Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Ultimo aggiornamento: 6 novembre 2026.

1. Contitolari del trattamento

I dati personali raccolti tramite il sito acchiappalituttistore.it sono trattati, in qualità di contitolari ai sensi dell'art. 26 GDPR, da:

Puoi esercitare i tuoi diritti nei confronti di ciascuno dei contitolari, scrivendo all'indirizzo email indicato.

2. Quali dati trattiamo

• Account: indirizzo email, nome visualizzato e password (conservata in forma cifrata dal fornitore di autenticazione: noi non possiamo leggerla).
• Aste e offerte: offerte effettuate, importi, date e orari, aste aggiudicate. Nello storico pubblico le offerte compaiono in forma anonima (es. «Offerente AB12»).
• Aste pubblicate dagli utenti: descrizioni, prezzi e le fotografie delle carte che carichi per metterle in vendita.
• Riconoscimento delle carte con l'intelligenza artificiale: se usi la funzione «Riconosci la carta dalla foto» nella pagina Vendi, le foto della carta che scegli vengono inviate al nostro fornitore di intelligenza artificiale per identificare la carta e stimarne lo stato. Per ogni utilizzo registriamo solo data, ora e dati tecnici di consumo, per applicare il limite giornaliero.
• Ordini e spedizioni: nome, indirizzo di spedizione, recapito e dati dell'ordine, necessari per consegnare la carta e generare l'etichetta di spedizione.
• Pagamenti: gestiti da Stripe. Non riceviamo né conserviamo i dati completi della tua carta. Per i venditori, Stripe raccoglie i dati necessari alla verifica dell'identità e all'accredito dei pagamenti.
• Recensioni: voto, testo, il tuo primo nome e il titolo dell'asta acquistata, che vengono pubblicati sul sito.
• Notifiche: avvisi sulle aste (rilanci, aste vinte o concluse) mostrati nel tuo account, inviati per email e, se le attivi, come notifiche push sul tuo dispositivo.
• Richieste di servizi: i dati che ci invii per richiedere grading o restauro.
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, lingua impostata nel browser, log di accesso, raccolti automaticamente per il funzionamento e la sicurezza del sito.

3. Finalità e basi giuridiche

• Account, partecipazione alle aste, pubblicazione di aste, notifiche: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
• Riconoscimento delle carte con l'intelligenza artificiale: esecuzione del servizio che richiedi tu (art. 6.1.b GDPR). La funzione è facoltativa: puoi sempre cercare la carta nel catalogo e compilare i dati a mano.
• Ordini, pagamenti, spedizioni, resi e assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Pubblicazione delle recensioni: esecuzione del servizio richiesto da chi scrive la recensione (art. 6.1.b GDPR) e legittimo interesse a offrire informazioni affidabili agli altri utenti (art. 6.1.f GDPR).
• Adempimenti fiscali, contabili e legali, comprese le comunicazioni alle autorità previste dalla legge per le piattaforme online: obbligo di legge (art. 6.1.c GDPR).
• Sicurezza, prevenzione di frodi e abusi, revisione delle aste, difesa in giudizio: legittimo interesse dei contitolari (art. 6.1.f GDPR).

Non usiamo i tuoi dati per marketing né per profilazione senza il tuo consenso esplicito, e non li vendiamo a terzi.

Newsletter. Ti inviamo la newsletter settimanale (nuove carte, aste in scadenza, eventi) solo se ti iscrivi tu dalla pagina Notifiche: la base giuridica è il tuo consenso, che puoi revocare in ogni momento dal link presente in ogni email o dalla stessa pagina. Usiamo solo il tuo indirizzo email e il nome che hai indicato.

Contestazioni. Se apri una contestazione su un ordine, trattiamo la descrizione e le foto che carichi per gestire la pratica con il venditore ed eventualmente disporre un rimborso (esecuzione del contratto e tutela dei diritti). Le foto sono visibili a te, al venditore e allo staff.

4. Conferimento dei dati

I dati dell'account sono necessari per registrarti, fare offerte e vendere. I dati di spedizione e pagamento sono necessari per completare un acquisto o una vendita. La consultazione del sito senza registrazione resta libera.

