INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Come leggere questo documento. Questa informativa è strutturata su più livelli. La Sezione 6 contiene la tabella riepilogativa di tutte le finalità del trattamento, delle relative basi giuridiche e dei tempi di conservazione: è il cuore del documento. Le Sezioni 8, 9, 10 e 11 descrivono i trattamenti specifici della nostra Piattaforma, che opera anche nel settore delle armi e richiede cautele ulteriori. La Sezione 18 spiega come esercitare i tuoi diritti.

1. Titolare del trattamento e contatti

1.1. Il Titolare del trattamento è Gear Hub S.r.l., con sede legale in Lungarno Gambacorti 46, 56125 Pisa (PI), Italia, C.F. e P.IVA 02576740506, iscritta al Registro delle Imprese di Pisa al n 02576740506, REA PI-273429 (di seguito anche “Gear Hub”, “Gear Rooms”, “noi”).

1.2. Recapiti per le questioni relative alla protezione dei dati personali:

• E-mail dedicata: [email protected]
• PEC: [email protected]
• Posta: Gear Hub S.r.l. – Rif. Privacy – Lungarno Gambacorti 46, 56125 Pisa (PI)

1.3. Responsabile della protezione dei dati (RPD/DPO). Gear Hub ha designato un Responsabile della protezione dei dati, contattabile all’indirizzo [email protected]. L’interessato può rivolgersi al RPD per tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei propri diritti.

2. Definizioni

Nella presente informativa i termini di seguito indicati hanno il significato qui precisato:

• Piattaforma: il sito www.gear-rooms.com, le relative applicazioni mobili, i micrositi e ogni ulteriore interfaccia gestita da Gear Hub.
• Utente: qualunque persona fisica che visita, consulta o utilizza la Piattaforma, registrata o meno.
• Utente Venditore: l’Utente che pubblica un annuncio sulla Piattaforma.
• Utente Professionista: l’Utente che opera nell’esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale (a titolo esemplificativo: armerie, rivenditori, operatori del settore outdoor), anche mediante microsito e piani di abbonamento.
• Annuncio: l’inserzione pubblicata dall’Utente Venditore, comprensiva di testi, immagini, dati tecnici del bene e informazioni di contatto.
• Servizi: le funzionalità offerte da Gear Hub tramite la Piattaforma, inclusi ricerca, pubblicazione annunci, chat, micrositi, servizi di marketing e abbonamenti.
• GDPR: Regolamento (UE) 2016/679. Codice Privacy: D.lgs. 30 giugno 2003 n. 196, come modificato dal D.lgs. 101/2018. DSA: Regolamento (UE) 2022/2065.

3. Ambito di applicazione

3.1. La presente informativa descrive come Gear Hub tratta i dati personali degli Utenti che visitano, consultano, utilizzano o si registrano sulla Piattaforma, che pubblicano Annunci, che contattano altri Utenti o che comunque interagiscono con i Servizi.

3.2. Cosa questa informativa NON copre. La presente informativa non si applica:

• ai trattamenti effettuati autonomamente dagli Utenti Venditori e dagli Utenti Professionisti sui dati che ricevono tramite la Piattaforma (v. Sezione 4.3);
• ai siti web, applicazioni e servizi di terzi raggiungibili tramite collegamenti presenti sulla Piattaforma, inclusi i servizi di messaggistica di terze parti (ad esempio WhatsApp) e i canali social, i quali sono regolati dalle rispettive informative;
• ai trattamenti effettuati al di fuori della Piattaforma tra Utenti che si siano messi in contatto tramite la stessa, ivi compresa l’eventuale conclusione e l’esecuzione della compravendita.

3.3. Informative specifiche e aggiuntive sono rese, ove necessario, nei singoli punti di raccolta dei dati (form di registrazione, form di pubblicazione annuncio, modulo newsletter, moduli cartacei raccolti in occasione di fiere ed eventi, candidature di lavoro).

4. Ruoli e responsabilità

4.1. Gear Hub come Titolare autonomo. Gear Hub agisce in qualità di titolare autonomo del trattamento per tutti i trattamenti descritti nella Sezione 6, connessi alla gestione della Piattaforma, degli account, degli Annunci, della sicurezza, degli adempimenti di legge e delle proprie attività di marketing.

