Informativa sulla privacy

Su Kingpin (gestito da Shmaplex) prendiamo sul serio la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma marketplace globale per attrezzatura da fingerboard usata.

Utilizzando Kingpin, acconsenti alla raccolta e all'utilizzo delle informazioni in conformità con la presente Informativa sulla privacy. Se non sei d'accordo, ti preghiamo di non utilizzare il nostro Servizio.

1. Informazioni che raccogliamo

1.1 Informazioni che fornisci

Raccogliamo le informazioni che fornisci volontariamente quando:

• Crei un account: E-mail, password, nome utente, nome e cognome, informazioni del profilo
• Crei inserzioni: Descrizioni degli articoli, foto, prezzi, informazioni di spedizione
• Effettui acquisti: Indirizzi di spedizione, informazioni di pagamento (elaborate da Stripe)
• Comunichi: Messaggi ad altri utenti, richieste di assistenza, feedback
• Informazioni del venditore: Dettagli aziendali, informazioni fiscali, dettagli del conto bancario (tramite Stripe Connect)
• Personalizzazione del profilo: Biografia, avatar, immagini banner, link ai social media, informazioni aziendali

1.2 Informazioni raccolte automaticamente

Quando utilizzi Kingpin, raccogliamo automaticamente:

• Informazioni sul dispositivo: Indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo
• Dati di utilizzo: Pagine visitate, tempo trascorso, clic, query di ricerca, inserzioni visualizzate, eventi di analisi e dettagli su referral o campagne
• Dati sulla posizione: Posizione generale dall'indirizzo IP (per zone di spedizione, valuta)
• Cookie e tracciamento: Per i dettagli vedi la Sezione 6
• Dati delle transazioni: Cronologia degli acquisti, cronologia delle vendite, importi dei pagamenti

1.3 Informazioni da terze parti

Possiamo ricevere informazioni da:

• Stripe: Verifica dei pagamenti, stato delle transazioni, rilevamento delle frodi
• Fornitori di analisi: Google Analytics e strumenti simili per modelli di utilizzo, metriche di prestazione, reportistica sui funnel e attribuzione delle campagne
• Altri utenti: Recensioni, valutazioni, informazioni sulle controversie

1.4 Messaggi e conversazioni

La nostra piattaforma utilizza la crittografia end-to-end per i messaggi degli utenti. Conserviamo il contenuto dei messaggi crittografato ma non possiamo accedere ai contenuti decifrati nel normale svolgimento delle attività. Le chiavi di crittografia derivano dal tuo PIN e sono conservate in modo sicuro. Possiamo accedere al contenuto di un messaggio solo quando tu o un altro partecipante lo segnalate o lo condividete con noi.

Raccogliamo inoltre dettagli sulle conversazioni che non fanno parte del corpo del messaggio crittografato, come il mittente e il destinatario, le marche temporali, l'inserzione o l'ordine a cui una conversazione si riferisce, lo stato di consegna e di lettura ed eventuali segnalazioni, blocchi o esiti di moderazione. Utilizziamo queste informazioni per fornire la messaggistica, offrire assistenza, mantenere sicuro il marketplace, prevenire gli abusi, risolvere le controversie e adempiere agli obblighi di legge.

1.5 Analisi e dati forniti dall'utente

Utilizziamo strumenti di analisi, tra cui Google Analytics, per comprendere l'utilizzo del sito, i funnel del marketplace, le prestazioni delle campagne e l'affidabilità del servizio. Non inviamo il contenuto dei messaggi, le credenziali di pagamento, i documenti di verifica dell'età, i documenti d'identità governativi o i dettagli sensibili del profilo come dati standard degli eventi di analisi.

Se in futuro abiliteremo le funzionalità di dati forniti dall'utente di Google Analytics, utilizzeremo esclusivamente informazioni first-party approvate laddove disponiamo dei diritti, delle informative e delle scelte di consenso necessari. Qualsiasi uso di questo tipo deve seguire i nostri controlli sulla privacy e può utilizzare identificatori sottoposti ad hashing o altrimenti limitati anziché informazioni personali in chiaro.

