Informativa sulla Privacy

Privacy Policy Artibuy

Ultimo aggiornamento: 15/05/2026

La presente Privacy Policy descrive le modalità con cui Artibuy tratta i dati personali degli utenti che visitano, utilizzano o si registrano alla piattaforma disponibile all’indirizzo www.artibuy.com e agli eventuali servizi collegati.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:
ArtiBuy.com
Email: assistenza@artibuy.com
Sito web: www.artibuy.com

Di seguito anche “Artibuy”, “la piattaforma” o “il Titolare”.

2. Tipologie di utenti interessati

Artibuy può trattare dati personali relativi a diverse categorie di utenti:

• visitatori del sito;
• utenti registrati;
• acquirenti o soggetti interessati alle creazioni;
• creativi occasionali / venditori non professionali;
• venditori professionali;
• imprese artigiane verificate;
• utenti che salvano creazioni o botteghe tra i preferiti;
• utenti che inviano richieste di progetto su misura;
• utenti che contattano venditori o botteghe;
• utenti iscritti alla newsletter;
• utenti che partecipano a community, recensioni, commenti o altre funzioni interattive, ove presenti;
• soggetti che contattano Artibuy per assistenza, informazioni, segnalazioni o reclami.

3. Dati personali trattati

Artibuy può trattare le seguenti categorie di dati personali.

3.1 Dati di navigazione

Durante la navigazione, i sistemi informatici possono acquisire dati tecnici necessari al funzionamento del sito, tra cui:

• indirizzo IP;
• data e ora di accesso;
• pagine visitate;
• tipo di dispositivo;
• browser utilizzato;
• sistema operativo;
• dati tecnici relativi alla connessione;
• log di sicurezza;
• identificativi tecnici e cookie, secondo quanto indicato nella Cookie Policy.

3.2 Dati di registrazione account

In caso di registrazione, Artibuy può raccogliere:

• nome e cognome;
• indirizzo email;
• username o nome visualizzato;
• password cifrata;
• data di registrazione;
• preferenze account;
• dati relativi all’utilizzo della piattaforma.

3.3 Dati del profilo visitatore/acquirente

Per gli utenti che utilizzano Artibuy come visitatori, acquirenti o soggetti interessati, possono essere trattati:

• dati identificativi e di contatto;
• botteghe e creazioni salvate tra i preferiti;
• richieste inviate ai creativi/venditori;
• messaggi o comunicazioni inviate tramite la piattaforma;
• dati relativi a ordini, richieste o acquisti, ove presenti;
• dati necessari alla gestione di assistenza, segnalazioni o reclami.

3.4 Dati del creativo/venditore

Per gli utenti che aprono una bottega o pubblicano creazioni, Artibuy può trattare:

• nome e cognome;
• email;
• nome della bottega;
• immagine profilo;
• immagine di copertina;
• descrizione della bottega;
• località;
• recapiti pubblici eventualmente inseriti;
• link social;
• materiali utilizzati;
• informazioni sulle creazioni pubblicate;
• immagini e descrizioni dei prodotti;
• prezzi, disponibilità e tempi di realizzazione, ove indicati;
• dati relativi a ordini, richieste, messaggi o interazioni ricevute;
• statistiche di visualizzazione e utilizzo della bottega.

3.5 Dati fiscali e identificativi dei venditori

Per alcune funzionalità, piani o obblighi di legge, Artibuy può richiedere:

• codice fiscale;
• partita IVA;
• ragione sociale o denominazione;
• indirizzo fiscale o sede;
• data di nascita;
• luogo di nascita;
• numero REA;
• eventuale documentazione camerale;
• eventuale documentazione per la verifica come impresa artigiana;
• dati relativi alla tipologia di profilo dichiarata: creativo occasionale, venditore professionale, impresa artigiana verificata;
• dati necessari per eventuali comunicazioni fiscali o obblighi di piattaforma.

