Privacy e Cookie Policy

Collector Core, gestore di Collector Core, è il titolare dei trattamenti descritti in questa informativa.

Per richieste privacy o esercizio dei diritti puoi scrivere a privacy@collectorcore.tech.

• Account e sicurezza: email, identificativo utente, sessione di accesso, profilo, avatar e preferenze. Servono per autenticarti e proteggere l’account.
• Collezione: carte e prodotti, quantità, foto fronte/retro, condizioni, certificazioni, binder e storage box, movimenti, prezzi e informazioni di acquisto.
• Community: nome pubblico, username, avatar, preferenze di scambio e, solo se inserita, posizione approssimativa o precisa. La pubblicazione dipende dalle impostazioni scelte.
• Scanner e immagini: immagini inviate per riconoscere una o più carte, crop delle carte rilevate, risultati, correzioni e feedback tecnici. Le foto vengono conservate in area privata anche quando lo scanner è utilizzato senza account, esclusivamente per controllo qualità e miglioramento del riconoscimento; per gli utenti anonimi viene associato soltanto un identificatore tecnico pseudonimizzato.
• Vendite eBay: account collegato tramite OAuth, token cifrati, policy venditore, bozze, immagini, inserzioni, ordini, spedizioni e dati necessari all’evasione.
• Assistenza: messaggi, segnalazioni e screenshot che decidi di inviare tramite il sistema di feedback.
• Dati tecnici: log di sicurezza e, solo previo consenso, identificativi analytics pseudonimi, pagina, titolo, referrer, durata, dispositivo, user agent e ID account quando autenticato.

• Esecuzione del servizio: account, collezione, scanner, community richiesta dall’utente, binder, valutazioni e integrazione eBay.
• Obblighi di legge: adempimenti fiscali, amministrativi e richieste delle autorità eventualmente applicabili.
• Legittimo interesse: sicurezza, prevenzione degli abusi, manutenzione e difesa dei diritti, bilanciati con i diritti degli utenti.
• Consenso: analytics non necessari e altre funzioni facoltative che lo richiedono. Il consenso può essere revocato in qualsiasi momento.

I dati possono essere trattati da fornitori che supportano il servizio, nei limiti necessari: infrastruttura OVH, database/autenticazione/storage Supabase, servizi email, eBay quando colleghi il tuo account, servizi tecnici dello scanner e remove.bg quando ne richiedi la funzione.

Catalogo, immagini e prezzi possono provenire da Cardmarket, CardTrader, eBay o altre fonti indicate nell’interfaccia. Aprendo risorse ospitate esternamente, il relativo fornitore può ricevere dati tecnici come indirizzo IP e user agent.

eBay tratta inoltre i dati del marketplace come titolare autonomo secondo la propria informativa. Collector Core non vende dati personali e non utilizza advertising comportamentale.

I dati dell’account e della collezione sono conservati finché l’account rimane attivo o fino alla richiesta di cancellazione, salvo ulteriori periodi necessari per obblighi di legge, contestazioni, sicurezza e backup tecnici.

Per lo scanner singolo e multi-carta, la copia normalizzata della foto originale viene conservata fino a 180 giorni; i metadati EXIF vengono rimossi. I crop delle carte e le relative correzioni possono essere conservati fino a 12 mesi. Le immagini possono essere eliminate prima della scadenza dagli strumenti amministrativi o su richiesta dell’interessato.

I dati relativi a ordini e vendite possono essere conservati secondo gli obblighi amministrativi e fiscali applicabili. Eventi analytics e log vengono conservati per un periodo limitato secondo criteri di necessità e minimizzazione.

Adottiamo controlli di accesso, separazione per utente, cifratura dei token eBay e misure tecniche e organizzative proporzionate. Nessun sistema può tuttavia garantire sicurezza assoluta.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trattamento deve basarsi su decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR. Puoi chiedere informazioni sulle garanzie applicabili scrivendo al contatto privacy.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, quando applicabili. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a privacy@collectorcore.tech. Potremo chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

Collector Core non è progettato per raccogliere consapevolmente dati di minori senza una base giuridica valida e, quando richiesto, l’autorizzazione di chi esercita la responsabilità genitoriale.

Potremo aggiornare questa informativa quando cambiano funzioni, fornitori o obblighi normativi. Le modifiche rilevanti saranno comunicate nell’interfaccia e la data di aggiornamento sarà riportata in alto.