Privacy Policy

Versione 1.2 — aggiornata il 01 ottobre 2026 — Riferimento: GDPR (Reg. UE 2016/679)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito comprogiochi.it e’:

• Comprogiochi (impresa individuale), P.IVA IT04938450238
• REA: VR-457881
• Sede: Castelnuovo del Garda (VR), CAP 37014, Italia
• Email contatto privacy: privacy@comprogiochi.it
• Email contatto generico: info@comprogiochi.it

2. DPO (Responsabile della Protezione dei Dati)

Non e’ stato designato un DPO, in quanto l’attivita’ non rientra nei requisiti obbligatori dell’art. 37 GDPR (impresa individuale, attivita’ principale non sistematica monitoraggio su larga scala). Per qualunque richiesta privacy ti puoi rivolgere direttamente a privacy@comprogiochi.it.

3. Dati personali raccolti tramite il form

Quando compili il form di vendita su comprogiochi.it raccogliamo:

• Email (obbligatoria — usata per inviare la nostra controfferta)
• CAP (obbligatorio — per calcolare distanza dal punto di ritiro Castelnuovo del Garda)
• Telefono (opzionale — solo se accetti contatto WhatsApp/SMS)
• Descrizione testuale dei pezzi (testo libero)
• Foto JPEG/WebP dei giochi (i metadati EXIF/GPS vengono eliminati lato client prima dell’upload, vedi sez. 9 sezione tecnica)
• Impronta crittografica dell’indirizzo IP e dello user agent del browser, usata esclusivamente per la verifica tecnica dell’accettazione; non conserviamo IP o user agent in chiaro
• Timestamp del consenso GDPR e del consenso vessatorie

4. Finalita’ del trattamento

I dati raccolti sono trattati per le seguenti finalita’:

a. Valutazione tecnica dei pezzi proposti tramite analisi foto e descrizione (anche con supporto AI Anthropic Claude / OpenAI ChatGPT — i fornitori non addestrano i modelli sui tuoi dati, vedi clausole API dei provider) b. Generazione e invio della controfferta di acquisto via email c. Coordinamento ritiro o spedizione se accetti la controfferta (eventuale corriere BRT/GLS/InPost o pickup a domicilio) d. Adempimenti antifrode e art. 128 TULPS (registro carico/scarico cose usate, obbligo di legge per acquirenti di beni mobili da privati) e. Conservazione delle evidenze minimizzate delle clausole vessatorie accettate: timestamp, versioni dei documenti, ID clausole e impronte tecniche non reversibili f. Risposta alle email che ci scrivi (per esempio a info@comprogiochi.it): leggiamo il messaggio e gli allegati; un assistente automatico (Anthropic Claude) può preparare una bozza di risposta usando i dati della tua richiesta, e le foto che alleghi possono essere aggiunte alla richiesta. Ogni risposta preparata dall’assistente lo dice nella prima riga.

5. Base giuridica

Le basi giuridiche del trattamento sono:

• Art. 6.1.b GDPR (esecuzione di misure precontrattuali su tua richiesta) per le finalita’ a, b, c
• Art. 6.1.c GDPR (obbligo legale) per la finalita’ d (registro art. 128 TULPS)
• Art. 6.1.f GDPR (legittimo interesse del titolare) per la finalita’ e (prova dell’accettazione delle clausole e gestione di contestazioni)
• Art. 6.1.b GDPR per la finalita’ f quando riguarda una tua richiesta; Art. 6.1.f GDPR (legittimo interesse a rispondere a chi ci scrive) negli altri casi

6. Conservazione dei dati (retention)

• Fino a 10 anni per le evidenze minimizzate dell’accettazione delle clausole e per gli eventuali obblighi di legge applicabili; le evidenze comprendono timestamp, versioni, ID clausole e impronte tecniche, non IP/user agent in chiaro o snapshot HTML
• 24 mesi per richieste non perfezionate (offerta rifiutata o silenzio dopo 3 reminder a 3, 7, 12 giorni)
• 12 mesi per le email ricevute e inviate tramite info@comprogiochi.it e le relative bozze, poi cancellate automaticamente
• Backup cifrati Glacier retention 10 anni minima per disaster recovery

7. Destinatari dei dati

I dati sono comunicati esclusivamente ai seguenti soggetti, tutti con residenza dati in UE:

• Cloudflare (CDN/WAF/Workers, sub-processor con server EU per zone EU)
• n8n self-hosted su server Hetzner Falkenstein, Germania
• Supabase (database Postgres, regione eu-central-1 Francoforte)
• Resend (invio email transazionali, regione EU eu-west-1)
• Zoho Mail (casella info@comprogiochi.it, data center UE)
• Cloudflare R2 (storage foto, regione automatica EU)

NESSUN trasferimento extra-UE dei dati personali. Eventuali Standard Contractual Clauses (SCC) o Transfer Impact Assessment (TIA) per integrazioni future saranno comunicati con aggiornamento di questa policy.

8. Diritti dell’interessato

Hai diritto di esercitare in qualunque momento i seguenti diritti (artt. 15-22 GDPR):

• Accesso ai tuoi dati personali (art. 15)
• Rettifica di dati inesatti o incompleti (art. 16)
• Cancellazione (“diritto all’oblio”) nei limiti consentiti dalla retention obbligatoria di legge (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilita’ in formato strutturato (art. 20)
• Opposizione al trattamento basato su legittimo interesse (art. 21)
• Revoca del consenso in qualunque momento, senza pregiudicare i trattamenti gia’ effettuati

Modalita’ di esercizio: invia una email a privacy@comprogiochi.it specificando il diritto che intendi esercitare. Risposta entro 30 giorni.

Reclamo all’Autorita’ di controllo: puoi presentare reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

9. Cookie e tracking

Il sito NON utilizza cookie di profilazione e NON richiede banner di consenso. Per dettagli completi sui pochi strumenti tecnici utilizzati (Cloudflare Web Analytics anonimo, Sentry monitoring tecnico) vedi la Cookie Policy.

10. Modifiche

Eventuali aggiornamenti sostanziali a questa informativa saranno notificati via email agli utenti che hanno fornito un indirizzo negli ultimi 24 mesi. Lo storico delle versioni e’ visibile nel footer di ogni pagina legale (Versione X.Y — aggiornata il GG/MM/AAAA).

11. Riferimenti normativi

• Regolamento UE 2016/679 (GDPR)
• D.Lgs. 196/2003 (Codice Privacy)
• D.Lgs. 101/2018 (adeguamento al GDPR)
• Provvedimento del Garante 10/06/2021 (cookie)
• TULPS R.D. 773/1931 art. 128 (registro cose usate)