INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
CLICCA QUI PER LA VERSIONE SCHEMATICA
Ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 ("Codice Privacy")
Ultimo aggiornamento · 25 agosto 2026
La presente informativa descrive come Memorabid S.r.l. tratta i dati personali degli utenti che visitano o utilizzano il sito www.memorabid.com e i relativi servizi, inclusi la registrazione dell'account, la partecipazione alle aste, la gestione delle offerte, delle aggiudicazioni, dei pagamenti, delle spedizioni, dell'assistenza e delle comunicazioni connesse alle iniziative presenti sulla piattaforma (complessivamente, il "Servizio").
1. Titolare del trattamento
Il titolare del trattamento è:
Memorabid S.r.l.
Foro Buonaparte 59
20121 Milano (MI), Italia
E-mail: info@memorabid.com
Le richieste relative alla protezione dei dati personali e all'esercizio dei diritti possono essere inviate all'indirizzo e-mail sopra indicato.
2. Ambito di applicazione
Questa informativa riguarda esclusivamente i trattamenti effettuati nell'ambito del Servizio. I siti, le piattaforme e i servizi di terzi eventualmente raggiungibili tramite collegamenti o contenuti incorporati operano secondo le rispettive informative privacy, salvo che agiscano quali responsabili del trattamento per conto di Memorabid.
3. Categorie di dati personali trattati e relative fonti
Memorabid può trattare le seguenti categorie di dati personali:
• dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo fisico, indirizzo di spedizione e di fatturazione, città, CAP, provincia, Stato e Paese;
• dati fiscali e amministrativi: codice fiscale, dati di fatturazione e informazioni necessarie per adempiere agli obblighi contabili e fiscali;
• dati dell'account: credenziali o identificativi di autenticazione, preferenze, consensi, impostazioni, aste seguite, lotti preferiti e storico delle attività effettuate tramite il profilo;
• dati relativi ad aste e transazioni: offerte e puntate, data e ora delle operazioni, aste e lotti di interesse, aggiudicazioni, ordini, importi, stato del pagamento, eventuali rimborsi, contestazioni, dati di consegna e comunicazioni connesse alla transazione;
• dati relativi ai pagamenti: identificativi della transazione e del cliente presso il fornitore di pagamento, esito della verifica del metodo di pagamento, ultime cifre e tipologia del metodo di pagamento ove rese disponibili dal fornitore. Memorabid non riceve né conserva il numero completo della carta o il codice di sicurezza;
• dati comunicati dall'utente: contenuti di richieste, messaggi, reclami, comunicazioni inviate all'assistenza o tramite moduli, e qualsiasi ulteriore informazione fornita durante l'uso del Servizio;
• dati tecnici e di utilizzo: indirizzo IP, URI richiesti, data e ora delle richieste, log di sistema, identificativi univoci, informazioni sul dispositivo, browser e sistema operativo, dati di sessione, pagine visitate, interazioni, statistiche di utilizzo, provenienza geografica approssimativa ricavata dall'indirizzo IP (quali città, area metropolitana, regione, Stato, Paese, latitudine e longitudine riferite alla città);
• dati relativi a comunicazioni e campagne: iscrizione alla newsletter, data e ora di apertura dei messaggi e interazioni con i collegamenti, ove consentito dalla legge;
• dati relativi a cookie e altri strumenti di tracciamento: identificativi online, preferenze di consenso e informazioni descritte nella Cookie Policy.
I dati sono raccolti:
• direttamente dall'utente, ad esempio durante la registrazione, la partecipazione a un'asta, un acquisto, la richiesta di assistenza o l'iscrizione alla newsletter;
• automaticamente dal sito e dai sistemi necessari al suo funzionamento;
• da fornitori coinvolti nell'erogazione del Servizio, quali il prestatore di pagamento e il corriere, limitatamente agli esiti e agli aggiornamenti necessari;
• da partner o promotori dell'iniziativa, quando ciò è necessario per gestire l'iniziativa e l'utente ne è stato preventivamente informato.
L'utente è responsabile della liceità dei dati personali di terzi eventualmente comunicati o pubblicati attraverso il Servizio.
