Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Ocasa di Chaoui Badre, con sede in Via Roma 129, 56025 Pontedera (PI), P.IVA 02534110503. Per qualsiasi domanda sui tuoi dati scrivi a privacy@privio.it.

2. Quali dati raccogliamo

• Dati dell'account: nome e cognome, email e password (conservata solo in forma cifrata). Se verifichi il cellulare, anche il numero di telefono.
• Dati degli annunci: tipologia, prezzo, località (regione, provincia, comune ed eventuale zona), caratteristiche, descrizione, foto e, se scegli di mostrarlo, il numero di telefono di contatto. Gli annunci attivi sono pubblici.
• Messaggi: i messaggi che invii e ricevi tramite il portale, con data e annuncio di riferimento.
• Segnalazioni: motivo e nota delle segnalazioni che invii su un annuncio.
• Acquisti: servizio acquistato, importo, data e identificativo del pagamento. I dati della carta sono gestiti direttamente da Stripe e non arrivano mai a Privio.
• Dati tecnici: indirizzo IP e informazioni sul browser registrati nei log dei server, il numero di visualizzazioni degli annunci e i contatori dei contatti inviati (usati dal sistema anti-agenzie).

3. Perché li trattiamo e su quale base giuridica

• Fornire il servizio (account, pubblicazione degli annunci, messaggi tra utenti, email di servizio come notifiche di nuovi messaggi e di scadenza degli annunci): esecuzione del contratto, art. 6.1.b GDPR.
• Garantire che il portale resti riservato ai privati (limite di annunci e di contatti, verifica delle segnalazioni, moderazione, blocco degli account): legittimo interesse del titolare e degli utenti a un portale senza agenzie e senza abusi, art. 6.1.f GDPR.
• Gestire i pagamenti e gli obblighi contabili e fiscali: esecuzione del contratto e obbligo di legge, art. 6.1.b e 6.1.c GDPR.
• Sicurezza del sito (log tecnici, prevenzione di frodi e accessi non autorizzati): legittimo interesse, art. 6.1.f GDPR.

Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo a terzi.

4. Moderazione dei messaggi

Per contrastare l'uso del portale da parte di agenzie, il sistema conta i nuovi contatti inviati da ogni utente. Chi supera i limiti indicati nei Termini di utilizzo viene messo in verifica: in questo caso l'amministratore può leggere i messaggi inviati da quell'utente per decidere se sbloccarlo o bloccarlo. Fuori da questi casi, e dalle verifiche su segnalazioni ricevute, i messaggi non vengono letti.

5. Chi può vedere i tuoi dati

• Gli altri utenti vedono gli annunci attivi, il tuo nome di battesimo accanto agli annunci e ai messaggi e, se lo scegli, il telefono di contatto. Email e cognome non vengono mostrati.
• Fornitori che trattano i dati per nostro conto (responsabili del trattamento ex art. 28 GDPR): Supabase (database, autenticazione e archivio delle foto), Vercel (hosting del sito), Stripe (pagamenti), Resend (invio delle email).
• Autorità, quando richiesto dalla legge.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

6. Per quanto tempo li conserviamo

• Account: finché resta attivo. Se chiedi la cancellazione eliminiamo account, annunci, foto e messaggi entro 30 giorni.
• Annunci: restano pubblicati per 3 mesi, poi scadono. Gli annunci scaduti o eliminati non sono più visibili ma restano archiviati finché l'account è attivo, per permetterne la riattivazione e la gestione delle segnalazioni.
• Account bloccati: i dati necessari a impedire una nuova registrazione (come il numero di telefono bloccato) sono conservati fino a 24 mesi dal blocco.
• Dati degli acquisti: 10 anni, come previsto dalla normativa fiscale.
• Log tecnici: per il periodo previsto dai fornitori di hosting, in genere non oltre 30 giorni.

7. Cookie

Privio usa solo cookie tecnici, necessari al funzionamento del sito: i cookie di sessione che ti mantengono connesso dopo l'accesso. Non usiamo cookie di profilazione, pubblicitari o di statistica di terze parti, per questo non ti chiediamo un consenso.

Quando paghi un servizio vieni portato sulla pagina di pagamento di Stripe, che usa cookie propri per sicurezza e prevenzione delle frodi secondo la sua informativa. Puoi cancellare i cookie dalle impostazioni del browser; senza i cookie di sessione non potrai accedere al tuo account.

8. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli se inesatti (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21).

Scrivi a privacy@privio.it dall'indirizzo email del tuo account: rispondiamo entro 30 giorni. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Privio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

10. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo via email o con un avviso sul sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina.