Informativa sulla privacy
Questa informativa sulla privacy descrive il trattamento dei dati personali durante la visita e l'utilizzo di SecretUndies.com. Il gestore e titolare del trattamento è attualmente Sebastian Rosenboom a titolo personale. Una società denominata SecretUndies Ltd. è in fase di costituzione e non è attualmente il gestore della piattaforma.
Ultimo aggiornamento: 7 ottobre 2026
1. Titolare del trattamento
Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, Repubblica di Cipro
Telefono: +357 94 049233
E-mail: info@secretundies.com
Per richieste sulla protezione dei dati e per esercitare i Suoi diritti, scriva all'indirizzo e-mail sopra indicato con oggetto Protezione dei dati. Non è necessario un account utente.
2. Ambito di applicazione
La presente informativa si applica a tutti i servizi online di SecretUndies.com, compresi i domini collegati, le sottopagine, le applicazioni mobili e le funzioni di comunicazione e pagamento. Descrive il trattamento dei dati personali di visitatori, utenti registrati (venditori e acquirenti), affiliati e altri partner contrattuali.
3. Basi giuridiche
Il trattamento dei dati personali è disciplinato dal GDPR e dalla normativa complementare applicabile sulla protezione dei dati. Gli obblighi legali del regolamento sui servizi digitali possono richiedere singoli trattamenti; non sostituiscono la verifica di una base giuridica in materia di protezione dei dati. A seconda dell'operazione di trattamento, possono trovare applicazione in particolare le seguenti basi giuridiche:
- Articolo 6, paragrafo 1, lettera a, GDPR (consenso)
- Articolo 6, paragrafo 1, lettera b, GDPR (esecuzione di un contratto o di misure precontrattuali)
- Articolo 6, paragrafo 1, lettera c, GDPR (obbligo legale)
- Articolo 6, paragrafo 1, lettera f, GDPR (legittimo interesse, ad esempio gestione della piattaforma, sicurezza informatica e prevenzione delle frodi)
4. Categorie di dati trattati
A seconda dell'utilizzo della piattaforma, trattiamo in particolare le seguenti categorie di dati personali:
- Dati anagrafici (nome o pseudonimo, recapiti, prova dell'età)
- Dati dell'account (accesso, hash delle password, ID account, livello, saldo di Coins)
- Dati delle transazioni (informazioni sugli articoli, prezzi di vendita, cronologia degli ordini, conteggio delle commissioni, informazioni su rimborsi e chargeback)
- Dati delle comunicazioni (contenuti delle chat, richieste di assistenza, segnalazioni DSA e relativi metadati)
- Dati di pagamento e fatturazione (in linea di principio solo riferimenti o token pseudonimizzati, stato del pagamento, informazioni contabili e di fatturazione)
- Dati di pagamento e verifica dei venditori (ad esempio titolare del conto, IBAN/BIC o altri dati per l'accredito, indirizzo, data di nascita, dati fiscali o identificativi, stato della verifica e, a seconda del modello di accredito, controlli del documento d'identità o selfie), nella misura necessaria per accrediti, KYC o AML
- Dati tecnici (indirizzo IP, data e ora, informazioni sul dispositivo, cookie e file di log)
5. Finalità del trattamento
Trattiamo i dati personali per le seguenti finalità:
- fornitura e personalizzazione delle funzioni della piattaforma
- registrazione, gestione dell'account e sistema dei livelli
- gestione delle transazioni C2C, compresi i servizi relativi ai Coins e le commissioni
- moderazione, rilevamento degli abusi e applicazione delle condizioni d'uso
- adempimento degli obblighi di legge in materia fiscale, commerciale, DSA e tutela dei consumatori
- sicurezza informatica, analisi degli errori e miglioramento del prodotto
- comunicazioni con gli utenti, assistenza e risoluzione delle controversie
- comunicazioni di marketing nei limiti consentiti, ad esempio newsletter quando ammesse
6. Hosting e gestione
La piattaforma è ospitata sui server di IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Germania). Con IONOS è stato stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. IONOS tratta i file di log del server (indirizzo IP, ora di accesso, user agent e referrer) per garantire il funzionamento e la sicurezza.
