Privacy Policy

1. PREMESSA E AMBITO DI APPLICAZIONE La presente Privacy Policy descrive come vengono raccolti, utilizzati, conservati, comunicati e protetti i dati personali nell'ambito del sito https://resellingclub.com, dell'area riservata, dei contenuti digitali, delle funzionalità di community, delle directory di fornitori, dei servizi di assistenza, delle comunicazioni commerciali e delle altre attività svolte con il segno distintivo Reselling Club™ (congiuntamente, il "Servizio"). L'informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 ("GDPR"), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e della normativa europea e italiana applicabile in materia di protezione dei dati personali e comunicazioni elettroniche. La presente Privacy Policy si applica a visitatori, utenti registrati, clienti consumatori e professionali, rappresentanti di aziende, membri della community, richiedenti assistenza, iscritti alla newsletter, persone che inviano segnalazioni e, nei limiti pertinenti, referenti professionali di fornitori inclusi nelle directory. L'utilizzo di cookie, pixel e tecnologie analoghe è descritto più dettagliatamente nella Cookie Policy e nel pannello di gestione delle preferenze disponibile sul Sito.

2. TITOLARE DEL TRATTAMENTO E CONTATTI Il Titolare del trattamento è l'organizzazione, società o impresa individuale che gestisce il Sito e il Servizio Reselling Club™ (il "Titolare"), identificata nella pagina "Informazioni legali" accessibile in modo diretto e permanente dal footer del Sito. Contatto unico per richieste privacy, esercizio dei diritti, assistenza, reclami e segnalazioni: info@resellingclub.com. Gli ulteriori dati identificativi, fiscali e relativi alla sede del Titolare sono pubblicati nella pagina "Informazioni legali" e formano parte integrante della presente informativa. Qualora venga nominato un Responsabile della protezione dei dati (DPO), i relativi recapiti saranno pubblicati nella medesima sezione o comunicati con modalità equivalenti.

3. DEFINIZIONI ESSENZIALI Per "dato personale" si intende qualsiasi informazione riferita a una persona fisica identificata o identificabile. Per "trattamento" si intende qualsiasi operazione effettuata sui dati personali, come raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, comunicazione, limitazione o cancellazione. Per "Interessato" si intende la persona fisica cui si riferiscono i dati personali. Per "Responsabile del trattamento" si intende un fornitore che tratta dati personali per conto del Titolare sulla base di istruzioni documentate. Per "Utente" si intende chi visita il Sito, crea un account, acquista o utilizza il Servizio, partecipa alla community o interagisce con Reselling Club™.

4. PRINCIPI DEL TRATTAMENTO I dati personali sono trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione. Il Titolare raccoglie soltanto i dati ragionevolmente necessari per le finalità dichiarate, adotta misure volte a mantenerli aggiornati e limita gli accessi ai soggetti autorizzati che ne abbiano effettiva necessità.

5. CATEGORIE DI DATI TRATTATI

5.1 Dati di navigazione e tecnici I sistemi informatici e i fornitori tecnici possono raccogliere indirizzo IP, data e ora di accesso, identificativi del dispositivo o del browser, sistema operativo, lingua, URL richiesto, pagina di provenienza, log di sicurezza, errori tecnici, dati relativi alla rete e informazioni necessarie al funzionamento e alla protezione del Sito.

5.2 Dati di registrazione e account Possono essere trattati nome, cognome, email, username, password in forma cifrata o sottoposta ad hashing, preferenze, lingua, Paese, dati dell'organizzazione di appartenenza, stato dell'account, data di registrazione e informazioni necessarie a verificare identità, età, autorizzazione del genitore o tutore oppure qualità di cliente professionale. Il Titolare non conserva le password in chiaro.

5.3 Dati relativi a ordini, contratti e fatturazione Possono essere trattati prodotti o piani acquistati, prezzo, valuta, IVA, codici sconto, numero e data dell'ordine, stato del pagamento, rinnovi, cancellazioni, rimborsi, chargeback, indirizzo di fatturazione, codice fiscale, partita IVA, denominazione aziendale, Paese fiscale e documenti necessari per adempiere agli obblighi amministrativi, contabili e fiscali.

