Informativa sulla Privacy
Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) · Versione 1.0
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite PetSwap è [Ragione Sociale del Titolare], con sede in [Indirizzo], P.IVA [Numero], contattabile all'indirizzo email privacy@petswap.example.
2. Quali dati raccogliamo
| Categoria | Esempi |
|---|---|
| Dati di account | Username, indirizzo email, password (memorizzata come hash, mai in chiaro) |
| Dati di profilo | Nome, cognome, indirizzo, città, provincia, nazione, coordinate geografiche calcolate dall'indirizzo, foto profilo |
| Dati sugli animali | Nome, specie, razza, peso degli animali che scegli di registrare |
| Contenuti pubblicati | Titoli, descrizioni e fotografie degli oggetti messi in scambio |
| Dati di pagamento | Gestiti direttamente da Stripe: PetSwap non riceve né memorizza i dati della tua carta |
| Dati di utilizzo | Log tecnici, indirizzo IP, azioni compiute sulla Piattaforma |
| Cookie | Vedi la Cookie Policy |
3. Finalità e base giuridica del trattamento
- Erogazione del Servizio (creazione account, pubblicazione annunci, gestione scambi e PetCoins) — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR);
- Elaborazione dei pagamenti tramite Stripe — base giuridica: esecuzione di un contratto e obblighi di legge in materia contabile/fiscale;
- Prevenzione di frodi e abusi (moderazione, gestione segnalazioni) — base giuridica: legittimo interesse del Titolare a garantire un ambiente sicuro (art. 6.1.f GDPR);
- Adempimento di obblighi di legge (es. richieste dell'autorità giudiziaria) — base giuridica: obbligo legale (art. 6.1.c GDPR);
- Calcolo della distanza e suggerimento di scambi vicini (indirizzo e coordinate) — base giuridica: esecuzione del contratto, perché è una funzione centrale del servizio. L'indirizzo esatto non è mai mostrato ad altri utenti.
4. Comunicazione dei dati a terzi
I tuoi dati possono essere comunicati a fornitori che trattano dati per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR), tra cui:
- Stripe, Inc. — elaborazione dei pagamenti per l'acquisto di PetCoins. Stripe può trasferire dati al di fuori dello Spazio Economico Europeo sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea;
- Il fornitore di hosting/infrastruttura che ospita il database e i file dell'applicazione.
- OpenStreetMap (servizio Nominatim) — il nostro server gli invia l'indirizzo che inserisci per ottenerne le coordinate.
- OpenStreetMap e unpkg.com — quando visualizzi una mappa, il tuo browser carica le tessere della mappa e la libreria di visualizzazione da questi servizi, che ricevono il tuo indirizzo IP.
- Servizio di anteprima dei siti web (attualmente thum.io) — nella pagina dei canili partner il tuo browser carica da questo servizio le anteprime dei loro siti, e il servizio riceve il tuo indirizzo IP.
I dati non vengono mai venduti a terzi per finalità di marketing.
5. Periodo di conservazione
I dati dell'account sono conservati finché l'account resta attivo e per il tempo necessario a gestire eventuali contestazioni successive alla chiusura. I dati relativi a transazioni e pagamenti sono conservati per il periodo previsto dalla normativa fiscale e civilistica italiana in materia di conservazione dei documenti contabili. Le segnalazioni di frode sono conservate per il tempo necessario a gestirle e per l'eventuale tutela in sede giudiziale.
6. I tuoi diritti
In qualità di interessato, hai il diritto di:
- Accedere ai tuoi dati personali (art. 15 GDPR);
- Ottenerne la rettifica se inesatti (art. 16 GDPR);
- Richiederne la cancellazione, nei casi previsti (art. 17 GDPR);
- Richiederne la limitazione del trattamento (art. 18 GDPR);
- Ricevere i tuoi dati in formato strutturato e portarli altrove (art. 20 GDPR);
- Opporti al trattamento basato su legittimo interesse (art. 21 GDPR);
- Revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Puoi esercitare questi diritti scrivendo a privacy@petswap.example. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Minori
PetSwap è riservato a utenti maggiorenni: non raccogliamo consapevolmente dati di persone minori di 18 anni. Se veniamo a conoscenza di un account registrato da un minore, procediamo alla sua disattivazione.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui: password sempre memorizzate come hash (mai in chiaro), connessioni cifrate, controlli di accesso basati sul ruolo per il personale interno, e protezioni contro attacchi CSRF sulle azioni sensibili.
9. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa informativa. In caso di modifiche sostanziali, ti informeremo tramite la Piattaforma o via email.
10. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati, scrivi a privacy@petswap.example.