Ultimo aggiornamento: 16 ottobre 2026

Come Google utilizza i dati sul nostro sito web
Utilizziamo Google Ads e Google Analytics 4 (GA4) per analizzare l'attività sul Sito web, misurare il rendimento della pubblicità e supportare la personalizzazione degli annunci.
Con il Suo consenso, Google può ricevere identificatori di cookie e di dispositivo, indirizzi IP, dati di navigazione e di interazione e informazioni sulle conversioni, incluso un indirizzo e-mail sottoposto a hashing tramite le conversioni avanzate (Enhanced Conversions) di Google Ads.
Nel SEE, nel Regno Unito e in Svizzera, i cookie pubblicitari e di analisi non essenziali di Google non vengono impostati e i Dati personali non vengono utilizzati per la personalizzazione degli annunci, salvo Suo consenso. Prima del consenso, Google Consent Mode può trasmettere segnali di misurazione limitati senza cookie.
Può modificare o revocare il Suo consenso tramite "Consent Preferences". Scopra come Google utilizza i dati: https://business.safety.google/privacy/

OVERGEAR LIMITED («Overgear», «noi», «ci» o «nostro») rispetta i diritti dei propri Utenti e si impegna a tutelare la Sua privacy e a mantenere riservati i dati privati. Ci assumiamo la piena responsabilità di mantenere riservati e sicuri i Suoi dati personali («Dati personali»). La presente Informativa sulla privacy descrive le modalità con cui raccogliamo, conserviamo, trattiamo, condividiamo e proteggiamo i Suoi Dati personali in conformità alla normativa applicabile, incluso il Regolamento generale sulla protezione dei dati (GDPR). La presente Informativa sulla privacy si applica esclusivamente ai dati raccolti sul Sito web di Overgear e sulle risorse ad esso associate e non si estende ai siti web di terzi collegati dal nostro Sito web.
La raccolta e il trattamento dei Dati personali sono effettuati sulla base delle basi giuridiche applicabili descritte nella presente Informativa sulla privacy. Il semplice accesso al nostro Sito web, la creazione di un Account o l'utilizzo dei nostri Servizi non costituiscono, di per sé, consenso alle attività di trattamento per le quali il consenso è richiesto dalla normativa applicabile. Laddove il consenso sia richiesto, anche per determinati cookie non essenziali e determinate tecnologie di analisi e pubblicitarie, lo richiediamo separatamente mediante un idoneo meccanismo di consenso.
Trattiamo i Dati personali solo laddove disponiamo di una base giuridica per farlo, anche quando il trattamento è necessario per l'esecuzione di un contratto, per l'adempimento di obblighi di legge, per il perseguimento degli interessi legittimi di Overgear, o quando l'Utente ha prestato il consenso a specifiche attività di trattamento.
Per qualsiasi domanda, La invitiamo a contattare il nostro Servizio clienti all'indirizzo support@overgear.com o tramite l'Assistenza clienti.

1. Quali Dati personali raccogliamo?
A seconda di come Lei utilizza la Piattaforma, possiamo raccogliere e trattare le seguenti categorie di Dati personali:
Dati dell'account e di registrazione:

• indirizzo e-mail;
• nome utente, nickname o nome visualizzato;
• identificatori di accesso tramite social network o del profilo social, ove utilizzati per la registrazione o l'accesso;
• ID account, ID utente interno, ruolo dell'Utente, tipo di account, stato dell'account e relative informazioni sull'account.

Dati di registrazione e verifica di Venditori / Booster:

• nome e cognome;
• data di nascita o conferma dell'età;
• recapiti, inclusi indirizzo e-mail, numero di telefono e dati delle app di messaggistica;
• indirizzo di residenza, ove richiesto;
• copie o estremi dei documenti d'identità, ove richiesti per la verifica;
• informazioni fiscali, relative alle erogazioni ai Venditori (payout), ai pagamenti o alla conformità, necessarie per verificare e gestire lo status di Venditore e i payout.

Dati di contatto e di comunicazione:

• numeri di telefono, numeri WhatsApp, identificatori Telegram, Skype, Discord o di altre app di messaggistica;
• preferenze di comunicazione, registrazioni dei consensi e degli opt-out;
• identificatori Intercom;
• messaggi inviati all'assistenza clienti, trascrizioni delle chat, comunicazioni relative agli ordini e cronologia dell'assistenza.

Dati relativi agli ordini e alle transazioni:

• dettagli dell'ordine, servizi o beni selezionati, dettagli di consegna e stato dell'ordine;
• informazioni specifiche del gioco fornite dall'Utente ove necessarie per la consegna dell'ordine, quali nomi dei server, nomi dei personaggi, identificatori di gioco o altre informazioni relative alla consegna;
• importo della transazione, data della transazione, metodo di pagamento, identificatori di pagamento, registrazioni dei rimborsi, registrazioni dei chargeback, registrazioni interne delle transazioni e relative informazioni di riconciliazione.

Dati relativi ai pagamenti:

• informazioni limitate relative ai pagamenti necessarie per gestire acquisti, rimborsi, chargeback, riconciliazioni, prevenzione delle frodi e conformità;
• identificatori di pagamento, stato del pagamento, riferimenti della transazione, dati della carta mascherati, tipo di carta, data di scadenza, ultime quattro cifre, dati di fatturazione o token di pagamento, ove resi disponibili dai prestatori di servizi di pagamento.

I numeri completi delle carte, le credenziali del titolare della carta e i dati sensibili di autenticazione del pagamento sono trattati da prestatori terzi certificati di servizi di pagamento, banche acquirenti (acquirer) o processori di pagamento. Overgear non conserva intenzionalmente numeri completi di carte di pagamento, codici CVV/CVC o dati sensibili di autenticazione, salvo ove espressamente consentito e richiesto dalle regole applicabili dei prestatori di servizi di pagamento, dai requisiti PCI DSS e dalla normativa applicabile.

Dati KYC/EKYC, AML/CTF, relativi alle sanzioni e alla prevenzione delle frodi:

• documenti d'identità ed esiti della verifica;
• prova dell'indirizzo, data di nascita, informazioni sulla cittadinanza o sulla residenza, ove richiesto;
• dati biometrici, quali immagini del volto o dati del controllo di esistenza in vita (liveness check), ove trattati dai fornitori di servizi di verifica ai fini della verifica dell'identità;
• esiti dei controlli sulle sanzioni, indicatori di rischio, segnali di frode, dati di monitoraggio delle transazioni, dati del dispositivo, indirizzo IP, dati di geolocalizzazione e informazioni sull'origine dei fondi o del patrimonio, ove richiesto.

Dati tecnici, del dispositivo e di utilizzo:

• indirizzo IP e posizione approssimativa ricavata dall'indirizzo IP;
• tipo e versione del browser, sistema operativo, tipo di dispositivo, identificatori del dispositivo, user agent, impostazioni della lingua, fuso orario, parametri dello schermo e dell'area di visualizzazione (viewport);
• identificatori di sessione, marcature temporali degli eventi, dominio di provenienza, URL e percorsi visitati, eventi di navigazione, log tecnici, metriche delle prestazioni e dati di utilizzo del Sito web.

Dati di analisi e di analisi di prodotto:

• dati sugli eventi, dati sull'utilizzo delle funzionalità, eventi del funnel, metriche delle prestazioni, dati di interazione e dati di analisi di prodotto;
• ID utente interni, indirizzi e-mail, nickname, ruoli degli Utenti o tipi di account, ove tali dati siano trattati tramite strumenti di analisi di prodotto ospitati in proprio (self-hosted), quali un'istanza self-hosted di PostHog, e siano ragionevolmente necessari per l'analisi di prodotto, la diagnostica tecnica, la reportistica interna, il rilevamento di frodi o abusi, l'assistenza clienti o il miglioramento della Piattaforma.

Dati di marketing e pubblicitari:

• preferenze di marketing, registrazioni dei consensi e degli opt-out;
• interazioni con le campagne, utilizzo di codici promozionali, identificatori pubblicitari, identificatori di cookie, comportamento sul sito web, metriche di coinvolgimento relative alle e-mail e analoghi dati di analisi di marketing, ove consentito dalla normativa applicabile.

Dati del profilo pubblico:

• nickname;
• valutazione del profilo pubblico;
• recensioni;
• numero totale di transazioni e percentuale di successo;
• altre informazioni che l'Utente rende intenzionalmente pubbliche sulla Piattaforma.

Qualora gli Utenti scelgano di salvare le credenziali di pagamento per transazioni future, tale trattamento è effettuato in conformità alle regole applicabili dei prestatori di servizi di pagamento, ai requisiti PCI DSS e al separato Accordo sulla conservazione e sull'utilizzo delle credenziali memorizzate di Overgear o a condizioni equivalenti relative alle credenziali di pagamento, ove applicabile.
Qualora un Utente perda l'accesso al proprio Account Overgear o in caso di conflitto tra Utenti, l'Assistenza clienti di Overgear ha il diritto di richiedere una fotocopia/scansione/foto di un documento d'identità (passaporto, patente di guida, carta d'identità ecc.) per convalidare i dati di registrazione o la legittima titolarità dell'Account Overgear da parte dell'Utente.
I nostri Servizi sono destinati a persone di età pari o superiore a 18 (diciotto) anni. Se Lei ha meno di 18 (diciotto) anni («Minore»), deve ottenere e fornire il consenso documentato di un genitore o del tutore legale, unitamente a qualsiasi ulteriore verifica richiesta, prima di accedere ai nostri Servizi. Qualora venissimo a conoscenza del fatto che Dati personali di un Minore sono stati raccolti senza adeguata autorizzazione, provvederemo a cancellarli tempestivamente.

