Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è l'operatore di PokeItalia, raggiungibile all'indirizzo admin@converterpro.it. Il servizio è collegato al portale ConverterPro.

PokeItalia non è affiliato a Nintendo, The Pokémon Company, Creatures Inc. o Game Freak. Pokémon e i relativi marchi sono proprietà dei rispettivi titolari.

2. Dati personali trattati

• Account: username, indirizzo email, password (conservata in forma crittografata), eventuale numero di telefono, data di registrazione, reputazione.
• Profilo venditore: IBAN (se indicato per i prelievi), dati necessari alla gestione del saldo interno.
• Annunci: descrizioni, prezzi, condizione, lingua e versione della carta, fotografie caricate.
• Messaggistica: contenuto delle conversazioni tra acquirenti e venditori.
• Ordini e pagamenti: importi, stato ordine, riferimenti transazione. I dati della carta di pagamento sono gestiti esclusivamente da Stripe; non conserviamo numeri di carta completi.
• Dati tecnici: indirizzo IP, log di accesso, cookie tecnici e, previo consenso, cookie analitici.
• Segnalazioni e recensioni: contenuti inviati dagli utenti in relazione ad altri utenti o annunci.

3. Finalità del trattamento

• Creazione e gestione dell'account utente.
• Pubblicazione e ricerca di annunci, consultazione del catalogo carte.
• Facilitazione dei contatti tra acquirenti e venditori (chat).
• Elaborazione dei pagamenti, gestione dell'escrow e del saldo venditore.
• Prevenzione di frodi, abusi e violazioni dei Termini di servizio.
• Assistenza agli utenti e gestione di reclami o controversie.
• Adempimenti di legge e difesa in sede giudiziaria.
• Statistiche aggregate e miglioramento del servizio (solo con consenso, ove applicabile).

4. Base giuridica

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): registrazione, annunci, acquisti, messaggi, pagamenti.
• Obbligo di legge (art. 6, par. 1, lett. c GDPR): adempimenti fiscali, contabili o richieste delle autorità.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza della piattaforma, prevenzione abusi, difesa dei diritti del titolare.
• Consenso (art. 6, par. 1, lett. a GDPR): cookie non tecnici e comunicazioni promozionali, ove previste.

5. Destinatari e trasferimenti

I dati possono essere comunicati a:

• Stripe Payments Europe, Ltd. — elaborazione pagamenti e checkout sicuro.
• Fornitori di hosting e infrastruttura — erogazione del sito, database, email transazionali.
• Altri utenti della piattaforma — nei limiti necessari alla transazione (es. username venditore, contenuto annuncio, messaggi scambiati).
• Autorità competenti — quando richiesto dalla legge.

Il catalogo carte utilizza dati pubblici da API di terze parti (es. TCGdex) esclusivamente come riferimento identificativo; tali informazioni non costituiscono dati personali degli utenti.

Eventuali trasferimenti verso Paesi extra-UE avvengono nel rispetto degli artt. 44–49 GDPR, mediante garanzie adeguate (es. clausole contrattuali standard) ove richiesto.

6. Periodo di conservazione

• Dati dell'account: fino alla cancellazione dell'account o alla richiesta di eliminazione, salvo obblighi di legge.
• Annunci e messaggi: per il tempo necessario alla gestione della transazione e, successivamente, per un periodo limitato a fini di sicurezza e contestazioni.
• Dati contabili e fiscali: per i termini previsti dalla legge (in genere 10 anni).
• Log tecnici: per un periodo proporzionato alle esigenze di sicurezza (in genere non superiore a 12 mesi).

7. Diritti dell'interessato

In qualità di interessato, puoi esercitare i seguenti diritti:

• Accesso ai dati personali e copia degli stessi.
• Rettifica di dati inesatti o incompleti.
• Cancellazione («diritto all'oblio»), nei casi previsti dalla legge.
• Limitazione del trattamento.
• Portabilità dei dati forniti in formato strutturato.
• Opposizione al trattamento basato su legittimo interesse.
• Revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a admin@converterpro.it. Risponderemo entro i termini di legge (in genere 30 giorni).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Sicurezza e cookie

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali (connessioni cifrate, hash delle password, accessi limitati, backup).

Per informazioni sui cookie utilizzati consulta la Cookie policy.

9. Modifiche

Ci riserviamo di aggiornare la presente informativa. La data di ultimo aggiornamento è indicata in cima alla pagina. Ti invitiamo a consultarla periodicamente.