Privacy Policy

1 — Dati raccolti

1.1 — Dati forniti direttamente dall'utente

Durante la registrazione, gli acquisti, la partecipazione alle aste, le proposte di vendita, la sottoscrizione di abbonamenti o l'utilizzo di altri servizi del Sito, l'Utente fornisce direttamente i seguenti dati:

• Nome, cognome, indirizzo email
• Password (memorizzata esclusivamente in forma cifrata tramite algoritmo bcrypt con pepper)
• Indirizzo di spedizione e fatturazione, città, CAP, provincia
• Numero di telefono
• Codice fiscale (per privati) o Partita IVA e ragione sociale (per aziende), utili all'emissione della fattura elettronica
• Fotografie delle carte in caso di proposte di vendita o partecipazione ad aste
• Dati di collezione: carte inserite in "My Collection", "Wishlist" e altre funzionalità personali
• Comunicazioni scritte inviate al Titolare (email, moduli di contatto)

1.2 — Dati raccolti automaticamente

Durante la navigazione vengono raccolti automaticamente:

• Pagine visitate e tempi di permanenza (statistiche interne anonime, non basate su cookie di profilazione)
• Dati tecnici del browser e del dispositivo utilizzati
• Data e ora degli accessi

Il sito non utilizza servizi di analytics di terze parti come Google Analytics o Facebook Pixel. Le statistiche di visita sono raccolte esclusivamente in forma aggregata e anonima tramite un sistema interno.

1.3 — Dati generati dall'attività sul Sito

Sono conservati inoltre i dati generati dall'attività dell'Utente:

• Cronologia ordini, importi pagati, metodi di pagamento utilizzati
• Storico degli abbonamenti (Silver o Premium), inclusi prezzi e date di scadenza
• Saldo e movimenti dei punti fedeltà accumulati
• Fatture elettroniche emesse (in formato XML FPR12, conservate per obblighi fiscali)
• Proposte di vendita presentate, candidature ad aste e relative valutazioni

2 — Finalità del trattamento

I dati personali dell'Utente sono trattati esclusivamente per le seguenti finalità:

• Creazione e gestione dell'account personale sul Sito
• Elaborazione degli ordini, delle proposte di vendita e delle partecipazioni alle aste
• Gestione degli abbonamenti Silver e Premium, incluse le comunicazioni di scadenza
• Emissione delle fatture elettroniche verso il Sistema di Interscambio (SdI) come richiesto dalla normativa fiscale
• Spedizione dei prodotti acquistati e comunicazione dei relativi tracking
• Elaborazione dei pagamenti tramite PayPal o bonifico bancario
• Rimborsi e gestione dei resi
• Comunicazioni relative al servizio (aggiornamenti su ordini, aste, proposte, abbonamenti)
• Assistenza clienti, con risposte a richieste o reclami inviati via email
• Adempimento di obblighi contabili, fiscali e legali
• Miglioramento del Sito e dei servizi tramite statistiche interne aggregate
• Prevenzione di frodi e attività fraudolente

3 — Base giuridica

I trattamenti dei dati personali si fondano sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):

• Esecuzione del contratto: per gestire acquisti, vendite, aste, abbonamenti e ogni altra transazione (art. 6.1.b)
• Obbligo legale: per adempiere a obblighi fiscali, contabili e antifrode (art. 6.1.c)
• Consenso: per newsletter, comunicazioni promozionali e cookie non tecnici (art. 6.1.a)
• Legittimo interesse: per prevenire frodi, migliorare il servizio e garantire la sicurezza della piattaforma (art. 6.1.f)

4 — Servizi di terze parti

CardPioneer si avvale di alcuni servizi esterni per il proprio funzionamento. Ciascun fornitore agisce in qualità di responsabile del trattamento ai sensi del GDPR:

Fornitore	Finalità	Informativa
Register.it	Hosting del sito, database MySQL, invio email transazionali	register.it/privacy
PayPal	Elaborazione pagamenti online tramite carta o account PayPal	paypal.com/privacy
Sistema di Interscambio (Agenzia delle Entrate)	Trasmissione obbligatoria delle fatture elettroniche	agenziaentrate.gov.it/privacy
TCGdex	Consultazione dell'archivio pubblico di carte Pokémon utilizzato nella sezione "My Collection" per il riconoscimento delle carte	tcgdex.dev
Corrieri per la spedizione (es. Poste Italiane)	Consegna dei prodotti acquistati o restituiti	Consulta il sito del corriere selezionato

ℹ️ La funzionalità di riconoscimento automatico delle carte tramite fotografia in "My Collection" è temporaneamente sospesa. Al riavvio del servizio potranno essere trattate anche immagini caricate dagli Utenti tramite la fotocamera del dispositivo.