7. Registrazione e verifica dell'età
Per utilizzare SecretUndies.com è necessario avere almeno 18 anni. Se necessario, trattiamo documenti che attestano l'età e l'identità per adempiere agli obblighi di legge e tutelare i minori. Le basi giuridiche sono l'art. 6, par. 1, lett. b e c GDPR.
8. Sistema di Coins e servizi digitali aggiuntivi
Al momento dell'acquisto di Coins trattiamo le informazioni sull'ordine, i riferimenti di pagamento e i dati relativi all'utilizzo delle funzioni attivate. I dati di pagamento sono generalmente trattati dal prestatore di servizi di pagamento integrato. Riceviamo solo token o riferimenti relativi alla transazione, notifiche sullo stato e informazioni necessarie alla fatturazione, ma non i dati completi della carta.
9. Gestione dei pagamenti (in particolare Stripe)
9.1 Prestatore di servizi di pagamento utilizzato
Per la gestione dei pagamenti degli acquirenti e, ove previsto, degli accrediti ai venditori, utilizziamo Stripe come prestatore di servizi di pagamento. A seconda del metodo di pagamento, del Paese e del prodotto, il trattamento può essere effettuato da società del gruppo Stripe.
9.2. Ripartizione dei ruoli ai sensi del GDPR
Stripe tratta dati personali sia come responsabile del trattamento per nostro conto sia come titolare autonomo del trattamento. Il ruolo dipende dal servizio utilizzato e dalla finalità del trattamento. Nell'esecuzione tecnica delle transazioni di pagamento secondo le nostre istruzioni, Stripe agisce come responsabile del trattamento. Per i propri obblighi legali, la prevenzione delle frodi e le ulteriori finalità proprie di trattamento, Stripe agisce come titolare del trattamento. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe.
9.3 Dati degli acquirenti trattati da Stripe
In occasione di un pagamento, Stripe tratta in particolare:
- dati di pagamento, ad esempio dati della carta, dati bancari o del portafoglio digitale, data di scadenza, CVC e identificativi di pagamento tokenizzati
- dati di fatturazione, ad esempio nome, indirizzo di fatturazione ed eventualmente e-mail o telefono
- dati della transazione, quali importo, valuta, data e ora, stato del pagamento ed eventuali rimborsi o chargeback
- dati tecnici per la sicurezza e la prevenzione delle frodi, ad esempio informazioni sul dispositivo o sul browser, indirizzo IP e indicatori di rischio
Non memorizziamo i dati completi delle carte. Di norma conserviamo solo riferimenti o token, stato del pagamento, informazioni contabili e dati necessari per assistenza, riconciliazione e fatturazione.
9.4 Dati dei venditori trasmessi a Stripe per gli accrediti
Per consentire gli accrediti ai venditori, a seconda del modello utilizzato trasmettiamo a Stripe i dati necessari oppure facciamo in modo che i venditori li inseriscano direttamente in una procedura di onboarding o verifica messa a disposizione da Stripe. Possono essere inclusi:
- dati identificativi e di contatto, ad esempio nome, indirizzo, data di nascita, e-mail e telefono
- dati per l'accredito, ad esempio titolare del conto, IBAN/BIC o coordinate bancarie locali
- dati fiscali, dati di verifica e documenti comprovanti, ad esempio codice fiscale, documenti d'identità ed eventualmente selfie o stato della verifica, nella misura richiesta dalla normativa
- informazioni sullo stato dell'account e degli accrediti, ad esempio ID dell'account Stripe, stato della verifica e stato dell'accredito
Il trattamento serve a eseguire gli accrediti, rispettare gli obblighi normativi, in particolare KYC e AML, e prevenire abusi e frodi.
9.5 Basi giuridiche
A seconda del caso, il trattamento e la comunicazione dei dati si basano su:
- art. 6, par. 1, lett. b GDPR (gestione del pagamento, esecuzione del contratto di utilizzo ed esecuzione degli accrediti)
- art. 6, par. 1, lett. c GDPR (obblighi legali, ad esempio antiriciclaggio, diritto tributario o commerciale, ove applicabili)
- art. 6, par. 1, lett. f GDPR (legittimo interesse a una gestione sicura dei pagamenti e alla prevenzione di frodi e abusi)
9.6 Trattamento per conto del titolare
Nella misura in cui Stripe tratta dati personali per nostro conto, è in vigore un accordo corrispondente ai sensi dell'art. 28 GDPR oppure si applicano le condizioni contrattuali previste a tale scopo.
