Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 («GDPR»)
1. Titolare del trattamento e dati di contatto
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web di Mirabilia è:
ARTESICURA SRL
Via Plauto 1/A
42124 – Reggio Emilia (RE)
P. IVA e C.F. 02916480359
nella persona del legale rappresentante pro tempore.
2. Finalità e base giuridica del trattamento
2.1 I dati personali degli utenti sono raccolti e trattati per le seguenti finalità:
1. Navigazione e funzionalità del sito: Consentire la navigazione sul sito e l’utilizzo delle relative funzionalità (art. 6.1.b GDPR).
2. Riscontro a richieste e gestione contrattuale: Gestione delle richieste di informazioni, contatto, registrazione e fornitura di servizi/prodotti, inclusa l’esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR).
3. Adempimento di obblighi di legge: Rispetto di obblighi previsti da normative, regolamenti nazionali o dell’Unione Europea, anche in materia fiscale, contabile e di sicurezza, nonché in materia di antiriciclaggio (D.Lgs. 231/2007) e di misure restrittive dell’Unione europea, ivi comprese le verifiche sull’identità dell’utente e dell’eventuale titolare effettivo, sulla provenienza dei fondi e sull’eventuale inclusione nelle liste dei soggetti destinatari di sanzioni (art. 6.1.c GDPR).
4. Tutela degli interessi legittimi del titolare: Prevenzione e repressione di atti illeciti, esercizio di diritti del Titolare in sede giudiziaria e gestione della sicurezza delle infrastrutture (art. 6.1.f GDPR).
5. Attività di marketing (previo consenso): Invio, con strumenti tradizionali e/o automatizzati, di comunicazioni pubblicitarie e promozionali relative a prodotti e servizi del Titolare, dei brand gestiti dal Titolare e, ove espressamente consentito, di partner selezionati (art. 6.1.a GDPR). Il consenso per questa finalità è facoltativo e può essere revocato in qualsiasi momento.
6. Soft spam: Invio di comunicazioni promozionali relative a prodotti/servizi analoghi a quelli già forniti, mediante posta elettronica, ai sensi e limiti dell’art. 130 comma 4 del D.Lgs. 196/2003, salvo opposizione.
7. Misurazione dell’efficacia delle comunicazioni e-mail (previo consenso): Le comunicazioni promozionali inviate da Mirabilia possono contenere pixel di tracciamento o tecnologie analoghe, che consentono di rilevare se e quando il messaggio è stato aperto, il tipo di dispositivo utilizzato e i collegamenti selezionati, al fine di misurare l’efficacia delle comunicazioni e di adattarne i contenuti agli interessi dell’utente. Tali strumenti sono utilizzati soltanto previo specifico consenso dell’interessato, distinto da quello per l’invio di comunicazioni promozionali (art. 122 del D.Lgs. 196/2003 e art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il collegamento presente in ogni e-mail o scrivendo a privacy@mirabiliaauctions.com. In mancanza di consenso, e in ogni caso per le comunicazioni inviate ai sensi del punto 6 (soft spam), le e-mail sono inviate senza strumenti di tracciamento individuale. Le comunicazioni di servizio (conferme d’ordine, notifiche dell’account, avvisi di sicurezza) possono contenere tali strumenti esclusivamente per verificarne il corretto recapito.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire la registrazione, la partecipazione alle aste, la gestione delle offerte, degli acquisti e degli altri servizi richiesti. Il mancato conferimento può comportare l'impossibilità di erogare il servizio richiesto. Il conferimento dei dati per finalità di marketing è invece facoltativo e il mancato consenso non pregiudica l'utilizzo degli altri servizi.
3. Categorie di dati trattati
3.1 Ai sensi della presente informativa saranno trattati:
Dati di navigazione: Indirizzo IP, nomi a dominio dei dispositivi utilizzati, dati relativi ai log di accesso, identificativi online, dati tecnici acquisiti automaticamente dai sistemi informatici.
Dati forniti dall’utente: Anagrafici, di contatto (es. e-mail, telefono), dati necessari per la registrazione, dati funzionali alla fruizione di servizi/prodotti, informazioni contenute in richieste e comunicazioni inviate tramite moduli o strumenti di contatto, dati raccolti tramite interazione con blog, social network, recensioni, ecc.
Dati per le verifiche di legge: dati e copia del documento d’identità, codice fiscale, dati relativi all’eventuale titolare effettivo, informazioni sull’attività svolta, sulla provenienza dei fondi e sullo scopo dell’operazione, qualifica di persona politicamente esposta ed esito dei controlli sulle liste dei soggetti destinatari di misure restrittive, raccolti in occasione della registrazione alle aste e delle operazioni di acquisto o di vendita, ove richiesto dalla normativa antiriciclaggio e in materia di sanzioni.
Dati relativi alle transazioni: offerte, aggiudicazioni, acquisti, vendite e pagamenti (questi ultimi gestiti tramite il prestatore di servizi di pagamento), dati per la spedizione e per la gestione di recessi, garanzie e contestazioni.
Dati relativi all’interazione con le e-mail: apertura dei messaggi, data e ora, tipo di dispositivo e collegamenti selezionati, rilevati tramite pixel di tracciamento nei limiti indicati al punto 7 del paragrafo 2.
