Informativa sulla privacy
Come SimRacing Market raccoglie, usa e protegge i tuoi dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 9 agosto 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Federico Pegoraro, titolare dell'omonima ditta individuale con sede in Via Don Giulio Costantino 2/3, 30035 Mirano (VE), Italia, partita IVA 04125030272, codice fiscale PGRFRC80MF241J (di seguito "SimRacing Market", "noi").
- Richieste sui dati personali ed esercizio dei diritti: privacy@simracing.market
- Assistenza e questioni generali: info@simracing.market
- PEC: kreadesign@pec.it
- Sede legale: Via Don Giulio Costantino 2/3, 30035 Mirano (VE), Italia
Il Titolare non è tenuto alla nomina di un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR: per ogni questione relativa ai dati personali il riferimento è la casella indicata sopra.
2. A cosa si applica questa informativa
Questa informativa riguarda il trattamento dei dati personali svolto attraverso il sito https://simracing.market e i servizi collegati: registrazione e gestione dell'account, pubblicazione e consultazione degli annunci, messaggistica tra utenti, acquisti, spedizioni, recensioni e comunicazioni.
SimRacing Market è un marketplace: mette in contatto chi vende e chi compra hardware per il sim racing, ma non è parte del contratto di compravendita. Quando concludi un ordine, alcuni tuoi dati vengono comunicati alla controparte perché la vendita possa eseguirsi: come spiegato nella sezione sui destinatari, in quel rapporto venditore e acquirente agiscono come titolari autonomi dei dati che ricevono.
Il sito può contenere collegamenti a siti di terzi (ad esempio quelli dei produttori o dei corrieri). Su quei siti si applicano le loro informative, non questa.
3. Quali dati raccogliamo
Raccogliamo soltanto i dati necessari a far funzionare il marketplace. La maggior parte ce la fornisci direttamente tu; una parte si genera automaticamente durante l'uso del servizio.
| Categoria | Dati | Origine |
|---|---|---|
| Dati di registrazione | Nome, cognome, indirizzo email, password (conservata solo in forma cifrata), lingua preferita, tipo di account (privato o professionale) | Forniti da te |
| Profilo e contatti | Numero di telefono, indirizzo, città, CAP, provincia, paese, immagine del profilo | Forniti da te |
| Dati del venditore professionale | Ragione sociale, partita IVA e dati fiscali per gli account di tipo azienda | Forniti da te |
| Contenuti pubblicati | Titolo, descrizione, fotografie, prezzo, condizione e categoria degli annunci | Forniti da te |
| Ordini e transazioni | Prodotti acquistati o venduti, importi, indirizzo di spedizione e fatturazione, stato dell'ordine, esito del pagamento | Generati dall'uso del servizio |
| Messaggi | Contenuto delle conversazioni con altri utenti, proposte di offerta, data e stato di lettura | Forniti da te |
| Reputazione | Feedback e valutazioni lasciate e ricevute dopo un ordine | Forniti da te e da altri utenti |
| Preferenze | Annunci salvati tra i preferiti, ricerche salvate, notifiche attivate, consenso marketing | Generati dall'uso del servizio |
| Dati tecnici | Indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora, identificativo di sessione, log del server | Raccolti automaticamente |
| Dati da account social | Se accedi con Google o Facebook: identificativo dell'account, nome, cognome, indirizzo email e immagine del profilo | Ricevuti da Google o Meta |
Non raccogliamo i dati della tua carta di pagamento. Il numero della carta, la scadenza e il codice di sicurezza vengono inseriti direttamente sui sistemi del fornitore di pagamento e non transitano né vengono conservati sui nostri server: riceviamo soltanto l'esito della transazione e gli ultimi dati identificativi necessari alla contabilità.
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR), come dati sulla salute, convinzioni religiose od opinioni politiche. Ti chiediamo di non inserirli negli annunci, nei messaggi o nel profilo.
4. Perché trattiamo i dati e su quale base giuridica
Ogni trattamento ha una finalità precisa e una base giuridica che lo legittima. Non usiamo i tuoi dati per scopi diversi da quelli elencati qui senza informarti prima.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, autenticarti, permetterti di pubblicare annunci, acquistare e vendere | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire ordini, pagamenti, spedizioni, resi e rimborsi, e permettere le comunicazioni tra acquirente e venditore | Esecuzione del contratto (art. 6.1.b GDPR) |
| Inviarti comunicazioni di servizio: conferme d'ordine, aggiornamenti di spedizione, avvisi su messaggi ricevuti, reimpostazione della password | Esecuzione del contratto (art. 6.1.b GDPR) |
| Pubblicare feedback e valutazioni per rendere affidabile il marketplace | Esecuzione del contratto e legittimo interesse alla trasparenza fra utenti (artt. 6.1.b e 6.1.f GDPR) |
| Adempiere agli obblighi fiscali, contabili e di conservazione dei documenti | Obbligo legale (art. 6.1.c GDPR) |
| Prevenire frodi e abusi, garantire la sicurezza della piattaforma, far valere o difendere un diritto in sede giudiziaria | Legittimo interesse alla sicurezza del servizio e alla tutela dei propri diritti (art. 6.1.f GDPR) |
| Analizzare in forma aggregata l'uso del servizio per migliorarlo e correggerne i difetti | Legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR) |
| Inviarti newsletter, offerte e contenuti promozionali | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) |
| Analizzare le tue attività sulla piattaforma — annunci che apri, ricerche che fai, oggetti che salvi — per proporti annunci, offerte e servizi su misura (profilazione a fini di marketing) | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) |
| Avvisarti quando compare un annuncio che corrisponde a una ricerca che hai salvato | Consenso, espresso salvando la ricerca e revocabile eliminandola (art. 6.1.a GDPR) |
Dove la base giuridica è il legittimo interesse, abbiamo valutato che il trattamento non prevalga sui tuoi diritti e libertà. Puoi comunque opporti, come spiegato nella sezione sui tuoi diritti.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per usare il servizio: senza di essi non possiamo creare l'account né eseguire un ordine. Il conferimento degli altri dati è facoltativo e il rifiuto non ha conseguenze sull'uso della piattaforma.
