Informativa privacy per professionisti
1.0Ultimo aggiornamento: 8 ottobre 2026
Questa informativa è dedicata a chi vende su Secondgear come Venditore Professionale (Termini e Condizioni, Sezione 6): imprese, ditte individuali, associazioni e chiunque venda nell'esercizio di un'attività economica. Per chi usa la piattaforma come privato vale l'informativa per gli utenti privati.
I dati di una società non sono dati personali; lo sono invece quelli delle persone fisiche che la rappresentano o la gestiscono (titolare, legale rappresentante, referenti), e tutti i dati di una ditta individuale. Questa informativa riguarda quei dati ed è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR").
1. Chi tratta i dati
Titolare del trattamento: Agostino Moio, impresa individuale che gestisce la piattaforma Secondgear
Sede: Via Luigi Longo n. 4, 50012 Bagno a Ripoli (FI), Italia
Partita IVA: 06938630487
Contatto per la privacy: [email protected] (dall'estero: [email protected])
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR.
2. Quali dati trattiamo
2.1 Dati dell'account e del referente
Nome, cognome, email, telefono, data di nascita, nazionalità, Paese, lingua, password (conservata dal fornitore di autenticazione solo in forma cifrata). La persona che apre l'account è il referente del Gear Depot verso Secondgear.
2.2 Dati dell'attività
denominazione o ragione sociale, forma giuridica, partita IVA, codice fiscale;
sede e indirizzo di ritiro della merce;
codice destinatario SDI o indirizzo PEC, per la fatturazione elettronica;
se usi un tuo corriere invece del servizio di spedizione della piattaforma;
i dati di impresa che inserisci nella pagina del Gear Depot per informare gli acquirenti, come previsto dai Termini (Sezione 6.5): per esempio sede, numero di iscrizione al registro delle imprese, recapiti.
2.3 Dati del Gear Depot e delle vendite
Nome e descrizione della vetrina, immagini, annunci, ordini ricevuti, importi incassati, commissioni, resi, rimborsi, recensioni ricevute e risposte, messaggi con gli acquirenti, ticket di assistenza, servizi di sponsorizzazione acquistati.
2.4 Pagamenti e verifica dell'identità
Per ricevere gli incassi completi la verifica d'identità e inserisci il conto direttamente su Stripe. Secondgear riceve solo l'esito della verifica e l'identificativo del tuo conto Stripe: non conserva documenti d'identità né coordinate bancarie.
2.5 Dati tecnici
Indirizzo IP, browser e dispositivo, tentativi di accesso, registro delle operazioni rilevanti sull'account, Paese di connessione. Per i cookie vedi l'informativa per gli utenti privati, § 8: valgono le stesse regole.
3. Perché trattiamo i dati e su quale base giuridica
Aprire e gestire l'account e il Gear Depot, pubblicare gli annunci: Esecuzione del contratto (art. 6.1.b)
Indicare agli acquirenti che sei un Venditore Professionale e pubblicare i dati di impresa che inserisci nel Gear Depot: Obbligo di legge (art. 6.1.c): art. 7 D.Lgs. 70/2003 e art. 49 Codice del Consumo
Gestire ordini, spedizioni, resi e trasferirti gli incassi tramite Stripe: Esecuzione del contratto
Emettere la fattura mensile delle commissioni e dei servizi di sponsorizzazione, tenere la contabilità: Obbligo di legge
Comunicare i tuoi dati all'Agenzia delle Entrate (DAC7, § 5): Obbligo di legge (D.Lgs. 32/2023)
Verificare che la qualifica di Venditore Professionale sia corretta (Termini, Sezioni 6.2-6.3): Legittimo interesse (art. 6.1.f) alla correttezza delle informazioni date agli acquirenti
Sicurezza, prevenzione di frodi e abusi, difesa in giudizio: Legittimo interesse
Moderazione automatica dei messaggi (informativa utenti privati, § 4): Esecuzione del contratto e legittimo interesse
Comunicazioni operative sul servizio (nuove funzioni, condizioni, tariffe): Esecuzione del contratto
Comunicazioni commerciali su servizi di Secondgear analoghi a quelli che usi (per esempio la sponsorizzazione degli annunci): Legittimo interesse (art. 130, comma 4, Codice Privacy); puoi opporti in ogni momento, anche dal link in fondo a ogni email
Newsletter e promozioni non legate ai servizi che usi: Consenso (art. 6.1.a)
Ripresa degli annunci sui nostri canali (sito, social, server Discord): Legittimo interesse a promuovere gli articoli in vendita
Senza i dati richiesti dal contratto e dalla legge non possiamo attivare il Gear Depot come professionale né trasferirti gli incassi.
4. Dati pubblici
Sono visibili a chiunque visiti la piattaforma: nome del Gear Depot, descrizione, immagini, annunci, valutazioni e recensioni, la qualifica di Venditore Professionale e i dati di impresa che inserisci nella pagina del Gear Depot (§ 2.2). Nel caso di una ditta individuale tra questi può esserci il nome del titolare. Partita IVA, codice fiscale, SDI e PEC che ci fornisci per la fatturazione non sono pubblicati da Secondgear.