Questi dati possono essere richiesti anche per adempiere a obblighi normativi connessi alla gestione delle piattaforme digitali, inclusa, ove applicabile, la normativa DAC7. L’Agenzia delle Entrate indica che la DAC7 riguarda lo scambio automatico di informazioni comunicate dai gestori di piattaforme digitali.

3.6 Dati relativi a ordini, acquisti e richieste

Quando un utente effettua o richiede un acquisto, invia una richiesta progetto o contatta un venditore, Artibuy può trattare:

• dati dell’acquirente;
• dati del venditore;
• creazione interessata;
• messaggi scambiati;
• informazioni sulla richiesta;
• dati relativi a prezzo, disponibilità, stato della richiesta o dell’ordine, ove gestiti dalla piattaforma;
• dati necessari alla gestione tecnica dell’ordine o della richiesta.

Artibuy non vende direttamente le creazioni e non è parte del contratto di compravendita tra acquirente e creativo/venditore. Tuttavia, può trattare alcuni dati per consentire il funzionamento tecnico della piattaforma e il collegamento tra le parti.

3.7 Dati relativi ai pagamenti

Se il pagamento avviene tramite strumenti esterni, come PayPal o altri sistemi collegati dal venditore, il trattamento dei dati di pagamento può essere effettuato direttamente dal fornitore del servizio di pagamento e/o dal venditore.

Artibuy, salvo diversa indicazione, non conserva i dati completi delle carte di pagamento e non gestisce direttamente il trasferimento del prezzo della creazione tra acquirente e venditore.

Artibuy può trattare dati relativi al pagamento dei propri servizi, ad esempio piani premium, servizi di visibilità o altri servizi digitali offerti dalla piattaforma.

3.8 Dati relativi a newsletter e comunicazioni

In caso di iscrizione alla newsletter o consenso a ricevere comunicazioni, Artibuy può trattare:

• indirizzo email;
• nome, se fornito;
• preferenze di comunicazione;
• dati relativi all’apertura delle email o interazioni con le comunicazioni, se presenti;
• data e fonte del consenso.

3.9 Dati generati dall’uso di funzioni AI

Se Artibuy mette a disposizione funzioni di supporto basate su intelligenza artificiale, come “Fatti ispirare”, suggerimenti creativi, generazione testi, idee regalo o supporto alla compilazione delle schede, potranno essere trattati:

• testi inseriti dall’utente;
• preferenze, descrizioni o richieste;
• dati relativi alle creazioni;
• risultati generati dal sistema;
• log tecnici necessari al funzionamento e alla sicurezza del servizio.

L’utente è invitato a non inserire nelle funzioni AI dati sensibili, dati sanitari, dati di minori, informazioni riservate o dati personali non necessari.

4. Finalità del trattamento e basi giuridiche

Artibuy tratta i dati personali per le seguenti finalità.

4.1 Funzionamento tecnico della piattaforma

I dati sono trattati per consentire:

• navigazione del sito;
• sicurezza informatica;
• prevenzione di abusi;
• gestione tecnica degli account;
• manutenzione;
• autenticazione;
• salvataggio preferenze;
• corretto funzionamento delle funzionalità disponibili.

Base giuridica: esecuzione del servizio richiesto, legittimo interesse alla sicurezza e al corretto funzionamento della piattaforma.

4.2 Registrazione e gestione account

I dati sono trattati per:

• creare e gestire l’account;
• consentire l’accesso alla piattaforma;
• gestire il profilo utente;
• permettere l’uso delle funzionalità disponibili;
• fornire assistenza.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente.

4.3 Apertura e gestione della bottega

I dati dei creativi/venditori sono trattati per:

• creare e gestire la bottega;
• pubblicare creazioni;
• mostrare informazioni pubbliche della bottega;
• consentire il contatto con utenti interessati;
• gestire piani base o premium;
• fornire strumenti di visibilità, statistiche e promozione.

