Informativa sulla Privacy
Sito www.21app.art e applicazione 21App
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e descrive le modalità con cui 21 APP S.r.l. (di seguito "21APP" o il "Titolare") tratta i dati personali nell'ambito del sito https://21app.art/, dell'applicazione 21App e dei servizi collegati.
1. Titolare del trattamento
Il Titolare del trattamento è 21 APP S.r.l., con sede legale in Via Lorenzo Perosi 3, 30030 Pianiga (VE), Italia, Codice Fiscale e Partita IVA 05625570261, e-mail: app@21app.art; PEC: 21app.art@legalmail.it.
Per richieste relative al trattamento dei dati personali o per l'esercizio dei diritti previsti dal GDPR, l'interessato può contattare il Titolare ai recapiti sopra indicati, specificando nell'oggetto: "Privacy – richiesta interessato".
2. Categorie di dati personali
In relazione alle funzionalità utilizzate, ai servizi richiesti e alle operazioni effettuate, 21APP può trattare:
Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, Paese, eventuale numero di telefono e altri dati identificativi, di contatto e relativi all'Account;
Dati societari e fiscali: denominazione o ragione sociale, Codice Fiscale, Partita IVA, dati di fatturazione, coordinate bancarie (IBAN) e altri dati societari, amministrativi e fiscali;
Dati di verifica e compliance: dati e documenti richiesti per verifiche di identità, per l'adempimento degli obblighi di adeguata verifica antiriciclaggio (AML/KYC), nonché per finalità di sicurezza e prevenzione delle frodi;
Dati di transazione e servizio: dati relativi alle richieste e alle operazioni dell'Utente, quali importi, date, identificativi e stato dell'Utenza Registrata, richieste di valutazione, preventivi, mandati, offerte, ordini, acquisti, vendite, pagamenti, commissioni di intermediazione, rimborsi;
Dati di logistica: indirizzi di ritiro e di consegna, istruzioni di consegna, dati della spedizione e altre informazioni necessarie al trasporto e alla gestione logistica delle opere;
Dati sulle Opere e Private Ledger: dati personali eventualmente contenuti nelle informazioni e nella documentazione relative alla proprietà, alla provenienza, all'autenticità, allo stato di conservazione e al valore delle opere, inclusi certificati, fatture, perizie, provvedimenti amministrativi e altri documenti trasmessi dall'Utente per la catalogazione nel Private Ledger o la vendita;
Dati di comunicazione: dati contenuti nelle richieste di informazioni, nelle comunicazioni, nelle richieste di assistenza, nei reclami e nelle contestazioni;
Dati per eventi e community: dati relativi all'iscrizione e alla partecipazione a eventi, incontri, preview, club e altre iniziative organizzate o promosse da 21APP;
Dati di navigazione e tecnici: indirizzo IP, identificativi tecnici, dati di accesso, log, informazioni sul dispositivo, sul browser e sul sistema operativo, nonché altri dati tecnici, di navigazione e di sicurezza relativi all'utilizzo del sito e dell'applicazione. Per maggiori informazioni si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:
Gestione del rapporto contrattuale e dei Servizi: per gestire la registrazione, la creazione dell'Account, l'area riservata, la profilazione dell'Utenza Registrata, il Private Ledger, le richieste di informazioni, valutazione e assistenza, i servizi accessori d'arte, la partecipazione agli eventi e ai club, i preventivi, la pubblicazione delle Opere, i mandati, le offerte, gli ordini, gli acquisti, le vendite, i pagamenti via PSP (Stripe), le commissioni, i rimborsi, le verifiche sulle Opere, le spedizioni, le consegne, le garanzie e i reclami.
Base giuridica: Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.
Adempimento di obblighi di legge: per adempiere agli obblighi legali applicabili di natura amministrativa, contabile, fiscale, di fatturazione e rendicontazione, nonché agli obblighi in materia di tutela del consumatore, antiriciclaggio (AML/KYC), tracciabilità delle transazioni, circolazione delle opere d'arte e tutela dei beni culturali.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
Tutela dei diritti e gestione del contenzioso: per gestire reclami, contestazioni e controversie stragiudiziali o giudiziali, nonché accertare, esercitare o difendere un diritto di 21APP in sede giudiziaria o amministrativa.
