Informativa sulla Privacy

Disposizioni generali

next2u S.à r.l. - S. ("Societa" o "noi") tratta e protegge i dati personali degli utenti registrati e non registrati di next2u: chiunque acceda al nostro sito web, nonche chiunque contatti la Societa tramite tutti i mezzi indicati sul sito web ("utenti" o "tu").

La presente Informativa sulla Privacy e stata redatta in conformita con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e le leggi del Granducato di Lussemburgo. Ci impegniamo a proteggere la tua privacy e a garantire che i tuoi dati personali siano trattati in modo lecito, equo e trasparente, in conformita con i principi del GDPR.

Fornendoci i tuoi dati personali, acconsenti al loro trattamento in conformita con la presente informativa e i requisiti applicabili del GDPR.

Quali dati trattiamo

Ci fornisci dati personali quando:

• Ti registri su next2u;
• Utilizzi i servizi di next2u (ad esempio, pubblicando annunci, ecc.);
• Attivi le notifiche push;
• Partecipi a eventi, ricerche e sondaggi;
• Ci scrivi o ci chiami (ad esempio, contattando l'assistenza o utilizzando il modulo di reclamo del titolare dei diritti);
• Comunichi con altri utenti;
• Eserciti diritti o adempi obblighi ai sensi dei nostri termini e condizioni.

Il tuo dispositivo trasmette automaticamente dati tecnici: informazioni memorizzate nei cookie, informazioni sul browser, impostazioni, date e orari di accesso, indirizzi delle pagine richieste, attivita sul sito web o sull'app, specifiche del dispositivo e indirizzo IP.

Raccogliamo inoltre i seguenti dati come parte dei nostri servizi:

• Analisi dei link (quando si utilizzano link abbreviati per la condivisione): indirizzo IP (usato per statistiche geografiche, non conservato a lungo termine), user agent del browser, sito web di provenienza
• Annunci salvati e preferenze (i tuoi preferiti)
• Iscrizioni alle notifiche push (se acconsenti, i dettagli dell'iscrizione del browser necessari per l'invio di notifiche web push)
• Recensioni che scrivi e ricevi
• Riferimenti delle transazioni di pagamento (elaborati da Stripe; non vediamo ne conserviamo mai i dettagli della tua carta)
• Segnalazioni di errori (gli errori tecnici vengono inviati al nostro servizio di tracciamento errori per aiutarci a correggere i bug)
• Contenuti elaborati da funzionalita IA (testo e foto degli annunci, nome utente e immagine del profilo, e query di ricerca possono essere trattati da un fornitore di IA per la moderazione dei contenuti, la traduzione automatica, la pertinenza della ricerca e l'assistenza alla creazione di annunci; vedi Condivisione e trasferimenti internazionali e la nostra pagina Responsabili del trattamento)

Altri link utili: Termini di Utilizzo · Contratto di servizi · Informativa sui Cookie · Responsabili del trattamento

Perche trattiamo i tuoi dati

Trattiamo i dati personali degli utenti per le seguenti finalita:

