1 - Titolare del trattamento e contatti
YESBID è il nome commerciale del portale e del servizio. Il titolare del trattamento è RS1AUTO, proprietaria e gestore di YESBID, con sede in Via Lago di Garda 110/A, Schio (VI), Italia. Le richieste privacy possono essere inviate tramite la pagina Contatti di YESBID oppure all'indirizzo privacy configurato e pubblicato nel portale. YESBID risponde senza ingiustificato ritardo e, di regola, entro un mese dalla richiesta verificabile. L'eventuale Responsabile della protezione dei dati è indicato nel portale soltanto se formalmente designato. In assenza di tale indicazione, ogni richiesta è indirizzata direttamente a YESBID.
2 - Ambito dell'informativa
L'informativa riguarda il sito pubblico, la registrazione B2B, le aree Buyer, Seller, Amministrazione e Moderazione, le aste XBid, Buy Now quando abilitato, ordini, pagamenti, documenti, ritiro, assistenza, reclami e comunicazioni di servizio. YESBID è destinata a imprese e operatori professionali. I dati delle persone fisiche sono trattati in qualità di legali rappresentanti, dipendenti, collaboratori, delegati, conducenti o referenti delle organizzazioni registrate.
3 - Categorie di dati trattati
YESBID tratta dati identificativi e di contatto, dati professionali e relativi ai poteri di rappresentanza, dati dell'impresa, fiscali e di fatturazione, documenti di verifica, credenziali e informazioni di sicurezza dell'account. Sono inoltre trattati dati relativi a veicoli e lotti, fotografie e metadati, offerte e massimali, cronologia delle aste, ordini, proforme, pagamenti e contabili, appuntamenti di ritiro, deleghe, assistenza, reclami, penali e comunicazioni intercorse. Il portale registra dati tecnici quali indirizzo IP, data e ora, identificativi di sessione, browser, dispositivo, eventi di autenticazione, log di sicurezza, audit amministrativi e impronte crittografiche utilizzate per provare integrità, consensi e operazioni. YESBID non richiede categorie particolari di dati personali ai sensi dell'articolo 9 GDPR. L'utente deve evitare di caricare informazioni non necessarie o documenti contenenti dati eccedenti rispetto alla verifica richiesta.
4 - Finalità e basi giuridiche
Misure precontrattuali ed esecuzione del contratto: registrare e verificare l'operatore, gestire account e ruoli, pubblicare veicoli, raccogliere offerte, condurre XBid, generare ordini e documenti, gestire pagamenti, ritiro, assistenza e reclami. La base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Obblighi di legge: tenuta della documentazione amministrativa, contabile e fiscale, risposta alle autorità e adempimenti applicabili. La base giuridica è l'articolo 6, paragrafo 1, lettera c), GDPR. Legittimo interesse: sicurezza del portale, prevenzione di frodi e abusi, verifica dell'integrità delle aste, tutela del credito e dei diritti in giudizio, continuità operativa, audit e miglioramento non invasivo del servizio. La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR, previa valutazione del bilanciamento. Consenso: comunicazioni promozionali facoltative e strumenti di tracciamento non necessari, se introdotti. La base giuridica è l'articolo 6, paragrafo 1, lettera a), GDPR e il consenso può essere revocato in ogni momento senza pregiudicare i trattamenti precedenti.
5 - Natura del conferimento
I dati contrassegnati come obbligatori sono necessari per verificare l'organizzazione, creare l'account, consentire le offerte, gestire vendite e acquisti o adempiere a obblighi legali. Il mancato conferimento può impedire l'approvazione o l'esecuzione del servizio. I dati facoltativi e i consensi marketing possono essere omessi senza impedire l'accesso alle funzioni contrattuali. I documenti caricati devono essere pertinenti, aggiornati e limitati a quanto richiesto.
6 - Origine dei dati
I dati sono raccolti direttamente dall'interessato, dall'organizzazione per cui opera, dagli altri utenti coinvolti nella medesima transazione e dai sistemi YESBID durante l'utilizzo del portale. Quando necessario alla verifica B2B, YESBID può confrontare i dati con registri pubblici, fonti ufficiali, fornitori di verifica scelti e dichiarati oppure soggetti incaricati dall'organizzazione. Se i dati non sono raccolti direttamente presso l'interessato, l'informativa è resa nei tempi previsti dall'articolo 14 GDPR.