5.4 Dati di pagamento I dati completi delle carte e degli altri strumenti di pagamento sono normalmente raccolti e trattati direttamente da Stripe e dagli eventuali prestatori di pagamento resi disponibili al checkout, come circuiti di carte, Apple Pay, Google Pay, PayPal o Klarna. Reselling Club™ riceve generalmente soltanto identificativi della transazione, esito, importo, metodo utilizzato, ultime cifre o dati tecnici limitati, informazioni antifrode e dati necessari per assistenza, riconciliazione e rimborso.

5.5 Dati di utilizzo del Servizio Possono essere trattati accessi all'area riservata, lezioni visualizzate, avanzamento, download, utilizzo di template o dashboard, durata delle sessioni, dispositivi associati, accessi simultanei, preferenze, interazioni con le funzionalità e cronologia delle operazioni necessarie a erogare il Servizio e prevenire condivisioni abusive dell'account.

5.6 Contenuti della community Se la community è attiva, possono essere trattati testi, commenti, immagini, link, recensioni, reazioni, segnalazioni, messaggi indirizzati all'assistenza o ai moderatori, nome visualizzato, immagine profilo e dati tecnici associati alla pubblicazione. I contenuti pubblicati possono risultare visibili agli altri membri della community o, se espressamente indicato nell'interfaccia, anche al pubblico. L'Utente deve evitare di pubblicare dati sensibili, documenti d'identità, dati finanziari, credenziali o dati personali di terzi senza un valido presupposto giuridico.

5.7 Dati di assistenza, reclamo e segnalazione Quando l'Interessato contatta info@resellingclub.com o utilizza altri canali di assistenza, possono essere trattati dati identificativi e di contatto, numero d'ordine, contenuto della richiesta, allegati, prove di pagamento, screenshot, cronologia delle comunicazioni e informazioni necessarie a verificare e risolvere il problema.

5.8 Dati per newsletter, marketing e pubblicità Possono essere trattati email, nome, stato del consenso, data e modalità di iscrizione, preferenze, disiscrizioni, aperture e clic, interazioni con campagne, provenienza del contatto e identificativi pubblicitari, nei limiti consentiti dalla legge e dalle preferenze espresse.

5.9 Dati raccolti tramite cookie e tecnologie analoghe Previo consenso quando necessario, possono essere raccolti identificativi online, indirizzo IP, dati del browser e dispositivo, pagine visitate, eventi, conversioni, campagne di provenienza, interazioni con annunci e informazioni utilizzate per analytics, misurazione, retargeting, creazione o esclusione di pubblici e personalizzazione pubblicitaria.

5.10 Dati di fornitori e referenti professionali Nelle directory possono essere trattati nome e cognome del referente, ruolo, azienda, sito web, email professionale, telefono professionale, profili social professionali, area geografica, categorie merceologiche, informazioni commerciali, fonte, stato di verifica e segnalazioni ricevute. Tali dati possono provenire dal soggetto interessato, da siti ufficiali, registri e directory pubbliche, profili professionali, fonti legittimamente accessibili, partner o segnalazioni degli utenti. La presenza pubblica di un dato non implica che possa essere utilizzato senza limiti: il Titolare valuta pertinenza, provenienza, aggiornamento e ragionevoli aspettative dell'interessato.

5.11 Dati ricevuti da terzi Il Titolare può ricevere dati da prestatori di pagamento, servizi di autenticazione, piattaforme pubblicitarie, servizi di analytics, partner, programmi di affiliazione, strumenti antifrode, soggetti che effettuano segnalazioni e fonti pubblicamente accessibili. I dati ricevuti sono trattati soltanto per finalità compatibili e secondo le informazioni fornite al momento della raccolta.

