML/CFT: 5 anni dalla data di cessazione del rapporto d'affari con il cliente o dalla data di un'operazione occasionale.
• Verifica delle liste di sanzioni: per il periodo necessario a dimostrare la dovuta diligenza e la conformità alle normative internazionali e nazionali.
• Esercizio e difesa dei diritti: per l'intero periodo durante il quale possono essere fatti valere o difesi diritti in sede giudiziaria, inclusa la durata di procedimenti legali, esecutivi e gli eventuali periodi di appello.

Alla scadenza del relativo periodo di conservazione, i dati personali vengono cancellati in modo permanente al fine di impedire l'identificazione dell'interessato, oppure resi anonimi qualora l'ulteriore trattamento sia necessario esclusivamente per finalità statistiche, analitiche o di archiviazione nel pubblico interesse.

Misure di sicurezza

GTradX adotta adeguate misure tecniche e organizzative per garantire la protezione dei dati personali contro l'accesso non autorizzato, la perdita, la distruzione o il danneggiamento. Tali misure sono regolarmente riesaminate e aggiornate per mantenere un livello di sicurezza adeguato.

Diritti dell'Utente

Ogni utente i cui dati personali sono trattati da GTradX ha i seguenti diritti previsti dal GDPR:

• Diritto di accesso – ottenere informazioni sui dati trattati e riceverne una copia.
• Diritto di rettifica – richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Diritto alla cancellazione ("diritto all'oblio") – richiedere la cancellazione dei dati in assenza di basi legali per l'ulteriore trattamento.
• Diritto di limitazione del trattamento – richiedere la limitazione del trattamento dei dati in specifiche situazioni previste dal GDPR.
• Diritto alla portabilità dei dati – ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
• Diritto di opposizione – opporsi al trattamento dei dati basato sul legittimo interesse del Titolare del trattamento.
• Diritto di revoca del consenso – revocare il consenso al trattamento dei dati in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
• Diritto di proporre reclamo – proporre reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes UODO) se l'utente ritiene che il trattamento dei propri dati personali violi le disposizioni del GDPR.

Informativa sui Cookie e Consenso

Utilizzo dei cookie

Il sito web www.gtradx.com utilizza cookie e tecnologie simili al fine di garantire il corretto funzionamento della Piattaforma e – solo dopo aver ottenuto il consenso esplicito dell'utente – per finalità analitiche e statistiche. I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente. Alcuni cookie sono essenziali per il funzionamento del sito web, mentre altri sono opzionali e richiedono il consenso dell'utente raccolto tramite un Cookie Banner visualizzato alla prima visita.

Categorie di cookie

• Cookie essenziali (nessun consenso richiesto) – necessari per il funzionamento corretto, sicuro e ininterrotto della Piattaforma, in particolare per: (a) mantenere le sessioni di accesso dell'utente, (b) consentire la registrazione e l'accesso alla dashboard, (c) proteggere i moduli e prevenire abusi, (d) prevenire il sovraccarico del sistema e garantire la stabilità del servizio, (e) salvare le preferenze di interfaccia e tema selezionate. Questi cookie non richiedono il consenso dell'utente.
• Cookie analitici (Google Analytics 4 – consenso richiesto) – attivati solo dopo che l'utente ha fatto clic sul pulsante "Initialize" nel Cookie Banner. Questi cookie raccolgono dati statistici sulle modalità di interazione degli utenti con la Piattaforma, tra cui: (a) pagine visitate e percorsi di navigazione, (b) tipo di dispositivo, sistema operativo e versione del browser, (c) geolocalizzazione approssimativa (città/regione), (d) interazioni con le inserzioni, i componenti del marketplace e le funzionalità della dashboard. I cookie analitici sono utilizzati esclusivamente per migliorare le prestazioni, la sicurezza, la logica aziendale e l'esperienza utente della Piattaforma. Google Analytics 4 utilizza di default l'anonimizzazione dell'IP. I dati raccolti tramite i cookie analitici possono essere trasferiti in paesi al di fuori dello SEE, inclusi gli Stati Uniti, in virtù di Clausole Contrattuali Standard (CCS).

Periodi di conservazione dei cookie

• Cookie essenziali – per il tempo necessario a mantenere il funzionamento tecnico della Piattaforma e la sessione dell'utente.
• Cookie analitici – in conformità con le impostazioni di conservazione di Google Analytics 4 (attualmente 14 mesi), a meno che l'utente non elimini prima i cookie.
• Cookie che memorizza la decisione di consenso – il file gtradx_cookie_consent che indica "accepted" (accettato) o "rejected" (rifiutato), conservato per 180 giorni.

Gestione delle preferenze sui cookie

L'utente può in qualsiasi momento: accettare i cookie analitici, rifiutare i cookie analitici e continuare a utilizzare la Piattaforma senza limitazioni, modificare la propria decisione precedente facendo clic sul pulsante "Cookie settings" disponibile sul sito web, oppure eliminare i cookie utilizzando le impostazioni del browser. I cookie analitici non vengono attivati senza l'esplicito consenso dell'utente.

Consenso durante la registrazione e nei moduli di contatto

Al momento di fornire i dati personali attraverso i moduli di registrazione o i moduli di contatto sul Portale, l'utente è tenuto ad accettare l'Informativa sulla Privacy. Tale accettazione costituisce un valido consenso al trattamento dei dati personali ai sensi dell'Articolo 6(1)(a) del GDPR, laddove il trattamento sia basato sul consenso. Questo consenso è separato dal consenso per i cookie analitici raccolto tramite il Cookie Banner.

L'invio di un modulo senza l'accettazione dell'Informativa sulla Privacy non è consentito. La versione attuale dell'Informativa sulla Privacy è sempre pubblicata in questa pagina e può essere aggiornata da GTradX; le modifiche hanno effetto a partire dalla data di pubblicazione.