• Fornire l'accesso a next2u e ai suoi servizi (creazione di un profilo, pubblicazione di annunci, utilizzo di next2u e, con il tuo consenso, dei servizi dei partner). Dati: e-mail, nome utente, indirizzo, foto, video e altri dati relativi ai servizi next2u.
• Garantire il funzionamento stabile e la sicurezza (migliorare l'esperienza utente e la qualita, attivita di marketing, sviluppo di nuove funzionalita). Dati: dati tecnici, metriche comportamentali, dati delle transazioni.
• Prevenire e fermare le violazioni (di leggi, dei nostri Termini di Utilizzo e delle regole, e per proteggere gli utenti dalle frodi), inclusi controlli antifrode e antiscam automatizzati sugli annunci che analizzano segnali tecnici quali l'indirizzo IP utilizzato per la pubblicazione, la frequenza di pubblicazione, i contenuti duplicati e le impronte digitali delle immagini. Dati: dati tecnici (incluso l'indirizzo IP), contenuto degli annunci e metriche comportamentali necessari per la prevenzione delle frodi e la sicurezza.
• Fornire funzionalita assistite da IA e mantenere la piattaforma sicura (moderazione automatica di annunci, nomi utente e immagini del profilo; traduzione degli annunci; miglioramento della ricerca e dell'assistenza alla creazione di annunci). Dati: testo e foto degli annunci, nome utente, immagine del profilo, query di ricerca. Queste funzionalita si avvalgono di un fornitore di IA (vedi Condivisione e trasferimenti internazionali). La moderazione puo comportare l'analisi automatizzata dei tuoi contenuti; puoi chiederci che una decisione di moderazione che ti riguarda sia riesaminata da un essere umano contattando l'assistenza clienti.
• Adempiere agli obblighi legali (contabilita, dichiarazioni fiscali, risposte a richieste governative). Dati: e-mail, indirizzo.
• Rispondere alle tue richieste. Dati: e-mail, contenuto della richiesta.
• Inviarti le notifiche che hai abilitato (web push ed e-mail riguardanti il tuo account, gli annunci, i messaggi e le ricerche salvate). Dati: e-mail, iscrizione alle notifiche push.
• Mostrarti offerte personalizzate che potrebbero interessarti. Dati: e-mail, identificatori del dispositivo, dati di utilizzo di next2u, dati di localizzazione.
• Organizzare la tua partecipazione a eventi, ricerche e sondaggi. Dati: e-mail e informazioni fornite volontariamente.

Base giuridica del trattamento

In conformita con l'Articolo 6 del GDPR, trattiamo i tuoi dati personali sulle seguenti basi:

• Il tuo consenso (Articolo 6(1)(a)): fornito in fase di registrazione, accesso, utilizzo dei servizi di next2u o interazione con le nostre interfacce. Puoi revocare il consenso in qualsiasi momento.
• Obblighi contrattuali (Articolo 6(1)(b)): trattamento necessario per eseguire accordi quali i nostri Termini di Utilizzo.
• Interessi legittimi (Articolo 6(1)(f)): protezione della Societa o di terzi, prevenzione delle frodi, sicurezza e miglioramento del servizio, a condizione che cio non prevalga sui tuoi diritti fondamentali.
• Obblighi legali (Articolo 6(1)(c)): conformita agli obblighi normativi ai sensi del diritto dell'UE e del Lussemburgo.

Condivisione e trasferimenti internazionali

In conformita con gli Articoli 44-49 del GDPR, possiamo trasferire dati personali a terzi quando necessario per fornire i servizi di next2u o con il tuo consenso. Coinvolgiamo le seguenti categorie di destinatari:

• Fornitori di servizi (responsabili del trattamento) che trattano dati personali per nostro conto in base ad accordi sul trattamento dei dati (Articolo 28 GDPR): il nostro fornitore di IA (moderazione, traduzione, ricerca e assistenza alla creazione di annunci), analisi, tracciamento degli errori, elaborazione dei pagamenti, verifica via SMS e accesso social. L'elenco completo e aggiornato (finalita, dati e localizzazione per ciascuno) si trova nella nostra pagina Responsabili del trattamento.
• Fornitore di infrastrutture: OVHcloud ospita i nostri dati principali nell'Unione Europea (Francia, Germania e Lussemburgo), in qualita di responsabile del trattamento ai sensi di un accordo sul trattamento dei dati (Articolo 28 GDPR).
• Stripe (Stripe Payments Europe, Ltd.): elaborazione dei pagamenti. I dati della carta vengono inseriti direttamente nei sistemi di Stripe; riceviamo solo i riferimenti delle transazioni.
• Autorita governative, ove richiesto dalla legge.

I tuoi contenuti sono pubblici

Quando pubblichi annunci, recensioni o informazioni del profilo su next2u, i dati personali in essi contenuti diventano disponibili a un numero indefinito di persone. Li divulghi tu stesso; la Societa non li trasferisce. Li trattiamo per adempiere all'accordo concluso su tua iniziativa.