5.12 Categorie particolari di dati Il Servizio non è progettato per raccogliere dati relativi a salute, origine razziale o etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati genetici, biometrici per identificazione univoca, vita o orientamento sessuale. Gli Utenti sono invitati a non trasmettere tali informazioni. Se ricevute incidentalmente, potranno essere cancellate o limitate salvo che la conservazione sia necessaria per obblighi di legge, tutela di diritti o gestione di una specifica richiesta.

6. FINALITÀ E BASI GIURIDICHE

6.1 Visita e funzionamento del Sito Finalità: rendere disponibili le pagine, gestire sessioni, bilanciamento, sicurezza, prevenzione di errori e manutenzione. Base giuridica: esecuzione di misure richieste dall'Utente, esecuzione del contratto e legittimo interesse del Titolare a garantire funzionalità, sicurezza e continuità.

6.2 Registrazione e gestione dell'account Finalità: creare l'account, autenticare l'Utente, consentire accesso ai contenuti, recuperare credenziali, gestire dispositivi e preferenze. Base giuridica: esecuzione del contratto o misure precontrattuali.

6.3 Vendita e fornitura di contenuti e servizi digitali Finalità: gestire ordine, attivazione, accesso, rinnovo, cancellazione, fruizione, assistenza e garanzia di conformità. Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

6.4 Pagamenti, fatturazione e adempimenti fiscali Finalità: processare pagamenti, verificare esito e frodi, emettere documenti fiscali, gestire rimborsi e conservare documentazione contabile. Base giuridica: esecuzione del contratto, obbligo legale e legittimo interesse alla corretta gestione finanziaria e alla prevenzione di frodi.

6.5 Sicurezza, antiabuso e protezione dei contenuti Finalità: prevenire accessi non autorizzati, condivisione di credenziali, pirateria, scraping, frodi, chargeback abusivi, attacchi e violazioni dei Termini. Base giuridica: legittimo interesse del Titolare alla sicurezza del Servizio, tutela del patrimonio e accertamento, esercizio o difesa di diritti; obbligo legale ove applicabile.

6.6 Community e moderazione Finalità: consentire pubblicazioni e interazioni, mostrare i contenuti agli utenti autorizzati, moderare, gestire segnalazioni, prevenire illeciti e applicare le regole della community. Base giuridica: esecuzione del contratto, legittimo interesse a mantenere uno spazio sicuro e conforme, obbligo legale e, per usi ulteriori come testimonianze pubblicitarie, consenso specifico o separata autorizzazione.

6.7 Directory dei fornitori Finalità: rendere disponibili informazioni professionali utili al sourcing, verificare e aggiornare i contatti, classificare fornitori verificati, non verificati, sponsorizzati o affiliati, gestire segnalazioni, rettifiche e richieste di rimozione. Base giuridica: legittimo interesse del Titolare e degli utenti a disporre di informazioni professionali pertinenti, bilanciato con i diritti degli interessati; esecuzione di accordi con il fornitore; consenso quando richiesto per dati non pubblici, testimonianze o comunicazioni promozionali.

6.8 Assistenza e reclami Finalità: rispondere a richieste, risolvere problemi, gestire recesso, cancellazione, rimborsi, contestazioni e segnalazioni. Base giuridica: esecuzione del contratto, obbligo legale e legittimo interesse alla gestione delle relazioni e alla difesa dei diritti.

6.9 Comunicazioni di servizio Finalità: inviare conferme d'ordine, avvisi di sicurezza, aggiornamenti contrattuali, informazioni su rinnovi, pagamenti, manutenzione e modifiche necessarie del Servizio. Base giuridica: esecuzione del contratto, obbligo legale e legittimo interesse a comunicare informazioni essenziali. Queste comunicazioni non sono marketing e non possono sempre essere disattivate finché il rapporto è attivo.

6.10 Newsletter e marketing diretto Finalità: inviare contenuti informativi, offerte, promozioni, novità, inviti e comunicazioni commerciali. Base giuridica: consenso dell'Interessato. Nei limiti consentiti dalla normativa italiana, l'email fornita nel contesto di una vendita può essere utilizzata per comunicazioni relative a prodotti o servizi analoghi, ferma la possibilità di opporsi gratuitamente e in ogni momento.

