Privacy Policy

12. Mercatino

Il Mercatino è l’area dell’applicazione in cui gli utenti pubblicano annunci di attrezzatura da nuoto usata e si accordano fra loro per lo scambio. A differenza del resto dell’applicazione richiede un account, e quindi comporta il trattamento di dati personali. Quanto segue riguarda soltanto chi sceglie di usarlo.

12.1 Dati che raccogliamo

• Account: indirizzo email e password (quest’ultima conservata solo in forma cifrata, mai in chiaro e mai leggibile da noi).
• Profilo: nome visualizzato, città e zona, anno di nascita, società sportive indicate, immagine del profilo se ne carichi una.
• Posizione: una coordinata approssimata, usata per calcolare le distanze e mostrarti gli annunci vicini. Puoi indicarla scegliendo una città invece di concedere la geolocalizzazione.
• Annunci: titolo, descrizione, categoria, condizione, taglia, prezzo, fotografie e luogo indicativo dell’oggetto.
• Messaggi: il contenuto delle conversazioni con gli altri utenti.
• Valutazioni: voto e commento che lasci e che ricevi, distinti fra ruolo di acquirente e di venditore.
• Attività: preferiti, ricerche salvate, annunci visti, utenti bloccati, segnalazioni inviate.
• Notifiche: un identificativo del dispositivo rilasciato dal sistema operativo, necessario a recapitare le notifiche push. Non è un identificativo pubblicitario e non lo usiamo per profilarti.
• Consensi: la versione dei termini accettata e la data.

Non chiediamo né trattiamo dati di pagamento: nel Mercatino non si paga, e nessuna transazione economica passa dall’applicazione.

12.2 Cosa vedono gli altri utenti

Sono visibili agli altri utenti: il nome visualizzato, l’immagine del profilo, la città o zona, le società indicate, gli annunci pubblicati con le relative fotografie, le valutazioni ricevute e la media che ne deriva, e la distanza approssimata dall’oggetto.

Non sono mai visibili: l’indirizzo email, la posizione esatta, l’anno di nascita, le ricerche salvate, i preferiti, i blocchi e le segnalazioni.

Le fotografie degli annunci sono ospitate su uno spazio ad accesso pubblico: chi conosce l’indirizzo di un’immagine può aprirla anche senza essere registrato. Non pubblicare fotografie che contengano documenti, targhe, indirizzi o altre persone riconoscibili.

12.3 Perché li trattiamo, e su quale base

• Per far funzionare il servizio che hai richiesto — account, annunci, ricerca per distanza, chat, valutazioni: base giuridica l’esecuzione del contratto, art. 6.1.b GDPR.
• Per la sicurezza della comunità — segnalazioni, blocchi, moderazione, prevenzione di abusi e di annunci vietati: base giuridica il legittimo interesse, art. 6.1.f GDPR.
• Per le notifiche push: base giuridica il consenso che concedi al sistema operativo, art. 6.1.a GDPR, revocabile in ogni momento dalle impostazioni del telefono.
• Per adempiere a obblighi di legge e difenderci in giudizio: art. 6.1.c e 6.1.f GDPR.

Non profiliamo gli utenti, non prendiamo decisioni automatizzate che li riguardino e non facciamo pubblicità comportamentale.

12.4 Dove stanno i dati

I dati del Mercatino sono conservati su server nell’Unione Europea (Francoforte, Germania). Le comunicazioni avvengono tramite HTTPS con crittografia TLS.

12.5 Fornitori di cui ci serviamo

Sono responsabili del trattamento ai sensi dell’art. 28 GDPR: trattano i dati per nostro conto e secondo le nostre istruzioni, non per finalità proprie.

• Supabase — banca dati, autenticazione e archiviazione delle immagini (server nell’Unione Europea).
• Google Firebase Cloud Messaging — recapito delle notifiche push. Riceve l’identificativo del dispositivo e il testo della notifica. Eventuali trasferimenti extra UE avvengono sulla base delle clausole contrattuali standard della Commissione Europea.
• Infomaniak — invio delle email di verifica e di recupero password (server in Svizzera, Paese riconosciuto adeguato dalla Commissione Europea).

12.6 Per quanto tempo

• Profilo, annunci e messaggi: finché mantieni l’account.
• Annunci scaduti o rimossi: conservati per il tempo tecnico necessario e poi eliminati.
• Annunci visti e notifiche già recapitate: eliminati automaticamente dopo 90 giorni.
• Segnalazioni: conservate per il tempo necessario alla moderazione e alla difesa in giudizio.

12.7 Se elimini l’account

La voce Elimina account nel profilo cancella tutto in un passaggio, senza doverci scrivere. Vengono eliminati in modo definitivo:

• le tue credenziali di accesso e il tuo indirizzo email;
• i tuoi annunci, con tutte le fotografie caricate;
• l’immagine del profilo;
• le tue conversazioni, comprese le parti scritte dalla persona con cui parlavi;
• le valutazioni scritte e quelle ricevute;
• preferiti, ricerche salvate, annunci visti, blocchi, segnalazioni e notifiche;
• gli identificativi dei dispositivi: le notifiche smettono di arrivare.

Cosa resta, e perché. Rimane una riga tecnica priva del tuo nome, del tuo indirizzo email e di ogni altro tuo dato, che riporta la sola dicitura “Utente eliminato”. Serve perché le conversazioni e gli annunci degli altri utenti facevano riferimento al tuo profilo e senza quel riferimento andrebbero distrutti insieme al tuo. Da quella riga non si accede a nulla e non si risale a te.

L’eliminazione è irreversibile: non conserviamo copie di riserva dalle quali sia possibile ripristinare un account cancellato. Il tuo indirizzo email torna libero, e se un giorno cambi idea puoi iscriverti di nuovo con lo stesso indirizzo — sarà però un profilo nuovo, senza le valutazioni e la storia del precedente.