Trattiamo le Funzionalità pubblicitarie di Google Analytics, come Google signals, il pubblico per il remarketing, la reportistica pubblicitaria, i dati demografici e gli interessi e la personalizzazione degli annunci, come scelte di privacy distinte. Non abilitiamo tali funzionalità a meno che le nostre informative, i controlli sul consenso e la revisione di conformità non supportino l'uso previsto. Se abilitati, Google e i prodotti pubblicitari collegati possono utilizzare cookie o identificatori first-party insieme a cookie o identificatori pubblicitari di Google per finalità approvate di misurazione, attribuzione, pubblico o reportistica pubblicitaria.

1.6 Preferenze di contatto e visibilità

Conserviamo le preferenze che imposti riguardo a chi può avviare una nuova conversazione con te e riguardo alla visibilità del tuo profilo (pubblico o privato) e le applichiamo su tutto Kingpin. Queste preferenze controllano il modo in cui il marketplace gestisce i nuovi tentativi di contatto e quali parti del tuo profilo gli altri membri possono vedere, fatta salva l'eccezione relativa al contesto del venditore descritta nei nostri Termini di servizio.

2. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per:

2.1 Fornire il Servizio

• Creare e mantenere il tuo account
• Elaborare transazioni e pagamenti
• Agevolare la comunicazione tra acquirenti e venditori
• Mostrare inserzioni e risultati di ricerca
• Inviare notifiche sull'attività dell'account
• Fornire assistenza clienti

2.2 Migliorare il Servizio

• Analizzare modelli e tendenze di utilizzo
• Misurare i funnel del marketplace, l'affidabilità del checkout e l'attribuzione delle campagne
• Sviluppare nuove funzionalità e caratteristiche
• Personalizzare l'esperienza dell'utente
• Condurre ricerca e analisi
• Testare nuove funzionalità e miglioramenti

2.3 Sicurezza e protezione

• Rilevare e prevenire le frodi
• Far rispettare i nostri Termini di servizio
• Verificare l'identità dell'utente
• Risolvere le controversie
• Proteggere da abusi e minacce alla sicurezza
• Adempiere agli obblighi di legge

2.4 Marketing e comunicazione

• Inviare e-mail promozionali (puoi disattivarle)
• Informarti di nuove funzionalità o aggiornamenti
• Condurre sondaggi e raccogliere feedback
• Condividere aggiornamenti della community

2.5 Conformità legale

• Rispettare i requisiti di legge
• Rispondere a richieste legali e ordini del tribunale
• Far rispettare i diritti di proprietà intellettuale
• Proteggere i nostri diritti e beni

3. Come condividiamo le tue informazioni

3.1 Con altri utenti

Quando utilizzi Kingpin, determinate informazioni sono visibili agli altri utenti:

• Il tuo nome utente, la foto del profilo e la biografia
• Le tue inserzioni e i relativi dettagli
• Le tue valutazioni e recensioni come venditore
• La cronologia delle transazioni (a fini di reputazione)
• I messaggi pubblici nelle controversie

Acquirenti e venditori possono vedere reciprocamente i propri indirizzi di spedizione dopo la conferma di un acquisto.

3.2 Con i fornitori di servizi

Condividiamo informazioni con terze parti fidate che ci aiutano a operare:

• Stripe: Elaborazione dei pagamenti, rilevamento delle frodi, pagamenti ai venditori
• Fornitori di hosting: Archiviazione dei dati e infrastruttura server (Supabase, Vercel)
• Analisi: Google Analytics e strumenti simili per il tracciamento dell'utilizzo, il monitoraggio delle prestazioni, la reportistica sui funnel, l'attribuzione delle campagne e la misurazione approvata e controllata in termini di privacy. Le funzionalità pubblicitarie, il remarketing, la condivisione del pubblico e la personalizzazione degli annunci vengono utilizzati solo quando approvati e divulgati separatamente.
• Servizi di posta elettronica: E-mail transazionali e di marketing
• Archiviazione cloud: Hosting di immagini e file (Pinata, Supabase Storage)

Questi fornitori sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli esclusivamente per le finalità da noi specificate.

3.3 Per motivi legali

Possiamo divulgare le tue informazioni se necessario per:

• Rispettare obblighi di legge o richieste legali valide
• Far rispettare i nostri Termini di servizio
• Proteggere i diritti, i beni o la sicurezza di Shmaplex, degli utenti o del pubblico
• Indagare su frodi o problemi di sicurezza
• Rispondere a richieste delle autorità

3.4 Trasferimenti aziendali

Se Shmaplex è coinvolta in una fusione, acquisizione o vendita di beni, le tue informazioni possono essere trasferite. Ti informeremo prima che le tue informazioni siano soggette a un'informativa sulla privacy diversa.