2. Come trattiamo i Suoi Dati personali?
Overgear tratta i Suoi Dati personali nel rigoroso rispetto della normativa applicabile in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (GDPR). A seconda della specifica attività di trattamento, ci basiamo su una o più basi giuridiche, tra cui l'esecuzione di un contratto, l'adempimento di obblighi di legge, gli interessi legittimi di Overgear e, ove richiesto, il consenso.
2.1. Trattamento necessario per l'esecuzione di un contratto:
Trattiamo i Dati personali ove necessario per fornire la Piattaforma e i Servizi, adempiere ai nostri obblighi ai sensi dei Termini e condizioni e gestire il rapporto con gli Utenti. Ciò comprende:

• registrazione dell'account, autenticazione e gestione dell'account;
• effettuazione degli ordini, gestione degli ordini e coordinamento della consegna;
• comunicazioni tra Acquirenti, Venditori e Overgear;
• assistenza clienti, gestione delle controversie e Arbitrato Overgear;
• gestione dei rimborsi, gestione dei chargeback e riconciliazione delle transazioni;
• registrazione e verifica dei Venditori, gestione dello status di Venditore e gestione dei payout;
• invio di comunicazioni di servizio e transazionali.

2.2. Trattamento necessario per l'adempimento di obblighi di legge:
Possiamo trattare i Dati personali ove necessario per adempiere a obblighi legali, regolamentari, fiscali, contabili, in materia di AML/CTF, di sanzioni, di prevenzione delle frodi, di pagamenti, di tutela dei consumatori, di cooperazione con le autorità di contrasto, di risoluzione delle controversie, di conservazione della documentazione, di segnalazione o ad altri obblighi di legge applicabili a Overgear.
Ciò può comprendere il trattamento di dati di verifica dell'identità, registrazioni delle transazioni, dati relativi ai pagamenti, informazioni fiscali o relative ai payout, esiti dei controlli sulle sanzioni, dati di monitoraggio antifrode, registrazioni dei chargeback, comunicazioni e altre informazioni necessarie per conformarsi alla normativa applicabile o per rispondere a richieste legittime delle autorità competenti.
2.3. Trattamento basato sul consenso:
Ove richiesto dalla normativa applicabile, trattiamo i Dati personali sulla base del consenso dell'Utente. Ciò può riguardare determinate comunicazioni di marketing, i cookie non essenziali, determinate tecnologie di analisi o di tracciamento, la partecipazione a sondaggi, promozioni o campagne e altre attività di trattamento per le quali è richiesto il consenso.
Qualora il trattamento sia basato sul consenso, gli Utenti possono revocarlo in qualsiasi momento. Il consenso ai cookie non essenziali e ad analoghe tecnologie di tracciamento può essere modificato o revocato tramite la funzione "Consent Preferences" disponibile sul Sito web. Il consenso alle comunicazioni di marketing può essere revocato utilizzando il meccanismo di annullamento dell'iscrizione o di opt-out previsto nella relativa comunicazione, oppure contattandoci all'indirizzo support@overgear.com o tramite l'Assistenza clienti. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
2.4. Trattamento basato sugli interessi legittimi di Overgear:

• mantenimento, protezione e miglioramento della Piattaforma;
• prevenzione di frodi, abusi, usi impropri, chargeback, incidenti di sicurezza e violazioni dei Termini e condizioni;
• svolgimento di analisi di prodotto, analisi del servizio, reportistica interna e analisi aziendali;
• miglioramento dell'esperienza dell'Utente, della funzionalità del Sito web e delle prestazioni della Piattaforma mediante strumenti di analisi, analisi di prodotto, analisi dell'utilizzo, diagnostica e strumenti analoghi, nel rispetto dei requisiti applicabili in materia di consenso o di opt-out. Misurazione dell'efficacia del marketing e, ove consentito dalla normativa applicabile, erogazione di pubblicità mirata o di contenuti personalizzati, nel rispetto dei requisiti applicabili in materia di consenso, opt-out, preferenze sui cookie e marketing diretto.
• tenuta delle registrazioni relative a ordini, controversie, interazioni con l'assistenza e comunicazioni;
• applicazione delle condizioni contrattuali e tutela di Overgear, degli Utenti, dei partner di pagamento e dei terzi;
• gestione delle operazioni interne, dell'infrastruttura tecnica, della risoluzione dei problemi tecnici, degli audit e delle verifiche di conformità;
• invio di comunicazioni di servizio e di limitate comunicazioni non promozionali, ove consentito dalla legge.

Gli Utenti hanno il diritto di opporsi al trattamento basato sugli interessi legittimi in conformità alla normativa applicabile. Gli Utenti possono sempre opporsi al trattamento per finalità di marketing diretto.
2.5. Condivisione dei dati con terzi:
Overgear condivide i Suoi Dati personali esclusivamente nella misura necessaria per le finalità descritte nella presente Informativa sulla privacy, anche al fine di fornire, gestire, proteggere, supportare e migliorare la nostra Piattaforma, elaborare pagamenti e payout, gestire Ordini e rimborsi, prevenire frodi e abusi, adempiere agli obblighi di legge, svolgere analisi e analisi di prodotto, fornire assistenza clienti ed effettuare comunicazioni di marketing ove consentito dalla normativa applicabile.
Trattiamo e condividiamo i Dati personali sulla base di espliciti fondamenti giuridici, quali l'esecuzione di un contratto, l'adempimento di obblighi di legge, gli interessi legittimi o il consenso esplicito dell'Utente.
Le categorie di terzi e di fornitori di servizi elencate di seguito intendono descrivere le principali tipologie di destinatari e fornire esempi dei fornitori utilizzati da Overgear. I fornitori specifici, le integrazioni e le attività di trattamento possono variare nel tempo in funzione dello sviluppo della Piattaforma, delle esigenze operative, dei requisiti di sicurezza, dei metodi di pagamento, dei requisiti di conformità e dei fornitori di servizi disponibili. Ove richiesto dalla normativa applicabile, Overgear aggiornerà la presente Informativa sulla privacy o fornirà ulteriori comunicazioni in merito alle modifiche sostanziali.
Le categorie di terzi con cui possiamo condividere i Dati personali includono:

• Società partner: Le società partner possono assistere Overgear nella fornitura, gestione, supporto o miglioramento della Piattaforma e dei servizi correlati. Qualora tali partner trattino Dati personali per conto di Overgear, lo fanno in base a idonei obblighi contrattuali, inclusi accordi sul trattamento dei dati o condizioni equivalenti in materia di protezione dei dati, ove richiesto.
• Sistemi e processori di pagamento: Tra cui emerchantpay, QIWI, Stripe, PayPal, ecommpay, Unlimint, nowpayments, AMEX e altri prestatori di servizi di pagamento certificati che consentono transazioni sicure. I dati condivisi includono nomi, indirizzi e-mail, indirizzi IP, dettagli delle transazioni, identificatori di pagamento e relative informazioni di fatturazione. I dati condivisi possono includere nomi, indirizzi e-mail, dati di fatturazione, indirizzi IP, dettagli delle transazioni, identificatori di pagamento, dati della carta mascherati, informazioni sul metodo di pagamento, registrazioni dei rimborsi, registrazioni dei chargeback, dettagli dei payout e relative informazioni di riconciliazione o di conformità. I numeri completi delle carte, le credenziali del titolare della carta e i dati sensibili di autenticazione del pagamento sono trattati da prestatori terzi certificati di servizi di pagamento, banche acquirenti (acquirer) o processori di pagamento. Overgear non conserva intenzionalmente numeri completi di carte di pagamento, codici CVV/CVC o dati sensibili di autenticazione, salvo ove espressamente consentito e richiesto dalle regole applicabili dei prestatori di servizi di pagamento, dai requisiti PCI DSS e dalla normativa applicabile.

Fornitori di servizi di verifica dell'identità e KYC:

• Sumsub: Esegue la verifica dell'identità, le procedure di adeguata verifica della clientela (Know Your Customer, KYC) e i controlli antiriciclaggio (Anti-Money Laundering, AML), si occupa della prevenzione delle frodi e assicura la conformità alle normative AML/CFT. I dati trattati includono documenti d'identità rilasciati da autorità pubbliche (ad es. passaporto o carta d'identità), informazioni di contatto (e-mail, numero di telefono), dati bancari/della carta mascherati, dati di geolocalizzazione (indirizzo IP e posizione geografica generica) e informazioni relative ai controlli sull'origine dei fondi. Sumsub può trattare autonomamente dati anonimizzati o aggregati per migliorare le proprie capacità di rilevamento delle frodi e di valutazione del rischio (risk scoring). Tutti i trasferimenti internazionali di dati sono conformi alla normativa applicabile in materia di protezione dei dati e si avvalgono di garanzie adeguate, quali le clausole contrattuali standard (SCCs).

