Lingua

Quando si tratta di dati personali, la sicurezza e la trasparenza sono prioritari per Orafix. Abbiamo preparato questa Informativa sulla privacy per aiutare l'utente a capire quali informazioni raccogliamo su di lui/lei, come le utilizziamo e quali sono i diritti dell'utente.
 
1. Generale
2. Perché e come raccogliamo e utilizziamo i dati degli utenti?
3. Destinatari dei dati personali
4. Che cosa deve sapere un utente, quando interagisce con un venditore commerciante?
5. Utilizzo dei cookie
6. Diritto di modifica
7. I diritti legali dell'utente in relazione ai propri dati
8. I nostri recapiti
 
1. Generale
 
La presente Informativa sulla privacy si applica alla piattaforma online Orafix ("Sito web") e all'app associata ("App"). Insieme, il Sito web e l'App sono indicati come la "Piattaforma".
La Piattaforma ORAFIX  è gestita dalla società ORAFIX SRL, con sede in via San Bovio n.3 palazzo K, cap. 20054, Segrate (MI), Italia (IT), p.iva 04661810160, registrata con numero REA MI -2701865 presso il Registro delle Imprese di Milano, Monza, Brianza, Lodi della Repubblica Italiana e ospitata sul server AWS di Amazon.
L'azienda responsabile della gestione è a volte indicata come “noi” o "Orafix". Ulteriori dettagli su come mettersi in contatto con noi sono disponibili alla fine della presente Informativa sulla privacy, al punto n.8.
Prendiamo molto sul serio la privacy dei nostri utenti. Tutti i dati personali saranno raccolti, memorizzati e utilizzati in conformità con il Regolamento generale sulla protezione dei dati dell'Unione europea n. 2016/679 ("GDPR") pienamente operativa dalla data del 25 maggio 2018, emanata in Italia dal d. lgs. 101/2018 del 10 Agosto 2018 e pienamente operativa dal 19 settembre 2018 e/o altre disposizioni di legge vigenti.
I servizi offerti da Orafix tramite il Sito web e/o l'App sono usufruibili soltanto previa raccolta, archiviazione, trasferimento, cancellazione e/o altro utilizzo ("raccolta e utilizzo") di dati specifici relativi all'utente ("dati personali" o "dati"). Per dati personali si intendono tutte le informazioni relative a una persona fisica o giuridica identificata o identificabile, quali nome o denominazione, codice fiscale, partita iva, visura camerale, indirizzo privato o sede sociale e indirizzo email.
La presente Informativa sulla privacy descrive quali dati degli utenti raccogliamo e per quali scopi li conserviamo e utilizziamo nell'ambito dei servizi da noi offerti sulla Piattaforma. La presente Informativa sulla privacy contiene anche importanti informazioni sulla protezione dei dati dell'utente, in particolare sui diritti legali in relazione ad essi.
Alcuni servizi sulla nostra Piattaforma sono offerti da fornitori terzi. Quando si utilizzano questi servizi, si applicheranno le normative sulla protezione dei dati applicate dai fornitori terzi in aggiunta a questa dichiarazione sulla protezione dei dati. Prima dell'uso di tali servizi, i fornitori terzi possono richiedere il consenso dell'utente ai sensi della legge sulla protezione dei dati.
In base alle leggi vigenti sulla protezione dei dati, Orafix è obbligata a informare l'utente in merito al trattamento dei suoi dati e Orafix adempie a questo obbligo attraverso la presente Informativa sulla privacy. La presente Informativa sulla privacy e qualsiasi parte della stessa non sono da intendersi come clausole contrattuali e non fanno parte delle Condizioni Generali ("CG") che costituiscono un contratto concluso con gli utenti registrati. In base alle leggi vigenti in materia di protezione dei dati, Orafix può elaborare i dati necessari per l'esecuzione di un contratto con l'utente o per la messa in atto di misure su richiesta dell'utente prima di concludere un contratto (art. 6 (1) (b) GDPR). I riferimenti alle CG devono essere sempre intesi come informazioni sull'elaborazione dei dati (art. 13 e 14 GDPR) e mai come clausole che fanno parte delle CG. Attraverso l'utilizzo della Piattaforma e dei nostri servizi, l'utente stipula un contratto legalmente vincolante con Orafix, le cui condizioni sono descritti nelle CG.Perché e come raccogliamo e utilizziamo i dati personali degli utenti?

2. Perché e come raccogliamo e utilizziamo i dati personali degli utenti?

2.1. Per consentire agli utenti di utilizzare la Piattaforma, consentirci di fornire i servizi e mettere in atto le CG

Raccogliamo e utilizziamo i dati personali dell'utente per consentirgli di utilizzare la nostra Piattaforma, fornirgli i nostri servizi, adempiere al contratto (CG) con l'utente e soprattutto per intraprendere transazioni commerciali tramite la Piattaforma, utilizzare il sistema di pagamento elettronico o consentire di lasciare recensioni e comunicare con altri utenti. Per utilizzare questi servizi, è necessario un account Orafix. A tale scopo, è necessario registrarsi come utente del sito web o App.

La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso. Alcuni dei dati dell'utente sono necessari per adempiere ai nostri obblighi legali verso i membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i requisiti legali e fornire i nostri servizi.

Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).
Raccogliamo e utilizziamo i dati personali degli utenti per i seguenti scopi, fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.


2.1.1. Per consentire la registrazione sulla Piattaforma

Quando un utente si registra come membro della Piattaforma deve fornire obbligatoriamente i seguenti dati per eseguire la procedura di registrazione e accedere al proprio account Orafix:

 1. Nome utente;
 2. Indirizzo email per verifica e contatto;
 3. Conferma di avere più di 18 anni di età;
 4. Password;
 5. Ragione sociale registrata (solo per i Commercianti);
 6. Tipo di società (solo per i Commercianti);
 7. Numero SIRET (solo per i Commercianti);
 8. Ove applicabile, numero di partita IVA (solo per i Commercianti);
 9. Sede legale (solo per i Commercianti);
10.Recapito telefonico; 
11.Nome completo del legale rappresentante (solo per i Commercianti);
12.Data di nascita del legale rappresentante (solo per i Commercianti);
13.Nazionalità del legale rappresentante (solo per i Commercianti);
14.Paese di residenza del legale rappresentante (solo per i Commercianti);
15.Indirizzo del legale rappresentante (solo per i Commercianti).

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte o l'adozione di misure, su richiesta dell'utente, prima di stipulare un contratto (CG) (art. 6 (1) (b) del GDPR).
La base giuridica per la raccolta e l’utilizzo dei dati forniti da un Commerciante è l’esecuzione di un contratto  in cui l’Utente commerciante è una parte (art. 6 (1) (b) del GDPR).
Inoltre, al momento della registrazione determiniamo la posizione dell'utente (nazione) sulla base dell'indirizzo IP.
Raccogliamo e utilizziamo i dati personali degli utenti fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.


2.1.2. Autenticazione tramite Google o ID Apple

Se l'utente si registra utilizzando il proprio account Google Ireland Ltd. (Irlanda), Google LLC (USA) ("Google") o Apple Inc (USA) ("Apple"), oppure decide successivamente di collegare il proprio account Google o Apple all'account Orafix, sarà indirizzato dalla nostra Piattaforma al sito web di Google o Apple e gli sarà chiesto di inserire i dettagli di accesso del proprio account Google o ID Apple.
Se l'utente inserisce i propri dati di accesso a Google, Orafix riceverà i seguenti dati dal suo account Google (è possibile scegliere di non fornire alcuni dati):
1. Foto del profilo;
2. Nome e cognome;
3. ID dell'account Google;
4. Indirizzo email.

Se l'utente inserisce i propri dati di accesso ID Apple, Orafix riceverà i seguenti dati dal suo account ID Apple (è possibile scegliere di non fornire l'indirizzo email utilizzando il servizio di inoltro email privato di Apple):
1. Nome e cognome;
2. Indirizzo email;
3. ID dell'account Apple.

I dati che otteniamo da Google o Apple saranno utilizzati per configurare l'account Orafix. Ciò significa che useremo il nome dell'account Google o ID Apple associato come nome utente per l'account Orafix, quindi esso sarà visibile agli altri visitatori del sito web e agli utenti dell'App. Altri dati ottenuti da Google o Apple non saranno visibili a nessuno sulla Piattaforma.
In qualsiasi momento è possibile annullare il collegamento al proprio account Google o ID Apple. È possibile modificare questa preferenza in "My Settings" (Le mie impostazioni) nel proprio account Orafix. Inoltre, se al momento della registrazione iniziale l'utente non ha collegato il proprio account Google o ID Apple, è possibile collegarlo in un secondo momento.
La raccolta e l'utilizzo dei dati si basano sul consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.

2.1.3. Per consentire la configurazione delle informazioni del profilo

Se l'utente decide di aggiungere dettagli al profilo creato sulla piattaforma, raccogliamo e utilizziamo i seguenti dati quando l'utente sceglie di fornirli:
1. Nome completo;
2. Data di nascita;
3. Foto del profilo;
4. I metadati della foto che l'utente carica (geolocalizzazione, numero identificativo del dispositivo, data e ora in cui è stata scattata la foto, ecc.);
5. Informazioni che l'utente sceglie di fornire nel campo "About You" (Informazioni personali).

La foto del profilo e le informazioni fornite nel campo "About You" (Informazioni personali) sono visibili agli altri visitatori della Piattaforma, ma gli altri dati inseriti dall'utente non sono visibili.
La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account. I metadati della foto che contengono dati personali vengono eliminati immediatamente.

2.1.4. Per mostrare agli altri membri informazioni pertinenti relative all'attività dell'utente sulla Piattaforma

Quando l'utente è un membro registrato sulla Piattaforma, raccogliamo, utilizziamo e pubblichiamo sulla Piattaforma i seguenti dati, allo scopo di fornire agli altri utenti informazioni pertinenti:

1. Data dell'ultimo accesso;
2. Tipo di verifica;
3. Numero e nomi utente dei follower;
4. Numero e nomi utente dei profili seguiti;
5. Mi piace.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a garantire che i nostri membri abbiano accesso a informazioni importanti l'uno sull'altro (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.

2.1.5. Per consentire all'utente di mettere in vendita articoli

Se un utente mette in vendita articoli sulla Piattaforma, raccoglieremo e useremo i seguenti dati allo scopo di creare, pubblicare ed eliminare annunci sulla Piattaforma (l'elenco delle informazioni richieste varia a seconda della categoria di articoli):

 1. Titolo dell'articolo;
 2. Descrizione dell'articolo;
 3. Categoria dell'articolo;
 4. Marchio dell'articolo;
 5. Condizione dell'articolo;
 6. Dimensione dell'articolo;
 7. Colore dell'articolo;
 8. Materiale dell'articolo;
 9. Foto dell'articolo;
10.Numero articolo;
11.I metadati delle foto che l'utente carica (geolocalizzazione, numero identificativo del dispositivo, data e ora in cui sono state scattate le foto, ecc.);
12.Prezzo;
13.Opzioni di spedizione;

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 12 mesi di inattività. Gli articoli eliminati e le relative foto non vengono archiviati. I metadati della foto che contengono dati personali vengono eliminati immediatamente.

2.1.6. Per consentire all'utente di ricevere notifiche sulla Piattaforma

Gli utenti registrati alla Piattaforma ricevono notifiche sulla Piattaforma riguardanti nuovi follower, articoli preferiti, attività sul forum e altri messaggi importanti.
La base giuridica per la raccolta e l'utilizzo dei dati ai fini dell'invio di notifiche nella casella di posta interna alla Piattaforma è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6, par. 1, lett. b) del GDPR), e la base giuridica per l'invio delle notifiche push è il nostro legittimo interesse ad agevolare le vendite sulla Piattaforma (art. 6, par. 1, lett. f) del GDPR).
Se l’utente interagisce con un commerciante, i suoi dati personali necessari per questo scopo saranno trattati congiuntamente da Orafix e dall’Utente commerciante. Orafix è responsabile per la raccolta e il trasferimento di tali dati personali all’Utente commerciante. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.

2.1.7. Per consentire all'utente la comunicazione con altri utenti

Se l'utente comunica con altri membri sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati:
1. Nome dell'utente con cui si sta comunicando;
2. Messaggi;
3. Data e ora dei messaggi;
4. Foto condivise;
5. Dispositivo dell'utente;
6. Informazioni sulla visualizzazione del messaggio da parte di un altro utente;
7. Altri dati inviati tramite messaggi.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
Se l’utente interagisce con un Utente commerciante, i suoi dati personali necessari per questo scopo saranno trattati congiuntamente da Orafix e dall’Utente commerciante. Il trattamento dei dati personali da parte di Orafix è necessario per fornire un canale di comunicazione per consentire all’Utente commerciante di comunicare con gli altri utenti e permettergli di svolgere le proprie funzioni. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se decidi di rimuovere un messaggio da una conversazione, il messaggio sarà subito nascosto a te e al destinatario, ed eliminato definitivamente dopo 3 mesi dal momento in cui lo hai rimosso. La base giuridica per la memorizzazione dei dati relativi al messaggio rimosso è il nostro interesse legittimo a garantire la sicurezza della nostra Piattaforma e dei nostri utenti (Art. 6 (1) (f) del GDPR).


2.1.8. Per consentire all'utente di lasciare recensioni ad altri utenti sulla Piattaforma

Se l'utente lascia recensioni ad altri membri, Orafix raccoglie e utilizza i seguenti dati allo scopo di rendere le recensioni pubblicamente disponibili sulla Piattaforma:
1. Recensione;
2. Classificazione a stelle;
3. Nome utente;
4. Data e ora della recensione;
5. Risposta alla recensione.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
In qualsiasi momento, l'utente può modificare o eliminare le recensioni lasciate ad altri utenti.
Se l’utente interagisce con un Utente commerciante, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Orafix e dall’Utente commerciante. Orafix è responsabile della raccolta di dati personali e della pubblicazione della recensione sulla Piattaforma. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account. In seguito le recensioni sono rese anonime.


2.1.9. Per ricevere recensioni da altri utenti

Se l'utente riceve recensioni da altri membri, Orafix raccoglie e utilizza i seguenti dati allo scopo di rendere le recensioni pubblicamente disponibili sulla Piattaforma:
1. Recensione;
2. Classificazione a stelle;
3. Nome utente;
4. Data e ora della recensione;
5. Risposta alla recensione.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri utenti di Orafix, per costruire fiducia tra gli utenti di Orafix (art. 6 (1) (f) del GDPR).
Se l’utente interagisce con un Utente commerciante, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Orafix e dall’Utente commerciante. Orafix è responsabile della raccolta di dati personali e della pubblicazione della recensione sulla Piattaforma. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.


2.1.10. Per consentire all'utente di pubblicare nel forum e discutere con la nostra community

Il forum di Orafix è il luogo in cui la nostra community comunica e si aiuta a vicenda, condividendo esperienze e suggerimenti. Ogni utente può creare nuovi argomenti sul forum o pubblicare commenti. Raccogliamo e usiamo i seguenti dati che l'utente invia volontariamente sulla Piattaforma: Ogni utente può creare nuovi argomenti sul forum o pubblicare commenti. Raccogliamo e usiamo i seguenti dati che l'utente invia volontariamente sulla Piattaforma:

Nome utente;
Foto;
Argomenti creati nel forum;
Post nel forum;
Foto condivise nei propri post;
Data e ora dei post;
Numero totale dei post dell'utente sulla Piattaforma;
Dispositivo dell'utente;
Mi piace sotto un post dell'utente;
Mi piace espressi dall'utente sotto i post di altri membri;
Argomenti preferiti nel forum.
Se si sceglie di pubblicare in anonimo, il nome e l'immagine del profilo non saranno visibili agli altri membri. Tuttavia, l'identità di chi pubblica resterà visibile al team di Orafix.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
L'utente può eliminare e modificare i propri argomenti e post nel forum in qualsiasi momento.
A meno che l'utente non abbia già eliminato i propri argomenti e post, raccogliamo e utilizziamo i dati personali degli utenti per questo scopo, fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.11. Rispondere al feedback pubblico su di noi 
Se l'utente lascia una recensione pubblica o altro feedback sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di rispondere a tale feedback:

Nome completo;
Paese;
Lingua (se l'utente lascia un feedback su App Store o Google Play);
Feedback;
Data e ora del feedback;
Link al feedback;
Dati tecnici relativi al browser, al tipo di dispositivo e al sistema operativo (se l'utente lascia un feedback su App Store o Google Play).

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a gestire la reputazione di Orafix (art. 6, par. 1, lett. f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo per un periodo massimo di 3 mesi.
2.1.12. Per inviare all'utente comunicazioni importanti riguardanti la Piattaforma
Se un utente si registra sulla Piattaforma, gli invieremo email e messaggi tramite il sistema di messaggistica interno allo scopo di fornirgli notifiche importanti, ad esempio sulle modifiche alle Condizioni Generali o all'Informativa sulla privacy.
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR) e il rispetto degli obblighi giuridici a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.13. Per stabilire se l’utente è un venditore commerciante e avvisare l’utente stesso
Invieremo una notifica all’utente che consideriamo venditore commerciante per chiedere di registrarsi come  venditore commerciante sulla Piattaforma o trasformare il proprio attuale account in un account venditore privato. A tale scopo, raccoglieremo i dati di utilizzo della Piattaforma da parte dell’utente e valuteremo la sua attività, al fine di determinare se l’utente debba essere considerato un venditore commerciante in base ai criteri descritti.
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (GC) in cui l’utente è una parte (art. 6 (1) (b) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.14. Per inviare all'utente informazioni tramite il sistema di messaggistica della Piattaforma
Se un utente si registra sulla Piattaforma, gli invieremo informazioni relative ai servizi Orafix tramite il sistema di messaggistica della Piattaforma ("Informazioni").
La base giuridica per la raccolta e l'utilizzo dei dati è il nostro legittimo interesse a fornire offerte ai nostri utenti (art. 6 (1) (f) del GDPR, art. 13 (2) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche), art. 81 (2) della Legge lituana sulle comunicazioni elettroniche).
Per inviare le informazioni Orafix utilizza i servizi interni alla Piattaforma. 
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.15. Per offrire all'utente il servizio di assistenza clienti
Se l'utente ci invia una richiesta, una domanda o un reclamo, raccoglieremo e utilizzeremo i seguenti dati allo scopo di fornirgli i servizi di assistenza necessari sulla Piattaforma:


Le informazioni del profilo;
Informazioni sull'utilizzo della Piattaforma;
Informazioni sulle transazioni e sui pagamenti;
Informazioni sulle spedizioni;
Comunicazioni;
Età;
Indirizzo IP;
Informazioni sulla sessione;
Inserzioni, foto e video degli articoli;
Richieste;
Altre informazioni inviate dall'utente.
Il tipo di informazioni che raccogliamo può variare a seconda della richiesta.


La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
Se l’utente interagisce con un venditore commerciante, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix non è responsabile per la raccolta e il trasferimento di tali dati personali al venditore commerciante. I dati saranno trattati sia da Orafix sia dal venditore commerciante per risolvere problemi in ogni fase. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Per rispondere alle richieste degli utenti, Orafix utilizza un proprio servizio interno o fornisce i loro dati a fornitori di servizi di assistenza clienti.
I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno dopo l'ultimo aggiornamento relativo alla richiesta. Se l'account dell'utente viene eliminato, i dati personali raccolti e utilizzati a tal fine sono eliminati insieme all'account.
2.1.16. Fornire il servizio di verifica degli articoli
Sulla nostra Piattaforma, offriamo un servizio opzionale di certificazione degli articoli. Se l'utente o un altro membro desidera che un articolo venga controllato e verificato dai nostri esperti, raccogliamo e utilizziamo i seguenti dati:


Informazioni sull'articolo in corso di verifica;
Risultati della verifica;
Nome e cognome (per la spedizione);
Indirizzo (per la spedizione).


La base giuridica di tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6, par. 1, lett. b) del GDPR).
Raccogliamo e utilizziamo i dati personali dell'utente per questo scopo per 1 anno dopo il completamento della verifica.
2.1.17. Per risolvere eventuali controversie relative agli acquisti tra utenti
Se l'utente acquista e/o vende articoli sulla Piattaforma ed è coinvolto in una controversia con un altro utente, non raccoglieremo e non useremo i suoi dati personali detenuti da Orafix necessari per risolvere la controversia in quanto Orafix.
La base giuridica di tale raccolta e utilizzo è il legittimo interesse a risolvere le controversie tra i nostri utenti e a difendere i diritti e gli interessi di Orafix (art. 6 (1) (f) del GDPR) e, se del caso, il rispetto degli obblighi giuridici a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno dopo la conclusione di una controversia.
2.1.18. Per conservare temporaneamente un account disattivato
Se l'utente decide di disattivare il proprio account, compieremo ogni sforzo ragionevole per assicurarci che non sia più visualizzabile sulla Piattaforma e limitare l'uso dei suoi dati personali. Non resta possibile ripristinare l'account anche nel caso in cui sia stato disattivato accidentalmente o erroneamente. Qualora l'utente abbia cambiato idea e desideri tornare sulla Piattaforma dovrà creare un nuovo utente account.