Lo scopo della pubblicazione dei dati su next2u e stabilire un contatto con un potenziale acquirente interessato a un annuncio. Gli altri utenti non possono trattare i tuoi dati per nessun altro scopo. Cio significa che gli altri non possono:

• chiamarti o inviarti messaggi per offrirti i propri beni o servizi;
• copiare i tuoi dati per pubblicarli su altri servizi;
• utilizzare le informazioni degli utenti di next2u per finalita di scoring.

Come proteggiamo i tuoi dati

In conformita con l'Articolo 32 del GDPR, implementiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio.

Dove sono conservati i tuoi dati

La nostra infrastruttura tecnica principale e fornita da OVHcloud, con i dati primari conservati in data center nell'Unione Europea (Francia, Germania e Lussemburgo), pertanto la maggior parte del trattamento avviene all'interno del SEE. Un numero limitato di responsabili del trattamento elabora determinati dati al di fuori del SEE (in particolare negli Stati Uniti) per funzionalita specifiche come il trattamento IA e l'accesso social; questi trasferimenti sono protetti dalle Clausole Contrattuali Standard, come descritto in Condivisione e trasferimenti internazionali e nella nostra pagina Responsabili del trattamento.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati personali solo per il tempo necessario a raggiungere le finalita per cui sono stati raccolti (limitazione della conservazione, Articolo 5(1)(e)).

Cessiamo di trattare i tuoi dati una volta raggiunta la finalita, alla scadenza o revoca del consenso, se il trattamento risulta illecito e non puo essere reso lecito, o se la Societa viene liquidata (salvo che la legge preveda un'altra base). Allo scadere del periodo di conservazione, i dati vengono automaticamente eliminati dai nostri sistemi; i dati non trattati con strumenti automatizzati vengono distrutti in modo sicuro.

Eliminazione del tuo account

Per eliminare il tuo account e tutti i dati in esso contenuti, vai a Impostazioni > Privacy e dati e seleziona l'eliminazione dell'account. Se hai transazioni in corso, completale prima. Cessera il trattamento e procederemo all'eliminazione dei tuoi dati come previsto dalla legge; non sara possibile ripristinarli in seguito. La legge ci impone di conservare alcune informazioni sugli utenti per almeno un anno dopo la cancellazione.

I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti sui tuoi dati personali:

• Accesso (Articolo 15): richiedere informazioni sui dati che conserviamo su di te.
• Rettifica (Articolo 16): correggere dati inesatti o incompleti.
• Cancellazione (Articolo 17, "diritto all'oblio"): richiedere la cancellazione in determinati casi.
• Limitazione (Articolo 18): limitare il trattamento in situazioni specifiche.
• Portabilita (Articolo 20): ricevere i tuoi dati in un formato strutturato e di uso comune e trasmetterli altrove.
• Opposizione (Articolo 21): opporsi al trattamento basato su interessi legittimi o al marketing diretto.
• Revoca del consenso (Articolo 7(3)): in qualsiasi momento, senza pregiudicare la liceita del trattamento anteriore.
• Reclamo (Articolo 77): presso il CNPD o la tua autorita di controllo locale.

Titolare del trattamento

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Lussemburgo

Per richieste sulla privacy, contatta l'assistenza clienti tramite il sito web.

Autorita di controllo

Hai il diritto di presentare un reclamo a un'autorita di protezione dei dati. A seconda del tuo paese di residenza, puoi contattare:

Lussemburgo (Autorita capofila)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Sito web: cnpd.public.lu | E-mail: info@cnpd.lu

Belgio
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Bruxelles
Sito web: dataprotectionauthority.be | E-mail: contact@apd-gba.be

Francia
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Sito web: cnil.fr

Germania
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Sito web: bfdi.bund.de | E-mail: poststelle@bfdi.bund.de
(O contatta l'autorita di protezione dei dati del tuo Land)