Gaspolo S.r.l., sede legale in [●], codice fiscale [●], partita IVA [in corso di attribuzione], e-mail info@scambista.com, PEC [●]. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti (art. 37 GDPR).
(a) Dati dell'account: e-mail, password (conservata in forma cifrata non reversibile), nome o pseudonimo scelto, data di registrazione, dichiarazione di maggiore età. (b) Contenuti pubblicati: annunci, fotografie, descrizioni, categoria e zona geografica indicata dall'utente. (c) Messaggi scambiati con altri utenti tramite la messaggistica del Sito. (d) Punti maturati e spesi (art. 5 dei Termini). (e) Esito della verifica dell'identità (verificato / non verificato, data), trasmesso dal fornitore terzo. Il Titolare non riceve e non conserva i documenti d'identità né le immagini usate per la verifica. (f) (non utilizzato: il servizio di verifica è gratuito e non comporta pagamenti) (g) Dati tecnici: indirizzo IP, data e ora delle richieste, pagina richiesta, browser, registrati nei log del server. (h) Segnalazioni ricevute e decisioni assunte (art. 10 e 11 dei Termini).
| Finalità | Dati | Base giuridica |
| Creare e gestire l'account, pubblicare annunci, far funzionare la messaggistica e i punti | a, b, c, d | Esecuzione del contratto (art. 6.1.b GDPR) |
| Erogare il servizio gratuito di verifica dell'identità | e | Esecuzione del contratto (art. 6.1.b) |
| Gestire segnalazioni, rimozioni, sospensioni e motivazioni | b, c, h | Obbligo legale: Reg. (UE) 2022/2065, artt. 16-17 (art. 6.1.c) |
| Sicurezza del Sito, prevenzione di abusi e frodi, difesa in giudizio | g, h, a | Legittimo interesse (art. 6.1.f) |
| Statistiche di visita aggregate, calcolate dai log del server senza cookie né identificazione dell'utente | g | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (conferma e-mail, modifiche dei Termini, avvisi di sicurezza) | a | Esecuzione del contratto (art. 6.1.b) |
| Comunicazioni promozionali del Sito | a | Consenso (art. 6.1.a), revocabile in ogni momento |
I dati sono trattati dal personale del Titolare autorizzato e dai seguenti responsabili del trattamento (art. 28 GDPR) o titolari autonomi: - fornitore dell'hosting: [●], server ubicato negli Stati Uniti (v. § 6); - fornitore della verifica dell'identità: [●], titolare autonomo per i documenti e le immagini raccolti nel proprio flusso, secondo la propria informativa; - fornitore del servizio e-mail transazionale: [●]; - autorità giudiziarie e di pubblica sicurezza, su richiesta legittima.
Gli annunci e il nome o pseudonimo sono visibili a chiunque visiti il Sito. I messaggi sono visibili solo ai due utenti della conversazione e, in caso di segnalazione, al personale che la esamina.
- Account e contenuti: per la durata dell'account; alla chiusura, cancellazione entro trenta giorni, salvo l'obbligo di conservare quanto necessario per contestazioni in corso o per obblighi di legge. - Messaggi: [●] mesi dall'invio, poi cancellazione automatica; in caso di segnalazione, fino alla definizione. - Esito della verifica: per la durata dell'account. - Log del server: [●] giorni. - Segnalazioni e decisioni: [●] mesi dalla decisione.
Il Sito è ospitato su un server negli Stati Uniti presso [●]. Il trasferimento è effettuato sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (art. 46.2.c GDPR) [ovvero: della decisione di adeguatezza per il Data Privacy Framework, se il fornitore vi aderisce — DA VERIFICARE per il fornitore scelto]. Copia delle garanzie può essere richiesta al Titolare.
L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso, scrivendo a info@scambista.com. Può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il Sito è riservato a persone maggiorenni. Gli account di cui risulti la minore età sono chiusi e i dati cancellati.
Non sono svolti trattamenti che producano effetti giuridici basati unicamente su decisioni automatizzate. La verifica dell'identità è svolta dal fornitore terzo e produce un esito che l'utente può contestare al Titolare.
Le modifiche a questa informativa sono pubblicate sul Sito e, se sostanziali, comunicate via e-mail.