2.2. Per migliorare l'esperienza dell'utente quando utilizza la Piattaforma
 
Raccogliamo e utilizziamo i dati personali dell'utente al fine di migliorare la sua esperienza quando utilizza la Piattaforma, consentendogli di personalizzare il proprio feed e i risultati delle ricerche, fornendogli suggerimenti pertinenti e memorizzando le sue ricerche precedenti, inviandogli notifiche e rendendo più piacevole l'uso della Piattaforma.
La base giuridica specifica applicabile per la raccolta e l'utilizzo dei dati dell'utente è descritta in ciascuna sezione qui sotto.
2.2.1. Per abilitare le preferenze relative al feed e ai risultati delle ricerche
Se l'utente sceglie di personalizzare gli articoli mostrati sulla Piattaforma (sul feed di articoli, sul catalogo e nei risultati delle ricerche), raccoglieremo e utilizzeremo i seguenti dati allo scopo di presentargli un feed personalizzato in base alle sue preferenze:
Informazioni sull'interesse verso il proprio articolo;
Marche preferite.
La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.2. Per personalizzare il feed e i risultati delle ricerche
Inoltre, personalizziamo il feed degli articoli valutando le preferenze dell'utente sulla base di quanto segue:

Genere;
Paese;
Lingua;
Informazioni relative alle attività di navigazione sulla Piattaforma;
Cronologia degli acquisti;
Preferenze dell'utente.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse di Orafix e dei suoi membri (art. 6 (1) (f) del GDPR) a rendere la Piattaforma più comoda per i suoi utenti e, grazie alla personalizzazione, consentire agli utenti stessi di vedere le offerte che potrebbero essere più interessanti per loro.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.3. Per suggerire articoli pertinenti
Se un utente sceglie di pubblicare inserzioni sulla Piattaforma, raccoglieremo e utilizzeremo i dati forniti nell'inserzione (cfr. 2.1.5 sopra), analizzandoli al fine di proporre ai membri che visitano tali annunci altri articoli pertinenti o proporli ad altri membri a cui potrebbero interessare.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a migliorare la Piattaforma e garantire che i nostri membri ricevano suggerimenti e risultati di ricerca pertinenti (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.5. Suggerire descrizioni pertinenti degli articoli
Quando l'utente crea inserzioni sulla Piattaforma, raccogliamo e analizziamo i dati forniti dall'utente nell’annuncio (cfr. punto 2.1.5 sopra) per suggerire la descrizione più appropriata per l’annuncio.
La base giuridica per la raccolta e l'utilizzo dei dati è il nostro legittimo interesse a migliorare la piattaforma e a garantire che i nostri membri ricevano suggerimenti pertinenti (art. 6, par. 1, lett. f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o dopo 1 anno di inattività sull'account.
2.2.6. Per migliorare i risultati di ricerca sulla Piattaforma
Raccogliamo e utilizziamo i dati sugli articoli forniti nelle inserzioni (cfr. 2.1.5 sopra vedere), senza informazioni sui venditori, al fine di migliorare i risultati di ricerca valutando la rilevanza di determinati articoli rispetto a una specifica parola chiave utilizzata nella ricerca e per suggerire automaticamente categorie rilevanti per le nuove inserzioni. A questo scopo utilizziamo soltanto i dettagli dell'articolo, senza alcun collegamento a un particolare venditore.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a migliorare la Piattaforma e garantire che i nostri utenti ricevano suggerimenti e risultati di ricerca pertinenti (art. 6 (1) (f) del GDPR).
Orafix utilizza fornitori che offrono servizi di analisi dei dati a Orafix.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.7. Per salvare le ricerche recenti
Per aiutare l'utente a trovare gli articoli cercati in precedenza sulla Piattaforma, salviamo le parole chiave utilizzate per le ricerche. Raccogliamo e utilizziamo i seguenti dati allo scopo di fornire informazioni su articoli appena messi in vendita sulla Piattaforma in base alle parole chiave cercate in precedenza dall'utente:
La cronologia delle ricerche (ultime parole chiave);
Data e ora della ricerca;
Numero di nuovi articoli messi in vendita.
La base giuridica per tale raccolta e utilizzo è l'interesse legittimo dei nostri membri e di Orafix stessa, per migliorare i risultati di ricerca sulla Piattaforma (art. 6 (1) (f) del GDPR).
L'utente può eliminare la propria cronologia delle ricerche in qualsiasi momento.
A meno che l'utente non cancelli prima la propria cronologia di ricerca, raccogliamo e utilizziamo i dati personali a questo scopo per un massimo di 3 mesi.
2.2.8. Per aiutare a dare più visibilità alle inserzioni dell'utente
Se l'utente decide di acquistare servizi aggiuntivi per dare maggiore visibilità ai propri articoli sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati:

Le informazioni del profilo;
Servizi aggiuntivi acquistati;
Articoli selezionati per i servizi aggiuntivi;
Durata dei servizi aggiuntivi;
Data e ora dei servizi aggiuntivi acquistati;
Prezzo dei servizi aggiuntivi;
Informazioni sui pagamenti;
Fatture;
Statistiche relative agli articoli dell'utente durante l'utilizzo dei servizi aggiuntivi.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (l'ordine di servizi aggiuntivi ai sensi delle CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.9. Per suggerire un prezzo quando viene creata un'inserzione
Se l'utente sceglie di creare una inserzione sulla Piattaforma, i nostri algoritmi analizzeranno il prezzo, la categoria, la marca e la condizione dell'articolo. Utilizzeremo queste informazioni per mostrare all'utente immagini e prezzi di articoli simili venduti negli ultimi tre mesi, al fine di aiutarlo a determinare il prezzo di vendita del suo articolo.
Quando l'utente mette in vendita i propri articoli, raccogliamo e utilizziamo le informazioni impiegate per analizzare tali articoli, per tutta la durata del processo di messa in vendita degli stessi. Quando l'utente vende l'articolo, raccogliamo e utilizziamo i dati di cui sopra per 3 mesi dopo che l'articolo è stato venduto.
2.2.10. Per abilitare le notifiche sugli articoli preferiti
Se l'utente ha indicato tra i preferiti un articolo messo in vendita da un altro membro sulla Piattaforma, Orafix lo informerà se il prezzo dell'articolo preferito è stato ridotto o quando l'articolo è stato venduto. Per questo scopo, raccoglieremo e utilizzeremo i seguenti dati:

Titolo dell'articolo preferito;
Foto dell'articolo preferito;
Venditore dell'articolo preferito;
Prezzo dell'articolo preferito;
Informazioni sulla vendita dell'articolo preferito;
Informazioni sulle riduzioni di prezzo.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri membri e di Orafix, per facilitare le vendite sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.11. Per consentire all'utente di seguire altri membri
Se un membro che l'utente segue mette in vendita un nuovo articolo sulla Piattaforma, l'utente sarà informato.
La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.12. Per migliorare la nostra Piattaforma
Orafix si impegna a fare in modo che la Piattaforma funzioni al meglio. Quando la Piattaforma è in uso, Orafix raccoglie informazioni sulle azioni eseguite sulla stessa (clic sui pulsanti, tempo di visita, notifiche lette, altre informazioni a seconda dei casi) e altri dati descritti ai punti 2.1, 2.2, 2.5, e 5 della presente Informativa sulla privacy, al fine di aiutarci a prendere decisioni su come migliorare la Piattaforma e l'esperienza dei nostri membri.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a mantenere prestazioni elevate e migliorare la Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.13. Per condurre sondaggi
Cerchiamo sempre modi per migliorare l'esperienza degli utenti che utilizzano Orafix. Per questo potremmo invitare l'utente a partecipare a un sondaggio e utilizzare il suo feedback. Per questo fine, raccogliamo e utilizziamo i seguenti dati:

ID utente;
Genere;
Età;
Area geografica;
Le risposte dell'utente alle nostre domande (ad es. il livello di soddisfazione, le esigenze e i problemi riscontrati nell'utilizzo della Piattaforma).

La base giuridica per invitare un utente a partecipare a un sondaggio è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR, art. 13 (2) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche), art. 81 (2) della Legge lituana sulle comunicazioni elettroniche).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).
Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.
2.2.14. Per condurre colloqui
Al fine di comprendere le esigenze dei nostri utenti e migliorare la loro esperienza sulla Piattaforma, conduciamo colloqui on-site o online. Per questo fine, raccogliamo e utilizziamo i seguenti dati:

ID utente;
Genere;
Età;
Interessi;
La registrazione dell'intervista;
Altri dati forniti volontariamente dall'utente durante il colloquio.

La base giuridica per invitare un utente a partecipare a un colloquio on-site è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se l'utente desidera partecipare al colloquio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).
Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.
2.2.15. Per consentire la condivisione del percorso degli utenti
Miglioriamo costantemente la nostra Piattaforma e cerchiamo modi per migliorare l'esperienza degli utenti che utilizzano Orafix. Se l'utente accetta, gli consentiamo di condividere il suo percorso sulla nostra Piattaforma. Raccoglieremo e utilizzeremo i seguenti dati:

ID utente;
Recapiti dell'utente;
Data e ora del sondaggio;
Categoria a cui l'utente è assegnato (ad es. nuovo membro della Piattaforma);
Registrazione dello schermo dell'utente;
Registrazione vocale dell'utente;
Registrazione del viso dell'utente.

La base giuridica per invitare un utente a partecipare alla condivisione del suo percorso è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).
Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.
2.2.16. Per consentire la traduzione automatica di contenuti
Per rendere i contenuti disponibili in qualsiasi lingua preferita dai nostri utenti, abbiamo integrato una soluzione di traduzione automatica nella Piattaforma. Raccogliamo e utilizziamo i seguenti dati se un utente desidera che siano tradotti:
Informazioni fornite nel campo "Informazioni su di te".

Descrizioni degli articoli;
Recensioni;
Messaggi.
Per le traduzioni automatiche, Orafix utilizza il fornitore di servizi Google LLC (USA) che ha sede al di fuori dello Spazio Economico Europeo. In questo caso, i dati personali sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

La base giuridica per tale raccolta e utilizzo dei dati personali è il legittimo interesse di Orafix e dei suoi utenti (art. 6 (1) (f) del GDPR) a rendere la Piattaforma più comoda e facile da comprendere per i suoi utenti.
Raccogliamo e utilizziamo i dati personali dell'utente per questo scopo per 3 mesi dopo il completamento della transazione.
2.3. Per garantire la sicurezza degli account e della Piattaforma
Orafix fa il possibile per proteggere gli account dei membri e la Piattaforma stessa da attacchi informatici, accessi non autorizzati e altri rischi correlati.
2.3.1. Per tenere traccia delle visite alla Piattaforma per motivi di sicurezza
Quando l'utente si connette al sito web o all'app, raccogliamo e utilizziamo i seguenti dati (file di log), anche se l'utente non ha effettuato l'accesso:

ID utente;
Indirizzo IP del dispositivo;
Browser utilizzato dal dispositivo;
Contenuti e URL a cui l'utente si è connesso;
Data e ora delle connessioni.
In caso di accesso tramite dispositivi mobili, vengono acquisiti anche i seguenti file di log nell'ambito dell'utilizzo dell'app Orafix da parte dell'utente:
Modello e produttore del dispositivo mobile;
Sistema operativo utilizzato dal dispositivo mobile (iOS, Android, etc.).
Questi dati vengono utilizzati per scopi di sicurezza, in particolare per la prevenzione di attacchi informatici come il web scraping e gli attacchi Denial of Service e per prevenire l'uso inammissibile di più applicazioni.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 3 mesi.
2.3.2. Per consentire all'utente di ripristinare la password
Nel caso in cui l'utente dimentichi la password o decida di cambiarla per altre ragioni e non abbia accesso alla propria casella email, potremmo porgli alcune domande di sicurezza per verificare l'identità. Per questo fine, raccoglieremo e utilizzeremo i seguenti dati:

Indirizzo email;
Data di nascita;
Data di registrazione;
Informazioni sull'ultima transazione.

La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.3.3. Per verificare l'account dell'utente in caso di attività sospette sullo stesso
Se rileviamo attività considerate sospette sull'account Orafix di un utente, gli chiederemo di eseguire una verifica di base: confermare il proprio indirizzo email, l'account Google o ID Apple. Per svolgere una verifica di base, raccoglieremo e useremo i seguenti dati:

Indirizzo email; o
Informazioni ricevute durante l'autenticazione tramite Google o ID Apple (come descritto al punto 2.1.2 sopra).

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.

2.3.5. Prevenire i pagamenti fraudolenti
Per garantire la sicurezza dei pagamenti sulla Piattaforma e rispettare le nostre CG, possiamo controllare i pagamenti alla ricerca di eventuali segni di attività fraudolente, come l'uso non autorizzato della carta di credito/debito o delle informazioni di pagamento, transazioni false, ecc.
Se ci imbattiamo in pagamenti di questo tipo, adottiamo misure appropriate come indicato nelle nostre CG, che possono includere una revisione approfondita della transazione, l'annullamento del pagamento o persino il blocco dell'account dell'utente in questione.
Per individuare e annullare i pagamenti sospetti, possiamo utilizzare strumenti completamente automatizzati. In questo modo, possiamo prevenire le attività fraudolente in modo efficiente e tempestivo, proteggendo in ultima analisi i nostri utenti dai danni. Utilizziamo mezzi per garantire un elevato tasso di precisione e accuratezza dei nostri strumenti automatizzati, comprese le revisioni manuali delle decisioni automatizzate.
Le seguenti categorie di dati vengono utilizzate per prevenire i pagamenti fraudolenti, compresa l'adozione di decisioni automatizzate per l'individuazione e l'annullamento di transazioni sospette:

Dati della carta di credito/debito;
Dati sulla transazione;
Dati sulla registrazione;
Dati della sessione;
Attività sui dati della piattaforma;
Dati di consegna;
Dati di sicurezza.

La base giuridica di tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6, par. 1, lett. b) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo per 2 anni dopo la procedura di verifica del pagamento.
2.3.6. Per garantire che gli articoli siano conformi alla nostra Politica di Autenticità
Per alcune inserzioni, raccogliamo e utilizziamo i seguenti dati per assicurare che siano conformi:
Informazioni fornite nell'inserzione (cfr. 2.1.5 sopra);
Informazioni sull'autenticità dell'articolo: ad esempio foto della ricevuta, certificato di garanzia, etichetta, logo, pattern, cuciture, imballaggio originale, codice data, codice di autenticità o qualsiasi altra informazione rilevante che consenta di dimostrare l'autenticità dell'articolo.
La base giuridica per tale raccolta e utilizzo dei dati personali è il nostro legittimo interesse a proteggere la Piattaforma e i nostri membri da eventuali contraffazioni (art. 6 (1) (f) del GDPR).
Possiamo condividere foto di annunci e altre prove di autenticità senza i dati personali dell'utente con i proprietari di marchi al fine di verificare alcuni articoli.
I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni quando necessario per risolvere un contenzioso tra utenti.
2.3.7. Coadiuvare l'esercizio dei diritti di proprietà intellettuale
I titolari di diritti di proprietà intellettuale (o i loro rappresentanti) possono compilare il nostro Rapporto sulle violazioni della proprietà intellettuale. In tale rapporto, Orafix raccoglie e utilizza i seguenti dati personali:

Nome completo;
Indirizzo email;
Indirizzo;
Codice postale;
Paese;
Nome dell'organizzazione rappresentata;
Rapporto con il titolare dei diritti;
Diritti di proprietà intellettuale / copyright / brevetti / marchi / dati di design;
Dati sulla violazione.

La base giuridica per la raccolta e l'utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e i nostri membri da violazioni della proprietà intellettuale (art. 6, par. 1, lett. f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni.
2.3.8. Per svolgere controlli sulla titolarità dell'account
Nell'ambito delle procedure di sicurezza, potremmo richiedere ai nostri utenti di verificare la titolarità del loro account Orafix. Per confermare la propria identità, abbiamo bisogno di una delle seguenti prove:
Una foto/screenshot del suo estratto conto bancario che mostra uno o più addebiti recenti su Orafix;
Una prova dell'indirizzo: può trattarsi di una bolletta non più vecchia di tre mesi che riporta il nome dell'utente e l'indirizzo attuale (ad es. gas, elettricità, acqua, linea telefonica fissa ma non la bolletta di un cellulare), oppure una foto/screenshot dell'estratto conto bancario in cui è visibile l'indirizzo di fatturazione;
Una foto della carta di credito utilizzata per gli acquisti su Orafix (la foto deve mostrare il nome completo del titolare, le ultime quattro cifre e la data di scadenza della carta);
La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 3 giorni dalla ricezione della prova.
2.3.9. Per consentire all'utente di segnalare comportamenti o contenuti inappropriati
Se l'utente decide di segnalare messaggi inappropriati, attività del forum, utenti, articoli, email indesiderate o contraffazioni, raccoglieremo e utilizzeremo i seguenti dati allo scopo di tutelare la sicurezza della Piattaforma e dei suoi utenti:

Contenuti segnalati;
Motivo della segnalazione;
Informazioni fornite nella segnalazione;
Data e ora della segnalazione.

La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.3.10. Per segnalare post che manifestano intenzioni suicide
In casi eccezionali, nel caso in cui notiamo post che manifestano intenzioni suicide sulla nostra piattaforma, potremmo segnalarli alla polizia. In questi casi raccoglieremo, utilizzeremo e divulgheremo i seguenti dati allo scopo di segnalare i post che manifestano intenzioni suicide:

Nome utente;
Indirizzo email;
Nome completo;
Indirizzi IP e ultimi accessi;
Numero di telefono (se verificato);
Stampa schermo / collegamento al post o thread del forum in cui appare la dichiarazione di intenzioni suicide.

La base giuridica per tale raccolta e utilizzo è la protezione degli interessi vitali degli utenti (art. 6 (1)(d) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4. Per supervisionare la conformità e far rispettare le CG.
Orafix supervisiona attivamente la conformità e il rispetto delle CG allo scopo di tutelare la sicurezza dell'account dell'utente e della Piattaforma.
2.4.1. Per calcolare il trust score
Al fine di garantire la sicurezza della Piattaforma e dei suoi utenti, Orafix assegna a ciascun utente un "Trust Score" calcolato mediante un algoritmo e mantiene un database di attività illecite tipicamente eseguite dai malintenzionati. Il "Trust Score" indica la probabilità di un uso improprio della piattaforma.
Il nostro algoritmo tiene conto dei commenti dell'utente sul forum, dei messaggi ad altri membri, degli articoli messi in vendita sulla Piattaforma, delle transazioni, delle segnalazioni su un utente da parte di altri, del profilo dell'utente e dei recapiti, delle violazioni delle nostre CG da parte dell'utente, degli indirizzi IP e delle impronte digitali salvate, nonché di altri contenuti che l'utente ci fornisce.
Quando la valutazione dell'utente raggiunge soglie specifiche, Orafix può attivare una procedura di verifica (all'utente viene chiesto di verificare il numero di telefono, l'email, gli account Facebook o Google) o limitare l'utilizzo della piattaforma.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.2. Identificare e bloccare account e attività dannose
Al fine di garantire la sicurezza della Piattaforma e dei suoi membri, Orafix raccoglie e mantiene un database di parole chiave che indicano account e attività dannose. Questo database può contenere indirizzi email, determinate parole o frasi trovate nei messaggi e altri dati rilevanti. Confrontando l'attività dei membri con le parole chiave del database, possiamo identificare e prevenire più efficacemente i malintenzionati.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6, par. 1, lett. f) del GDPR).
Le voci del database che contengono dati personali sono conservate per 1 anno.
2.4.3. Per applicare il filtro posta indesiderata
Al fine di proteggere i nostri utenti e la Piattaforma, utilizziamo strumenti per filtrare la posta indesiderata. Questi strumenti contengono un elenco di parole chiave comunemente associate con la posta indesiderata. Se i messaggi includono tali parole chiave, vengono bloccati dagli strumenti suddetti ed esaminati manualmente prima di essere inviati ad altri utenti.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.4. Per moderare l'attività degli utenti sulla Piattaforma
Al fine di tutelare la sicurezza della Piattaforma e dei suoi utenti, moderiamo regolarmente la loro attività sulla Piattaforma. Potremmo controllare le inserzioni di un utente automaticamente oppure potremmo controllare inserzioni, commenti e messaggi quando riceviamo segnalazioni di altri utenti o di terze parti.
Se l'utente comunica con un altro utente di Orafix tramite messaggi privati e uno dei due utenti ci invia una segnalazione o richiede il nostro intervento per una transazione, raccogliamo e utilizziamo le informazioni contenute nella comunicazione per verificare la presenza di una potenziale violazione delle nostre CG.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.5. Per emettere e applicare ammonimenti
Se un utente viola le nostre CG o intraprendere altre azioni che prevedono l'emissione di un ammonimento, raccogliamo e utilizziamo i seguenti dati per emettere e far rispettare l'ammonimento:
Nome utente;
Tipo di ammonimento ricevuto;
Data di ricezione dell'ammonimento da parte dell'utente.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.6. Per eliminare o nascondere gli articoli che violano le CG di Orafix
Se un utente mette in vendita articoli che violano le nostre CG, li rimuoveremo o li nasconderemo. Tuttavia, conserveremo le inserzioni cancellate come prova della violazione. A tal fine, Orafix utilizza i dati personali inclusi nell'inserzione, come specificato al punto 2.1.5.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Le inserzioni eliminate vengono conservate per 30 giorni dopo la loro rimozione.
2.4.7. Per rilevare e bloccare account compromessi
Al fine di proteggere i nostri utenti e la Piattaforma, controlliamo regolarmente la presenza di attività sospette per rilevare gli account compromessi. Se determiniamo che l'account dell'utente potrebbe essere compromesso o se richiesto da parte dell'utente stesso, potremmo bloccare l'account.
La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.8. Per sospendere gli utenti
Se un utente invia troppi messaggi in un breve periodo di tempo, potrebbe essere sospeso per 1-6 ore. A tale scopo, Orafix raccoglie e utilizza dati sugli orari e sulla durata della sospensione.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.9. Per bloccare gli account degli utenti e imporre il blocco
A seconda dell'utilizzo della piattaforma, e come spiegato nelle nostre CG, il tuo account potrebbe essere bloccato in modo temporaneo o permanente.
Orafix potrebbe utilizzare strumenti completamente automatizzati per bloccare l’account al fine di garantire l'integrità della piattaforma e la fornitura di servizi sicuri. Tale automazione consente a Orafix di gestire in modo efficiente la sicurezza della piattaforma, evitando danni agli altri utenti.
Le categorie di dati utilizzate per giungere a una simile decisione sono le seguenti:

dati di registrazione,
la tua attività sulla piattaforma,
informazioni sulla sessione,
informazioni fornite negli annunci,
dati di comunicazione,
le tue impostazioni e preferenze.

Determiniamo i profili di utenti dannosi come truffatori, venditori che inseriscono articoli contraffatti o utenti che si prendono gioco dei nostri servizi di spedizione, sulla base di criteri identificati da Orafix, in particolare a seguito di segnalazioni relative a utenti pericolosi. Gli strumenti automatizzati rilevano macchinalmente i profili dannosi per arrivare alla decisione di bloccare i rispettivi account. Orafix si avvale di mezzi specifici per garantire un elevato tasso di precisione e accuratezza del sistema di blocco automatico, comprese le revisioni manuali. Gli effetti del blocco sono descritti nelle nostre CG.
La base legale di tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) di cui sei parte (art. 6, pararafo 1, lettera b) del GDPR).
Raccogliamo e utilizziamo i tuoi dati personali per decidere relativamente al blocco dell’account fino alla cancellazione dell’account Orafix. 
Quando il tuo account è bloccato, raccogliamo e utilizziamo i seguenti dati per procedere:

dati del tuo account,
dati relativi al blocco del tuo account, ad esempio motivo, data e ora del blocco.

