Privacy Policy

Il Titolare del trattamento dei dati personali è Antiqa S.r.l., con sede legale in Via San Paolo 232, 59100 Prato (PO), Italia — P.IVA/C.F. 02640580979. Per qualsiasi richiesta relativa alla protezione dei dati personali (esercizio dei diritti di cui agli artt. 15–22 GDPR, segnalazioni, opposizione al trattamento) puoi contattarci ai seguenti recapiti dedicati: privacy@antiqa.it oppure via PEC a antiqa@pec.it.

Antiqa agisce come Titolare del trattamento per i dati personali degli Acquirenti e degli Utenti registrati. Per i dati dei Venditori, Antiqa può agire sia come Titolare autonomo che come Responsabile del trattamento a seconda del tipo di dato e della finalità specifica. Antiqa, in quanto piccola impresa che non effettua trattamenti che rendano obbligatoria la nomina ai sensi dell'art. 37(1) GDPR, non ha nominato un Responsabile della Protezione dei Dati (DPO). Le funzioni di gestione delle istanze sui dati personali sono assolte direttamente dal Titolare ai recapiti sopra indicati.

Antiqa raccoglie le seguenti categorie di dati personali: dati di registrazione (nome, cognome, indirizzo email, password in forma criptata), dati del profilo (numero di telefono, indirizzo di consegna, preferenze di comunicazione), dati transazionali (ordini effettuati, articoli acquistati, storico pagamenti, importi, metodi di pagamento utilizzati).

Raccogliamo inoltre: dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza), dati di comunicazione (messaggi scambiati sulla Piattaforma, segnalazioni di supporto, feedback e recensioni), dati di verifica per i Venditori (partita IVA, dati aziendali, documentazione di verifica dell'identità).

Non raccogliamo categorie particolari di dati (dati sulla salute, opinioni politiche, origine etnica, ecc.) se non espressamente richiesto e con esplicito consenso dell'interessato. I dati di pagamento (numero carta, CVV) non vengono mai memorizzati da Antiqa, essendo gestiti direttamente da Stripe.

I dati personali vengono trattati per le seguenti finalità principali: esecuzione del contratto — gestione del profilo utente, elaborazione degli ordini, gestione dei pagamenti in escrow, comunicazioni relative agli ordini, gestione delle spedizioni e dei resi, risoluzione delle dispute.

Adempimento di obblighi legali — conservazione delle fatture e dei documenti contabili, tracciabilità delle transazioni, adempimento di obblighi fiscali, risposta alle richieste dell'autorità giudiziaria o di pubblica sicurezza. Interesse legittimo — prevenzione delle frodi, sicurezza della piattaforma, miglioramento dei servizi, statistiche aggregate anonimizzate.

Consenso — invio di comunicazioni di marketing e newsletter (solo con consenso esplicito), utilizzo di cookie non essenziali per analisi e personalizzazione dell'esperienza. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR: art. 6(1)(b) — esecuzione del contratto: per tutte le attività necessarie all'erogazione del servizio acquistato o richiesto dall'utente, inclusa la gestione dell'account, l'elaborazione degli ordini e i pagamenti.

Art. 6(1)(c) — obbligo legale: per il rispetto di obblighi derivanti dalla normativa fiscale, contabile, antiriciclaggio e dalle richieste delle autorità competenti. Art. 6(1)(f) — interesse legittimo: per la prevenzione delle frodi, la sicurezza informatica, il miglioramento del servizio e la difesa in giudizio. Art. 6(1)(a) — consenso: per le comunicazioni di marketing, la profilazione e l'utilizzo di cookie non essenziali.

I dati personali possono essere condivisi con le seguenti categorie di destinatari, che operano come Responsabili del Trattamento o Titolari autonomi: Fornitori di servizi tecnologici — Supabase (database e autenticazione), Stripe (pagamenti), Vercel (hosting), Resend (email transazionali), tutti operanti con adeguate garanzie di sicurezza.