6. A chi comunichiamo i dati
Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing proprio. Li comunichiamo solo a chi ci serve per far funzionare il servizio, nei limiti di quanto necessario.
| Destinatario | Dati e motivo | Ruolo |
|---|---|---|
| L'altra parte dell'ordine | Nome, cognome, indirizzo di spedizione e recapiti necessari a consegnare il bene e a gestire eventuali contestazioni | Titolare autonomo |
| Fornitore dei pagamenti (PayPal) | Dati necessari a incassare e riaccreditare l'importo, prevenire le frodi e adempiere agli obblighi antiriciclaggio | Titolare autonomo per la parte di propria competenza |
| Corrieri e servizi di spedizione (incluso Packlink) | Nome, indirizzo, recapito telefonico e dati della spedizione, per prendere in carico e consegnare il pacco | Titolare autonomo |
| Fornitore di hosting e infrastruttura | Tutti i dati conservati sulla piattaforma, per l'erogazione tecnica del servizio | Responsabile del trattamento |
| Fornitore di invio email transazionali | Indirizzo email e contenuto della comunicazione di servizio | Responsabile del trattamento |
| Google e Meta | Solo se scegli l'accesso social: i dati descritti nella sezione dedicata | Titolari autonomi |
| Consulenti fiscali, contabili e legali | Dati di fatturazione e, se necessario, documentazione di una controversia | Titolari autonomi o responsabili, secondo il caso |
| Autorità e forze dell'ordine | Solo i dati richiesti da un obbligo di legge o da un provvedimento dell'autorità | Titolari autonomi |
I fornitori che agiscono come responsabili del trattamento sono nominati ai sensi dell'art. 28 GDPR e trattano i dati solo secondo nostre istruzioni. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a privacy@simracing.market.
Ricorda che gli annunci che pubblichi, il nome del profilo, l'immagine, la città indicata e i feedback ricevuti sono visibili pubblicamente sul sito e possono essere indicizzati dai motori di ricerca. Non inserire negli annunci informazioni che non vuoi rendere pubbliche.
7. Trasferimenti fuori dallo Spazio economico europeo
I dati sono conservati su server situati nello Spazio economico europeo. Alcuni fornitori — in particolare quelli dei pagamenti e dell'accesso social — possono però trattare dati anche negli Stati Uniti o in altri paesi terzi.
In questi casi il trasferimento avviene solo in presenza di una delle garanzie previste dal Capo V del GDPR: una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, l'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono) oppure le clausole contrattuali tipo approvate dalla Commissione, integrate ove necessario da misure supplementari.
Puoi chiederci copia delle garanzie applicate scrivendo a privacy@simracing.market.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti e, dopo, per il tempo imposto dalla legge o utile a difendere un diritto.
| Dati | Conservazione |
|---|---|
| Account e profilo | Per tutta la durata dell'account. Dopo la cancellazione, i dati vengono eliminati entro 30 giorni, salvo quanto indicato nelle righe seguenti |
| Annunci non conclusi | Fino alla rimozione da parte tua o alla cancellazione dell'account |
| Ordini, fatture e documenti contabili | 10 anni dalla conclusione dell'operazione, come richiesto dall'art. 2220 del Codice civile e dalla normativa fiscale |
| Messaggi tra utenti | Per tutta la durata dell'account e comunque non oltre 24 mesi dall'ultimo messaggio della conversazione |
| Feedback e valutazioni | Restano pubblicati per la trasparenza del marketplace; alla cancellazione dell'account vengono resi anonimi |
| Log tecnici e di sicurezza | 12 mesi, salvo necessità di conservarli più a lungo per accertare un illecito |
| Dati usati per la newsletter | Fino alla revoca del consenso; la prova della revoca è conservata per 5 anni |
| Dati oggetto di una controversia | Fino alla definizione della controversia e per il periodo di prescrizione dell'azione |
Alla scadenza dei termini i dati sono cancellati o resi irreversibilmente anonimi. Le copie presenti nei backup vengono sovrascritte secondo il ciclo di rotazione, entro un massimo di ulteriori 30 giorni.
