Informativa sulla privacy

Il titolare del trattamento è la persona fisica che gestisce il progetto Nico & The Shoppers, un progetto senza scopo di lucro. Il canale ufficiale di contatto per qualsiasi richiesta relativa ai tuoi dati è [email protected]; i dati identificativi completi del titolare sono forniti su richiesta scritta a tale indirizzo.

• Dati di registrazione: nome, cognome, email e username (email e username normalizzati in minuscolo), numero di telefono e l'hash della password. Non conserviamo mai la password in chiaro.
• Contenuti che pubblichi: profilo, annunci, messaggi privati, messaggi nella chat pubblica, recensioni e feedback.
• Se acquisti un oggetto: l'indirizzo di spedizione che inserisci per l'ordine (vedi la sezione dedicata più sotto).
• Dati tecnici minimi per la sicurezza: indirizzo IP in forma hashata, informazioni sul browser (user-agent), log anti-abuso e marche temporali.
• Cookie tecnici necessari al funzionamento del sito.

• Erogare il servizio (registrazione, account, pubblicazione di annunci e contenuti, messaggistica): esecuzione del contratto con te e delle misure precontrattuali richieste, ai sensi dell'art. 6.1.b del GDPR.
• Garantire la sicurezza e prevenire abusi, frodi e spam (log anti-abuso, hash dell'indirizzo IP, protezione anti-bot): nostro legittimo interesse, ai sensi dell'art. 6.1.f del GDPR.
• Adempiere agli obblighi previsti dalla legge, ai sensi dell'art. 6.1.c del GDPR.

Se acquisti un oggetto tramite la piattaforma, raccogliamo e conserviamo l'indirizzo di spedizione che inserisci (nome, indirizzo, città, CAP, provincia, paese e, se lo fornisci, il telefono). Lo utilizziamo per generare un'etichetta di spedizione in PDF e la trasmettiamo, insieme all'indirizzo, via email al venditore di quella specifica vendita, al solo scopo di consentirgli di spedirti l'oggetto acquistato. La base giuridica è l'esecuzione del contratto di compravendita tra te e il venditore, ai sensi dell'art. 6.1.b del GDPR.

Il fornitore di pagamento che utilizzi per pagare il venditore non riceve da noi l'indirizzo di spedizione e non è un responsabile del trattamento per questi dati: vi accedi tu stesso, tramite reindirizzamento al suo sito, in modo indipendente dalla piattaforma.

Conserviamo l'indirizzo di spedizione per 12 mesi dal completamento dell'ordine, dopodiché viene rimosso o reso anonimo, salvi eventuali obblighi di legge diversi.

Usiamo esclusivamente cookie tecnici ed essenziali di prima parte: quelli di sessione, il token anti-CSRF e le preferenze di lingua e di tema. Non usiamo cookie di profilazione o pubblicitari e non profiliamo i nostri utenti ne li tracciamo a fini pubblicitari.

I profili degli utenti possono incorporare contenuti di terze parti (YouTube, SoundCloud), caricati soltanto quando visiti un profilo che li utilizza. In quel caso tali fornitori ricevono il tuo indirizzo IP e possono impostare propri cookie secondo le loro informative sulla privacy.

Conserviamo i dati per il tempo necessario alle finalità descritte. Alla cancellazione dell'account i dati personali vengono rimossi o resi anonimi, salvo i log di sicurezza, conservati per il tempo strettamente necessario.

I messaggi della chat pubblica globale sono effimeri: vengono rimossi automaticamente dopo un breve periodo a scorrimento.

Non vendiamo e non cediamo i tuoi dati a terzi per finalità di marketing.

In base al GDPR (artt. 15-22) hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati. Per esercitarli puoi scrivere a [email protected]. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente: in Italia il Garante per la protezione dei dati personali.

Alcuni fornitori possono trattare i dati come responsabili del trattamento, nei soli limiti necessari a erogare il servizio: ad esempio per l'hosting e l'archiviazione delle immagini, e Cloudflare per la distribuzione dei contenuti (CDN/proxy) e la protezione anti-bot (Turnstile). Per queste finalità di sicurezza vengono trattati dati tecnici, incluso l'indirizzo IP. Alcuni fornitori possono trovarsi fuori dall'Unione Europea, ad esempio negli Stati Uniti: in tal caso il trasferimento avviene sulla base delle garanzie adeguate previste dal GDPR (Capo V), quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea e, per i trasferimenti verso gli Stati Uniti, l'adesione del fornitore all'EU-US Data Privacy Framework.

Il servizio non è destinato ai minori di 14 anni.