6.11 Analytics e miglioramento del Servizio Finalità: misurare traffico, utilizzo, prestazioni, conversioni, percorsi di navigazione e qualità delle funzionalità. Base giuridica: consenso quando vengono utilizzati cookie o identificatori non tecnici; legittimo interesse soltanto per analisi strettamente necessarie, aggregate o configurate in modo da rientrare nelle esenzioni applicabili.

6.12 Pubblicità, retargeting e misurazione Finalità: mostrare e misurare campagne, creare o escludere pubblici, attribuire conversioni e personalizzare annunci tramite Google, Meta, TikTok o altri partner. Base giuridica: consenso preventivo tramite il sistema di gestione delle preferenze, salvo attività strettamente tecniche consentite senza consenso.

6.13 Obblighi legali, richieste delle autorità e controversie Finalità: rispettare norme, ordini e richieste legittime, prevenire o accertare illeciti, tutelare diritti e gestire procedimenti. Base giuridica: obbligo legale, legittimo interesse e accertamento, esercizio o difesa di un diritto.

6.14 Operazioni societarie o trasferimento dell'attività Finalità: valutare o eseguire fusioni, cessioni, riorganizzazioni, trasferimenti d'azienda o di rami, con adeguate garanzie di riservatezza. Base giuridica: legittimo interesse alla continuità e organizzazione dell'attività, misure precontrattuali e obblighi legali.

7. NATURA DEL CONFERIMENTO I dati contrassegnati come obbligatori sono necessari per creare l'account, concludere o eseguire il contratto, processare il pagamento, adempiere agli obblighi fiscali o gestire richieste essenziali. Il mancato conferimento può impedire registrazione, acquisto, accesso o assistenza. Il conferimento per newsletter, profilazione, pubblicità personalizzata e cookie non necessari è facoltativo. Il rifiuto o la revoca del consenso non impediscono l'accesso alle funzioni essenziali acquistate, salvo che una specifica funzione dipenda tecnicamente dal trattamento richiesto e ciò sia chiaramente indicato.

8. PAGAMENTI E PRESTATORI FINANZIARI Stripe è il principale fornitore previsto per l'elaborazione dei pagamenti. A seconda del servizio concretamente utilizzato, Stripe può operare come responsabile del trattamento per conto del Titolare e come titolare autonomo per finalità proprie, tra cui prevenzione delle frodi, sicurezza, obblighi finanziari, antiriciclaggio e conformità. Apple Pay, Google Pay, PayPal, Klarna, banche, circuiti di carte e altri prestatori eventualmente disponibili possono trattare dati in qualità di titolari autonomi secondo le rispettive informative. Il Titolare non controlla integralmente le decisioni di autorizzazione, rifiuto, verifica o antifrode adottate autonomamente da tali soggetti. Per questioni relative al Servizio acquistato, l'Interessato può comunque contattare info@resellingclub.com.

9. ACCOUNT, LOG DI SICUREZZA E CONTROLLI ANTI-PIRATERIA Per proteggere account e contenuti, il Titolare può analizzare accessi, indirizzi IP, dispositivi, localizzazioni approssimative, sessioni contemporanee, frequenza dei download e altri segnali di sicurezza. Le anomalie possono generare verifiche, richieste di autenticazione aggiuntiva, limitazioni temporanee o revisione manuale. Tali controlli non sono utilizzati per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi senza adeguate garanzie.

10. COMMUNITY, VISIBILITÀ E DATI DI TERZI I contenuti pubblicati nella community sono associati al profilo dell'Utente e possono essere letti, copiati o segnalati dagli altri destinatari autorizzati. Anche dopo la cancellazione, contenuti già citati da altri utenti, inclusi in discussioni o necessari per dimostrare violazioni possono non essere eliminati immediatamente, ma saranno anonimizzati o limitati quando ragionevolmente possibile e compatibile con la legge. Chi pubblica dati o immagini di terzi dichiara di avere un valido presupposto per farlo. Il Titolare può rimuovere contenuti che espongano indebitamente dati personali, documenti, contatti privati o informazioni riservate.