Base giuridica: esecuzione del contratto, misure precontrattuali, legittimo interesse al corretto funzionamento della piattaforma.

4.4 Preferiti e funzioni personali

I dati sono trattati per consentire all’utente di:

• salvare creazioni tra i preferiti;
• salvare botteghe;
• creare liste personali;
• ritrovare contenuti di interesse;
• ricevere, ove previsto, aggiornamenti collegati ai contenuti salvati.

Base giuridica: esecuzione del servizio richiesto dall’utente.

4.5 Contatti, messaggi e richieste tra utenti

Artibuy tratta i dati necessari per consentire:

• contatto tra acquirenti e creativi/venditori;
• invio di richieste;
• messaggistica interna, se presente;
• gestione di richieste progetto su misura;
• comunicazioni relative a creazioni, botteghe o ordini.

Base giuridica: esecuzione del servizio richiesto, legittimo interesse al funzionamento della piattaforma e alla sicurezza delle comunicazioni.

4.6 Acquisti, ordini e richieste di progetto

I dati possono essere trattati per:

• consentire all’acquirente di inviare un ordine o una richiesta;
• trasmettere al creativo/venditore las informazioni necessarie;
• gestire lo stato tecnico dell’ordine o della richiesta, ove previsto;
• consentire comunicazioni tra le parti;
• gestire eventuali segnalazioni.

Base giuridica: esecuzione del servizio richiesto, misure precontrattuali, legittimo interesse al corretto funzionamento della piattaforma.

La vendita avviene direttamente tra acquirente e creativo/venditore. Il venditore potrà trattare i dati dell’acquirente come autonomo titolare del trattamento per gestire ordine, pagamento, spedizione, assistenza, resi, garanzie o adempimenti fiscali.

4.7 Pagamento dei servizi Artibuy

In caso di acquisto di piani premium, servizi di visibilità, strumenti promozionali o altri servizi offerti da Artibuy, i dati sono trattati per:

• gestione del pagamento;
• fatturazione;
• adempimenti contabili e fiscali;
• gestione amministrativa del rapporto.

Base giuridica: esecuzione del contratto, obbligo legale.

4.8 Obblighi fiscali, contabili, normativi e DAC7

Artibuy può trattare dati identificativi, fiscali e transazionali per:

• adempiere a obblighi di legge;
• gestire documentazione contabile;
• effettuare verifiche richieste dalla normativa;
• collaborare con autorità competenti;
• adempiere a eventuali obblighi applicabili ai gestori di piattaforme digitali.

Base giuridica: obbligo legale.

4.9 Verifica venditori e impresa artigiana verificata

I dati possono essere trattati per:

• verificare la tipologia di venditore dichiarata;
• verificare partita IVA, dati fiscali o dati camerali;
• attribuire eventuali badge;
• evitare usi impropri di qualifiche come “impresa artigiana verificata”;
• prevenire dichiarazioni ingannevoli.

Base giuridica: esecuzione del contratto, legittimo interesse, obbligo legale ove applicabile.

4.10 Newsletter e comunicazioni promozionali

Con il consenso dell’utente, Artibuy può inviare:

• newsletter;
• aggiornamenti sulla piattaforma;
• comunicazioni promozionali;
• novità su servizi, funzionalità, campagne, eventi o iniziative.

Base giuridica: consenso.

L’utente può revocare il consenso in qualsiasi momento tramite link di disiscrizione o contattando Artibuy.

4.11 Comunicazioni di servizio

Artibuy può inviare comunicazioni non promozionali relative a:

• registrazione account;
• sicurezza;
• modifiche dei termini;
• aggiornamenti privacy;
• gestione del servizio;
• richieste, ordini o messaggi;
• scadenze, piani o funzionalità attive.

Base giuridica: esecuzione del contratto, obbligo legale, legittimo interesse.

4.12 Sicurezza, prevenzione frodi e tutela dei diritti

I dati possono essere trattati per:

• prevenire abusi, spam, frodi o accessi non autorizzati;
• proteggere utenti e piattaforma;
• gestire segnalazioni;
• accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale;
• collaborare con autorità competenti.