Corrieri e spedizionieri — DHL Express per le spedizioni degli ordini (solo i dati necessari per la consegna: nome, indirizzo, numero di telefono). Venditori — i Venditori ricevono le informazioni necessarie per l'evasione dell'ordine (nome e cognome, indirizzo di spedizione), ma non l'email o il numero di telefono dell'Acquirente, nel rispetto della politica di graduated visibility. Autorità competenti — in caso di richieste legalmente vincolanti.

Alcuni fornitori di servizi con cui Antiqa collabora hanno sede o trattano dati fuori dallo Spazio Economico Europeo (SEE). In tali casi, Antiqa si assicura che il trasferimento avvenga nel rispetto delle disposizioni del Capo V del GDPR, attraverso uno dei seguenti meccanismi: decisioni di adeguatezza della Commissione Europea (es. per gli USA, tramite EU-US Data Privacy Framework), o Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

In particolare, Stripe Inc. ha sede negli USA ed è certificata ai sensi del EU-US Data Privacy Framework. Vercel Inc. ha sede negli USA e utilizza Clausole Contrattuali Standard per il trasferimento dei dati. Su richiesta, Antiqa fornisce ulteriori informazioni sui meccanismi di trasferimento utilizzati.

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. In particolare: i dati del profilo utente vengono conservati per tutta la durata del rapporto contrattuale e per 5 anni successivi alla chiusura dell'account; i dati transazionali e contabili vengono conservati per 10 anni in conformità con gli obblighi fiscali italiani.

I dati di navigazione vengono conservati per un massimo di 13 mesi; i dati delle comunicazioni di supporto per 3 anni dalla chiusura del ticket; i dati relativi alle newsletter fino alla revoca del consenso da parte dell'interessato. Alla scadenza dei termini di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha i seguenti diritti nei confronti di Antiqa: diritto di accesso (art. 15) — richiedere conferma del trattamento e ottenere copia dei dati personali; diritto di rettifica (art. 16) — correggere dati inesatti o incompleti; diritto alla cancellazione (art. 17, “diritto all'oblio”) — richiedere la cancellazione dei dati, ove non vi siano obblighi di conservazione prevalenti.

Diritto di limitazione (art. 18) — richiedere la limitazione del trattamento in determinati casi; diritto alla portabilità (art. 20) — ricevere i propri dati in formato strutturato e leggibile da macchina; diritto di opposizione (art. 21) — opporsi al trattamento per motivi legittimi o per marketing diretto; diritto di revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, contatta Antiqa tramite la pagina /contatti specificando la richiesta. Risponderemo entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni nei casi complessi. Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy, garante.it).

Antiqa utilizza cookie e tecnologie simili per il funzionamento della Piattaforma, per l'analisi dell'utilizzo e per finalità di marketing. I cookie strettamente necessari non richiedono il consenso; per tutte le altre categorie di cookie il consenso viene acquisito tramite il banner cookie al primo accesso alla Piattaforma.

Per informazioni dettagliate sulle categorie di cookie utilizzati, i provider, le finalità e la durata, consulta la nostra Cookie Policy. Puoi modificare le tue preferenze sui cookie in qualsiasi momento tramite le impostazioni del tuo browser o tramite il pannello di gestione dei cookie nella Piattaforma.

Antiqa si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali al trattamento dei dati personali, gli Utenti registrati verranno notificati via email con almeno 30 giorni di anticipo rispetto all'entrata in vigore delle modifiche. Le modifiche minori (es. aggiornamenti redazionali) vengono indicate con l'aggiornamento della data in cima a questa pagina.

La versione aggiornata della Privacy Policy è sempre disponibile alla pagina /privacy. Si consiglia agli Utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti. L'utilizzo continuato della Piattaforma dopo le modifiche costituisce accettazione della versione aggiornata.

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti, puoi contattare il Titolare del trattamento attraverso i seguenti canali: tramite la pagina Contattaci selezionando “Informazioni generali” come motivo. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Per le richieste urgenti relative a violazioni di dati personali o a questioni critiche di sicurezza, ti invitiamo a utilizzare l'apposito modulo di contatto e indicare chiaramente la natura dell'urgenza. Antiqa si impegna a rispondere alle segnalazioni di violazioni entro 72 ore dalla ricezione, in conformità con l'art. 33 del GDPR.