Informativa sulla privacy

Ultimo aggiornamento: 28 settembre 2026

La presente informativa descrive come REFURBX S.R.L. tratta i dati personali di chi visita il sito https://refurbx.eu, acquista nel negozio, utilizza il marketplace tra privati o il servizio «Vendi a RefurbX / Ritiro usato». È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.

1. Titolare del trattamento

Titolare del trattamento è REFURBX S.R.L., con sede legale in Piazza Aldo Moro 22, 24050 Grassobbio (BG), Italia, Partita IVA e Codice Fiscale 04904960160, iscritta al Registro delle Imprese di Bergamo, REA BG-497984 (di seguito «RefurbX» o «Titolare»).

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a:

• recapiti elettronici: modulo della pagina Contatti; email dedicata alla privacy: store@refurbx.eu
• posta ordinaria: REFURBX S.R.L., Piazza Aldo Moro 22, 24050 Grassobbio (BG), Italia

RefurbX non ha designato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

2. Quali dati trattiamo

Trattiamo i dati che ci fornisci direttamente, quelli generati dall'uso del sito e, in alcuni casi, dati che riceviamo da altri utenti o da terzi.

2.1 Dati forniti da te

• Account: nome, email, password (conservata in forma cifrata), telefono se indicato, scelta di voler anche vendere sul sito.
• Ordini nel negozio: nome e cognome, email, telefono, indirizzo di spedizione e di fatturazione, eventuali dati fiscali per la fattura, note all'ordine, prodotti acquistati, importi e metodo di pagamento scelto. Gli acquisti nel negozio ufficiale sono possibili anche senza account.
• Servizio facoltativo Fixxy: se lo aggiungi all'ordine, piano scelto, dispositivo a cui si riferisce e suo valore, nome, email e telefono, data di presa visione delle condizioni del servizio, IMEI o numero di serie del dispositivo.
• Annunci locali: titolo, descrizione, prezzo, zona e città, numero di telefono del venditore, fotografie e caratteristiche del dispositivo (condizioni estetiche, batteria, schermo, accessori).
• Annunci Certificati e compravendite protette: contenuto dell'annuncio, condizioni dichiarate del dispositivo, conferme e proposte di prezzo scambiate tra venditore e acquirente, codici di tracciamento delle spedizioni, esito, note e fotografie dell'ispezione, importi di rimborso o di accredito, coordinate bancarie del venditore per l'accredito del ricavato, coordinate bancarie dell'acquirente quando il rimborso avviene tramite bonifico.
• Vendi a RefurbX / Ritiro usato: modello e caratteristiche del dispositivo, risposte al questionario di valutazione, nome e cognome, email, telefono, indirizzo, città, CAP, IBAN e intestatario del conto, eventuali note, fotografie facoltative delle schermate del dispositivo (che possono riportare IMEI e numero di serie), risposta all'offerta e codice di tracciamento; codice fiscale, copia del documento di identità e dichiarazione di provenienza lecita del dispositivo, se richiesti per email prima del pagamento.
• Messaggi ai venditori di annunci locali: nome, email, telefono (facoltativo) e testo del messaggio.
• Modulo contatti: nome, email, telefono (facoltativo), tipo di richiesta e testo del messaggio.
• Recensioni: nome visualizzato, valutazione, testo ed eventuali immagini.

2.2 Dati raccolti durante l'uso del sito

• Indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, pagina di provenienza.
• Codici di verifica monouso inviati via email in fase di registrazione e di accesso, quando la verifica è attiva.
• Registri tecnici e di sicurezza del sito.
• Cookie e strumenti analoghi, descritti nella Cookie Policy.

2.3 Dati ricevuti da altri soggetti (art. 14 GDPR)

• Dal gestore dei pagamenti riceviamo l'esito dell'operazione e un identificativo della transazione. Non riceviamo né conserviamo i dati completi della carta.
• Dagli altri utenti del marketplace riceviamo le informazioni che ti riguardano contenute in proposte di prezzo, segnalazioni o messaggi.
• Dai corrieri possiamo ricevere informazioni sullo stato della spedizione.

Non chiediamo e non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserirle nei campi di testo libero.