11. DIRECTORY DI FORNITORI E INFORMATIVA AI SENSI DELL'ARTICOLO 14 GDPR Quando dati professionali non sono ottenuti direttamente dall'interessato, le categorie trattate, le fonti, le finalità e le basi giuridiche sono quelle descritte nelle sezioni 5.10 e 6.7. I dati sono di regola resi accessibili agli utenti autorizzati del Servizio e non sono destinati alla libera diffusione pubblica, salvo diversa indicazione o dato già pubblicato dal soggetto per finalità professionali. Un fornitore o referente può chiedere accesso, aggiornamento, rettifica, limitazione, opposizione o rimozione scrivendo a info@resellingclub.com. Il Titolare valuta la richiesta considerando provenienza del dato, interesse informativo degli utenti, accuratezza, eventuali accordi, obblighi di legge e diritti coinvolti. La qualificazione come "verificato" indica soltanto lo svolgimento dei controlli descritti nel Servizio e non costituisce garanzia assoluta di affidabilità, autenticità, solvibilità o futura condotta del fornitore.

12. NEWSLETTER, EMAIL E DISISCRIZIONE L'iscrizione alla newsletter avviene mediante una scelta libera e documentabile. Il Titolare può utilizzare procedure di conferma dell'indirizzo, inclusa la doppia conferma, per dimostrare la richiesta e prevenire abusi. Ogni comunicazione promozionale contiene un meccanismo semplice per disiscriversi. La revoca non incide sulla liceità del trattamento precedente e non impedisce l'invio di comunicazioni necessarie all'esecuzione del contratto. Per rispettare l'opposizione, può essere conservata una quantità minima di dati in una lista di soppressione, così da evitare nuovi invii indesiderati.

13. COOKIE, ANALYTICS E STRUMENTI PUBBLICITARI Il Sito può utilizzare cookie tecnici e altri strumenti strettamente necessari senza consenso, nei limiti consentiti dalla legge. Gli strumenti analytics non esenti, i pixel pubblicitari, i cookie di profilazione e le tecnologie equivalenti sono attivati soltanto dopo il consenso dell'Utente. Tra gli strumenti previsti possono rientrare Google Analytics, Google Tag Manager, Google Ads, Meta Pixel e TikTok Pixel. Il loro utilizzo effettivo, i dati raccolti, le durate e i destinatari sono indicati nella Cookie Policy e nel pannello di preferenze. L'Utente può rifiutare le categorie non necessarie, scegliere in modo granulare e modificare o revocare le preferenze tramite il collegamento permanente "Gestisci preferenze cookie" o funzione equivalente. Il rifiuto dei tracker pubblicitari non deve impedire l'accesso ai contenuti essenziali già acquistati.

14. PUBBLICI PERSONALIZZATI, CONVERSION API E DATI HASHATI Previo consenso e soltanto se tecnicamente attivati, il Titolare può trasmettere a piattaforme pubblicitarie identificativi online o dati di contatto sottoposti ad hashing per misurare conversioni, creare pubblici personalizzati, escludere clienti esistenti o migliorare l'attribuzione delle campagne. L'hashing riduce l'immediata leggibilità del dato ma non lo rende necessariamente anonimo. Questi trattamenti rimangono soggetti alla normativa privacy, alle impostazioni del consenso e ai termini delle piattaforme.

15. PROFILAZIONE E DECISIONI AUTOMATIZZATE Il Titolare può segmentare gli utenti sulla base di acquisti, interessi, utilizzo del Servizio o interazioni con campagne, esclusivamente nei limiti delle basi giuridiche indicate e, per la profilazione pubblicitaria, previo consenso. Reselling Club™ non adotta direttamente decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'Interessato. I prestatori di pagamento o antifrode possono adottare autonomamente decisioni automatizzate secondo le proprie informative, ad esempio per autorizzare o rifiutare una transazione. L'Interessato può chiedere assistenza al Titolare e rivolgersi al prestatore competente.

