Privacy Policy

La presente informativa è resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) agli utenti della piattaforma ASSO(assostore.it), marketplace beta per lo scambio di beni e servizi tra utenti.

1. Titolare del trattamento

ASSO — contatto: support@assostore.it. In fase MVP/Beta le richieste sono gestite direttamente dal team.

2. Dati raccolti

• Dati di registrazione: nome e cognome, email, password (hashata), regione, città (opzionale).
• Dati di profilo: avatar, bio, handle, eventuali preferenze.
• Dati di spedizione (forniti solo per concludere uno scambio): indirizzo, città, CAP, provincia, telefono.
• Contenuti pubblicati: annunci, immagini, messaggi tra utenti, valutazioni.
• Geolocalizzazione approssimativa: solo a livello regionale, previo consenso del browser, per verificare la disponibilità del servizio nella tua zona.
• Dati tecnici: indirizzo IP, user agent, log di accesso, dati di sessione (necessari alla sicurezza).
• Dati di pagamento: in caso di commissioni, gestiti direttamente dal processor (Stripe). ASSO non memorizza dati di carte.

3. Finalità e base giuridica

• Erogazione del servizio (esecuzione del contratto, art. 6.1.b): account, annunci, chat, scambi, pagamenti.
• Notifiche email transazionali (esecuzione del contratto): verifica email, reset password, conferme scambio, promemoria spedizione.
• Notifiche operative (legittimo interesse, art. 6.1.f): nuovi annunci, aggiornamenti piattaforma — con possibilità di disiscrizione.
• Sicurezza e prevenzione frodi (legittimo interesse).
• Adempimenti di legge (art. 6.1.c).
• Geolocalizzazione: solo previo consenso esplicito (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni del browser.

4. Destinatari dei dati

I tuoi dati possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento:

• Hosting e database: Supabase / Cloudflare (UE/USA con SCC).
• Invio email transazionali: provider email integrato.
• Pagamenti: Stripe.
• Amministratori interni ASSO per supporto e moderazione.

Non vendiamo i tuoi dati a terzi e non li usiamo per pubblicità profilata.

5. Trasferimenti extra-UE

Quando alcuni fornitori operano fuori UE, applichiamo le Clausole Contrattuali Standard approvate dalla Commissione Europea come garanzia adeguata.

6. Tempi di conservazione

• Dati account: finché l'account è attivo + 12 mesi dalla richiesta di cancellazione.
• Chat e annunci: finché l'utente non li elimina.
• Dati di pagamento e fatturazione: 10 anni per obblighi fiscali.
• Log tecnici: max 12 mesi.

7. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR puoi: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti, richiederne la portabilità, revocare il consenso e proporre reclamo al Garante Privacy (garanteprivacy.it).

Per esercitare i diritti scrivi a support@assostore.it. Rispondiamo entro 30 giorni.

8. Sicurezza

Crittografia in transito (HTTPS), autenticazione moderna, controlli di accesso a livello di riga sui database (RLS), backup regolari, infrastruttura cloud certificata.

9. Minori

Il servizio non è destinato a minori di 16 anni. Se vieni a conoscenza di un account riconducibile a un minore, contattaci.

10. Modifiche

Questa policy può essere aggiornata. Le modifiche sostanziali verranno comunicate via email o in piattaforma.

Vedi anche: Cookie Policy · Termini e Condizioni.