La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“Regolamento” o “GDPR”) e del Decreto legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali” o “Codice privacy”).

La presente informativa è destinata a tutti gli utenti di ClyUp S.r.l. siano essi iscritti – sia venditori che acquirenti – ovvero, per quanto compatibile e coerente, meri visitatori del marketplace (in seguito anche “Utenti” o “Interessati”). 

A) PARTE GENERALE

Art. 1 – Identità e dati del titolare del trattamento 

1. Il titolare del trattamento è ClyUp S.r.l. (Codice Fiscale e Partita Iva: 11989540965) con sede in Milano, viale Monza n. 127, c.a.p. 20125, email: info@clyup.com, pec: [·], telefono: [·] (in seguito anche solo “ClyUp” o la “Società” o il “Titolare del trattamento”).

Art. 2 – Modalità del trattamento

1. ClyUp raccoglie solo ed esclusivamente i dati personali necessari per adempiere alle finalità specifiche per le quali gli stessi vengono trattati.
2. In relazione alle sotto indicate finalità, il trattamento dei dati raccolti avviene nel rispetto dei principi di liceità, correttezza e trasparenza.
3. ClyUp svolge verifiche periodiche per accertare l’esattezza dei dati in suo possesso e, se necessario, aggiornarli, rettificarli o cancellarli quando inesatti. 
4. ClyUp tratta i dati degli Utenti in modo da garantirne l’integrità e la sicurezza, proteggendoli da trattamenti non autorizzati o illeciti, dalla perdita, dalla distruzione o dal danno accidentale, mediante l’adozione di misure tecniche e organizzative adeguate, di cui, se richiesto, potrà essere dato conto.
5. I dati degli Utenti vengono trattati sia con il mezzo cartaceo che con il mezzo informatico.

Art. 3 – Comunicazione e trasferimento dei dati personali

1. ClyUp si riserva il diritto di comunicare i suoi dati personali: 

   (i) ai propri dipendenti e collaboratori, opportunamente nominati e formati; tale comunicazione è funzionale a garantire una maggior celerità ed efficienza del servizio richiesto dall’Utente; 

   (ii) a soggetti terzi – quali, a mero titolo esemplificativo e non esaustivo, società di recupero crediti, professionisti, consulenti, istituti di credito, aziende operanti nel settore dell’informatica; tale comunicazione è finalizzata a garantire l’esecuzione del contratto stipulato sul marketplace e/o l’adempimento di un obbligo di legge e/o la tutela di un diritto o un interesse legittimo del Titolare; fuori da questi casi, la comunicazione ai terzi è effettuata solo in presenza di una fra le condizioni di liceità previste dalla normativa vigente.

2. ClyUp si riserva, altresì, il diritto di trasferire i dati personali degli Utenti verso altri Paesi dell’Unione Europea e/o verso Paesi terzi e/o verso organizzazioni internazionali che garantiscano un livello di protezione adeguato e coerente alla luce delle prescrizioni contenute nella normativa vigente. In particolare, il trasferimento verso Paesi non aderenti all’Unione Europea e/o verso organizzazioni internazionali a solo in conformità con le disposizioni di cui agli articoli 44 e ss. del Regolamento.
3. Le comunicazioni ed i trasferimenti di cui ai precedenti commi 3.1 e 3.2 avvengono nel più puntuale rispetto della normativa vigente ed assicurando un’ampia tutela dei diritti di ciascun interessato. 

Art. 4 – Diritti degli Utenti e modalità di inoltro della relativa istanza di esercizio

1.  Agli utenti sono riconosciuti e garantiti i diritti di cui agli articoli 12 e ss. del Regolamento, meglio infra specificati. 
2. Al fine di permettere un rapido riscontro da parte di ClyUp, ciascun Utente dovrà inoltrare la propria richiesta di esercizio dei diritti di cui ai seguenti articoli, ovvero anche di uno solo di essi, al seguente indirizzo di posta elettronica: info@clyup.com. 

Art. 5 – Diritto di accesso 

1. In coerenza con quanto prescritto dall’art. 15 del Regolamento, ciascun Utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, nel caso, l’accesso alle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali oggetto del trattamento; c) destinatari a cui i dati personali sono o saranno comunicati; d) periodo di conservazione o criteri per determinarlo; e) diritti esercitabili e modalità di esercizio, quali: diritto di chiedere la rettifica e/o la cancellazione dei dati e/o la limitazione del trattamento, diritto di opporsi al trattamento, diritto di proporre reclamo ad un’autorità di controllo; e) origine di raccolta dei dati personali; f) esistenza di un processo decisionale automatizzato, compresa la profilazione.
2. In caso di esercizio del diritto di accesso, ClyUp rilascerà una copia dei dati personali oggetto di trattamento e/o delle informazioni richieste. 

