Politica sulla privacy e cookie

Equ used AB, org.nr 559083-7844, è il titolare del trattamento dei Suoi dati personali quando Lei utilizza il nostro sito web e acquista con noi.

Contatto: info@ equused.se. Per domande sulla privacy e i tuoi diritti, utilizzare lo stesso indirizzo e contrassegnare l'email “GDPR”.

Cliente e ordine: nome, indirizzo e-mail, numero di telefono se lo fornisce, indirizzo di consegna e contenuto dell'ordine.

Account (seller/buyer): dettagli che si registrano in relazione a un account con noi, compresi i dettagli di contatto e indirizzo necessari per il servizio.

Annunci salvati, orologi ecc.: quando si è connessi è possibile salvare i prodotti in una lista personale e aggiungere orologi; queste associazioni sono memorizzate con il nostro fornitore di servizi insieme al vostro account in modo che li trovi nel vostro cruscotto e su tutti i dispositivi in cui si accede.

Dati tecnici: indirizzo IP, tipo di browser, dispositivo e simili registrati dal nostro fornitore di operazioni in connessione con le viste delle pagine e le chiamate API (sicurezza e risoluzione dei problemi).

Pagamento: i dettagli della carta o dell'account sono gestiti dal nostro fornitore di pagamento Qliro; non memorizzano i numeri di carta piena.

Prestazioni di un contratto (GDPR art. 6.1 b): per gestire l'ordine, la consegna, il pagamento e il servizio clienti.

Interessi legittimi (art. 6.1 f): per garantire il servizio, prevenire abusi e migliorare la piattaforma, nella misura in cui l'interesse non sia sovraccaricato dai vostri diritti.

Consenso (art. 6.1 a): quando chiediamo il Suo esplicito consenso, ad esempio per alcuni cookie e laddove applicabile per newsletter o marketing.

Obbligo legale (art. 6.1 c): contabilità, imposta e altri requisiti che seguono dalla legge.

Utilizziamo fornitori accuratamente selezionati che elaborano dati per nostro conto (processori), con accordi ai sensi del GDPR.

Qliro (pagamenti, all'interno dell'UE/SEE o con garanzie adeguate ai sensi dell'art. Qliro termini).

Supabase (base dati, autenticazione e archiviazione — operato nella regione scelta per il servizio, spesso all'interno dell'UE/SEE).

Vercel o hosting equivalente per l'applicazione web (può includere l'elaborazione al di fuori dell'UE se indicato nei loro termini; ci sforziamo per garanzie appropriate).

Resend o equivalente per l'invio di determinate e-mail transazionali dove abilitato.

Non vendiamo i vostri dati personali a terzi.

I dati dell'ordine sono conservati per tutto il tempo necessario per eseguire il contratto, gestire reclami e rispettare le regole contabili e fiscali (normalmente almeno sette anni per i registri contabili in base alla prassi svedese ove applicabile).

I dati dell'account rimangono fino a quando non si richiede la cancellazione o la chiusura dell'account, a meno che la conservazione più lunga non sia richiesta dalla legge.

I registri e i dati di sicurezza vengono eliminati successivamente secondo la nostra routine interna.

Hai diritto alle informazioni, accesso ai tuoi dati, rettifica dei dati inesatti e in determinate condizioni di cancellazione, limitazione del trattamento e portabilità dei dati.

Quando il trattamento è basato sul consenso ha il diritto di revocare il consenso in qualsiasi momento (non pregiudica il trattamento che ha già avuto luogo legalmente).

Hai il diritto di opporsi a determinati trattamenti basati su interessi legittimi.

Hai il diritto di presentare un reclamo con Integritetsskyddsmyndigheten (IMY), www.imy.se.

Ci sforziamo di proteggere i dati personali e il servizio attraverso adeguate misure tecniche e organizzative, ad esempio connessione crittografata (HTTPS) al sito web, accesso interno limitato, e l'uso di fornitori consolidati con una forte tradizione di sicurezza.

Database, autenticazione e file nel cloud vengono gestiti tramite Supabase, che fornisce la crittografia dei dati a riposo e in transito secondo lo standard del settore, il controllo degli accessi e l'infrastruttura che segue comuni routine di sicurezza cloud. Le operazioni si svolgono nella regione scelta per il servizio, in pratica spesso all'interno dell'UE/SEE; si veda anche la sezione 4 sui fornitori.

La sicurezza è anche su di voi come utente: utilizzare una password unica e forte, uscire su dispositivi condivisi e avvisarci se si sospetta l'uso non autorizzato del proprio account.

Login e account si basano su Supabase Auth. Le password sono schiacciate con algoritmi moderni, a senso unico; non sono memorizzate in chiaro e non possono essere lette da Equ used, e non vediamo, memorizzare o ricreare la password. Se si utilizza “ Password dimenticata”, il sistema invia un link di reset secondo la routine ordinaria.

Dopo il login, i gettoni di sessione e i cookie che il nostro fornitore di servizi imposta secondo gli standard auth consolidati vengono utilizzati, in modo che tu possa rimanere connesso senza che la password venga inviata ripetutamente.

Come altrove: se si riutilizza la stessa password su molti servizi si rischia di più che se si dispone di quelli unici per servizio. Si consiglia un gestore di password dove si adatta.

I cookie sono piccoli file di testo memorizzati nel tuo browser. In alcuni casi lo storage locale (localStorage) viene utilizzato anche se necessario per funzionalità che funziona prima o senza login, ad esempio il cestino.

Gli elenchi salvati, gli orologi e altri dati appartenenti al tuo account sono invece memorizzati con il nostro fornitore di servizi quando sei connesso, in modo che le liste seguano il tuo account e non solo un singolo browser. Hai cercato di fare acquisti come ospite con il cestino a livello locale; il risparmio basato su account richiede un account come sopra.

Cookie e archiviazione necessari: necessari per il funzionamento del sito web (ad esempio sessione/login tramite il nostro provider di servizi, sicurezza). Questi non richiedono il consenso sotto la pratica della direttiva sulla concorrenza quando sono strettamente necessari.

Categorie opzionali (analytics, marketing): utilizzate solo se li approvate tramite il nostro banner cookie. Attualmente alcune funzioni possono essere preparate senza che vengano caricati altri script finché non siano attivati tecnicamente.

Il servizio è destinato ai consumatori adulti. Non raccogliamo consapevolmente dati personali sulle persone di età inferiore ai 18 anni senza il consenso di un tutore.

Possiamo aggiornare questa politica quando le routine o i requisiti legali cambiano. La data di pubblicazione è indicata di seguito. In caso di modifiche materiali possiamo informare tramite il sito o l'e-mail.