Dati raccolti solo dove servono al processo d'asta.
Redazione del 24 settembre 2026, versione 2.0. Patria tratta solo i dati necessari per sapere chi partecipa alle aste, poterlo contattare e gestire offerte, pagamenti e sicurezza. Non usiamo i dati personali per marketing, non li vendiamo e non li cediamo a terzi per fini commerciali.
Il testo italiano è la versione originale. Le traduzioni sono fornite per accessibilità e non riducono i diritti dell'interessato in caso di differenze.
Titolare del trattamento e contatti
Il titolare del trattamento per i servizi Patria è TSURIKA MARIYA, impresa individuale, P. IVA UE IT07485510486, REA FI - 707146, sede legale Via degli Alfani 8, 50121 Firenze (FI), Italia. Ufficio aste: Via dei Servi 25, 50122 Firenze (FI), Italia.
Le richieste sui dati personali possono essere inviate a info@patria.auction, telefonando al +39 334 878 7874 o via PEC a tsurikam@pec.it. Non è nominato un responsabile della protezione dei dati (RPD) per l'attuale perimetro del trattamento; la scelta viene rivalutata se cambiano la scala o il rischio del trattamento.
Dati trattati e finalità
Per la registrazione chiediamo nome e cognome, indirizzo email, telefono, Paese e la conferma di avere almeno 18 anni e, se l'interessato sceglie di indicarli, un limite di offerta e un messaggio. La password è conservata solo in forma cifrata non reversibile (hash) e non è visibile a nessuno, neppure al personale di Patria.
Durante l'asta trattiamo offerte, lotti seguiti e aggiudicazioni; dopo la vendita, fatture, pagamenti, ritiro o spedizione, corrispondenza e reclami. Quando la legge o la prevenzione delle frodi lo richiedono, per esempio per importi elevati, possiamo chiedere all'aggiudicatario un documento d'identità al momento del pagamento.
Per la sicurezza del servizio trattiamo dati tecnici delle richieste: indirizzo IP, data e ora, pagina o funzione richiesta, esito, tipo di browser e segnali tecnici della verifica anti-bot e del dispositivo (per esempio lingua, fuso orario e dimensioni dello schermo). Servono solo a prevenire abusi, accessi non autorizzati e frodi e non sono mai usati per pubblicità o profilazione.
Il servizio è riservato alle persone che hanno compiuto 18 anni: Patria non tratta consapevolmente dati di minori.
Patria non usa i dati personali per marketing, non li vende e non li cede a terzi per fini commerciali.
Notifiche al personale di Patria
Il personale autorizzato di Patria riceve per email e tramite il bot Telegram privato di Patria le notifiche necessarie al proprio lavoro: nuove registrazioni (nome, contatti, Paese, limite indicato, messaggio e conferma della maggiore età) e offerte, aggiudicazioni e pagamenti (nome, contatti, lotto e importo). Le notifiche non contengono password né dati tecnici del dispositivo.
Questi messaggi restano nelle caselle email e nella cronologia Telegram del personale autorizzato; l'accesso è limitato alle persone che gestiscono le aste.
Base giuridica
Trattiamo i dati sulla base di misure precontrattuali ed esecuzione del contratto (account, offerte, aggiudicazione, pagamento, consegna e assistenza), di obblighi di legge (fiscali, contabili e antiriciclaggio) e del legittimo interesse di Patria a proteggere la piattaforma, i partecipanti e il regolare svolgimento delle aste da abusi e frodi.
L'abilitazione alle offerte si attiva automaticamente dopo la conferma dell'indirizzo email; la verifica anti-bot e l'accettazione delle offerte seguono regole tecniche prestabilite. Patria non usa profili pubblicitari né punteggi occulti. L'interessato può chiedere che il blocco o la sospensione del proprio account sia riesaminato da una persona. Il consenso sarebbe richiesto solo per attività di analisi o marketing, oggi non attive.