Base giuridica: Legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Sicurezza della Piattaforma e prevenzione frodi: per garantire la sicurezza del sito, dell'applicazione, degli account, dei servizi e delle transazioni, prevenire e individuare frodi, abusi, utilizzi illeciti e accessi non autorizzati ed effettuare i necessari controlli tecnici.
Base giuridica: Legittimo interesse del Titolare a garantire la sicurezza e l'affidabilità dei propri servizi, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Marketing e comunicazioni promozionali: per inviare newsletter e comunicazioni promozionali relative ad artisti, opere, eventi e servizi dell'ecosistema 21APP.
Base giuridica: Consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR. (Il consenso è facoltativo e revocabile in qualsiasi momento).
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori o comunque necessari rispetto al servizio richiesto è indispensabile per creare l'Account, ottenere lo status di Utenza Registrata, accedere ai Servizi, concludere le operazioni nel marketplace o partecipare agli eventi riservati. Il mancato conferimento di tali dati impedisce l'erogazione del servizio richiesto.
5. Modalità del trattamento
Il trattamento è effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, da personale autorizzato e adeguatamente istruito. 21APP adotta misure tecniche e organizzative adeguate al rischio volte a garantire la riservatezza, l'integrità e la disponibilità dei dati.
6. Destinatari dei dati personali
Per il perseguimento delle finalità descritte, i dati personali possono essere comunicati o resi accessibili a:
Dipendenti, collaboratori e soggetti autorizzati operanti sotto l'autorità di 21APP;
Consulenti e professionisti in materia amministrativa, contabile, fiscale, legale, assicurativa o d'arte;
Fornitori di servizi informatici e tecnologici (hosting, cloud, manutenzione, CRM, comunicazioni elettroniche);
Prestatori di Servizi di Pagamento (PSP): in particolare Stripe Payments Europe Ltd, che gestisce i flussi di pagamento, l'onboarding Express dei venditori e le verifiche finanziarie in qualità di autonomo o responsabile del trattamento;
Acquirenti, Venditori e controparti coinvolti nelle singole operazioni di compravendita;
Vettori, spedizionieri e depositari incaricati della logistica, custodia e consegna delle opere;
Periti e consulenti d'arte incaricati di stime, perizie o due diligence;
Autorità pubbliche, organi di polizia giudiziaria, Agenzia delle Entrate e organismi di vigilanza nei casi previsti dalla legge.
7. Trasferimenti dei dati fuori dallo Spazio Economico Europeo (SEE)
I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora l'utilizzo di fornitori tecnologici comporti il trasferimento verso Paesi extra-SEE, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di Decisioni di Adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (SCC).
8. Conservazione dei dati
I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. In particolare:
Richieste di informazioni non seguite da registrazione: conservate per un massimo di 12 mesi dalla chiusura della richiesta;
Dati dell'Account e dell'Utenza Registrata (inclusi dati del Private Ledger): conservati per tutta la durata del rapporto contrattuale e dell'attivazione dell'Account. In caso di chiusura dell'Account, i dati sono conservati per il tempo necessario a consentire l'eventuale esportazione e completare le operazioni di cancellazione;
Dati contrattuali, contabili e di compravendita: conservati per 10 anni dalla conclusione dell'operazione o del rapporto contrattuale, in adempimento degli obblighi fiscali e civilistici (art. 2220 c.c.);
Dati per verifiche AML/KYC: conservati per il periodo stabilito dalla normativa antiriciclaggio applicabile;
Dati per finalità di marketing: conservati fino alla revoca del consenso e comunque non oltre 24 mesi dalla raccolta.
9. Minori
I servizi di 21APP sono riservati esclusivamente a soggetti maggiorenni (età superiore a 18 anni). 21APP non raccoglie consapevolmente dati personali di minori.
10. Diritti degli interessati
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) inviando un'e-mail a app@21app.art o una PEC a 21app.art@legalmail.it. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Aggiornamenti dell'informativa
La presente informativa può essere modificata o aggiornata in conseguenza di variazioni normative o operative. La versione aggiornata sarà sempre pubblicata sul sito https://21app.art/ e consultabile nell'applicazione.
