Vai al contenuto
Stima gratuitaStima

Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

Indice
  1. 1. Chi è responsabile dei suoi dati
  2. 2. I dati che la casa raccoglie
  3. 3. Perché la casa usa i suoi dati, e su quale base
  4. 4. Chi riceve i suoi dati
  5. 5. Le piattaforme su cui sono proposte le aste della casa
  6. 6. Misurazione dell’audience
  7. 7. Trasferimenti al di fuori dello Spazio economico europeo
  8. 8. Per quanto tempo la casa conserva i suoi dati
  9. 9. Sicurezza
  10. 10. I suoi diritti
  11. 11. Modifiche a questa informativa

1. Chi è responsabile dei suoi dati

LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg, è il titolare del trattamento dei dati personali raccolti su www.llb-auction.com e nell’ambito delle sue stime, dei suoi mandati di vendita e delle sue aste. Registro di commercio e delle società (RCS): B282902. Partita IVA: LU35414716.

Per qualsiasi domanda sui suoi dati, scriva a info@llb-auction.com o chiami il +352 661 225 970.

Questa informativa applica il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e la legge lussemburghese del 1° agosto 2018 sull’organizzazione della Commissione nazionale per la protezione dei dati e sul quadro generale della protezione dei dati.

2. I dati che la casa raccoglie

Il suo account e le sue offerte

Il suo nome, indirizzo email, numero di telefono, indirizzo postale, lingua e valuta, e le offerte che presenta.

Le verifiche prima di offrire

Un documento d’identità e, oltre il limite di offerta di un’identità verificata, un giustificativo di domicilio e un riferimento bancario o una preautorizzazione della carta.

I suoi acquisti e pagamenti

I lotti che acquista, le fatture, i pagamenti e le loro prove. I pagamenti con carta sono trattati da Stripe; la casa non conserva i numeri delle carte.

Le sue richieste di stima e i suoi mandati di vendita

Il suo nome, i suoi recapiti e il suo paese, la descrizione e le fotografie dei suoi oggetti, il mandato di vendita e le coordinate bancarie con cui la casa le versa il ricavato.

La newsletter e i suoi messaggi

Il suo indirizzo email quando si iscrive, e ciò che scrive alla casa tramite modulo, email, telefono o WhatsApp.

La sua visita

Le pagine che legge, misurate come descrive la sezione 6, e le scelte che il sito conserva nel suo browser, elencate nell’Informativa sui cookie.

3. Perché la casa usa i suoi dati, e su quale base

  • la gestione del suo account, delle sue offerte, dei suoi acquisti e della loro consegna: il contratto tra lei e la casa (articolo 6, paragrafo 1, lettera b), GDPR);
  • la risposta a una richiesta di stima e la preparazione di un mandato di vendita: misure che lei richiede prima di un contratto (articolo 6, paragrafo 1, lettera b), GDPR);
  • la verifica dell’identità degli offerenti e la conservazione dei dati richiesta dalla legge contro il riciclaggio, la fatturazione e la contabilità: gli obblighi legali della casa (articolo 6, paragrafo 1, lettera c), GDPR);
  • l’invio della newsletter: il suo consenso, che può revocare in qualsiasi momento tramite il link presente in ogni email (articolo 6, paragrafo 1, lettera a), GDPR);
  • la sicurezza del sito, la prevenzione delle frodi e la difesa dei diritti della casa: il suo legittimo interesse (articolo 6, paragrafo 1, lettera f), GDPR).

La casa non prende alcuna decisione su di lei basata unicamente su un trattamento automatizzato. Non vende dati personali.

4. Chi riceve i suoi dati

I suoi dati sono letti dal personale della casa che ne ha bisogno per il proprio lavoro, e dai fornitori qui sotto, ciascuno per il compito che svolge per la casa. Le autorità pubbliche li ricevono quando la legge lo richiede.

Hostinger (Hostinger International Ltd., Cipro)

Hosting del sito e dei suoi server, in Germania.

MongoDB Atlas (MongoDB, Inc., Stati Uniti)

Il database degli account, delle offerte, delle aste e delle richieste, e i dati della misurazione dell’audience.

Cloudflare (Cloudflare, Inc., Stati Uniti)

L’archiviazione dei file che la casa non rende pubblici: fotografie delle stime, documenti d’identità, prove di pagamento e rapporti sulle condizioni.

Stripe (Stripe Payments Europe, Limited, Irlanda)

I pagamenti con carta e i relativi controlli antifrode.

Brevo (Sendinblue SAS, Francia)

Le email che la casa invia e l’elenco della newsletter.

Telegram (Telegram Messenger Inc.)

Le notifiche al team delle nuove richieste di stima, con le loro fotografie, e dei messaggi all’assistenza. Telegram trasmette questi messaggi secondo la propria informativa sulla privacy.

Wix (Wix.com Ltd., Israele)

Il nome di dominio del sito, e un elenco di contatti conservato dal precedente sito della casa.

5. Le piattaforme su cui sono proposte le aste della casa

Le aste della casa sono pubblicate su Interenchères, e alcune accettano offerte su Artsy. Queste piattaforme sono indipendenti dalla casa. Quando si registra, offre o acquista su di esse, la piattaforma conserva i suoi dati secondo la propria informativa sulla privacy.

