Privacy del Bancone

In breve

• Niente pubblicità, niente tracciamento, nessun dato venduto o ceduto a terzi.
• Il database sta nell'Unione europea, a Francoforte.
• Puoi leggere senza account. Per scrivere serve un account, riservato ai maggiorenni.
• Nome, cognome, data di nascita e lavoro restano privati, se non scegli tu di mostrarli.
• Scarichi i tuoi dati ed elimini l'account quando vuoi, dal sito o dall'app.

Quali dati raccogliamo e perché

Per ogni gruppo di dati trovi lo scopo e la base giuridica, cioè la ragione per cui il Regolamento europeo (GDPR, articolo 6) ci permette di usarli.

Account e accesso

L'indirizzo email, oppure quello che ci passano Google o Apple se entri con loro: l'identificativo dell'account, l'email (con Apple può essere un indirizzo nascosto che ti inoltra i messaggi) e, se lo danno, nome e cognome. Non usiamo password. Per tenere aperta la sessione registriamo l'indirizzo IP e il browser o il dispositivo da cui entri. Servono a darti l'account che hai chiesto: base giuridica è il contratto, cioè l'uso del servizio (articolo 6.1.b).

Benvenuto e profilo

• Soprannome (il nome dopo la @): è pubblico.
• Nome e cognome: privati, a meno che tu non scelga di comparire con quelli.
• Data di nascita: serve a confermare che hai almeno 18 anni e non è mai pubblica. Se lo scegli nelle impostazioni, gli altri vedono solo giorno e mese del tuo compleanno, mai l'anno.
• Se lavori nel vino: privato, serve a proporti il badge da professionista.
• Cosa bevi volentieri, la bottiglia del cuore, motto, due righe su di te, città: facoltativi e pubblici nel profilo.
• Il tema chiaro o scuro e le preferenze di notifiche e riassunto.

Base giuridica: il contratto. I dati facoltativi li metti tu e li togli quando vuoi.

Quello che scrivi e fai al bancone

Thread, risposte, Stappi (vini, annate, voti, note e foto), eventi con luogo e indirizzo, annunci del mercatino (cosa offri o cerchi, prezzo, provincia di ritiro, spedizione), reazioni, gruppi, persone e thread che segui, salvati, blocchi e silenziati, punti, livello e badge. Sono pubblici secondo il gruppo in cui scrivi: i thread del gruppo Chaos li legge solo chi ha un account. Dalle foto togliamo i metadati (EXIF e XMP, compresa la posizione dello scatto) prima di salvarle. Base giuridica: il contratto.

Se un thread contiene un link, il nostro server legge la pagina pubblica per mostrarne l'anteprima: il sito collegato riceve la richiesta dal nostro server, non da te.

Notifiche

Le notifiche della campanella; il riassunto via email (di base una volta a settimana e solo se hai notifiche non lette: lo cambi o lo togli nelle impostazioni o dal link in fondo all'email); le notifiche push, solo se le attivi tu dal browser o dal telefono. Per le push teniamo l'indirizzo che ci dà il browser con il suo nome e la versione, o il codice del telefono, e il testo della notifica passa dal servizio push del browser o del telefono (Google, Apple, Mozilla o Microsoft). Base giuridica: il contratto; le push partono solo con il permesso che dai al browser o al telefono.

Posizione

Solo sul sito, solo in Eventi e solo se tocchi «Vicino a me» e dai il permesso al browser. La posizione si arrotonda a circa un chilometro. Quella arrotondata arriva al nostro server solo per ordinare gli eventi per distanza, dentro l'indirizzo della pagina: per questo può comparire nei registri tecnici delle richieste di Netlify e Supabase. Non la salviamo nel database e nel browser resta solo nella scheda aperta, finché la chiudi. L'app non chiede la posizione. Base giuridica: il servizio che ci chiedi (articolo 6.1.b); se non tocchi «Vicino a me» non la usiamo.

Segnalazioni, moderazione e verifiche

Le segnalazioni che mandi o che riguardano i tuoi contenuti, le decisioni dei moderatori, gli avvisi, i ricorsi e le richieste di verifica come professionista (nome dell'attività, un link e una nota). Servono a tenere il bancone pulito e a rendere conto delle decisioni come chiede il Digital Services Act. Base giuridica: l'obbligo di legge (articolo 6.1.c) e il nostro interesse legittimo a proteggere la community (articolo 6.1.f).

