Informativa Privacy

Ultimo aggiornamento: [DATE]. Titolare del trattamento: [COMPANY NAME], [ADDRESS], [SUPPORT EMAIL]. Questa informativa spiega come trattiamo i dati personali ai sensi del GDPR (Regolamento (UE) 2016/679).

1. Dati che trattiamo

  • Dati dell’account — email, hash della password, nome visibile, ruolo, foto del profilo (base giuridica: contratto, art. 6(1)(b)).
  • Dati di contatto che pubblichi — numeri di telefono e WhatsApp mostrati nei tuoi annunci (contratto; scegli tu di pubblicarli).
  • Contenuti — annunci, foto, recensioni. Le foto sono analizzate automaticamente per individuare e mascherare aree esplicite (legittimo interesse a una piattaforma sicura, art. 6(1)(f); l’analisi è svolta da software e i risultati segnalati possono essere riesaminati dal personale).
  • Dati di pagamento — pacchetto acquistato, importo, ID e stato del pagamento Mollie. I dati della carta vanno direttamente al fornitore di pagamento, Mollie B.V. (Paesi Bassi); noi non li vediamo mai (contratto / obbligo legale contabile).
  • Dati tecnici — indirizzo IP, log di sicurezza (legittimo interesse); analytics solo con il tuo consenso (art. 6(1)(a)).

2. Destinatari

Hosting e database: Supabase; hosting applicativo/CDN: Vercel e Cloudflare; pagamenti: Mollie B.V. Ciascuno opera in base a un accordo di trattamento dati. Se i dati lasciano il SEE, i trasferimenti si basano su decisioni di adeguatezza o Clausole Contrattuali Standard.

3. Conservazione

Dati dell’account: fino alla cancellazione dell’account più una breve finestra di backup. Registrazioni dei pagamenti: come richiesto dalla normativa fiscale (fino a 10 anni in Italia). Foto originali caricate: conservate privatamente per audit di moderazione, poi eliminate alla cancellazione dell’account. Log di sicurezza: fino a 12 mesi.

4. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento (artt. 15–21). Scrivi a [SUPPORT EMAIL]. Puoi presentare reclamo alla tua autorità di controllo — in Italia, il Garante per la protezione dei dati personali.

5. Processi decisionali automatizzati

Il controllo delle immagini è automatizzato ma si limita a mascherare aree dell’immagine; non produce effetti giuridici o similmente significativi senza revisione umana. Puoi contestare qualsiasi esito di moderazione a [SUPPORT EMAIL].