La presente informativa descrive come ChilometroZero tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Il titolare del trattamento è Francesco Zerbinatti, persona fisica, sviluppatore e gestore dell'applicazione ChilometroZero.
Email di contatto: ChilometroZero.app@gmail.com
Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
a) Dati di registrazione: nome completo, indirizzo email, password (in forma cifrata). Se accedi con Google o con Apple, riceviamo dal provider l'identificativo dell'account e l'indirizzo email; scegliendo Apple puoi mascherare la tua email reale.
b) Dati di profilo: fotografia, biografia, preferenze alimentari e, per i venditori, dati dell'attività (denominazione, partita IVA, indirizzo, recapito telefonico).
c) Posizione geografica: utilizzata per mostrarti gli annunci più vicini e per posizionare sulla mappa i luoghi di ritiro. La posizione precisa viene richiesta solo con il tuo consenso e può essere revocata dalle impostazioni di sistema.
d) Contenuti: annunci, fotografie, messaggi in chat, valutazioni e recensioni.
e) Dati relativi agli ordini: prodotti prenotati, quantità, importi, luogo e orario di ritiro.
f) Identificativo per le notifiche push, se scegli di attivarle.
- Erogazione del servizio ed esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account, pubblicazione degli annunci, chat, ordini.
- Consenso (art. 6.1.a GDPR): geolocalizzazione, notifiche push, comunicazioni promozionali e profilazione, ove da te accettate. Il consenso è revocabile in qualsiasi momento.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione degli abusi, gestione delle segnalazioni.
- Obblighi di legge (art. 6.1.c GDPR).
Alcuni dati sono visibili agli altri utenti per il funzionamento del servizio: il nome, la fotografia del profilo, gli annunci pubblicati e, per i venditori, i dati dell'attività e il luogo di ritiro. Il numero di telefono del venditore è mostrato solo se questi ha scelto di renderlo visibile.
Utilizziamo Google Firebase (Google Ireland Limited) come fornitore di infrastruttura per autenticazione, database, archiviazione delle immagini e notifiche. I dati sono ospitati su server situati nell'Unione Europea.
I dati sono conservati per il tempo necessario a erogare il servizio. Con l'eliminazione dell'account profilo, annunci, chat e fotografie vengono rimossi in modo definitivo. I dati degli ordini conclusi possono essere conservati dalla controparte e per il tempo previsto da eventuali obblighi di legge.
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli 15-22 del GDPR, scrivendo all'indirizzo email indicato al punto 1. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
L'eliminazione dell'account è disponibile direttamente nell'App, nella sezione Profilo.
Il servizio non è destinato a minori di 18 anni e non raccogliamo consapevolmente i loro dati.