Acquirenti (anche senza Account) e utenti registrati

Nome e nome visualizzato, email, telefono (facoltativo nel profilo, necessario al checkout per la consegna), password (solo per chi crea un Account; conservata come hash argon2id), lingua; indirizzi di spedizione/fatturazione, eventuali note per la consegna ed eventuale geolocalizzazione; dati per la fattura elettronica, emessa per ogni ordine (codice fiscale; per imprese e professionisti partita IVA, codice destinatario o PEC); ordini, importi, codici sconto utilizzati, stato e storico, riferimenti ed esito pagamento presso il PSP, voci fiscali; dati tecnici di sessione (IP, user-agent, cookie di autenticazione, timestamp); contenuti generati (recensioni, messaggi, preferiti). Per chi ha un Account inoltre: rubrica degli indirizzi e dati per la fattura salvati; preferiti e, se attivati, avvisi via email su prezzo e disponibilità; profili dei cavalli (nome, foto, disciplina, razza, misure) e taglie del cavaliere; richieste all'assistenza con eventuali allegati; richieste di reso o cambio con eventuali foto e dati della spedizione di ritorno; sessioni attive (tipo di dispositivo e browser, indirizzo IP troncato, ultima attività); se l'Utente accede con Google o Apple, l'identificativo e l'email ricevuti dal provider (mai la password dell'account del provider); se attiva la verifica in due passaggi, il relativo segreto (cifrato) e i codici di recupero (conservati come hash). Chi acquista senza Account accede al proprio ordine con una chiave casuale, contenuta nel link dell'email di conferma e in un cookie tecnico. Chi scrive all'assistenza dal modulo contatti senza Account indica nome, email, eventuale numero d'ordine, messaggio ed eventuali allegati.

Venditori privati / professionisti

Tutti i dati sopra, oltre a: ragione sociale/partita IVA, stato e documenti KYC (identità, abilitazioni, assicurazioni), area di servizio e geolocalizzazione, specializzazioni, identificativo del connected account presso il PSP, dati di payout, ledger interno (movimenti/saldo).

Annunci e contenuti

Descrizioni, foto/video, prezzi, geolocalizzazione; per i cavalli pedigree e documenti sanitari (es. Coggins) caricati dall'utente; per fide contratti e importi; per trasporti tratte, date e preventivi.

Segnalazioni di maltrattamento

Descrizione del fatto, luogo indicato e, solo se il segnalante la condivide, posizione del dispositivo; data; foto (ricodificate senza dati di posizione e data); gravità; identità del segnalante facoltativa: account o email per essere ricontattati, mai per le segnalazioni anonime; note interne dei moderatori (cfr. Policy dedicata).

Visitatori non registrati

Dati tecnici e di navigazione (cookie tecnici, log).

Chi chiede un avviso di apertura

Email, servizio scelto, lingua, data della richiesta e della conferma, versione dell'informativa accettata; prova del consenso (data, indirizzo IP troncato) nel registro delle azioni.

Tutti i visitatori

Statistiche di navigazione di prima parte: pagine viste, clic (elemento e posizione), scorrimento, prestazioni ed errori tecnici, lingua, tipo di dispositivo, sito di provenienza ed eventuale campagna indicata nel link di arrivo; prodotti visti e aggiunti o tolti dal carrello; termini cercati nel negozio, senza indirizzi email né numeri lunghi; uso dei moduli (quale modulo e quale campo, mai i contenuti); numero di registrazioni e di iscrizioni; acquisti completati (importo, numero di articoli, uso di un codice sconto), senza dati dell'acquirente; indirizzo IP solo in forma troncata; con il consenso, un identificativo statistico persistente e il collegamento dell'acquisto alla visita; con il consenso specifico, la registrazione di una parte delle visite (struttura delle pagine, movimenti, clic, scorrimento e cambi di pagina, con i campi dei moduli sempre mascherati); scelte espresse sui cookie (registro dei consensi).

Registrazione, erogazione dei servizi, gestione di ordini, annunci, prenotazioni

Esecuzione del contratto (1.b)

Suggerimento degli indirizzi durante la compilazione del checkout

Misure precontrattuali adottate su richiesta dell'interessato (1.b)

Pagamenti, escrow, payout, prevenzione frodi

Contratto (1.b) e obbligo legale (1.c)

Verifica KYC di venditori/professionisti

Obbligo legale (1.c) e contratto (1.b)

Fatturazione e adempimenti fiscali/contabili

Obbligo legale (1.c)

Sicurezza, log, audit, prevenzione abusi

Legittimo interesse (1.f)

Email transazionali (conferme, stati ordine/escrow)

Contratto (1.b)

Accesso con Google o Apple, su scelta dell'Utente; verifica in due passaggi facoltativa

Esecuzione del contratto (1.b)

Taglia proposta nelle schede prodotto in base alle misure salvate dall'Utente (cavalli, cavaliere)

Esecuzione del contratto, su richiesta dell'interessato (1.b)

Assistenza clienti, anche dal modulo contatti senza Account, resi e cambi (richieste, allegati e foto, rimborsi, spedizione del cambio)

Contratto (1.b) e obbligo legale (1.c)

Avvisi via email sui preferiti (prezzo sceso, di nuovo disponibile), solo se attivati dall'Utente e disattivabili in ogni momento

Consenso (1.a)

Newsletter e marketing, con conferma dell'iscrizione tramite il link ricevuto via email (doppio consenso) e codice sconto personale di benvenuto; disiscrizione in qualsiasi momento dal link nelle email

