Privacy Policy

Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 2 novembre 2026

La presente informativa descrive le modalità di raccolta, trattamento e conservazione dei dati personali degli utenti della piattaforma LiberX. L'utilizzo del servizio implica la presa visione e l'accettazione delle pratiche descritte di seguito.

Titolare del Trattamento

Titolare del trattamento dei dati personali, ai sensi dell'art. 4 del Regolamento (UE) 2016/679 (di seguito, "GDPR"), è il gestore del sito liberx.it, contattabile all'indirizzo amministrazione@liberx.it, che gestisce la piattaforma LiberX di compravendita e scambio di libri usati e nuovi. I dati identificativi completi del titolare (denominazione, sede e codice fiscale/partita IVA) sono in corso di pubblicazione su questa pagina e vengono comunicati a chiunque ne faccia richiesta all'indirizzo amministrazione@liberx.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo trattamento.

Tipologia di Dati Raccolti

Dati identificativi: nome e cognome associati all'account usato per l'accesso (non mostrati agli altri utenti) e nickname scelto dall'utente, che è il nome pubblico sulla piattaforma

Dati di contatto: indirizzo email

Dati di localizzazione: città e coordinate approssimate dell'annuncio (arrotondate a circa 100 metri, per mostrare gli annunci nelle vicinanze); la posizione del tuo dispositivo viene usata solo quando la richiedi per una ricerca e non viene memorizzata; il punto d'incontro esatto è visibile solo alle due parti dell'ordine

Dati di pagamento: trattati esclusivamente tramite Stripe — LiberX non memorizza né ha accesso ai dati delle carte di credito

Cronologia delle transazioni: acquisti, vendite, scambi e relativi importi

Dati di comunicazione: messaggi scambiati tra utenti all'interno della piattaforma

Dati tecnici: indirizzo IP, tipo di browser, dati di navigazione (cookie tecnici)

Notifiche push (facoltative): se attivi le notifiche sul telefono, salviamo l'identificativo di iscrizione fornito dal tuo browser (endpoint e chiavi di cifratura) e il tipo di dispositivo, per poterti inviare gli avvisi; non contiene il tuo numero di telefono né altri dati del dispositivo

Segnalazioni e moderazione: contenuti segnalati, esito delle verifiche e registro delle azioni amministrative

Finalità del Trattamento

Esecuzione del contratto di compravendita: gestione degli ordini, elaborazione dei pagamenti tramite Stripe, organizzazione di spedizioni e ritiri

Adempimento di obblighi legali: conformità antiriciclaggio, conservazione di documentazione fiscale, fatturazione

Funzionalità del marketplace: ricerca e filtraggio degli annunci, geolocalizzazione, sistema di recensioni e valutazioni

Comunicazioni operative: notifiche relative allo stato degli ordini, messaggi tra utenti, avvisi di sistema, via email, in app e, solo se le hai attivate tu, come notifiche push sul dispositivo

Sicurezza e prevenzione: tutela contro frodi, gestione di segnalazioni e contestazioni, monitoraggio dell'attività

Base Giuridica

Esecuzione del contratto (art. 6, c. 1, lett. b GDPR): per la gestione di acquisti, vendite e scambi tra utenti

Adempimento di obblighi legali (art. 6, c. 1, lett. c GDPR): per la conservazione fiscale e antiriciclaggio

Interesse legittimo (art. 6, c. 1, lett. f GDPR): per la sicurezza della piattaforma, prevenzione di frodi e gestione di segnalazioni

Consenso (art. 6, c. 1, lett. a GDPR): per eventuali comunicazioni promozionali opzionali, revocabile in qualsiasi momento

Modalità di Trattamento

I dati sono trattati in forma elettronica e conservati su infrastrutture sicure

L'accesso ai dati è limitato a personale autorizzato e opportunamente formato

Misure di sicurezza tecniche e organizzative: crittografia dei dati in transito, firewall, sistemi di monitoraggio

I pagamenti sono gestiti da Stripe in conformità allo standard PCI-DSS (Payment Card Industry Data Security Standard)

La sicurezza dei sistemi è soggetta a verifica periodica

Conservazione dei Dati

Dati di registrazione e profilo: conservati fino alla richiesta di cancellazione dell'account

Dati di transazione (acquisti, vendite, pagamenti): conservati per 10 anni per obblighi fiscali e antiriciclaggio

Messaggi tra utenti: conservati per tutta la durata dell'account; se elimini l'account il tuo nome viene sostituito con "Account eliminato", mentre il testo dei messaggi già inviati resta visibile all'altro partecipante e conservato per un massimo di 2 anni a tutela delle parti in caso di contestazioni o segnalazioni (art. 17, par. 3, lett. e GDPR)