16. DESTINATARI E CATEGORIE DI RESPONSABILI I dati possono essere accessibili a personale, collaboratori e moderatori autorizzati e istruiti, nei limiti delle rispettive mansioni. Possono inoltre essere comunicati a fornitori che prestano servizi di sviluppo, hosting, cloud, database, autenticazione, archiviazione, video hosting, invio email, CRM, assistenza, analytics, pubblicità, sicurezza, antifrode, pagamenti, fatturazione, consulenza legale, fiscale o tecnica. Tra i fornitori attualmente previsti o integrabili rientrano: • Lovable, per sviluppo e gestione tecnica del Sito; • Supabase, per autenticazione, database, archiviazione e funzioni backend; • Stripe, per pagamenti, fatturazione tecnica e prevenzione delle frodi; • Google, per Tag Manager, Analytics, Ads e servizi collegati; • Meta, per Pixel, conversioni e campagne pubblicitarie; • TikTok, per Pixel, conversioni e campagne pubblicitarie; • fornitori di email marketing, newsletter, hosting video, assistenza, DNS, CDN, backup e fatturazione scelti dal Titolare. I fornitori che trattano dati per conto del Titolare sono vincolati, ove richiesto, da accordi ai sensi dell'articolo 28 GDPR. Alcuni soggetti, in particolare prestatori di pagamento, piattaforme pubblicitarie e social network, possono agire come titolari autonomi o contitolari per specifiche operazioni. I dati possono inoltre essere comunicati ad autorità, organismi pubblici, consulenti, assicuratori, aventi causa, titolari di diritti o altri soggetti quando ciò sia necessario per obblighi di legge, tutela dei diritti, sicurezza o operazioni societarie.

17. TRASFERIMENTI FUORI DALLO SPAZIO ECONOMICO EUROPEO Alcuni fornitori o subfornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. Quando il destinatario si trova in un Paese riconosciuto adeguato dalla Commissione europea, il trasferimento si basa sulla relativa decisione di adeguatezza. Per gli Stati Uniti, il trasferimento può basarsi sull'EU-US Data Privacy Framework per le organizzazioni certificate. Negli altri casi, il Titolare utilizza garanzie appropriate, come le Clausole Contrattuali Standard della Commissione europea, accordi di trattamento, valutazioni del trasferimento e misure supplementari tecniche e organizzative, ove necessarie. L'Interessato può chiedere informazioni sulle garanzie applicabili scrivendo a info@resellingclub.com, fermo restando che alcune parti possono essere oscurate per proteggere informazioni riservate o misure di sicurezza.

18. PERIODI DI CONSERVAZIONE I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto di obblighi legali, prescrizione, contestazioni, sicurezza e necessità tecniche.

18.1 Account e dati contrattuali Per la durata dell'account e dell'accesso acquistato. Dopo la cessazione, i dati operativi non più necessari sono cancellati o anonimizzati entro un periodo ragionevole, di regola non superiore a 24 mesi, salvo obblighi legali, controversie o richieste dell'Interessato.

18.2 Ordini, fatture e documentazione amministrativa Per il periodo previsto dalla normativa civilistica, contabile e fiscale applicabile, di regola fino a 10 anni dalla registrazione o dalla conclusione del rapporto, fatti salvi periodi maggiori in caso di accertamenti o contenzioso.

18.3 Dati di pagamento Il Titolare conserva soltanto i dati limitati ricevuti dai prestatori per il tempo necessario a gestire transazioni, rimborsi, contestazioni e obblighi contabili. I prestatori conservano i dati secondo le proprie informative e obblighi normativi.

18.4 Log tecnici e di sicurezza Di regola fino a 12 mesi; i log relativi a frodi, pirateria, incidenti o violazioni possono essere conservati fino a 24 mesi o più a lungo se necessari per indagini, contestazioni o difesa dei diritti.