Se ci scrivi

Il tuo indirizzo e quello che ci scrivi, per risponderti. Base giuridica: il servizio, se riguarda il tuo account o il Bancone (articolo 6.1.b); per le domande generiche il nostro interesse legittimo a risponderti (articolo 6.1.f).

Se leggi senza account

Non ti chiediamo niente. Come per ogni sito, i server ricevono i dati tecnici della richiesta (indirizzo IP, browser) per mostrarti la pagina e proteggerla dagli abusi.

Statistiche: oggi non usiamo strumenti di statistica né sul sito né nell'app. Se li attiviamo, lo scriviamo qui prima. Google Play Console e App Store Connect danno a chi sviluppa l'app statistiche aggregate (installazioni, uso) e, se l'hai permesso nelle impostazioni del telefono, i rapporti sugli arresti dell'app: li raccolgono Google e Apple secondo le loro informative.

Messaggi privati del mercatino

Per un annuncio del mercatino puoi scrivere in privato a chi l'ha pubblicato: lì potete scambiarvi telefono, email o indirizzo. La conversazione la leggete solo voi due. I moderatori la vedono solo se un messaggio viene segnalato, finché la segnalazione è aperta e per 30 giorni dopo la decisione.

I messaggi restano finché esistono i vostri account: oggi non c'è una scadenza. Quando elimini l'account, i tuoi diventano «Messaggio tolto: l'account non c'è più» e all'altra persona resta la conversazione senza quei contenuti. Base giuridica: il contratto.

Il filtro automatico della moderazione

I post e le risposte di chi è ai primi livelli, e di tutti nel gruppo Chaos, passano da un modello linguistico di Anthropic (Claude) che li confronta con le regole della casa, quando li pubblichi e quando li modifichi. Gli mandiamo solo titolo e testo così come li hai scritti (quindi anche i dati che ci hai messo tu), senza nome, soprannome o altri dati dell'account. I messaggi privati del mercatino non ci passano.

Il filtro non toglie niente da solo: se un testo è dubbio, lo mette in attesa e decide un moderatore. Se la decisione non ti convince puoi fare ricorso. Base giuridica: il nostro interesse legittimo a proteggere la community e gli obblighi del Digital Services Act.

Chi vede i tuoi dati

• Tutti, anche senza account: quello che pubblichi, il soprannome e le parti pubbliche del profilo (tranne nel gruppo Chaos, riservato a chi ha l'account).
• I moderatori del Bancone: i contenuti segnalati o in attesa e il registro delle decisioni.
• Le persone del titolare che gestiscono il servizio, solo quando serve per farlo funzionare, rispondere a una richiesta o a un obbligo di legge.
• I fornitori qui sotto, per il loro pezzo di lavoro.

Fornitori e dove stanno i dati

Ci appoggiamo a questi servizi. Alcuni trattano i dati per nostro conto, solo per quello che serve (Supabase, Netlify, Brevo, Anthropic); gli altri li trattano secondo le loro informative:

Supabase

Database, accesso, foto e funzioni del server: tutto quello che scrivi e il tuo account.

Unione europea: Francoforte (Germania). Società con sede negli Stati Uniti.

Netlify

Ospita il sito: riceve le richieste delle pagine e le passa al database.

Le funzioni del sito girano a Francoforte; le pagine arrivano dalla sua rete di server nel mondo. Società con sede negli Stati Uniti.

Brevo

Spedisce le email: il codice per entrare e il riassunto delle notifiche. Riceve il tuo indirizzo e il testo dell'email. Il tracciamento di aperture e clic è spento.

Unione europea (società francese).

Anthropic

Il filtro automatico della moderazione (vedi sotto): riceve titolo e testo di alcuni post e risposte, senza nome, soprannome né altri dati dell'account.

Stati Uniti.

Google

Accesso con Google, se lo scegli. Notifiche push sui telefoni Android (Firebase Cloud Messaging, solo per questo) e nei browser che usano il servizio di Google, come Chrome.

Stati Uniti e altri Paesi.

Apple

Accedi con Apple, se lo scegli, e la revoca di quell'accesso quando elimini l'account dall'iPhone. Notifiche push su iPhone e in Safari.

Stati Uniti e altri Paesi.

Mozilla

Notifiche push, solo se le attivi in Firefox.

Stati Uniti e altri Paesi.

Microsoft

Notifiche push, solo se le attivi in Edge.

Stati Uniti e altri Paesi.

OpenStreetMap (Nominatim)

Trasforma l'indirizzo pubblico di un evento in coordinate per la mappa. La richiesta parte dal nostro server con l'indirizzo dell'evento, senza dati di chi l'ha scritto.

