Ultimo aggiornamento: 8 Agosto 2026
Benvenuto su Climbed. La presente informativa descrive come raccogliamo, utilizziamo e condividiamo i tuoi dati personali quando utilizzi la nostra applicazione mobile e web, in conformità con il Regolamento UE 2016/679 (GDPR) e il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Alessandro Citton (sviluppatore indipendente — pre-costituzione società)
Sede: Venezia (VE)
Email: info@climbed.shop
Denominazione societaria, P.IVA e sede legale saranno indicate all'avvio operativo della SRLS in corso di costituzione.
Per qualsiasi richiesta relativa alla privacy o all'esercizio dei tuoi diritti, puoi scrivere all'indirizzo email sopra indicato.
Raccogliamo ed elaboriamo le seguenti categorie di dati personali:
Trattiamo i tuoi dati esclusivamente per le finalità indicate nella tabella seguente, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica |
|---|---|
| Registrazione, autenticazione e gestione del tuo account | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Pubblicazione di annunci e fruizione della piattaforma (preferiti, ricerca) | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Comunicazioni tra acquirente e venditore tramite chat interna | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Gestione della spedizione, generazione etichette e comunicazione dati al corriere | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Esecuzione dei pagamenti tramite il provider di pagamento autorizzato (incluso escrow, payout, rimborsi, gestione chargeback) | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Pagamento diretto tra utenti tramite link PayPal.Me o Satispay del Venditore, senza intermediazione di Climbed (art. 3.bis dei Termini) | Esecuzione del contratto (art. 6, par. 1, lett. b) — dato facoltativo, fornito dal Venditore solo se sceglie di attivare questa modalità di pagamento |
| Verifica di identità (KYC) e adempimenti antiriciclaggio (D.Lgs. 231/2007) | Obbligo legale (art. 6, par. 1, lett. c) |
| Raccolta e comunicazione all'Agenzia delle Entrate dei dati dei Venditori sopra soglia (DAC7 — D.Lgs. 32/2023) | Obbligo legale (art. 6, par. 1, lett. c) |
| Tracciabilità dei venditori ai sensi dell'art. 30 del Digital Services Act (Reg. UE 2022/2065) | Obbligo legale (art. 6, par. 1, lett. c) |
| Gestione segnalazioni di contenuto illegale (art. 16 DSA) e statement of reasons (art. 17 DSA) | Obbligo legale (art. 6, par. 1, lett. c) |
| Matching geografico per proposta di scambio di attrezzatura in palestra tra utenti che frequentano la stessa struttura (dato non visibile nel profilo pubblico) | Consenso (art. 6, par. 1, lett. a) — dato facoltativo |
| Sistema di recensioni tra utenti — trattamento dei dati del recensore (nome visualizzato, valutazione, tag, commento testuale) | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Sistema di recensioni tra utenti — trattamento dei dati dell'utente recensito (nome nelle recensioni ricevute, calcolo e pubblicazione della reputazione) | Legittimo interesse (art. 6, par. 1, lett. f) |
| Prevenzione frodi, abusi e gestione chargeback | Legittimo interesse (art. 6, par. 1, lett. f) |
| Sicurezza informatica e prevenzione di comportamenti abusivi | Legittimo interesse (art. 6, par. 1, lett. f) |
| Conservazione dei dati per obblighi fiscali e contabili | Obbligo legale (art. 6, par. 1, lett. c) |
Non utilizziamo i tuoi dati per finalità di marketing, profilazione pubblicitaria o processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti.
Nota per la fase beta. In questa fase il servizio di spedizione non è attivo: gli scambi avvengono di persona ("scambio a mano"). I Dati di Spedizione (in particolare l'indirizzo) eventualmente forniti in questa fase non vengono utilizzati per spedizioni — non ancora esistenti — ma sono raccolti sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a predisporre l'attivazione del futuro servizio di spedizione. La base giuridica dell'esecuzione del contratto (art. 6, par. 1, lett. b) indicata in tabella per la gestione delle spedizioni si applicherà unicamente al momento dell'effettiva attivazione di tale servizio. Puoi richiedere la cancellazione di questi dati in qualsiasi momento (vedi sezione 9).