La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR). Per applicare il blocco, raccogliamo e utilizziamo i tuoi dati personali per l’intera durata dell’azione, ossia fino a 14 giorni o 3 mesi dal momento del blocco.
2.4.10. Per applicare il blocco degli IP
Se ci sono segni di attacchi informatici o altri rischi per la sicurezza della Piattaforma provenienti dall'indirizzo IP dell'utente, raccoglieremo e utilizzeremo il suo indirizzo IP al fine di proteggere la piattaforma bloccando tale indirizzo IP.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno.
2.4.11. Limitare l'uso fraudolento degli strumenti di pagamento 
Se vi sono segni di attività fraudolenta con lo strumento di pagamento dell'utente (ad es. carta di credito/debito), raccoglieremo e utilizzeremo i dati di tale strumento di pagamento e della transazione per proteggere la Piattaforma limitando l'uso dello strumento di pagamento.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6, par. 1, lett. f) del GDPR).
I dati personali raccolti e utilizzati a questo scopo sono conservati per la durata delle restrizioni applicate.
2.5. Per consentire il pagamento degli articoli
I pagamenti sulla Piattaforma sono effettuati tramite provider di servizi di pagamento che forniscono servizi di elaborazione e di deposito a garanzia.
La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso (art. 6 (1) (b) del GDPR). Parte dei dati dell'utente sono necessari per adempiere agli obblighi legali nostri o dei nostri provider di servizi di pagamento verso i membri della Piattaforma (art. 6 (1) (c) del GDPR). Se l'utente non ci fornisce tali dati personali, noi o i nostri provider di servizi di pagamento non saremo in grado di rispettare i requisiti legali né di fornire i servizi previsti.
Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).
2.5.1. Per consentire all'utente di fare acquisti o aggiungere una carta a scopo di pagamento
Quando l'utente aggiunge una carta di pagamento o acquista articoli tramite la Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di consentire il pagamento:

Nome completo;
Prime sei e ultime quattro cifre della carta di pagamento;
Data di scadenza.
Quando l'utente aggiunge una carta di pagamento o acquista un articolo o i nostri servizi extra tramite la Piattaforma, il provider dei servizi di pagamento rilevante (cfr. 2.5.3 più avanti) riceve i seguenti dati:
Nome completo del titolare della carta di pagamento;
Numero della carta;
Data di scadenza;
Codice di sicurezza (CVV/CVC).

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Se accetti, conserveremo i dati della tua carta per usi futuri.
La base giuridica per la raccolta e il trattamento di questi dati è il tuo consenso (Art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.5.2. Per consentire all'utente di aggiungere un conto bancario
Quando l'utente aggiunge un conto bancario, raccogliamo e utilizziamo i seguenti dati allo scopo di consentire il prelievo di denaro:

Nome completo del titolare dell'account;
Numero del conto;
Indirizzo.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.5.3. Per consentire all'utente di pagare e ricevere pagamenti sulla nostra Piattaforma
Se si sceglie di pagare un venditore o un servizio extra con carta di credito, PayPal, Google Pay, Apple Pay o con un altro metodo di pagamento integrato nella Piattaforma, o se si utilizzano altri servizi sulla Piattaforma per cui viene effettuato un addebito, la transazione in questione sarà riscossa e utilizzata tramite il nostro sistema di pagamento elettronico (cfr. le nostre CG), che è gestito da MANGOPAY S.A. (Lussemburgo) ("MANGOPAY" è indicato individualmente come "Fornitore di servizi di pagamento").
Per utilizzare un metodo di pagamento integrato nella Piattaforma, l'utente dovrà fornire le seguenti informazioni, che saranno trasferite a un Fornitore di servizi di pagamento:

Nome completo;
Indirizzo di fatturazione.

Il Fornitore di servizi di pagamento raccoglierà anche le informazioni di pagamento richieste in base al metodo di pagamento selezionato (ad esempio, carta di credito, PayPal, Google Pay, Apple Pay o altro). Il pagamento verrà quindi eseguito dal Fornitore di servizi di pagamento e dal gestore del sistema di pagamento o mediatore del metodo di pagamento selezionato. In questo caso, si applicano le norme sulla protezione dei dati del Fornitore di servizi di pagamento e del gestore del sistema di pagamento o mediatore del metodo di pagamento selezionato. Per ulteriori informazioni sulla procedura di pagamento, consultare le nostre CG.
Se l'utente utilizza una carta come metodo di pagamento, Orafix visualizzerà solo il nome del titolare della carta, le prime sei e le ultime quattro cifre del numero della carta e la relativa data di scadenza. Queste informazioni saranno utilizzate esclusivamente da noi allo scopo di confermare il pagamento.
Se l’utente acquista un articolo da un venditore commerciante, i suoi dati personali necessari a tale scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix è responsabile della raccolta dei dati personali necessari per consentire al venditore commerciante di identificare le transazioni, nonché del trasferimento di tali dati al venditore commerciante. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Inoltre, se l'utente vende su Orafix e vuole ricevere pagamenti dagli acquirenti attraverso i suddetti sistemi di pagamento elettronico, dovrà creare un portafoglio digitale su MANGOPAY. Per questo, è necessario fornire i seguenti dati:

Nome completo del titolare dell'account;
Data di nascita;
Indirizzo di fatturazione.

Ai fini della creazione di un portafoglio e dell'utilizzo del sistema di pagamento elettronico MANGOPAY, Orafix e MANGOPAY agiscono come titolari congiunti del trattamento e si assumono congiuntamente la responsabilità del trattamento.
MANGOPAY, nell'ambito dei servizi regolamentati forniti ai nostri membri in qualità di istituto di moneta elettronica, è tenuto in particolare a raccogliere e utilizzare dati personali per i seguenti fini: apertura e gestione del portafoglio; ricezione ed esecuzione di transazioni di pagamento; gestione delle relazioni e dei reclami dei clienti; lotta al riciclaggio di denaro e al finanziamento del terrorismo. In questo contesto, Orafix determina solo in parte i mezzi utilizzati per la suddetta raccolta e utilizzo dei dati dell'utente. In questo senso, la Piattaforma che l'utente utilizza può essere considerata come un canale di comunicazione con l'API di MANGOPAY e costituisce l'unico punto di contatto dell'interessato per quanto riguarda la raccolta dei suoi dati personali e il servizio clienti.
Orafix utilizza esclusivamente i servizi di MANGOPAY per generare nella sua pagina di pagamento i campi di immissione per raccogliere i dati di pagamento. Lo scopo di questa elaborazione è determinato da Orafix, in quanto autore della Piattaforma e della sua pagina di pagamento. Tuttavia, MANGOPAY determina i campi di immissione dati e comunica con il fornitore di servizi di pagamento selezionato da MANGOPAY.
Per saperne di più su come MANGOPAY raccoglie e utilizza i dati degli utenti, consultare l'Informativa sulla privacy di MANGOPAY, accessibile al seguente indirizzo: www.mangopay.com/privacy.
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Contenuto essenziale dell'accordo tra Orafix e MANGOPAY sulle responsabilità condivise (Art. 26 (2) paragrafo 2 del GDPR)
Desideriamo informare gli utenti in merito alla sostanza del nostro accordo sulle responsabilità condivise con MANGOPAY, poiché Orafix e MANGOPAY sono titolari congiunti del trattamento, in conformità con l'art. 26 (1) paragrafo 1 del GDPR. La titolarità condivisa di Orafix e MANGOPAY è limitata alla raccolta e alla divulgazione dei dati a MANGOPAY tramite trasmissione e include l'elaborazione dei dati per la configurazione del portafoglio dell'utente.
Vista la presenza di due titolari del trattamento, desideriamo spiegare agli utenti chi è responsabile di quali aspetti. Orafix ha la responsabilità di informare l'utente riguardo al trattamento dei suoi dati personali, in linea con l'art. 13 e l'art. 14 del GDPR, indicato sopra questa sezione. Inoltre, Orafix ha la responsabilità di indicare all'utente gli aspetti essenziali dell'accordo tra Orafix e MANGOPAY, in conformità con l'art. 26 (2) paragrafo 2 del GDPR.
Contatto per l'esercizio dei diritti: Per qualsiasi richiesta di esercitare un diritto o per qualsiasi reclamo relativo alla raccolta e all'utilizzo dei dati di cui sopra, rivolgersi direttamente a Orafix, che funge da punto di contatto principale (art. 26 (1) paragrafo 3 del GDPR) per tali questioni. Se l'utente ha comunque la necessità di contattare direttamente MANGOPAY, può scrivere al responsabile della protezione dei dati al seguente indirizzo email: [email protected]. In questo contesto, per diritti si intende il diritto dell'interessato a richiedere al titolare del trattamento l'accesso (art. 15 del GDPR) la rettifica (art. 16 del GDPR), la cancellazione (art. 17 GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (art. 18 GDPR) o di opporsi al trattamento stesso (art. 21 del GDPR) nonché il diritto alla portabilità dei dati (art. 20 GDPR). Riconosciamo che, in generale, l'utente può contattare Orafix o MANGOPAY per esercitare i propri diritti. Orafix e MANGOPAY inoltreranno la richiesta all'altra parte, laddove ciò sia necessario per soddisfare i diritti dell'interessato.
Tutti gli altri doveri previsti dal GDPR sono adempiuti sia da Orafix sia da MANGOPAY. Tali altri doveri non riguardano direttamente l'utente in quanto interessato, ma sono piuttosto doveri generali dei titolari del trattamento, ad esempio l'applicazione di misure di sicurezza e la conservazione di un registro delle attività di trattamento.
2.5.4 Consentire donazioni
Quando l'utente effettua una donazione tramite la nostra Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di consentirgli di effettuare la donazione:

Importo donato;
Data e ora della donazione;
Nome dell'organizzazione che riceve la donazione.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a fornire valore ai nostri utenti dando loro la possibilità di sostenere le cause a cui tengono (art. 6, par. 1, lett. f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o dopo 1 anno di inattività sull'account.
2.5.5. Per implementare i controlli Know Your Customer/Buyer (KYC/KYB) sulla Piattaforma
Ogni volta che l'utente raggiunge le soglie KYC/KYB stabilite da MANGOPAY, MANGOPAY chiederà all'utente di fornire una copia di passaporto, carta d'identità o patente di guida, anche provvisoria. In quel caso, chiederemo a MANGOPAY di raccogliere dall'utente i seguenti dati al fine di consentire a MANGOPAY, in qualità di fornitore di servizi di pagamento, di eseguire un controllo dell'identità (il cosiddetto Know Your Customer/Buyer, KYC/KYB):

Nome completo;
Data di nascita;
Paese;
Indirizzo;
Informazioni presenti nel documento fornito (l'elenco esatto dipende dal tipo di documento): numero del documento, foto, genere, nazionalità, data di emissione, data di scadenza, luogo di nascita, codice personale, firma, altre informazioni su un particolare documento;
Nome completo del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti commercianti;
Data di nascita del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti commercianti;);
Indirizzo del rappresentante dell’organizzazione o del legale rappresentante (solo per gli gli Utenti commercianti;
Documento d’identità del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti commercianti;);
Sede legale (solo per gli Utenti commercianti;);
Numero SIRET (solo per gli Utenti commercianti;);
Prova di registrazione (solo per gli Utenti commercianti;);
Statuto societario (solo per gli Utenti commercianti;).

A tal fine, Orafix ha implementato l'API di MANGOPAY: questa misura tecnica consente all'utente di inviare una copia del proprio documento e altri dati a MANGOPAY senza uscire dalla Piattaforma. Tutte le copie di documenti passano direttamente al nostro fornitore di servizi di pagamento MANGOPAY senza essere salvati sui sistemi di Orafix.
Ciò è necessario per adempiere al nostro legittimo interesse di fornire a MANGOPAY le informazioni necessarie per rispettare gli obblighi legali a cui MANGOPAY è soggetta (art. 6 (1) (f) del GDPR).
2.5.6. Per effettuare controlli sulle Persone politicamente esposte (PPE) sulla nostra Piattaforma
In rari casi, potrebbero essere necessarie informazioni aggiuntive per continuare a utilizzare Orafix. Quando l'utente ha molte transazioni sulla nostra Piattaforma, potremmo essere tenuti dal nostro fornitore di servizi di pagamento MANGOPAY a effettuare ulteriori controlli nell'ambito delle misure antiriciclaggio e di contrasto al finanziamento del terrorismo. In tal caso, raccogliamo e utilizziamo i seguenti dati personali forniti in una dichiarazione relativa alle Persone politicamente esposte (PPE):

Nome completo;
Data e luogo di nascita;
Paese di residenza;
Indirizzo;
Numero di telefono;
Indirizzo email;
Ruolo ricoperto e paese in cui il ruolo è ricoperto;
Origine dei fondi utilizzati sulla Piattaforma o destinazione dei fondi;
Informazioni relative ai parenti che sono PPE – rapporto con la PPE, nomi completi, date e luoghi di nascita;
Lavoro attuale;
Data;
Firma.

Ciò è necessario per adempiere agli obblighi legali a cui MANGOPAY è soggetta (art. 6 (1) (c) e 9 (2) (g) del GDPR).
I dati personali raccolti e utilizzati per il fine suddetto vengono conservati fino a quando non vengono trasferiti al nostro fornitore di servizi di pagamento MANGOPAY.
2.5.7. Per emettere rimborsi
Se un articolo che l'utente acquista non viene mai spedito, arriva danneggiato o non è conforme alla descrizione e l'utente inoltra un reclamo, raccogliamo e utilizziamo i dati impiegati per effettuare l'acquisto (cfr. 2.5.3 più sopra).
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
I dati delle transazioni vengono conservati per 1 anno a partire dal giorno della transazione.
2.5.8. Per trasferire le informazioni di un utente a un venditore commerciante
Se un utente acquista un articolo da un venditore commerciante, raccogliamo e trasferiamo l’indirizzo email dell’acquirente direttamente a tale venditore commerciante, per consentirgli di adempiere agli obblighi di fatturazione nei suoi confronti.
Questo è necessario al fine di rispettare il legittimo interesse di Orafix di fornire al venditore commerciante le informazioni necessarie per adempiere agli obblighi legali (emissione di una fattura) a cui l’Utente è soggetto (art. 6 (1) (f) del GDPR).
I dati personali dell’utente raccolti per questo scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix è responsabili della raccolta dei dati personali e del trasferimento degli stessi al venditore commerciante. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
2.5.9. Per mantenere i registri finanziari
Se l'utente partecipa ad attività di vendita/acquisto e/o altre transazioni quando utilizza la Piattaforma, Orafix raccoglierà e utilizzerà i seguenti dati per adempiere ai propri obblighi contabili:

Nome completo;
Nome utente;
Indirizzo;
Partita IVA (ove applicabile);
Valore e descrizione delle merci e/o dei servizi forniti.

Ciò è necessario per adempiere agli obblighi legali a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
Le normative finanziarie ci impongono di conservare i documenti contabili che confermano le transazioni per 10 anni.
La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri utenti (cfr. 2.2.12).
2.6. Per consentire la spedizione o la ricezione di articoli a Orafix (vendi a noi/certificato di garanzia)
Se l'utente sceglie di inserire le proprie informazioni di spedizione quando vende oggetti a Orafix, raccogliamo e utilizziamo i seguenti dati forniti per poter spedire e consegnare gli articoli:

Nome completo;
Paese;
Città;
Indirizzo;
Codice postale;
Numero di telefono;
Indirizzo email;
Firma;
Indirizzo del punto di consegna del pacco;
Numero di tracciamento del pacco;
Conferma della consegna del pacco;
Altre informazioni di spedizione richieste da un particolare fornitore di servizi di spedizione.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Se un utente acquista un articolo da un vendiotore commerciante, i suoi dati personali raccolti per questo scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix è responsabile della raccolta di dati personali e del trasferimento degli stessi al venditore commerciante o, in caso di fornitori di servizi di spedizione integrati, del trasferimento di tali dati al fornitore di servizi di spedizione. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Forniamo i dati personali raccolti e utilizzati a questo scopo ai seguenti destinatari:
Venditore dell'articolo;
Se lo spedizioniere integra i suoi servizi di spedizione con Orafix, forniamo anche i dati suddetti allo spedizioniere scelto
In caso contrario, sta al venditore seguire le istruzioni e fornire i dati del destinatario allo spedizioniere.
I dati personali raccolti e utilizzati a tal fine sono conservati per 6 mesi.
2.6.1. Per tracciare il pacco
Quando un utente vende oggetti a Orafix, raccogliamo e utilizziamo i seguenti dati ai fini del tracciamento delle spedizioni:

Data e ora di consegna del pacco;
Numero di tracciamento del pacco;
Indirizzo;
Posizione del pacco.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
I dati personali raccolti e utilizzati a tal fine sono conservati per 6 mesi.
2.7. Per svolgere attività di marketing
Orafix cerca di coinvolgere gli utenti in campagne di marketing a loro vantaggio. Allo stesso tempo, desideriamo presentare loro materiale di marketing che sia rilevante e coinvolgente.
2.7.1. Per inviare email di marketing
L'utente può registrarsi alla nostra newsletter e altre email di marketing ("Email di marketing"). Quando l'utente si registra, chiederemo il suo permesso per utilizzare il suo indirizzo email allo scopo di inviargli email di marketing contenenti le ultime informazioni sui nostri prodotti e servizi, in particolare per quanto riguarda articoli disponibili sulla Piattaforma, offerte speciali e campagne di marketing. Se l'utente non fornisce il consenso al momento della registrazione, può in qualsiasi momento cambiare idea e accettare di ricevere email di marketing modificando le impostazioni sul suo account Orafix.
Tale raccolta e utilizzo ha come base giuridica il consenso dell'utente (art. 6 (1) (a) del GDPR, art. 81 (1) della Legge lituana sulle comunicazioni elettroniche).
L'utente può concedere e revocare il consenso all'invio di email di marketing in qualsiasi momento con effetto futuro. Nel suo account Orafix, l'utente può modificare le impostazioni per scegliere quali email desidera ricevere o disabilitare l'invio di future email di marketing. In alternativa, è possibile fare clic su "Annulla registrazione" nella parte inferiore dell'email di marketing. La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.
Per inviare email di marketing, Orafix utilizza i propri servizi interni.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.2. Per personalizzare i messaggi di marketing
Orafix utilizzerà i dati inseriti dall'utente per registrarsi sulla Piattaforma (cfr. più sopra, ai punti 2.1.1, 2.1.2 e 2.1.3) e relativi al suo account Orafix (cfr. 2.2), i dati sull'attività nel forum (cfr. 2.1.10), i file di log (cfr. 2.3.1 più sopra) e altri mezzi (cfr. 2.7.7) per personalizzare i messaggi di marketing e gli annunci pubblicitari presentati.
La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a presentare all'utente messaggi di marketing che consideriamo rilevanti (art. 6(1)(f) del GDPR).
Per personalizzare i messaggi di marketing inviati all'utente, Orafix utilizza i propri servizi interni. 
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.3. Per contattare l'utente in merito a opportunità promozionali e/o di guadagno
Se l'utente si registra sulla Piattaforma, potremmo contattarlo tramite il sistema di messaggistica della Piattaforma per offrirgli di condividere i suoi contenuti (ad es. immagini) sui nostri profili social o di partecipare a campagne di marketing, oppure per condividere i suoi dettagli con la stampa, o per altre opportunità pubblicitarie e/o di guadagno. Questa precauzione serve per garantire che solo gli utenti che hanno fornito il consenso possano apparire sui nostri profili social o ricevere altre offerte pubblicitarie e/o opportunità di guadagno.
La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse ad aumentare la visibilità pubblica dell'utente e di Orafix e/o fornire all'utente opportunità di guadagno (art. 6(1)(f) del GDPR).
Se l'utente acconsente, potremmo controllare le sue informazioni del profilo per assicurarci che solo gli utenti con una buona reputazione (cioè che rispettano le CG) ricevano offerte pubblicitarie e/o opportunità di guadagno. La raccolta e l'utilizzo di dati personali per questo fine avrà come base giuridica il consenso dell'utente (art. 6 (1) (a) del GDPR).
Se l'utente accetta di partecipare alle opportunità pubblicitarie e/o di guadagno offerte da noi, l'ulteriore raccolta e utilizzo dei dati personali dell'utente avrà come base giuridica il suo consenso (art. 6(1)(a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
I messaggi stessi vengono eliminati dopo 12 mesi.
2.7.4. Per condurre campagne pubblicitarie che coinvolgono l'utente
Se l'utente acconsente a partecipare alle nostre campagne pubblicitarie, useremo il suo numero di telefono per contattarlo con una proposta di partecipazione alla nostra campagna pubblicitaria e fornirgli maggiori dettagli sul progetto.
Se l'utente firma un contratto con Orafix relativo alla campagna pubblicitaria, raccoglieremo e utilizzeremo i seguenti dati allo scopo di completare ed eseguire un contratto tra l'utente e Orafix:

Nome completo;
Data di nascita;
Nazionalità;
Informazioni sul certificato aziendale o attività commerciale individuale.
Se l'utente fornisce il proprio indirizzo e le foto della propria stanza, le useremo per recarci a casa sua e filmare la pubblicità. Se l'utente fornisce il suo consenso, potremmo anche utilizzare il suo nome, età, città o storia per includerli nelle campagne pubblicitarie.

La base giuridica dell'invito all'utente a partecipare alle nostre campagne di marketing è il nostro legittimo interesse ad aumentare la visibilità pubblica dell'utente e di Orafix (art. 6(1)(f) del GDPR). Se l'utente acconsente, la base giuridica della sua partecipazione alle nostre campagne pubblicitarie sarà un contratto stipulato tra Orafix e l'utente (art. 6 (1)(b) del GDPR).
Questi dati possono essere trasferiti ai nostri partner (agenzie pubblicitarie, registi) responsabili per la realizzazione della campagna pubblicitaria.
I dati personali per la partecipazione dell'utente alla nostra campagna pubblicitaria sono necessari per l'esecuzione del contratto con l'utente stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.5. Per consentirci di pubblicare i contenuti dell'utente sui nostri account social
Se l'utente fornisce il consenso, pubblicheremo i suoi contenuti sui nostri account social per scopi di marketing e pubbliche relazioni.
Basiamo tale raccolta e utilizzo sul consenso dell'utente (art. 6(1)(a) del GDPR).
Per fornire o revocare il consenso in qualsiasi momento, effettuare l'accesso alla Piattaforma e modificare le relative impostazioni nella scheda Privacy Settings (Impostazioni privacy).
Per poter pubblicare i contenuti degli utenti sui nostri account social, forniamo dati ai seguenti operatori di piattaforme di social media:
I seguenti operatori di piattaforme di social media hanno sede al di fuori dello Spazio Economico Europeo, pertanto i dati dell'utente potrebbero essere condivisi al di fuori dello Spazio Economico Europeo. In questi casi, i dati personali sono protetti grazie all'adesione da parte degli operatori alle Clausole contrattuali tipo per il trasferimento di dati in modalità approvate dalla Commissione europea.

LinkedIn Corporation (USA);
Google LLC (USA);
Pinterest Platforms;
Twitter, X Corp;
Meta Platforms, Inc. (USA).

Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.6. Per consentire all'utente di visualizzare pubblicità personalizzate
Con il consenso dell'utente, Orafix consentirà ai partner pubblicitari di raccogliere l'indirizzo IP dell'utente e/o l'identificativo del dispositivo mobile e salvare cookie sui suoi dispositivi, e quindi utilizzare i dati per personalizzare le pubblicità presentate all'utente. Ciò significa che, previo consenso dell'utente, questo riceverà annunci pubblicitari personalizzati in base ai suoi interessi e alla sua attività sulla Piattaforma. Più precisamente, i partner pubblicitari raccoglieranno e utilizzeranno i seguenti dati:

Indirizzo IP della connessione;
Identificativo del dispositivo mobile;
ID pubblicitario;
Informazioni sui siti web aperti dal visitatore, elenco di pagine e prodotti visualizzati, selezionati, aggiunti al carrello o acquistati sulla Piattaforma;
URL delle pagine visualizzate dal visitatore ("referrer"), URL della pagina precedente visualizzata dal visitatore;
Informazioni tecniche relative al browser, al tipo di dispositivo e alla versione del sistema operativo del visitatore ("interprete");
Indicatore di data (data, ora);
Informazioni sul possibile rapporto tra diversi browser e dispositivi;
Altre informazioni raccolte da un particolare fornitore di servizi di pubblicità.

