Informativa Privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 18/10/2026

1. Titolare del trattamento e contatti

Titolare: Lorenzo Baudini
Città: Milano
Email per la privacy: info@mercatinotattico.it

Non è stato designato un Responsabile della Protezione dei Dati (DPO): per questi trattamenti la designazione non risulta obbligatoria (art. 37 GDPR). Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti scrivi a info@mercatinotattico.it.

Lo stesso indirizzo è il punto di contatto unico di Mercatino Tattico per utenti e autorità. Lingua di contatto: italiano. Puoi scriverci anche se non hai un account.

2. Tipologie di dati raccolti

Trattiamo solo i dati che servono alle funzioni che usi:

Dati di registrazione: username, email, password (salvata solo in forma di hash, cioè cifrata in modo non reversibile), nome, cognome, data di nascita e, se li inserisci, numero di telefono, città e regione; le dichiarazioni rese alla registrazione e la tua scelta sulle comunicazioni promozionali, con data e ora.
Profilo pubblico (facoltativo): ruolo di gioco, squadra di appartenenza, da quanto tempo giochi, link ai tuoi profili social se li inserisci.
Dati ricevuti da Google: se scegli "Accedi con Google", Google ci comunica nome, indirizzo email e identificativo del tuo account Google. Salviamo gli stessi dati della registrazione normale e, in più, l'identificativo Google, che serve a riconoscerti agli accessi successivi. Anche con l'accesso Google ti chiediamo la data di nascita e le dichiarazioni previste alla registrazione. Non riceviamo la tua password Google.
Annunci: titolo, descrizione, categoria, condizione, prezzo, foto e Comune in cui si trova l'oggetto (sezione 19).
Proposte d'acquisto ("Fai un'offerta"): il prezzo proposto e l'eventuale messaggio, visibili solo all'acquirente e al venditore.
Lista desideri ("Salva nei desideri"): gli annunci che salvi.
Recensioni: le recensioni che scrivi e quelle che ricevi (autore, destinatario, stelle, eventuale testo, data e annuncio venduto a cui si riferiscono).
Messaggi: i messaggi privati e le chat, comprese quelle dedicate a un singolo annuncio, con gli eventuali allegati (foto e video).
Contenuti caricati dall'utente: foto di gallerie e post, didascalie, commenti, interventi nel forum, "mi piace", menzioni (@) e sondaggi interni a squadre ed eventi (domande e risposte), pubblicati su profili, squadre, campi ed eventi.
Dati di interazione: gli eventi di "mi piace", commento, menzione e follow ("Segui") che servono a generare le notifiche in-app; la coda delle email inviate a chi ha scelto di ricevere per email gli aggiornamenti dei profili seguiti.
Squadre, ASD e campi: dati delle pagine, ruoli delegati e passaggi di presidenza; per le ASD il Certificato di attribuzione del Codice Fiscale; per i gruppi informali la prova dell'esistenza del gruppo (es. link ai canali social).
Eventi e car pooling: la partecipazione agli eventi; per il car pooling la modalità di arrivo dichiarata, la zona o località di partenza, l'orario indicativo, il numero di posti offerti o richiesti e gli abbinamenti, relativi a un singolo evento.
Dati del genitore o tutore: per gli utenti di 16 e 17 anni che usano il car pooling, comprano o vendono nel Mercatino o aprono una vetrina, nome ed email del genitore o tutore indicati dal minore e la prova del consenso (data, ora e indirizzo IP della conferma, funzioni autorizzate).
Dati di verifica (solo quando richiesti, sezione 5): foto del documento d'identità e selfie con documento; Certificato di attribuzione del Codice Fiscale (ASD); visura camerale o certificato di attribuzione della partita IVA (Officine).
Officine e Customizzatori: dati dell'attività e della vetrina, richieste di contatto o preventivo (sezione 14).
Dati di spedizione: nome, indirizzo completo, email e telefono, solo se usi "Ordina Ora" (sezione 6).
Segnalazioni, reclami e moderazione: contenuto segnalato, motivo, identità di chi segnala, esito, motivazione delle decisioni, eventuali reclami e provvedimenti (avvisi, sospensioni, ban).
Feedback: i testi che invii con il modulo "Aiutaci a migliorare". Il modulo è anonimo e può usarlo anche chi non è registrato: il messaggio non viene collegato al tuo account. Se nel testo scrivi dati personali, ad esempio la tua email per essere ricontattato, li usiamo solo per gestire il feedback.
Richieste di assistenza: le email che ci invii, le richieste dalla pagina Assistenza e i messaggi nel canale #supporto del server Discord di Mercatino Tattico.
Dati tecnici: indirizzi IP registrati alla registrazione, a ogni accesso e all'invio di un ordine; log tecnici del server; dati dell'iscrizione alle notifiche push, se le attivi; cookie e strumenti simili (sezione 8).
Dati di altre persone: ad esempio persone ritratte nelle foto, il genitore indicato dal minore, soci e amministratori che compaiono in una visura camerale (sezione 17).