3.5 Con il tuo consenso

Possiamo condividere le tue informazioni con terze parti quando vi acconsenti esplicitamente, ad esempio quando autorizzi l'integrazione con servizi esterni.

4. Sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard del settore per proteggere le tue informazioni:

• Crittografia: Tutti i dati trasmessi sono crittografati tramite TLS/SSL
• Crittografia end-to-end: I messaggi sono crittografati lato client utilizzando libsodium
• Archiviazione sicura: Le password sono sottoposte ad hashing tramite bcrypt; i dati sensibili sono crittografati a riposo
• Controlli di accesso: Rigorosi controlli di accesso e requisiti di autenticazione
• Autenticazione a due fattori: 2FA opzionale per una maggiore sicurezza dell'account
• Audit regolari: Revisioni di sicurezza e valutazioni delle vulnerabilità
• Sicurezza dei pagamenti: Non conserviamo mai i dati completi delle carte di pagamento (conforme allo standard PCI-DSS tramite Stripe)

5. I tuoi diritti e le tue scelte

5.1 Accesso e rettifica

Hai il diritto di:

• Accedere alle tue informazioni personali
• Aggiornare o correggere informazioni inesatte
• Scaricare i tuoi dati (portabilità dei dati)
• Richiedere una copia delle tue informazioni

Puoi aggiornare la maggior parte delle informazioni tramite le impostazioni del tuo account.

5.2 Eliminazione e chiusura dell'account

Puoi richiedere di:

• Eliminare informazioni specifiche
• Chiudere completamente il tuo account
• Revocare il consenso al trattamento dei dati

Nota: possiamo conservare determinate informazioni come richiesto dalla legge o per legittimi scopi commerciali (ad esempio, registri delle transazioni per la conformità fiscale, risoluzione delle controversie).

5.3 Comunicazioni di marketing

Puoi disattivare le e-mail di marketing tramite:

• Cliccando su "annulla iscrizione" in qualsiasi e-mail di marketing
• Aggiornando le preferenze nelle impostazioni del tuo account
• Contattandoci all'indirizzo support@kingpinmarket.com

Nota: non puoi disattivare le e-mail transazionali (conferme di acquisto, aggiornamenti di spedizione, ecc.).

5.4 Diritti GDPR (utenti europei)

Se ti trovi nello Spazio economico europeo, hai diritti aggiuntivi:

• Diritto di opposizione: Opporti al trattamento dei tuoi dati
• Diritto di limitazione: Limitare determinate attività di trattamento
• Diritto alla cancellazione: Richiedere l'eliminazione ("diritto all'oblio")
• Diritto alla portabilità: Ricevere i tuoi dati in un formato strutturato
• Diritto di reclamo: Presentare un reclamo alla tua autorità di controllo

5.5 Diritti CCPA (utenti della California)

I residenti in California hanno il diritto di:

• Sapere quali informazioni personali vengono raccolte
• Sapere se le informazioni personali vengono vendute o divulgate
• Rinunciare alla vendita delle informazioni personali
• Richiedere l'eliminazione delle informazioni personali
• Non subire discriminazioni per l'esercizio dei diritti di privacy

Nota: non vendiamo le tue informazioni personali a terze parti.

5.6 Esercizio dei tuoi diritti

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo support@kingpinmarket.com. Risponderemo entro 30 giorni.

6. Cookie e tecnologie di tracciamento

6.1 Cosa sono i cookie?

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo che ci aiutano a fornire e migliorare il Servizio.

6.2 Tipi di cookie che utilizziamo

• Cookie essenziali: Necessari al funzionamento della piattaforma (autenticazione, sicurezza)
• Cookie di prestazione: Ci aiutano a capire come gli utenti interagiscono con la piattaforma
• Cookie funzionali: Memorizzano le tue preferenze e impostazioni
• Cookie di analisi: Ci aiutano a misurare i modelli di utilizzo, i funnel del marketplace, le fonti di traffico e le prestazioni del servizio

6.3 Gestione dei cookie

Puoi controllare i cookie tramite le impostazioni del tuo browser. Tuttavia, la disabilitazione di alcuni cookie può influire sulla funzionalità della piattaforma.