La base giuridica per tale attività è l'art. 61 (4) della Legge italiana sulle comunicazioni elettroniche. Nella misura in cui sono coinvolti dati personali, basiamo tale raccolta e utilizzo sul consenso dell'utente (art. 6 (1) (a) del GDPR).
In qualsiasi momento, l'utente può scegliere di non ricevere messaggi di marketing e pubblicità personalizzati modificando le relative impostazioni sulla Piattaforma. La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.
Per consentire ai nostri fornitori di servizi di mostrare annunci pubblicitari personalizzati, i dati dell'utente sono utilizzati da partner che forniscono servizi pubblicitari personalizzati.
Le informazioni per questa finalità sono raccolte dai partner pubblicitari e non conservate da Orafix.
2.7.7. Per valutare l'efficienza delle campagne promozionali
Quando l'utente utilizza la Piattaforma, Orafix analizza le sue attività di marketing e come utilizza la Piattaforma (quando si registra, accede, crea un annuncio, realizza una vendita o un acquisto, carica la foto di un articolo, apre la nostra App, si registra sull'app o la installa, ecc.) allo scopo di valutare l'efficienza delle campagne promozionali e di comprendere meglio il comportamento dei visitatori dopo che hanno guardato un determinato annuncio e visitato la nostra Piattaforma o scaricato la nostra App.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse commerciale a valutare l'efficienza delle nostre campagne promozionali al fine di migliorarle (art. 6 (1)(f) del GDPR).
Al fine di svolgere la suddetta valutazione, Orafix fornisce i dati dell'utente a fornitori di servizi che forniscono una valutazione dell'efficienza delle campagne promozionali.
Al fine di ottimizzare le nostre campagne pubblicitarie, inviamo alcune informazioni sulle attività dell'utente, ad esempio apertura dell'app, sessioni, registrazioni, accessi, informazioni sugli utenti che mettono in vendita un articolo, caricano la foto di un articolo o lo acquistano, ecc. sulle piattaforme pubblicitarie di Google e Facebook. Pertanto, trasferiamo i dati delle attività dell'utente ai seguenti destinatari:

Meta Platforms, Inc. (USA). I dati personali sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea;
Google LLC (USA). I dati personali sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);

Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.8. Per gestire i nostri profili di social media
Se un utente è interessato alla nostra attività e segue i nostri profili sui social media, raccogliamo e utilizziamo i seguenti dati su di lui per gestire i nostri siti di social networking:

Nome e cognome;
Indirizzo email;
Genere;
Paese;
Immagine;
Messaggio;
Ora e data di ricezione del messaggio;
Contenuto del messaggio;
Allegati del messaggio;
Risposta al messaggio;
Ora di risposta al messaggio;
Informazioni sulla nostra valutazione;
Commenti su un post;
Condivisioni di post;
Informazioni sulle reazioni ai post.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a gestire i nostri profili sui social media (art. 6(1)(f) del GDPR).
Per poter gestire i nostri account sui social media, riceviamo e forniamo dati ai seguenti operatori di piattaforme di social media:
I seguenti operatori di piattaforme di social media hanno sede al di fuori dello Spazio Economico Europeo, pertanto i dati dell'utente potrebbero essere condivisi al di fuori dello Spazio Economico Europeo. In questi casi, i dati personali sono protetti grazie all'adesione da parte degli operatori alle  Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

LinkedIn Corporation (USA);
Google LLC (USA);
Pinterest Platforms;
Twitter, X Corp;
Meta Platforms, Inc. (USA).

I dati personali raccolti e utilizzati a questo scopo sono conservati fino a quando si è registrati su uno specifico social network.
2.7.9. Per consentire all'utente di partecipare al programma di invito di Orafix
Se un utente invita uno o più amici sulla Piattaforma Orafix, raccoglieremo e utilizzeremo i seguenti dati allo scopo di consentire agli utenti di partecipare al programma di invito di Orafix:

Nome utente;
Link di invito;
I dati del profilo dell'utente invitato;
Data e ora della registrazione del membro invitato;
Numero di articoli caricati dall'utente invitato;
Data e ora in cui gli articoli sono stati caricati;
Informazioni sulla vendita di articoli da parte dell'utente invitato.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.8. Per scopi legali
2.8.1. Per gestire le richieste relative ai dati personali
Se l'utente fa valere i propri diritti legali relativi ai propri dati (cfr. il punto 7 più avanti), raccoglieremo e utilizzeremo i dati contenuti nella richiesta, oltre a qualsiasi altro dato personale detenuto da Orafix, allo scopo di valutare la richiesta, rispondere e, se necessario, intraprendere le azioni necessarie.
Al fine di rispondere alle richieste, Orafix fornisce i dati degli utenti interessati a partner che ci forniscono servizi di consulenza su questioni legate alle leggi sulla protezione dei dati.
Se un utente interagisce con un Utente commerciante, i suoi dati personali a tale scopo saranno dati trattati congiuntamente da Orafix e dall’Utente commerciante. Sia Orafix sia l’Utente commerciante sono responsabili della raccolta e della trasmissione dei dati personali all’altra parte, nonché del trattamento di ogni altro dato necessario per risolvere problemi in ogni fase. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Ciò è necessario per adempiere agli obblighi legali a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
I dati personali raccolti e utilizzati a questo scopo sono conservati per due anni dal giorno in cui rispondiamo alla richiesta.
2.8.2. Per fornire informazioni alle forze dell'ordine e ad altre istituzioni statali
Se abbiamo ragionevoli motivi per sospettare che l'utente sia coinvolto in attività illegali, raccoglieremo e utilizzeremo i dati necessari del suo profilo (cfr. 2.1), i dati relativi alle sue attività sulla Piattaforma (cfr. 2.2) e i dati raccolti e utilizzati per motivi di sicurezza (cfr. 2.3 e 2.4) al fine di informare le forze dell'ordine e altre istituzioni statali.
Orafix fornisce inoltre i suddetti dati alle forze dell'ordine e ad altre istituzioni statali quando riceviamo richieste di informazioni in relazione a indagini svolte da queste istituzioni.
Ciò è necessario per adempiere agli obblighi legali a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
I dati personali dell'utente sono necessari per adempiere ai nostri obblighi legali nei confronti dei membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i nostri obblighi legali.
Orafix raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Orafix, per 3 mesi dopo la disattivazione dell'account Orafix o fino a dopo 1 anno di inattività sull'account.
2.8.3. Comunicare i guadagni e le informazioni fiscali dell’utente
Se l’utente raggiunge una determinata quantità di vendite o di guadagni, siamo tenuti a raccogliere e comunicare alle autorità fiscali pertinenti all’interno dell’Unione europea i dati fiscali e le informazioni relative ai guadagni dell’utente. Si tratta di un obbligo legale ai sensi della Direttiva 2021/514 del Consiglio dell’Unione europea del 22 marzo 2021 (la Direttiva DAC7).
Se applicabile, ai fini della comunicazione raccoglieremo e utilizzeremo i seguenti dati dell'utente:

Nome completo;
Data di nascita;
Indirizzo;
Paese;
Numero di vendite;
Importo dei guadagni;
Dettagli del conto corrente e nome completo del titolare;
Codice fiscale;
Luogo di nascita (se l’utente non ha un codice fiscale);
Costi, tasse e commissioni di Orafix;
Numero di Partita IVA (solo per i Commercianti);
Nome di registrazione dell’impresa (solo per i Commercianti);
Codice di registrazione dell’impresa (solo per i Commercianti);
Indirizzo commerciale (solo per i Commercianti);
Stabile organizzazione (solo per i Commercianti).

Ciò è necessario al fine di adempiere agli obblighi legali a cui Orafix è soggetta (Art. 6 (1) (c) del GDPR). 
Se l’utente non fornisce le informazioni necessarie entro la fine di un anno civile, non saremo in grado di adempiere ai nostri obblighi legali e l’accesso dell’utente a Orafix subirà delle limitazioni:
Gli annunci dell’utente saranno nascosti.
I dati personali raccolti e utilizzati per tale finalità vengono conservati per 2 anni dalla fine del periodo della comunicazione a cui fanno riferimento.
Inoltre, se l’utente vende degli articoli in Austria, siamo tenuti a raccogliere e comunicare all’autorità fiscale austriaca i seguenti dati personali:

Nome completo;
ID utente;
Indirizzo e-mail;
Indirizzo di fatturazione;
Codice di avviamento postale;
Numero della transazione;
Valore totale delle vendite.
Ciò è necessario al fine di adempiere agli obblighi legali a cui Orafix è soggetta (Art. 6 (1) (c) del GDPR). 

I dati personali raccolti e utilizzati per tale finalità vengono conservati per 5 anni dalla fine dell'anno in cui è stata effettuata la transazione (ovvero, la vendita dell’articolo).
2.8.4. Per tutelare i nostri diritti contro i riaddebiti
Se l'utente ha effettuato transazioni tramite i nostri fornitori di servizi di pagamento, raccoglieremo e utilizzeremo i dati personali dell'utente detenuti da Orafix nella misura necessaria per risolvere una particolare situazione.
La base giuridica di tale raccolta e utilizzo di dati personali dell'utente è il legittimo interesse a difendere i nostri diritti nel caso in cui sia avviata una procedura di riaddebito contro Orafix (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 12 mesi dopo l'ultima transazione.
2.8.5. Per difendere i diritti e gli interessi di Orafix
Se l'utente è coinvolto in una controversia con Orafix dobbiamo far applicare le nostre CG, o altrimenti difendere, far rispettare, esercitare e sostenere i nostri diritti, raccoglieremo e utilizzeremo tutti i dati personali dell'utente detenuti da Orafix nella misura necessaria per risolvere una particolare situazione.
La base giuridica di tale raccolta e utilizzo è il legittimo interesse a risolvere le controversie tra i nostri utenti e a difendere i diritti e gli interessi di Orafix (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni dopo aver riscontrato la necessità di difendere i nostri diritti e interessi specifici e, in caso di controversia, fino all'esecuzione finale della decisione vincolante dell'organismo autorizzato.
3. Destinatari dei dati personali
Orafix trasferisce o condivide i dati personali con i fornitori di servizi solo nella misura necessaria e consentita, in conformità con le leggi applicabili. I fornitori di servizi a cui vengono trasferiti o con cui vengono condivisi i dati personali degli utenti per scopi specifici sono descritti al punto 2 più sopra. Inoltre, nominiamo i seguenti fornitori di servizi che, di conseguenza, ricevono dati personali come destinatari dei dati.
Eseguiamo attività di manutenzione tecnica e miglioriamo costantemente la Piattaforma per proteggere la sicurezza e la riservatezza dei dati personali che elaboriamo e per svolgere determinate funzioni aziendali che aiutano a rendere i nostri servizi disponibili e funzionali. Per questo motivo, trasferiamo i dati del profilo degli utenti ai provider che ci forniscono servizi cloud e di hosting, sicurezza informatica, manutenzione e servizi tecnici, servizi di comunicazione:
I seguenti fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo, pertanto i dati dell'utente potrebbero essere trasferiti al di fuori dello Spazio Economico Europeo. In questi casi, i dati personali sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea:

Amazon Web Services, Inc. (USA);
Google LLC (USA);
Apple Inc. (USA);
Microsoft Corporation (USA);
Slack Technologies, Inc. (USA).
BlackLine Systems, Inc. (USA);
Chronicle, LLC (USA);
True Partners Consulting, LLC (USA);
Arcaris, Inc. (USA);
Havas Edge, Inc. (USA); 
Cloudflare, Inc. (USA).

Punto di contatto per domande e l’esercizio dei diritti: in caso di domande o per esercitare uno dei diritti dell’utente, contattare il referente designato (art. 26 (1) paragrafo 3 del GDPR) al seguente indirizzo email: [email protected]

Trasferiamo i dati personali ad avvocati, assistenti legali, notai, ufficiali giudiziari, auditor, commercialisti, contabili, esattori, consulenti, agenzie di traduzione, fornitori di servizi IT, compagnie di assicurazione, servizi di archiviazione che forniscono servizi a Orafix.
Inoltre, condividiamo i dati all'interno di Orafix. I dati elaborati all'interno di Orafix vengono trasferiti a Orafix Srl, Alzano Lombardo - BG (Italia) nella misura necessaria per la gestione di Orafix.
Orafix è legalmente tenuta a fornire dati personali e/o di utilizzo alle autorità investigative, penali o di vigilanza se e nella misura necessaria per evitare rischi per il pubblico e per perseguire atti criminali.
Orafix può condividere i dati dell'utente con terzi al momento del trasferimento di diritti e obblighi relativi al rapporto contrattuale tra l'utente e Orafix a tali terzi in conformità con le CG (disponibili al link https://www.orafix.it/condizioni-utilizzo), in particolare in caso di trasferimento di un settore di attività, fusione attraverso la fondazione di una nuova società, fusione per assorbimento, scissione o qualsiasi cambiamento di controllo che influenzi Orafix. Prima di un tale evento, Orafix informerà l'utente separatamente in merito ai dettagli della condivisione dei suoi dati e chiederà il suo consenso, laddove legalmente necessario.
4. Che cosa deve sapere un utente, quando interagisce con un venditore commerciante?
Titolarità congiunta di Orafix e del venditore commerciante – Aspetti essenziali dell’accordo
Nella sezione 2 i dati personali dell’utente raccolti per lo specifico scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. L’utente è informato del fatto che Orafix e i gestori di account commerciali (“utenti venditori commercianti”) trattano i dati in qualità di “titolari congiunti del trattamento”. Ciò significa che Orafix e gli utenti venditori commercianti sono responsabili insieme dell’adempimento di determinati obblighi legali, quando trattano dati in qualità di titolari congiunti del trattamento. Non tutti i trattamenti di dati prevedono una titolarità congiunta, ma solo quelli relative a specifici scopi e in determinate fasi del trattamento, come spiegato più dettagliatamente nelle singole sezioni della presente Informativa sulla privacy (cfr. sez. 2).
In questa sezione, vogliamo informare l’utente riguardo agli aspetti essenziali dell’accordo di responsabilità congiunta che Orafix ha sottoscritto con gli utenti venditori commercianti, ai sensi dell’art. 26 (2) paragrafo 2 del GDPR. Dal momento che esistono due titolari del trattamento, desideriamo spiegare le responsabilità di ciascuno.
In generale, Orafix e gli utenti venditori commercianti sono entrambi responsabili per l’adempimento degli obblighi legali previsti dal GDPR. Ciò nonostante, Orafix e gli utenti venditori commercianti hanno concordato specifiche responsabilità che si applicano quando agiscono in qualità di titolari congiunti del trattamento. Orafix è responsabile di:
fungere da punto di contatto (art. 26 (1) paragrafo 3 del GDPR) per l’utente;
gestire le comunicazioni centralizzate con l’utente in merito ai diritti dell’interessato (art. 15 del GDPR, art. 16 del GDPR, art. 17 del GDPR, art. 18 del GDPR, art. 20 del GDPR);
fornire all’utente informazioni sul trattamento dei dati (art. 13 del GDPR e art. 14 del GDPR);
informare l’utente riguardo agli aspetti essenziali dell’accordo (art. 26 (2) paragrafo 2 del GDPR), obbligo a cui adempie in questa sezione;
informare l’utente riguardo a violazioni dei dati che comportano un rischio elevato per i suoi diritti e le sue libertà (art. 34 (1) del GDPR), nel caso in cui si verifichi una simile violazione.
Tutte le altre responsabilità previste dal GDPR sono assolte sia da Orafix sia dagli utenti venditori commercianti. Nella maggior parte dei casi, tali altri doveri non coinvolgono direttamente l’utente come interessato, ma sono invece obblighi generali dei titolari congiunti, quali ad esempio il mantenimento di misure di sicurezza e di un registro delle attività di trattamento. Per il trattamento di dati che esuli dall’ambito di applicazione della titolarità condivisa, sia Orafix sia gli utenti venditori commercianti sono indipendentemente e separatamente responsabili e le informazioni fornite in questa sezione non si applicano.
5. Utilizzo dei cookie
Orafix utilizza i cookie e tecnologie simili sulla Piattaforma. Per saperne di più, consultare la nostra Informativa sui cookie (QUI).
6. Diritto di modifica
Poiché sviluppiamo costantemente i nostri servizi, ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, ai sensi delle normative vigenti. Eventuali modifiche saranno pubblicate tempestivamente su questa pagina. Indipendentemente da quanto detto, è opportuno controllare regolarmente questa pagina per eventuali aggiornamenti.
7.  I diritti legali dell'utente in relazione ai propri dati personali: quali diritti?
7.1 Fatte salve condizioni, limitazioni ed eccezioni stabilite dalle disposizioni di legge in materia di protezione dei dati, in qualsiasi momento l'utente ha il diritto di:

essere informato riguardo ai dati che raccogliamo e utilizziamo e richiedere l'accesso o esigere una copia dei dati in questione (diritto di accesso). Tutti i dati che l'utente ci ha fornito attivamente sulla Piattaforma (2.1, 2.5 e 2.6) sono accessibili anche dall'utente in qualsiasi momento nel proprio account Orafix;
chiedere la correzione di dati inesatti e, a seconda della natura della raccolta e dell'utilizzo, il completamento di dati incompleti (diritto alla rettifica). Tutti i dati che l'utente ci hai fornito attivamente sulla Piattaforma (2.1, 2.5 e 2.6) possono essere inoltre modificati dall'utente stesso in qualsiasi momento nel proprio account Orafix (ad eccezione dei messaggi inviati e di eventuali post o recensioni nel forum);
in presenza di una giusta causa, chiedere la cancellazione dei dati (diritto alla cancellazione);
richiedere la limitazione della raccolta e dell'utilizzo dei dati, a condizione che siano soddisfatti i criteri di legge (diritto di limitare il trattamento);
ricevere, fatto salvo il rispetto dei criteri normativi, i dati forniti in forma strutturata, aggiornata e machine-readable e trasferire tali dati a un altro titolare del trattamento o, laddove tecnicamente fattibile, farli trasferire da Orafix (diritto alla portabilità dei dati);
opporsi alla raccolta e all'utilizzo dei dati – solo laddove la raccolta e l'utilizzo si basano su un'attività svolta nell'interesse pubblico o nell'esercizio di un'autorità ufficiale (art. 6 (1)(e) del GDPR) o interesse legittimo (art. 6 (1)(f) del GDPR), compresa la profilazione, sulla base degli stessi motivi per la raccolta e l'utilizzo dei dati spiegati in altre sezioni della presente informativa (diritto di opporsi). L'utente ha inoltre il diritto di opporsi in qualsiasi momento alla raccolta dei suoi dati personali per scopi di marketing diretto;
di revocare in qualsiasi momento il consenso fornito. Tale revoca non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca e basate sull'autorizzazione concessa. L'utente può revocare il consenso all'invio della nostra newsletter modificando le impostazioni sul suo account Orafix per bloccare l'invio di ulteriori email di marketing. In alternativa, è possibile fare clic su "Annulla registrazione" nella parte inferiore dell'email di marketing;
nel caso in cui una decisione legale o di analoga rilevanza sia stata presa nei vostri confronti in modo completamente automatizzato - avete il diritto di ottenere un intervento umano da parte di Orafix, di esprimere il vostro punto di vista e di contestare la decisione;
di non ricevere un trattamento discriminatorio durante l'esercizio dei propri diritti.

Per esercitare uno dei diritti specificati in questa sezione, è possibile contattare Orafix e inviare la richiesta utilizzando i nostri recapiti (al punto 8 più avanti). Indipendentemente da qualsiasi altro rimedio giuridico, l'utente ha inoltre il diritto, in qualsiasi momento, di presentare un reclamo alle autorità di vigilanza.
7.2. Come verificheremo la richiesta dell'utente?
La richiesta deve fornire informazioni sufficienti che ci permettano di verificare ragionevolmente l'identità della persona o del rappresentante autorizzato di una persona di cui abbiamo raccolto i dati personali (nome, cognome, URL del profilo pubblico, indirizzo email, altre informazioni che potremmo richiedere a scopo di verifica), descrivere la richiesta con dettagli sufficienti che ci permettano di comprenderla, valutarla e rispondere correttamente, confermare dietro pena di sanzione di essere l'individuo i cui dati personali sono oggetto della richiesta.
Se la richiesta è inviata da un rappresentante autorizzato, è necessario includere un'autorizzazione scritta e informazioni che dimostrano l'identità del rappresentante.
Non possiamo fornire informazioni o consentire l'esercizio dei diritti se non siamo in grado di verificare l'identità o l'autorità a inoltrare la richiesta e confermare le informazioni relative al richiedente.
Per verificare l'identità del richiedente, potremmo richiedere di fornire ulteriori informazioni personali. Useremo soltanto queste informazioni e le informazioni fornite nella richiesta per verificare l'identità o l'autorità a inoltrare la richiesta.
8. I nostri recapiti
Per qualsiasi domanda riguardante la raccolta e l'utilizzo dei dati degli utenti durante l'uso della Piattaforma, o per informazioni sui propri diritti, contattare il nostro responsabile della protezione dei dati: [email protected].
Responsabile della protezione dei dati:
Orafix Srl
Via Meer n.60
Cap. 24022 - Alzano Lombardo (BG) 
ITALIA (IT)

Quando si tratta di dati personali, la sicurezza e la trasparenza sono prioritari per Orafix. Abbiamo preparato questa Informativa sulla privacy per aiutare l'utente a capire quali informazioni raccogliamo su di lui/lei, come le utilizziamo e quali sono i diritti dell'utente.
 