4. Finalità, basi giuridiche e dati trattati
4.1 Registrazione, autenticazione e gestione dell'account
Memorabid tratta i dati identificativi, di contatto, fiscali e dell'account per creare e gestire il profilo, autenticare l'utente, fornire le funzionalità riservate e mantenere aggiornate le informazioni dell'account.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR; adempimento di obblighi di legge, ove applicabile, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
4.2 Partecipazione alle aste, offerte, aggiudicazioni e acquisti
I dati dell'account e delle transazioni sono trattati per consentire la partecipazione alle aste, registrare le offerte, applicare le regole dell'asta, determinare l'aggiudicatario, gestire ordini, fatture, pagamenti, rimborsi e contestazioni, e inviare aggiornamenti strettamente connessi all'operazione.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR; obblighi legali, contabili e fiscali, ai sensi dell'art. 6, par. 1, lett. c), GDPR; legittimo interesse alla tutela dei diritti e alla prevenzione di abusi o frodi, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
4.3 Verifica e gestione dei pagamenti
Per verificare la validità del metodo di pagamento e gestire i pagamenti, Memorabid utilizza Stripe. I dati della carta sono inseriti nell'ambiente del fornitore di pagamento e non sono acquisiti integralmente da Memorabid. Stripe può effettuare verifiche tecniche o richieste di autenticazione previste dalla normativa e dai circuiti di pagamento. Le informazioni mostrate durante il checkout descrivono l'eventuale verifica o autorizzazione richiesta.
Base giuridica: esecuzione del contratto e misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR; obblighi di legge applicabili ai pagamenti e alla prevenzione delle frodi, ai sensi dell'art. 6, par. 1, lett. c), GDPR; legittimo interesse alla sicurezza delle transazioni e alla prevenzione delle frodi, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Stripe può agire, a seconda dell'attività, quale responsabile del trattamento oppure quale titolare autonomo o contitolare per i servizi regolamentati e per gli adempimenti propri. Ulteriori informazioni sono disponibili nel Privacy Center di Stripe.
4.4 Spedizione e consegna dei lotti
In caso di aggiudicazione o acquisto, i dati identificativi, di contatto e di spedizione sono comunicati al corriere o all'operatore logistico nella misura necessaria a effettuare la consegna, fornire aggiornamenti e gestire eventuali problemi.
Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b), GDPR; adempimento di obblighi di legge, ove applicabile, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
I corrieri e gli operatori postali possono agire quali titolari autonomi per le attività determinate direttamente da loro e secondo le rispettive informative privacy.
4.5 Assistenza, moduli di contatto e comunicazioni di servizio
Memorabid tratta i dati identificativi, di contatto, dell'account e delle transazioni per rispondere a domande, richieste, reclami e problemi; inviare conferme, fatture, promemoria di pagamento, notifiche sull'asta, aggiornamenti sulla spedizione e altre comunicazioni necessarie tramite e-mail, SMS, WhatsApp, notifiche push o il canale richiesto o ragionevolmente atteso dall'utente.
Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR; legittimo interesse a gestire e documentare le richieste non contrattuali, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Le comunicazioni di servizio non contengono messaggi promozionali non necessari, salvo che l'utente abbia prestato uno specifico consenso o ricorrano i presupposti del cosiddetto soft spam descritti al punto 4.11.
4.6 Obblighi legali, amministrativi, fiscali e richieste delle autorità
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o da provvedimenti dell'autorità, tenere la contabilità, emettere e conservare documenti fiscali, rispondere a richieste delle autorità e collaborare con esse nei casi previsti dalla legge.
Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
4.7 Sicurezza, prevenzione delle frodi, tutela dei diritti e reCAPTCHA
Memorabid tratta dati tecnici, log, dati dell'account e delle transazioni per proteggere il Servizio, prevenire accessi abusivi, attività fraudolente, offerte non autentiche e altri utilizzi illeciti, assicurare la continuità operativa, accertare o difendere un diritto e gestire eventuali controversie.
Nei moduli o nelle operazioni a rischio può essere utilizzato Google reCAPTCHA per distinguere le interazioni umane da quelle automatizzate e prevenire spam, frodi e abusi. Google tratta i dati del servizio reCAPTCHA per conto di Memorabid in qualità di responsabile, secondo gli accordi applicabili. L'eventuale accesso o memorizzazione di informazioni sul dispositivo è limitato a quanto strettamente necessario alla sicurezza; eventuali finalità ulteriori richiedono il consenso quando previsto.
