Informativa sulla privacy

BOZZA da completare e far verificare da un consulente privacy prima dell'apertura al pubblico.

Chi tratta i dati

Titolare del trattamento: [DA COMPLETARE: nome, indirizzo, email di contatto].

Quali dati

• Iscrizione: nome e indirizzo email. La password non e' conservata: il sito ne tiene solo un'impronta crittografica da cui non si puo' risalire alla password.
• Uso del sito: le proposte che pubblichi, le richieste di acquisto con quantita' e note, le segnalazioni che invii.
• Sicurezza: data, ora e tipo delle azioni importanti (accessi, cambi di password, approvazioni); dell'indirizzo IP si conserva solo un'impronta crittografica, non l'indirizzo.
• Verifica in due passaggi: la chiave e' conservata cifrata, i codici di recupero solo come impronta.

Chi vede cosa

• Tutti gli utenti approvati vedono il tuo nome accanto alle proposte che pubblichi, e per ogni proposta il numero di adesioni e la quantita' totale richiesta, non chi ha aderito.
• Chi pubblica una proposta vede nome, email, quantita' e nota di chi aderisce, per poter organizzare l'acquisto.
• Chi aderisce a una proposta vede l'email di chi l'ha pubblicata.
• L'amministratore vede i dati necessari a gestire il sito e la sua sicurezza.

Perche'

• Per farti usare il sito (account, proposte, adesioni): e' il servizio che chiedi iscrivendoti (art. 6.1.b GDPR).
• Per proteggere il sito e gli utenti da accessi abusivi e truffe: legittimo interesse (art. 6.1.f GDPR).

Sul sito non si fanno pagamenti e non si raccolgono dati di pagamento.

Fornitori

• Cloudflare: ospita il sito; il database si trova nell'Unione Europea.
• Brevo: invia le email del sito (conferma dell'indirizzo, nuova password, avvisi).
• Have I Been Pwned: quando scegli una password il sito controlla che non sia comparsa in furti di dati noti, inviando solo i primi 5 caratteri di un'impronta crittografica della password. Da questi non e' possibile risalire ne' alla password ne' a te.

Per quanto tempo

• Account e contenuti: finche' non elimini l'account (o finche' l'amministratore non rifiuta l'iscrizione).
• Iscrizioni mai confermate: 7 giorni.
• Sessioni: al massimo 7 giorni (8 ore per l'amministratore), e terminano dopo un periodo senza attivita'.
• Link inviati per email: 24 ore per la conferma, 30 minuti per la nuova password; valgono una sola volta.
• Registro di sicurezza: 12 mesi.
• Copie di sicurezza del database: [DA COMPLETARE secondo la configurazione dei backup].

Cookie

Il sito usa solo cookie tecnici indispensabili: uno per tenerti collegato e, durante l'accesso, uno per il passaggio della verifica in due passaggi. Nessun cookie di profilazione o di statistica, nessun tracciamento, nessuna risorsa caricata da altri siti.

I tuoi diritti

• Accesso e portabilita': dalla pagina Account puoi scaricare in un file tutti i tuoi dati.
• Cancellazione: dalla pagina Account puoi eliminare il tuo account.
• Rettifica, limitazione, opposizione: scrivi al titolare all'indirizzo indicato sopra.
• Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).