4.2. Fornitori come Responsabili. I fornitori che trattano dati personali per conto di Gear Hub (hosting, cloud, invio e-mail, assistenza, analytics, antifrode) sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR mediante accordo scritto. L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a [email protected].

4.3. Utenti come Titolari autonomi. Quando un Utente contatta un altro Utente tramite la Piattaforma, i dati personali comunicati nel contatto (nome, recapiti, contenuto del messaggio) sono trattati dal destinatario in qualità di titolare autonomo. Gear Hub non risponde di tali trattamenti. In particolare, l’Utente Venditore e l’Utente Professionista che ricevono i dati di un potenziale acquirente sono tenuti a trattarli esclusivamente per rispondere alla richiesta ricevuta, a non utilizzarli per finalità di marketing in assenza di idonea base giuridica, a non cederli a terzi e a rendere, ove necessario, una propria informativa.

4.4. Contitolarità. Nei limitati casi in cui Gear Hub e un Utente Professionista determinino congiuntamente finalità e mezzi di uno specifico trattamento (ad esempio campagne di marketing congiunte o moduli di raccolta lead ospitati sul microsito), viene stipulato un accordo di contitolarità ai sensi dell’art. 26 GDPR; il contenuto essenziale di tale accordo è reso disponibile all’interessato su richiesta ed è sintetizzato nel punto di raccolta.

5. Categorie di dati personali trattati

A seconda del tipo di interazione con la Piattaforma, Gear Hub può trattare le seguenti categorie di dati personali:

5.1. Dati non richiesti. Gear Hub non richiede né desidera ricevere categorie particolari di dati personali ai sensi dell’art. 9 GDPR (tra cui dati idonei a rivelare origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati relativi alla salute o alla vita sessuale), né dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR. Gli Utenti sono invitati a non inserire tali dati negli Annunci, nei messaggi in chat, nei micrositi o in qualunque altro contenuto pubblicato. I dati eventualmente inseriti in violazione di questa indicazione potranno essere rimossi.

5.2. Dati di minori. La Piattaforma è riservata ai maggiori di età (v. Sezione 8.6). Gear Hub non raccoglie consapevolmente dati di minori. Qualora venga accertata la registrazione di un minore, l’account viene chiuso e i dati cancellati, fatti salvi quelli la cui conservazione sia imposta dalla legge.

6. Finalità, basi giuridiche e tempi di conservazione

La tabella che segue indica, per ciascuna finalità, la base giuridica del trattamento e il relativo tempo di conservazione. Ove sia indicato il legittimo interesse, l’interesse perseguito è specificato ed è stata svolta una valutazione di bilanciamento, disponibile su richiesta.

6.1. Legittimi interessi perseguiti. Ove il trattamento si fondi sull’art. 6.1.f GDPR, gli interessi legittimi perseguiti da Gear Hub sono, secondo i casi: garantire il funzionamento sicuro e affidabile della Piattaforma; prevenire e reprimere frodi, abusi e usi illeciti; prevenire la pubblicazione di Annunci non conformi alla normativa in materia di armi; tutelare gli altri Utenti e i terzi; fornire assistenza; sviluppare e migliorare i Servizi; esercitare e difendere i propri diritti. In tutti questi casi l’interessato ha diritto di opporsi al trattamento ai sensi dell’art. 21 GDPR.

6.2. Criteri di conservazione. Decorsi i termini indicati, i dati sono cancellati oppure sottoposti a processo di anonimizzazione irreversibile che ne impedisce la riconducibilità all’interessato. I termini possono essere prorogati esclusivamente nei casi previsti dalla legge, in presenza di un contenzioso in corso o pendente, o a fronte di una richiesta legittima dell’Autorità.

6.3. Natura del conferimento. Il conferimento dei dati contrassegnati come necessari è indispensabile per la registrazione, la gestione dell’account, la pubblicazione degli Annunci e l’erogazione dei Servizi: il mancato conferimento impedisce l’utilizzo delle relative funzionalità. Il conferimento dei dati per finalità di marketing e per l’installazione di cookie non tecnici è facoltativo e il rifiuto non pregiudica in alcun modo l’accesso ai Servizi.

7. Modalità del trattamento e misure di sicurezza

7.1. I dati personali sono trattati con strumenti informatici e telematici e, ove necessario, su supporto cartaceo, secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 GDPR.

