# Informativa sulla privacy per i consumatori

La presente Informativa spiega come l'operatore ProdIDPass identificato nelle Note legali (**ProdIDPass**, **noi**, **ci**) tratta i dati personali quando si utilizza il sito web del consumatore, il marketplace, gli account, i passaporti dei prodotti digitali (DPP), le credenziali, le recensioni, i Trust Points e i canali di supporto.

## 1. Titolare del trattamento e contatti

Il titolare del trattamento per la gestione della piattaforma è la società seguente, indicata con il marchio ProdIDPass in questa Informativa:

> **Titolare del trattamento:** WISHTECH, SAS (société par actions simplifiée), SIREN 878201367; 11 RUE DE LOURMEL, 75015 PARIS, France.
> **Contatto privacy:** [e-mail o modulo privacy]
> **Responsabile della protezione dei dati, se nominato:** [contatto DPO]

Un venditore professionista è normalmente un titolare del trattamento separato per l'elaborazione dell'elenco dei prodotti, della vendita, dell'adempimento, della garanzia, della sicurezza, delle tasse e del servizio clienti. I suoi dettagli appaiono con l'offerta e l'ordine. Anche i fornitori di servizi di pagamento, i vettori, gli emittenti di credenziali e altri servizi possono agire come controllori indipendenti per le proprie attività regolamentate. Descriveremo eventuali accordi di co-titolare sostanzialmente diversi laddove applicabile.

## 2. Dati che elaboriamo e fonti

A seconda delle funzionalità utilizzate, elaboriamo:

- indicatori di identità, età o idoneità, profilo dell'account, dettagli di contatto, lingua e preferenze;
- autenticazione, dispositivo, Indirizzo IP, sessione, evento di sicurezza e record di consenso o accettazione legale;
- indirizzi di consegna e fatturazione, informazioni relative all'IVA, carrello, ordine, venditore, prodotto, prezzo, stato del pagamento e riferimenti a transazioni limitate; normalmente non riceviamo i dati completi della carta dal fornitore del pagamento;
- comunicazioni di consegna, ritiro, restituzione, rimborso, reclamo, garanzia, sicurezza del prodotto e supporto;
- identificatori DPP pubblici e record di prodotto, rivendicazioni di proprietà, DID, metadati di portafoglio e credenziali, eventi di emissione, presentazione e trasferimento;
- recensioni, valutazioni, voti, registri di moderazione e ricorso, indicatori di acquisto verificato e saldi ed eventi di Trust Point;
- dati di iscrizione, conferma, consegna, annullamento dell'iscrizione alla newsletter e dati di interazione con la campagna ove consentito dalla legge;
- avvisi di contenuti illegali, decisioni e registri di ricorso; e
- memorizzazione essenziale del browser come account/sessione, carrello, bozza di pagamento, lingua e stato di sicurezza, oltre ad altri cookie o tecnologie simili descritte nell'interfaccia.

Riceviamo dati direttamente da te; da venditori, fornitori di pagamenti, corrieri, fornitori di autenticazione e di posta elettronica; da emittenti o titolari di credenziali; da pubblici DPP o registri aziendali; e dalle interazioni tecniche con il Servizio. Se un'altra persona fornisce i tuoi dati, forniamo le informazioni richieste direttamente o tramite la parte responsabile, fatte salve eccezioni legali.

Non inserire dati personali o sensibili non necessari in campi, recensioni o rapporti pubblici del DPP. I contenuti pubblici possono essere indicizzati, copiati o condivisi da altri.

## 3. Finalità e basi giuridiche

Elaboriamo i dati solo laddove si applica una base legale:

- **Contratto e passaggi richiesti:** crea e proteggi un account; mantenere i carrelli e il checkout; instradare e registrare gli ordini; fornire funzioni di portafoglio, credenziali, proprietà, revisione, supporto e reclamo; e comunicare in merito al Servizio.
- **Obblighi legali:** conservare le prove della transazione e dell'accettazione; rispondere a ordini legittimi; soddisfare gli obblighi in materia di consumatori, tasse, contabilità, sicurezza dei prodotti, legge sui servizi digitali e protezione dei dati; e gestire i diritti legali.
- **Interessi legittimi:** proteggere il Servizio; prevenire frodi e abusi; mantenere dati affidabili sul DPP e sulla reputazione; contenuto moderato; diagnosticare errori; stabilire o difendere pretese; e migliorare il Servizio. Bilanciamo questi interessi con i tuoi diritti e aspettative.
- **Consenso:** invia marketing elettronico o attiva l'archiviazione del terminale non essenziale laddove è richiesto il consenso. È possibile revocare il consenso in qualsiasi momento senza pregiudicare il precedente trattamento lecito.
- **Interessi vitali o interesse pubblico:** eccezionalmente, proteggere una persona da una minaccia grave immediata o trattare dati laddove si applica una specifica base legale di interesse pubblico.