18.5 Community Per la durata dell'account o finché il contenuto rimane pubblicato. Contenuti rimossi, segnalazioni e decisioni di moderazione possono essere conservati per il tempo necessario a gestire reclami, reiterazioni e obblighi legali.

18.6 Assistenza e reclami Di regola fino a 24 mesi dalla chiusura della richiesta. La documentazione relativa a pagamenti, recesso, garanzia, contestazioni o diritti può essere conservata più a lungo secondo i termini applicabili.

18.7 Newsletter e marketing Fino alla revoca del consenso o all'opposizione e, in ogni caso, per un periodo coerente con la relazione e le finalità, di regola non superiore a 24 mesi dall'ultima interazione significativa. La prova del consenso e i dati minimi della lista di soppressione possono essere conservati più a lungo per dimostrare la conformità e rispettare la disiscrizione.

18.8 Cookie e dati pubblicitari Per le durate indicate nella Cookie Policy, nel pannello di preferenze e nelle informative dei fornitori, con cancellazione o rinnovo del consenso secondo la normativa applicabile.

18.9 Directory dei fornitori Finché il dato è pertinente, ragionevolmente aggiornato e utile alla finalità professionale. I dati vengono riesaminati periodicamente o a seguito di segnalazioni e sono rettificati, limitati o rimossi quando non più accurati, pertinenti o legittimamente utilizzabili.

18.10 Backup Le copie di backup possono permanere per un periodo tecnico limitato, di regola fino a 90 giorni, e vengono sovrascritte secondo i cicli di sicurezza, salvo blocchi necessari per incidenti o obblighi di legge.

19. SICUREZZA DEI DATI Il Titolare adotta misure tecniche e organizzative proporzionate al rischio, che possono includere cifratura delle comunicazioni, hashing delle password, controlli di accesso, autorizzazioni basate sui ruoli, registrazione degli eventi, backup, aggiornamenti, segregazione degli ambienti, autenticazione rafforzata ove disponibile e procedure di gestione degli incidenti. Nessun sistema può garantire sicurezza assoluta. L'Utente deve proteggere le proprie credenziali, usare password robuste, evitare dispositivi condivisi non sicuri e informare tempestivamente il Titolare di accessi sospetti.

20. VIOLAZIONI DEI DATI PERSONALI In caso di violazione dei dati personali, il Titolare valuta natura, portata, conseguenze e rischi, adotta misure di contenimento e, quando richiesto, effettua la notifica all'autorità di controllo e la comunicazione agli interessati nei termini previsti dalla legge.

21. MINORI Il contratto e il pagamento devono essere effettuati da un soggetto maggiorenne e legalmente capace. Un minore può utilizzare il Servizio soltanto con autorizzazione e sotto la responsabilità di un genitore o tutore. Il Servizio non è progettato per raccogliere direttamente dati di bambini. Quando il trattamento si basa sul consenso per un servizio della società dell'informazione offerto direttamente a un minore, si applicano i requisiti di età e autorizzazione previsti dalla legge italiana e dalle altre norme eventualmente applicabili. Se il Titolare viene a conoscenza di dati raccolti in violazione di tali regole, può sospendere l'account, richiedere verifica dell'autorizzazione e cancellare i dati non necessari.

22. DIRITTI DELL'INTERESSATO Nei casi previsti dalla legge, l'Interessato può esercitare: • diritto di accesso ai dati e alle informazioni sul trattamento; • diritto di rettifica dei dati inesatti e integrazione di quelli incompleti; • diritto alla cancellazione; • diritto alla limitazione del trattamento; • diritto alla portabilità dei dati forniti, quando il trattamento è automatizzato e basato su consenso o contratto; • diritto di opposizione ai trattamenti basati sul legittimo interesse; • diritto di opporsi in ogni momento al marketing diretto, inclusa la profilazione connessa; • diritto di revocare il consenso senza pregiudicare la liceità del trattamento precedente; • diritto di non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dall'articolo 22 GDPR; • diritto di ottenere informazioni sulle garanzie relative ai trasferimenti internazionali; • diritto di proporre reclamo all'autorità di controllo. I diritti non sono assoluti e possono essere limitati quando la legge consente o impone la conservazione, quando prevalgono motivi legittimi cogenti oppure quando i dati sono necessari per accertare, esercitare o difendere un diritto.

