Informativa sulla privacy

Aggiornato a: luglio 2026

1. Titolare del trattamento

SteadiParts GmbH Buchenweg 10, 85232 Bergkirchen, Germany E-mail: info@steadiparts.com Telefono: +49 (0) 8131 3386285

2. Panoramica del trattamento

Trattiamo i dati personali solo nella misura necessaria per la fornitura del nostro marketplace e dei nostri servizi. Il trattamento avviene sulla base del GDPR e del BDSG.

3. Dati raccolti

Raccogliamo e trattiamo i seguenti dati personali:

  • Dati di registrazione: nome, indirizzo e-mail, password (crittografata)
  • Dati del profilo: nome utente, immagine del profilo, posizione (opzionale)
  • Dati delle transazioni: cronologia acquisti e vendite, informazioni di pagamento (tramite Stripe)
  • Dati di comunicazione: messaggi tra acquirenti e venditori
  • Dati di utilizzo: indirizzo IP, tipo di browser, orari di accesso, pagine visitate

4. Finalità del trattamento

  • Fornitura e gestione del marketplace
  • Elaborazione di acquisti e vendite inclusi i pagamenti sicuri
  • Gestione degli account utente e autenticazione
  • Comunicazione tra gli utenti
  • Adempimento degli obblighi di legge

5. Basi giuridiche

  • Art. 6, par. 1, lett. b GDPR: esecuzione del contratto (utilizzo del marketplace, elaborazione acquisti)
  • Art. 6, par. 1, lett. f GDPR: interesse legittimo (sicurezza, prevenzione frodi)
  • Art. 6, par. 1, lett. a GDPR: consenso (newsletter, funzionalità opzionali)
  • Art. 6, par. 1, lett. c GDPR: obbligo legale (diritto tributario, diritto commerciale)

6. Fornitori terzi e responsabili del trattamento

Supabase (Database & Auth)
Supabase Inc., USA — Hosting del nostro database e autenticazione. Informativa sulla privacy: supabase.com/privacy
Stripe (Pagamenti)
Stripe Inc., USA — Elaborazione dei pagamenti e servizi di protezione acquirente. Stripe è certificato PCI DSS Livello 1. Informativa sulla privacy: stripe.com/privacy
Vercel (Hosting)
Vercel Inc., USA — Hosting e distribuzione del sito web. Informativa sulla privacy: vercel.com/legal/privacy-policy
Meta (Conversions API)
Meta Platforms Ireland Ltd., Ireland — We transmit pseudonymised purchase events server-side (Conversions API) to measure and optimise our advertising. Personal identifiers such as the email address are hashed using SHA-256 before transmission. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in reach measurement). Privacy policy: facebook.com/privacy/policy
Google Analytics
Google Ireland Ltd., Ireland — We use Google Analytics 4 for anonymous reach and usage statistics. Cookies and data transmission to Google are only activated after your explicit consent via the cookie banner; without consent, no data is collected. IP addresses are processed in truncated form. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time. Privacy policy: policies.google.com/privacy

Per il trasferimento negli USA si applicano le Clausole Contrattuali Standard UE ai sensi dell'Art. 46, par. 2, lett. c GDPR.

7. Cookie

Utilizziamo cookie tecnici necessari per l'autenticazione e le impostazioni linguistiche. Questi cookie sono necessari per il funzionamento del sito e non possono essere disattivati.

  • Cookie di sessione: autenticazione (Supabase Auth)
  • Cookie locale: preferenza linguistica

8. Durata della conservazione

I dati personali vengono cancellati non appena viene meno la finalità della conservazione. I dati dell'account vengono rimossi alla cancellazione dell'account. I dati delle transazioni vengono conservati secondo i termini di conservazione previsti dal diritto commerciale e tributario (6-10 anni).

9. I tuoi diritti

Hai in qualsiasi momento il diritto di:

  • Accesso ai tuoi dati memorizzati (Art. 15 GDPR)
  • Rettifica dei dati inesatti (Art. 16 GDPR)
  • Cancellazione dei tuoi dati (Art. 17 GDPR)
  • Limitazione del trattamento (Art. 18 GDPR)
  • Portabilità dei dati (Art. 20 GDPR)
  • Opposizione al trattamento (Art. 21 GDPR)

Per richieste contattare: info@steadiparts.com

10. Diritto di reclamo

Hai il diritto di presentare un reclamo presso un'autorità di controllo per la protezione dei dati. L'autorità di controllo competente è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

SteadiBay — Trade professional camera gear safely