9. Cookie e archiviazione sul tuo dispositivo
Per farti restare connesso, ricordare la lingua scelta e conservare preferenze come le ricerche salvate, usiamo cookie tecnici e strumenti di archiviazione locale del browser.
Il dettaglio di ciascuno strumento, la sua durata e le istruzioni per disattivarlo sono nella cookie policy.
10. I tuoi diritti
Il GDPR ti riconosce una serie di diritti sui tuoi dati personali. Puoi esercitarli tutti gratuitamente.
- Accesso (art. 15): sapere se trattiamo tuoi dati e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o completare dati incompleti. Molti dati del profilo puoi modificarli da solo dall'area account.
- Cancellazione (art. 17): ottenere la rimozione dei dati, quando non sussiste un obbligo di conservarli.
- Limitazione (art. 18): chiedere che i dati siano solo conservati e non altrimenti trattati, nei casi previsti.
- Portabilità (art. 20): ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, e chiederne la trasmissione ad altro titolare.
- Opposizione (art. 21): opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare. Se ti opponi al marketing diretto, smettiamo senza necessità di motivazione.
- Revoca del consenso (art. 7): revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitare i tuoi diritti scrivi a privacy@simracing.market. Rispondiamo entro un mese dalla richiesta; il termine può essere prorogato di due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. Per tutelarti possiamo chiederti elementi utili a verificare la tua identità.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato in cui risiedi, oltre a poterti rivolgere all'autorità giudiziaria.
11. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessione cifrata (HTTPS) su tutto il sito, conservazione delle password solo in forma cifrata e non reversibile, accesso ai dati limitato al personale autorizzato, registrazione degli accessi ai sistemi, backup periodici e affidamento del trattamento dei pagamenti a un fornitore certificato PCI-DSS.
Nessun sistema è però sicuro in assoluto. Ti chiediamo di scegliere una password robusta, di non riutilizzarla su altri siti e di non condividerla. Se sospetti un accesso non autorizzato al tuo account, cambiala subito e scrivici.
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
12. Minori
Il servizio è riservato a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minori e non consentiamo la registrazione di account a loro intestati.
Se ritieni che un minore ci abbia fornito dati personali, scrivici a privacy@simracing.market: provvederemo a cancellarli senza ritardo.
13. Decisioni automatizzate e profilazione
Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.
Se ci hai dato il consenso — in fase di registrazione, con una casella che nasce vuota — analizziamo le tue attività sulla piattaforma per proporti annunci, offerte e servizi più vicini a quello che cerchi. Guardiamo gli annunci che apri, le ricerche che fai, le categorie e i marchi che salvi tra i preferiti; non usiamo per questa finalità il contenuto dei messaggi che scambi con gli altri utenti.
È una profilazione a fini di marketing e nient'altro: non incide sull'accesso al servizio, sui prezzi che vedi né sull'esito di un ordine. Chi non la concede usa la piattaforma esattamente come gli altri.
Il consenso è facoltativo e puoi revocarlo in qualsiasi momento scrivendo ai nostri contatti: da quel momento smettiamo di profilarti, restando legittimi i trattamenti svolti prima della revoca.
I controlli automatici antifrode svolti dal fornitore dei pagamenti possono comportare il rifiuto di una singola transazione: in quel caso puoi chiederci l'intervento umano e contestare l'esito scrivendo ai nostri contatti.
14. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o a nuove funzionalità del servizio. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.
Se le modifiche sono sostanziali, te ne diamo notizia con un avviso sul sito o via email prima che diventino efficaci.
5. Accesso con Google e con Facebook
Puoi registrarti e accedere usando un account Google o un account Facebook, invece di creare una password dedicata. È una funzione facoltativa: resta sempre disponibile la registrazione con email e password.
Quando scegli di accedere con uno di questi servizi, l'autenticazione avviene sui sistemi di Google o di Meta. Noi non vediamo mai la password del tuo account social.
Al termine dell'autenticazione riceviamo dal fornitore un insieme limitato di dati del tuo profilo, che usiamo esclusivamente per creare o riconoscere il tuo account su SimRacing Market:
Non richiediamo né riceviamo la tua lista di contatti, i tuoi post, le tue attività su quelle piattaforme o altri dati non elencati qui. Non pubblichiamo nulla sui tuoi profili social.
Al primo accesso con Google o Facebook ti chiediamo di accettare questa informativa e i termini di servizio prima di completare la registrazione: se non li accetti, l'account non viene creato e i dati ricevuti dal fornitore non vengono conservati.
Puoi revocare in ogni momento l'autorizzazione concessa a SimRacing Market dalle impostazioni del tuo account Google o Facebook. La revoca impedisce ulteriori accessi con quel metodo ma non cancella da sola l'account SimRacing Market già creato: per quello vedi la sezione sui tuoi diritti.
Il trattamento che Google e Meta svolgono in qualità di titolari autonomi è disciplinato dalle rispettive informative: privacy policy di Google e informativa sui dati di Meta.