Climbed non vende i tuoi dati a terzi. Per erogare il servizio, ci avvaliamo dei seguenti fornitori in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR:
Con ciascun Responsabile è stato stipulato (o sarà stipulato prima dell'attivazione del servizio relativo) un Data Processing Agreement ai sensi dell'art. 28 GDPR.
Il tuo nome utente e la tua foto profilo (se inserita) sono pubblicamente visibili agli altri utenti quando pubblichi un annuncio o invii un messaggio.
I tuoi dati di spedizione (nome, indirizzo) sono visibili all'altro utente coinvolto nella transazione esclusivamente ai fini della consegna e sono comunicati all'aggregatore di servizi di trasporto e al corriere finale per l'esecuzione della spedizione.
Per il trattamento dei dati relativi al pagamento diretto tra utenti tramite PayPal.Me o Satispay, che non comporta la nomina di PayPal o Satispay quali Responsabili del trattamento di Climbed (perché Climbed non trasmette loro alcun dato), vedi la sezione 4.quater.
Per garantire la stabilità e la qualità tecnica dell'applicazione, Climbed utilizza il servizio Sentry, fornito da Functional Software, Inc., con sede in 500 Sansome Street, San Francisco, California 94111, USA. Sentry agisce in qualità di responsabile del trattamento (sub-processor) designato contrattualmente da Climbed.
Il trattamento è effettuato per le seguenti finalità: rilevazione automatica di errori tecnici e crash dell'applicazione; monitoraggio delle prestazioni (performance monitoring con campionamento al 10% delle sessioni). La base giuridica è il legittimo interesse del titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, consistente nell'esigenza di individuare e correggere anomalie software a tutela della sicurezza e dell'affidabilità del servizio per tutti gli utenti.
I dati trasmessi a Sentry a ogni accesso e in occasione di eventi di errore sono:
Non vengono mai trasmessi a Sentry: nome visualizzato, dati di spedizione o indirizzo, posizione GPS, messaggi di chat, offerte o dati relativi agli ordini.
Il trasferimento di dati verso gli USA avviene nel rispetto del Capo V GDPR mediante l'adozione delle Clausole Contrattuali Standard (SCC) della Commissione europea, incorporate nel Data Processing Agreement (DPA) stipulato con Functional Software, Inc. Il DPA è disponibile all'indirizzo: sentry.io/legal/dpa/. La privacy policy di Sentry è consultabile all'indirizzo: sentry.io/privacy/.
I dati sono conservati automaticamente per un periodo massimo di 90 giorni dall'ultimo evento registrato, al termine dei quali vengono eliminati dai sistemi Sentry (impostazione predefinita del piano SaaS). L'utente può richiedere la disattivazione del contesto utente in Sentry (con conservazione dei soli dati tecnici anonimi) ovvero la cancellazione integrale dei propri dati scrivendo a: info@climbed.shop.
La piattaforma consente agli utenti che hanno completato una transazione di lasciarsi recensioni reciproche (acquirente ↔ venditore), allo scopo di costruire fiducia e scoraggiare comportamenti scorretti. Questa sezione integra quanto previsto nelle sezioni precedenti dell'Informativa.
Dati trattati. Una recensione contiene: la valutazione a stelle (1–5), eventuali tag predefiniti, un commento testuale opzionale (massimo 500 caratteri), il tuo nome visualizzato (display name), il collegamento alla transazione/articolo e la data di pubblicazione. Non vengono mai mostrati la tua email né il tuo indirizzo fisico: gli utenti non hanno accesso ai reciproci dati di contatto tramite il sistema di recensioni.