Non ti chiediamo dati sulla salute, sulle opinioni politiche o religiose o su altre categorie particolari di dati, né dati su condanne penali. Non inserirli in annunci, contenuti, messaggi o feedback.

3. Finalità e basi giuridiche del trattamento

Per ogni finalità indichiamo la base giuridica prevista dall'art. 6 GDPR. Quando la base è il legittimo interesse (art. 6.1.f) puoi opporti in ogni momento per motivi legati alla tua situazione particolare (sezione 11).

Registrazione, gestione dell'account ed erogazione dei servizi che richiedi (annunci, "Fai un'offerta", messaggi e allegati, Community, sondaggi, pagine Squadra/ASD/campi con ruoli delegati e passaggi di presidenza, eventi, "Segui", lista desideri, notifiche in-app) → esecuzione del contratto (Termini e Condizioni), art. 6.1.b.
Conferma dell'indirizzo email e cancellazione automatica degli account non confermati → art. 6.1.b e legittimo interesse a evitare account falsi o abbandonati, art. 6.1.f.
Comunicazioni di servizio (sezione 18) → art. 6.1.b; art. 6.1.c quando la comunicazione è imposta dalla legge (es. avviso di una violazione dei dati, sezione 21).
Verifica dell'età (almeno 16 anni per registrarsi; 18 anni, oppure 16-17 anni con il consenso di un genitore, per comprare e vendere nel Mercatino, chiedere contatti o preventivi alle vetrine e aprire una vetrina) → legittimo interesse alla tutela dei minori e al rispetto delle regole della piattaforma, art. 6.1.f, e requisito dei servizi, art. 6.1.b.
Verifica dell'identità quando è requisito di un servizio che richiedi (creare una pagina Squadra/ASD, aprire la vetrina di un Customizzatore non professionale, aprire la vetrina di un'Officina) → esecuzione del contratto, art. 6.1.b (per il legale rappresentante di una società vedi sezione 14.3).
Badge "Verificato" richiesto in modo facoltativo, quando non è requisito di un altro servizio → consenso, art. 6.1.a, revocabile in ogni momento.
Verifica delle Officine (documento del titolare o legale rappresentante, visura camerale o certificato della partita IVA) e controllo periodico dello stato della partita IVA → art. 6.1.b e legittimo interesse a garantire agli utenti che le vetrine professionali appartengano ad attività reali e attive, art. 6.1.f (sezione 14). Per il legale rappresentante di una società la base è solo il legittimo interesse, art. 6.1.f (sezione 14.3).
Pubblicazione del Comune negli annunci → art. 6.1.b.
Recensioni: raccolta → art. 6.1.b; pubblicazione e conservazione → legittimo interesse alla trasparenza tra utenti e alla prevenzione delle frodi, art. 6.1.f (sezione 19).
"Ordina Ora": trasmissione dei dati di spedizione al venditore o maker → art. 6.1.b (sezione 6).
Richieste di contatto o preventivo a Officine e Customizzatori e trasmissione dei tuoi dati al destinatario → art. 6.1.b (sezione 14).
Car pooling tra i partecipanti a un evento → art. 6.1.b. La funzione è facoltativa e si attiva solo se scegli di usarla.
Raccolta e conservazione del consenso del genitore o tutore per i minori di 16 e 17 anni che usano il car pooling, comprano o vendono nel Mercatino o aprono una vetrina → legittimo interesse alla tutela dei minori, art. 6.1.f (sezione 13).
Sicurezza della piattaforma, prevenzione di frodi, spam e account multipli, registro degli indirizzi IP, Blacklist degli IP, uso del numero di telefono a fini antifrode → legittimo interesse, art. 6.1.f.
Moderazione dei contenuti, gestione di segnalazioni e reclami, tutela dei minori nelle chat, applicazione dei Termini e Condizioni → art. 6.1.b e legittimo interesse alla sicurezza della community, art. 6.1.f (sezione 20).
Risposta a richieste vincolanti delle autorità e adempimento di obblighi di legge → art. 6.1.c.
Segnalazione alle autorità di contenuti o comportamenti che fanno sospettare reati che minacciano la vita o la sicurezza delle persone → art. 6.1.f e, quando necessario, salvaguardia di interessi vitali, art. 6.1.d.
Accertamento, esercizio o difesa di un diritto (contestazioni, reclami, controversie) → art. 6.1.f.
Assistenza agli utenti → art. 6.1.b o, se non sei registrato, art. 6.1.f.
Notifiche push → art. 6.1.b: è un servizio che attivi tu dal browser o dal dispositivo e che puoi disattivare in ogni momento (sezione 18).
Email sugli aggiornamenti dei profili seguiti ("Segui") → art. 6.1.b. Si attivano con una scelta separata al momento del follow e sono revocabili smettendo di seguire o disattivando le comunicazioni.
Newsletter e comunicazioni promozionali di Mercatino Tattico → consenso, art. 6.1.a GDPR e art. 130 Codice Privacy, revocabile in ogni momento (sezione 18).
Modulo "Aiutaci a migliorare" → legittimo interesse a migliorare il servizio, art. 6.1.f.
Uso di tuoi contenuti (es. foto) sui canali social o promozionali di Mercatino Tattico → consenso specifico tuo e delle persone ritratte, art. 6.1.a, chiesto caso per caso.
Mappe e widget meteo, che il tuo browser carica da servizi esterni → legittimo interesse a mostrarti la posizione di annunci, squadre ed eventi e le previsioni del tempo, art. 6.1.f (sezione 7.3).