Base giuridica: legittimo interesse di Memorabid e degli utenti alla sicurezza del Servizio, alla prevenzione di frodi e abusi e alla tutela dei diritti, ai sensi dell'art. 6, par. 1, lett. f), GDPR; adempimento di obblighi di legge, ove applicabile, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
4.8 Funzionamento tecnico, hosting, distribuzione del traffico e monitoraggio
I dati tecnici e, nei limiti necessari, i dati gestiti tramite il Servizio sono trattati per ospitare e distribuire il sito, bilanciare e filtrare il traffico, garantire prestazioni e disponibilità, individuare errori e risolvere problemi. A tali fini Memorabid utilizza, come indicato nella policy Iubenda:
• Amazon Web Services (AWS) e Amazon CloudFront;
• Cloudflare;
• Sentry, fornito da Functional Software, Inc.;
• Google Workspace per produttività, collaborazione e archiviazione;
• Google Tag Manager per la gestione centralizzata dei tag. I tag non strettamente necessari gestiti tramite Google Tag Manager sono attivati soltanto dopo il consenso richiesto.
Base giuridica: esecuzione del contratto per gli elementi indispensabili all'erogazione del Servizio, ai sensi dell'art. 6, par. 1, lett. b), GDPR; legittimo interesse a mantenere il Servizio sicuro, efficiente e funzionante, ai sensi dell'art. 6, par. 1, lett. f), GDPR; consenso per i tag e gli strumenti di tracciamento non necessari, ai sensi dell'art. 6, par. 1, lett. a), GDPR e dell'art. 122 del Codice Privacy.
4.9 Statistica e misurazione
Previo consenso, Memorabid utilizza Google Analytics 4, Meta Events Manager e altri strumenti indicati nella Cookie Policy per misurare il traffico e le interazioni, produrre statistiche, comprendere l'utilizzo del Servizio e valutarne le prestazioni. I dati possono includere dati di utilizzo, numero di utenti, statistiche di sessione, strumenti di tracciamento e, per Meta Events Manager, identificativi quali nome e cognome, trattati secondo principi di minimizzazione e, ove supportato, con tecniche di hashing.
In Google Analytics 4 gli indirizzi IP sono utilizzati in fase di raccolta e scartati prima della registrazione nei data center di Google, secondo la documentazione del fornitore. Tale accorgimento non elimina la necessità del consenso quando vengono utilizzati cookie o altri strumenti di tracciamento non tecnici.
Base giuridica: consenso dell'utente, ai sensi dell'art. 6, par. 1, lett. a), GDPR e dell'art. 122 del Codice Privacy. Il consenso può essere revocato in qualsiasi momento dal pannello delle preferenze privacy.
4.10 Newsletter e marketing di Memorabid
Con un consenso facoltativo, specifico e revocabile, Memorabid può utilizzare nome, cognome, e-mail e, soltanto se specificamente selezionato, numero di telefono per inviare newsletter, aggiornamenti, inviti, promozioni e comunicazioni commerciali tramite i canali autorizzati. Per la gestione dei contatti e l'invio dei messaggi può essere utilizzato Mailchimp, fornito da Intuit Inc.
Base giuridica: consenso, ai sensi dell'art. 6, par. 1, lett. a), GDPR e, per i canali elettronici, dell'art. 130 del Codice Privacy.
Il mancato consenso non impedisce di registrarsi, partecipare alle aste o acquistare. L'utente può revocare il consenso in qualsiasi momento mediante il link presente nei messaggi, le impostazioni dell'account o scrivendo a info@memorabid.com.
4.11 Soft spam via e-mail
Nei limiti consentiti dall'art. 130, comma 4, del Codice Privacy, Memorabid può utilizzare l'indirizzo e-mail fornito nel contesto di una vendita effettivamente conclusa per proporre, esclusivamente tramite e-mail, propri prodotti o servizi analoghi a quelli acquistati. L'utente è informato di tale uso e può rifiutarlo fin dall'inizio o opporsi gratuitamente e facilmente in ogni successiva comunicazione.
Questa eccezione non si applica a SMS, WhatsApp, notifiche push, messaggi relativi a prodotti o servizi non analoghi, né al marketing effettuato da partner o terzi.
Base giuridica: art. 130, comma 4, del Codice Privacy, in combinato disposto con l'art. 6, par. 1, lett. f), GDPR.