Fornitori di servizi di analisi e di tracciamento comportamentale:

• Mixpanel: Raccoglie e analizza dati dettagliati sulle interazioni degli Utenti, inclusi identificatori personali (indirizzi IP, informazioni sul browser, metriche di interazione) e dati di utilizzo aggregati, per finalità di analisi e di tracciamento degli eventi.
• Hotjar: Raccoglie mappe di calore (heatmap), clic, movimenti del mouse, registrazioni delle sessioni, indirizzi IP (anonimizzati entro 30 (trenta) giorni), dati del dispositivo e feedback degli Utenti al fine di migliorare l'usabilità del Sito web. Hotjar è pienamente conforme al GDPR e alla normativa applicabile in materia di privacy.
• Google Analytics (GA4): Utilizziamo Google Analytics 4 per analizzare l'utilizzo del Sito web, le interazioni dei visitatori, i percorsi di navigazione, gli eventi e le attività di conversione. A seconda delle impostazioni di consenso applicabili, GA4 può trattare identificatori di cookie e di dispositivo, informazioni sul browser e sul dispositivo, dati tecnici, pagine visitate ed eventi di interazione. Tali identificatori possono costituire Dati personali e non devono essere considerati completamente anonimizzati per il solo fatto che non identificano direttamente un Utente per nome. Ove richiesto dalla normativa applicabile, l'utilizzo di cookie di analisi e di analoghe tecnologie di tracciamento è subordinato al Suo consenso. Segnali di misurazione limitati senza cookie possono inoltre essere trasmessi tramite Google Consent Mode, come descritto sopra.
• PostHog: Overgear può utilizzare un'istanza self-hosted di PostHog per l'analisi di prodotto, l'analisi basata sugli eventi, l'analisi dell'utilizzo delle funzionalità, i feature flag, il tracciamento degli errori e la relativa diagnostica tecnica. Qualora PostHog sia self-hosted, i dati di analisi sono trattati su un'infrastruttura controllata da Overgear o dai suoi fornitori di hosting autorizzati e non vengono inviati all'ambiente di analisi cloud di PostHog. PostHog può trattare dati collegati all'account e dati tecnici, inclusi ID utente interni, indirizzi e-mail, nickname, ruoli degli Utenti o tipi di account, identificatori di dispositivo e di sessione, cronologia degli eventi, utilizzo delle funzionalità, URL o percorsi visitati, informazioni sul browser e sul dispositivo, marcature temporali e posizione approssimativa ricavata dall'indirizzo IP, ove ragionevolmente necessario per analisi, diagnostica, reportistica interna, rilevamento di frodi o abusi, assistenza clienti, tracciamento degli errori, gestione dei feature flag o miglioramento della Piattaforma. Ove tecnicamente possibile, Overgear configura l'istanza self-hosted di PostHog in modo da ridurre o eliminare i dati relativi agli indirizzi IP memorizzati e applica misure di minimizzazione dei dati, mascheramento, oscuramento, sanificazione degli URL, controlli degli accessi e limiti di conservazione. Overgear non invia intenzionalmente a PostHog dati delle carte di pagamento, dati sensibili di autenticazione, documenti KYC, password, contenuti di chat private, credenziali complete dell'account o altre informazioni sensibili.

Tracker pubblicitari e di marketing (frontend e backend):

• Google Ads, Meta (Facebook Ads), Bing (Microsoft Advertising), Reddit Ads e TikTok Ads: Utilizziamo questi servizi per la pubblicità e la misurazione delle conversioni. Nel rispetto dei requisiti di consenso applicabili, essi possono trattare identificatori di cookie e di dispositivo, indirizzi IP, dati di navigazione e di transazione. Possiamo condividere indirizzi e-mail sottoposti a hashing con Google Ads tramite le conversioni avanzate (Enhanced Conversions) e, ove abilitato, trasmettere dati di conversione, inclusi identificatori sottoposti a hashing, direttamente a Reddit e TikTok. Gli identificatori sottoposti a hashing possono costituire Dati personali. Per ulteriori informazioni sul trattamento effettuato da Google, si veda la sezione «Come Google utilizza i dati sul nostro sito web» riportata sopra.
• Marketing di affiliazione: Utilizziamo CJ Affiliate per il marketing di affiliazione e l'attribuzione degli ordini. Le informazioni sulle conversioni relative agli ordini possono essere condivise con CJ per il tracciamento dei referral e il calcolo delle commissioni di affiliazione, nel rispetto della normativa applicabile.

Funzionalità pubblicitarie di Google Analytics
Utilizziamo Google Signals e colleghiamo GA4 a Google Ads per la misurazione pubblicitaria e, ove abilitato, per il remarketing.
Tali funzionalità possono utilizzare cookie e identificatori di analisi di prima parte insieme a cookie pubblicitari di Google e ad altri identificatori di terze parti per misurare le conversioni e supportare la pubblicità personalizzata, nel rispetto dei requisiti di consenso applicabili.
Può gestire o revocare il Suo consenso tramite "Consent Preferences", gestire la personalizzazione degli annunci Google tramite Google My Ad Center oppure utilizzare il componente aggiuntivo del browser per la disattivazione di Google Analytics (Google Analytics Opt-out Browser Add-on), ove supportato.

Fornitori di servizi CRM e di assistenza clienti:

• Salesforce: Gestisce i rapporti con gli Utenti, le comunicazioni e l'assistenza, trattando recapiti, profili degli Utenti, richieste di assistenza e cronologie delle transazioni. Salesforce rispetta gli standard del GDPR, avvalendosi delle SCCs o di garanzie equivalenti per i trasferimenti internazionali di dati.
• Intercom: Facilita le comunicazioni con gli Utenti e l'assistenza, trattando recapiti, trascrizioni delle chat, interazioni con l'assistenza, dati del dispositivo e dati di utilizzo del servizio (indirizzi IP, dati del browser). È conforme agli standard del GDPR, incluse le garanzie per i trasferimenti internazionali di dati.

Fornitori di servizi di messaggistica, WhatsApp, SMS e integrazione delle comunicazioni:

• Overgear può avvalersi di fornitori di soluzioni WhatsApp Business, fornitori di servizi SMS, Octopods o analoghi fornitori di integrazioni di messaggistica per supportare le comunicazioni con i clienti, i messaggi di servizio, le comunicazioni relative agli ordini, il coordinamento della consegna, l'assistenza, la riattivazione, le comunicazioni di marketing ove consentite e la gestione delle preferenze di comunicazione.
• Tali fornitori possono trattare numeri di telefono, numeri WhatsApp, identificatori di messaggistica, cronologia delle comunicazioni, stato di consegna dei messaggi, stato delle preferenze di comunicazione, ID Utente e relative informazioni di assistenza o sugli ordini esclusivamente in qualità di fornitori di servizi che agiscono per conto di Overgear e solo nella misura necessaria a fornire servizi di messaggistica e di comunicazione. Tali fornitori non sono autorizzati a utilizzare tali informazioni per proprie finalità di marketing o promozionali. Nessuna informazione relativa ai dispositivi mobili sarà condivisa con terzi o società affiliate per finalità di marketing o promozionali. Tutte le categorie di condivisione di Dati personali descritte nella presente Informativa sulla privacy escludono i dati relativi all'adesione (opt-in) e al consenso raccolti dal mittente dei messaggi di testo; tali informazioni non saranno vendute, cedute in locazione o condivise con terzi o società affiliate.
• La comunicazione, da parte di un Utente, di un numero di telefono per finalità urgenti, di emergenza, relative agli ordini, alla consegna, all'assistenza, alla sicurezza o alla conformità non costituisce, di per sé, consenso a ricevere comunicazioni di marketing. Le comunicazioni di marketing tramite SMS, WhatsApp o canali analoghi saranno inviate solo ove consentito dalla normativa applicabile e dalle regole delle piattaforme.

Fornitori di servizi di automazione del marketing:

• Maestra: Gestisce le comunicazioni di marketing personalizzate, trattando indirizzi e-mail, interazioni degli Utenti, comportamento sul sito e metriche promozionali in base a un Master Service Agreement e a un DPA, in conformità al GDPR, avvalendosi delle SCCs per i trasferimenti internazionali.

Fornitori di servizi di prevenzione delle frodi e gestione del rischio:

• Sift: Utilizziamo Sift come fornitore di servizi di prevenzione delle frodi e di valutazione del rischio per rilevare e prevenire transazioni fraudolente, abusi degli account, attività sospette e relativi rischi per la sicurezza. Sift può trattare identificatori del browser e del dispositivo, incluso l'identificatore associato al cookie __ssid, indirizzi IP, informazioni sul dispositivo e sul browser, informazioni relative all'account, dettagli delle transazioni e segnali di rischio di frode. Ove applicabile, ci basiamo sul nostro interesse legittimo a prevenire le frodi, proteggere gli Utenti e garantire la sicurezza della Piattaforma e delle transazioni di pagamento ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, fatta salva la normativa applicabile e previo bilanciamento di tali interessi con i diritti e le libertà degli Utenti. L'utilizzo di cookie e tecnologie analoghe in relazione a tali attività è soggetto separatamente ai requisiti di consenso o alle esenzioni applicabili, come illustrato nella nostra Informativa sui cookie.