Consenso (1.a)

Avvisi di apertura dei servizi («Avvisami quando apre»): una sola email quando apre il servizio scelto, con conferma della richiesta tramite il link ricevuto via email (doppio consenso; subito valida per chi è collegato con la stessa email già verificata); annullabile in qualsiasi momento dal link nell'email

Consenso (1.a)

Statistiche aggregate di navigazione di prima parte, senza identificativi persistenti

Legittimo interesse (1.f) a misurare e migliorare il funzionamento del sito

Statistiche con identificativo persistente, collegamento dell'acquisto alla visita da cui proviene e, quando attiva, registrazione delle sessioni

Consenso (1.a; art. 122 Codice privacy)

Registro delle scelte sui cookie

Obbligo legale (1.c) di dimostrare il consenso (art. 7.1 GDPR)

Segnalazioni di maltrattamento e instradamento

Legittimo interesse / interesse pubblico (1.f / 1.e)

Geolocalizzazione per ricerca di prossimità

Contratto (1.b) o consenso secondo la modalità

Honey et Molly Telecommunications Group

Responsabile del trattamento (art. 28)

Sviluppo, manutenzione, gestione tecnica e infrastruttura della Piattaforma, inclusi hosting, banca dati, storage dei file, invio delle email transazionali, della newsletter e degli avvisi di apertura dei servizi, suggerimento degli indirizzi al checkout, raccolta delle statistiche di navigazione e servizi di elaborazione basati su intelligenza artificiale, con eventuale ricorso a propri sub-responsabili nell'Unione Europea. Per i suggerimenti di indirizzo il sub-responsabile riceve solo il testo digitato, il paese e la lingua, senza nome né altri dati dell'ordine.

DIDIT (e sue società collegate)

Responsabile del trattamento (art. 28)

Verifica dell'identità (KYC) degli utenti.

Istituti di pagamento e di moneta elettronica autorizzati, stabiliti nell'Unione Europea

Titolari autonomi

Esecuzione dei pagamenti (carte, wallet digitali, pagamento dal conto bancario, bonifico e, ove disponibili, PayPal e pagamento rateale), prevenzione delle frodi, verifica (KYC) e accredito degli incassi di venditori e professionisti.

Fornitori dei prodotti e corrieri

Destinatari

Preparazione e consegna degli ordini: nome, indirizzo e recapiti necessari alla spedizione.

Google Ireland Limited; Apple Distribution International Ltd.

Titolari autonomi

Solo se l'Utente sceglie di accedere con il loro account: autenticano l'Utente e comunicano al Titolare un identificativo, l'email e, ove consentito, il nome, secondo le proprie informative.

Fornitori di fatturazione elettronica e conservazione digitale; consulenti fiscali

Responsabili del trattamento (art. 28) o titolari autonomi, secondo il servizio

Emissione, trasmissione e conservazione delle fatture; adempimenti contabili e fiscali.

Amministrazione finanziaria

Destinatario

Ricezione delle fatture elettroniche tramite il Sistema di Interscambio e altri adempimenti di legge.

Autorità e associazioni competenti

Destinatari

Instradamento delle segnalazioni di maltrattamento.

Account e profilo

Per la durata del rapporto. Se l'Utente elimina l'Account, i dati personali sono cancellati o resi anonimi dopo 14 giorni (periodo in cui può ripensarci); restano i dati di ordini e fatture per i termini di legge.

Sessioni e codici monouso

Sessioni: fino alla scadenza o alla chiusura, poi 30 giorni. Codici dei link via email: fino alla scadenza, poi 7 giorni.

Preferiti, avvisi, profili dei cavalli e taglie

Fino alla rimozione da parte dell'Utente o all'eliminazione dell'Account.

Richieste all'assistenza e resi, con allegati e foto

Per la gestione e fino a 24 mesi dalla chiusura; se riguardano un ordine, per la durata di conservazione dell'ordine, a tutela dei diritti delle parti.

Dati di ordine, fattura e contabili

10 anni (obblighi fiscali e civilistici, art. 2220 c.c.).

Documenti KYC

Per la durata richiesta dalla normativa antiriciclaggio e sui pagamenti, in raccordo con il PSP.

Segnalazioni e relative prove

Per il tempo necessario all'istruttoria e all'instradamento, poi minimizzazione/cancellazione.

Log tecnici e di audit

Periodo limitato (di norma 6-24 mesi).

Statistiche di navigazione

Eventi di navigazione: al massimo 90 giorni, poi cancellazione automatica. Riepiloghi giornalieri aggregati (conteggi per giorno, pagina, lingua e tipo di dispositivo, senza identificativi): 2 anni.

Registrazioni delle sessioni

Al massimo 30 giorni, poi cancellazione automatica.

Registro delle scelte sui cookie

2 anni dalla scelta.

Iscrizione alla newsletter

Fino alla disiscrizione; le richieste non confermate sono cancellate dopo 30 giorni. Dopo la disiscrizione si conserva l'indirizzo con la data della disiscrizione, per rispettare la scelta.

Richieste di avviso di apertura

Fino all'invio dell'avviso, dopo il quale la richiesta è cancellata, o fino all'annullamento da parte dell'interessato; le richieste non confermate sono cancellate dopo 30 giorni.

Bozza dei dati del checkout

Solo nel browser dell'utente, fino al pagamento o alla chiusura della scheda (cfr. Cookie Policy).

Annunci

Fino alla rimozione o alla chiusura dell'Account.