7.2. Gear Hub adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR, tra cui: cifratura dei dati in transito e, per gli archivi sensibili, a riposo; conservazione delle credenziali mediante funzioni di hashing con salt; controllo degli accessi basato sul ruolo e principio del privilegio minimo; autenticazione a più fattori per gli accessi amministrativi; segregazione degli ambienti; registrazione e conservazione dei log di accesso degli amministratori di sistema conformemente al provvedimento del Garante del 27 novembre 2008; backup periodici e procedure documentate di ripristino; test periodici di vulnerabilità; istruzioni scritte e formazione delle persone autorizzate al trattamento ai sensi dell’art. 29 GDPR.

7.3. Violazioni dei dati personali. Gear Hub ha adottato una procedura interna di gestione dei data breach. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, Gear Hub notifica la violazione al Garante per la protezione dei dati personali entro 72 ore dalla conoscenza ai sensi dell’art. 33 GDPR e, ove il rischio sia elevato, ne dà comunicazione senza ingiustificato ritardo agli interessati ai sensi dell’art. 34 GDPR.

7.4. Gear Hub tiene il registro delle attività di trattamento ai sensi dell’art. 30 GDPR e svolge, ove ricorrano i presupposti dell’art. 35 GDPR, la valutazione d’impatto sulla protezione dei dati.

8. Disposizioni specifiche per gli Annunci relativi ad armi e munizioni

Questa sezione descrive le cautele particolari adottate da Gear Hub in ragione del fatto che sulla Piattaforma possono essere pubblicati Annunci relativi ad armi, parti di arma, munizioni e accessori soggetti a disciplina speciale. Tali cautele sono parte integrante del modello di protezione dei dati di Gear Rooms.

8.1. Gear Rooms non è parte della compravendita

Gear Hub mette a disposizione uno spazio di pubblicazione di Annunci e di contatto tra Utenti. Gear Hub non è parte del contratto di compravendita, non interviene nella negoziazione, non incassa il prezzo, non detiene né spedisce i beni e non gestisce le formalità amministrative previste dalla normativa in materia di armi, che restano interamente a carico delle parti e devono essere assolte al di fuori della Piattaforma secondo le forme di legge. Di conseguenza, Gear Hub non tratta i dati relativi al perfezionamento del trasferimento (denunce, cessioni, nulla osta rilasciati tra le parti), salvo quanto strettamente necessario alle verifiche di cui al punto 8.2.

8.2. Verifica dei requisiti soggettivi: principio del “verifica e cancella”

Per pubblicare Annunci relativi ad armi e munizioni l’Utente deve dichiarare, e ove richiesto dimostrare, di essere in possesso dei titoli abilitativi previsti dalla normativa vigente. Gear Hub applica a tale verifica il principio della minimizzazione nei seguenti termini:

• Gear Hub non richiede il certificato del casellario giudiziale, il certificato dei carichi pendenti, né alcun documento o dichiarazione avente ad oggetto condanne penali o reati.
• Gear Hub conserva esclusivamente l’esito della verifica in forma di indicatore (verifica superata / non superata), la data della verifica, la tipologia e la data di scadenza del titolo dichiarato e l’autorità di rilascio.
• Le eventuali copie di documenti trasmesse per la verifica sono conservate per il tempo strettamente necessario al controllo e comunque cancellate entro 30 giorni dal completamento dello stesso, salvo che la conservazione sia necessaria per gestire una contestazione in corso.
• È vietato agli Utenti trasmettere a Gear Hub, tramite chat, e-mail o form, documenti o informazioni relativi a procedimenti penali propri o altrui.

8.3. Divieto di pubblicazione della matricola e dei dati identificativi dell’arma

Il numero di matricola e ogni altro identificativo univoco dell’arma non devono essere pubblicati nell’Annuncio, né essere visibili nelle immagini caricate. Gear Hub adotta controlli automatici e manuali volti a individuare e oscurare tali dati. Questa misura protegge l’Utente Venditore da usi fraudolenti del dato (in particolare dalla c.d. clonazione documentale di armi provento di reato) e riduce il rischio derivante da eventuali accessi non autorizzati agli archivi della Piattaforma.

