market.leisureshop.it

Ultimo aggiornamento: 6 giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con la piattaforma market.leisureshop.it (di seguito «Piattaforma»), un marketplace che consente agli utenti registrati di vendere e acquistare beni tra loro (modello C2C, consumer-to-consumer).

Il presente documento è reso ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).

1. Titolare del trattamento

Il Titolare del trattamento è Alarm System S.r.l.s., con sede legale in Fiuggi (FR), Italia.

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati, l’utente può contattare il Titolare ai recapiti pubblicati sulla Piattaforma (sezione Contatti / email di assistenza).

Nota: inserire l’indirizzo completo, la P.IVA, l’email di contatto privacy ed eventuale PEC negli spazi appositi prima della pubblicazione.

2. Ruolo del Titolare nel marketplace

Nelle transazioni che avvengono sulla Piattaforma, gli utenti agiscono in qualità di venditori e acquirenti. Il Titolare opera come gestore della Piattaforma e intermediario tecnico: fornisce lo spazio per la pubblicazione degli annunci, gestisce il processo di pagamento e trattiene una commissione sulle transazioni concluse.

Il Titolare è titolare autonomo del trattamento per i dati trattati ai fini della gestione dell’account, dei pagamenti, della sicurezza e degli obblighi di legge. Per i dati che venditori e acquirenti si scambiano direttamente ai fini della conclusione e spedizione dell’ordine, ciascun utente è a sua volta responsabile del corretto trattamento dei dati altrui ricevuti.

3. Tipologie di dati trattati

3.1 Dati forniti dall’utente

Dati di registrazione: nome, cognome, indirizzo email, password (in forma cifrata), username.
Dati di profilo: eventuale immagine, descrizione, recensioni e valutazioni ricevute.
Dati di contatto e spedizione: indirizzo di consegna, recapito telefonico, indirizzo del venditore per la spedizione.
Dati relativi agli annunci: descrizioni, foto e informazioni sui beni messi in vendita.
Comunicazioni: messaggi scambiati tra utenti tramite la Piattaforma e con l’assistenza.

3.2 Dati di pagamento

I pagamenti sono gestiti tramite WooCommerce Payments e PayPal. I dati delle carte di pagamento sono trattati direttamente da tali fornitori, che agiscono come titolari/responsabili autonomi secondo i rispettivi standard di sicurezza (PCI-DSS). Il Titolare tratta i dati relativi all’importo, alla data, allo stato della transazione e alla commissione trattenuta, ma non conserva i dati completi delle carte di credito.

3.3 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, log di accesso.
Cookie tecnici necessari al funzionamento e alla sicurezza della Piattaforma (vedi Cookie Policy).

Allo stato attuale la Piattaforma non utilizza strumenti di analisi statistica o marketing di terze parti (es. Google Analytics, Meta Pixel). Qualora venissero introdotti, la presente informativa sarà aggiornata e verrà richiesto il consenso ove necessario.

4. Finalità e basi giuridiche del trattamento

Gestione della registrazione e dell’account utente — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Gestione delle transazioni, dei pagamenti e della spedizione tra utenti, incluso il calcolo e la riscossione della commissione — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Assistenza clienti e gestione di reclami e controversie — base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR).
Prevenzione di frodi, abusi e attività illecite e sicurezza della Piattaforma — base giuridica: legittimo interesse (art. 6.1.f GDPR).
Adempimento di obblighi legali, fiscali e contabili, inclusi gli obblighi di comunicazione previsti per i gestori di piattaforme (Direttiva UE 2021/514 – «DAC7») — base giuridica: obbligo legale (art. 6.1.c GDPR).
Invio di comunicazioni promozionali, ove previsto — base giuridica: consenso dell’utente (art. 6.1.a GDPR), revocabile in qualsiasi momento.

5. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a:

Altri utenti della Piattaforma, limitatamente a quanto necessario per concludere e gestire la transazione (es. il venditore riceve l’indirizzo di spedizione dell’acquirente).
Fornitori dei servizi di pagamento (WooCommerce Payments, PayPal).
Fornitori di servizi tecnici e di hosting che agiscono come responsabili del trattamento (provider di server, servizi di archiviazione media).
Corrieri e operatori logistici, per la consegna dei beni.
Autorità pubbliche, giudiziarie e fiscali, quando richiesto dalla legge (inclusa la comunicazione DAC7 all’Agenzia delle Entrate).

I dati non vengono ceduti o venduti a terzi per finalità commerciali proprie di questi ultimi.

6. Obblighi di comunicazione fiscale (DAC7)

In qualità di gestore di una piattaforma digitale che agevola la vendita di beni, il Titolare è tenuto, ai sensi della Direttiva UE 2021/514 (DAC7) e della normativa italiana di recepimento, a raccogliere, verificare e comunicare all’Amministrazione finanziaria determinati dati dei venditori che superano le soglie previste (tra cui dati identificativi, codice fiscale/P.IVA e ammontare dei corrispettivi percepiti). Tali dati sono trattati esclusivamente per l’adempimento di questo obbligo legale.

7. Trasferimento dei dati extra-UE

Alcuni fornitori di servizi (es. servizi di pagamento o archiviazione) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, mediante decisioni di adeguatezza della Commissione UE o clausole contrattuali standard (SCC) e idonee garanzie.

8. Periodo di conservazione

Dati dell’account: per tutta la durata del rapporto e fino alla cancellazione dell’account.
Dati delle transazioni e documenti contabili/fiscali: per il periodo previsto dalla legge (di norma 10 anni).
Comunicazioni con l’assistenza: per il tempo necessario alla gestione della richiesta ed eventuali contenziosi.
Dati di navigazione e log: per un periodo limitato, di norma non superiore ai termini previsti dalla normativa.

9. Diritti dell’interessato

L’utente ha diritto, ai sensi degli artt. 15-22 del GDPR, di:

Accedere ai propri dati personali e ottenerne copia.
Chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
Chiedere la cancellazione dei dati (diritto all’oblio), nei limiti consentiti dalla legge.
Chiedere la limitazione del trattamento.
Opporsi al trattamento basato sul legittimo interesse.
Ottenere la portabilità dei dati.
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, incluse la cifratura delle password, la protezione delle connessioni e il controllo degli accessi ai sistemi.

11. Minori

La Piattaforma non è destinata ai minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori. Qualora venga rilevato un account riconducibile a un minore, esso verrà rimosso.

12. Modifiche all’informativa

Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di aggiornamento. Si invita l’utente a consultarla periodicamente.

Documento predisposto come bozza. Si raccomanda una verifica da parte di un professionista legale e di un commercialista, in particolare per gli obblighi DAC7 e per la corretta indicazione dei dati identificativi del Titolare.