Ordini conclusi: conservati per gli obblighi fiscali e di legge; con la cancellazione dell'account nome, email, indirizzo di spedizione e punto d'incontro vengono rimossi dagli ordini

Cookie tecnici: per la durata della sessione di navigazione

Iscrizioni alle notifiche push: finché le disattivi dal Profilo o dalle impostazioni del browser, o finché il dispositivo risulta irraggiungibile; vengono eliminate con l'account

Dati relativi a segnalazioni: conservati fino alla risoluzione e successivamente per 2 anni

I dati non più necessari sono cancellati o anonimizzati al termine del periodo di conservazione

Cookie e Consenso

Cookie necessari: sempre attivi, servono a far funzionare LiberX (sessione, sicurezza, preferenze). Non richiedono consenso perché indispensabili al servizio

Cookie pubblicitari: LiberX utilizza Google AdSense per mostrare annunci pubblicitari di terze parti. I cookie e gli identificatori pubblicitari di Google vengono attivati solo dopo un tuo consenso esplicito, raccolto tramite il messaggio ufficiale di Google (piattaforma di gestione del consenso certificata, conforme al Transparency & Consent Framework di IAB Europe) mostrato ai visitatori europei

LiberX utilizza lo standard Google Consent Mode v2: finché non dai il consenso, Google riceve un segnale di 'non acconsentito' e non imposta cookie pubblicitari né personalizza gli annunci in base ai tuoi dati

Puoi rivedere o modificare la tua scelta in qualsiasi momento tramite il pulsante "Preferenze cookie" qui sotto, che riapre il messaggio di Google quando disponibile

Destinatari dei Dati

Base44: piattaforma che ospita l'applicazione e il database di LiberX (responsabile del trattamento)

Stripe: fornitore di servizi di pagamento e gestione degli account venditore, quando i pagamenti online sono attivi (in qualità di data processor)

Corrieri e vettori: per la consegna dei libri oggetto di transazioni con spedizione

Resend: provider per l'invio di comunicazioni email operative (conferme ordine, messaggi, notifiche)

Servizi push del browser (Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox): recapitano le notifiche push che hai attivato; il contenuto è cifrato e leggibile solo dal tuo dispositivo

Google (Google Places API): per il completamento automatico e la geolocalizzazione degli indirizzi inseriti dall'utente

Google AdSense: per la visualizzazione di annunci pubblicitari di terze parti, solo dopo tuo consenso esplicito (vedi sezione "Cookie e Consenso")

Telegram: LiberX utilizza un bot Telegram per ricevere notifiche operative interne (nuovi ordini, segnalazioni) sul proprio team — non è un canale rivolto agli utenti

Autorità competenti: in caso di obblighi di legge o richiesta legittima delle autorità

Gli altri utenti vedono solo i dati pubblici del profilo (nickname, città, foto, recensioni) e, per gli ordini e le chat in cui sono coinvolti, i dati necessari a concluderli; il tuo indirizzo email non viene mostrato agli altri utenti

Trasferimenti extra UE: alcuni fornitori (Base44, Stripe, Google, Resend, Telegram) possono trattare dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti; i trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori aderenti o delle Clausole contrattuali standard approvate dalla Commissione europea

LiberX non vende, non cede e non condivide i dati personali a terzi per finalità commerciali o di marketing senza consenso

Diritti dell'Interessato

Diritto di accesso (art. 15) e alla portabilità (art. 20): dal tuo profilo puoi scaricare in autonomia una copia dei tuoi dati in formato strutturato (JSON) con la funzione "Esporta i miei dati"; per richieste più ampie puoi comunque scriverci

Diritto di rettifica (art. 16): correggere dati inesatti o integrare dati incompleti, anche direttamente dal tuo profilo

Diritto alla cancellazione (art. 17): dal tuo profilo puoi eliminare in autonomia il tuo account ("diritto all'oblio"); i dati vengono anonimizzati subito, salvo quanto per legge va conservato a fini fiscali

Diritto alla limitazione (art. 18): limitare il trattamento in casi specifici

Diritto di opposizione (art. 21): opporsi al trattamento basato su interesse legittimo

Diritto di revoca del consenso (art. 7, c. 3): revocare in qualsiasi momento il consenso prestato

Diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Minori

LiberX è riservato a utenti che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore abbia creato un account, scrivici a amministrazione@liberx.it e lo elimineremo.

Modifiche all'informativa

Questa informativa può essere aggiornata, ad esempio per l'attivazione di nuove funzionalità o per completare i dati del titolare. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali ne daremo avviso sulla piattaforma.

Vuoi rivedere o modificare la tua scelta sui cookie?

Contatti

Per esercitare i tuoi diritti, richiedere informazioni sul trattamento dei tuoi dati personali o per qualsiasi comunicazione relativa alla privacy, contattaci:

amministrazione@liberx.it