8.4. Localizzazione approssimata

Gli Annunci riportano esclusivamente il comune o la provincia indicati dall’Utente. Gear Hub non pubblica e non richiede l’indirizzo esatto del luogo di detenzione del bene. La localizzazione precisa del dispositivo può essere attivata solo dall’Utente e previo consenso, esclusivamente per agevolare la compilazione del campo comune, e non viene memorizzata in forma puntuale.

8.5. Rimozione automatica dei metadati delle immagini

Le immagini caricate dagli Utenti sono sottoposte, al momento del caricamento, a rimozione automatica dei metadati EXIF, ivi comprese le coordinate GPS, la data e l’ora dello scatto e gli identificativi del dispositivo. Questa misura, adottata in attuazione del principio di protezione dei dati fin dalla progettazione di cui all’art. 25 GDPR, impedisce che dalla fotografia di un bene sia desumibile il luogo in cui esso è custodito.

8.6. Accesso riservato ai maggiorenni

La registrazione alla Piattaforma e la pubblicazione di Annunci sono riservate alle persone che abbiano compiuto 18 anni. Tale limite — superiore alla soglia dei 14 anni prevista dall’art. 2-quinquies del Codice Privacy per i servizi della società dell’informazione — è stabilito in ragione della natura dei beni oggetto degli Annunci e della disciplina in materia di armi. Gear Hub effettua controlli sull’età dichiarata e può richiedere ulteriori verifiche in caso di indizi di dichiarazione non veritiera. Coerentemente, Gear Hub non mostra pubblicità basata su profilazione a soggetti che risultino minori, in conformità all’art. 28 del DSA.

8.7. Segnalazioni e cooperazione con le Autorità

Gear Hub comunica i dati personali alle Autorità giudiziarie, di pubblica sicurezza e amministrative nei casi previsti dalla legge o in esecuzione di ordini legittimi, sulla base dell’art. 6.1.c GDPR e nel rispetto dell’art. 2-ter del Codice Privacy. Ai sensi dell’art. 18 del DSA, qualora Gear Hub venga a conoscenza di informazioni che facciano sospettare che sia stato commesso, si stia commettendo o possa essere commesso un reato che comporti una minaccia per la vita o la sicurezza di una o più persone, ne informa senza indugio le Autorità competenti, comunicando le informazioni disponibili. Gear Hub tiene un registro interno delle richieste ricevute e delle comunicazioni effettuate e, ove ciò non pregiudichi le indagini e non sia vietato dalla legge o dall’Autorità, informa l’interessato.

9. Pubblicità degli Annunci, indicizzazione e motori generativi

9.1. I contenuti dell’Annuncio, ivi compresi il nome o la denominazione dell’inserzionista, il comune, le immagini e gli eventuali recapiti che l’Utente scelga di rendere visibili, sono pubblici e accessibili a chiunque visiti la Piattaforma, anche senza registrazione.

9.2. Indicizzazione. Gli Annunci e i micrositi possono essere indicizzati dai motori di ricerca e possono essere elaborati e riprodotti da motori di ricerca generativi e assistenti basati su intelligenza artificiale. Ciò costituisce parte integrante del Servizio richiesto dall’Utente Venditore, che ha interesse alla massima visibilità del proprio Annuncio, e trova base giuridica nell’art. 6.1.b GDPR.

9.3. Limiti alla cancellazione. A seguito della rimozione di un Annuncio, Gear Hub provvede tempestivamente alla rimozione dai propri sistemi e alla richiesta di deindicizzazione ai principali motori di ricerca. Gear Hub non può tuttavia garantire la rimozione da copie cache, archivi, aggregatori o modelli di terze parti sui quali non ha controllo. Si raccomanda pertanto agli Utenti di valutare attentamente quali informazioni inserire nell’Annuncio.

9.4. Estrazione non autorizzata. Gear Hub adotta misure tecniche volte a contrastare l’estrazione massiva e automatizzata dei contenuti della Piattaforma (scraping), tra cui limitazioni di frequenza, rilevamento dei comportamenti anomali e riserva dei diritti sui contenuti. Tali misure non possono tuttavia escludere integralmente il fenomeno.

