Privacy Policy

Ultimo aggiornamento: luglio 2025

Mercatini App (mercatini.blog) tratta i tuoi dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Questa pagina spiega quali dati raccogliamo, perché e i tuoi diritti.

1. Titolare del trattamento

2. Dati raccolti

  • • Dati di registrazione: nome, cognome, email, password (hash), provincia di residenza.
  • • Dati di utilizzo: mercatini inseriti, preferenze notifiche, timestamp di accesso.
  • • Dati tecnici: indirizzo IP, browser, sistema operativo (log Nginx — conservati 30 giorni).

3. Finalità e base giuridica

  • • Erogazione del servizio (Art. 6(1)(b) GDPR): registrazione, login, gestione mercatini.
  • • Notifiche e-mail (Art. 6(1)(a) GDPR — consenso): email sulla tua provincia, solo con consenso esplicito.
  • • Sicurezza (Art. 6(1)(f) GDPR — interesse legittimo): log, rate limiting, Fail2ban.

4. Notifiche e-mail

  • • Se hai selezionato la casella “Acconsento a ricevere notifiche”, ti invieremo email sui mercatini nella tua provincia.
  • • Puoi revocare il consenso in qualsiasi momento da Il mio account → Notifiche o scrivendo a privacy@mercatini.blog.
  • • La revoca non pregiudica la legittimità del trattamento svolto prima della revoca.

5. Conservazione dei dati

  • • I dati di account vengono conservati finché il tuo account è attivo.
  • • In caso di cancellazione, i dati vengono eliminati entro 30 giorni.
  • • I log tecnici (IP, accessi) vengono conservati 30 giorni.

6. Destinatari

  • • I dati non vengono venduti né ceduti a terzi per scopi commerciali.
  • • Provider infrastruttura: OVH SAS (server VPS, UE — conforme GDPR).

7. Trasferimenti internazionali

  • • I dati sono trattati su server UE (OVH, datacenter FR/DE). Nessun trasferimento verso paesi extra-UE.

8. I tuoi diritti (Art. 15–22 GDPR)

  • • Accesso: sapere quali dati abbiamo su di te.
  • • Rettifica: correggere dati inesatti.
  • • Cancellazione: chiedere la rimozione dei tuoi dati.
  • • Portabilità: ricevere i tuoi dati in formato leggibile da macchina.
  • • Revoca del consenso: in qualsiasi momento senza conseguenze sul servizio di base.
  • • Scrivi a privacy@mercatini.blog. Risponderemo entro 30 giorni.

9. Reclami

10. Cookie

  • • Utilizziamo esclusivamente un cookie di sessione tecnico (necessario per il login) e un cookie CSRF per la sicurezza dei moduli. Non utilizziamo cookie di profilazione o di terze parti.