1. Generale
2. Perché e come raccogliamo e utilizziamo i dati degli utenti?
3. Destinatari dei dati personali
4. Che cosa deve sapere un utente, quando interagisce con un venditore commerciante?
5. Utilizzo dei cookie
6. Diritto di modifica
7. I diritti legali dell'utente in relazione ai propri dati
8. I nostri recapiti
 
1. Generale
 
La presente Informativa sulla privacy si applica alla piattaforma online Orafix ("Sito web") e all'app associata ("App"). Insieme, il Sito web e l'App sono indicati come la "Piattaforma".
La Piattaforma ORAFIX  è gestita dalla società ORAFIX SRL, con sede in via Meer n.60, cap. 24022, Alzano Lombardo (BG), Italia, registrata con il numero 04661810160 – BG479597 presso il Registro delle Imprese di Bergamo della Repubblica Italiana e ospitata sul server AWS di Amazon.
L'azienda responsabile della gestione è a volte indicata come “noi” o "Orafix". Ulteriori dettagli su come mettersi in contatto con noi sono disponibili alla fine della presente Informativa sulla privacy, al punto n.8.
Prendiamo molto sul serio la privacy dei nostri utenti. Tutti i dati personali saranno raccolti, memorizzati e utilizzati in conformità con il Regolamento generale sulla protezione dei dati dell'Unione europea n. 2016/679 ("GDPR") pienamente operativa dalla data del 25 maggio 2018, emanata in Italia dal d. lgs. 101/2018 del 10 Agosto 2018 e pienamente operativa dal 19 settembre 2018 e/o altre disposizioni di legge vigenti.
I servizi offerti da Orafix tramite il Sito web e/o l'App sono usufruibili soltanto previa raccolta, archiviazione, trasferimento, cancellazione e/o altro utilizzo ("raccolta e utilizzo") di dati specifici relativi all'utente ("dati personali" o "dati"). Per dati personali si intendono tutte le informazioni relative a una persona fisica o giuridica identificata o identificabile, quali nome o denominazione, codice fiscale, partita iva, visura camerale, indirizzo privato o sede sociale e indirizzo email.
La presente Informativa sulla privacy descrive quali dati degli utenti raccogliamo e per quali scopi li conserviamo e utilizziamo nell'ambito dei servizi da noi offerti sulla Piattaforma. La presente Informativa sulla privacy contiene anche importanti informazioni sulla protezione dei dati dell'utente, in particolare sui diritti legali in relazione ad essi.
Alcuni servizi sulla nostra Piattaforma sono offerti da fornitori terzi. Quando si utilizzano questi servizi, si applicheranno le normative sulla protezione dei dati applicate dai fornitori terzi in aggiunta a questa dichiarazione sulla protezione dei dati. Prima dell'uso di tali servizi, i fornitori terzi possono richiedere il consenso dell'utente ai sensi della legge sulla protezione dei dati.
In base alle leggi vigenti sulla protezione dei dati, Orafix è obbligata a informare l'utente in merito al trattamento dei suoi dati e Orafix adempie a questo obbligo attraverso la presente Informativa sulla privacy. La presente Informativa sulla privacy e qualsiasi parte della stessa non sono da intendersi come clausole contrattuali e non fanno parte delle Condizioni Generali ("CG") che costituiscono un contratto concluso con gli utenti registrati. In base alle leggi vigenti in materia di protezione dei dati, Orafix può elaborare i dati necessari per l'esecuzione di un contratto con l'utente o per la messa in atto di misure su richiesta dell'utente prima di concludere un contratto (art. 6 (1) (b) GDPR). I riferimenti alle CG devono essere sempre intesi come informazioni sull'elaborazione dei dati (art. 13 e 14 GDPR) e mai come clausole che fanno parte delle CG. Attraverso l'utilizzo della Piattaforma e dei nostri servizi, l'utente stipula un contratto legalmente vincolante con Orafix, le cui condizioni sono descritti nelle CG.

  1. Perché e come raccogliamo e utilizziamo i dati personali degli utenti?


2.1. Per consentire agli utenti di utilizzare la Piattaforma, consentirci di fornire i servizi e mettere in atto le CG, raccogliamo e utilizziamo i dati personali dell'utente per consentirgli di utilizzare la nostra Piattaforma, fornirgli i nostri servizi, adempiere al contratto (CG) con l'utente e soprattutto per intraprendere transazioni commerciali tramite la Piattaforma, utilizzare il sistema di pagamento elettronico o consentire di lasciare recensioni e comunicare con altri utenti. Per utilizzare questi servizi, è necessario un account Orafix. A tale scopo, è necessario registrarsi come utente del sito web o App.
La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso. Alcuni dei dati dell'utente sono necessari per adempiere ai nostri obblighi legali verso i membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i requisiti legali e fornire i nostri servizi.
Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).
Raccogliamo e utilizziamo i dati personali degli utenti per i seguenti scopi, fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.1. Per consentire la registrazione sulla Piattaforma
Quando un utente si registra come membro della Piattaforma deve fornire obbligatoriamente i seguenti dati per eseguire la procedura di registrazione e accedere al proprio account Orafix:

Nome utente;
Indirizzo email per verifica e contatto;
Conferma di avere più di 18 anni di età;
Password;
Ragione sociale registrata (solo per i Commercianti);
Tipo di società (solo per i Commercianti);
Numero SIRET (solo per i Commercianti);
Ove applicabile, numero di partita IVA (solo per i Commercianti);
Sede legale (solo per i Commercianti);
Recapito telefonico; 
Nome completo del legale rappresentante (solo per i Commercianti);
Data di nascita del legale rappresentante (solo per i Commercianti);
Nazionalità del legale rappresentante (solo per i Commercianti);
Paese di residenza del legale rappresentante (solo per i Commercianti);
Indirizzo del legale rappresentante (solo per i Commercianti).

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte o l'adozione di misure, su richiesta dell'utente, prima di stipulare un contratto (CG) (art. 6 (1) (b) del GDPR).
La base giuridica per la raccolta e l’utilizzo dei dati forniti da un Commerciante è l’esecuzione di un contratto  in cui l’Utente commerciante è una parte (art. 6 (1) (b) del GDPR).
Inoltre, al momento della registrazione determiniamo la posizione dell'utente (nazione) sulla base dell'indirizzo IP.
Raccogliamo e utilizziamo i dati personali degli utenti fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.2. Autenticazione tramite Google o ID Apple
Se l'utente si registra utilizzando il proprio account Google Ireland Ltd. (Irlanda), Google LLC (USA) ("Google") o Apple Inc (USA) ("Apple"), oppure decide successivamente di collegare il proprio account Google o Apple all'account Orafix, sarà indirizzato dalla nostra Piattaforma al sito web di Google o Apple e gli sarà chiesto di inserire i dettagli di accesso del proprio account Google o ID Apple.
Se l'utente inserisce i propri dati di accesso a Google, Orafix riceverà i seguenti dati dal suo account Google (è possibile scegliere di non fornire alcuni dati):

Foto del profilo;
Nome e cognome;
ID dell'account Google;
Indirizzo email.
Se l'utente inserisce i propri dati di accesso ID Apple, Orafix riceverà i seguenti dati dal suo account ID Apple (è possibile scegliere di non fornire l'indirizzo email utilizzando il servizio di inoltro email privato di Apple):
Nome e cognome;
Indirizzo email;
ID dell'account Apple.

I dati che otteniamo da Google o Apple saranno utilizzati per configurare l'account Orafix. Ciò significa che useremo il nome dell'account Google o ID Apple associato come nome utente per l'account Orafix, quindi esso sarà visibile agli altri visitatori del sito web e agli utenti dell'App. Altri dati ottenuti da Google o Apple non saranno visibili a nessuno sulla piattaforma.
In qualsiasi momento è possibile annullare il collegamento al proprio account Google o ID Apple. È possibile modificare questa preferenza in "My Settings" (Le mie impostazioni) nel proprio account Orafix. Inoltre, se al momento della registrazione iniziale l'utente non ha collegato il proprio account Google o ID Apple, è possibile collegarlo in un secondo momento.
La raccolta e l'utilizzo dei dati si basano sul consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.3. Per consentire la configurazione delle informazioni del profilo
Se l'utente decide di aggiungere dettagli al profilo creato sulla piattaforma, raccogliamo e utilizziamo i seguenti dati quando l'utente sceglie di fornirli:

Nome completo;
Data di nascita;
Foto del profilo;
I metadati della foto che l'utente carica (geolocalizzazione, numero identificativo del dispositivo, data e ora in cui è stata scattata la foto, ecc.);
Informazioni che l'utente sceglie di fornire nel campo "About You" (Informazioni personali).

La foto del profilo e le informazioni fornite nel campo "About You" (Informazioni personali) sono visibili agli altri visitatori della Piattaforma, ma gli altri dati inseriti dall'utente non sono visibili.
La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account. I metadati della foto che contengono dati personali vengono eliminati immediatamente.
2.1.4. Per mostrare agli altri membri informazioni pertinenti relative all'attività dell'utente sulla Piattaforma
Quando l'utente è un membro registrato sulla Piattaforma, raccogliamo, utilizziamo e pubblichiamo sulla Piattaforma i seguenti dati, allo scopo di fornire agli altri utenti informazioni pertinenti:

Data dell'ultimo accesso;
Tipo di verifica;
Numero e nomi utente dei follower;
Numero e nomi utente dei profili seguiti;
Mi piace.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a garantire che i nostri membri abbiano accesso a informazioni importanti l'uno sull'altro (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.5. Per consentire all'utente di mettere in vendita articoli
Se un utente mette in vendita articoli sulla Piattaforma, raccoglieremo e useremo i seguenti dati allo scopo di creare, pubblicare ed eliminare annunci sulla Piattaforma (l'elenco delle informazioni richieste varia a seconda della categoria di articoli):

Titolo dell'articolo;
Descrizione dell'articolo;
Categoria dell'articolo;
Marchio dell'articolo;
Condizione dell'articolo;
Dimensione dell'articolo;
Colore dell'articolo;
Materiale dell'articolo;
Foto dell'articolo;
Numero articolo;
I metadati delle foto che l'utente carica (geolocalizzazione, numero identificativo del dispositivo, data e ora in cui sono state scattate le foto, ecc.);
Prezzo;
Opzioni di spedizione;

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 12 mesi di inattività. Gli articoli eliminati e le relative foto non vengono archiviati. I metadati della foto che contengono dati personali vengono eliminati immediatamente.
2.1.6. Per consentire all'utente di ricevere notifiche sulla Piattaforma
Gli utenti registrati alla Piattaforma ricevono notifiche sulla Piattaforma riguardanti nuovi follower, articoli preferiti, attività sul forum e altri messaggi importanti.
La base giuridica per la raccolta e l'utilizzo dei dati ai fini dell'invio di notifiche nella casella di posta interna alla Piattaforma è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6, par. 1, lett. b) del GDPR), e la base giuridica per l'invio delle notifiche push è il nostro legittimo interesse ad agevolare le vendite sulla Piattaforma (art. 6, par. 1, lett. f) del GDPR).
Se l’utente interagisce con un commerciante, i suoi dati personali necessari per questo scopo saranno trattati congiuntamente da Orafix e dall’Utente commerciante. Orafix è responsabile per la raccolta e il trasferimento di tali dati personali all’Utente commerciante. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.7. Per consentire all'utente la comunicazione con altri utenti
Se l'utente comunica con altri membri sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati:

Nome dell'utente con cui si sta comunicando;
Messaggi;
Data e ora dei messaggi;
Foto condivise;
Dispositivo dell'utente;
Informazioni sulla visualizzazione del messaggio da parte di un altro utente;
Altri dati inviati tramite messaggi.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
Se l’utente interagisce con un Utente commerciante, i suoi dati personali necessari per questo scopo saranno trattati congiuntamente da Orafix e dall’Utente commerciante. Il trattamento dei dati personali da parte di Orafix è necessario per fornire un canale di comunicazione per consentire all’Utente commerciante di comunicare con gli altri utenti e permettergli di svolgere le proprie funzioni. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se decidi di rimuovere un messaggio da una conversazione, il messaggio sarà subito nascosto a te e al destinatario, ed eliminato definitivamente dopo 3 mesi dal momento in cui lo hai rimosso. La base giuridica per la memorizzazione dei dati relativi al messaggio rimosso è il nostro interesse legittimo a garantire la sicurezza della nostra Piattaforma e dei nostri utenti (Art. 6 (1) (f) del GDPR).
2.1.8. Per consentire all'utente di lasciare recensioni ad altri utenti sulla Piattaforma
Se l'utente lascia recensioni ad altri membri, Orafix raccoglie e utilizza i seguenti dati allo scopo di rendere le recensioni pubblicamente disponibili sulla Piattaforma:

Recensione;
Classificazione a stelle;
Nome utente;
Data e ora della recensione;
Risposta alla recensione.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
In qualsiasi momento, l'utente può modificare o eliminare le recensioni lasciate ad altri utenti.
Se l’utente interagisce con un Utente commerciante, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Orafix e dall’Utente commerciante. Orafix è responsabile della raccolta di dati personali e della pubblicazione della recensione sulla Piattaforma. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account. In seguito le recensioni sono rese anonime.
2.1.9. Per ricevere recensioni da altri utenti
Se l'utente riceve recensioni da altri membri, Orafix raccoglie e utilizza i seguenti dati allo scopo di rendere le recensioni pubblicamente disponibili sulla Piattaforma:

Recensione;
Classificazione a stelle;
Nome utente;
Data e ora della recensione;
Risposta dell'utente alla recensione.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri utenti di Orafix, per costruire fiducia tra gli utenti di Orafix (art. 6 (1) (f) del GDPR).
Se l’utente interagisce con un Utente commerciante, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Orafix e dall’Utente commerciante. Orafix è responsabile della raccolta di dati personali e della pubblicazione della recensione sulla Piattaforma. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.10. Per consentire all'utente di pubblicare nel forum e discutere con la nostra community
Il forum di Orafix è il luogo in cui la nostra community comunica e si aiuta a vicenda, condividendo esperienze e suggerimenti. Ogni utente può creare nuovi argomenti sul forum o pubblicare commenti. Raccogliamo e usiamo i seguenti dati che l'utente invia volontariamente sulla Piattaforma: Ogni utente può creare nuovi argomenti sul forum o pubblicare commenti. Raccogliamo e usiamo i seguenti dati che l'utente invia volontariamente sulla Piattaforma:

Nome utente;
Foto;
Argomenti creati nel forum;
Post nel forum;
Foto condivise nei propri post;
Data e ora dei post;
Numero totale dei post dell'utente sulla Piattaforma;
Dispositivo dell'utente;
Mi piace sotto un post dell'utente;
Mi piace espressi dall'utente sotto i post di altri membri;
Argomenti preferiti nel forum.
Se si sceglie di pubblicare in anonimo, il nome e l'immagine del profilo non saranno visibili agli altri membri. Tuttavia, l'identità di chi pubblica resterà visibile al team di Orafix.

La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
L'utente può eliminare e modificare i propri argomenti e post nel forum in qualsiasi momento.
A meno che l'utente non abbia già eliminato i propri argomenti e post, raccogliamo e utilizziamo i dati personali degli utenti per questo scopo, fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.11. Rispondere al feedback pubblico su di noi 
Se l'utente lascia una recensione pubblica o altro feedback sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di rispondere a tale feedback:

Nome completo;
Paese;
Lingua (se l'utente lascia un feedback su App Store o Google Play);
Feedback;
Data e ora del feedback;
Link al feedback;
Dati tecnici relativi al browser, al tipo di dispositivo e al sistema operativo (se l'utente lascia un feedback su App Store o Google Play).

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a gestire la reputazione di Orafix (art. 6, par. 1, lett. f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo per un periodo massimo di 3 mesi.
2.1.12. Per inviare all'utente comunicazioni importanti riguardanti la Piattaforma
Se un utente si registra sulla Piattaforma, gli invieremo email e messaggi tramite il sistema di messaggistica interno allo scopo di fornirgli notifiche importanti, ad esempio sulle modifiche alle Condizioni Generali o all'Informativa sulla privacy.
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR) e il rispetto degli obblighi giuridici a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.13. Per stabilire se l’utente è un venditore commerciante e avvisare l’utente stesso
Invieremo una notifica all’utente che consideriamo venditore commerciante per chiedere di registrarsi come  venditore commerciante sulla Piattaforma o trasformare il proprio attuale account in un account venditore privato. A tale scopo, raccoglieremo i dati di utilizzo della Piattaforma da parte dell’utente e valuteremo la sua attività, al fine di determinare se l’utente debba essere considerato un venditore commerciante in base ai criteri descritti.
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (GC) in cui l’utente è una parte (art. 6 (1) (b) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.14. Per inviare all'utente informazioni tramite il sistema di messaggistica della Piattaforma
Se un utente si registra sulla Piattaforma, gli invieremo informazioni relative ai servizi Orafix tramite il sistema di messaggistica della Piattaforma ("Informazioni").
La base giuridica per la raccolta e l'utilizzo dei dati è il nostro legittimo interesse a fornire offerte ai nostri utenti (art. 6 (1) (f) del GDPR, art. 13 (2) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche), art. 81 (2) della Legge lituana sulle comunicazioni elettroniche).
Per inviare le informazioni Orafix utilizza i servizi interni alla Piattaforma. 
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.1.15. Per offrire all'utente il servizio di assistenza clienti
Se l'utente ci invia una richiesta, una domanda o un reclamo, raccoglieremo e utilizzeremo i seguenti dati allo scopo di fornirgli i servizi di assistenza necessari sulla Piattaforma:


Le informazioni del profilo;
Informazioni sull'utilizzo della Piattaforma;
Informazioni sulle transazioni e sui pagamenti;
Informazioni sulle spedizioni;
Comunicazioni;
Età;
Indirizzo IP;
Informazioni sulla sessione;
Inserzioni, foto e video degli articoli;
Richieste;
Altre informazioni inviate dall'utente.
Il tipo di informazioni che raccogliamo può variare a seconda della richiesta.


La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
Se l’utente interagisce con un venditore commerciante, i suoi dati personali necessari per questo scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix non è responsabile per la raccolta e il trasferimento di tali dati personali al venditore commerciante. I dati saranno trattati sia da Orafix sia dal venditore commerciante per risolvere problemi in ogni fase. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Per rispondere alle richieste degli utenti, Orafix utilizza un proprio servizio interno o fornisce i loro dati a fornitori di servizi di assistenza clienti.
I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno dopo l'ultimo aggiornamento relativo alla richiesta. Se l'account dell'utente viene eliminato, i dati personali raccolti e utilizzati a tal fine sono eliminati insieme all'account.
2.1.16. Fornire il servizio di verifica degli articoli
Sulla nostra Piattaforma, offriamo un servizio opzionale di certificazione degli articoli. Se l'utente o un altro membro desidera che un articolo venga controllato e verificato dai nostri esperti, raccogliamo e utilizziamo i seguenti dati:


Informazioni sull'articolo in corso di verifica;
Risultati della verifica;
Nome e cognome (per la spedizione);
Indirizzo (per la spedizione).


La base giuridica di tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6, par. 1, lett. b) del GDPR).
Raccogliamo e utilizziamo i dati personali dell'utente per questo scopo per 1 anno dopo il completamento della verifica.
2.1.17. Per risolvere eventuali controversie relative agli acquisti tra utenti
Se l'utente acquista e/o vende articoli sulla Piattaforma ed è coinvolto in una controversia con un altro utente, non raccoglieremo e non useremo i suoi dati personali detenuti da Orafix necessari per risolvere la controversia in quanto Orafix.
La base giuridica di tale raccolta e utilizzo è il legittimo interesse a risolvere le controversie tra i nostri utenti e a difendere i diritti e gli interessi di Orafix (art. 6 (1) (f) del GDPR) e, se del caso, il rispetto degli obblighi giuridici a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno dopo la conclusione di una controversia.
2.1.18. Per conservare temporaneamente un account disattivato
Se l'utente decide di disattivare il proprio account, compieremo ogni sforzo ragionevole per assicurarci che non sia più visualizzabile sulla Piattaforma e limitare l'uso dei suoi dati personali. Non resta possibile ripristinare l'account anche nel caso in cui sia stato disattivato accidentalmente o erroneamente. Qualora l'utente abbia cambiato idea e desideri tornare sulla Piattaforma dovrà creare un nuovo utente account.


2.2. Per migliorare l'esperienza dell'utente quando utilizza la Piattaforma
 
Raccogliamo e utilizziamo i dati personali dell'utente al fine di migliorare la sua esperienza quando utilizza la Piattaforma, consentendogli di personalizzare il proprio feed e i risultati delle ricerche, fornendogli suggerimenti pertinenti e memorizzando le sue ricerche precedenti, inviandogli notifiche e rendendo più piacevole l'uso della Piattaforma.
La base giuridica specifica applicabile per la raccolta e l'utilizzo dei dati dell'utente è descritta in ciascuna sezione qui sotto.
2.2.1. Per abilitare le preferenze relative al feed e ai risultati delle ricerche
Se l'utente sceglie di personalizzare gli articoli mostrati sulla Piattaforma (sul feed di articoli, sul catalogo e nei risultati delle ricerche), raccoglieremo e utilizzeremo i seguenti dati allo scopo di presentargli un feed personalizzato in base alle sue preferenze:
Informazioni sull'interesse verso il proprio articolo;
Marche preferite.
La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.2. Per personalizzare il feed e i risultati delle ricerche
Inoltre, personalizziamo il feed degli articoli valutando le preferenze dell'utente sulla base di quanto segue:

Genere;
Paese;
Lingua;
Informazioni relative alle attività di navigazione sulla Piattaforma;
Cronologia degli acquisti;
Preferenze dell'utente.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse di Orafix e dei suoi membri (art. 6 (1) (f) del GDPR) a rendere la Piattaforma più comoda per i suoi utenti e, grazie alla personalizzazione, consentire agli utenti stessi di vedere le offerte che potrebbero essere più interessanti per loro.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.3. Per suggerire articoli pertinenti
Se un utente sceglie di pubblicare inserzioni sulla Piattaforma, raccoglieremo e utilizzeremo i dati forniti nell'inserzione (cfr. 2.1.5 sopra), analizzandoli al fine di proporre ai membri che visitano tali annunci altri articoli pertinenti o proporli ad altri membri a cui potrebbero interessare.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a migliorare la Piattaforma e garantire che i nostri membri ricevano suggerimenti e risultati di ricerca pertinenti (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.5. Suggerire descrizioni pertinenti degli articoli
Quando l'utente crea inserzioni sulla Piattaforma, raccogliamo e analizziamo i dati forniti dall'utente nell’annuncio (cfr. punto 2.1.5 sopra) per suggerire la descrizione più appropriata per l’annuncio.
La base giuridica per la raccolta e l'utilizzo dei dati è il nostro legittimo interesse a migliorare la piattaforma e a garantire che i nostri membri ricevano suggerimenti pertinenti (art. 6, par. 1, lett. f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o dopo 1 anno di inattività sull'account.
2.2.6. Per migliorare i risultati di ricerca sulla Piattaforma
Raccogliamo e utilizziamo i dati sugli articoli forniti nelle inserzioni (cfr. 2.1.5 sopra vedere), senza informazioni sui venditori, al fine di migliorare i risultati di ricerca valutando la rilevanza di determinati articoli rispetto a una specifica parola chiave utilizzata nella ricerca e per suggerire automaticamente categorie rilevanti per le nuove inserzioni. A questo scopo utilizziamo soltanto i dettagli dell'articolo, senza alcun collegamento a un particolare venditore.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a migliorare la Piattaforma e garantire che i nostri utenti ricevano suggerimenti e risultati di ricerca pertinenti (art. 6 (1) (f) del GDPR).
Orafix utilizza fornitori che offrono servizi di analisi dei dati a Orafix.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.7. Per salvare le ricerche recenti
Per aiutare l'utente a trovare gli articoli cercati in precedenza sulla Piattaforma, salviamo le parole chiave utilizzate per le ricerche. Raccogliamo e utilizziamo i seguenti dati allo scopo di fornire informazioni su articoli appena messi in vendita sulla Piattaforma in base alle parole chiave cercate in precedenza dall'utente:
La cronologia delle ricerche (ultime parole chiave);
Data e ora della ricerca;
Numero di nuovi articoli messi in vendita.
La base giuridica per tale raccolta e utilizzo è l'interesse legittimo dei nostri membri e di Orafix stessa, per migliorare i risultati di ricerca sulla Piattaforma (art. 6 (1) (f) del GDPR).
L'utente può eliminare la propria cronologia delle ricerche in qualsiasi momento.
A meno che l'utente non cancelli prima la propria cronologia di ricerca, raccogliamo e utilizziamo i dati personali a questo scopo per un massimo di 3 mesi.
2.2.8. Per aiutare a dare più visibilità alle inserzioni dell'utente
Se l'utente decide di acquistare servizi aggiuntivi per dare maggiore visibilità ai propri articoli sulla Piattaforma, raccogliamo e utilizziamo i seguenti dati:

Le informazioni del profilo;
Servizi aggiuntivi acquistati;
Articoli selezionati per i servizi aggiuntivi;
Durata dei servizi aggiuntivi;
Data e ora dei servizi aggiuntivi acquistati;
Prezzo dei servizi aggiuntivi;
Informazioni sui pagamenti;
Fatture;
Statistiche relative agli articoli dell'utente durante l'utilizzo dei servizi aggiuntivi.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (l'ordine di servizi aggiuntivi ai sensi delle CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.9. Per suggerire un prezzo quando viene creata un'inserzione
Se l'utente sceglie di creare una inserzione sulla Piattaforma, i nostri algoritmi analizzeranno il prezzo, la categoria, la marca e la condizione dell'articolo. Utilizzeremo queste informazioni per mostrare all'utente immagini e prezzi di articoli simili venduti negli ultimi tre mesi, al fine di aiutarlo a determinare il prezzo di vendita del suo articolo.
Quando l'utente mette in vendita i propri articoli, raccogliamo e utilizziamo le informazioni impiegate per analizzare tali articoli, per tutta la durata del processo di messa in vendita degli stessi. Quando l'utente vende l'articolo, raccogliamo e utilizziamo i dati di cui sopra per 3 mesi dopo che l'articolo è stato venduto.
2.2.10. Per abilitare le notifiche sugli articoli preferiti
Se l'utente ha indicato tra i preferiti un articolo messo in vendita da un altro membro sulla Piattaforma, Orafix lo informerà se il prezzo dell'articolo preferito è stato ridotto o quando l'articolo è stato venduto. Per questo scopo, raccoglieremo e utilizzeremo i seguenti dati:

Titolo dell'articolo preferito;
Foto dell'articolo preferito;
Venditore dell'articolo preferito;
Prezzo dell'articolo preferito;
Informazioni sulla vendita dell'articolo preferito;
Informazioni sulle riduzioni di prezzo.