Fornitori di servizi di monitoraggio tecnico e sicurezza:

• Datadog: Monitora l'infrastruttura, trattando indirizzi IP, log di sistema, metadati tecnici, dettagli di sessione e dell'account, informazioni sul dispositivo e sul browser. Datadog garantisce la cifratura dei dati, certificazioni di sicurezza (ISO 27001, SOC 2 Type II), notifiche immediate in caso di violazione e trasferimenti internazionali basati sulle SCCs.

Fornitori di servizi di hosting, cloud, backup e infrastruttura:

• Overgear può avvalersi di fornitori di servizi di hosting, cloud, backup, infrastruttura e servizi tecnici per ospitare, archiviare, sottoporre a backup, proteggere, monitorare e manutenere la Piattaforma e i relativi sistemi. Tali fornitori possono includere OVH, DigitalOcean, Contabo, UltaHost, AWS per i backup e altri fornitori autorizzati di servizi di hosting, cloud, backup o infrastruttura di cui Overgear si avvale di volta in volta.
• Tali fornitori possono trattare Dati personali, tra cui dati dell'account, dati tecnici, log, indirizzi IP, informazioni sul dispositivo e sul browser, dati relativi agli ordini, dati di comunicazione, dati di analisi, dati di backup e altre informazioni necessarie per l'hosting, l'archiviazione, i backup, la sicurezza, la disponibilità, la risoluzione dei problemi tecnici, il ripristino in caso di disastro (disaster recovery), il monitoraggio dell'infrastruttura e il funzionamento della Piattaforma.
• Qualora tali fornitori trattino Dati personali al di fuori del SEE, Overgear si avvale di garanzie adeguate come descritto nella sezione relativa ai trasferimenti internazionali di dati della presente Informativa sulla privacy.

Piattaforme di comunicazione interna:

• Slack: Facilita la comunicazione interna del team. Dati personali limitati, quali nomi utente o dettagli relativi alle richieste di assistenza degli Utenti, possono occasionalmente essere condivisi internamente tramite Slack esclusivamente per finalità amministrative, per la risoluzione interna delle richieste di assistenza e per un'efficiente gestione delle richieste degli utenti. Slack rispetta gli standard del GDPR, garantendo un'adeguata protezione dei dati mediante garanzie contrattuali quali le clausole contrattuali standard (SCCs).

Strumenti di automazione e integrazione:

• Make (Celonis): Automatizza i flussi di lavoro, trattando Dati personali (recapiti, nomi utente, dati di utilizzo, informazioni sul dispositivo) in base al Master Services Agreement di Celonis, ai DPA e alle SCCs per i trasferimenti internazionali di dati.

Fornitori di servizi per l'invio di moduli e la raccolta di dati:

• Jotform: Utilizzato per la gestione di moduli online, anche per il reclutamento di Booster (Venditori) e per la gestione delle richieste di cancellazione dei dati degli Utenti (richieste di esercizio del diritto alla cancellazione ai sensi del GDPR). I dati trattati tramite Jotform includono nomi, cognomi, nomi utente, indirizzi e-mail, numeri di telefono, dati delle app di messaggistica (WhatsApp, Telegram, Skype, Discord), data di nascita, copie dei documenti d'identità (quali passaporti) e altri Dati personali pertinenti strettamente necessari per la verifica dell'identità, la fornitura dei servizi, i processi di reclutamento, l'elaborazione dei pagamenti, la conformità normativa e l'evasione delle richieste degli interessati (ad es. richieste di cancellazione). I dati sono conservati in modo sicuro da Jotform secondo standard conformi al GDPR, inclusa la certificazione PCI DSS, e sono tutelati da accordi sul trattamento dei dati (DPA) e da clausole contrattuali standard (SCCs) per i trasferimenti internazionali.

Strumenti interni:

• Retool (ove applicabile): Può essere utilizzato internamente per gestire dashboard e applicazioni relative agli utenti configurate da Overgear. Retool potrebbe conservare, trattare o trasmettere temporaneamente Dati personali limitati degli Utenti, quali nomi utente, informazioni di contatto o dati relativi alle transazioni, esclusivamente per finalità amministrative interne, attività di assistenza o miglioramento del servizio. Retool tratta i dati esclusivamente in conformità alle istruzioni documentate di Overgear e non conserva in modo permanente i dati personali oltre il tempo necessario per le finalità del trattamento. Tutti i trasferimenti internazionali di dati tramite Retool sono tutelati da garanzie conformi al GDPR, incluse le clausole contrattuali standard (SCCs).

Autorità di contrasto e autorità di regolamentazione:

• Possiamo divulgare Dati personali quando richiesto dalla legge, a seguito del ricevimento di richieste legali valide e di idonea documentazione.

Attività promozionali:

• Nel corso delle campagne di marketing, Overgear raccoglie e trasferisce in modo sicuro i dati di coinvolgimento (codici promozionali, interazioni) a piattaforme di analisi e di marketing (Maestra, Mixpanel), nel rigoroso rispetto del GDPR.

Dati specifici di Booster / Venditori:

• Overgear può condividere Dati personali specifici di Venditori / Booster con prestatori di servizi di pagamento, fornitori di servizi di payout, fornitori di servizi di verifica dell'identità, fornitori KYC/EKYC, fornitori di servizi di prevenzione delle frodi, consulenti fiscali o in materia di conformità e altri fornitori di servizi pertinenti, ove necessario per registrare e verificare i Venditori, gestire lo status di Venditore, gestire i payout, prevenire le frodi, adempiere agli obblighi di legge e far rispettare i Termini e condizioni.

Accordi sul trattamento dei dati (DPA) e garanzie:

• Qualora fornitori terzi trattino Dati personali per conto di Overgear, stipuliamo accordi sul trattamento dei dati o condizioni equivalenti in materia di protezione dei dati, ove richiesto dalla normativa applicabile. Il trattamento da parte dei responsabili del trattamento è disciplinato da contratti o altri atti giuridici che stabiliscono la materia disciplinata, la durata, la natura e la finalità del trattamento, il tipo di Dati personali, le categorie di interessati e gli obblighi e i diritti del titolare del trattamento, come richiesto dalla normativa applicabile in materia di protezione dei dati.
• Qualora un fornitore non dimostri standard adeguati di protezione dei dati o rifiuti di sottoscrivere le condizioni richieste in materia di protezione dei dati, Overgear può sospendere, limitare o interrompere la condivisione dei dati con tale fornitore fino a quando non siano confermate garanzie adeguate.

Trasferimenti internazionali:

• Qualora i Dati personali siano trasferiti al di fuori del SEE, ci avvaliamo di meccanismi di trasferimento e garanzie adeguati, come richiesto dalla normativa applicabile in materia di protezione dei dati, tra cui decisioni di adeguatezza, clausole contrattuali standard, valutazioni d'impatto sul trasferimento, garanzie supplementari o altri meccanismi di trasferimento leciti, ove applicabile.

Consenso e opt-out:
Qualora il trattamento o la condivisione di Dati personali per finalità di marketing, pubblicità, analisi, analisi di prodotto, cookie o analoghe tecnologie di tracciamento richieda il consenso ai sensi della normativa applicabile, Overgear richiederà tale consenso separatamente.
Le comunicazioni di marketing, promozionali, di riattivazione, di upsell, di cross-sell, le newsletter o analoghe comunicazioni commerciali saranno inviate solo ove consentito dalla normativa applicabile, anche sulla base del consenso, del soft opt-in ove giuridicamente ammesso o di un'altra base giuridica applicabile.
Gli Utenti possono revocare il consenso o esercitare l'opt-out dalle comunicazioni di marketing in qualsiasi momento utilizzando le istruzioni per l'annullamento dell'iscrizione o per l'opt-out incluse nel relativo messaggio, modificando le impostazioni sulla privacy o sui cookie disponibili, oppure contattando l'Assistenza clienti all'indirizzo support@overgear.com.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per informazioni dettagliate sui cookie utilizzati, si rimanda alla nostra separata Informativa sui cookie disponibile sul nostro Sito web.
2.6. Comunicazioni tecniche e di servizio:
Possiamo utilizzare e-mail, la chat della Piattaforma, Intercom, WhatsApp, SMS, telefonate o canali di comunicazione analoghi per inviare comunicazioni di servizio e transazionali, inclusi messaggi relativi alla registrazione dell'account, agli ordini, al coordinamento della consegna, all'assistenza clienti, alle controversie, ai rimborsi e ai pagamenti, avvisi di sicurezza, comunicazioni relative all'account, aggiornamenti delle policy, verifiche di conformità, richieste KYC/EKYC, comunicazioni in materia di prevenzione delle frodi e altre comunicazioni necessarie per fornire i Servizi, dare esecuzione ai Termini e condizioni, adempiere agli obblighi di legge o tutelare gli interessi legittimi di Overgear e degli Utenti.
Le comunicazioni di marketing, promozionali, di riattivazione, di upsell, di cross-sell, le newsletter o analoghe comunicazioni commerciali tramite e-mail, SMS, WhatsApp, Intercom, Maestra o altri canali saranno inviate solo ove consentito dalla normativa applicabile, anche sulla base del consenso, del soft opt-in ove giuridicamente ammesso o di un'altra base giuridica applicabile.
La comunicazione, da parte di un Utente, di un numero di telefono per finalità urgenti, di emergenza, relative agli ordini, alla consegna, all'assistenza, alla sicurezza o alla conformità non costituisce, di per sé, consenso a ricevere comunicazioni di marketing. Analogamente, la decisione di un Utente di contattare Overgear tramite WhatsApp, SMS, Intercom o un altro canale di messaggistica non costituisce, di per sé, consenso a essere inserito nelle liste di iscritti alle comunicazioni di marketing.
Gli Utenti possono esercitare l'opt-out dalle comunicazioni di marketing in qualsiasi momento seguendo le istruzioni per l'annullamento dell'iscrizione o per l'opt-out incluse nel relativo messaggio, rispondendo con un'apposita parola chiave di opt-out ove supportato, modificando le preferenze di comunicazione ove disponibile, oppure contattando l'Assistenza clienti.
Conserviamo le registrazioni delle preferenze di comunicazione, dei consensi, degli opt-in, degli opt-out e delle richieste di annullamento dell'iscrizione ove necessario per conformarci alla normativa applicabile, alle regole delle piattaforme e alle procedure interne di conformità.