9.5. Minimizzazione consigliata. La Piattaforma consente all’Utente Venditore di essere contattato tramite la chat interna senza rendere pubblici il proprio numero di telefono o il proprio indirizzo e-mail. La pubblicazione diretta dei recapiti è una scelta facoltativa dell’Utente, che ne assume le conseguenze in termini di esposizione a contatti indesiderati.

10. Comunicazioni tra Utenti

10.1. Chat interna. Le comunicazioni scambiate tramite la chat della Piattaforma sono conservate da Gear Hub secondo i termini indicati alla Sezione 6, lettera C. I contenuti sono sottoposti a sistemi automatizzati di filtro anti-spam e di rilevazione di contenuti manifestamente illeciti o pericolosi. Tale controllo è automatizzato, non comporta la lettura sistematica dei messaggi da parte del personale e ha come unica finalità la sicurezza degli Utenti e il rispetto della legge. L’accesso da parte di personale autorizzato avviene solo a seguito di una segnalazione, di una richiesta dell’Autorità o di un allarme generato dai sistemi automatici, ed è tracciato.

10.2. Contatto telefonico e tramite servizi di messaggistica di terzi. Se l’Utente Venditore sceglie di rendere disponibile il proprio numero di telefono per il contatto diretto, anche mediante servizi di messaggistica di terze parti, la comunicazione avviene al di fuori della Piattaforma e Gear Hub non ne conserva il contenuto. Il trattamento dei dati effettuato dal fornitore del servizio di messaggistica è regolato dalla relativa informativa.

10.3. Uso corretto dei recapiti. È vietato utilizzare i recapiti ottenuti tramite la Piattaforma per finalità diverse dalla trattativa relativa all’Annuncio, in particolare per l’invio di comunicazioni commerciali non richieste. La violazione di tale divieto comporta l’adozione di misure sull’account e, nei casi più gravi, la segnalazione alle Autorità competenti.

10.4. Recensioni. Le recensioni pubblicate sui profili degli Utenti Professionisti sono visibili pubblicamente e riportano il nominativo o lo pseudonimo scelto dall’autore. Gear Hub verifica la riconducibilità della recensione a un contatto effettivamente avvenuto tramite la Piattaforma e rimuove le recensioni che contengano dati personali di terzi, contenuti diffamatori o informazioni non pertinenti.

11. Processi automatizzati, profilazione e moderazione

11.1. Ricerca assistita da intelligenza artificiale. La Piattaforma utilizza sistemi di intelligenza artificiale per interpretare le richieste di ricerca degli Utenti e per ordinare i risultati. Tali sistemi operano sui contenuti degli Annunci e sulla richiesta formulata dall’Utente e non producono effetti giuridici o analogamente significativi sulle persone ai sensi dell’art. 22 GDPR.

11.2. Moderazione automatizzata. Gear Hub utilizza sistemi automatizzati per individuare Annunci non conformi, contenuti illeciti, comportamenti fraudolenti e account sospetti. Le misure che incidono in modo significativo sull’Utente — in particolare la rimozione dell’Annuncio, la sospensione o la chiusura dell’account — non sono adottate sulla base del solo trattamento automatizzato: è sempre previsto l’intervento di una persona fisica prima dell’adozione della misura o, nei casi di urgenza e di rischio immediato per la sicurezza, immediatamente dopo.

11.3. Motivazione e reclamo. In conformità agli artt. 17 e 20 del DSA, l’Utente destinatario di una misura restrittiva riceve una motivazione chiara e specifica e può proporre reclamo tramite il sistema interno di gestione dei reclami, che è esaminato da personale qualificato. Restano impregiudicati il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione ai sensi dell’art. 22, par. 3, GDPR, nonché il ricorso agli organismi di risoluzione extragiudiziale delle controversie ai sensi dell’art. 21 del DSA.

11.4. Profilazione a fini di marketing. Gear Hub effettua attività di profilazione a fini di marketing esclusivamente previo consenso specifico dell’interessato, distinto da quello relativo all’invio della newsletter, e revocabile in qualsiasi momento. Gear Hub non presenta pubblicità basata sulla profilazione che utilizzi categorie particolari di dati personali, in conformità all’art. 26, par. 3, del DSA.