5 — Comunicazione a terzi

I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. La comunicazione dei dati a soggetti terzi avviene esclusivamente nei seguenti casi:

• Ai fornitori di servizi tecnici indicati al paragrafo 4, limitatamente a quanto necessario per l'erogazione del servizio richiesto
• Ai corrieri per la consegna dei prodotti (nome, indirizzo, recapito telefonico)
• All'Agenzia delle Entrate tramite fatturazione elettronica al Sistema di Interscambio
• Alle autorità competenti in caso di richiesta legittima nell'ambito di procedimenti amministrativi o giudiziari

6 — Conservazione dei dati

I dati personali dell'Utente sono conservati per il tempo strettamente necessario alle finalità descritte:

• Dati account: per tutta la durata dell'account e fino a 12 mesi dalla cancellazione
• Dati contabili e fatture elettroniche: 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale
• Dati relativi a ordini, aste e proposte di vendita: conservati per tutta la durata del rapporto contrattuale e successivamente per esigenze di rendicontazione
• Comunicazioni via email: fino a 24 mesi dall'ultima interazione
• Dati di navigazione anonimizzati: aggregati in forma non identificativa

7 — Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto in ogni momento a:

• Accedere ai propri dati personali
• Richiederne la rettifica se inesatti o incompleti
• Richiederne la cancellazione ("diritto all'oblio"), fatti salvi obblighi di conservazione previsti dalla legge
• Limitare il trattamento in specifiche circostanze
• Ricevere i propri dati in formato strutturato e leggibile ("portabilità dei dati")
• Opporsi al trattamento per motivi legittimi
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti
• Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare tali diritti è sufficiente inviare una richiesta all'indirizzo info@cardpioneer.it. La risposta avverrà entro 30 giorni dalla ricezione.

8 — Newsletter e comunicazioni commerciali

L'invio di newsletter o comunicazioni promozionali avviene esclusivamente previo consenso esplicito dell'Utente. Il consenso può essere revocato in qualsiasi momento cliccando l'apposito link di disiscrizione presente in ogni email promozionale o scrivendo a info@cardpioneer.it.

Le comunicazioni transazionali (conferme d'ordine, aggiornamenti di spedizione, promemoria di scadenza abbonamento, esito aste) sono invece necessarie all'esecuzione del contratto e non richiedono un consenso separato.

9 — Minori

Il Sito e i suoi servizi sono riservati esclusivamente a soggetti che abbiano compiuto i 18 anni. Non è consentita la registrazione né l'utilizzo delle funzionalità che comportino conclusione di contratti (acquisti, vendite, aste, abbonamenti) da parte di minori. Qualora si accerti che un account sia stato creato da un minore, si procederà immediatamente alla sua chiusura e all'annullamento delle transazioni in essere.

10 — Sicurezza

CardPioneer adotta misure tecniche e organizzative adeguate per garantire la sicurezza e l'integrità dei dati personali trattati, tra cui:

• Cifratura delle password tramite bcrypt con pepper (mai memorizzate in chiaro)
• Trasmissione dei dati tramite protocollo HTTPS con certificato SSL
• Validazione lato server di tutti gli importi e le operazioni economiche, per prevenire manomissioni
• Accesso ai dati riservato al personale autorizzato tramite sistemi di autenticazione con token e sessioni a scadenza
• Backup periodici del database
• Aggiornamento costante delle librerie e dei sistemi utilizzati

Nessun sistema informatico è tuttavia sicuro al 100%: in caso di violazione dei dati, CardPioneer si impegna a notificare tempestivamente l'evento agli Utenti interessati e al Garante entro 72 ore, come previsto dagli artt. 33-34 GDPR.

11 — Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone comunicazione agli Utenti tramite email o notifica sul Sito. La versione aggiornata sarà sempre consultabile in questa pagina, con indicazione della data di ultima modifica.

12 — Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei propri dati personali, è possibile contattare il Titolare all'indirizzo:

info@cardpioneer.it

LADEGU SRLS — Via Morazzone 21, 22100 Como (CO) — P.IVA 04255650139