La base giuridica per tale raccolta e utilizzo è il legittimo interesse dei nostri membri e di Orafix, per facilitare le vendite sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.11. Per consentire all'utente di seguire altri membri
Se un membro che l'utente segue mette in vendita un nuovo articolo sulla Piattaforma, l'utente sarà informato.
La base giuridica per tale raccolta e utilizzo è il consenso dell'utente (art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.12. Per migliorare la nostra Piattaforma
Orafix si impegna a fare in modo che la Piattaforma funzioni al meglio. Quando la Piattaforma è in uso, Orafix raccoglie informazioni sulle azioni eseguite sulla stessa (clic sui pulsanti, tempo di visita, notifiche lette, altre informazioni a seconda dei casi) e altri dati descritti ai punti 2.1, 2.2, 2.5, e 5 della presente Informativa sulla privacy, al fine di aiutarci a prendere decisioni su come migliorare la Piattaforma e l'esperienza dei nostri membri.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a mantenere prestazioni elevate e migliorare la Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.2.13. Per condurre sondaggi
Cerchiamo sempre modi per migliorare l'esperienza degli utenti che utilizzano Orafix. Per questo potremmo invitare l'utente a partecipare a un sondaggio e utilizzare il suo feedback. Per questo fine, raccogliamo e utilizziamo i seguenti dati:

ID utente;
Genere;
Età;
Area geografica;
Le risposte dell'utente alle nostre domande (ad es. il livello di soddisfazione, le esigenze e i problemi riscontrati nell'utilizzo della Piattaforma).

La base giuridica per invitare un utente a partecipare a un sondaggio è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR, art. 13 (2) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche), art. 81 (2) della Legge lituana sulle comunicazioni elettroniche).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).
Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.
2.2.14. Per condurre colloqui
Al fine di comprendere le esigenze dei nostri utenti e migliorare la loro esperienza sulla Piattaforma, conduciamo colloqui on-site o online. Per questo fine, raccogliamo e utilizziamo i seguenti dati:

ID utente;
Genere;
Età;
Interessi;
La registrazione dell'intervista;
Altri dati forniti volontariamente dall'utente durante il colloquio.

La base giuridica per invitare un utente a partecipare a un colloquio on-site è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se l'utente desidera partecipare al colloquio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).
Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.
2.2.15. Per consentire la condivisione del percorso degli utenti
Miglioriamo costantemente la nostra Piattaforma e cerchiamo modi per migliorare l'esperienza degli utenti che utilizzano Orafix. Se l'utente accetta, gli consentiamo di condividere il suo percorso sulla nostra Piattaforma. Raccoglieremo e utilizzeremo i seguenti dati:

ID utente;
Recapiti dell'utente;
Data e ora del sondaggio;
Categoria a cui l'utente è assegnato (ad es. nuovo membro della Piattaforma);
Registrazione dello schermo dell'utente;
Registrazione vocale dell'utente;
Registrazione del viso dell'utente.

La base giuridica per invitare un utente a partecipare alla condivisione del suo percorso è il nostro legittimo interesse a ricevere feedback dai nostri membri e utilizzarlo per migliorare la Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Se l'utente desidera partecipare al sondaggio, le informazioni di cui sopra saranno raccolte sulla base del suo consenso (art. 6 (1) (a) del GDPR).
Anonimizziamo le risposte dopo 3 mesi: questo significa che le risposte non saranno più associate al singolo utente.
2.2.16. Per consentire la traduzione automatica di contenuti
Per rendere i contenuti disponibili in qualsiasi lingua preferita dai nostri utenti, abbiamo integrato una soluzione di traduzione automatica nella Piattaforma. Raccogliamo e utilizziamo i seguenti dati se un utente desidera che siano tradotti:
Informazioni fornite nel campo "Informazioni su di te".

Descrizioni degli articoli;
Recensioni;
Messaggi.
Per le traduzioni automatiche, Orafix utilizza il fornitore di servizi Google LLC (USA) che ha sede al di fuori dello Spazio Economico Europeo. In questo caso, i dati personali sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

La base giuridica per tale raccolta e utilizzo dei dati personali è il legittimo interesse di Orafix e dei suoi utenti (art. 6 (1) (f) del GDPR) a rendere la Piattaforma più comoda e facile da comprendere per i suoi utenti.
Raccogliamo e utilizziamo i dati personali dell'utente per questo scopo per 3 mesi dopo il completamento della transazione.
2.3. Per garantire la sicurezza degli account e della Piattaforma
Orafix fa il possibile per proteggere gli account dei membri e la Piattaforma stessa da attacchi informatici, accessi non autorizzati e altri rischi correlati.
2.3.1. Per tenere traccia delle visite alla Piattaforma per motivi di sicurezza
Quando l'utente si connette al sito web o all'app, raccogliamo e utilizziamo i seguenti dati (file di log), anche se l'utente non ha effettuato l'accesso:

ID utente;
Indirizzo IP del dispositivo;
Browser utilizzato dal dispositivo;
Contenuti e URL a cui l'utente si è connesso;
Data e ora delle connessioni.
In caso di accesso tramite dispositivi mobili, vengono acquisiti anche i seguenti file di log nell'ambito dell'utilizzo dell'app Orafix da parte dell'utente:
Modello e produttore del dispositivo mobile;
Sistema operativo utilizzato dal dispositivo mobile (iOS, Android, etc.).
Questi dati vengono utilizzati per scopi di sicurezza, in particolare per la prevenzione di attacchi informatici come il web scraping e gli attacchi Denial of Service e per prevenire l'uso inammissibile di più applicazioni.

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 3 mesi.
2.3.2. Per consentire all'utente di ripristinare la password
Nel caso in cui l'utente dimentichi la password o decida di cambiarla per altre ragioni e non abbia accesso alla propria casella email, potremmo porgli alcune domande di sicurezza per verificare l'identità. Per questo fine, raccoglieremo e utilizzeremo i seguenti dati:

Indirizzo email;
Data di nascita;
Data di registrazione;
Informazioni sull'ultima transazione.

La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.3.3. Per verificare l'account dell'utente in caso di attività sospette sullo stesso
Se rileviamo attività considerate sospette sull'account Orafix di un utente, gli chiederemo di eseguire una verifica di base: confermare il proprio indirizzo email, l'account Google o ID Apple. Per svolgere una verifica di base, raccoglieremo e useremo i seguenti dati:

Indirizzo email; o
Informazioni ricevute durante l'autenticazione tramite Google o ID Apple (come descritto al punto 2.1.2 sopra).

La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.

2.3.5. Prevenire i pagamenti fraudolenti
Per garantire la sicurezza dei pagamenti sulla Piattaforma e rispettare le nostre CG, possiamo controllare i pagamenti alla ricerca di eventuali segni di attività fraudolente, come l'uso non autorizzato della carta di credito/debito o delle informazioni di pagamento, transazioni false, ecc.
Se ci imbattiamo in pagamenti di questo tipo, adottiamo misure appropriate come indicato nelle nostre CG, che possono includere una revisione approfondita della transazione, l'annullamento del pagamento o persino il blocco dell'account dell'utente in questione.
Per individuare e annullare i pagamenti sospetti, possiamo utilizzare strumenti completamente automatizzati. In questo modo, possiamo prevenire le attività fraudolente in modo efficiente e tempestivo, proteggendo in ultima analisi i nostri utenti dai danni. Utilizziamo mezzi per garantire un elevato tasso di precisione e accuratezza dei nostri strumenti automatizzati, comprese le revisioni manuali delle decisioni automatizzate.
Le seguenti categorie di dati vengono utilizzate per prevenire i pagamenti fraudolenti, compresa l'adozione di decisioni automatizzate per l'individuazione e l'annullamento di transazioni sospette:

Dati della carta di credito/debito;
Dati sulla transazione;
Dati sulla registrazione;
Dati della sessione;
Attività sui dati della piattaforma;
Dati di consegna;
Dati di sicurezza.

La base giuridica di tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6, par. 1, lett. b) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo per 2 anni dopo la procedura di verifica del pagamento.
2.3.6. Per garantire che gli articoli siano conformi alla nostra Politica di Autenticità
Per alcune inserzioni, raccogliamo e utilizziamo i seguenti dati per assicurare che siano conformi:
Informazioni fornite nell'inserzione (cfr. 2.1.5 sopra);
Informazioni sull'autenticità dell'articolo: ad esempio foto della ricevuta, certificato di garanzia, etichetta, logo, pattern, cuciture, imballaggio originale, codice data, codice di autenticità o qualsiasi altra informazione rilevante che consenta di dimostrare l'autenticità dell'articolo.
La base giuridica per tale raccolta e utilizzo dei dati personali è il nostro legittimo interesse a proteggere la Piattaforma e i nostri membri da eventuali contraffazioni (art. 6 (1) (f) del GDPR).
Possiamo condividere foto di annunci e altre prove di autenticità senza i dati personali dell'utente con i proprietari di marchi al fine di verificare alcuni articoli.
I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni quando necessario per risolvere un contenzioso tra utenti.
2.3.7. Coadiuvare l'esercizio dei diritti di proprietà intellettuale
I titolari di diritti di proprietà intellettuale (o i loro rappresentanti) possono compilare il nostro Rapporto sulle violazioni della proprietà intellettuale. In tale rapporto, Orafix raccoglie e utilizza i seguenti dati personali:

Nome completo;
Indirizzo email;
Indirizzo;
Codice postale;
Paese;
Nome dell'organizzazione rappresentata;
Rapporto con il titolare dei diritti;
Diritti di proprietà intellettuale / copyright / brevetti / marchi / dati di design;
Dati sulla violazione.

La base giuridica per la raccolta e l'utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e i nostri membri da violazioni della proprietà intellettuale (art. 6, par. 1, lett. f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni.
2.3.8. Per svolgere controlli sulla titolarità dell'account
Nell'ambito delle procedure di sicurezza, potremmo richiedere ai nostri utenti di verificare la titolarità del loro account Orafix. Per confermare la propria identità, abbiamo bisogno di una delle seguenti prove:
Una foto/screenshot del suo estratto conto bancario che mostra uno o più addebiti recenti su Orafix;
Una prova dell'indirizzo: può trattarsi di una bolletta non più vecchia di tre mesi che riporta il nome dell'utente e l'indirizzo attuale (ad es. gas, elettricità, acqua, linea telefonica fissa ma non la bolletta di un cellulare), oppure una foto/screenshot dell'estratto conto bancario in cui è visibile l'indirizzo di fatturazione;
Una foto della carta di credito utilizzata per gli acquisti su Orafix (la foto deve mostrare il nome completo del titolare, le ultime quattro cifre e la data di scadenza della carta);
La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 3 giorni dalla ricezione della prova.
2.3.9. Per consentire all'utente di segnalare comportamenti o contenuti inappropriati
Se l'utente decide di segnalare messaggi inappropriati, attività del forum, utenti, articoli, email indesiderate o contraffazioni, raccoglieremo e utilizzeremo i seguenti dati allo scopo di tutelare la sicurezza della Piattaforma e dei suoi utenti:

Contenuti segnalati;
Motivo della segnalazione;
Informazioni fornite nella segnalazione;
Data e ora della segnalazione.

La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la sicurezza dei propri account sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.3.10. Per segnalare post che manifestano intenzioni suicide
In casi eccezionali, nel caso in cui notiamo post che manifestano intenzioni suicide sulla nostra piattaforma, potremmo segnalarli alla polizia. In questi casi raccoglieremo, utilizzeremo e divulgheremo i seguenti dati allo scopo di segnalare i post che manifestano intenzioni suicide:

Nome utente;
Indirizzo email;
Nome completo;
Indirizzi IP e ultimi accessi;
Numero di telefono (se verificato);
Stampa schermo / collegamento al post o thread del forum in cui appare la dichiarazione di intenzioni suicide.

La base giuridica per tale raccolta e utilizzo è la protezione degli interessi vitali degli utenti (art. 6 (1)(d) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4. Per supervisionare la conformità e far rispettare le CG.
Orafix supervisiona attivamente la conformità e il rispetto delle CG allo scopo di tutelare la sicurezza dell'account dell'utente e della Piattaforma.
2.4.1. Per calcolare il trust score
Al fine di garantire la sicurezza della Piattaforma e dei suoi utenti, Orafix assegna a ciascun utente un "Trust Score" calcolato mediante un algoritmo e mantiene un database di attività illecite tipicamente eseguite dai malintenzionati. Il "Trust Score" indica la probabilità di un uso improprio della piattaforma.
Il nostro algoritmo tiene conto dei commenti dell'utente sul forum, dei messaggi ad altri membri, degli articoli messi in vendita sulla Piattaforma, delle transazioni, delle segnalazioni su un utente da parte di altri, del profilo dell'utente e dei recapiti, delle violazioni delle nostre CG da parte dell'utente, degli indirizzi IP e delle impronte digitali salvate, nonché di altri contenuti che l'utente ci fornisce.
Quando la valutazione dell'utente raggiunge soglie specifiche, Orafix può attivare una procedura di verifica (all'utente viene chiesto di verificare il numero di telefono, l'email, gli account Facebook o Google) o limitare l'utilizzo della piattaforma.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.2. Identificare e bloccare account e attività dannose
Al fine di garantire la sicurezza della Piattaforma e dei suoi membri, Orafix raccoglie e mantiene un database di parole chiave che indicano account e attività dannose. Questo database può contenere indirizzi email, determinate parole o frasi trovate nei messaggi e altri dati rilevanti. Confrontando l'attività dei membri con le parole chiave del database, possiamo identificare e prevenire più efficacemente i malintenzionati.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6, par. 1, lett. f) del GDPR).
Le voci del database che contengono dati personali sono conservate per 1 anno.
2.4.3. Per applicare il filtro posta indesiderata
Al fine di proteggere i nostri utenti e la Piattaforma, utilizziamo strumenti per filtrare la posta indesiderata. Questi strumenti contengono un elenco di parole chiave comunemente associate con la posta indesiderata. Se i messaggi includono tali parole chiave, vengono bloccati dagli strumenti suddetti ed esaminati manualmente prima di essere inviati ad altri utenti.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.4. Per moderare l'attività degli utenti sulla Piattaforma
Al fine di tutelare la sicurezza della Piattaforma e dei suoi utenti, moderiamo regolarmente la loro attività sulla Piattaforma. Potremmo controllare le inserzioni di un utente automaticamente oppure potremmo controllare inserzioni, commenti e messaggi quando riceviamo segnalazioni di altri utenti o di terze parti.
Se l'utente comunica con un altro utente di Orafix tramite messaggi privati e uno dei due utenti ci invia una segnalazione o richiede il nostro intervento per una transazione, raccogliamo e utilizziamo le informazioni contenute nella comunicazione per verificare la presenza di una potenziale violazione delle nostre CG.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.5. Per emettere e applicare ammonimenti
Se un utente viola le nostre CG o intraprendere altre azioni che prevedono l'emissione di un ammonimento, raccogliamo e utilizziamo i seguenti dati per emettere e far rispettare l'ammonimento:
Nome utente;
Tipo di ammonimento ricevuto;
Data di ricezione dell'ammonimento da parte dell'utente.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.6. Per eliminare o nascondere gli articoli che violano le CG di Orafix
Se un utente mette in vendita articoli che violano le nostre CG, li rimuoveremo o li nasconderemo. Tuttavia, conserveremo le inserzioni cancellate come prova della violazione. A tal fine, Orafix utilizza i dati personali inclusi nell'inserzione, come specificato al punto 2.1.5.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Le inserzioni eliminate vengono conservate per 30 giorni dopo la loro rimozione.
2.4.7. Per rilevare e bloccare account compromessi
Al fine di proteggere i nostri utenti e la Piattaforma, controlliamo regolarmente la presenza di attività sospette per rilevare gli account compromessi. Se determiniamo che l'account dell'utente potrebbe essere compromesso o se richiesto da parte dell'utente stesso, potremmo bloccare l'account.
La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.8. Per sospendere gli utenti
Se un utente invia troppi messaggi in un breve periodo di tempo, potrebbe essere sospeso per 1-6 ore. A tale scopo, Orafix raccoglie e utilizza dati sugli orari e sulla durata della sospensione.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.4.9. Per bloccare gli account degli utenti e imporre il blocco
A seconda dell'utilizzo della piattaforma, e come spiegato nelle nostre CG, il tuo account potrebbe essere bloccato in modo temporaneo o permanente.
Orafix potrebbe utilizzare strumenti completamente automatizzati per bloccare l’account al fine di garantire l'integrità della piattaforma e la fornitura di servizi sicuri. Tale automazione consente a Orafix di gestire in modo efficiente la sicurezza della piattaforma, evitando danni agli altri utenti.
Le categorie di dati utilizzate per giungere a una simile decisione sono le seguenti:

dati di registrazione,
la tua attività sulla piattaforma,
informazioni sulla sessione,
informazioni fornite negli annunci,
dati di comunicazione,
le tue impostazioni e preferenze.

Determiniamo i profili di utenti dannosi come truffatori, venditori che inseriscono articoli contraffatti o utenti che si prendono gioco dei nostri servizi di spedizione, sulla base di criteri identificati da Orafix, in particolare a seguito di segnalazioni relative a utenti pericolosi. Gli strumenti automatizzati rilevano macchinalmente i profili dannosi per arrivare alla decisione di bloccare i rispettivi account. Orafix si avvale di mezzi specifici per garantire un elevato tasso di precisione e accuratezza del sistema di blocco automatico, comprese le revisioni manuali. Gli effetti del blocco sono descritti nelle nostre CG.
La base legale di tale raccolta e utilizzo dei dati è l'esecuzione di un contratto (CG) di cui sei parte (art. 6, pararafo 1, lettera b) del GDPR).
Raccogliamo e utilizziamo i tuoi dati personali per decidere relativamente al blocco dell’account fino alla cancellazione dell’account Orafix. 
Quando il tuo account è bloccato, raccogliamo e utilizziamo i seguenti dati per procedere:

dati del tuo account,
dati relativi al blocco del tuo account, ad esempio motivo, data e ora del blocco.

La base giuridica per tale raccolta e utilizzo dei dati personali dell'utente è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri utenti a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR). Per applicare il blocco, raccogliamo e utilizziamo i tuoi dati personali per l’intera durata dell’azione, ossia fino a 14 giorni o 3 mesi dal momento del blocco.
2.4.10. Per applicare il blocco degli IP
Se ci sono segni di attacchi informatici o altri rischi per la sicurezza della Piattaforma provenienti dall'indirizzo IP dell'utente, raccoglieremo e utilizzeremo il suo indirizzo IP al fine di proteggere la piattaforma bloccando tale indirizzo IP.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 1 anno.
2.4.11. Limitare l'uso fraudolento degli strumenti di pagamento 
Se vi sono segni di attività fraudolenta con lo strumento di pagamento dell'utente (ad es. carta di credito/debito), raccoglieremo e utilizzeremo i dati di tale strumento di pagamento e della transazione per proteggere la Piattaforma limitando l'uso dello strumento di pagamento.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse a proteggere la Piattaforma e i suoi utenti e tutelarne la sicurezza, nonché il legittimo interesse dei nostri membri a garantire la propria sicurezza sulla Piattaforma (art. 6, par. 1, lett. f) del GDPR).
I dati personali raccolti e utilizzati a questo scopo sono conservati per la durata delle restrizioni applicate.
2.5. Per consentire il pagamento degli articoli
I pagamenti sulla Piattaforma sono effettuati tramite provider di servizi di pagamento che forniscono servizi di elaborazione e di deposito a garanzia.
La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso (art. 6 (1) (b) del GDPR). Parte dei dati dell'utente sono necessari per adempiere agli obblighi legali nostri o dei nostri provider di servizi di pagamento verso i membri della Piattaforma (art. 6 (1) (c) del GDPR). Se l'utente non ci fornisce tali dati personali, noi o i nostri provider di servizi di pagamento non saremo in grado di rispettare i requisiti legali né di fornire i servizi previsti.
Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri membri (cfr. 2.2.12).
2.5.1. Per consentire all'utente di fare acquisti o aggiungere una carta a scopo di pagamento
Quando l'utente aggiunge una carta di pagamento o acquista articoli tramite la Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di consentire il pagamento:

Nome completo;
Prime sei e ultime quattro cifre della carta di pagamento;
Data di scadenza.
Quando l'utente aggiunge una carta di pagamento o acquista un articolo o i nostri servizi extra tramite la Piattaforma, il provider dei servizi di pagamento rilevante (cfr. 2.5.3 più avanti) riceve i seguenti dati:
Nome completo del titolare della carta di pagamento;
Numero della carta;
Data di scadenza;
Codice di sicurezza (CVV/CVC).