3. Finalità e basi giuridiche

Finalità	Dati trattati	Base giuridica
Creazione e gestione dell'account, area personale	Dati dell'account	Esecuzione del contratto e di misure precontrattuali (art. 6.1.b)
Verifica dell'indirizzo email e protezione dell'accesso con codice monouso, quando attiva	Email, codice, numero di tentativi, data e ora	Esecuzione del contratto (art. 6.1.b) per la verifica dell'indirizzo; legittimo interesse alla sicurezza degli account (art. 6.1.f) per la protezione dell'accesso
Gestione degli ordini: pagamento, spedizione, assistenza, recesso, garanzia legale	Dati dell'ordine e di contatto	Esecuzione del contratto (art. 6.1.b); obblighi di legge in materia di recesso e garanzia (art. 6.1.c)
Attivazione e gestione del servizio facoltativo Fixxy	Dati dell'ordine, recapiti, dati del dispositivo (modello, IMEI o numero di serie)	Esecuzione del contratto richiesto dall'interessato (art. 6.1.b)
Adempimenti amministrativi, contabili e fiscali	Dati di fatturazione e di pagamento	Obbligo di legge (art. 6.1.c)
Pubblicazione degli annunci locali, compresa la visibilità al pubblico di città, numero di telefono e nome pubblico del profilo venditore	Dati dell'annuncio, telefono, nome del profilo venditore	Esecuzione del contratto di utilizzo del marketplace (art. 6.1.b). Il numero di telefono è pubblicato perché l'annuncio locale prevede il contatto diretto tra le parti; puoi rimuoverlo eliminando l'annuncio o trasformandolo in Annuncio Certificato
Inoltro al venditore dei messaggi inviati dagli interessati a un annuncio locale	Nome, email, telefono e messaggio del mittente	Misure precontrattuali richieste dall'interessato (art. 6.1.b)
Gestione delle compravendite protette: riconferma delle condizioni, trattativa sul prezzo, ricezione e ispezione del dispositivo, consegna, rimborso all'acquirente, accredito al venditore	Dati della compravendita, tracciamenti, esito dell'ispezione, coordinate bancarie	Esecuzione del contratto (art. 6.1.b)
Servizio «Vendi a RefurbX / Ritiro usato»: valutazione, offerta, ritiro, collaudo e pagamento tramite bonifico	Dati della richiesta, IBAN e intestatario, fotografie	Esecuzione del contratto e di misure precontrattuali (art. 6.1.b)
Identificazione di chi cede un dispositivo usato e conservazione della dichiarazione di provenienza lecita	Nome e cognome, codice fiscale, copia del documento di identità, dati del dispositivo	Obbligo di legge, ove applicabile (art. 6.1.c); legittimo interesse a prevenire l'acquisto di beni di provenienza illecita (art. 6.1.f)
Risposta alle richieste inviate dal modulo contatti o via email	Dati del modulo contatti	Misure precontrattuali o esecuzione del contratto (art. 6.1.b) se la richiesta riguarda un ordine, un annuncio o un servizio; legittimo interesse a rispondere (art. 6.1.f) negli altri casi
Pubblicazione delle recensioni	Dati della recensione	Esecuzione del servizio richiesto da chi scrive la recensione (art. 6.1.b)
Moderazione delle recensioni e controlli sulla loro autenticità	Dati della recensione, dati dell'ordine collegato	Legittimo interesse all'affidabilità delle recensioni pubblicate (art. 6.1.f)
Invio della newsletter e di comunicazioni commerciali	Email, nome	Consenso (art. 6.1.a), revocabile in ogni momento. In assenza di consenso non inviamo comunicazioni commerciali
Attribuzione degli ordini alla fonte di provenienza della visita e statistiche	Identificativo del visitatore, pagina di arrivo, provenienza, parametri di campagna, indirizzo IP	Consenso (art. 6.1.a) espresso tramite il banner dei cookie
Caricamento dei caratteri tipografici del sito	Indirizzo IP, dati tecnici del browser	Legittimo interesse alla corretta visualizzazione del sito (art. 6.1.f)
Sicurezza del sito, prevenzione di frodi e abusi, registri tecnici	Indirizzo IP, dati tecnici, operazioni eseguite	Legittimo interesse (art. 6.1.f)
Gestione delle segnalazioni di contenuti illegali e dei reclami sul marketplace	Dati del segnalante e dell'utente segnalato, contenuto della segnalazione	Obbligo di legge (Regolamento (UE) 2022/2065, art. 6.1.c)
Accertamento, esercizio o difesa di un diritto	Dati strettamente necessari	Legittimo interesse (art. 6.1.f)

Quando il trattamento si fonda sul legittimo interesse puoi opporti in qualsiasi momento, come indicato al punto 9.