Art. 6 – Diritto di rettifica e di cancellazione 

1. Ai sensi dell’art. 16 del Regolamento, ciascun Utente può chiedere ed ottenere la rettifica e/o l’integrazione dei propri dati personali quando inesatti e/o non completi. 
2. Ciascun Utente ha altresì il diritto di chiedere ed ottenere la cancellazione dei propri dati personali quando, alternativamente: a) i dati siano trattati illecitamente; b) i dati non siano più necessari rispetto alle finalità del trattamento; c) i dati devono essere cancellati per adempiere ad un obbligo legale cui è soggetto il Titolare; d) i dati sono stati raccolti ai sensi dell’art. 8, paragrafo 1 del regolamento; e) l’Utente stesso abbia revocato il consenso previamente manifestato quale base giuridica del trattamento ovvero si sia opposto al trattamento ai sensi dell’art. 21 del Regolamento. 

Art. 7 – Diritto alla limitazione del trattamento

1. Ciascun Utente può ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorra delle ipotesi di cui all’art. 18 del Regolamento. 

Art. 8 – Diritto di opposizione al trattamento

1. In conformità a quanto disposto dall’art. 21 del Regolamento, in qualsiasi momento, ciascun Utente ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lett. e) o f) del Regolamento (UE) 2016/679, compresa la profilazione sulla base di tali disposizioni. 
2. Il Titolare del trattamento si astiene dal trattare ulteriormente i dati dell’Utente istante, fatti salvi i casi in cui sussistono motivi legittimi cogenti al trattamento prevalenti sugli interessi, sui diritti e sulle libertà dell’Utente oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Art. 9 – Diritto alla portabilità dei dati personali 

1. Ai sensi dell’art. 20 del Regolamento, ciascun Utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardo ovvero di chiedere il trasferimento di questi ultimi ad altro titolare su supposto interoperabile. 

Art. 10 – Diritto di proporre reclamo ad un’Autorità di controllo

1. Quando ritenga che il trattamento svolto da ClyUp sia contrario alle disposizioni del GDPR ciascun Utente può proporre reclamo all’Autorità di controllo competente e, quindi, sita sul territorio dello Stato membro ove risiede abitualmente o lavora ovvero sita nel luogo ove si è verificata la presunta violazione. 

B) TRATTAMENTO DEI DATI PERSONALI PER LA CONCLUSIONE DELLA TRANSAZIONE SUL MARKETPLACE

Art. 11 – Ambito di applicazione

1. Il presente Titolo B) disciplina il trattamento dei dati personali comunicati dagli Utenti a ClyUp in sede di registrazione sul sito www.clyup.com ed, eventualmente, nella successiva fase di upload dell’inserzione relativa al proprio prodotto sul marketplace (nel caso di Utente venditore) ovvero di conclusione dell’ordine (in caso di Utente acquirente). 

Art. 12 – Finalità e base giuridica del trattamento  

1. Il trattamento dei dati personali raccolti per i motivi di cui al precedente art. 11 è finalizzato a consentire a ClyUp: 

   (i) di rendere il servizio di intermediazione richiesto dall’Utente mediante l’iscrizione al sito ed il successivo utilizzo delle funzioni del marketplace e, inoltre, di adempiere alle ulteriori obbligazioni strumentali o collegate al servizio stesso; in questo caso la base giuridica del trattamento è l’esecuzione di un contratto di cui l’Interessato è parte e/o di una misura precontrattuale adottata su richiesta dello stesso. 

   (ii) di adempiere agli obblighi legali posti a suo carico dalla normativa vigente e, in particolare, dalla normativa fiscale ed amministrativa; in questo caso la base giuridica del trattamento è, appunto, l’adempimento di un obbligo di legge cui il Titolare è assoggettato.

Art. 13 – Natura dei dati personali e del loro conferimento

1. Costituiscono oggetto di trattamento: le generalità dell’Utente, i suoi dati di contatto ed ogni altra informazione richiesta e/o comunicata in sede di iscrizione al sito o di utilizzo delle funzionalità di vendita ed acquisto presenti sul marketplace.
2. Il conferimento di tali dati non è obbligatorio, ma è strettamente necessario affinché ClyUp possa rendere il servizio richiesto dall’Utente; ne consegue che, l’eventuale rifiuto dell’Utente di comunicare i dati di cui al precedente comma 13.1 rende impossibile l’espletamento del servizio di intermediazione richiesto e/o l’adempimento dei relativi obblighi legali.