11.5. Registro degli account esclusi. Al fine di impedire la reiterazione di condotte abusive, Gear Hub conserva un registro degli account sospesi o esclusi e dei relativi identificativi tecnici. Il trattamento si fonda sul legittimo interesse alla sicurezza della Piattaforma; l’interessato può opporsi ai sensi dell’art. 21 GDPR e ottenere il riesame della propria posizione.

12. Cookie e tecnologie di tracciamento

12.1. La Piattaforma utilizza cookie e tecnologie analoghe. I cookie tecnici e quelli analitici che soddisfano le condizioni indicate dalle Linee guida del Garante del 10 giugno 2021 non richiedono consenso. Tutti gli altri cookie, ivi compresi quelli di profilazione e di terze parti, sono installati solo previo consenso espresso dell’Utente, manifestato tramite il banner presentato al primo accesso.

12.2. La chiusura del banner mediante il comando di rifiuto, il semplice scorrimento della pagina o la prosecuzione della navigazione non equivalgono a consenso. L’Utente può modificare o revocare le proprie scelte in qualsiasi momento tramite il pannello delle preferenze accessibile dal link presente in ogni pagina.

12.3. L’elenco completo e aggiornato dei cookie, con indicazione di finalità, durata e soggetto installatore, è contenuto nella Cookie Policy, che costituisce parte integrante della presente informativa.

13. Marketing e comunicazioni commerciali

13.1. L’invio di newsletter e di comunicazioni commerciali mediante e-mail, SMS, sistemi automatizzati di chiamata e servizi di messaggistica avviene esclusivamente previo consenso libero, specifico, informato e inequivoco dell’interessato, manifestato mediante azione positiva distinta dall’accettazione dei Termini e Condizioni. La mera registrazione alla Piattaforma o la fruizione di un servizio gratuito non costituiscono consenso.

13.2. Il consenso è revocabile in qualsiasi momento, senza formalità e senza costi, tramite il link di cancellazione presente in ogni comunicazione, dalle impostazioni dell’account o scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

13.3. Gear Hub conserva evidenza documentale del consenso prestato (data, ora, modalità di raccolta, testo dell’informativa vigente) al fine di assolvere all’onere della prova di cui all’art. 7, par. 1, GDPR.

13.4. Soft spam. Ai sensi dell’art. 130, comma 4, del Codice Privacy, Gear Hub può utilizzare l’indirizzo e-mail fornito da un cliente nel contesto dell’acquisto di un servizio per proporre servizi analoghi propri, informandolo di tale possibilità al momento della raccolta e offrendo in ogni comunicazione la possibilità di opporsi con modalità semplificate.

13.5. Contatti telefonici. Qualora Gear Hub effettui contatti telefonici promozionali, gli stessi avvengono nel rispetto della disciplina del Registro Pubblico delle Opposizioni, previa consultazione del Registro nei casi previsti.

14. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti delle finalità indicate alla Sezione 6, alle seguenti categorie di destinatari:

14.1. I dati personali non sono oggetto di diffusione, fatta eccezione per i contenuti che l’Utente sceglie di pubblicare negli Annunci, nei micrositi e nelle recensioni. I dati non sono ceduti a terzi per finalità di marketing di questi ultimi.

15. Trasferimenti verso Paesi terzi

15.1. Gear Hub privilegia fornitori che trattano i dati all’interno dello Spazio Economico Europeo. Alcuni fornitori, in particolare nel settore cloud, analytics e pubblicità digitale, possono tuttavia trattare dati in Paesi terzi, principalmente negli Stati Uniti d’America.

15.2. Garanzie adottate. Ogni trasferimento avviene esclusivamente in presenza di una delle seguenti garanzie:

• decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR, ivi compresa la decisione di esecuzione (UE) 2023/1795 relativa all’EU-U.S. Data Privacy Framework, per i trasferimenti verso soggetti statunitensi che risultino certificati e attivi nell’elenco ufficiale;
• clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate da una valutazione dell’impatto del trasferimento e, ove necessario, da misure supplementari di natura tecnica, contrattuale e organizzativa;
• norme vincolanti d’impresa ai sensi dell’art. 47 GDPR, ove applicabili.

15.3. Monitoraggio. Gear Hub monitora costantemente la validità delle garanzie adottate e le verifica periodicamente, anche alla luce dell’evoluzione giurisprudenziale relativa alla decisione di adeguatezza. Qualora una garanzia venisse meno, Gear Hub sospende il trasferimento o adotta tempestivamente uno strumento alternativo.