Base giuridica: legittimo interesse, obbligo legale, tutela dei diritti.

4.13 Statistiche e miglioramento del servizio

Artibuy può trattare dati aggregati o, ove possibile, anonimizzati per:

• analizzare l’utilizzo della piattaforma;
• migliorare funzionalità e contenuti;
• monitorare performance;
• comprendere quali sezioni sono più utilizzate;
• migliorare esperienza utente e sicurezza.

Base giuridica: legittimo interesse, consenso ove richiesto per cookie o strumenti non tecnici.

5. Dati pubblici sulla piattaforma

Alcuni dati inseriti dagli utenti possono essere visibili pubblicamente, ad esempio:

• nome della bottega;
• immagine profilo;
• immagine di copertina;
• descrizione della bottega;
• località;
• social pubblicati volontariamente;
• creazioni pubblicate;
• immagini, descrizioni, prezzi e informazioni inserite;
• recensioni, commenti o contenuti pubblici, ove presenti;
• tipologia di profilo dichiarata: creativo occasionale, venditore professionale, impresa artigiana verificata.

L’utente è invitato a non pubblicare dati personali non necessari, dati sensibili, dati di terzi o informazioni che non desidera rendere pubbliche.

I contenuti pubblici possono essere indicizzati dai motori di ricerca.

6. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a:

• fornitori tecnici e hosting provider;
• sviluppatori e manutentori della piattaforma;
• fornitori di servizi email e newsletter;
• fornitori di servizi di pagamento;
• strumenti di analytics e monitoraggio, secondo quanto indicato nella Cookie Policy;
• consulenti fiscali, legali e amministrativi;
• autorità pubbliche, fiscali, giudiziarie o amministrative, quando previsto dalla legge;
• creativi/venditori, quando necessario per gestire richieste, ordini, acquisti o progetti su misura;
• acquirenti, quando necessario per gestire una richiesta o un rapporto con il venditore;
• partner o fornitori coinvolti nell’erogazione di specifici servizi richiesti dall’utente.

I fornitori che trattano dati per conto di Artibuy sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

7. Venditori e acquirenti come autonomi titolari

Quando un acquirente comunica direttamente con un creativo/venditore, invia una richiesta, effettua un ordine o fornisce dati necessari alla realizzazione/spedizione di una creazione, il creativo/venditore può trattare tali dati come autonomo titolare del trattamento.

Il creativo/venditore è responsabile del trattamento dei dati ricevuti dall’acquirente per finalità quali:

• gestione dell’ordine;
• personalizzazione della creazione;
• spedizione;
• assistenza;
• resi;
• garanzie;
• documentazione fiscale;
• comunicazioni con l’acquirente.

Artibuy non è responsabile dei trattamenti effettuati autonomamente dai creativi/venditori, salvo i casi in cui agisca direttamente come titolare o responsabile per specifiche attività.

8. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati da Artibuy potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

In tal caso, Artibuy adotterà garanzie adeguate previste dal GDPR, quali:

• decisioni di adeguatezza della Commissione Europea;
• clausole contrattuali standard;
• misure tecniche e organizzative supplementari, ove necessarie.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono raccolti e nel rispetto degli obblighi di legge.

Indicativamente:

• dati account: per tutta la durata dell’account e successivamente per il tempo necessario alla tutela dei diritti;
• dati della bottega e delle creazioni: per tutta la durata della pubblicazione e successivamente per il tempo necessario a gestire obblighi, contestazioni o richieste;
• dati relativi a ordini, richieste e comunicazioni: per il tempo necessario alla gestione del rapporto e alla tutela dei diritti;
• dati fiscali e amministrativi: per il periodo previsto dalla normativa fiscale e contabile applicabile;
• dati newsletter: fino a revoca del consenso o disiscrizione;
• log tecnici e di sicurezza: per il tempo necessario a garantire sicurezza, prevenzione frodi e tutela della piattaforma;
• dati relativi a segnalazioni e controversie: per il tempo necessario alla gestione della segnalazione e alla tutela dei diritti.

