Informativa sulla privacy
Come Todijo tratta le informazioni del suo marketplace multi-venditore.
Chi è il titolare?
Todijo opera attualmente come progetto e servizio prima della costituzione e non è ancora una società costituita. È prevista una SAS francese come futura forma giuridica, ma Todijo SAS non esiste attualmente. SIREN, SIRET, numero di registrazione, partita IVA e sede legale non sono ancora disponibili. Non è stato nominato alcun DPO.
Informazioni trattate
Todijo tratta dati di account e profilo, acquirenti e venditori, negozi, prodotti e immagini, messaggi, recensioni, ordini, destinatari, consegna, problemi e prove di rimborso, oltre a comunicazioni di assistenza e log tecnici e di sicurezza.
Sign-in with third-party providers
If you choose Google, Apple or Facebook sign-in after that provider is configured, Todijo may receive the provider account identifier, name or display name, email address when supplied, and an email-verification or trust signal when supplied. Todijo uses this information only for authentication, account creation or secure linking, account security and avoiding unsafe duplicate accounts. Todijo never receives your provider password and does not request Gmail, Google Drive, contacts, Facebook posts, friends, messages, photos or advertising data. These providers authenticate you; they do not operate Todijo, sell marketplace products or process Todijo orders. Apple relay email addresses remain valid account identities.
Ordini e pagamenti
Todijo usa dati di ordini e venditori per le transazioni. Stripe gestisce checkout, conferme, onboarding, abbonamenti e accrediti. Todijo conserva identificativi e stati necessari, ma non riceve i dati completi della carta.
Finalità
I dati servono a creare e proteggere account, gestire negozi, carrello e preferiti, messaggi e recensioni, ordini e rimborsi, prevenire abusi, inviare email di servizio, mantenere l’affidabilità e rispondere a richieste. Il proprietario deve confermare le basi giuridiche.
Fornitori e destinatari
Il repository documenta Stripe, Cloudflare Turnstile, Cloudinary, memoria compatibile R2 e un fornitore SMTP. I dati sono comunicati solo per servizio, sicurezza, controversie o obblighi. Sedi, contratti e garanzie di trasferimento devono essere verificati.
Conservazione
I dati restano solo per il tempo necessario a servizio, sicurezza, storico transazioni, controversie e obblighi contabili o legali. Non viene dichiarato un termine fisso non verificato. Una richiesta può portare a cancellazione, disattivazione o anonimizzazione.
Diritti GDPR
Ove applicabile puoi chiedere informazione, accesso, rettifica, cancellazione, limitazione, portabilità o opporti. Puoi revocare il consenso per il futuro e proporre reclamo all’autorità di controllo competente.
Privacy e datiAccount and data deletion instructions
Sicurezza e memoria browser
Todijo usa hashing delle password, sessioni firmate HTTP-only, controlli di accesso, webhook Stripe firmati e verifiche di sicurezza. La memoria necessaria supporta sessione, lingua, carrello, checkout e consenso; quella opzionale resta disattivata senza consenso.
Aggiornamenti
L’informativa sarà aggiornata per cambiamenti rilevanti del titolare, trattamenti o fornitori. Sarà richiesto un nuovo consenso quando necessario.