Vartt raccoglie solo i dati necessari per fornirti un'infrastruttura di e-commerce sicura e ininterrotta. I nostri processi di raccolta dati si basano sul principio della “minimizzazione dei dati”.
Dati identificativi e di contatto: Il nome, l'indirizzo e-mail e le informazioni aziendali fornite al momento della registrazione sulla Piattaforma o dell'apertura di un negozio (per i Venditori). Scopo: creare il tuo account e fornire l'autorizzazione in piattaforma.
Dati finanziari e sulle transazioni: Cronologia degli ordini e informazioni di fatturazione per gli acquisti effettuati tramite la Piattaforma. Scopo: Completare il flusso dell'e-commerce e adempiere agli obblighi legali in materia fiscale/fatturativa.
Dati tecnici e del dispositivo: Indirizzo IP, tipo di browser, sistema operativo e impostazioni del fuso orario. Scopo: prevenire le frodi, rilevare attacchi informatici e analizzare le prestazioni del sistema.
Dati della community: Post, commenti e Mi piace che crei volontariamente su community.vartt.com.
Vartt è un marketplace e un fornitore SaaS (Software as a Service).
Quando un Acquirente effettua un acquisto da un Negozio (Venditore) su Vartt, le informazioni di spedizione e di contatto necessarie per la consegna dell'ordine vengono condivise con il Venditore.
In questo scenario i Fornitori sono considerati autonomi “Titolari del trattamento” dei dati dei propri clienti. Ai venditori è vietato utilizzare questi dati al di fuori della piattaforma per i propri scopi di marketing senza autorizzazione. Vartt non può essere ritenuto legalmente responsabile per violazioni dei dati fuori piattaforma da parte dei Venditori.
I tuoi dati sono protetti dai protocolli di sicurezza più avanzati al mondo nell'ecosistema Vartt:
Architettura Zero Trust: I dati del tuo negozio e le informazioni sui clienti sono rigorosamente isolati da altri negozi e utenti con regole di database avanzate (sicurezza a livello di riga). Nessun negozio può accedere ai dati di qualcun altro.
Sicurezza finanziaria a livello bancario: NON archiviare MAI il numero completo della carta di credito, il codice CVV o la password di pagamento sui server o database Vartt. Tutti i dati finanziari che inserisci durante il processo di acquisto vengono immediatamente crittografati e trasmessi direttamente a Stripe, la nostra infrastruttura di pagamento globale con certificazione di sicurezza PCI-DSS Livello 1. La responsabilità del flusso dei dati finanziari spetta interamente agli istituti di pagamento autorizzati.
Vartt non vende mai i tuoi dati a reti pubblicitarie di terze parti, intermediari di dati o società di marketing. I tuoi dati vengono condivisi solo con i nostri partner tecnologici globali (Vercel, Supabase, Stripe), il che è obbligatorio per la sopravvivenza della piattaforma e l'esecuzione del servizio, nel quadro di rigorosi accordi di riservatezza (DPA) e resi anonimi. Inoltre, i tuoi dati potrebbero essere condivisi con le autorità legali competenti quando sorgono ordini giudiziari ufficiali e obblighi legali.
I tuoi dati vengono archiviati finché il tuo account è attivo o quanto necessario per fornirti servizi. Quando elimini il tuo account, l'intera impronta digitale personale del tuo profilo viene eliminata. Tuttavia, le fatture, i riaddebiti e le registrazioni fiscali delle transazioni commerciali continuano a essere conservati in archivi crittografati per il periodo di obbligo legale (di solito da 5 a 10 anni) in conformità con le leggi sul commercio internazionale.
Vartt è pienamente conforme agli standard internazionali sulla privacy, in particolare al Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR). I diritti che hai in questo contesto sono i seguenti:
Informazioni e accesso: Il diritto di richiedere quali dati conserviamo su di te.
Correzione: Il diritto di richiedere l'aggiornamento dei dati incompleti o inesatti.
Diritto all'oblio (cancellazione): Il diritto di richiedere la cancellazione permanente di tutti i tuoi dati personali, ad eccezione dei registri commerciali/finanziari che siamo legalmente obbligati a conservare.
Obiezione e limitazione: Il diritto di opporsi al trattamento dei propri dati.
Poiché Vartt è una piattaforma globale, i tuoi dati potrebbero essere elaborati e ospitati su server sicuri al di fuori del tuo Paese (ad esempio, server con sede nell'Unione Europea o negli Stati Uniti). Questi trasferimenti avvengono nel quadro di scudi di protezione dei dati riconosciuti a livello internazionale, come le clausole contrattuali standard (SCC) approvate dalla Commissione Europea.
Puoi contattare il nostro responsabile della protezione dei dati in merito alle nostre pratiche sulla privacy, alle tue richieste di esercizio dei tuoi diritti sui tuoi dati o a qualsiasi richiesta ufficiale ai sensi del GDPR.
Canali di comunicazione sulla privacy:
Per le vostre richieste in materia di protezione dei dati e privacy, contattate il nostro responsabile della protezione dei dati: privacy@vartt.com