3. Casi in cui Overgear raccoglie e tratta i Dati personali
Raccogliamo i Suoi Dati personali in casi specifici nel corso della Sua interazione con il nostro Sito web e i nostri Servizi, tra cui:

• Visite al Sito web: Quando gli Utenti visitano il Sito web o utilizzano la Piattaforma, possiamo raccogliere automaticamente dati tecnici, tra cui indirizzo IP, informazioni sul dispositivo e sul browser, identificatori di sessione, pagine visitate, URL o percorsi, marcature temporali, cookie e identificatori analoghi, dati sulle prestazioni e log di sicurezza. Utilizziamo tali dati per il funzionamento del Sito web, la sicurezza, la prevenzione delle frodi, il rilevamento dei bot, la risoluzione dei problemi tecnici, l'analisi, l'analisi di prodotto, il tracciamento degli errori e il miglioramento del servizio. Gli indirizzi IP e i log tecnici utilizzati per finalità di sicurezza, prevenzione delle frodi, controlli del rischio di pagamento, prevenzione degli abusi o conformità possono essere conservati per un periodo ragionevolmente necessario per tali finalità, anche ove richiesto dai prestatori di servizi di pagamento o dalla normativa applicabile. Gli indirizzi IP e i dati tecnici analoghi utilizzati principalmente per l'analisi di prodotto sono soggetti a limiti di conservazione separati e, ove tecnicamente possibile, possono essere anonimizzati, troncati, eliminati o aggregati.
• Creazione e aggiornamento dell'Account: Quando Lei registra o aggiorna il Suo Account Overgear, raccogliamo il Suo indirizzo e-mail, il nome utente e il profilo social (in caso di registrazione tramite accesso con social network).
• Comunicazioni in chat: I messaggi da Lei scambiati nella Chat online vengono conservati per agevolare la fornitura dei Servizi del Venditore, mantenere la qualità e garantire il rispetto delle regole della piattaforma.
• Effettuazione degli Ordini: Trattiamo i Dati personali necessari per gestire Ordini, pagamenti, rimborsi, coordinamento della consegna, prevenzione delle frodi e assistenza clienti. Alcuni metodi di pagamento possono richiedere informazioni aggiuntive, quali nome e cognome, indirizzo di fatturazione, paese, città, numero di telefono, codice postale, identificatori di pagamento o altri dati relativi al pagamento richiesti dal prestatore di servizi di pagamento interessato. I pagamenti sono elaborati tramite prestatori terzi certificati di servizi di pagamento, banche acquirenti (acquirer), processori di pagamento, circuiti di carte o altri partner di pagamento. I numeri completi delle carte, i codici CVV/CVC e gli altri dati sensibili di autenticazione del pagamento sono trattati da tali prestatori terzi certificati e non vengono conservati intenzionalmente da Overgear. Overgear può ricevere e conservare in modo sicuro dati limitati relativi ai pagamenti necessari per la gestione delle transazioni, i rimborsi, i chargeback, la riconciliazione, la prevenzione delle frodi e la conformità, quali il nome del pagatore, i dati di fatturazione, i riferimenti della transazione, lo stato del pagamento, il metodo di pagamento, gli identificatori di pagamento, i dati della carta mascherati, il tipo di carta, la data di scadenza della carta, le ultime quattro cifre, i token di pagamento, le registrazioni dei chargeback e le registrazioni dei rimborsi. Qualora gli Utenti scelgano di salvare le credenziali di pagamento per transazioni future, tale trattamento è effettuato in conformità alle regole applicabili dei prestatori di servizi di pagamento, ai requisiti PCI DSS e all'Accordo sulla conservazione e sull'utilizzo delle credenziali memorizzate di Overgear o a condizioni equivalenti relative alle credenziali di pagamento.
• Informazioni successive all'acquisto: Ulteriori dettagli specifici del gioco (ad es. nomi del server o del personaggio) forniti dopo l'effettuazione di un Ordine vengono conservati in modo sicuro per consentire un'efficiente erogazione dei servizi.
• Verifica dell'identità, prevenzione delle frodi e KYC: Possiamo raccogliere e trattare Dati personali, tra cui nome e cognome, data di nascita, informazioni di contatto, indirizzo di residenza, prova dell'indirizzo, dati biometrici (quali immagini del volto o dati del controllo di esistenza in vita (liveness check)), dati di geolocalizzazione (indirizzo IP), documenti d'identità rilasciati da autorità pubbliche, cronologia delle transazioni, dati relativi ai pagamenti, informazioni sull'origine dei fondi o del patrimonio, dati del dispositivo, segnali di rischio, esiti dei controlli, indicatori di frode e altre informazioni pertinenti necessarie per conformarsi alle normative in materia di adeguata verifica della clientela (Know Your Customer, KYC), antiriciclaggio (Anti-Money Laundering, AML), prevenzione delle frodi e AML/CFT. I dati sono trattati e trasferiti in modo sicuro tramite fornitori terzi conformi al GDPR, quali Sumsub e Sift.
• Moduli online e raccolta di dati (Jotform): Possiamo raccogliere e trattare Dati personali tramite moduli online basati su Jotform per finalità quali la verifica dell'identità, il reclutamento dei Venditori, l'erogazione dei servizi, la gestione delle richieste di esercizio dei diritti degli interessati (incluse le richieste di esercizio del diritto alla cancellazione ai sensi del GDPR) e l'adempimento degli obblighi di legge. I dati raccolti includono generalmente nome, cognome, nomi utente, indirizzi e-mail, numeri di telefono, contatti delle app di messaggistica, date di nascita, copie dei documenti d'identità (ad es. passaporti) e altri dati necessari. Jotform tratta e conserva i dati in modo sicuro secondo standard conformi al GDPR, con trasferimenti internazionali di dati tutelati da clausole contrattuali standard (SCCs).
• Marketing e analisi: Per finalità di marketing, pubblicità, analisi del Sito web e analisi di prodotto, trattiamo e, ove applicabile, condividiamo Dati personali con i fornitori di servizi pertinenti sulla base giuridica appropriata a ciascuna attività di trattamento, incluso il consenso ove richiesto dalla normativa applicabile. I cookie non essenziali e le analoghe tecnologie di tracciamento sono soggetti ai requisiti di consenso descritti nella Sezione 13 e nella nostra Informativa sui cookie. I dati raccolti e trasferiti includono indirizzi IP, cookie, identificatori del dispositivo e del browser, metriche comportamentali e altre interazioni con il nostro Sito web e con gli annunci pubblicitari. Tale trattamento dei dati è effettuato da fornitori terzi, tra cui Maestra, Mixpanel, Hotjar, Google Analytics, Google Ads, Meta (Facebook Ads), Microsoft Advertising (Bing), Reddit Ads, TikTok Ads e altri servizi, come specificato nella Sezione 2.5 della presente Informativa sulla privacy. Possiamo utilizzare un'istanza self-hosted di PostHog all'interno del SEE per l'analisi di prodotto e l'analisi basata sugli eventi. Tali analisi possono includere identificatori collegati all'account, tra cui ID utente interni, indirizzi e-mail, nickname, ruoli degli Utenti o tipi di account, ove ragionevolmente necessario per l'analisi di prodotto, la reportistica interna, la diagnostica tecnica, la misurazione dell'utilizzo delle funzionalità, il rilevamento di frodi o abusi, l'assistenza clienti o il miglioramento della Piattaforma. Non inviamo intenzionalmente agli strumenti di analisi di prodotto dati delle carte di pagamento, dati sensibili di autenticazione, documenti KYC, password, contenuti di chat private, credenziali complete dell'account o altre informazioni sensibili.
• Infrastruttura tecnica e sicurezza: Per garantire la stabilità, la sicurezza e le prestazioni della nostra infrastruttura tecnica, raccogliamo dati tecnici, tra cui indirizzi IP, metadati del dispositivo e del browser, log tecnici e dettagli di sessione. Tali dati sono trattati da fornitori terzi affidabili (ad es. Datadog) che applicano rigorose misure di sicurezza e garanzie per i trasferimenti internazionali, quali le clausole contrattuali standard (SCCs), al fine di garantire la protezione dei dati.
• Raccolta e trattamento di dati specifici dei Booster: Per registrare i Booster (Venditori), verificarne l'identità, gestirne i payout e consentire l'erogazione dei loro servizi, Overgear raccoglie e tratta Dati personali, tra cui nome e cognome, indirizzo di residenza, data di nascita, informazioni di contatto (e-mail, WhatsApp, Telegram, Skype, Discord), copie dei documenti d'identità (quali passaporti) e dati per l'elaborazione dei pagamenti (nome, numero di telefono, dati della carta di pagamento). I dati della carta di pagamento sono trattati in modo sicuro esclusivamente tramite prestatori di servizi di pagamento certificati e conservati in conformità alla normativa applicabile in materia di protezione dei dati e agli standard PCI DSS. Overgear tratta tali dati esclusivamente per adempiere agli obblighi contrattuali, agevolare transazioni sicure, effettuare la verifica dell'identità e garantire la conformità ai requisiti normativi pertinenti.
• Numeri di telefono, WhatsApp, SMS e contatti di messaggistica: Possiamo chiedere agli Utenti di fornire numeri di telefono, numeri WhatsApp o altri recapiti di messaggistica per comunicazioni urgenti, di emergenza, relative agli ordini, all'assistenza clienti, al coordinamento della consegna, alla risoluzione delle controversie, ai rimborsi, ai pagamenti, alla sicurezza, alla conformità o all'account. Tali dati possono essere raccolti tramite la Piattaforma, i moduli d'ordine, i moduli per i dettagli di consegna, i flussi di lavoro Intercom, le chat dell'assistenza clienti, WhatsApp, SMS o canali di comunicazione analoghi. Qualora la comunicazione di un numero di telefono sia facoltativa, gli Utenti possono scegliere di non fornirlo. Qualora un numero di telefono sia necessario per uno specifico servizio, tipo di ordine, coordinamento della consegna, prevenzione delle frodi, sicurezza, conformità o processo di assistenza clienti, ne informeremo gli Utenti al momento della raccolta o prima di essa.