Regno Unito.

Quando i dati escono dall'Unione europea (Stati Uniti, Regno Unito) il trasferimento si appoggia alle garanzie previste dal GDPR: le decisioni di adeguatezza della Commissione europea o le clausole contrattuali standard.

Google Play e l'App Store, da cui scarichi l'app, trattano i dati del tuo account Google o Apple secondo le loro informative.

Per quanto li teniamo

• Account e profilo: finché hai l'account. Un account creato e mai confermato si cancella da solo dopo 7 giorni.
• Quello che pubblichi: finché non lo togli tu. Se elimini l'account restano thread, risposte, Stappi ed eventi, firmati «Utente cancellato» e senza le tue foto; gli annunci ancora aperti si ritirano e il loro thread resta senza il tuo nome.
• Foto caricate e mai pubblicate: si cancellano dopo 24 ore.
• Notifiche: si cancellano 90 giorni dopo la lettura, 180 se non le leggi.
• Messaggi privati del mercatino: finché esistono gli account, come sopra.
• Registro della moderazione e segnalazioni: li teniamo per rendere conto delle decisioni (Digital Services Act). Oggi non hanno una scadenza: quando la fissiamo, la scriviamo qui. Dopo l'eliminazione dell'account restano senza il tuo nome.
• Copie di sicurezza: Supabase ne fa una al giorno e tiene le ultime sette. Dopo l'eliminazione i tuoi dati spariscono anche da lì entro 8 giorni.
• Email già spedite: restano nei registri di Brevo per il tempo che prevede il servizio.

Solo maggiorenni

Al Bancone si parla di vino: l'account è riservato a chi ha almeno 18 anni. Al benvenuto chiediamo la data di nascita e il database non accetta date di chi non è maggiorenne. Se scopriamo un account di un minore, lo eliminiamo.

I tuoi diritti e come usarli

Puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, averli in un formato da portare altrove e opporti ai trattamenti basati sul nostro interesse legittimo. Molto lo fai da solo:

• Scaricare i tuoi dati: sul sito, in Impostazioni → I tuoi dati → Scarica i tuoi dati. È un file con account, profilo, thread, risposte, Stappi, annunci e tuoi messaggi del mercatino, reazioni, gruppi, seguiti, salvati, segnalazioni, decisioni su di te, ricorsi e richieste di verifica.
• Correggere: profilo, nomi, notifiche e compleanno si cambiano sul sito, in Impostazioni.
• Eliminare l'account: dall'app (Profilo → Elimina l'account) o dal sito (Impostazioni → Elimina l'account). Trovi i passi e cosa resta in Eliminare l'account.
• Tutto il resto: scrivi a privacy@palazzinacreativa.it. Ti rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali.

Cookie e dati sul tuo dispositivo

Niente cookie di profilazione né di terze parti: per questo non ti chiediamo il consenso con un banner. Usiamo solo quello che serve al servizio.

Sul sito

• Il cookie di accesso di Supabase (il nome comincia con «sb-»), solo se entri: tiene aperta la sessione e sparisce quando esci.
• Nella memoria del browser: il tema chiaro o scuro che scegli e le bozze di quello che stai scrivendo, legate al tuo account e cancellate quando esci.
• Solo per «Vicino a me»: la posizione arrotondata, nella scheda aperta, finché la chiudi.
• Il service worker, per la pagina che vedi senza connessione e per le notifiche push.

Nell'app

La sessione sta nell'archivio protetto del telefono (Portachiavi su iPhone, Keystore su Android); il tema e le bozze nelle preferenze dell'app. Su Android il backup automatico dell'app è spento.

Come li proteggiamo

Le connessioni sono cifrate (HTTPS). Le regole su chi può leggere e scrivere cosa stanno nel database, non solo nel sito o nell'app. Le foto si caricano solo dal nostro server, che toglie i metadati. Il sito e l'app non leggono direttamente i messaggi privati del mercatino: passano da funzioni che li mostrano solo ai due interessati e, con una segnalazione, ai moderatori.

Se cambia qualcosa

Aggiorniamo questa pagina e la data in alto. Se cambia qualcosa di importante, per esempio un nuovo fornitore o un nuovo uso dei dati, lo scriviamo anche al bancone.

Per assistenza, segnalazioni e ricorsi che non riguardano i dati c'è la pagina Contatti; le regole della community sono in Regole della casa.