1. Titolare del trattamento
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Il titolare del trattamento dei tuoi dati è il gestore di Bondosa, i cui dati identificativi (denominazione, sede legale, partita IVA: da completare) sono riportati nelle Note legali. Per qualsiasi questione relativa alla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected].
2. Dati che trattiamo
- Dati dell'account: alias, indirizzo e-mail, città e password (conservata in forma cifrata).
- Dati di contatto pubblicati volontariamente (telefono, WhatsApp), cifrati quando sono conservati.
- Documenti per la verifica dell'età e dell'identità: immagine del documento d'identità (fronte e retro) e un selfie. Sono dati di natura particolarmente delicata, trattati con misure di sicurezza rafforzate ai sensi dell'art. 32 GDPR (archiviazione privata, accesso limitato e tracciato) e con un tempo di conservazione ridotto (v. punto 5).
- Contenuto dell'annuncio: fotografie, video, descrizione e servizi offerti.
- Recensioni: alias di chi scrive la recensione, testo della recensione e indirizzo IP rilevato al momento della lettura del codice QR.
- Dati di utilizzo e di dispositivo (compreso l'indirizzo IP), per finalità di sicurezza, prevenzione delle frodi e miglioramento del servizio.
3. Finalità e basi giuridiche
- Erogazione del servizio e gestione del tuo account e del tuo annuncio: esecuzione del contratto di cui sei parte (art. 6, par. 1, lett. b, GDPR).
- Verifica della maggiore età e dell'identità, prevenzione delle frodi e dei contenuti illeciti: adempimento di obblighi di legge (art. 6, par. 1, lett. c) e legittimo interesse del titolare (art. 6, par. 1, lett. f).
- Sicurezza dell'account e della piattaforma (autenticazione, limiti antiabuso, registri di accesso): legittimo interesse del titolare (art. 6, par. 1, lett. f).
- Moderazione dei contenuti e gestione delle segnalazioni: adempimento di obblighi di legge, anche in relazione agli obblighi previsti per i prestatori di servizi della società dell'informazione dal D.Lgs. 70/2003, e legittimo interesse.
- Comunicazioni commerciali (novità, promozioni): il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del D.Lgs. 196/2003), revocabile in qualsiasi momento.
- Suggerimenti personalizzati: usiamo i tuoi preferiti, le ricerche salvate e le recensioni per proporti nuovi profili che potrebbero interessarti (riepilogo settimanale). Puoi disattivarli in qualsiasi momento da Impostazioni → Notifiche.
4. Responsabili del trattamento e trasferimenti internazionali
Non cediamo i tuoi dati a terzi per finalità proprie di questi ultimi. Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento, con i quali abbiamo stipulato il relativo accordo ai sensi dell'art. 28 GDPR:
- Amazon Web Services (AWS): archiviazione delle immagini e moderazione automatica dei contenuti.
- Cloudflare: rete di distribuzione dei contenuti, sicurezza e tunnel di accesso.
- Resend: invio di e-mail transazionali e commerciali (novità e promozioni).
- Brevo (Sendinblue): invio di SMS e codici di verifica.
- Sentry: registrazione degli errori e stabilità del servizio (legittimo interesse). È configurato senza cookie, senza registrazione della sessione e senza dati personali per impostazione predefinita.
Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo (ad esempio negli Stati Uniti). In tali casi i trasferimenti avvengono sulla base delle Clausole contrattuali tipo adottate dalla Commissione europea o di altre garanzie adeguate previste dal Capo V del GDPR.
5. Tempi di conservazione
- Dati dell'account: per tutto il tempo in cui l'account resta attivo; dopo la chiusura vengono cancellati, salvi gli obblighi di legge.
- Documenti d'identità (documento e selfie): sono conservati al massimo per 90 giorni dalla conclusione della verifica e successivamente eliminati (immagine e registrazione). Viene conservato il solo esito della verifica (verificata/non verificata e data).
- Recensioni: sono conservate; se elimini il tuo account vengono anonimizzate (non cancellate, per non alterare le valutazioni).
- Registri di sicurezza e indirizzi IP: per il tempo necessario a garantire la sicurezza e a prevenire le frodi, dopodiché sono anonimizzati o cancellati.
- Annunci eliminati e relative immagini: per il tempo necessario ad adempiere agli obblighi di legge e ad accertare eventuali abusi.
- Dati di fatturazione e di pagamento: per i termini previsti dalla normativa civilistica e fiscale.
6. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli 15-22 del GDPR. Se il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento (art. 7, par. 3, GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per scaricare i tuoi dati o eliminare l'account puoi usare le opzioni disponibili in Impostazioni, oppure scriverci a [email protected]. Se ritieni che la tua richiesta non sia stata gestita correttamente, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), www.garanteprivacy.it, oppure di rivolgerti all'autorità giudiziaria.
7. Cookie
L'uso dei cookie è descritto nella Informativa sui cookie, redatta in conformità all'art. 122 del D.Lgs. 196/2003 e alle linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.