Documenti
Informativa privacy e cookie
Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 11 ottobre 2026
1. Titolare del trattamento
Il titolare è Alessio Ivan, Via delle Forze Armate 260, 20152 Milano (MI), P.IVA/C.F. VNILSS70A09F205P. Per qualsiasi richiesta sulla privacy scrivi a alessio.ivan@gexpo.it o usa la pagina Contatti.
2. Quali dati trattiamo
- Dati dell'account: nome, email, password (salvata solo in forma cifrata), città e, se lo inserisci, telefono.
- Inventario: oggetti censiti, foto, luogo, stato, anno, prezzi indicativi e dati di vendita. Gli importi delle vendite sono visibili solo a te.
- Mercatino: annunci pubblicati (visibili a tutti con il tuo nome e la città, mai email o telefono), messaggi e foto in chat, offerte, preferiti e recensioni.
- Pagamenti del Pass: piano acquistato, importo, data, scadenza e consenso alla rinuncia al recesso. I dati della carta sono trattati solo da Stripe e non arrivano mai a noi.
- Modulo contatti: nome, email e testo del messaggio.
- Posizione: se scegli "usa la mia posizione" nel Mercatino, la posizione del dispositivo serve solo a calcolare le distanze e non viene salvata.
3. Perché li trattiamo e su quale base
- Fornirti l'app, l'inventario, il Mercatino e la chat: esecuzione del contratto (art. 6.1.b GDPR).
- Vendere e gestire il Pass Mercatino ed emettere le ricevute: contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c).
- Email di servizio, come nuovi messaggi, offerte, ribassi dei preferiti e scadenza del Pass: contratto. Puoi disattivarle dal profilo.
- Rispondere alle richieste inviate dal modulo contatti: misure precontrattuali o legittimo interesse (art. 6.1.b e 6.1.f).
- Sicurezza e prevenzione degli abusi: legittimo interesse (art. 6.1.f).
Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo a nessuno.
4. A chi li comunichiamo
- Stripe Payments Europe Ltd., per i pagamenti del Pass, come titolare autonomo per i dati di pagamento.
- Fornitore di hosting e database, dove l'app è ospitata, come responsabile del trattamento.
- Resend, servizio di invio delle email transazionali, come responsabile del trattamento.
- Gli altri utenti, solo per quello che pubblichi tu: annunci, nome, città, recensioni e messaggi in chat con la controparte.
Alcuni fornitori possono trattare i dati anche fuori dall'UE, con le garanzie previste dal GDPR, come le Clausole contrattuali standard o il Data Privacy Framework.
5. Per quanto tempo
Conserviamo i dati dell'account finché resta attivo. I dati di pagamento e le ricevute restano per 10 anni, come richiede la legge fiscale. I messaggi del modulo contatti restano per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
6. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo a alessio.ivan@gexpo.it. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).