7 - Destinatari e responsabili
I dati sono trattati da personale e collaboratori autorizzati di YESBID secondo ruoli e necessità operative. Nell'ambito della singola operazione, dati pertinenti possono essere comunicati a Buyer, Seller, punti di ritiro e soggetti incaricati della consegna quando il relativo servizio è attivo. Possono agire quali responsabili del trattamento fornitori di hosting e infrastruttura, posta elettronica e notifiche, archiviazione e backup, sicurezza informatica, assistenza, generazione documentale, pagamenti e riconciliazione, previa disciplina contrattuale ai sensi dell'articolo 28 GDPR. Dati possono essere comunicati a banche, consulenti contabili e legali, assicuratori, autorità pubbliche e organismi competenti quando necessario per obblighi di legge o tutela dei diritti. YESBID non vende dati personali.
8 - Trasferimenti fuori dallo Spazio economico europeo
YESBID privilegia fornitori che trattano i dati nello Spazio economico europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, il trasferimento avviene sulla base di una decisione di adeguatezza oppure di garanzie appropriate, incluse le clausole contrattuali tipo della Commissione europea e le misure supplementari necessarie. L'interessato può chiedere informazioni sulle garanzie applicate utilizzando i contatti indicati nella presente informativa.
9 - Tempi di conservazione
Dati di account e verifica sono conservati per la durata del rapporto e, successivamente, per dieci anni quando collegati a rapporti contrattuali, contabili o possibili responsabilità; le richieste di registrazione non approvate sono conservate per ventiquattro mesi, salvo necessità di difesa o obblighi diversi. Offerte, registri d'asta, ordini, proforme, pagamenti, commissioni, penali e documenti della transazione sono conservati per dieci anni dalla chiusura dell'operazione o dal relativo adempimento, fatti salvi termini più lunghi imposti da legge o contenzioso. Ticket generici e richieste non collegate a una transazione sono conservati per ventiquattro mesi dalla chiusura; reclami e assistenza con effetti contrattuali seguono il termine della relativa operazione. I log ordinari di sicurezza sono conservati per dodici mesi, salvo incidenti, frodi, audit o difesa dei diritti. I dati marketing sono conservati fino alla revoca e comunque sottoposti a verifica dopo ventiquattro mesi di inattività. Alla scadenza, i dati sono cancellati, anonimizzati o isolati quando la conservazione ulteriore è richiesta dalla legge.
10 - Processi automatici e offerte XBid
Il motore XBid può rilanciare automaticamente entro il massimale stabilito dal Buyer ed eseguire regole tecniche predeterminate. Questa automazione costituisce esecuzione della richiesta dell'utente e non è profilazione commerciale. I controlli automatici di sicurezza possono segnalare anomalie, duplicazioni o rischio di frode, ma i provvedimenti rilevanti sull'account o sull'asta sono sottoposti al controllo di un utente autorizzato. YESBID non adotta decisioni unicamente automatizzate che producano effetti giuridici significativi ai sensi dell'articolo 22 GDPR, salvo futura informazione specifica e garanzie applicabili.
11 - Diritti dell'interessato
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati quando applicabile, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, ai sensi degli articoli 15-22 GDPR. La richiesta deve consentire a YESBID di verificare l'identità del richiedente. La cancellazione non si applica ai dati che devono essere conservati per legge, per eseguire o provare il contratto o per accertare, esercitare o difendere un diritto. L'interessato può proporre reclamo al Garante per la protezione dei dati personali, senza pregiudizio per ogni altro ricorso amministrativo o giurisdizionale.
12 - Sicurezza e riservatezza
YESBID adotta misure tecniche e organizzative proporzionate al rischio, incluse gestione dei ruoli, autenticazione rafforzata per funzioni privilegiate, tracciamento amministrativo, protezione dei file, backup verificabili, controlli di integrità e limitazione degli accessi. Nessun sistema è privo di rischi. L'utente deve proteggere credenziali e dispositivi, non condividere codici di accesso e segnalare immediatamente anomalie o compromissioni.
13 - Cookie e tecnologie similari
Il portale utilizza cookie tecnici necessari per sessione, autenticazione, sicurezza, protezione CSRF e preferenze esplicitamente richieste. Tali strumenti non richiedono consenso quando sono strettamente necessari all'erogazione del servizio. Strumenti analitici non tecnici, pubblicitari o di profilazione non sono attivati senza una base giuridica adeguata e, quando richiesto, senza consenso preventivo. Dettagli, durate e modalità di scelta sono riportati nella Cookie Policy vigente.
14 - Versione, modifiche e lingua
La presente informativa è identificata dalla versione e dalla data di efficacia mostrate nel documento. Le modifiche sostanziali sono comunicate nel portale e, quando necessario, richiedono una nuova presa visione o un nuovo consenso. La versione italiana prevale in caso di difformità interpretative. La traduzione inglese è resa disponibile per agevolare gli operatori internazionali.