23. COME ESERCITARE I DIRITTI Le richieste possono essere inviate a info@resellingclub.com indicando il diritto che si intende esercitare e le informazioni necessarie a identificare l'account o il trattamento. Il Titolare può chiedere informazioni aggiuntive ragionevoli per verificare l'identità e prevenire accessi abusivi. La risposta viene fornita senza ingiustificato ritardo e, di regola, entro un mese, salvo proroga nei casi complessi consentiti dalla legge. L'esercizio dei diritti è normalmente gratuito. In caso di richieste manifestamente infondate o eccessive, il Titolare può applicare un contributo ragionevole o rifiutare la richiesta nei limiti consentiti dal GDPR.

24. RECLAMO ALL'AUTORITÀ DI CONTROLLO L'Interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le procedure pubblicate sul sito ufficiale https://www.garanteprivacy.it, oppure all'autorità competente del Paese UE in cui risiede, lavora o ritiene si sia verificata la violazione. Prima del reclamo, l'Interessato può contattare info@resellingclub.com per consentire una verifica e una soluzione diretta, senza che ciò limiti il diritto di rivolgersi all'autorità.

25. CANCELLAZIONE DELL'ACCOUNT La cancellazione dell'account comporta la disattivazione dell'accesso e l'avvio delle procedure di cancellazione o anonimizzazione dei dati non più necessari. Alcuni dati devono essere conservati per obblighi fiscali, contabili, antifrode, sicurezza, moderazione, garanzia, rimborsi o tutela legale. La cancellazione dell'account non determina automaticamente la cancellazione di dati trattati da titolari autonomi, come prestatori di pagamento o piattaforme pubblicitarie; per tali dati occorre esercitare i diritti anche nei confronti del soggetto competente.

26. COLLEGAMENTI E PIATTAFORME DI TERZI Il Sito e i contenuti possono includere link a marketplace, fornitori, social network e servizi esterni. Quando l'Utente visita un sito di terzi, il trattamento è regolato dall'informativa di quel soggetto. Il Titolare non determina le finalità e i mezzi dei trattamenti effettuati autonomamente da siti esterni.

27. MODIFICHE ALLA PRIVACY POLICY La presente Privacy Policy può essere aggiornata per modifiche normative, evoluzione del Servizio, introduzione di nuovi fornitori, cambiamenti nelle finalità o nelle misure di sicurezza. La nuova versione è pubblicata sul Sito con data di aggiornamento. Se le modifiche incidono sostanzialmente sui trattamenti o richiedono un nuovo consenso, il Titolare informa gli interessati con modalità appropriate e raccoglie il consenso quando necessario. Le versioni precedenti possono essere archiviate per dimostrare le informazioni fornite nel tempo.

28. RAPPORTO CON ALTRE INFORMATIVE La presente Privacy Policy deve essere letta insieme alla Cookie Policy, ai Termini e Condizioni del Servizio, alle informazioni mostrate nel checkout, alle eventuali informative brevi, ai moduli di consenso e alle regole della community. In caso di trattamento specifico non descritto in modo sufficiente, il Titolare fornisce un'informativa aggiuntiva al momento della raccolta.

29. CONTATTI FINALI Per qualunque domanda relativa alla presente Privacy Policy, per esercitare i diritti o per segnalare un problema: Email: info@resellingclub.com Sito: https://resellingclub.com Titolare: soggetto identificato nella pagina "Informazioni legali" del Sito.

REGISTRO DEL DOCUMENTO Titolo: Privacy Policy - Reselling Club™ Versione: 1.0 Ultimo aggiornamento: 1 luglio 2026 Data di entrata in vigore: data di pubblicazione sul Sito Lingua ufficiale: italiano