4.12 Partner, promotori e beneficiari delle iniziative
Memorabid può comunicare dati strettamente necessari al partner, promotore o beneficiario dell'iniziativa alla quale l'utente ha scelto di partecipare quando la comunicazione è indispensabile per gestire l'iniziativa, adempiere agli obblighi contrattuali o legali, documentare la raccolta fondi o consentire una comunicazione di ringraziamento strettamente riferita alla partecipazione e priva di contenuto promozionale autonomo. L'utente riceve, ove necessario, un'informativa contestuale che identifica il destinatario e il relativo ruolo privacy.
Base giuridica: esecuzione del contratto o delle misure richieste dall'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR; obbligo legale, ai sensi dell'art. 6, par. 1, lett. c), GDPR; legittimo interesse a documentare e gestire correttamente l'iniziativa, ai sensi dell'art. 6, par. 1, lett. f), GDPR, previa verifica del bilanciamento degli interessi.
La comunicazione dei dati a partner, promotori o beneficiari affinché essi inviino proprie comunicazioni promozionali o relative a ulteriori iniziative avviene soltanto con un consenso separato, specifico e facoltativo che identifichi o renda chiaramente identificabili i destinatari o le relative categorie. L'accettazione dei Termini e Condizioni o della presente informativa non costituisce consenso al marketing di terzi.
4.13 Pubblicità, profilazione e contenuti di piattaforme esterne
Previo consenso, Memorabid può analizzare le interazioni con il sito e utilizzare i dati di utilizzo e gli strumenti di tracciamento per misurare campagne, creare segmenti di pubblico, personalizzare contenuti e annunci e mostrare pubblicità coerente con gli interessi dell'utente. I servizi indicati nella policy Iubenda comprendono:
• monitoraggio conversioni di Meta Ads (pixel di Meta) e Meta Events Manager;
• Microsoft Advertising;
• pulsante "Mi piace" e widget sociali di Facebook;
• video YouTube, inclusa la modalità avanzata di privacy;
• Google Maps, Google Fonts e Font Awesome.
I contenuti esterni non necessari e i relativi strumenti di tracciamento sono bloccati fino all'acquisizione del consenso, salvo che siano implementati in modo da non determinare accesso o memorizzazione di informazioni sul dispositivo e non comportino ulteriori trattamenti che richiedano il consenso.
Base giuridica: consenso dell'utente, ai sensi dell'art. 6, par. 1, lett. a), GDPR e dell'art. 122 del Codice Privacy.
Il consenso può essere prestato o revocato per categoria dal pannello delle preferenze privacy. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4.14 Gestione delle preferenze privacy e pubblicazione dell'informativa
Memorabid utilizza iubenda per pubblicare la privacy e cookie policy e, se attivata sul sito, per raccogliere e memorizzare le preferenze relative a cookie e altri strumenti di tracciamento. Possono essere trattati l'indirizzo IP, le scelte espresse, la data e l'ora della scelta e identificativi tecnici necessari a documentarla.
Base giuridica: obbligo legale e necessità di dimostrare la conformità, ai sensi dell'art. 6, par. 1, lett. c), GDPR; legittimo interesse alla gestione e documentazione delle preferenze, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
5. Natura obbligatoria o facoltativa del conferimento
I dati contrassegnati come obbligatori sono necessari per creare l'account, partecipare alle aste, concludere e gestire la transazione, effettuare il pagamento, ricevere il lotto o adempiere a un obbligo di legge. Il mancato conferimento può rendere impossibile fornire, in tutto o in parte, il Servizio richiesto.
Il conferimento dei dati per marketing, marketing di terzi, profilazione, statistica non tecnica e strumenti di tracciamento non necessari è facoltativo. Il rifiuto o la revoca del consenso non pregiudica l'accesso alle funzionalità essenziali del Servizio.
6. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato prevalentemente con strumenti informatici e telematici, secondo procedure correlate alle finalità descritte e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Memorabid adotta misure tecniche e organizzative adeguate al rischio per prevenire accessi, divulgazioni, alterazioni, perdite o distruzioni non autorizzate dei dati. Nessun sistema informatico può tuttavia essere considerato privo di rischio assoluto.