Nel corso di attività promozionali, quali le Campagne speciali (in conformità alla Politica sui bonus di Overgear), eventi di marketing e iniziative analoghe, possiamo raccogliere ulteriori dati degli Utenti specificamente al fine di gestire e monitorare la partecipazione agli eventi. Tali dati possono includere:

• Codici promozionali e dati di registrazione;
• Metriche di coinvolgimento e interazioni degli utenti specifiche di eventi o campagne.

Tali Dati personali sono trasmessi in modo sicuro a piattaforme terze affidabili di analisi e di marketing (quali Maestra e Mixpanel) esclusivamente per finalità di trattamento e di analisi. Tali trasferimenti sono effettuati nel rigoroso rispetto della normativa applicabile in materia di protezione dei dati, incluso il GDPR, e sono soggetti alle stesse rigorose garanzie applicate alle nostre ordinarie operazioni di trattamento dei dati.
Il trattamento dei dati per finalità promozionali e di marketing è effettuato esclusivamente con il Suo consenso esplicito. Lei ha il diritto di revocare tale consenso o di esercitare l'opt-out in qualsiasi momento contattando il nostro Servizio clienti all'indirizzo support@overgear.com.
Informazioni sul titolare del trattamento:
Tutti i Dati personali degli utenti sono conservati e gestiti lecitamente in conformità alla normativa in materia di trattamento dei dati, incluso il GDPR e la Legge sulla protezione dei dati personali.
OVERGEAR LIMITED, con sede legale all'indirizzo Diagorou 4, Kermia Building, 3° piano, ufficio 304, 1097, Nicosia, Cipro, è il titolare del trattamento per la conservazione e il trattamento dei Dati personali.

4. Conservazione e trattamento dei Dati personali
Overgear conserva e tratta i Dati personali utilizzando un'infrastruttura sicura e fornitori affidabili di servizi di hosting, cloud, backup, infrastruttura e servizi tecnici, selezionati tenendo conto dei requisiti di protezione dei dati, sicurezza, affidabilità e operatività.
OVH è il principale fornitore di hosting e infrastruttura di Overgear per la Piattaforma. I Dati personali possono inoltre essere conservati, sottoposti a backup o altrimenti trattati tramite altri fornitori di servizi di hosting, cloud, backup e infrastruttura di cui Overgear si avvale di volta in volta, tra cui, a titolo esemplificativo e non esaustivo:

• OVH;
• DigitalOcean;
• Contabo;
• UltaHost;
• AWS, anche per finalità di backup e di ripristino in caso di disastro (disaster recovery);
• altri fornitori autorizzati di servizi di hosting, cloud, backup, infrastruttura o servizi tecnici.

I fornitori specifici di servizi di hosting, cloud, backup e infrastruttura, nonché le ubicazioni e le regioni dei data center utilizzati da Overgear, possono variare in funzione di requisiti tecnici, di sicurezza, operativi, di conformità e aziendali.
Qualora Overgear utilizzi strumenti self-hosted, inclusa un'istanza self-hosted di PostHog per l'analisi di prodotto, tali strumenti sono configurati su un'infrastruttura controllata da Overgear o dai suoi fornitori di hosting autorizzati.
Alcuni fornitori di servizi possono trattare Dati personali in giurisdizioni al di fuori del SEE ove necessario per le finalità descritte nella presente Informativa sulla privacy, tra cui hosting, backup, assistenza clienti, pagamenti, KYC/EKYC, prevenzione delle frodi, controlli sulle sanzioni, analisi, analisi di prodotto, automazione del marketing, monitoraggio dell'infrastruttura, sicurezza, automazione dei flussi di lavoro e altre finalità operative o di conformità. I trasferimenti internazionali sono gestiti in conformità alla Sezione 5 della presente Informativa sulla privacy.
Overgear applica misure tecniche e organizzative adeguate volte a proteggere i Dati personali da accessi non autorizzati, perdita, uso improprio, alterazione, divulgazione o distruzione.

5. Trasferimenti internazionali di dati
I Dati personali possono essere trasferiti, conservati o resi accessibili in paesi al di fuori del SEE ove necessario per le finalità descritte nella presente Informativa sulla privacy, anche nei casi in cui Overgear si avvalga di fornitori di servizi di hosting, cloud, backup, infrastruttura, pagamento, KYC/EKYC, prevenzione delle frodi, analisi, analisi di prodotto, assistenza clienti, marketing, sicurezza, comunicazione, automazione dei flussi di lavoro o di altri fornitori di servizi situati in altre giurisdizioni o che forniscono servizi da tali giurisdizioni.
Qualora i Dati personali siano trasferiti al di fuori del SEE, Overgear si avvale di meccanismi di trasferimento e garanzie adeguati, come richiesto dalla normativa applicabile in materia di protezione dei dati, tra cui decisioni di adeguatezza, clausole contrattuali standard, valutazioni d'impatto sul trasferimento, garanzie supplementari o altri meccanismi di trasferimento leciti, ove applicabile.
Overgear riesamina periodicamente i propri fornitori di servizi, le ubicazioni di hosting, le ubicazioni dei backup e i meccanismi di trasferimento al fine di mantenere un livello di protezione adeguato dei Dati personali.

6. Dati accessibili al pubblico
Per favorire l'interazione tra gli Utenti, i seguenti dati possono essere visualizzati pubblicamente sul nostro Sito web:

• Il Suo nickname;
• La valutazione del Profilo personale;
• Le recensioni lasciate da altri Utenti;
• Il numero totale di transazioni e la percentuale di successo.

Ulteriori precisazioni:

• Qualsiasi altro dato da Lei fornito nel Suo Profilo personale o condiviso con un Venditore nel corso di un'Operazione resterà privato e non è soggetto a visualizzazione pubblica ai sensi della presente Informativa sulla privacy.
• Lei è l'unico responsabile dei Dati personali che sceglie di pubblicare. Tenga presente che la condivisione di recapiti sensibili (quali numeri di telefono o indirizzi e-mail) in aree pubbliche può comportare il blocco del Suo Account, in conformità ai nostri Termini e condizioni.
• Adottiamo misure per garantire la riservatezza di tutta la corrispondenza tra Acquirenti e Venditori intercorsa tramite il nostro Sito web. Tuttavia, Le raccomandiamo di prestare sempre attenzione quando condivide informazioni personali.