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Se accetti, conserveremo i dati della tua carta per usi futuri.
La base giuridica per la raccolta e il trattamento di questi dati è il tuo consenso (Art. 6 (1) (a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.5.2. Per consentire all'utente di aggiungere un conto bancario
Quando l'utente aggiunge un conto bancario, raccogliamo e utilizziamo i seguenti dati allo scopo di consentire il prelievo di denaro:

Nome completo del titolare dell'account;
Numero del conto;
Indirizzo.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.5.3. Per consentire all'utente di pagare e ricevere pagamenti sulla nostra Piattaforma
Se si sceglie di pagare un venditore o un servizio extra con carta di credito, PayPal, Google Pay, Apple Pay o con un altro metodo di pagamento integrato nella Piattaforma, o se si utilizzano altri servizi sulla Piattaforma per cui viene effettuato un addebito, la transazione in questione sarà riscossa e utilizzata tramite il nostro sistema di pagamento elettronico (cfr. le nostre CG), che è gestito da MANGOPAY S.A. (Lussemburgo) ("MANGOPAY" è indicato individualmente come "Fornitore di servizi di pagamento").
Per utilizzare un metodo di pagamento integrato nella Piattaforma, l'utente dovrà fornire le seguenti informazioni, che saranno trasferite a un Fornitore di servizi di pagamento:

Nome completo;
Indirizzo di fatturazione.

Il Fornitore di servizi di pagamento raccoglierà anche le informazioni di pagamento richieste in base al metodo di pagamento selezionato (ad esempio, carta di credito, PayPal, Google Pay, Apple Pay o altro). Il pagamento verrà quindi eseguito dal Fornitore di servizi di pagamento e dal gestore del sistema di pagamento o mediatore del metodo di pagamento selezionato. In questo caso, si applicano le norme sulla protezione dei dati del Fornitore di servizi di pagamento e del gestore del sistema di pagamento o mediatore del metodo di pagamento selezionato. Per ulteriori informazioni sulla procedura di pagamento, consultare le nostre CG.
Se l'utente utilizza una carta come metodo di pagamento, Orafix visualizzerà solo il nome del titolare della carta, le prime sei e le ultime quattro cifre del numero della carta e la relativa data di scadenza. Queste informazioni saranno utilizzate esclusivamente da noi allo scopo di confermare il pagamento.
Se l’utente acquista un articolo da un venditore commerciante, i suoi dati personali necessari a tale scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix è responsabile della raccolta dei dati personali necessari per consentire al venditore commerciante di identificare le transazioni, nonché del trasferimento di tali dati al venditore commerciante. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Inoltre, se l'utente vende su Orafix e vuole ricevere pagamenti dagli acquirenti attraverso i suddetti sistemi di pagamento elettronico, dovrà creare un portafoglio digitale su MANGOPAY. Per questo, è necessario fornire i seguenti dati:

Nome completo del titolare dell'account;
Data di nascita;
Indirizzo di fatturazione.

Ai fini della creazione di un portafoglio e dell'utilizzo del sistema di pagamento elettronico MANGOPAY, Orafix e MANGOPAY agiscono come titolari congiunti del trattamento e si assumono congiuntamente la responsabilità del trattamento.
MANGOPAY, nell'ambito dei servizi regolamentati forniti ai nostri membri in qualità di istituto di moneta elettronica, è tenuto in particolare a raccogliere e utilizzare dati personali per i seguenti fini: apertura e gestione del portafoglio; ricezione ed esecuzione di transazioni di pagamento; gestione delle relazioni e dei reclami dei clienti; lotta al riciclaggio di denaro e al finanziamento del terrorismo. In questo contesto, Orafix determina solo in parte i mezzi utilizzati per la suddetta raccolta e utilizzo dei dati dell'utente. In questo senso, la Piattaforma che l'utente utilizza può essere considerata come un canale di comunicazione con l'API di MANGOPAY e costituisce l'unico punto di contatto dell'interessato per quanto riguarda la raccolta dei suoi dati personali e il servizio clienti.
Orafix utilizza esclusivamente i servizi di MANGOPAY per generare nella sua pagina di pagamento i campi di immissione per raccogliere i dati di pagamento. Lo scopo di questa elaborazione è determinato da Orafix, in quanto autore della Piattaforma e della sua pagina di pagamento. Tuttavia, MANGOPAY determina i campi di immissione dati e comunica con il fornitore di servizi di pagamento selezionato da MANGOPAY.
Per saperne di più su come MANGOPAY raccoglie e utilizza i dati degli utenti, consultare l'Informativa sulla privacy di MANGOPAY, accessibile al seguente indirizzo: www.mangopay.com/privacy.
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (ai sensi delle nostre CG) di cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
Contenuto essenziale dell'accordo tra Orafix e MANGOPAY sulle responsabilità condivise (Art. 26 (2) paragrafo 2 del GDPR)
Desideriamo informare gli utenti in merito alla sostanza del nostro accordo sulle responsabilità condivise con MANGOPAY, poiché Orafix e MANGOPAY sono titolari congiunti del trattamento, in conformità con l'art. 26 (1) paragrafo 1 del GDPR. La titolarità condivisa di Orafix e MANGOPAY è limitata alla raccolta e alla divulgazione dei dati a MANGOPAY tramite trasmissione e include l'elaborazione dei dati per la configurazione del portafoglio dell'utente.
Vista la presenza di due titolari del trattamento, desideriamo spiegare agli utenti chi è responsabile di quali aspetti. Orafix ha la responsabilità di informare l'utente riguardo al trattamento dei suoi dati personali, in linea con l'art. 13 e l'art. 14 del GDPR, indicato sopra questa sezione. Inoltre, Orafix ha la responsabilità di indicare all'utente gli aspetti essenziali dell'accordo tra Orafix e MANGOPAY, in conformità con l'art. 26 (2) paragrafo 2 del GDPR.
Contatto per l'esercizio dei diritti: Per qualsiasi richiesta di esercitare un diritto o per qualsiasi reclamo relativo alla raccolta e all'utilizzo dei dati di cui sopra, rivolgersi direttamente a Orafix, che funge da punto di contatto principale (art. 26 (1) paragrafo 3 del GDPR) per tali questioni. Se l'utente ha comunque la necessità di contattare direttamente MANGOPAY, può scrivere al responsabile della protezione dei dati al seguente indirizzo email: [email protected]. In questo contesto, per diritti si intende il diritto dell'interessato a richiedere al titolare del trattamento l'accesso (art. 15 del GDPR) la rettifica (art. 16 del GDPR), la cancellazione (art. 17 GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (art. 18 GDPR) o di opporsi al trattamento stesso (art. 21 del GDPR) nonché il diritto alla portabilità dei dati (art. 20 GDPR). Riconosciamo che, in generale, l'utente può contattare Orafix o MANGOPAY per esercitare i propri diritti. Orafix e MANGOPAY inoltreranno la richiesta all'altra parte, laddove ciò sia necessario per soddisfare i diritti dell'interessato.
Tutti gli altri doveri previsti dal GDPR sono adempiuti sia da Orafix sia da MANGOPAY. Tali altri doveri non riguardano direttamente l'utente in quanto interessato, ma sono piuttosto doveri generali dei titolari del trattamento, ad esempio l'applicazione di misure di sicurezza e la conservazione di un registro delle attività di trattamento.
2.5.4 Consentire donazioni
Quando l'utente effettua una donazione tramite la nostra Piattaforma, raccogliamo e utilizziamo i seguenti dati allo scopo di consentirgli di effettuare la donazione:

Importo donato;
Data e ora della donazione;
Nome dell'organizzazione che riceve la donazione.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a fornire valore ai nostri utenti dando loro la possibilità di sostenere le cause a cui tengono (art. 6, par. 1, lett. f) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o dopo 1 anno di inattività sull'account.
2.5.5. Per implementare i controlli Know Your Customer/Buyer (KYC/KYB) sulla Piattaforma
Ogni volta che l'utente raggiunge le soglie KYC/KYB stabilite da MANGOPAY, MANGOPAY chiederà all'utente di fornire una copia di passaporto, carta d'identità o patente di guida, anche provvisoria. In quel caso, chiederemo a MANGOPAY di raccogliere dall'utente i seguenti dati al fine di consentire a MANGOPAY, in qualità di fornitore di servizi di pagamento, di eseguire un controllo dell'identità (il cosiddetto Know Your Customer/Buyer, KYC/KYB):

Nome completo;
Data di nascita;
Paese;
Indirizzo;
Informazioni presenti nel documento fornito (l'elenco esatto dipende dal tipo di documento): numero del documento, foto, genere, nazionalità, data di emissione, data di scadenza, luogo di nascita, codice personale, firma, altre informazioni su un particolare documento;
Nome completo del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti commercianti;
Data di nascita del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti commercianti;);
Indirizzo del rappresentante dell’organizzazione o del legale rappresentante (solo per gli gli Utenti commercianti;
Documento d’identità del rappresentante dell’organizzazione o del legale rappresentante (solo per gli Utenti commercianti;);
Sede legale (solo per gli Utenti commercianti;);
Numero SIRET (solo per gli Utenti commercianti;);
Prova di registrazione (solo per gli Utenti commercianti;);
Statuto societario (solo per gli Utenti commercianti;).

A tal fine, Orafix ha implementato l'API di MANGOPAY: questa misura tecnica consente all'utente di inviare una copia del proprio documento e altri dati a MANGOPAY senza uscire dalla Piattaforma. Tutte le copie di documenti passano direttamente al nostro fornitore di servizi di pagamento MANGOPAY senza essere salvati sui sistemi di Orafix.
Ciò è necessario per adempiere al nostro legittimo interesse di fornire a MANGOPAY le informazioni necessarie per rispettare gli obblighi legali a cui MANGOPAY è soggetta (art. 6 (1) (f) del GDPR).
2.5.6. Per effettuare controlli sulle Persone politicamente esposte (PPE) sulla nostra Piattaforma
In rari casi, potrebbero essere necessarie informazioni aggiuntive per continuare a utilizzare Orafix. Quando l'utente ha molte transazioni sulla nostra Piattaforma, potremmo essere tenuti dal nostro fornitore di servizi di pagamento MANGOPAY a effettuare ulteriori controlli nell'ambito delle misure antiriciclaggio e di contrasto al finanziamento del terrorismo. In tal caso, raccogliamo e utilizziamo i seguenti dati personali forniti in una dichiarazione relativa alle Persone politicamente esposte (PPE):

Nome completo;
Data e luogo di nascita;
Paese di residenza;
Indirizzo;
Numero di telefono;
Indirizzo email;
Ruolo ricoperto e paese in cui il ruolo è ricoperto;
Origine dei fondi utilizzati sulla Piattaforma o destinazione dei fondi;
Informazioni relative ai parenti che sono PPE – rapporto con la PPE, nomi completi, date e luoghi di nascita;
Lavoro attuale;
Data;
Firma.

Ciò è necessario per adempiere agli obblighi legali a cui MANGOPAY è soggetta (art. 6 (1) (c) e 9 (2) (g) del GDPR).
I dati personali raccolti e utilizzati per il fine suddetto vengono conservati fino a quando non vengono trasferiti al nostro fornitore di servizi di pagamento MANGOPAY.
2.5.7. Per emettere rimborsi
Se un articolo che l'utente acquista non viene mai spedito, arriva danneggiato o non è conforme alla descrizione e l'utente inoltra un reclamo, raccogliamo e utilizziamo i dati impiegati per effettuare l'acquisto (cfr. 2.5.3 più sopra).
La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
I dati delle transazioni vengono conservati per 1 anno a partire dal giorno della transazione.
2.5.8. Per trasferire le informazioni di un utente a un venditore commerciante
Se un utente acquista un articolo da un venditore commerciante, raccogliamo e trasferiamo l’indirizzo email dell’acquirente direttamente a tale venditore commerciante, per consentirgli di adempiere agli obblighi di fatturazione nei suoi confronti.
Questo è necessario al fine di rispettare il legittimo interesse di Orafix di fornire al venditore commerciante le informazioni necessarie per adempiere agli obblighi legali (emissione di una fattura) a cui l’Utente è soggetto (art. 6 (1) (f) del GDPR).
I dati personali dell’utente raccolti per questo scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix è responsabili della raccolta dei dati personali e del trasferimento degli stessi al venditore commerciante. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
2.5.9. Per mantenere i registri finanziari
Se l'utente partecipa ad attività di vendita/acquisto e/o altre transazioni quando utilizza la Piattaforma, Orafix raccoglierà e utilizzerà i seguenti dati per adempiere ai propri obblighi contabili:

Nome completo;
Nome utente;
Indirizzo;
Partita IVA (ove applicabile);
Valore e descrizione delle merci e/o dei servizi forniti.

Ciò è necessario per adempiere agli obblighi legali a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
Le normative finanziarie ci impongono di conservare i documenti contabili che confermano le transazioni per 10 anni.
La maggior parte dei dati personali dell'utente sono necessari per l'esecuzione di un contratto (CG) con lo stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Questi dati vengono utilizzati anche per migliorare la Piattaforma e l'esperienza dei nostri utenti (cfr. 2.2.12).
2.6. Per consentire la spedizione o la ricezione di articoli a Orafix (vendi a noi/certificato di garanzia)
Se l'utente sceglie di inserire le proprie informazioni di spedizione quando vende oggetti a Orafix, raccogliamo e utilizziamo i seguenti dati forniti per poter spedire e consegnare gli articoli:

Nome completo;
Paese;
Città;
Indirizzo;
Codice postale;
Numero di telefono;
Indirizzo email;
Firma;
Indirizzo del punto di consegna del pacco;
Numero di tracciamento del pacco;
Conferma della consegna del pacco;
Altre informazioni di spedizione richieste da un particolare fornitore di servizi di spedizione.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Se un utente acquista un articolo da un vendiotore commerciante, i suoi dati personali raccolti per questo scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. Orafix è responsabile della raccolta di dati personali e del trasferimento degli stessi al venditore commerciante o, in caso di fornitori di servizi di spedizione integrati, del trasferimento di tali dati al fornitore di servizi di spedizione. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Forniamo i dati personali raccolti e utilizzati a questo scopo ai seguenti destinatari:
Venditore dell'articolo;
Se lo spedizioniere integra i suoi servizi di spedizione con Orafix, forniamo anche i dati suddetti allo spedizioniere scelto
In caso contrario, sta al venditore seguire le istruzioni e fornire i dati del destinatario allo spedizioniere.
I dati personali raccolti e utilizzati a tal fine sono conservati per 6 mesi.
2.6.1. Per tracciare il pacco
Quando un utente vende oggetti a Orafix, raccogliamo e utilizziamo i seguenti dati ai fini del tracciamento delle spedizioni:

Data e ora di consegna del pacco;
Numero di tracciamento del pacco;
Indirizzo;
Posizione del pacco.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
I dati personali raccolti e utilizzati a tal fine sono conservati per 6 mesi.
2.7. Per svolgere attività di marketing
Orafix cerca di coinvolgere gli utenti in campagne di marketing a loro vantaggio. Allo stesso tempo, desideriamo presentare loro materiale di marketing che sia rilevante e coinvolgente.
2.7.1. Per inviare email di marketing
L'utente può registrarsi alla nostra newsletter e altre email di marketing ("Email di marketing"). Quando l'utente si registra, chiederemo il suo permesso per utilizzare il suo indirizzo email allo scopo di inviargli email di marketing contenenti le ultime informazioni sui nostri prodotti e servizi, in particolare per quanto riguarda articoli disponibili sulla Piattaforma, offerte speciali e campagne di marketing. Se l'utente non fornisce il consenso al momento della registrazione, può in qualsiasi momento cambiare idea e accettare di ricevere email di marketing modificando le impostazioni sul suo account Orafix.
Tale raccolta e utilizzo ha come base giuridica il consenso dell'utente (art. 6 (1) (a) del GDPR, art. 81 (1) della Legge lituana sulle comunicazioni elettroniche).
L'utente può concedere e revocare il consenso all'invio di email di marketing in qualsiasi momento con effetto futuro. Nel suo account Orafix, l'utente può modificare le impostazioni per scegliere quali email desidera ricevere o disabilitare l'invio di future email di marketing. In alternativa, è possibile fare clic su "Annulla registrazione" nella parte inferiore dell'email di marketing. La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.
Per inviare email di marketing, Orafix utilizza i propri servizi interni.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.2. Per personalizzare i messaggi di marketing
Orafix utilizzerà i dati inseriti dall'utente per registrarsi sulla Piattaforma (cfr. più sopra, ai punti 2.1.1, 2.1.2 e 2.1.3) e relativi al suo account Orafix (cfr. 2.2), i dati sull'attività nel forum (cfr. 2.1.10), i file di log (cfr. 2.3.1 più sopra) e altri mezzi (cfr. 2.7.7) per personalizzare i messaggi di marketing e gli annunci pubblicitari presentati.
La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a presentare all'utente messaggi di marketing che consideriamo rilevanti (art. 6(1)(f) del GDPR).
Per personalizzare i messaggi di marketing inviati all'utente, Orafix utilizza i propri servizi interni. 
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.3. Per contattare l'utente in merito a opportunità promozionali e/o di guadagno
Se l'utente si registra sulla Piattaforma, potremmo contattarlo tramite il sistema di messaggistica della Piattaforma per offrirgli di condividere i suoi contenuti (ad es. immagini) sui nostri profili social o di partecipare a campagne di marketing, oppure per condividere i suoi dettagli con la stampa, o per altre opportunità pubblicitarie e/o di guadagno. Questa precauzione serve per garantire che solo gli utenti che hanno fornito il consenso possano apparire sui nostri profili social o ricevere altre offerte pubblicitarie e/o opportunità di guadagno.
La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse ad aumentare la visibilità pubblica dell'utente e di Orafix e/o fornire all'utente opportunità di guadagno (art. 6(1)(f) del GDPR).
Se l'utente acconsente, potremmo controllare le sue informazioni del profilo per assicurarci che solo gli utenti con una buona reputazione (cioè che rispettano le CG) ricevano offerte pubblicitarie e/o opportunità di guadagno. La raccolta e l'utilizzo di dati personali per questo fine avrà come base giuridica il consenso dell'utente (art. 6 (1) (a) del GDPR).
Se l'utente accetta di partecipare alle opportunità pubblicitarie e/o di guadagno offerte da noi, l'ulteriore raccolta e utilizzo dei dati personali dell'utente avrà come base giuridica il suo consenso (art. 6(1)(a) del GDPR).
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
I messaggi stessi vengono eliminati dopo 12 mesi.
2.7.4. Per condurre campagne pubblicitarie che coinvolgono l'utente
Se l'utente acconsente a partecipare alle nostre campagne pubblicitarie, useremo il suo numero di telefono per contattarlo con una proposta di partecipazione alla nostra campagna pubblicitaria e fornirgli maggiori dettagli sul progetto.
Se l'utente firma un contratto con Orafix relativo alla campagna pubblicitaria, raccoglieremo e utilizzeremo i seguenti dati allo scopo di completare ed eseguire un contratto tra l'utente e Orafix:

Nome completo;
Data di nascita;
Nazionalità;
Informazioni sul certificato aziendale o attività commerciale individuale.
Se l'utente fornisce il proprio indirizzo e le foto della propria stanza, le useremo per recarci a casa sua e filmare la pubblicità. Se l'utente fornisce il suo consenso, potremmo anche utilizzare il suo nome, età, città o storia per includerli nelle campagne pubblicitarie.

La base giuridica dell'invito all'utente a partecipare alle nostre campagne di marketing è il nostro legittimo interesse ad aumentare la visibilità pubblica dell'utente e di Orafix (art. 6(1)(f) del GDPR). Se l'utente acconsente, la base giuridica della sua partecipazione alle nostre campagne pubblicitarie sarà un contratto stipulato tra Orafix e l'utente (art. 6 (1)(b) del GDPR).
Questi dati possono essere trasferiti ai nostri partner (agenzie pubblicitarie, registi) responsabili per la realizzazione della campagna pubblicitaria.
I dati personali per la partecipazione dell'utente alla nostra campagna pubblicitaria sono necessari per l'esecuzione del contratto con l'utente stesso. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.5. Per consentirci di pubblicare i contenuti dell'utente sui nostri account social
Se l'utente fornisce il consenso, pubblicheremo i suoi contenuti sui nostri account social per scopi di marketing e pubbliche relazioni.
Basiamo tale raccolta e utilizzo sul consenso dell'utente (art. 6(1)(a) del GDPR).
Per fornire o revocare il consenso in qualsiasi momento, effettuare l'accesso alla Piattaforma e modificare le relative impostazioni nella scheda Privacy Settings (Impostazioni privacy).
Per poter pubblicare i contenuti degli utenti sui nostri account social, forniamo dati ai seguenti operatori di piattaforme di social media:
I seguenti operatori di piattaforme di social media hanno sede al di fuori dello Spazio Economico Europeo, pertanto i dati dell'utente potrebbero essere condivisi al di fuori dello Spazio Economico Europeo. In questi casi, i dati personali sono protetti grazie all'adesione da parte degli operatori alle Clausole contrattuali tipo per il trasferimento di dati in modalità approvate dalla Commissione europea.

LinkedIn Corporation (USA);
Google LLC (USA);
Pinterest Platforms;
Twitter, X Corp;
Meta Platforms, Inc. (USA).

Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.6. Per consentire all'utente di visualizzare pubblicità personalizzate
Con il consenso dell'utente, Orafix consentirà ai partner pubblicitari di raccogliere l'indirizzo IP dell'utente e/o l'identificativo del dispositivo mobile e salvare cookie sui suoi dispositivi, e quindi utilizzare i dati per personalizzare le pubblicità presentate all'utente. Ciò significa che, previo consenso dell'utente, questo riceverà annunci pubblicitari personalizzati in base ai suoi interessi e alla sua attività sulla Piattaforma. Più precisamente, i partner pubblicitari raccoglieranno e utilizzeranno i seguenti dati:

Indirizzo IP della connessione;
Identificativo del dispositivo mobile;
ID pubblicitario;
Informazioni sui siti web aperti dal visitatore, elenco di pagine e prodotti visualizzati, selezionati, aggiunti al carrello o acquistati sulla Piattaforma;
URL delle pagine visualizzate dal visitatore ("referrer"), URL della pagina precedente visualizzata dal visitatore;
Informazioni tecniche relative al browser, al tipo di dispositivo e alla versione del sistema operativo del visitatore ("interprete");
Indicatore di data (data, ora);
Informazioni sul possibile rapporto tra diversi browser e dispositivi;
Altre informazioni raccolte da un particolare fornitore di servizi di pubblicità.