5. Obblighi fiscali e DAC7
Ogni mese emettiamo una fattura per le commissioni e gli eventuali servizi di sponsorizzazione, usando ragione sociale, partita IVA, codice fiscale, sede e SDI o PEC. Le fatture sono predisposte con Fatture in Cloud (TeamSystem) e trasmesse al Sistema di Interscambio dell'Agenzia delle Entrate.
La normativa DAC7 (Direttiva (UE) 2021/514, D.Lgs. 32/2023) obbliga le piattaforme a comunicare all'Agenzia delle Entrate i dati dei venditori che in un anno superano 30 vendite o 2.000 euro di corrispettivi: denominazione, sede, partita IVA, codice fiscale, numero di vendite, importi e commissioni, e per le ditte individuali anche nome e data di nascita del titolare. L'Agenzia può trasmetterli alle autorità fiscali degli altri Stati UE. Entro il 31 gennaio dell'anno successivo ti inviamo copia dei dati comunicati.
6. Tu come titolare dei dati dei tuoi clienti
Quando ricevi un ordine, Secondgear ti trasmette nome e indirizzo di consegna dell'acquirente, e tramite la messaggistica puoi ricevere altre informazioni. Per questi dati sei titolare autonomo del trattamento e rispondi tu del rispetto del GDPR. In particolare:
puoi usarli solo per evadere l'ordine, gestire resi e garanzie e adempiere ai tuoi obblighi di legge, per esempio fiscali;
non puoi usarli per contattare l'acquirente fuori dalla piattaforma, inviargli pubblicità o inserirlo nelle tue liste clienti senza un suo consenso autonomo;
li conservi solo per il tempo necessario a quelle finalità, con misure di sicurezza adeguate;
se emetti un documento fiscale all'acquirente (Termini, Sezione 6.5), i dati che usi per farlo sono trattati sotto la tua responsabilità.
L'uso improprio dei dati degli acquirenti viola anche i Termini (Sezione 11.9) e può portare alla sospensione del Gear Depot.
7. A chi comunichiamo i dati
Non vendiamo i dati a nessuno. Li comunichiamo solo:
agli acquirenti, per i dati pubblici del § 4 e per quanto serve a ogni ordine (nome del Gear Depot e indirizzo di spedizione del mittente sull'etichetta);
ai fornitori che lavorano per nostro conto (responsabili del trattamento, art. 28 GDPR), gli stessi elencati nell'informativa per gli utenti privati (§ 6), più Fatture in Cloud (TeamSystem) per le fatture;
a Stripe (Stripe Payments Europe, Irlanda), titolare autonomo per i pagamenti, la verifica d'identità e i propri obblighi antiriciclaggio. Informativa: https://stripe.com/it/privacy
a BRT, titolare autonomo per l'esecuzione delle spedizioni;
all'Agenzia delle Entrate e alle altre autorità quando la legge lo impone (fatturazione elettronica, DAC7, richieste dell'autorità giudiziaria).
Per i trasferimenti fuori dall'Unione europea valgono le garanzie descritte nell'informativa per gli utenti privati, § 7.
8. Per quanto tempo conserviamo i dati
Account e Gear Depot attivi: Per tutta la durata del rapporto
Gear Depot chiuso: I contenuti (annunci, immagini, vetrina) vengono cancellati 30 giorni dopo la chiusura
Fatture, ordini, incassi e documenti contabili: 10 anni dalla registrazione (art. 2220 c.c., art. 22 DPR 600/1973)
Dati comunicati ai fini DAC7: 10 anni dalla fine dell'anno a cui si riferiscono
Messaggi e ticket di assistenza: Per la durata dell'account, come storico; anonimizzati alla sua cancellazione
Tentativi di accesso: 90 giorni
Registro delle operazioni sull'account: 2 anni
Comunicazioni commerciali: Fino alla tua opposizione o alla revoca del consenso
Scaduti questi termini i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo se servono a difendere un diritto in giudizio.
9. I tuoi diritti
Come persona fisica hai i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse e, sempre, alle comunicazioni commerciali, revoca del consenso. La cancellazione non riguarda i dati che dobbiamo conservare per legge (§ 8).
Come esercitarli:
dal tuo account: esportazione dei dati e cancellazione dal Profilo, modifica dei dati del Gear Depot dalla dashboard venditore;
per tutto il resto, scrivendo a [email protected] (dall'estero: [email protected]).
Rispondiamo entro un mese, prorogabile di altri due nei casi complessi. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.
10. Sicurezza
Valgono le misure descritte nell'informativa per gli utenti privati, § 12. In più, i dati fiscali (codice fiscale, partita IVA, SDI, PEC) sono visibili nell'area amministrativa solo agli amministratori autorizzati, con accesso protetto da autenticazione a due fattori.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi o la normativa. La versione in vigore è sempre su questa pagina, con la data di ultimo aggiornamento in cima. Delle modifiche rilevanti ti avvisiamo via email o con un avviso nella dashboard venditore.