Art. 14 – Periodo di conservazione dei dati personali

1. Limitatamente a quanto disposto dal presente Titolo B), ClyUp conserva i dati personali dei propri Utenti per tutto il tempo necessario all’espletamento del servizio richiesto e, pertanto, al perseguimento delle finalità di cui al precedente art. 12. 
2. Reso il servizio richiesto, ClyUp conserva i dati dei propri Utenti per il periodo massimo di conservazione previsto dalla legge e, in ogni caso, per un periodo non inferiore a 10 anni. In caso di contenzioso con l’Utente, ClyUp ne conserva i dati personali sino all’eventuale definizione transattiva della lite ovvero sino al passaggio in giudicato della sentenza.
3. Ogni trattamento svolto dopo il termine dei periodi di conservazione di cui ai precedenti commi 14.1 e 14.2 sarà preceduto da una nuova informativa in conformità con quanto disposto dal Regolamento. 

C) TRATTAMENTO DEI DATI PERSONALI INERENTI ALLA SCELTA DI BENEFICENZA 

Art. 15 – Ambito di applicazione

1. Il presente Titolo C) disciplina il trattamento dei dati personali comunicati dagli Utenti a ClyUp al momento della manifestazione della propria decisione in merito all’opportunità di devolvere parte del ricavato della vendita in beneficenza e in relazione all’Ente prescelto. 

Art. 16 – Finalità e base giuridica del trattamento  

1. Il trattamento dei dati personali raccolti per i motivi di cui al precedente art. 15 è finalizzato a consentire a ClyUp: 

   (i) di devolvere l’importo indicato dall’Utente al relativo Ente di beneficenza; in questo caso la base giuridica del trattamento è il consenso espresso, libero ed informato dell’Utente; tale consenso è revocabile in qualsiasi momento, inoltrando un’email all’indirizzo: info@clyup.com.  

   (ii) di adempiere agli obblighi legali posti a suo carico dalla normativa vigente e, in particolare, dalla normativa fiscale ed amministrativa; in questo caso la base giuridica del trattamento è, appunto, l’adempimento di un obbligo di legge cui il Titolare è assoggettato;

   (iii) di effettuare ricerche e valutazioni a fini statistici, mediante, ove possibile, l’anonimizzazione o la pseudonimizzazione o la cifratura dei dati raccolti; in questo caso, ove non anonimizzati, i dati sono trattati, appunto, a fini statistici.

Art. 17 – Natura dei dati personali e del loro conferimento

1. Costituiscono oggetto di trattamento: le generalità dell’Utente, i suoi dati di contatto, la sua scelta di beneficienza ed ogni altra informazione richiesta e/o comunicata nel dedicato form del marketplace.
2. Con riferimento alle finalità di cui ai punti (i) e (ii) del precedente art. 16.1, il conferimento di tali dati non è obbligatorio, ma è strettamente necessario affinché ClyUp possa effettuare la dazione di beneficienza richiesta dall’Utente; ne consegue che, l’eventuale rifiuto dell’Utente di comunicare i dati rende impossibile l’espletamento del servizio richiesto e/o l’adempimento dei relativi obblighi legali.
3. Parimenti, con riferimento alle finalità di cui al punto (iii) del precedente art. 16.1, il conferimento dei dati personali è facoltativo e la mancata comunicazione non consentirebbe a ClyUp di svolgere le predette ricerche e valutazioni statistiche; è pur vero, però, che il mancato conferimento dei dati per queste ultime finalità non osterebbe allo svolgimento delle altre attività di devoluzione in beneficienza e di adempimento agli obblighi connessi. 

Art. 18 – Periodo di conservazione dei dati personali

1. Limitatamente a quanto disposto dal presente Titolo C), ClyUp conserva i dati personali dei propri Utenti per tutto il tempo necessario all’espletamento del servizio richiesto e, pertanto, al perseguimento delle finalità di cui al precedente art. 16. 
2. Reso il servizio richiesto, ClyUp conserva i dati dei propri Utenti per il periodo massimo di conservazione previsto dalla legge e, in ogni caso, per un periodo non inferiore a 10 anni. In caso di contenzioso con l’Utente, ClyUp ne conserva i dati personali sino all’eventuale definizione transattiva della lite ovvero sino al passaggio in giudicato della sentenza.
3. Ogni trattamento svolto dopo il termine dei periodi di conservazione di cui ai precedenti commi 18.1 e 18.2 sarà preceduto da una nuova informativa in conformità con quanto disposto dal Regolamento. 