Basi giuridiche. Il trattamento dei dati di chi scrive la recensione (nome visualizzato, voto, tag, testo) si fonda sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR): la funzione di recensione è parte integrante del servizio di marketplace ed è disciplinata dai Termini di Servizio. Il trattamento dei dati di chi riceve la recensione (il cui nome visualizzato compare tra le recensioni ricevute e la cui reputazione viene calcolata e resa pubblica) si fonda sul legittimo interesse del Titolare e degli utenti a disporre di un sistema reputazionale affidabile (art. 6, par. 1, lett. f GDPR). L'interesse perseguito è stato ponderato rispetto ai diritti dell'utente recensito, tenendo conto che le recensioni riguardano esclusivamente transazioni verificate, non divulgano dati di contatto, e riguardano il display name già visibile pubblicamente sul profilo.
Visibilità. Le recensioni pubblicate e gli indicatori di reputazione (media delle stelle, numero di recensioni, distribuzione per punteggio) sono visibili pubblicamente sul profilo dell'utente recensito. Non esistono valutazioni generate automaticamente dal sistema: la reputazione riflette esclusivamente le recensioni scritte volontariamente dagli utenti su transazioni completate.
Notifiche email. Quando ricevi una recensione ti inviamo una notifica via email tramite il fornitore di posta transazionale Brevo SAS, Responsabile del trattamento ai sensi dell'art. 28 GDPR (vedi sezione 4). La notifica è inviata da Climbed e non contiene i dati di contatto dell'altro utente.
Conservazione. Le recensioni sono conservate per la durata dell'account. In caso di cancellazione dell'account, le recensioni che hai scritto vengono anonimizzate (rimozione del nome visualizzato e del testo del commento e dissociazione dalla tua identità); le valutazioni a stelle che hai ricevuto da altri utenti restano conteggiate in forma anonima negli aggregati del profilo recensito (media, numero, distribuzione), a tutela dell'affidabilità del sistema e degli utenti che con te hanno interagito.
Moderazione. Puoi segnalare una recensione che ritieni illecita o contraria alle Linee guida sulle recensioni tramite il menu della recensione o scrivendo a support@climbed.shop. La procedura, le tempistiche e gli esiti sono descritti nelle Linee guida sulle recensioni.
I tuoi diritti sulle recensioni ricevute. In quanto utente recensito puoi esercitare i diritti degli artt. 15–22 GDPR scrivendo a info@climbed.shop. In particolare: opposizione (art. 21) al trattamento fondato sul legittimo interesse (valuteremo la richiesta ai sensi dell'art. 21, par. 1 GDPR); il diritto di rettifica (art. 16) riguarda i dati fattuali inesatti e non si estende alle opinioni personali legittimamente espresse; per contenuti illeciti o lesivi è disponibile il meccanismo di segnalazione/moderazione. Le richieste di cancellazione (art. 17) di una recensione ricevuta sono valutate nel bilanciamento con il legittimo interesse a mantenere l'integrità del sistema reputazionale (art. 17, par. 3 GDPR).
Come descritto all'art. 3.bis dei Termini e Condizioni, la piattaforma consente al Venditore di indicare nel proprio profilo un link di pagamento diretto (PayPal.Me e/o Satispay) e lo mostra all'Acquirente, con importo precompilato, quando questi avvia il pagamento di una transazione. Questa sezione descrive nel dettaglio il trattamento dei dati collegati.
Dati trattati e origine. Il dato (username/link PayPal.Me, link Satispay) è inserito volontariamente dal Venditore nelle Impostazioni del proprio profilo. Non esiste alcun collegamento tecnico (API, OAuth, webhook) tra Climbed e PayPal o Satispay: Climbed memorizza esclusivamente il testo del link fornito dall'utente.
Destinatari. Il link è visibile alla controparte (Acquirente) esclusivamente nel contesto della chat relativa a una transazione in corso con quel Venditore, al momento in cui l'Acquirente sceglie di procedere al pagamento. Il link non è pubblicato sul profilo pubblico del Venditore.