10. Community, chat e moderazione
Messaggi, recensioni e contributi della community vengono memorizzati per fornire il servizio di comunicazione. La moderazione automatizzata utilizza elenchi di parole bloccate e filtri algoritmici per identificare contenuti illegali. Le verifiche manuali vengono svolte quando sussiste un motivo specifico. Il trattamento per fornire il servizio di comunicazione si basa sull'articolo 6, paragrafo 1, lettera b, GDPR. Le misure di sicurezza e moderazione si basano, ove necessario e dopo il bilanciamento degli interessi coinvolti, sull'articolo 6, paragrafo 1, lettera f, GDPR. Se un obbligo legale specifico richiede un trattamento, si applica l'articolo 6, paragrafo 1, lettera c, GDPR.
11. Segnalazioni e procedure di moderazione
I dati personali contenuti nelle segnalazioni di contenuti illegali e nei reclami vengono trattati per esaminare, gestire e documentare il caso pertinente. Le motivazioni delle decisioni di moderazione e le possibilità di reclamo sono disciplinate dalle disposizioni applicabili del DSA. Se si applica l'articolo 20 del DSA, gli interessati possono presentare gratuitamente un reclamo interno per almeno sei mesi dalla decisione. Le segnalazioni dei segnalatori attendibili riconosciuti vengono trattate secondo le disposizioni legali applicabili.
12. Cookie e tecnologie di tracciamento
Utilizziamo cookie tecnicamente necessari per l'accesso, il carrello, la gestione dei livelli e dei Coins. Impostiamo cookie facoltativi, ad esempio per statistiche o marketing, solo con il consenso dell'utente. Le impostazioni possono essere modificate tramite lo strumento di gestione del consenso. Per informazioni dettagliate sulle tecnologie utilizzate, sui periodi di conservazione e sulle modalità di revoca, consultare la panoramica completa dei cookie disponibile sulla piattaforma.
13. Comunicazioni e newsletter
Trattiamo le richieste di contatto, i casi di assistenza e i reclami per gestire la questione pertinente. Inviamo newsletter e altre e-mail di marketing con il Suo consenso o nella misura in cui il diritto applicabile al caso concreto lo consenta senza un consenso separato. Può revocare il consenso in qualsiasi momento con effetto per il futuro e opporsi in qualsiasi momento al marketing diretto, ad esempio tramite il link di disiscrizione.
14. Comunicazione dei dati
Comunichiamo i dati personali solo quando ciò è necessario per l'esecuzione del contratto, è previsto dalla legge o si basa sul consenso. Le categorie di destinatari comprendono:
- fornitori di hosting e servizi informatici, ad esempio IONOS
- prestatori di servizi di pagamento, in particolare Stripe, e banche o istituti finanziari coinvolti
- fornitori di servizi logistici e di spedizione nell'ambito delle vendite, se utilizzati dai venditori
- consulenti legali, consulenti fiscali e autorità
- segnalatori attendibili e organismi di risoluzione delle controversie ai sensi del DSA
15. Trasferimento di dati verso paesi terzi
Con fornitori come Stripe può verificarsi un trattamento di dati personali in paesi al di fuori dello Spazio economico europeo. I trasferimenti verso questi paesi sono inoltre soggetti ai requisiti del capo V GDPR. A seconda del destinatario e del paese di destinazione, possono trovare applicazione in particolare una decisione di adeguatezza pertinente o garanzie adeguate, come le clausole contrattuali tipo dell'UE e le misure supplementari necessarie. Le deroghe dell'articolo 49 GDPR si applicano solo alle rispettive condizioni di legge.
Le informazioni sui trasferimenti effettuati da Stripe e sulle garanzie utilizzate sono disponibili nell'informativa sulla privacy di Stripe. Può richiedere informazioni sulle garanzie impiegate per i Suoi dati e una copia, ove previsto dalla legge, all'indirizzo info@secretundies.com.