Dati acquisiti tramite cookie: Si rimanda alla Cookie Policy per dettagli sulle tipologie di cookie e modalità di gestione dei consensi.
4. Modalità di trattamento e misure di sicurezza
4.1 Il trattamento avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e riservatezza dei dati, nel rispetto dei principi di integrità, riservatezza, minimizzazione, esattezza, limitazione della conservazione. Nelle aree dedicate alla trasmissione di dati personali sono adottate adeguate misure tecniche e organizzative di sicurezza. È responsabilità dell’interessato custodire le proprie credenziali di autenticazione e mantenerle segrete.
5. Tempi di conservazione dei dati
5.1 I dati raccolti saranno conservati con tempistiche diverse sulla base della categoria degli stessi, in particolare:
Dati di navigazione: Conservati per la sola durata della sessione o comunque per tempi strettamente necessari al funzionamento del sito e per finalità statistiche o di sicurezza.
Dati funzionali a servizi/contratto: Conservati per tutta la durata del rapporto contrattuale e, successivamente, nei termini previsti da obblighi di legge e difesa/interessi del titolare.
Dati raccolti per le verifiche antiriciclaggio: conservati per 10 anni dalla cessazione del rapporto o dall’esecuzione dell’operazione, come previsto dall’art. 31 del D.Lgs. 231/2007.
Dati di marketing: Fino a revoca del consenso e, comunque, per non oltre 24 mesi dalla raccolta, salvo diversa normativa o istruzioni dell’Autorità Garante.
Dati relativi all’interazione con le e-mail: fino a revoca del consenso e, comunque, per non oltre [12] mesi dalla rilevazione.
Dati relativi ai cookie e tecnologie affini: Si veda la Cookie Policy.
6. Comunicazione e trasferimento dei dati - Destinatari
6.1 I dati personali potranno essere comunicati:
A soggetti, anche esterni, che operano quali responsabili del trattamento, appositamente nominati ex art. 28 GDPR (ad es. società informatiche e tecniche, consulenti, fornitori di servizi cloud e hosting, provider di servizi di pagamento).
Ai Venditori dei beni e dei servizi acquistati tramite la piattaforma, in qualità di autonomi titolari, limitatamente ai dati necessari alla conclusione ed esecuzione del contratto di vendita, alla consegna e alla gestione di eventuali recessi, garanzie e contestazioni; agli acquirenti, limitatamente ai dati del Venditore necessari ai medesimi fini, nei casi previsti dalle Condizioni Generali di Vendita.
Al prestatore dei servizi di pagamento utilizzato dalla piattaforma, per la gestione degli incassi e dei pagamenti, nei limiti dei rispettivi ruoli.
A soggetti terzi o partner per attività di marketing esclusivamente previo specifico consenso.
A soggetti terzi, autonomi titolari, per obblighi di legge o su mandato di pubbliche autorità.
Ai dipendenti e collaboratori espressamente autorizzati e istruiti dal Titolare.
6.2 Trasferimento extra-SEE: Qualora sia necessario trasferire dati personali verso Paesi fuori dallo Spazio Economico Europeo, ciò avverrà esclusivamente nei limiti e secondo le condizioni previste dagli articoli 44 e ss. GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard, consensi espressi, ecc.).
Per ottenere l’elenco aggiornato dei destinatari, è possibile scrivere al Titolare attraverso i riferimenti sopra indicati.
7. Diritti degli interessati
7.1 L’utente può, in ogni momento, esercitare i diritti previsti dagli artt. 15 e ss. GDPR, tra cui:
Accesso: Ottenere conferma che sia o meno in corso un trattamento di dati personali, informazioni sulle finalità, categorie, destinatari, tempi di conservazione, logica applicata, origine dei dati, esistenza di processi automatizzati/profilazione.
Rettifica: Ottenere la correzione di dati inesatti o l’integrazione di quelli incompleti.
Cancellazione (“diritto all’oblio”): Ottenere la cancellazione nei casi previsti (es. revoca consenso, dati non più necessari).
Limitazione: Ottenere la limitazione del trattamento in ipotesi specifiche.
Portabilità: Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, o richiederne la trasmissione a altro titolare (nei limiti previsti dall’art. 20 GDPR).
Opposizione: Opporsi, in qualsiasi momento, al trattamento per finalità di marketing diretto o alla profilazione basata su tali scopi.
Revoca del consenso: In qualsiasi momento, con effetto per il futuro.
Proporre reclamo: Presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR.
7.2 Le richieste possono essere inviate tramite posta, e-mail o PEC ai seguenti recapiti:
MIRABILIA AUCTION HOUSE (brand gestito da Artesicura S.r.l.)
Via Plauto 1/A
42124 – Reggio Emilia (RE)
E-mail: privacy@mirabiliaauctions.com
PEC: artesicurasrl@pec.it
8. Processi decisionali automatizzati e profilazione
8.1 Non sono adottati processi decisionali automatizzati (inclusa la profilazione), che producano effetti giuridici significativi per l’interessato, salvo esplicita e separata informativa nei casi di attivazione di specifici servizi.
9. Modifiche all’informativa
9.1 La presente informativa viene aggiornata in ottemperanza alla normativa vigente. In caso di modifiche sostanziali, sarà data comunicazione tempestiva tramite il sito. Si invita a verificarne periodicamente il contenuto.
Ultimo aggiornamento: 03.11.2026