I dati sono accessibili soltanto al personale autorizzato e istruito, nei limiti delle mansioni assegnate, e ai fornitori che ne abbiano necessità per erogare i servizi affidati.
7. Destinatari e categorie di destinatari
I dati possono essere comunicati, nei limiti necessari, a:
• personale e collaboratori autorizzati di Memorabid;
• fornitori di hosting, cloud, content delivery network, sicurezza, monitoraggio, assistenza tecnica e manutenzione, inclusi AWS, Amazon CloudFront, Cloudflare e Sentry;
• fornitori di produttività e gestione dei tag, incluso Google Workspace e Google Tag Manager;
• fornitori di servizi statistici, pubblicitari, social e di contenuti esterni attivati secondo le preferenze dell'utente, inclusi Google, Meta, Microsoft e Fonticons;
• fornitori per la gestione dei consensi e delle informative, incluso iubenda;
• fornitori di comunicazioni, newsletter e messaggistica, incluso Mailchimp/Intuit e, a seconda del canale utilizzato, operatori e piattaforme di messaggistica;
• Stripe e gli altri soggetti coinvolti nel circuito di pagamento;
• corrieri, spedizionieri e operatori logistici;
• consulenti legali, fiscali, contabili, assicurativi e informatici;
• partner, promotori o beneficiari delle iniziative, nei soli casi e alle condizioni descritte al punto 4.12;
• banche, autorità giudiziarie, amministrative, di vigilanza o di pubblica sicurezza e altri soggetti ai quali la comunicazione sia imposta dalla legge o da un provvedimento legittimo;
• eventuali acquirenti, successori o controparti nell'ambito di operazioni societarie, previa adozione delle garanzie richieste e nel rispetto dei limiti di compatibilità della finalità.
I fornitori che trattano dati per conto di Memorabid sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Alcuni destinatari possono agire quali titolari autonomi per le finalità determinate direttamente da loro. L'elenco aggiornato dei responsabili del trattamento può essere richiesto a info@memorabid.com.
I dati non sono diffusi, salvo che la diffusione sia richiesta dalla natura di una specifica funzionalità, sia stata chiaramente comunicata all'utente e disponga di un'idonea base giuridica.
8. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori indicati nella presente informativa hanno sede o infrastrutture negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo ("SEE"). In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di uno dei seguenti strumenti:
• decisione di adeguatezza della Commissione europea, incluso l'EU-U.S. Data Privacy Framework per i destinatari statunitensi validamente certificati;
• clausole contrattuali standard approvate dalla Commissione europea, integrate, ove necessario, da una valutazione d'impatto sul trasferimento e da misure supplementari;
• un'altra garanzia o deroga prevista dal GDPR, quando applicabile.
L'utente può chiedere informazioni sullo specifico meccanismo utilizzato e sulle modalità per ottenere una copia delle garanzie applicabili scrivendo a info@memorabid.com.
9. Periodi di conservazione
Memorabid conserva i dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti termini o criteri:
• account: per tutta la durata dell'account; dopo la chiusura, i dati non collegati a obblighi o controversie sono cancellati o anonimizzati entro 24 mesi;
• aste e offerte non sfociate in un acquisto: di regola per 24 mesi dalla chiusura dell'asta, salvo necessità di sicurezza, prevenzione delle frodi, gestione di contestazioni o tutela di diritti;
• contratti, aggiudicazioni, ordini, pagamenti, spedizioni e assistenza collegata alla transazione: per 10 anni dalla conclusione della transazione o per il maggior termine necessario in caso di controversia;
• documentazione contabile e fiscale: per 10 anni dalla relativa registrazione, salvo termini più lunghi previsti dalla legge o necessari in caso di accertamento;
• richieste di contatto e assistenza non collegate a una transazione: fino a 24 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per controversie o obblighi di legge;
• log tecnici e di sicurezza: di regola fino a 12 mesi; gli elementi relativi a frodi, abusi o incidenti possono essere conservati fino a 24 mesi o, in caso di indagine o controversia, fino alla relativa definizione;
• marketing basato sul consenso: fino alla revoca e, in ogni caso, non oltre 24 mesi dall'ultima interazione significativa dell'utente, salva la possibilità di chiedere un nuovo consenso;
• profilazione e personalizzazione pubblicitaria: fino alla revoca e, in ogni caso, non oltre 12 mesi dalla raccolta dei dati utilizzati per il profilo;
• soft spam: fino all'opposizione dell'utente e, in ogni caso, non oltre 24 mesi dall'ultimo acquisto rilevante;
• prova dei consensi, delle revoche e delle opposizioni: per il tempo necessario a dimostrare la conformità e tutelare i diritti di Memorabid, di regola fino a 10 anni dall'ultima scelta o comunicazione rilevante;
• cookie e altri strumenti di tracciamento: per la durata indicata nella Cookie Policy e nel pannello delle preferenze, ferma la conservazione strettamente necessaria a documentare le scelte dell'utente;
• contenzioso e richieste delle autorità: fino alla definizione definitiva del procedimento e alla scadenza dei relativi termini di impugnazione o prescrizione.
Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile, salvo che la conservazione ulteriore sia richiesta dalla legge o da un ordine dell'autorità. I fornitori possono applicare periodi tecnici di backup e cancellazione progressiva descritti nei rispettivi accordi e informative.
10. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe. I cookie tecnici e gli strumenti strettamente necessari al funzionamento, alla sicurezza, all'autenticazione, alla gestione delle preferenze e all'erogazione di un servizio richiesto dall'utente possono essere utilizzati senza consenso nei limiti dell'art. 122 del Codice Privacy.
Cookie e strumenti di statistica non tecnica, pubblicità, profilazione, social media o contenuti esterni sono utilizzati soltanto dopo il consenso dell'utente. Al primo accesso l'utente può accettare, rifiutare o scegliere per categoria con la stessa facilità. Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il comando "Impostazioni privacy" o equivalente disponibile sul sito.
Informazioni aggiornate sui singoli strumenti, sui fornitori, sulle finalità e sulla durata sono disponibili nella Cookie Policy di Memorabid.
11. Profilazione e decisioni automatizzate
Previo consenso, Memorabid può creare segmenti o profili relativi agli interessi dell'utente sulla base delle pagine visitate, dei lotti visualizzati o preferiti, delle aste seguite e delle interazioni con le comunicazioni, per personalizzare suggerimenti e pubblicità e misurare le campagne. La profilazione per finalità pubblicitarie non è necessaria per utilizzare il Servizio e può essere disattivata in qualsiasi momento.
Memorabid non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'utente ai sensi dell'art. 22 GDPR, fatta salva l'applicazione automatica e trasparente delle regole dell'asta, inclusa la determinazione dell'offerta vincente sulla base di criteri oggettivi e accettati dall'utente. Tale operazione è necessaria all'esecuzione del contratto e non utilizza profili di marketing. L'utente può contattare l'assistenza per segnalare errori, chiedere chiarimenti o contestare l'esito nei casi previsti dai Termini e Condizioni.
12. Diritti dell'interessato
Nei casi e nei limiti previsti dal GDPR, l'interessato ha il diritto di:
• ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati e alle informazioni previste dall'art. 15 GDPR;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti, ai sensi dell'art. 16 GDPR;
• chiedere la cancellazione dei dati, ai sensi dell'art. 17 GDPR;
• chiedere la limitazione del trattamento, ai sensi dell'art. 18 GDPR;
• ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e, ove tecnicamente fattibile, trasmetterli a un altro titolare, ai sensi dell'art. 20 GDPR;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, ai sensi dell'art. 21 GDPR;
• opporsi in qualsiasi momento e senza motivazione al marketing diretto, inclusa la profilazione connessa, ai sensi dell'art. 21, parr. 2 e 3, GDPR;
• revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca, ai sensi dell'art. 7, par. 3, GDPR;
• ottenere, ove applicabile, l'intervento umano, esprimere la propria opinione e contestare una decisione automatizzata, ai sensi dell'art. 22 GDPR;
• conoscere i destinatari ai quali siano state comunicate rettifiche, cancellazioni o limitazioni, ai sensi dell'art. 19 GDPR;
• proporre reclamo all'autorità di controllo competente o agire in sede giudiziaria.
I diritti possono essere esercitati gratuitamente scrivendo a info@memorabid.com, indicando le informazioni necessarie a identificare l'interessato e la richiesta. Memorabid può chiedere informazioni aggiuntive per verificare l'identità del richiedente. La richiesta riceve riscontro, di regola, entro un mese; il termine può essere prorogato di due mesi nei casi complessi o in presenza di numerose richieste, informandone l'interessato entro il primo mese. Nei casi di richieste manifestamente infondate o eccessive possono applicarsi le misure previste dall'art. 12, par. 5, GDPR.