D) TRATTAMENTO DEI DATI PERSONALI PER FINALITÀ DI MARKETING

Art. 19 – Ambito di applicazione

1. Il presente Titolo D) disciplina il trattamento dei dati personali comunicati dagli Utenti a ClyUp in occasione della registrazione al servizio di newsletter.

Art. 20 – Finalità e base giuridica del trattamento  

1. Il trattamento dei dati personali raccolti per i motivi di cui al precedente art. 19 è finalizzato a consentire a ClyUp di inoltrare periodicamente una newsletter, ossia di un aggiornamento a scopi informativi, promozionali e divulgativi, all’Utente che lo abbia richiesto, ovvero comunque di indirizzare simili aggiornamenti anche con modalità diverse dalla newsletter, individualizzate o generali; in questo caso la base giuridica del trattamento è il consenso espresso, libero ed informato dell’Utente; tale consenso è revocabile in qualsiasi momento, seguendo le indicazioni presenti infondo al relativo messaggio di posta elettronica e/o inoltrando un’email all’indirizzo: info@clyup.com. 

Art. 21 – Natura dei dati personali e del loro conferimento

1. Costituiscono oggetto di trattamento: le generalità dell’Utente, i suoi dati di contatto ed ogni altra informazione richiesta e/o comunicata nel form del marketplace dedicato all’iscrizione al servizio di newsletter.
2. Con riferimento alle finalità di cui al precedente art. 20.1, il conferimento dei dati ha natura facoltativa e l’eventuale rifiuto non consentirà l’inoltro della periodica newsletter – cartacea e/o informatica – né l’invio delle comunicazioni relative ad aggiornamenti eventi ed iniziative. 

Art. 22 – Periodo di conservazione dei dati personali

1. Limitatamente a quanto disposto dal presente Titolo D), ClyUp conserva i dati personali dei propri Utenti per 24 mesi dal giorno di registrazione. 
2. Qualora, invece, l’Utente revocasse il consenso prima della decorrenza del termine di cui al precedente comma 22.1, i dati saranno oggetto di tempestiva distruzione.
3. In caso di contenzioso con l’Utente, ClyUp ne conserva i dati personali sino all’eventuale definizione transattiva della lite ovvero sino al passaggio in giudicato della sentenza.
4. Ogni trattamento svolto dopo il termine dei periodi di conservazione di cui ai precedenti commi 22.1, 22.2 e 22.3 sarà preceduto da una nuova informativa in conformità con quanto disposto dal Regolamento. 

E) TECNOLOGIA BLOCKCHAIN

Art. 23 – Ambito di applicazione

1. Il presente Titolo E) disciplina il trattamento dei dati personali degli Utenti venditori ed acquirenti effettuato da ClyUp mediante inserimento del prodotto compravenduto in un sistema basato sulla tecnologia c.d blockchain. 
2. Attraverso la tecnologia blockchain sarà effettuato, su un sistema informatico decentralizzato ed esterno al controllo esclusivo di singoli soggetti, il salvataggio delle generalità degli Utenti che hanno compravenduto un determinato prodotto e delle qualità proprie del prodotto stesso; il tutto al fine di rendere consultabile la filiera del prodotto in questione e di contrastare le pratiche di contraffazione, rendendo possibile la pubblica consultazione di tali dati.
3. In conformità alle prescrizioni dettate dalla normativa vigente ed al fine di garantire una più ampia ed effettiva tutela dei dati personali, ClyUp provvede ad introdurre misure di sicurezza ad hoc, consistenti, in particolare, nella cifratura delle generalità degli Utenti associate al prodotto compravenduto conservando ClyUp le chiavi della suddetta cifratura.

Art. 24 – Finalità e base giuridica del trattamento  

1. Il trattamento dei dati personali raccolti per i motivi di cui al precedente art. 23 è finalizzato, come detto, a ricostruire la filiera di ciascun prodotto compravenduto sul marketplace e di contrastare le pratiche di contraffazione; in questo caso la base giuridica del trattamento è il consenso espresso, libero ed informato dell’Utente, revocabile in qualsiasi momento, inoltrando un’email all’indirizzo: info@clyup.com. 

Art. 25 – Natura dei dati personali e del loro conferimento

1. Costituiscono oggetto di trattamento: le generalità dell’Utente.
2. Con riferimento alle finalità di cui al precedente art. 25.1, il conferimento dei dati ha natura facoltativa e l’eventuale rifiuto non ne consentirebbe l’associazione al prodotto in base alla tecnologia di blockchain. 