La base giuridica per tale attività è l'art. 61 (4) della Legge italiana sulle comunicazioni elettroniche. Nella misura in cui sono coinvolti dati personali, basiamo tale raccolta e utilizzo sul consenso dell'utente (art. 6 (1) (a) del GDPR).
In qualsiasi momento, l'utente può scegliere di non ricevere messaggi di marketing e pubblicità personalizzati modificando le relative impostazioni sulla Piattaforma. La revoca del consenso non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca del consenso.
Per consentire ai nostri fornitori di servizi di mostrare annunci pubblicitari personalizzati, i dati dell'utente sono utilizzati da partner che forniscono servizi pubblicitari personalizzati.
Le informazioni per questa finalità sono raccolte dai partner pubblicitari e non conservate da Orafix.
2.7.7. Per valutare l'efficienza delle campagne promozionali
Quando l'utente utilizza la Piattaforma, Orafix analizza le sue attività di marketing e come utilizza la Piattaforma (quando si registra, accede, crea un annuncio, realizza una vendita o un acquisto, carica la foto di un articolo, apre la nostra App, si registra sull'app o la installa, ecc.) allo scopo di valutare l'efficienza delle campagne promozionali e di comprendere meglio il comportamento dei visitatori dopo che hanno guardato un determinato annuncio e visitato la nostra Piattaforma o scaricato la nostra App.
La base giuridica per tale raccolta e utilizzo è il nostro legittimo interesse commerciale a valutare l'efficienza delle nostre campagne promozionali al fine di migliorarle (art. 6 (1)(f) del GDPR).
Al fine di svolgere la suddetta valutazione, Orafix fornisce i dati dell'utente a fornitori di servizi che forniscono una valutazione dell'efficienza delle campagne promozionali.
Al fine di ottimizzare le nostre campagne pubblicitarie, inviamo alcune informazioni sulle attività dell'utente, ad esempio apertura dell'app, sessioni, registrazioni, accessi, informazioni sugli utenti che mettono in vendita un articolo, caricano la foto di un articolo o lo acquistano, ecc. sulle piattaforme pubblicitarie di Google e Facebook. Pertanto, trasferiamo i dati delle attività dell'utente ai seguenti destinatari:

Meta Platforms, Inc. (USA). I dati personali sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea;
Google LLC (USA). I dati personali sono protetti grazie all'adesione da parte del fornitore di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea);

Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.7.8. Per gestire i nostri profili di social media
Se un utente è interessato alla nostra attività e segue i nostri profili sui social media, raccogliamo e utilizziamo i seguenti dati su di lui per gestire i nostri siti di social networking:

Nome e cognome;
Indirizzo email;
Genere;
Paese;
Immagine;
Messaggio;
Ora e data di ricezione del messaggio;
Contenuto del messaggio;
Allegati del messaggio;
Risposta al messaggio;
Ora di risposta al messaggio;
Informazioni sulla nostra valutazione;
Commenti su un post;
Condivisioni di post;
Informazioni sulle reazioni ai post.

La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a gestire i nostri profili sui social media (art. 6(1)(f) del GDPR).
Per poter gestire i nostri account sui social media, riceviamo e forniamo dati ai seguenti operatori di piattaforme di social media:
I seguenti operatori di piattaforme di social media hanno sede al di fuori dello Spazio Economico Europeo, pertanto i dati dell'utente potrebbero essere condivisi al di fuori dello Spazio Economico Europeo. In questi casi, i dati personali sono protetti grazie all'adesione da parte degli operatori alle  Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea.

LinkedIn Corporation (USA);
Google LLC (USA);
Pinterest Platforms;
Twitter, X Corp;
Meta Platforms, Inc. (USA).

I dati personali raccolti e utilizzati a questo scopo sono conservati fino a quando si è registrati su uno specifico social network.
2.7.9. Per consentire all'utente di partecipare al programma di invito di Orafix
Se un utente invita uno o più amici sulla Piattaforma Orafix, raccoglieremo e utilizzeremo i seguenti dati allo scopo di consentire agli utenti di partecipare al programma di invito di Orafix:

Nome utente;
Link di invito;
I dati del profilo dell'utente invitato;
Data e ora della registrazione del membro invitato;
Numero di articoli caricati dall'utente invitato;
Data e ora in cui gli articoli sono stati caricati;
Informazioni sulla vendita di articoli da parte dell'utente invitato.

La base giuridica per la raccolta e l'utilizzo dei dati è l'esecuzione di un contratto (CG) in cui l'utente è una parte (art. 6 (1) (b) del GDPR).
I dati personali sono necessari per l'esecuzione di un contratto (CG) con l'utente. Se l'utente non ci fornisce tali dati personali, non saremo in grado di concludere ed eseguire il contratto (CG) con lo stesso.
Raccogliamo e utilizziamo i dati personali degli utenti per questo scopo fino alla disattivazione dell'account Orafix dell'utente o a dopo 1 anno di inattività sull'account.
2.8. Per scopi legali
2.8.1. Per gestire le richieste relative ai dati personali
Se l'utente fa valere i propri diritti legali relativi ai propri dati (cfr. il punto 7 più avanti), raccoglieremo e utilizzeremo i dati contenuti nella richiesta, oltre a qualsiasi altro dato personale detenuto da Orafix, allo scopo di valutare la richiesta, rispondere e, se necessario, intraprendere le azioni necessarie.
Al fine di rispondere alle richieste, Orafix fornisce i dati degli utenti interessati a partner che ci forniscono servizi di consulenza su questioni legate alle leggi sulla protezione dei dati.
Se un utente interagisce con un Utente commerciante, i suoi dati personali a tale scopo saranno dati trattati congiuntamente da Orafix e dall’Utente commerciante. Sia Orafix sia l’Utente commerciante sono responsabili della raccolta e della trasmissione dei dati personali all’altra parte, nonché del trattamento di ogni altro dato necessario per risolvere problemi in ogni fase. Consultare la sezione 4 della presente Informativa sulla privacy per ulteriori informazioni sulla titolarità congiunta.
Ciò è necessario per adempiere agli obblighi legali a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
I dati personali raccolti e utilizzati a questo scopo sono conservati per due anni dal giorno in cui rispondiamo alla richiesta.
2.8.2. Per fornire informazioni alle forze dell'ordine e ad altre istituzioni statali
Se abbiamo ragionevoli motivi per sospettare che l'utente sia coinvolto in attività illegali, raccoglieremo e utilizzeremo i dati necessari del suo profilo (cfr. 2.1), i dati relativi alle sue attività sulla Piattaforma (cfr. 2.2) e i dati raccolti e utilizzati per motivi di sicurezza (cfr. 2.3 e 2.4) al fine di informare le forze dell'ordine e altre istituzioni statali.
Orafix fornisce inoltre i suddetti dati alle forze dell'ordine e ad altre istituzioni statali quando riceviamo richieste di informazioni in relazione a indagini svolte da queste istituzioni.
Ciò è necessario per adempiere agli obblighi legali a cui Orafix è soggetta (art. 6 (1) (c) del GDPR).
I dati personali dell'utente sono necessari per adempiere ai nostri obblighi legali nei confronti dei membri della nostra Piattaforma. Se l'utente non ci fornisce tali dati personali, non saremo in grado di rispettare i nostri obblighi legali.
Orafix raccoglie e utilizza i dati personali dell'utente a questo scopo per tutto il tempo in cui l'utente mantiene il proprio account Orafix, per 3 mesi dopo la disattivazione dell'account Orafix o fino a dopo 1 anno di inattività sull'account.
2.8.3. Comunicare i guadagni e le informazioni fiscali dell’utente
Se l’utente raggiunge una determinata quantità di vendite o di guadagni, siamo tenuti a raccogliere e comunicare alle autorità fiscali pertinenti all’interno dell’Unione europea i dati fiscali e le informazioni relative ai guadagni dell’utente. Si tratta di un obbligo legale ai sensi della Direttiva 2021/514 del Consiglio dell’Unione europea del 22 marzo 2021 (la Direttiva DAC7).
Se applicabile, ai fini della comunicazione raccoglieremo e utilizzeremo i seguenti dati dell'utente:

Nome completo;
Data di nascita;
Indirizzo;
Paese;
Numero di vendite;
Importo dei guadagni;
Dettagli del conto corrente e nome completo del titolare;
Codice fiscale;
Luogo di nascita (se l’utente non ha un codice fiscale);
Costi, tasse e commissioni di Orafix;
Numero di Partita IVA (solo per i Commercianti);
Nome di registrazione dell’impresa (solo per i Commercianti);
Codice di registrazione dell’impresa (solo per i Commercianti);
Indirizzo commerciale (solo per i Commercianti);
Stabile organizzazione (solo per i Commercianti).

Ciò è necessario al fine di adempiere agli obblighi legali a cui Orafix è soggetta (Art. 6 (1) (c) del GDPR). 
Se l’utente non fornisce le informazioni necessarie entro la fine di un anno civile, non saremo in grado di adempiere ai nostri obblighi legali e l’accesso dell’utente a Orafix subirà delle limitazioni:
Gli annunci dell’utente saranno nascosti.
I dati personali raccolti e utilizzati per tale finalità vengono conservati per 2 anni dalla fine del periodo della comunicazione a cui fanno riferimento.
Inoltre, se l’utente vende degli articoli in Austria, siamo tenuti a raccogliere e comunicare all’autorità fiscale austriaca i seguenti dati personali:

Nome completo;
ID utente;
Indirizzo e-mail;
Indirizzo di fatturazione;
Codice di avviamento postale;
Numero della transazione;
Valore totale delle vendite.
Ciò è necessario al fine di adempiere agli obblighi legali a cui Orafix è soggetta (Art. 6 (1) (c) del GDPR). 

I dati personali raccolti e utilizzati per tale finalità vengono conservati per 5 anni dalla fine dell'anno in cui è stata effettuata la transazione (ovvero, la vendita dell’articolo).
2.8.4. Per tutelare i nostri diritti contro i riaddebiti
Se l'utente ha effettuato transazioni tramite i nostri fornitori di servizi di pagamento, raccoglieremo e utilizzeremo i dati personali dell'utente detenuti da Orafix nella misura necessaria per risolvere una particolare situazione.
La base giuridica di tale raccolta e utilizzo di dati personali dell'utente è il legittimo interesse a difendere i nostri diritti nel caso in cui sia avviata una procedura di riaddebito contro Orafix (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 12 mesi dopo l'ultima transazione.
2.8.5. Per difendere i diritti e gli interessi di Orafix
Se l'utente è coinvolto in una controversia con Orafix dobbiamo far applicare le nostre CG, o altrimenti difendere, far rispettare, esercitare e sostenere i nostri diritti, raccoglieremo e utilizzeremo tutti i dati personali dell'utente detenuti da Orafix nella misura necessaria per risolvere una particolare situazione.
La base giuridica di tale raccolta e utilizzo è il legittimo interesse a risolvere le controversie tra i nostri utenti e a difendere i diritti e gli interessi di Orafix (art. 6 (1) (f) del GDPR).
I dati personali raccolti e utilizzati a tal fine sono conservati per 2 anni dopo aver riscontrato la necessità di difendere i nostri diritti e interessi specifici e, in caso di controversia, fino all'esecuzione finale della decisione vincolante dell'organismo autorizzato.
3. Destinatari dei dati personali
Orafix trasferisce o condivide i dati personali con i fornitori di servizi solo nella misura necessaria e consentita, in conformità con le leggi applicabili. I fornitori di servizi a cui vengono trasferiti o con cui vengono condivisi i dati personali degli utenti per scopi specifici sono descritti al punto 2 più sopra. Inoltre, nominiamo i seguenti fornitori di servizi che, di conseguenza, ricevono dati personali come destinatari dei dati.
Eseguiamo attività di manutenzione tecnica e miglioriamo costantemente la Piattaforma per proteggere la sicurezza e la riservatezza dei dati personali che elaboriamo e per svolgere determinate funzioni aziendali che aiutano a rendere i nostri servizi disponibili e funzionali. Per questo motivo, trasferiamo i dati del profilo degli utenti ai provider che ci forniscono servizi cloud e di hosting, sicurezza informatica, manutenzione e servizi tecnici, servizi di comunicazione:
I seguenti fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo, pertanto i dati dell'utente potrebbero essere trasferiti al di fuori dello Spazio Economico Europeo. In questi casi, i dati personali sono protetti grazie all'adesione da parte dei fornitori di servizi alle Clausole contrattuali tipo dell'UE per il trasferimento di dati in modalità approvate dalla Commissione europea:

Amazon Web Services, Inc. (USA);
Google LLC (USA);
Apple Inc. (USA);
Microsoft Corporation (USA);
Slack Technologies, Inc. (USA).
BlackLine Systems, Inc. (USA);
Chronicle, LLC (USA);
True Partners Consulting, LLC (USA);
Arcaris, Inc. (USA);
Havas Edge, Inc. (USA); 
Cloudflare, Inc. (USA).

Punto di contatto per domande e l’esercizio dei diritti: in caso di domande o per esercitare uno dei diritti dell’utente, contattare il referente designato (art. 26 (1) paragrafo 3 del GDPR) al seguente indirizzo email: [email protected]

Trasferiamo i dati personali ad avvocati, assistenti legali, notai, ufficiali giudiziari, auditor, commercialisti, contabili, esattori, consulenti, agenzie di traduzione, fornitori di servizi IT, compagnie di assicurazione, servizi di archiviazione che forniscono servizi a Orafix.
Inoltre, condividiamo i dati all'interno di Orafix. I dati elaborati all'interno di Orafix vengono trasferiti a Orafix Srl, Alzano Lombardo - BG (Italia) nella misura necessaria per la gestione di Orafix.
Orafix è legalmente tenuta a fornire dati personali e/o di utilizzo alle autorità investigative, penali o di vigilanza se e nella misura necessaria per evitare rischi per il pubblico e per perseguire atti criminali.
Orafix può condividere i dati dell'utente con terzi al momento del trasferimento di diritti e obblighi relativi al rapporto contrattuale tra l'utente e Orafix a tali terzi in conformità con le CG (disponibili al link https://www.orafix.it/condizioni-utilizzo), in particolare in caso di trasferimento di un settore di attività, fusione attraverso la fondazione di una nuova società, fusione per assorbimento, scissione o qualsiasi cambiamento di controllo che influenzi Orafix. Prima di un tale evento, Orafix informerà l'utente separatamente in merito ai dettagli della condivisione dei suoi dati e chiederà il suo consenso, laddove legalmente necessario.
4. Che cosa deve sapere un utente, quando interagisce con un venditore commerciante?
Titolarità congiunta di Orafix e del venditore commerciante – Aspetti essenziali dell’accordo
Nella sezione 2 i dati personali dell’utente raccolti per lo specifico scopo saranno dati trattati congiuntamente da Orafix e dal venditore commerciante. L’utente è informato del fatto che Orafix e i gestori di account commerciali (“utenti venditori commercianti”) trattano i dati in qualità di “titolari congiunti del trattamento”. Ciò significa che Orafix e gli utenti venditori commercianti sono responsabili insieme dell’adempimento di determinati obblighi legali, quando trattano dati in qualità di titolari congiunti del trattamento. Non tutti i trattamenti di dati prevedono una titolarità congiunta, ma solo quelli relative a specifici scopi e in determinate fasi del trattamento, come spiegato più dettagliatamente nelle singole sezioni della presente Informativa sulla privacy (cfr. sez. 2).
In questa sezione, vogliamo informare l’utente riguardo agli aspetti essenziali dell’accordo di responsabilità congiunta che Orafix ha sottoscritto con gli utenti venditori commercianti, ai sensi dell’art. 26 (2) paragrafo 2 del GDPR. Dal momento che esistono due titolari del trattamento, desideriamo spiegare le responsabilità di ciascuno.
In generale, Orafix e gli utenti venditori commercianti sono entrambi responsabili per l’adempimento degli obblighi legali previsti dal GDPR. Ciò nonostante, Orafix e gli utenti venditori commercianti hanno concordato specifiche responsabilità che si applicano quando agiscono in qualità di titolari congiunti del trattamento. Orafix è responsabile di:
fungere da punto di contatto (art. 26 (1) paragrafo 3 del GDPR) per l’utente;
gestire le comunicazioni centralizzate con l’utente in merito ai diritti dell’interessato (art. 15 del GDPR, art. 16 del GDPR, art. 17 del GDPR, art. 18 del GDPR, art. 20 del GDPR);
fornire all’utente informazioni sul trattamento dei dati (art. 13 del GDPR e art. 14 del GDPR);
informare l’utente riguardo agli aspetti essenziali dell’accordo (art. 26 (2) paragrafo 2 del GDPR), obbligo a cui adempie in questa sezione;
informare l’utente riguardo a violazioni dei dati che comportano un rischio elevato per i suoi diritti e le sue libertà (art. 34 (1) del GDPR), nel caso in cui si verifichi una simile violazione.
Tutte le altre responsabilità previste dal GDPR sono assolte sia da Orafix sia dagli utenti venditori commercianti. Nella maggior parte dei casi, tali altri doveri non coinvolgono direttamente l’utente come interessato, ma sono invece obblighi generali dei titolari congiunti, quali ad esempio il mantenimento di misure di sicurezza e di un registro delle attività di trattamento. Per il trattamento di dati che esuli dall’ambito di applicazione della titolarità condivisa, sia Orafix sia gli utenti venditori commercianti sono indipendentemente e separatamente responsabili e le informazioni fornite in questa sezione non si applicano.
5. Utilizzo dei cookie
Orafix utilizza i cookie e tecnologie simili sulla Piattaforma. Per saperne di più, consultare la nostra Informativa sui cookie (QUI).
6. Diritto di modifica
Poiché sviluppiamo costantemente i nostri servizi, ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, ai sensi delle normative vigenti. Eventuali modifiche saranno pubblicate tempestivamente su questa pagina. Indipendentemente da quanto detto, è opportuno controllare regolarmente questa pagina per eventuali aggiornamenti.
7.  I diritti legali dell'utente in relazione ai propri dati personali: quali diritti?
7.1 Fatte salve condizioni, limitazioni ed eccezioni stabilite dalle disposizioni di legge in materia di protezione dei dati, in qualsiasi momento l'utente ha il diritto di:

essere informato riguardo ai dati che raccogliamo e utilizziamo e richiedere l'accesso o esigere una copia dei dati in questione (diritto di accesso). Tutti i dati che l'utente ci ha fornito attivamente sulla Piattaforma (2.1, 2.5 e 2.6) sono accessibili anche dall'utente in qualsiasi momento nel proprio account Orafix;
chiedere la correzione di dati inesatti e, a seconda della natura della raccolta e dell'utilizzo, il completamento di dati incompleti (diritto alla rettifica). Tutti i dati che l'utente ci hai fornito attivamente sulla Piattaforma (2.1, 2.5 e 2.6) possono essere inoltre modificati dall'utente stesso in qualsiasi momento nel proprio account Orafix (ad eccezione dei messaggi inviati e di eventuali post o recensioni nel forum);
in presenza di una giusta causa, chiedere la cancellazione dei dati (diritto alla cancellazione);
richiedere la limitazione della raccolta e dell'utilizzo dei dati, a condizione che siano soddisfatti i criteri di legge (diritto di limitare il trattamento);
ricevere, fatto salvo il rispetto dei criteri normativi, i dati forniti in forma strutturata, aggiornata e machine-readable e trasferire tali dati a un altro titolare del trattamento o, laddove tecnicamente fattibile, farli trasferire da Orafix (diritto alla portabilità dei dati);
opporsi alla raccolta e all'utilizzo dei dati – solo laddove la raccolta e l'utilizzo si basano su un'attività svolta nell'interesse pubblico o nell'esercizio di un'autorità ufficiale (art. 6 (1)(e) del GDPR) o interesse legittimo (art. 6 (1)(f) del GDPR), compresa la profilazione, sulla base degli stessi motivi per la raccolta e l'utilizzo dei dati spiegati in altre sezioni della presente informativa (diritto di opporsi). L'utente ha inoltre il diritto di opporsi in qualsiasi momento alla raccolta dei suoi dati personali per scopi di marketing diretto;
di revocare in qualsiasi momento il consenso fornito. Tale revoca non inciderà sulla legalità delle attività di raccolta e utilizzo dei dati svolte prima della revoca e basate sull'autorizzazione concessa. L'utente può revocare il consenso all'invio della nostra newsletter modificando le impostazioni sul suo account Orafix per bloccare l'invio di ulteriori email di marketing. In alternativa, è possibile fare clic su "Annulla registrazione" nella parte inferiore dell'email di marketing;
nel caso in cui una decisione legale o di analoga rilevanza sia stata presa nei vostri confronti in modo completamente automatizzato - avete il diritto di ottenere un intervento umano da parte di Orafix, di esprimere il vostro punto di vista e di contestare la decisione;
di non ricevere un trattamento discriminatorio durante l'esercizio dei propri diritti.

Per esercitare uno dei diritti specificati in questa sezione, è possibile contattare Orafix e inviare la richiesta utilizzando i nostri recapiti (al punto 8 più avanti). Indipendentemente da qualsiasi altro rimedio giuridico, l'utente ha inoltre il diritto, in qualsiasi momento, di presentare un reclamo alle autorità di vigilanza.
7.2. Come verificheremo la richiesta dell'utente?
La richiesta deve fornire informazioni sufficienti che ci permettano di verificare ragionevolmente l'identità della persona o del rappresentante autorizzato di una persona di cui abbiamo raccolto i dati personali (nome, cognome, URL del profilo pubblico, indirizzo email, altre informazioni che potremmo richiedere a scopo di verifica), descrivere la richiesta con dettagli sufficienti che ci permettano di comprenderla, valutarla e rispondere correttamente, confermare dietro pena di sanzione di essere l'individuo i cui dati personali sono oggetto della richiesta.
Se la richiesta è inviata da un rappresentante autorizzato, è necessario includere un'autorizzazione scritta e informazioni che dimostrano l'identità del rappresentante.
Non possiamo fornire informazioni o consentire l'esercizio dei diritti se non siamo in grado di verificare l'identità o l'autorità a inoltrare la richiesta e confermare le informazioni relative al richiedente.
Per verificare l'identità del richiedente, potremmo richiedere di fornire ulteriori informazioni personali. Useremo soltanto queste informazioni e le informazioni fornite nella richiesta per verificare l'identità o l'autorità a inoltrare la richiesta.
8. I nostri recapiti
Per qualsiasi domanda riguardante la raccolta e l'utilizzo dei dati degli utenti durante l'uso della Piattaforma, o per informazioni sui propri diritti, contattare il nostro responsabile della protezione dei dati: [email protected].
Responsabile della protezione dei dati:
Orafix Srl
Via Meer n.60
Cap. 24022 - Alzano Lombardo (BG) 
ITALIA (IT)