7. Misure di protezione e sicurezza dei dati
Overgear adotta pratiche di sicurezza complete per proteggere i Suoi Dati personali in conformità al GDPR e alla normativa applicabile in materia di protezione dei dati. Il nostro sistema di sicurezza comprende:

• Conservazione sicura dei dati: I dati sono conservati in modo sicuro e trattati automaticamente su server protetti.
• Accesso limitato ai dati: Solo il personale autorizzato di Overgear può accedere ai Suoi dati, esclusivamente al fine di fornire e migliorare i servizi.
• Misure tecniche di protezione: Utilizzo di cifratura, firewall e valutazioni continue dei rischi.
• Formazione del personale: Formazione obbligatoria in materia di sicurezza delle informazioni per tutti i dipendenti.
• Sicurezza dei pagamenti: I pagamenti sono elaborati tramite prestatori terzi certificati di servizi di pagamento, banche acquirenti (acquirer), fornitori di servizi di payout o altri partner di pagamento. Overgear non conserva intenzionalmente numeri completi di carte di pagamento, codici CVV/CVC o dati sensibili di autenticazione. Dati limitati relativi ai pagamenti possono essere trattati per la gestione degli ordini, i rimborsi, i chargeback, la riconciliazione, la prevenzione delle frodi e la conformità.

Risposta agli incidenti di sicurezza: In caso di violazione dei Dati personali sospetta o accertata, Overgear adotterà misure adeguate per indagare sull'incidente, attenuarne gli effetti e porvi rimedio e, ove richiesto dalla normativa applicabile, ne darà notifica agli Utenti interessati e alle autorità di controllo competenti.

8. Diritti degli Utenti in relazione ai propri Dati personali e al Sito web
In conformità al GDPR, Lei dispone dei seguenti diritti in relazione ai Suoi Dati personali:
8.1. Diritto di accesso:
Può richiedere informazioni su quali Dati personali conserviamo e su come li utilizziamo.
8.2. Diritto di rettifica:
Può chiederci di correggere, aggiornare o cancellare i Suoi Dati personali qualora siano inesatti, incompleti o non aggiornati.
8.3. Diritto di limitazione del trattamento:
Può chiederci di limitare il trattamento dei dati, ad esempio annullando l'iscrizione alle comunicazioni di marketing.
8.4. Diritto alla cancellazione («diritto all'oblio»):
Può richiedere la cancellazione completa dei Suoi Dati personali. Si noti che la cronologia delle transazioni o i dati necessari per l'adempimento di obblighi di legge possono essere conservati.
8.4.1. Per esercitare il Suo diritto alla cancellazione ai sensi dell'articolo 17 del GDPR, La invitiamo a compilare il nostro Modulo di richiesta di cancellazione. Il modulo richiede di indicare nome e cognome, recapiti e di fornire i documenti d'identificazione necessari (ad es. una copia del passaporto, della patente di guida o della carta d'identità) per verificare la Sua identità. Una volta ricevuta la Sua richiesta completa, unitamente a tutta la documentazione richiesta, esamineremo la Sua richiesta e risponderemo entro 1 (un) mese. Si noti che, qualora la documentazione fornita sia incompleta, la Sua richiesta potrebbe subire ritardi fino alla presentazione di prove sufficienti.
8.5. Diritto alla portabilità dei dati: Può richiedere una copia dei Suoi dati in un formato strutturato e leggibile da dispositivo automatico per trasferirli a un altro fornitore di servizi.
8.6. Diritto di opposizione: Può opporsi al trattamento dei dati per finalità quali il marketing diretto, la ricerca o l'analisi.
8.7. Diritto di non essere sottoposto a decisioni automatizzate: Ha il diritto di opporsi a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione.
8.8. Diritto di proporre reclamo: Qualora ritenga che i Suoi diritti ai sensi del GDPR siano stati violati, può proporre reclamo all'autorità di controllo competente.
8.9. Diritto di gestire il consenso: Qualora ci basiamo sul Suo consenso per trattare i Dati personali, può revocare tale consenso in qualsiasi momento. Per i cookie e le analoghe tecnologie di tracciamento, può gestire o revocare il Suo consenso tramite la funzione "Consent Preferences" sul nostro Sito web. Può inoltre contattare l'Assistenza clienti all'indirizzo support@overgear.com in merito ad altre attività di trattamento basate sul consenso.
Per esercitare tali diritti, ci contatti all'indirizzo support@overgear.com o utilizzi il nostro apposito modulo online. Overgear risponde a tutte le richieste valide relative al GDPR entro 30 (trenta) giorni, salvo che si applichino proroghe consentite dalla legge.
8.10. Overgear si riserva il diritto di rifiutare qualsiasi richiesta di cancellazione o di accesso ai dati manifestamente infondata o eccessiva, ai sensi dell'articolo 12, paragrafo 5, del GDPR. In tali casi, possiamo addebitare un contributo spese ragionevole per la gestione della richiesta. Tale misura è adottata per garantire che la gestione di tali richieste non comporti un onere eccessivo per i nostri sistemi e per tutelare i diritti e le libertà degli altri Utenti.
8.11. Residenti in California (CCPA): Ove applicabile, i residenti in California possono godere di ulteriori diritti ai sensi delle leggi sulla privacy della California, tra cui il diritto di sapere, di accedere, di cancellare, di rettificare e di opporsi (opt-out) a determinati utilizzi o divulgazioni di Informazioni personali. Overgear non vende Dati personali nel significato comune del termine «vendita». Per esercitare i diritti applicabili, La invitiamo a contattarci all'indirizzo legal@overgear.com.
8.12. Qualora abbia dubbi o reclami in merito al rispetto, da parte di Overgear, della normativa in materia di protezione dei dati personali, ha il diritto di rivolgersi all'autorità di controllo competente:
Ufficio del Commissario per la protezione dei dati personali (Cipro)
Sito web: http://www.dataprotection.gov.cy
E-mail: commissioner@dataprotection.gov.cy
Telefono: +357 22 818456

9. Esclusione di responsabilità relativa a contenuti e link esterni
Gli Utenti di Overgear possono pubblicare contenuti e link a risorse esterne in conformità ai nostri Termini e condizioni. Al fine di tutelare i Dati personali, il nostro team del Servizio clienti verifica il rispetto di tali disposizioni e rimuove qualsiasi contenuto pubblicato dagli utenti (o Contenuti generati dagli utenti) o link che rappresentino un rischio per la sicurezza degli altri Utenti. Si noti che, sebbene esaminiamo tali contenuti per individuare potenziali minacce, non sottoponiamo a nuova moderazione i prodotti, le aste o le chat online pubblicati una volta che siano stati approvati.
Pubblicando contenuti esterni o interagendo con essi, Lei riconosce che Overgear non è affiliata a tali risorse esterne e non ne avalla i contenuti o le pratiche. Di conseguenza, Overgear declina espressamente qualsiasi responsabilità diretta o indiretta per eventuali danni, perdite di dati o furti dei dati dell'account che possano derivare dal seguire link esterni o dall'interazione con contenuti presenti su siti di terzi. Si raccomanda vivamente agli Utenti di prestare attenzione e di consultare le informative sulla privacy e sulla sicurezza di qualsiasi sito esterno visitato, poiché Overgear non controlla né garantisce le pratiche o i contenuti di tali siti.

10. Notifica delle violazioni dei dati
In caso di violazione dei dati o di accesso non autorizzato ai Dati personali, Overgear ne darà tempestiva notifica agli Utenti interessati e alle autorità di regolamentazione competenti in conformità alla normativa applicabile. Adotteremo misure immediate per indagare sull'incidente, attenuarne gli effetti e prevenire violazioni future. Informazioni dettagliate e raccomandazioni saranno fornite agli Utenti interessati il prima possibile.

11. Sicurezza e protezione dell'Account
Per proteggere il Suo Account, Le raccomandiamo di:

• Utilizzare password complesse e univoche e modificarle regolarmente.
• Attivare l'autenticazione a due fattori, se disponibile.
• Mantenere riservate le Sue credenziali di accesso.
• Informare immediatamente l'Assistenza clienti qualora sospetti attività non autorizzate.

Sebbene Overgear adotti solide misure di sicurezza, anche Lei è responsabile del mantenimento della sicurezza del Suo Account.

12. Pubblicità e comunicazioni di marketing
Ove consentito dalla normativa applicabile, Overgear può utilizzare i Dati personali per inviare comunicazioni di marketing, promozionali, di riattivazione, di upsell, di cross-sell, newsletter o analoghe comunicazioni commerciali tramite e-mail, SMS, WhatsApp, Intercom, Maestra o altri canali.
Tali comunicazioni saranno inviate solo ove consentito dalla normativa applicabile, anche sulla base del consenso, del soft opt-in ove giuridicamente ammesso o di un'altra base giuridica applicabile.
Gli Utenti possono esercitare l'opt-out dalle comunicazioni di marketing in qualsiasi momento utilizzando le istruzioni per l'annullamento dell'iscrizione o per l'opt-out incluse nel relativo messaggio, rispondendo con un'apposita parola chiave di opt-out ove supportato, modificando le preferenze di comunicazione ove disponibile, oppure contattando l'Assistenza clienti.
L'opt-out dalle comunicazioni di marketing non impedisce a Overgear di inviare comunicazioni di servizio, transazionali, di sicurezza, legali, di conformità, relative all'account o agli ordini che siamo autorizzati o tenuti a inviare.
Gli Utenti possono esercitare l'opt-out dalle comunicazioni di marketing, dalla pubblicità mirata, dalla vendita o condivisione dei Dati personali, dalla profilazione o da analoghe attività di trattamento, ove tali diritti siano previsti dalla normativa applicabile.
Overgear metterà a disposizione idonei meccanismi di opt-out, anche tramite le impostazioni dei cookie, gli strumenti di gestione delle preferenze sulla privacy, i link per l'annullamento dell'iscrizione, l'Assistenza clienti o altri metodi resi disponibili sulla Piattaforma.
L'opt-out dal marketing, dalla pubblicità mirata o dalla personalizzazione non impedisce a Overgear di inviare comunicazioni di servizio, transazionali, di sicurezza, legali, di conformità o relative all'account, qualora tali comunicazioni siano necessarie o consentite dalla normativa applicabile.