Alla scadenza dei termini di conservazione, i dati saranno cancellati, anonimizzati o aggregati, salvo ulteriore conservazione necessaria per obblighi di legge o tutela dei diritti.

10. Conferimento dei dati

Il conferimento di alcuni dati è necessario per utilizzare la piattaforma.

In particolare:

• senza dati di registrazione non è possibile creare un account;
• senza dati della bottega non è possibile pubblicare creazioni;
• senza dati di contatto non è possibile inviare richieste o comunicazioni;
• senza dati fiscali eventualmente richiesti non potrebbe essere possibile attivare determinate funzionalità, piani o verifiche;
• senza consenso marketing non sarà possibile ricevere newsletter promozionali, ma l’utente potrà comunque utilizzare i servizi principali.

Il mancato conferimento dei dati necessari può impedire l’utilizzo di alcune funzionalità.

11. Diritti dell’interessato

L’utente può esercitare i diritti previsti dal GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso, ove il trattamento si basi sul consenso;
• diritto di proporre reclamo all’autorità di controllo competente.

Per esercitare i propri diritti, l’utente può scrivere a: assistenza@artibuy.com

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

12. Revoca del consenso

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per le newsletter, l’utente può disiscriversi tramite il link presente nelle comunicazioni o contattando Artibuy.

Per i cookie non tecnici, l’utente può modificare le proprie preferenze tramite il banner o il pannello di gestione cookie, ove disponibile.

13. Cookie e strumenti di tracciamento

Artibuy utilizza cookie e strumenti simili per garantire il funzionamento del sito, migliorare l’esperienza utente, analizzare l’utilizzo della piattaforma e, solo ove previsto e previo consenso, svolgere attività di marketing o profilazione.

I dettagli su tipologie di cookie, finalità, durata, fornitori e modalità di gestione del consenso sono disponibili nella Cookie Policy di Artibuy.

I cookie tecnici sono necessari al funzionamento della piattaforma e non richiedono consenso.

I cookie analytics, marketing, profilazione o strumenti simili vengono utilizzati secondo quanto previsto dalla normativa applicabile e, ove necessario, previo consenso dell’utente.

14. Minori

Artibuy non è destinato a minori che non abbiano l’età minima prevista dalla normativa applicabile per prestare validamente il consenso al trattamento dei dati personali nell’ambito dei servizi online.

Gli utenti minorenni possono utilizzare la piattaforma solo nei limiti consentiti dalla legge e, ove necessario, con il consenso o la supervisione di chi esercita la responsabilità genitoriale.

Artibuy si riserva il diritto di sospendere o cancellare account che risultino utilizzati in violazione della presente disposizione.

15. Sicurezza dei dati

Artibuy adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione o trattamento illecito.

Tra le misure adottabili rientrano, a titolo esemplificativo:

• accessi protetti;
• password cifrata;
• backup;
• sistemi di sicurezza e monitoraggio;
• limitazione degli accessi ai soli soggetti autorizzati;
• aggiornamenti tecnici;
• misure di protezione della piattaforma.

Nonostante tali misure, nessun sistema informatico può garantire sicurezza assoluta. L’utente è tenuto a proteggere le proprie credenziali e a comunicare tempestivamente eventuali accessi non autorizzati o sospetti.

16. Modifiche alla Privacy Policy

Artibuy potrà aggiornare la presente Privacy Policy per esigenze normative, tecniche, organizzative o funzionali.

Le modifiche saranno pubblicate sulla piattaforma e, ove necessario, comunicate agli utenti con modalità adeguate.

L’utilizzo della piattaforma dopo la pubblicazione delle modifiche comporta presa visione della versione aggiornata.