Non usiamo i tuoi dati per profilazione né per pubblicità personalizzata.

4. Periodi di conservazione

Conserviamo i dati solo per il tempo necessario alla finalità. Alla scadenza li cancelliamo o li rendiamo anonimi.

Account e dati di registrazione: per tutta la durata dell'account. Alla cancellazione dell'account vengono eliminati, salvo i dati elencati qui sotto con un tempo specifico (vedi anche la sezione 11, "Cosa resta dopo la cancellazione").
Account non confermati: eliminati automaticamente se l'email non viene confermata entro 7 giorni dalla registrazione.
Annunci (testi, foto, Comune): finché l'annuncio è pubblicato. Se lo elimini senza segnarlo come venduto, viene cancellato subito. Se lo segni come venduto, sul Mercatino o altrove, resta in archivio per 1 anno, anche perché vi sono collegate le recensioni, e poi viene cancellato. In ogni caso gli annunci sono cancellati con l'account.
Messaggi, allegati e proposte d'acquisto: per la durata dell'account. Quando cancelli l'account vengono cancellate anche le tue conversazioni, compresi i messaggi che hai inviato: non restano visibili neanche all'altra persona.
Contenuti della Community e sondaggi: per la durata dell'account o fino alla loro rimozione da parte tua o della moderazione.
Lista desideri: finché non togli l'annuncio dalla lista o cancelli l'account.
Recensioni: per la durata del profilo di chi le riceve. Se l'autore cancella l'account, la recensione resta in forma anonima. Se il destinatario cancella l'account, il suo profilo e le recensioni ricevute non sono più accessibili e vengono cancellati.
Notifiche in-app: di norma non oltre 6 mesi; puoi eliminarle prima.
Coda email dei profili seguiti: le righe inviate vengono eliminate entro 30 giorni; quelle non riuscite sono ritentate al massimo tre volte.
Iscrizione alle notifiche push: finché non disattivi le notifiche o l'iscrizione non scade.
Car pooling (zona di partenza, offerte, prenotazioni, abbinamenti): per la durata dell'evento ed eliminati entro 30 giorni dalla sua conclusione.
Nome ed email del genitore o tutore se il consenso non viene confermato: il link di conferma scade dopo 7 giorni; nome ed email sono cancellati entro 30 giorni dall'invio della richiesta.
Prova del consenso del genitore o tutore: finché il consenso è valido (fino alla revoca, alla cancellazione dell'account del minore o al compimento dei 18 anni), poi viene cancellata.
Documenti di verifica (documento d'identità, selfie, certificati, visure, deleghe): eliminati entro 24 ore dall'esito della verifica, o entro 30 giorni dal caricamento se la richiesta non viene completata (sezione 5).
Esito della verifica dell'identità: per la durata dell'account o finché non chiedi di rimuovere il badge.
Verifica delle Officine (esito, denominazione, partita IVA, sede, data della verifica e dei controlli periodici): per la durata della vetrina e fino a 12 mesi dalla sua chiusura. Richieste di vetrina respinte: dati della richiesta ed esito per 12 mesi dal rifiuto.
Contenuti della vetrina: finché la vetrina è attiva o fino alla loro rimozione.
Richieste di contatto o preventivo alle vetrine: come i messaggi (sezione 14.7).
Ordini "Ordina Ora" (dati dell'ordine e di spedizione): 90 giorni dall'invio dell'ordine, anche se nel frattempo cancelli l'account, per gestire eventuali contestazioni; poi cancellati o anonimizzati.
Indirizzi IP e log di sicurezza: 12 mesi.
IP inseriti in Blacklist: al massimo 3 anni dall'inserimento, con riesame di norma annuale. Sono rimossi prima se il blocco non è più necessario o se accogliamo una tua richiesta motivata di rimozione.
Provvedimenti di moderazione (avvisi, sospensioni, ban) e loro motivazioni: per la durata dell'account; in caso di ban definitivo, i dati minimi del provvedimento (account, motivo, data) fino a 3 anni dalla decisione, con riesame di norma annuale, per impedire la riapertura di account allontanati.
Segnalazioni e reclami: 12 mesi dalla chiusura del caso.
Feedback ("Aiutaci a migliorare"): fino a 24 mesi dalla ricezione; se il feedback contiene una segnalazione, vale il termine delle segnalazioni.
Richieste di assistenza: per il tempo necessario a gestirle e fino a 24 mesi dalla loro chiusura.
Consenso alle comunicazioni promozionali: finché non lo revochi o cancelli l'account.
Copie di backup: il server viene copiato ogni giorno e ogni copia è conservata per alcune settimane, poi viene sovrascritta automaticamente. I dati cancellati scompaiono dai backup quando questi vengono sovrascritti.
Dati necessari per una contestazione in corso, per difendere un diritto o richiesti da un'autorità: fino alla conclusione della vicenda.