Art. 26 – Periodo di conservazione dei dati personali

1. Limitatamente a quanto disposto dal presente Titolo E), ClyUp conserva i dati personali per il periodo massimo di conservazione previsto dalla legge e, in ogni caso, per un periodo non inferiore a 10 anni dall’ultima transazione effettuata dall’Utente ed avente ad oggetto quel determinato prodotto. In caso di contenzioso con l’Utente, ClyUp ne conserva i dati personali sino all’eventuale definizione transattiva della lite ovvero sino al passaggio in giudicato della sentenza. In ogni caso, il dato presente su sistemi decentralizzati e basati sulla tecnologia blockchain, non è oggetto di conservazione da parte di ClyUp e non potrà pertanto essere cancellato da quest’ultima. 
2. Ogni trattamento svolto dopo il termine dei periodi di conservazione di cui ai precedenti commi 26.1 sarà preceduto da una nuova informativa in conformità con quanto disposto dal Regolamento. 

F) TRATTAMENTO DEI DATI RACCOLTI DAL SITO DURANTE LA NAVIGAZIONE

Art. 27 – Ambito di applicazione

1. Il presente Titolo F) regola l’utilizzo dei cookie, rinviando alla dedicata Cookie Policy pubblicata sul sito la disciplina di dettaglio. 
2. Nel presente documento con il termine ‘cookie’, si intendono sia i cookie propriamente detti sia le tecnologie similari.

Art. 28 – Finalità e base giuridica del trattamento

1. ClyUp utilizza:

   (i) cookie e tecnologie analoghe funzionali a permettere una migliore navigazione online ed una maggior efficienza in termini di accessibilità e fruibilità del sito e dei relativi servizi;

   (ii) cookie analitici, sia di prima che di terza parte, necessari per garantire la raccolta di informazioni, in forma aggregata, sul numero degli utenti e sulle modalità di navigazione del sito;

   (iii) cookie di social network che consentono agli Utenti di condividere, anche con altri Utenti, i contenuti del sito e di attivare funzioni come “mi piace” o “segui” sulle principali piattaforme (Facebook, Linkedin, Instagram, Twitter, ecc.);

2. La base giuridica del trattamento è il consenso espresso, libero ed informato dell’Utente, prestato in seguito alla presa visione della Cookie Policy e mediante “click” sull’apposito comando presente sul cookie banner caricato in occasione del primo accesso al Sito. Il consenso così prestato è revocabile in qualsiasi momento modificando le proprie opzioni di preferenza nell’area dedicata del sito o nelle impostazioni del browser.

Art. 29 – Natura dei dati personali e del loro conferimento

1. Costituiscono oggetto di trattamento:

   (i) dati di navigazione: informazioni raccolte in maniera automatica dal Titolare, attraverso il Sito, le newsletter o applicazioni di terze parti, come a titolo esemplificativo e non esaustivo: data e ora, indirizzi IP, browser e sistema operativo, lingua, paese, orario della richiesta, ecc.

   (ii) cookie: piccoli file di testo inviati dal sito al terminale dell’interessato, dove vengono memorizzati per essere poi ritrasmessi al sito alla successiva visita del medesimo utente. Ogni cookie è unico per il web browser dell’utente. Alcune delle funzioni dei cookie possono essere demandate ad altre tecnologie. 

2. In ordine alle finalità di cui all’art. 28, punto (i), il conferimento dei dati personali – e quindi l’accettazione dei cookie – ha natura facoltativa e l’eventuale rifiuto e/o disabilitazione potrebbe compromettere l’utilizzo delle funzionalità del sito, soprattutto con riferimento ai servizi fruibili mediante accesso all’area riservata.
3. Quanto alla finalità di cui all’art. 28, punti (ii) e (iii), il conferimento dei dati ha natura facoltativa e l’eventuale rifiuto e/o disabilitazione non consentirebbe l’espletamento delle attività sopra illustrate.

Art. 30 – Periodo di conservazione dei dati personali

1. Limitatamente a quanto disposto dal presente Titolo F), ClyUp conserva i dati degli Utenti per tutto il tempo necessario all’espletamento del servizio richiesto e, pertanto, al perseguimento delle finalità di cui al precedente art. 28.
2. Qualora, invece, l’Utente revochi il consenso prima della decorrenza del termine di cui al precedente comma 30.1, modificando le proprie opzioni di preferenza, i dati saranno oggetto di tempestiva distruzione.
3. In caso di contenzioso con l’Utente, ClyUp ne conserva i dati personali sino all’eventuale definizione transattiva della lite ovvero sino al passaggio in giudicato della sentenza.
4. Ogni trattamento svolto dopo il termine dei periodi di conservazione di cui ai precedenti commi 30.1, 30.2 e 30.3 sarà preceduto da una nuova informativa in conformità con quanto disposto dal Regolamento.

La presente informativa è aggiornata al 13/6/2022.