Laddove i dati siano richiesti per un contratto o una legge, verrà identificato il campo pertinente. Senza informazioni essenziali su account, consegna, idoneità o transazione, potremmo non essere in grado di creare un account, effettuare o evadere un ordine, emettere credenziali o risolvere una richiesta.

## 4. Condivisione e destinatari

Condividiamo solo ciò che è ragionevolmente necessario con:

- il venditore responsabile di un ordine, inserzione, ritiro, restituzione, garanzia, problema di sicurezza o reclamo;
- fornitori di servizi di pagamento e prevenzione delle frodi, incluso il fornitore identificato nel flusso di pagamento;
- fornitori di corrieri, logistica, comunicazioni, e-mail, autenticazione, hosting su cloud, database, monitoraggio e supporto tecnico;
- emittenti, verificatori o titolari di credenziali quando si richiede un'operazione di credenziali;
- consulenti professionali, revisori dei conti, assicuratori e potenziali controparti di transazioni soggette a garanzie; e
- tribunali, autorità di regolamentazione, forze dell'ordine o altri organismi competenti in cui la divulgazione è richiesta o legalmente giustificata.

I fornitori di servizi che agiscono come responsabili del trattamento sono contrattualmente limitati a scopi documentati e sicurezza adeguata. Non vendiamo dati personali. Se una promozione o un venditore riceve dati per il proprio marketing, ciò richiede una base legale separata e un avviso trasparente.

## 5. Trasferimenti internazionali

Alcuni destinatari o l'accesso all'assistenza potrebbero trovarsi al di fuori dello Spazio economico europeo. Laddove non si applichi alcuna decisione di adeguatezza, utilizziamo una salvaguardia approvata come le clausole contrattuali standard della Commissione Europea, insieme a misure supplementari ove necessario, o una specifica deroga legale. Contattaci per informazioni sulla tutela pertinente e su come ottenerne una copia, soggetta alla protezione dei termini riservati.

## 6. Conservazione

Conserviamo i dati personali solo per il periodo necessario allo scopo dichiarato e quindi li cancelliamo, li rendiamo anonimi o li inseriamo in un archivio limitato ove richiesto dalla legge. Il periodo applicabile dipende dall'attività dell'account, dal ciclo di vita della transazione o delle credenziali, dai periodi contabili e fiscali previsti dalla legge, dalla sicurezza dei prodotti e dalle esigenze di richiamo, dai termini di prescrizione, dalle controversie, dalle prove di frode e di sicurezza e dagli ordini delle autorità.

I criteri tipici sono: dati dell'account mentre l'account è attivo più un periodo limitato di richieste o di riattivazione; carrello e dati di pagamento incompleti per un breve periodo operativo; dati relativi all'ordine, alla fattura, all'accettazione e al pagamento per il periodo contabile e contrattuale previsto dalla legge; registrare supporto, reclamo, moderazione e segnalazione fino alla chiusura più i relativi reclami o periodo regolamentare; e registri di sicurezza per un periodo proporzionato basato sul rischio. I contenuti pubblici possono rimanere finché non vengono rimossi o non sono più necessari, con prove limitate conservate ove consentito dalla legge. Una credenziale o un record DPP può essere tecnicamente persistente; minimizziamo i dati personali e distinguiamo un record di prodotto pubblico dai dati di un account privato.

**Blocco del rilascio:** l'operatore deve approvare e mantenere un programma di conservazione interno concreto per ogni sistema e processore. Questa descrizione pubblica deve essere aggiornata se i periodi implementati differiscono sostanzialmente.

## 7. Cookie e archiviazione locale

Il Servizio utilizza cookie, archiviazione locale, archiviazione di sessioni o accesso terminale simile per funzioni quali autenticazione, sicurezza, contenuto del carrello, continuità del pagamento, accettazione legale e lingua. Le tecnologie strettamente necessarie per un servizio richiesto possono essere utilizzate senza consenso laddove la legge lo consente. Le tecnologie di analisi, pubblicità o personalizzazione non essenziali non devono attivarsi prima del consenso valido laddove è richiesto il consenso. L'interfaccia deve identificare scopi, fornitori e durate e rendere il rifiuto e il ritiro facili quanto l'accettazione.