16. Periodo di conservazione
I dati personali vengono conservati per il tempo necessario a conseguire le rispettive finalità o per la durata prevista dagli obblighi legali di conservazione. I dati relativi alle transazioni e fiscalmente rilevanti vengono di norma conservati fino a 10 anni. Gli account bloccati in modo permanente o chiusi vengono anonimizzati non appena cessano gli obblighi legali che ne impediscono l'anonimizzazione.
17. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i dati da perdita, modifica e accesso non autorizzato. Tali misure comprendono, tra l'altro, cifratura, limitazioni degli accessi, procedure di sicurezza e aggiornamento e formazione periodica.
18. Diritti degli interessati
Alle rispettive condizioni di legge, Le spettano i seguenti diritti ai sensi degli articoli da 15 a 22 GDPR:
- Accesso ai dati personali che trattiamo su di Lei
- Rettifica dei dati inesatti o integrazione dei dati incompleti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione ai trattamenti basati sull'articolo 6, paragrafo 1, lettere e o f, GDPR
- Revoca del consenso con effetto per il futuro
La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Può opporsi in qualsiasi momento al trattamento dei Suoi dati per marketing diretto. Gestiamo le richieste senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. In caso di richieste complesse o numerose, il termine può essere prorogato fino a due ulteriori mesi alle condizioni di legge; La informeremo della proroga e dei motivi entro il primo mese. Non è necessario un account utente per presentare una richiesta. Scriva a info@secretundies.com.
19. Diritto di proporre reclamo
Può proporre reclamo, in particolare, a un'autorità di controllo della protezione dei dati nello Stato membro dell'UE della Sua residenza abituale, del Suo lavoro o della presunta violazione. A Cipro tale autorità è l'Office of the Commissioner for Personal Data Protection. Restano fermi gli ulteriori diritti di reclamo previsti dal diritto nazionale applicabile.
20. Minori
La piattaforma è destinata esclusivamente a persone maggiorenni. Se veniamo a conoscenza di un uso non autorizzato da parte di minori, blocchiamo l'account e cancelliamo i dati personali, salvo che sussista un obbligo legale di conservazione.
21. Valutazioni automatizzate e i Suoi diritti
Le decisioni sul livello di classificazione possono comprendere valutazioni algoritmiche. Qualora una decisione esclusivamente automatizzata produca effetti giuridici o incida su di Lei in modo analogo e significativo, si applicano i requisiti e le garanzie dell'articolo 22 GDPR. Questi possono comprendere, in particolare, il diritto all'intervento umano, a esprimere il proprio punto di vista e a contestare la decisione. Può inviare le richieste corrispondenti a info@secretundies.com.
22. Modifiche all'informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa per adeguarla a cambiamenti normativi, sviluppi tecnici o nuovi servizi. Informiamo gli utenti registrati delle modifiche sostanziali almeno 14 giorni prima della loro entrata in vigore, tramite una comunicazione sulla piattaforma o via e-mail.
23. Contatto per richieste sulla protezione dei dati e sul DSA
Il referente è Sebastian Rosenboom. Invii le richieste sulla protezione dei dati, le richieste delle autorità relative al DSA, i reclami e le segnalazioni di sicurezza a info@secretundies.com. Indichi nell'oggetto la questione pertinente. L'indirizzo postale, il numero di telefono e gli altri recapiti sono riportati nelle note legali.
24. Cronologia delle versioni
08.11.2025 - Revisione completa, integrazione delle procedure DSA, del sistema Coins, del meccanismo di classificazione e dei canali di contatto aggiornati.
17.02.2026 - Integrazione e precisazione dell'elaborazione dei pagamenti e degli accrediti tramite Stripe (pagamenti degli acquirenti, accrediti ai venditori, ruoli/trasferimenti).
07.10.2026: Identificati il gestore a titolo personale e il contatto per la protezione dei dati; precisate le basi giuridiche, le procedure di moderazione, i trasferimenti verso paesi terzi e i diritti degli interessati.