13. Reclamo all'autorità di controllo
L'interessato può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, secondo le modalità disponibili sul sito www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione, ai sensi dell'art. 77 GDPR.
14. Minori
La registrazione e la partecipazione alle aste sono riservate a persone che abbiano la capacità richiesta dalla legge applicabile e dai Termini e Condizioni per concludere validamente il relativo contratto. Memorabid non raccoglie consapevolmente dati di minori in violazione di tali requisiti. Qualora venga a conoscenza di dati raccolti illecitamente o senza l'autorizzazione eventualmente richiesta a chi esercita la responsabilità genitoriale, adotterà le misure ragionevoli per cancellarli, fatti salvi gli obblighi di legge. Chi esercita la responsabilità genitoriale può contattare Memorabid ai recapiti indicati al punto 1.
15. Informative contestuali e modifiche
Per specifici trattamenti o iniziative Memorabid può fornire informative aggiuntive al momento della raccolta dei dati. In caso di contrasto, l'informativa specifica prevale limitatamente al trattamento cui si riferisce.
Memorabid può aggiornare questa informativa per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con la data di ultimo aggiornamento. Se le modifiche incidono in modo sostanziale sui diritti o sui trattamenti, Memorabid ne dà adeguata comunicazione e, quando necessario, raccoglie un nuovo consenso.
16. Informazioni aggiuntive per utenti fuori dal SEE
16.1 Svizzera
Per gli utenti soggetti alla Legge federale svizzera sulla protezione dei dati, Memorabid riconosce, nei limiti previsti dalla legge applicabile, i diritti di accesso, rettifica, cancellazione o distruzione, limitazione o opposizione e portabilità. Le richieste possono essere inviate a info@memorabid.com. L'utente può inoltre rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza.
16.2 Brasile
Per gli utenti soggetti alla Lei Geral de Proteção de Dados (LGPD), i trattamenti si fondano su una delle basi giuridiche previste dalla LGPD. Nei limiti applicabili, l'utente può chiedere conferma del trattamento, accesso, correzione, anonimizzazione, blocco o cancellazione di dati non necessari o trattati illecitamente, portabilità, informazioni sui destinatari, revoca del consenso, opposizione e revisione delle decisioni automatizzate, nonché presentare reclamo all'Autoridade Nacional de Proteção de Dados. Le richieste possono essere inviate a info@memorabid.com.
16.3 Stati Uniti
Per i residenti negli Stati statunitensi in cui si applicano leggi privacy generali, Memorabid può raccogliere le categorie descritte nella presente informativa, incluse identificativi, attività su Internet o altre reti, dati commerciali e dati di geolocalizzazione approssimativa. Tali dati sono raccolti direttamente dall'utente, automaticamente durante l'uso del Servizio o dai fornitori necessari alla transazione e sono utilizzati per le finalità indicate nei punti 4 e 11.
Memorabid non vende dati personali in cambio di denaro. Tuttavia, alcune comunicazioni di identificativi online, dati di utilizzo e geolocalizzazione approssimativa ai fornitori di pubblicità e misurazione indicati nella presente informativa costituiscono o possono costituire "vendita", "condivisione" o "pubblicità mirata" secondo alcune leggi statali. L'utente può esercitare il diritto di opt-out tramite il pannello delle preferenze privacy o scrivendo a info@memorabid.com. Ove previsto, l'utente può chiedere accesso, conferma, correzione, cancellazione, portabilità, informazioni sui destinatari, limitazione dell'uso di dati sensibili, opt-out dalla vendita, condivisione, pubblicità mirata o profilazione, riesame della richiesta e non discriminazione. Memorabid non discrimina chi esercita i propri diritti. Un rappresentante autorizzato può presentare la richiesta nei casi previsti dalla legge, previa verifica dell'autorizzazione e dell'identità dell'interessato.
17. Contatti
Per domande su questa informativa, per conoscere l'elenco aggiornato dei responsabili del trattamento o per esercitare i diritti privacy:
Memorabid S.r.l.
Foro Buonaparte 59, 20121 Milano (MI), Italia
E-mail: info@memorabid.com