6.4 Altre tecnologie di tracciamento

Possiamo inoltre utilizzare:

• Web beacon (pixel di tracciamento)
• Archiviazione locale
• Archiviazione di sessione
• Strumenti di analisi, tra cui Google Analytics ove configurato
• Strumenti di misurazione pubblicitaria o di remarketing solo ove approvati e divulgati separatamente

La nostra configurazione di analisi non è autorizzata a inserire indirizzi e-mail grezzi, numeri di telefono, credenziali di pagamento, dati dei documenti di verifica dell'età, documenti d'identità governativi o contenuti di messaggi privati negli URL delle pagine, nei titoli delle pagine, nei parametri standard degli eventi o nelle dimensioni di analisi personalizzate. Se le Funzionalità pubblicitarie di Google Analytics sono abilitate, gli utenti possono gestire le relative impostazioni degli annunci Google, le impostazioni delle attività e gli strumenti di rinuncia disponibili tramite Google.

7. Trasferimenti internazionali di dati

Kingpin è un marketplace globale. Le tue informazioni possono essere trasferite ed elaborate in paesi diversi dal tuo, tra cui:

• Corea del Sud (le nostre attività principali)
• Stati Uniti (hosting e fornitori di servizi)
• Unione Europea (archiviazione conforme al GDPR)

Quando trasferiamo dati a livello internazionale, garantiamo l'adozione di adeguate misure di salvaguardia, come:

• Clausole contrattuali standard
• Accordi sul trattamento dei dati
• Decisioni di adeguatezza (per i trasferimenti di dati nell'UE)
• Framework Privacy Shield (ove applicabile)

8. Privacy dei minori

Kingpin non è destinato a utenti di età inferiore ai 18 anni (o alla maggiore età nella tua giurisdizione). Non raccogliamo consapevolmente informazioni dai minori.

Se scopriamo che un minore ci ha fornito informazioni personali, le elimineremo immediatamente. Se ritieni che un minore ci abbia fornito informazioni, ti preghiamo di contattarci all'indirizzo support@kingpinmarket.com.

9. Conservazione dei dati

Conserviamo le tue informazioni per il tempo necessario a:

• Fornire il Servizio
• Adempiere agli obblighi di legge
• Risolvere le controversie
• Far rispettare i nostri accordi

I periodi di conservazione variano in base al tipo di dato:

• Dati dell'account: Fino all'eliminazione dell'account, più i requisiti di conservazione di legge
• Dati delle transazioni: 7 anni (per la conformità fiscale e legale)
• Messaggi: Fino all'eliminazione da parte dell'utente o alla chiusura dell'account
• Dati di marketing: Fino alla disattivazione, più 2 anni
• Log e analisi: Fino a 2 anni

Dopo il periodo di conservazione, eliminiamo o anonimizziamo i tuoi dati in modo sicuro.

10. Link e servizi di terze parti

Il Servizio può contenere link a siti web di terze parti o integrarsi con servizi di terze parti. Non siamo responsabili delle pratiche sulla privacy di queste terze parti.

Ti incoraggiamo a esaminare le informative sulla privacy di qualsiasi sito o servizio di terze parti che visiti o utilizzi.

11. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali tramite:

• La pubblicazione dell'informativa aggiornata su questa pagina
• L'invio di una notifica via e-mail
• La visualizzazione di un avviso ben visibile sulla piattaforma

La data di "Ultimo aggiornamento" in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta. L'uso continuato del Servizio dopo le modifiche costituisce accettazione.

12. Contattaci

In caso di domande, dubbi o richieste riguardo alla presente Informativa sulla privacy o alle tue informazioni personali, ti preghiamo di contattarci:

Cerchiamo di rispondere a tutte le richieste relative alla privacy entro 30 giorni.

13. Rappresentante UE

Per gli utenti nello Spazio economico europeo, se hai dubbi specifici relativi al GDPR o desideri presentare un reclamo a un'autorità di controllo, puoi contattare la tua autorità locale per la protezione dei dati.

Puoi trovare la tua autorità per la protezione dei dati qui: Elenco dei membri dell'EDPB