Politica GDPR — Toveria

Versione 2.0 — Giugno 2026
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016
Marketplace europea BtoC, CtoC, CtoB e BtoB — Vendita dall'Europa verso il resto del mondo

1. Identità e contatti del titolare del trattamento

2. Responsabile della Protezione dei Dati (DPO)

Toveria ha designato un Responsabile della Protezione dei Dati (DPO) in conformità all'articolo 37 del GDPR.

Contatti DPO :
📧 dpo@toveria.com
📮 Toveria — DPO (Kamel DOURA), 12 Rue de la Part-Dieu, 69003 Lione, Francia

Il DPO è il vostro interlocutore privilegiato per qualsiasi domanda relativa alla protezione dei vostri dati personali. È inoltre l'interlocutore della CNIL.

3. Registro delle attività di trattamento (art. 30 GDPR)

3.1 Gestione degli account utenti

3.2 Verifica dell'identità telefonica (OTP)

3.3 Autenticazione a più fattori (2FA/TOTP)

3.4 Pubblicazione e gestione degli annunci

3.5 Trattamento delle transazioni e dei pagamenti

3.6 Verifica KYC dei venditori (Stripe Connect)

3.7 Messaggistica e conversazioni

3.8 Notifiche email transazionali

3.9 Notifiche push

3.10 Conformità DAC7 — Dichiarazioni fiscali

3.11 Verifica IVA (VIES)

3.12 Gestione delle recensioni e delle valutazioni

3.13 Programma di referral

3.14 Sistema di controversie

3.15 Verifica delle sanzioni internazionali

3.16 Log di sicurezza e anti-frode

3.17 Cookie e tracciatori

3.18 Comunicazioni di marketing (facoltative)

4. Responsabili del trattamento (art. 28 GDPR)

Tutti i responsabili del trattamento hanno sottoscritto un accordo di trattamento dei dati conforme all'art. 28.

5. Trasferimenti fuori dall'Unione Europea (art. 44-49 GDPR)

I trasferimenti verso gli Stati Uniti sono disciplinati da:

1. Clausole Contrattuali Tipo (SCC) — Decisione di esecuzione (UE) 2021/914 della Commissione Europea
2. Quadro EU-US Data Privacy Framework — Decisione di adeguatezza del 10 luglio 2023

Per ogni trasferimento, Toveria si assicura che il responsabile del trattamento offra garanzie sufficienti di protezione.

6. Diritti degli interessati

6.1 Tabella dei diritti

6.2 Come esercitare i vostri diritti

Per email: dpo@toveria.com
Oggetto consigliato: [Diritto GDPR] Vostro nome — Tipo di richiesta

Per posta:
Toveria — Servizio GDPR
12 Rue de la Part-Dieu, 69003 Lione, Francia

Documento di identità: una copia può essere richiesta per verificare la vostra identità (scansionata, senza numero di documento se preferito).

Termine di risposta: 30 giorni di calendario. Prorogabile di 60 giorni supplementari per richieste complesse, con informazione preventiva.

6.3 Diritto di reclamo presso la CNIL

Se ritenete che i vostri diritti non siano rispettati:

CNIL — Commission Nationale de l'Informatique et des Libertés
🌐 cnil.fr/fr/plaintes
📮 3 place de Fontenoy — TSA 80715 — 75334 Parigi Cedex 07
📞 +33 (0)1 53 73 22 22

7. Durate di conservazione

Archiviazione intermedia (CNIL): dopo la loro fase attiva, le conversazioni passano per un archivio ad accesso limitato (riservato agli obblighi legali / controversie) prima dell'eliminazione definitiva. Legal hold: qualsiasi dato collegato a una controversia aperta, un obbligo legale o una richiesta di autorità è conservato fino alla fine di tale obbligo, per deroga alle durate di cui sopra.

8. Sicurezza dei dati (art. 32 GDPR)

8.1 Misure tecniche

8.2 Misure organizzative

8.3 Procedura di notifica in caso di violazione

In conformità all'art. 33 GDPR, Toveria si impegna a notificare la CNIL entro 72 ore dalla constatazione di una violazione di dati che possa comportare un rischio per i diritti e le libertà delle persone.

Se la violazione è suscettibile di comportare un rischio elevato, anche le persone interessate sono informate senza ingiustificato ritardo (art. 34 GDPR).

Procedura interna:

1. Rilevamento → avviso immediato al DPO
2. Qualificazione del rischio (< 4h)
3. Notifica CNIL se necessaria (< 72h)
4. Notifica delle persone se rischio elevato (< 72h)
5. Documentazione dell'incidente (registro delle violazioni)

9. Analisi d'Impatto (DPIA — art. 35 GDPR)

Un'Analisi d'Impatto sulla Protezione dei Dati è richiesta per i trattamenti che presentano un rischio elevato.

10. Dati dei minori

La piattaforma Toveria è riservata esclusivamente alle persone di età pari o superiore a 18 anni.

La data di nascita è raccolta all'iscrizione per verificare la maggiore età. Qualsiasi iscrizione di un minore comporta l'eliminazione immediata dell'account e dei dati associati.

Segnalazione: dpo@toveria.com — Oggetto: [Minore]

11. Cookie e tracciatori

Cookie strettamente necessari (nessun consenso richiesto)

Cookie analitici (con consenso preventivo)

Da attivare solo dopo l'implementazione di un banner cookie conforme CNIL (raccomandazione CNIL del 1° ottobre 2020).

12. Modifiche della presente politica

Le modifiche sostanziali sono notificate per email con un preavviso di 30 giorni.

La data dell'ultimo aggiornamento è riportata nell'intestazione. L'uso continuato della piattaforma dopo l'entrata in vigore equivale ad accettazione.

13. Contatti

Marketplace europea BtoC, CtoC, CtoB e BtoB — Vendita dall'Europa verso il resto del mondo
Vendita dall'Europa verso il resto del mondo
Numero di registrazione CNIL: [Da completare dopo la dichiarazione]
Ultimo aggiornamento: Giugno 2026

Versione francese — in caso di divergenza con una traduzione, la versione francese prevale.