Nessun dato transazionale ricevuto da Climbed. Toccando il pulsante di pagamento, l'Acquirente viene indirizzato al di fuori della piattaforma Climbed, sul sito o sull'app di PayPal o Satispay, dove il pagamento avviene interamente sotto la responsabilità e alle condizioni contrattuali e di privacy di tali fornitori. Climbed non riceve, non richiede e non è tecnicamente in grado di ricevere da PayPal o Satispay alcuna informazione sull'esito, l'importo, lo stato o qualsiasi altro dato della transazione di pagamento. Le uniche informazioni trattate da Climbed relative al pagamento sono le dichiarazioni manuali che le parti stesse inseriscono in chat ("Ho pagato" / "Pagamento ricevuto"), che costituiscono una semplice comunicazione tra le parti e non una verifica da parte di Climbed.
Rapporto con PayPal e Satispay. Nell'ambito di questo trattamento, PayPal e Satispay non agiscono quali Responsabili del trattamento di Climbed ai sensi dell'art. 28 GDPR, in quanto Climbed non trasmette loro alcun dato personale: è l'utente stesso a interagire direttamente con tali fornitori, come titolare autonomo delle informazioni fornite in quel contesto, secondo le rispettive informative privacy (informativa privacy PayPal; informativa privacy Satispay).
Base giuridica e conservazione. Il trattamento del link inserito dal Venditore si fonda sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR), essendo funzionale ad abilitare, su base facoltativa, la modalità di pagamento diretto scelta dal Venditore. Il dato è conservato per la durata dell'account e viene eliminato o aggiornato quando il Venditore lo modifica o rimuove dalle Impostazioni, oppure alla cancellazione dell'account.
I tuoi diritti. Puoi in qualsiasi momento modificare o rimuovere il tuo link PayPal.Me o Satispay dalle Impostazioni del profilo, oppure esercitare i diritti di cui alla sezione 9 scrivendo a info@climbed.shop.
Alcuni dei nostri Responsabili del trattamento hanno sede o utilizzano infrastrutture al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). I trasferimenti sono effettuati sulla base delle seguenti garanzie adeguate ai sensi degli artt. 45-46 GDPR:
Il provider di pagamento e l'aggregatore di servizi di trasporto, ove abbiano sede nell'Unione Europea, eseguono il trattamento all'interno del territorio UE. Quando una parte del trattamento avviene fuori UE, i provider applicano SCC o decisioni di adeguatezza specifiche.
Climbed non utilizza Firebase Analytics né altri strumenti di analisi statistica del comportamento. Climbed è distribuita esclusivamente come applicazione web (PWA), in conformità alle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 (che vietano l'impostazione di cookie analitici senza consenso esplicito preventivo). Non vengono utilizzati cookie di profilazione pubblicitaria. Qualora in futuro venissero rilasciate app native con strumenti di analisi, la presente informativa sarà aggiornata preventivamente.
La versione web utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento dell'applicazione (es. sessione di autenticazione Firebase, preferenze dell'interfaccia salvate in localStorage). Tali cookie non richiedono consenso ai sensi dell'art. 122 del Codice Privacy e delle relative Linee Guida.
La versione web mantiene unicamente un contatore aggregato e anonimo delle aperture di pagina: a ogni avvio dell'applicazione viene incrementato un numero complessivo, senza cookie, senza identificatori e senza alcun dato riconducibile al singolo visitatore o al suo dispositivo. Non costituisce uno strumento di analisi del comportamento e non richiede consenso.
Il servizio è riservato a utenti che abbiano compiuto 18 anni di età. Al momento della registrazione è richiesta una dichiarazione esplicita in tal senso. Non raccogliamo consapevolmente dati di minori di 18 anni: se veniamo a conoscenza che un utente ha meno di 18 anni, procederemo alla cancellazione del relativo account e dei dati associati.
In qualsiasi momento hai il diritto di:
Per esercitare i tuoi diritti, scrivi a info@climbed.shop. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).