Dati raccolti solo dove servono al processo d'asta.
Patria tratta i dati necessari per account partecipanti, partecipazione, sicurezza, offerte, lotti seguiti e gestione post-vendita. Il tracciamento pubblicitario non essenziale non è attivo.
Il titolare del trattamento per i servizi Patria è TSURIKA MARIYA, impresa individuale, P. IVA UE IT07485510486, REA FI - 707146, sede legale Via degli Alfani 8, 50121 Firenze (FI), Italia. Ufficio aste: Via dei Servi 25, 50122 Firenze (FI), Italia.
Contatti privacy: info@patria.auction. PEC: tsurikam@pec.it. Telefono: +39 334 878 7874. Non è nominato un RPD per l'attuale perimetro; la posizione viene rivalutata se cambiano scala o rischio del trattamento.
Ambito
Categorie di dati e finalità.
Account e richiesta di partecipazione
Raccogliamo dati di contatto, profilo partecipante, richieste di partecipazione e comunicazioni necessarie per valutare l'abilitazione alle aste.
Dati d'asta
Quando le offerte sono attive, il sistema conserva offerte, lotti seguiti, registri di controllo e gestione post-vendita necessari a proteggere acquirente, venditore e personale.
Sicurezza
Log tecnici, limiti di frequenza e controlli lato server aiutano a prevenire abuso, frodi, accessi non autorizzati e alterazioni del processo.
Cookie essenziali
L'anteprima non installa tracciamento marketing non essenziale. Il banner informativo registra solo la presa visione dei cookie tecnici; autenticazione, sicurezza e preferenze di servizio restano essenziali.
Base giuridica
Perche possiamo trattare questi dati.
Ogni trattamento deve avere una finalità concreta e una base giuridica. Per Patria le basi principali sono contratto, obblighi di legge, sicurezza e legittimo interesse documentato.
misure precontrattuali e contratto per account, richiesta di partecipazione, offerte, aggiudicazione, gestione post-vendita e assistenza;
obblighi legali, fiscali, contabili, antifrode, sicurezza e conservazione documentale;
legittimo interesse di Patria a proteggere piattaforma, aste, registri di controllo, personale, acquirenti e venditori da abusi o contestazioni;
consenso solo per eventuali trattamenti non essenziali futuri, come analitica o marketing, che oggi non sono attivi.
Controlli tecnici e riesame umano
Registrazione, Turnstile, limiti di frequenza e accettazione delle offerte usano regole tecniche deterministiche. I segnali possono includere IP, Paese approssimativo, user agent, lingua, fuso orario, dimensioni schermo, capacità touch e indicatori di automazione. Patria non usa questi dati per pubblicità, profilazione commerciale o un punteggio di credito occulto.
L'utente può chiedere al supporto il riesame umano di un account bloccato o sospeso. Le notifiche operative su registrazioni, offerte e post-vendita possono essere inviate al personale autorizzato tramite il bot Telegram privato Patria, limitando i dati a quanto necessario per l'azione.
Diritti
L'acquirente deve poter chiedere spiegazioni senza attrito.
Per richieste privacy, aggiornamenti dei dati o dubbi sul trattamento, il contatto operativo è info@patria.auction.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali quando ritiene che il trattamento violi la normativa applicabile.
accesso, rettifica o aggiornamento dei dati personali;
richiesta di limitazione o cancellazione quando compatibile con obblighi legali e contabili;
chiarimenti su finalità, conservazione e sicurezza del trattamento;
contatto diretto per esercitare i diritti o segnalare un problema.
Conservazione e aggiornamenti
Offerte, aggiudicazioni, fatture, pagamenti e registri contabili sono normalmente conservati per il periodo civile e fiscale previsto dalla legge, in genere fino a dieci anni, e più a lungo solo per una controversia o un obbligo di conservazione. Dati di account e candidatura senza transazioni vengono riesaminati dopo la chiusura o una lunga inattività e normalmente cancellati o anonimizzati entro 24 mesi, salvo esigenze di sicurezza, frode, contestazione o legge. I log di sicurezza sono normalmente conservati fino a 12 mesi; i backup a rotazione seguono il calendario infrastrutturale documentato.
Dati identificativi, di contatto e di sicurezza account sono necessari per registrarsi e offrire. Senza di essi Patria non può creare un account protetto, accettare un'offerta o completare la vendita. Dati marketing non sono richiesti.
Il cookie notice usa un cookie first-party tecnico per non mostrare ripetutamente il banner. Non abilita analitica, profilazione o marketing: qualsiasi tracciamento non essenziale richiede una decisione separata, testo aggiornato e consenso dove necessario.
Non sono attivi Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, mappe di calore, remarketing, reti pubblicitarie o chat widget di terze parti.
Tecnico
patria_cookie_notice
Patria
Finalita
Memorizza la presa visione del banner sui cookie essenziali per non riproporlo a ogni visita.
Durata
180 giorni
Base operativa
Cookie tecnico. Informativa, non consenso marketing.
Ambito
Prima parte, solo dominio patria.auction, impostato lato server come HttpOnly, SameSite=Lax e Secure in produzione HTTPS. Il precedente cookie tecnico oa_cookie_notice può essere riconosciuto solo per compatibilità di migrazione.
Autenticazione
sb-*-auth-token
Patria / Supabase autogestito
Finalita
Mantiene la sessione dell'utente autenticato e permette il refresh sicuro delle credenziali.
Durata
Sessione e rinnovo secondo configurazione di autenticazione, solo dopo accesso.
Base operativa
Cookie tecnico necessario per login e area account.
Ambito
Prima parte sul sito patria.auction; il gateway API di autenticazione resta temporaneamente su api.onauction.it durante la migrazione.
Sicurezza
Cloudflare Turnstile: token e dati tecnici di verifica
Cloudflare Turnstile
Finalita
Protegge registrazione, accesso e moduli operativi da abuso automatico prima dell'invio al server.
Durata
Temporanea, limitata alla verifica anti-bot.
Base operativa
Servizio tecnico anti-abuso. Non abilita profilazione marketing.
Ambito
Caricato solo sui moduli protetti. Cloudflare può trattare token, segnali di rete/dispositivo e, quando tecnicamente necessario alla sfida, cookie o storage strettamente necessari. Non sono usati da Patria per pubblicità o marketing.
Fornitori
Servizi tecnici oggi in uso.
Hosting e rete
Hetzner
Esecuzione del sito, infrastruttura autogestita e backup tecnici nell'infrastruttura europea.
Autenticazione, database e storage
Supabase autogestito
Account, sessioni, richieste di partecipazione, offerte, registri di controllo, media e gestione post-vendita su infrastruttura dedicata.
Email operativa
Hostinger Mail
Comunicazioni su info@patria.auction, supporto, partnership e support@patria.auction.
Anti-abuso
Cloudflare Turnstile
Verifica tecnica anti-bot per registrazione, accesso e moduli operativi, senza finalità di profilazione pubblicitaria da parte di Patria.
Comando operativo riservato
Telegram Bot API / Telegram
Notifiche allo staff su registrazioni, offerte e gestione post-vendita e accesso alla mini-app amministrativa. Vengono trasmessi solo i dati operativi necessari; Telegram può comportare trattamento o accesso fuori dallo SEE.
L'infrastruttura è progettata su servizi europei quando possibile. Alcuni fornitori possono avere sub-responsabili, supporto tecnico o misure di sicurezza che comportano accessi o trasferimenti fuori dallo SEE; in tal caso Patria deve usare garanzie adeguate, clausole contrattuali o decisioni di adeguatezza dove richiesto.