5. A chi comunichiamo i dati

• All'altra parte della compravendita: quando un'asta si conclude, il venditore riceve i dati necessari alla spedizione (nome e indirizzo) e l'acquirente quelli necessari a contattare il venditore per l'ordine.
• Supabase: database, autenticazione e archiviazione delle foto, con server nell'Unione Europea (Irlanda).
• Vercel Inc.: hosting del sito. Alcuni dati tecnici possono essere trattati negli Stati Uniti.
• Stripe: elaborazione dei pagamenti e, per i venditori, verifica dell'identità e accredito degli incassi.
• Packlink e i corrieri scelti: generazione delle etichette e consegna delle spedizioni.
• Resend: invio delle email di servizio (notifiche su aste, ordini e account) e della newsletter, se ti sei iscritto. Alcuni dati (indirizzo email e contenuto del messaggio) possono essere trattati negli Stati Uniti.
• Anthropic PBC (Stati Uniti): fornitore del servizio di intelligenza artificiale usato per il riconoscimento delle carte, solo se usi questa funzione. Riceve le foto della carta che invii e le tratta per fornirci la risposta, secondo le proprie condizioni commerciali, che non prevedono l'uso di questi dati per addestrare i suoi modelli. Le foto non contengono altri tuoi dati personali, a meno che non compaiano nell'immagine: ti consigliamo di inquadrare solo la carta.
• Servizi di notifica push del tuo browser o sistema operativo (ad esempio Google, Mozilla, Apple): solo se attivi le notifiche push, per recapitarle al tuo dispositivo.
• TCGdex: le immagini di catalogo delle carte sono caricate dai server di questo servizio, che riceve il tuo indirizzo IP.
• Restauratori e servizi di grading: solo se richiedi questi servizi, per gestire la lavorazione.
• Consulenti e autorità pubbliche, quando previsto dalla legge.

I trasferimenti di dati fuori dallo Spazio Economico Europeo avvengono solo con le garanzie previste dal GDPR, ad esempio decisioni di adeguatezza come il Data Privacy Framework UE-USA oppure clausole contrattuali standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

• Account: finché resta attivo. Puoi chiederne la cancellazione in qualsiasi momento.
• Aste, ordini, pagamenti e resi: per il tempo necessario a gestire il rapporto e, per i documenti contabili e fiscali, fino a 10 anni come previsto dalla legge (art. 2220 c.c.).
• Recensioni: finché il sito è attivo o finché non chiedi la cancellazione del tuo account.
• Log tecnici: per un periodo limitato, salvo necessità di accertare abusi o illeciti.
• Foto inviate al riconoscimento con l'AI: non le conserviamo, salvo che tu pubblichi l'annuncio (in quel caso restano come foto della carta in vendita). Conserviamo solo il registro degli utilizzi (data, ora, dati tecnici), per il tempo necessario a gestire limiti e costi del servizio.

7. Cookie

Il sito utilizza esclusivamente cookie tecnici: quelli necessari per mantenere l'accesso al tuo account e il cookie site_lang, che ricorda per 12 mesi la lingua del sito che hai scelto (italiano o inglese). Il browser conserva inoltre in memoria locale l'informazione che hai già visto l'animazione per un'asta vinta, per mostrarla una sola volta. Non utilizziamo cookie di profilazione, pubblicitari o di statistica di terze parti. Per i cookie tecnici non è richiesto il consenso (art. 122 D.Lgs. 196/2003 e Linee guida del Garante sui cookie). I caratteri tipografici sono ospitati sui nostri server, senza collegamenti a Google Fonts durante la navigazione.

8. I tuoi diritti

In qualsiasi momento puoi chiedere ai contitolari (artt. 15–22 GDPR):

• l'accesso ai tuoi dati e una copia degli stessi;
• la rettifica dei dati inesatti o incompleti;
• la cancellazione dei dati, salvo gli obblighi di conservazione previsti dalla legge;
• la limitazione del trattamento e la portabilità dei dati;
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare un consenso eventualmente prestato, senza pregiudicare i trattamenti già effettuati.

Scrivi a acchiappalituttistore@gmail.com: ti risponderemo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Registrazione, offerte, acquisti e vendite sono riservati a utenti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

10. Sicurezza e modifiche

Adottiamo misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS), password cifrate e controlli di accesso ai dati. Questa informativa può essere aggiornata: la data dell'ultima modifica è indicata in alto. Vedi anche i Termini e condizioni e i Termini per i venditori.