6. Misurazione dell’audience

La casa misura l’audience di www.llb-auction.com e delle pagine dell’account con un proprio strumento. Lo strumento funziona sui server della casa e registra i suoi dati nel database della casa. Non imposta alcun cookie e non scrive nulla nel suo browser: il codice che distingue le sue pagine resta nella memoria della pagina aperta e si perde quando la pagina viene chiusa o ricaricata.

Per ogni pagina, lo strumento registra il suo titolo e il suo indirizzo senza parametri, salvo la campagna che l’indirizzo indica, il sito che l’ha portata qui (solo il dominio), il tipo di browser, di sistema e di dispositivo, le dimensioni dello schermo e della finestra, il tipo di connessione di rete e la lingua del browser. Registra fin dove scorre la pagina e quanto tempo resta aperta, i link e i pulsanti su cui clicca con la loro etichetta e il punto del clic nella pagina, il suo avanzamento in un modulo senza ciò che vi digita, gli errori della pagina e i suoi tempi di caricamento.

Per una richiesta di stima, registra dove la richiesta è iniziata, il passaggio raggiunto, il numero di fotografie, l’intenzione scelta e, quando l’invio non riesce, il motivo, senza il suo nome né i suoi recapiti.

Per contare un visitatore sulle pagine di una stessa giornata, il server della casa calcola un codice dal suo indirizzo IP e dalla descrizione che il suo browser dà di sé (lo user agent), con una chiave che cambia ogni giorno, e conserva solo quel codice. Non conserva il suo indirizzo IP. Il codice di un giorno non può essere collegato al codice di un altro giorno.

La misurazione non collega una visita al suo account, anche quando ha effettuato l’accesso. La casa usa questi dati per vedere come vengono lette le sue pagine e per migliorarle. Non li trasmette ad alcun servizio pubblicitario. Sono cancellati 13 mesi dopo la loro registrazione.

Il server della casa tiene un registro distinto di ogni passaggio che conferma: una richiesta di stima ricevuta, un account creato, un documento d’identità inviato, un’iscrizione a un’asta, un’offerta, un acquisto pagato e un’iscrizione alla newsletter. Ogni voce contiene la pagina da cui proviene il passaggio, il paese e la lingua indicati e l’account interessato.

Un blocco dei contenuti, o un browser con JavaScript disattivato, interrompe la misurazione. L’Informativa sui cookie elenca i cookie e gli elementi che il sito conserva nel suo browser.

7. Trasferimenti al di fuori dello Spazio economico europeo

I fornitori qui sotto hanno sede al di fuori dello Spazio economico europeo, e ciascuno pubblica per i dati provenienti dall’Unione europea la garanzia indicata. Può chiederne una copia alla casa scrivendo a info@llb-auction.com.

MongoDB, Inc. (Stati Uniti)

Certificata nel Data Privacy Framework, e le clausole contrattuali tipo della Commissione europea.

Cloudflare, Inc. (Stati Uniti)

Certificata nel Data Privacy Framework; il suo accordo sul trattamento dei dati applica le clausole contrattuali tipo a ogni trasferimento che il quadro non copre.

Stripe

La casa ha il suo contratto con Stripe Payments Europe, Limited, in Irlanda. Stripe è certificata nel Data Privacy Framework e fonda i suoi trasferimenti verso gli Stati Uniti sulle clausole contrattuali tipo.

Wix.com Ltd. (Israele)

Per Israele vale una decisione di adeguatezza della Commissione europea (decisione 2011/61/UE).

8. Per quanto tempo la casa conserva i suoi dati

  • il suo account: finché è aperto; quando lo chiude, la casa conserva solo ciò che i periodi qui sotto richiedono;
  • le verifiche d’identità e i dati di un rapporto d’affari: cinque anni dalla sua fine (legge del 12 novembre 2004 sulla lotta contro il riciclaggio e il finanziamento del terrorismo);
  • le fatture e le scritture contabili: dieci anni dalla chiusura dell’esercizio (articolo 16 del Codice di commercio);
  • le richieste di stima che non portano a un mandato di vendita, e i suoi messaggi: tre anni dall’ultimo contatto;
  • l’elenco della newsletter: finché non annulla l’iscrizione;
  • i dati della misurazione dell’audience: 13 mesi;
  • i cookie e gli elementi conservati nel suo browser: per le durate indicate nell’Informativa sui cookie.

9. Sicurezza

Il sito è servito tramite una connessione cifrata. I file che la casa non rende pubblici sono cifrati prima di lasciare i suoi server e archiviati in uno spazio senza accesso pubblico. L’accesso ai dati personali è limitato al personale e ai fornitori che ne hanno bisogno.

10. I suoi diritti

Può chiedere alla casa l’accesso ai suoi dati, la loro rettifica o cancellazione, la limitazione del loro uso e una copia in un formato di uso comune; può opporsi a un uso fondato sul legittimo interesse della casa e revocare il suo consenso in qualsiasi momento (articoli da 15 a 21 GDPR).

Scriva a info@llb-auction.com o a LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg. La casa risponde entro un mese, termine che può prorogare di due mesi per una richiesta complessa, spiegandole il motivo. Può chiederle una prova della sua identità quando ha un dubbio ragionevole.

Può inoltre presentare un reclamo all’autorità di controllo, la Commissione nazionale per la protezione dei dati (CNPD), su https://cnpd.public.lu o per posta:

Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, Lussemburgo.

11. Modifiche a questa informativa

La casa aggiorna questa informativa quando cambia il modo in cui tratta i suoi dati. La data in cima alla pagina è quella della sua ultima revisione.