15.4. L’interessato può richiedere copia delle garanzie adottate o informazioni sul luogo in cui sono state rese disponibili scrivendo a [email protected].

16. Origine dei dati non raccolti presso l’interessato

Ai sensi dell’art. 14 GDPR, si informa che Gear Hub può trattare dati personali non forniti direttamente dall’interessato, provenienti dalle seguenti fonti: altri Utenti della Piattaforma (ad esempio nell’ambito di un contatto, di una segnalazione o di una recensione); registri, elenchi, atti e documenti pubblici e fonti accessibili al pubblico, per la verifica dei dati degli Utenti Professionisti; fornitori di servizi antifrode e di sicurezza; Autorità pubbliche. Le finalità, le basi giuridiche e i tempi di conservazione sono quelli indicati alla Sezione 6.

17. Assenza di obblighi di comunicazione fiscale automatica

Gear Hub non incassa i corrispettivi delle compravendite tra Utenti e si limita a consentire la pubblicazione di inserzioni. Sulla base di tale modello operativo, Gear Hub ritiene di non rientrare tra i gestori di piattaforma tenuti alla comunicazione delle informazioni sui venditori ai sensi del D.lgs. 32/2023 (c.d. DAC7). Qualora il modello operativo dovesse mutare, in particolare mediante l’introduzione di funzionalità di incasso o di intermediazione del pagamento, la presente informativa sarà aggiornata e gli Utenti saranno informati dei conseguenti obblighi di raccolta e comunicazione dei dati fiscali.

18. Diritti dell’interessato

L’interessato può esercitare, nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, i seguenti diritti:

Opposizione al marketing diretto. L’interessato ha il diritto di opporsi in qualsiasi momento e gratuitamente al trattamento dei propri dati per finalità di marketing diretto, ivi compresa la profilazione connessa a tale finalità. A seguito dell’opposizione, i dati non sono più trattati per tali fini. L’opposizione può essere esercitata scrivendo a [email protected] o utilizzando il link di cancellazione presente in ogni comunicazione.

18.1. Dati delle persone decedute. Ai sensi dell’art. 2-terdecies del Codice Privacy, i diritti riferiti ai dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell’interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione.

18.2. Modalità di esercizio. Le istanze possono essere trasmesse a [email protected], via PEC a [email protected], oppure per posta a Gear Hub S.r.l. – Rif. Privacy – Lungarno Gambacorti 46, 56125 Pisa (PI). Gear Hub risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di complessità o di elevato numero di richieste, dandone comunicazione motivata all’interessato. L’esercizio dei diritti è gratuito; in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, Gear Hub può addebitare un contributo spese ragionevole o rifiutare di dar seguito alla richiesta, motivando la decisione.

18.3. Identificazione del richiedente. Ove sussistano dubbi ragionevoli sull’identità della persona che presenta l’istanza, Gear Hub può richiedere le informazioni ulteriori necessarie a confermarla, limitandosi a quanto strettamente indispensabile.

19. Reclamo e tutela giurisdizionale

L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, e-mail [email protected], PEC [email protected], sito www.garanteprivacy.it, ovvero all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. Resta impregiudicato il diritto di proporre ricorso all’autorità giudiziaria ai sensi degli artt. 79 GDPR e 152 del Codice Privacy. Il ricorso giurisdizionale e il reclamo al Garante non sono cumulabili in relazione al medesimo oggetto.

20. Modifiche e versioni precedenti

20.1. Gear Hub può aggiornare la presente informativa per esigenze normative, giurisprudenziali, organizzative o tecniche. La versione aggiornata è pubblicata sulla Piattaforma con indicazione della data di entrata in vigore e del numero di versione.

20.2. In caso di modifiche sostanziali che incidano sulle finalità del trattamento, sulle basi giuridiche o sui diritti degli interessati, Gear Hub ne dà comunicazione agli Utenti registrati con congruo anticipo mediante e-mail o avviso in evidenza sulla Piattaforma.

20.3. Le versioni precedenti dell’informativa sono archiviate e rese disponibili su richiesta, al fine di consentire all’interessato di conoscere le condizioni vigenti al momento della raccolta dei propri dati.