## 8. Regole e profilazione automatizzate

Le regole automatizzate possono controllare stock, rischio di transazione, abuso, idoneità e requisiti di Trust Points divulgati oppure aiutare a stabilire le priorità e moderare i contenuti. Potrebbero comportare la sospensione di una transazione, la non disponibilità di un'offerta o la segnalazione di un contenuto. Utilizziamo la revisione umana ove richiesto. Se una decisione si basa esclusivamente sul trattamento automatizzato e produce effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR, è possibile richiedere l'intervento umano, esprimere la propria opinione e contestare la decisione, salvo laddove si applichi un'eccezione legale. Contattaci indicando il riferimento pertinente.

## 9. I tuoi diritti

Soggetto a condizioni ed eccezioni, potrai richiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità e l'opposizione. Puoi revocare il consenso in qualsiasi momento e opporti in qualsiasi momento al marketing diretto. Laddove il trattamento si basi su interessi legittimi, puoi opporti in base alla tua situazione particolare. Puoi anche contestare decisioni automatizzate qualificanti e fornire istruzioni relative ai dati personali dopo la morte laddove previsto dalla legge nazionale.

Utilizza **[modulo o e-mail sui diritti sulla privacy]**. Potremmo verificare l'identità in modo proporzionale e risponderemo entro il periodo applicabile. Puoi presentare reclamo all'autorità di controllo del tuo luogo di residenza abituale, di lavoro o del luogo della presunta violazione. Per il titolare del trattamento francese, ciò include la **Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr**.

## 10. Sicurezza, bambini e aggiornamenti

Applichiamo misure tecniche e organizzative adeguate al rischio, inclusi controlli di accesso, crittografia ove appropriato, registrazione, backup e procedure di incidente. Nessun servizio online è esente da rischi. Proteggi le credenziali e segnala tempestivamente eventuali sospetti compromessi.

Il Servizio non è rivolto a minori che non possono legittimamente fornire i propri dati o stipulare il relativo contratto. Un genitore o tutore dovrebbe contattarci se i dati di un bambino sono stati forniti senza un'autorizzazione valida.

Aggiorniamo questa politica in caso di modifiche del trattamento o della legge. La versione e la data di entrata in vigore sono visualizzate sopra. Forniremo un avviso aggiuntivo laddove una modifica incida materialmente sui tuoi diritti o richieda un rinnovo del consenso. Le versioni precedenti dovrebbero rimanere disponibili come prova dell'avviso in vigore al momento pertinente.

## Chat, allegati e note interne

Per fornire la comunicazione richiesta trattiamo messaggi, nomi visualizzati, riferimenti a beni/servizi, allegati e metadati, date, stati e posizioni di lettura. La conversazione si basa sull’esecuzione del servizio e sulle misure precontrattuali richieste; sicurezza, prevenzione degli abusi e gestione delle controversie necessarie si basano su interessi legittimi; conservazione legale e richieste delle autorità su obblighi legali. Le categorie particolari richiedono una condizione legale aggiuntiva. Non inviare dati sanitari, d’identità o altri dati sensibili estranei alla comunicazione.

Messaggi e allegati inviati sono accessibili al cliente e ai membri autorizzati dell’organizzazione destinataria. Caricare un file senza inviarlo non lo condivide con l’altra parte. Le note interne non sono mostrate al cliente, fatti salvi i diritti legali sui dati. Le richieste non trasmettono automaticamente email o telefono dell’account; i dati inseriti volontariamente nei messaggi o file sono visibili al destinatario. I dati di fatturazione e contatto necessari all’acquisto restano forniti tramite l’ordine.

Gli allegati usano archiviazione privata con accesso limitato, diversa dalle immagini pubbliche di beni/servizi. Il download richiede verifiche dei permessi e link temporanei; chi ottiene un link valido può usarlo fino alla scadenza, e le copie scaricate non possono essere richiamate. Non inoltrare i link. La chat non offre cifratura end-to-end. Il personale autorizzato della piattaforma accede ai dati pertinenti solo per assistenza, sicurezza, reclami, controversie o obblighi legali. I fornitori tecnici e di posta intervengono secondo le regole esistenti sui destinatari; le email di notifica possono includere il testo dei messaggi.

Chiudere la chat o nascondere un ordine non pagato non cancella immediatamente i dati. Chat e file sono conservati secondo esigenze di comunicazione, transazioni e reclami, termini di prescrizione, obblighi legali e indagini di sicurezza, poi eliminati, anonimizzati o archiviati con accesso limitato. Le organizzazioni devono controllare gli accessi e non riutilizzare i contenuti ricevuti per marketing o divulgazione senza base legale.