4. Natura del conferimento dei dati

• I dati contrassegnati come obbligatori nei moduli sono necessari per fornire il servizio richiesto: senza di essi non possiamo creare l'account, evadere un ordine, pubblicare un annuncio, formulare un'offerta di ritiro o rispondere a una richiesta.
• L'IBAN è necessario solo per ricevere un pagamento da RefurbX (ritiro usato, ricavato di una vendita protetta, rimborso tramite bonifico).
• Codice fiscale, copia del documento di identità e dichiarazione di provenienza, quando richiesti nel servizio di ritiro usato, sono necessari per concludere l'acquisto del dispositivo: senza di essi non possiamo procedere al pagamento.
• L'IMEI o il numero di serie è necessario solo per attivare il servizio facoltativo Fixxy, se lo hai scelto.
• Le fotografie nel modulo di ritiro usato e il telefono nel modulo contatti e nei messaggi ai venditori sono facoltativi.
• Il consenso a newsletter e cookie non tecnici è sempre facoltativo e il suo rifiuto non ha conseguenze sull'uso del sito.

5. A chi comunichiamo i dati

I dati sono trattati da personale autorizzato di RefurbX e possono essere comunicati ai soggetti indicati di seguito, nei limiti di quanto necessario.

5.1 Fornitori che agiscono come responsabili del trattamento (art. 28 GDPR)

• fornitore dei servizi di hosting del sito, del database e delle copie di sicurezza;
• fornitore del servizio di invio delle email (conferme, notifiche, codici di verifica). Attraverso questo servizio transitano anche le notifiche interne destinate agli operatori di RefurbX, che possono contenere le coordinate bancarie necessarie a disporre un accredito;
• fornitori di assistenza tecnica e manutenzione del sito;
• consulenti amministrativi e fiscali, per quanto di loro competenza.

L'elenco aggiornato dei responsabili può essere richiesto ai recapiti del punto 1.

5.2 Soggetti che agiscono come titolari autonomi

• Stripe Payments Europe Ltd (Irlanda), per i pagamenti con carta, i relativi rimborsi e, dove utilizzato, l'accredito ai venditori. I dati della carta sono inseriti direttamente sui sistemi di Stripe.
• Istituti bancari, per i pagamenti, i rimborsi e gli accrediti tramite bonifico.
• Corrieri e operatori postali, che ricevono nome, indirizzo e recapiti necessari alla consegna o al ritiro.
• Autorità pubbliche e amministrazione finanziaria, quando la legge lo impone.

5.3 Altri utenti del marketplace

• Annunci locali: città, zona e numero di telefono del venditore sono pubblici: sono mostrati a chiunque consulti l'annuncio, anche senza registrazione.
• Nome del profilo venditore: è pubblico ed è generato a partire dal nome indicato nell'account.
• Messaggi: nome, email, eventuale telefono e testo del messaggio inviato a un annuncio locale sono trasmessi via email al venditore, che ne diventa autonomo titolare e potrà rispondere al di fuori del sito.
• Annunci Certificati: acquirente e venditore non ricevono i rispettivi recapiti. Vedono soltanto le informazioni necessarie alla compravendita (stato, condizioni dichiarate, proposte di prezzo). I dati identificativi del venditore possono essere comunicati all'acquirente, su richiesta motivata, quando necessario per far valere un diritto (art. 6.1.f).

5.4 Risorse tecniche caricate dal browser

I caratteri tipografici del sito sono forniti da Bunny Fonts (BunnyWay d.o.o., Slovenia): per scaricarli il tuo browser comunica al fornitore l'indirizzo IP e i dati tecnici della richiesta. Non vengono installati cookie.

5.5 Protezione facoltativa Fixxy

Se scegli di aggiungere al tuo ordine il servizio facoltativo di protezione Fixxy, comunichiamo al fornitore del servizio, indicato nella pagina Fixxy, i dati necessari all'attivazione: nome e cognome, recapiti, dati dell'ordine e dati identificativi del dispositivo (modello, IMEI o numero di serie). Il fornitore tratta questi dati come autonomo titolare, secondo la propria informativa. Senza la tua adesione nessun dato gli è comunicato.

Non vendiamo i dati personali e non li comunichiamo a terzi per loro finalità di marketing.

6. Trasferimenti fuori dallo Spazio Economico Europeo

I dati sono trattati di norma all'interno dello Spazio Economico Europeo. Alcuni fornitori, in particolare Stripe, possono avvalersi di società del proprio gruppo con sede negli Stati Uniti.