Cookie essenziali e strumenti tecnici
Il sito usa solo cookie tecnici di prima parte e, sui moduli protetti, lo strumento anti-bot Cloudflare Turnstile. Il banner informativo registra solo la presa visione dei cookie tecnici: non abilita analitica, profilazione, remarketing o pixel pubblicitari. Non sono attivi Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, mappe di calore, remarketing, reti pubblicitarie o chat di terze parti.
patria_cookie_notice — cookie tecnico di Patria che ricorda la presa visione del banner sui cookie, per non riproporlo a ogni visita. Durata: 180 giorni. Impostato dal server solo per il dominio patria.auction (HttpOnly, SameSite=Lax, Secure).
sb-*-auth-token — cookie tecnico di autenticazione che mantiene la sessione dopo l'accesso all'account e ne consente il rinnovo sicuro. Durata: fino a 400 giorni dall'ultimo accesso o rinnovo della sessione; viene impostato solo dopo l'accesso ed eliminato all'uscita dall'account.
Cloudflare Turnstile — strumento anti-bot caricato solo sui moduli protetti (registrazione, accesso e moduli operativi). Può trattare token temporanei, segnali di rete e del dispositivo e, se la verifica lo richiede, cookie o memoria locale strettamente necessari. Patria non usa questi dati per pubblicità o marketing.
patria_telegram_admin — cookie tecnico riservato al personale autorizzato che usa il pannello operativo di Patria in Telegram: mantiene la sessione di lavoro firmata per al massimo 12 ore. Non viene mai impostato per visitatori e offerenti.
Conservazione e dati necessari
Offerte, aggiudicazioni, fatture, pagamenti e registri contabili sono conservati per il periodo previsto dalla legge civile e fiscale (in Italia in genere dieci anni) e, se necessario, per tutta la durata di una controversia o di un obbligo di conservazione.
I dati dell'account sono conservati finché l'account è attivo. Su richiesta di cancellazione, o dopo un lungo periodo di inattività, vengono cancellati o resi anonimi, salvo i dati che la legge o una controversia in corso impongono di conservare.
I registri di sicurezza del server che contengono indirizzi IP sono conservati per 90 giorni, salvo che servano ad accertare un incidente o una controversia già in corso. Le copie di sicurezza (backup) a rotazione seguono il calendario tecnico documentato.
I dati identificativi e di contatto sono necessari per registrarsi e offrire: senza di essi Patria non può creare un account protetto, accettare un'offerta o completare la vendita.
Diritti e reclami
L'interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati e può opporsi al trattamento basato sul legittimo interesse, nei limiti degli obblighi di legge, contabili e antifrode. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate a info@patria.auction; Patria risponde entro un mese, come previsto dal Regolamento (UE) 2016/679.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento violi la normativa applicabile.
Destinatari e trasferimenti
Il sito e il database (Supabase, gestito direttamente da Patria) funzionano su server Hetzner. Le email sono inviate e ricevute tramite il servizio di posta Hostinger. La verifica anti-bot sui moduli protetti è fornita da Cloudflare Turnstile e le notifiche operative al personale passano per Telegram (Bot API).
Quando necessario, ricevono i dati anche le caselle email e i dispositivi di lavoro del personale autorizzato e, se occorre, consulenti professionali, banche, vettori, dogana e autorità pubbliche.
Cloudflare, Telegram o l'assistenza tecnica dei fornitori possono comportare un trattamento o un accesso fuori dallo Spazio economico europeo. In tal caso Patria si basa su una decisione di adeguatezza, su clausole contrattuali standard o su un'altra garanzia prevista dalla legge e limita i dati trasmessi al minimo necessario.
Contatto privacy
PEC tsurikam@pec.it
+39 334 878 7874 / Via dei Servi 25, 50122 Firenze (FI), Italia
Il testo italiano è la versione originale. Le traduzioni sono fornite per accessibilità e non riducono i diritti dell'interessato in caso di differenze.