13. Cookie e tecnologie di tracciamento
Overgear utilizza cookie, web beacon, pixel, tag, SDK e analoghe tecnologie di tracciamento per gestire il Sito web e la Piattaforma, migliorare la qualità del servizio, analizzare il comportamento degli Utenti, misurare le prestazioni del Sito web e della Piattaforma, supportare l'analisi di prodotto, memorizzare le preferenze degli Utenti, garantire la sicurezza, prevenire le frodi e, ove consentito, fornire contenuti o pubblicità personalizzati.
A seconda dell'ubicazione dell'Utente e della normativa applicabile, determinati cookie e tecnologie analoghe possono essere utilizzati solo dopo che l'Utente ha prestato il proprio consenso, mentre altri possono essere utilizzati secondo un modello di opt-out, ove consentito dalla legge.
Gli Utenti possono gestire o modificare le proprie preferenze sui cookie tramite il banner dei cookie, il centro preferenze dei cookie, le impostazioni del browser, le impostazioni del dispositivo o altri strumenti resi disponibili sul Sito web.
Meccanismi di consenso e di opt-out basati sull'ubicazione
A seconda dell'ubicazione dell'Utente e della normativa applicabile, Overgear può applicare diversi meccanismi di consenso ai cookie, di gestione delle preferenze e di opt-out.
Qualora la normativa applicabile richieda il consenso preventivo, i cookie non essenziali e le analoghe tecnologie di tracciamento saranno utilizzati solo dopo l'ottenimento di tale consenso.
Qualora la normativa applicabile consenta un modello di opt-out, Overgear può utilizzare per impostazione predefinita determinate tecnologie di analisi, pubblicitarie, di analisi di prodotto o analoghe, a condizione che agli Utenti siano fornite informazioni chiare e un'effettiva possibilità di esercitare l'opt-out.
Le specifiche categorie di tecnologie attivate per impostazione predefinita possono variare a seconda dell'ubicazione dell'Utente, della normativa applicabile e delle impostazioni interne di conformità di Overgear. Ad esempio, in determinate giurisdizioni Overgear può attivare per impostazione predefinita le tecnologie di analisi, mantenendo disattivate le tecnologie pubblicitarie, di retargeting, di personalizzazione o analoghe fino a quando l'Utente non effettui una scelta.
Ove richiesto dalla normativa applicabile, Overgear rispetterà i segnali di preferenza di opt-out applicabili, quali Global Privacy Control o altri meccanismi universali di opt-out giuridicamente riconosciuti.
Per informazioni più dettagliate, si rimanda alla nostra Informativa sui cookie.
Segnali di privacy del browser
Non rispondiamo separatamente ai segnali Do Not Track (DNT) del browser. Gli Utenti possono gestire le proprie preferenze di tracciamento tramite il nostro meccanismo di consenso ai cookie. Ove richiesto dalla normativa applicabile, rispetteremo il segnale Global Privacy Control (GPC) e gli altri segnali di preferenza di opt-out giuridicamente riconosciuti.

14. Conservazione e cancellazione dei dati
Conserviamo i Dati personali solo per il tempo ragionevolmente necessario per le finalità descritte nella presente Informativa sulla privacy, tra cui la gestione dell'account, la gestione degli ordini, l'assistenza clienti, la risoluzione delle controversie, l'elaborazione dei rimborsi, la prevenzione delle frodi, la sicurezza, la conformità, la contabilità, gli adempimenti fiscali, gli obblighi AML/CTF, i controlli sulle sanzioni, le azioni legali e l'applicazione dei nostri Termini e condizioni.
I periodi di conservazione possono variare in base al tipo di dati, alla finalità del trattamento, ai requisiti di legge applicabili, alle regole dei prestatori di servizi di pagamento, ai termini previsti per le controversie o i chargeback, alle esigenze di prevenzione delle frodi, ai requisiti di sicurezza e alle necessità operative.
Le informazioni relative all'account sono generalmente conservate finché l'Account resta attivo e per un periodo ragionevole dopo la disattivazione, ove necessario per finalità legali, di sicurezza, di risoluzione delle controversie, di prevenzione delle frodi o di conformità.
Le registrazioni relative alle transazioni, ai pagamenti, alla contabilità e agli aspetti fiscali possono essere conservate per il periodo previsto dalla normativa applicabile, generalmente fino a 5 (cinque) anni o per un periodo più lungo ove richiesto dalla legge o necessario per azioni legali, audit, chargeback o finalità regolamentari.
I dati delle chat, dell'assistenza e delle comunicazioni possono essere conservati fino a 3 (tre) anni dall'ultima interazione, salvo che sia necessario un periodo più lungo per finalità di risoluzione delle controversie, azioni legali, prevenzione delle frodi, conformità o sicurezza.
I dati KYC/EKYC, AML/CTF, relativi ai controlli sulle sanzioni e alla prevenzione delle frodi possono essere conservati per il periodo previsto dalla normativa applicabile, dagli obblighi regolamentari, dai requisiti dei prestatori di servizi di pagamento, dalla gestione del rischio, dalla prevenzione delle frodi o dalle azioni legali.
I dati di analisi e di analisi di prodotto, inclusi i dati trattati tramite strumenti self-hosted come PostHog, possono essere conservati per un periodo limitato necessario per il miglioramento del prodotto, la diagnostica tecnica, l'analisi dell'utilizzo delle funzionalità, le analisi aziendali, la reportistica interna, il tracciamento degli errori, la sicurezza e il rilevamento di frodi o abusi.
Qualora PostHog o analoghi strumenti di analisi di prodotto trattino indirizzi IP principalmente per l'analisi di prodotto, Overgear si adopera per ridurre al minimo tale trattamento disattivando la memorizzazione degli IP, troncando, anonimizzando, eliminando o aggregando i dati o riducendo i periodi di conservazione, ove tecnicamente possibile.
Gli indirizzi IP completi trattati principalmente per l'analisi di prodotto non dovrebbero essere conservati più a lungo del necessario per la relativa finalità. Salvo che un periodo più lungo sia giustificato da esigenze di sicurezza, prevenzione delle frodi, rischio di pagamento, legali, di conformità o tecniche, tali dati dovrebbero essere conservati per non più di 90 (novanta) giorni.
I dati di analisi aggregati, anonimizzati o non identificabili possono essere conservati per un periodo più lungo per finalità statistiche, di miglioramento del prodotto, di reportistica e di analisi aziendale.
Le registrazioni dei consensi, degli opt-in e degli opt-out possono essere conservate nella misura necessaria per dimostrare la conformità alla normativa applicabile, alle regole delle piattaforme e alle procedure interne di conformità.
Alla scadenza dei periodi di conservazione applicabili, i Dati personali saranno cancellati, anonimizzati o aggregati, salvo che la loro ulteriore conservazione sia richiesta o consentita dalla normativa applicabile.

15. Modifiche all'Informativa sulla privacy
Possiamo aggiornare la presente Informativa sulla privacy per tenere conto di modifiche delle nostre attività di trattamento, dei Servizi, delle tecnologie, degli obblighi di legge o dei requisiti normativi.
La versione aggiornata indicherà la data dell'«Ultimo aggiornamento» e, ove applicabile, una distinta data di entrata in vigore. Le modifiche volte a chiarire le prassi di trattamento esistenti o a recepire requisiti di legge applicabili possono avere efficacia dal momento della pubblicazione, salvo diversa disposizione di legge.
Qualora le modifiche richiedano un'ulteriore comunicazione o un nuovo consenso ai sensi della normativa applicabile, forniremo tale comunicazione o richiederemo il consenso prima di avviare le relative attività di trattamento.

16. Informazioni di contatto
Per qualsiasi domanda, dubbio o richiesta in merito alla presente Informativa sulla privacy o alle nostre pratiche in materia di dati, La invitiamo a contattare la nostra Assistenza clienti ai seguenti recapiti:

• E-mail: support@overgear.com
• Indirizzo postale: Diagorou 4, Kermia Building, 3° piano, ufficio 304, 1097 Nicosia, Cipro

Qualora i Suoi dubbi in merito al rispetto della normativa sulla protezione dei dati personali non ricevano una risposta soddisfacente, ha il diritto di proporre reclamo alla Sua autorità di controllo locale:

• Ufficio del Commissario per la protezione dei dati personali (Cipro)
• Sito web: http://www.dataprotection.gov.cy
• E-mail: commissioner@dataprotection.gov.cy
• Telefono: +357 22 818 456