Accordo sul trattamento dei dati
Ultimo aggiornamento : 31 agosto 2026
1. Oggetto e ruoli
Il presente accordo integra le condizioni d’uso e l’informativa sulla privacy. Disciplina il trattamento, da parte di Revendor, dei dati personali relativi a terzi — acquirenti, venditori e persone che hanno contattato il Cliente — ai quali il servizio dà accesso.
Il Cliente è il titolare del trattamento. Revendor è il responsabile del trattamento, ai sensi dell’articolo 28 del GDPR. Revendor tratta questi dati unicamente su istruzione documentata del Cliente e per le sole finalità descritte di seguito, mai per finalità proprie.
Per i dati relativi al Cliente stesso — identità, connessione, fatturazione, utilizzo del servizio — Revendor resta titolare del trattamento: tali dati rientrano nell’informativa sulla privacy, non nel presente accordo.
2. Descrizione del trattamento
- Natura: raccolta dalle piattaforme di vendita e dalle email di notifica del Cliente, archiviazione, strutturazione, visualizzazione nella dashboard, trasmissione ai destinatari elencati all’articolo 6.
- Finalità: gestione delle vendite e degli acquisti del Cliente, emissione delle sue fatture, monitoraggio delle sue spedizioni, gestione della sua messaggistica e della sua assistenza.
- Durata: il trattamento dura finché esiste l’account del Cliente. Cessa alla sua chiusura.
3. Categorie di dati e di persone
Persone interessate: gli acquirenti, i venditori e le persone che hanno contattato il Cliente sulle piattaforme in cui opera.
Categorie di dati:
- Identificativi di piattaforma: nome utente, identificativo tecnico, foto del profilo, paese
- Contenuto della relazione: messaggi scambiati, allegati, offerte inviate o ricevute, valutazioni
- Dati di transazione: articolo, prezzo, data, stato, vettore, codice di tracciamento
- Dati di spedizione e di fatturazione, quando necessari: nome, indirizzo postale, indirizzo email, indirizzo del punto di ritiro
Non viene trattato alcun dato bancario di terzi: i pagamenti sono gestiti dalle piattaforme, al di fuori del servizio.
4. Istruzioni del Cliente
Revendor tratta i dati unicamente su istruzione documentata del Cliente. Le presenti condizioni, la configurazione scelta dal Cliente nel servizio e le azioni che vi esegue costituiscono tali istruzioni.
Se Revendor ritiene che un’istruzione costituisca una violazione del GDPR, ne informa il Cliente senza indugio e può sospenderne l’esecuzione.
Spetta al Cliente disporre di una base giuridica per questo trattamento e informare le persone interessate, conformemente agli articoli 13 e 14 del GDPR.
5. Riservatezza e sicurezza
Revendor garantisce che le persone autorizzate a trattare i dati sono soggette a un obbligo di riservatezza.
Revendor adotta le seguenti misure tecniche e organizzative, ai sensi dell’articolo 32 del GDPR:
- Cifratura dei dati in transito (TLS) e a riposo presso il fornitore di hosting della banca dati
- Separazione dei dati per account, applicata a livello della banca dati stessa
- Autenticazione degli accessi, limitata allo stretto necessario
- Registrazione degli accessi amministrativi
- Backup regolari garantiti dal fornitore di hosting della banca dati
- Eliminazione automatica dei dati grezzi provenienti dalle piattaforme una volta elaborati
6. Sub-responsabili
Il Cliente autorizza Revendor a ricorrere ai seguenti sub-responsabili, ciascuno vincolato da obblighi equivalenti a quelli del presente accordo:
- Supabase — hosting della banca dati (Unione Europea)
- Vercel — hosting dell’applicazione
- Cloudflare — archiviazione e diffusione delle immagini
- Resend — invio delle email
- Upstash — cache tecnica e limitazione della frequenza delle richieste
- Stripe — trattamento dei pagamenti del Cliente
- PostHog — misurazione dell’audience, nell’Unione Europea, unicamente con il consenso della persona
- DeepSeek — generazione assistita da IA, unicamente se il Cliente attiva queste funzionalità
- Google — lettura delle email di notifica, unicamente se il Cliente collega la sua casella di posta
- Discord — invio delle notifiche, unicamente se il Cliente le attiva
Revendor informa il Cliente di ogni aggiunta o sostituzione di un sub-responsabile con almeno 30 giorni di anticipo. Il Cliente può opporsi per un motivo legittimo; in mancanza di accordo, può disdire il proprio abbonamento senza costi.
7. Trasferimenti al di fuori dell’Unione Europea
Il trattamento avviene nell’Unione Europea, con due eccezioni, entrambe facoltative e disattivabili dal Cliente: le funzionalità di IA, gestite da DeepSeek, e il collegamento della casella di posta, gestito da Google.
Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea. Il Cliente che non desideri alcun trasferimento al di fuori dell’Unione Europea può lasciare queste due funzionalità disattivate: il resto del servizio funziona senza di esse.
8. Assistenza al Cliente
Revendor assiste il Cliente, nella misura del possibile e tenuto conto della natura del trattamento:
- Per rispondere alle richieste di esercizio dei diritti delle persone interessate: accesso, rettifica, cancellazione, portabilità, opposizione e limitazione
- Per garantire la sicurezza del trattamento e, se del caso, condurre una valutazione d’impatto
- Notificando al Cliente ogni violazione dei dati che lo riguarda, senza ingiustificato ritardo e al più tardi entro 48 ore da quando ne è venuto a conoscenza, con gli elementi necessari alla sua notifica all’autorità di controllo
Ogni richiesta ai sensi del presente articolo va indirizzata a [email protected].
9. Destino dei dati al termine del contratto
Alla chiusura dell’account del Cliente, Revendor cancella i dati interessati, nonché le copie esistenti, salvo obbligo legale di conservazione. La cancellazione avviene al termine di un periodo di ripensamento di 30 giorni, al quale il Cliente può rinunciare per un’eliminazione immediata.
Prima della chiusura, il Cliente può recuperare l’integralità di tali dati dalla propria area cliente, in formato JSON, senza alcun nostro intervento.
10. Audit
Revendor mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto degli obblighi del presente accordo.
Il Cliente può richiedere un audit, una volta per periodo di dodici mesi, con un preavviso ragionevole, a proprie spese e senza perturbare il servizio né compromettere la riservatezza dei dati degli altri clienti.
11. Durata e contatti
Il presente accordo si applica finché il Cliente dispone di un account Revendor e sopravvive alla sua chiusura per quanto riguarda gli obblighi di riservatezza e di cancellazione.
Per qualsiasi domanda relativa al presente accordo: [email protected]