In questi casi il trasferimento avviene sulla base della decisione di adeguatezza relativa al Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, oppure di clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie applicate scrivendo ai recapiti del punto 1.

7. Per quanto tempo conserviamo i dati

Dati	Periodo di conservazione
Account cliente	Fino alla cancellazione dell'account, che puoi chiedere in ogni momento. Gli account senza accessi né ordini da 36 mesi sono cancellati previo avviso per email. Restano conservati i dati soggetti a obblighi di legge
Ordini, fatture, documenti contabili	10 anni dalla data dell'operazione (art. 2220 c.c. e normativa fiscale)
Dati relativi a garanzia, recesso e reclami	Per la durata della garanzia e fino a 26 mesi dalla consegna; in caso di contestazione fino alla sua definizione
Schede del servizio Fixxy	Per la durata del servizio e 10 anni dalla sua conclusione per i dati di rilievo contabile
Compravendite protette (stato, ispezione, proposte di prezzo, rimborsi e accrediti)	10 anni dalla conclusione per i dati di rilievo contabile; fotografie e note di ispezione 24 mesi dalla conclusione
Annunci locali e certificati	Per il tempo di pubblicazione e 12 mesi dalla rimozione o dalla scadenza
Messaggi inviati ai venditori di annunci locali	12 mesi dall'invio
Richieste di ritiro usato concluse con un acquisto (compreso l'IBAN)	10 anni dal pagamento
Codice fiscale, copia del documento di identità e dichiarazione di provenienza (ritiro usato)	10 anni dal pagamento; se l'acquisto non si conclude, cancellati entro 30 giorni dalla chiusura della pratica
Richieste di ritiro usato non concluse	12 mesi dall'ultima comunicazione
Fotografie delle schermate del dispositivo (ritiro usato)	12 mesi dalla conclusione della pratica
Richieste dal modulo contatti	24 mesi dalla chiusura della richiesta
Codici di verifica monouso	Validi 10 minuti; cancellati entro 30 giorni
Iscrizione alla newsletter	Fino alla revoca del consenso o alla disiscrizione; la prova del consenso è conservata per 24 mesi dalla revoca
Registri tecnici e registro delle operazioni	Registri tecnici 30 giorni; registro delle operazioni del pannello di gestione 6 mesi; salvo necessità di accertamento di illeciti
Segnalazioni di contenuti illegali e relative decisioni	3 anni dalla decisione
Copie di sicurezza	Sovrascritte ciclicamente entro 3 mesi
Cookie	Secondo le durate indicate nella Cookie Policy

Decorsi i termini, i dati sono cancellati o resi anonimi. I termini possono essere prolungati solo se necessario per far valere o difendere un diritto.

8. Processi automatizzati

Il valutatore online del servizio «Vendi a RefurbX» calcola in modo automatico una stima indicativa del valore del dispositivo in base alle risposte fornite. La stima non è vincolante: l'offerta è stabilita da un operatore e il prezzo definitivo è confermato da un tecnico dopo il collaudo.

RefurbX non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sulla persona (art. 22 GDPR) e non svolge attività di profilazione.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 GDPR:

• accesso ai dati e richiesta di una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione, nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati forniti, per i trattamenti basati su contratto o consenso;
• opposizione ai trattamenti basati sul legittimo interesse e, sempre, al marketing diretto;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a store@refurbx.eu o agli altri recapiti del punto 1. Rispondiamo entro un mese dal ricevimento; il termine può essere prorogato di due mesi per richieste complesse, dandone comunicazione. L'esercizio dei diritti è gratuito. Potremo chiederti informazioni per verificare la tua identità.

Molti dati dell'account possono essere modificati direttamente dall'area personale.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori, oppure di rivolgerti all'autorità giudiziaria.

11. Minori

I servizi di acquisto, vendita e ritiro sono riservati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, segnalalo ai recapiti del punto 1: provvederemo a cancellarli.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata, password conservate in forma non leggibile, verifica con codice monouso quando attiva, accesso ai dati riservato al personale autorizzato, registrazione delle operazioni eseguite nel pannello di gestione.

13. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche dei servizi o della normativa. La versione in vigore è sempre pubblicata in questa pagina con la data di ultimo aggiornamento. In caso di modifiche rilevanti informeremo gli utenti registrati via email o con un avviso sul sito.