5. Protocollo di gestione dei documenti di verifica

Quando chiediamo documenti:

badge "Verificato" facoltativo, creazione di una pagina Squadra/ASD, vetrina di un Customizzatore non professionale: foto del documento d'identità e selfie con documento;
ASD: Certificato di attribuzione del Codice Fiscale;
Officine: documento d'identità del titolare o legale rappresentante e visura camerale ordinaria non anteriore a 6 mesi oppure, per le attività non iscritte al Registro delle Imprese, certificato di attribuzione della partita IVA; se la vetrina è gestita da un collaboratore, anche la delega scritta e il documento d'identità del delegato (sezione 14).

Base giuridica: esecuzione del contratto (art. 6.1.b) quando la verifica è requisito di un servizio che richiedi; consenso (art. 6.1.a) quando chiedi soltanto il badge facoltativo.

Minimizzazione: nella copia del documento puoi coprire i dati che non servono al controllo (ad esempio il numero del documento), purché restino leggibili foto, nome, cognome, data di nascita e data di scadenza.

Visione: i file sono accessibili solo agli amministratori incaricati, tre persone dello staff autorizzate dal Titolare con istruzioni scritte, per il tempo strettamente necessario al controllo. Il confronto tra selfie e documento è fatto a vista da una persona, senza sistemi automatici di riconoscimento facciale.

Conservazione durante la verifica: i file restano in una cartella riservata del server (IONOS, Unione Europea), protetta in modo da non essere raggiungibile dal sito pubblico.

Cancellazione: una volta approvata o rifiutata la verifica, i file (documento, selfie, certificati, visure, deleghe) vengono eliminati dai server entro 24 ore. Se una richiesta non viene completata, i file vengono eliminati comunque entro 30 giorni dal caricamento. La cancellazione è automatica. I file non vengono copiati altrove e non arrivano allo staff per email o Discord; se un file fosse compreso in una copia di backup automatica del server, sparisce quando la copia viene sovrascritta (sezione 4). Non teniamo un archivio di documenti d'identità. I documenti non sono usati per altri scopi e non sono comunicati a terzi.

Cosa resta: l'esito e la data della verifica nel profilo; per le Officine anche i dati indicati nella sezione 14.7.

Rimozione della verifica: puoi chiedere in ogni momento di rimuovere l'esito della verifica e il badge. Se la verifica era requisito di un servizio, quel servizio non è più disponibile: le pagine Squadra/ASD di cui sei responsabile possono passare a un altro utente (passaggio di presidenza), altrimenti possono essere sospese; la vetrina perde il badge e può essere sospesa. Le pagine che hai già trasferito ad altri non sono toccate.

6. Servizio "Ordina Ora" e trasferimento al Venditore/Maker

Se usi "Ordina Ora" per acquistare prodotti di maker o stampati in 3D, i tuoi dati di contatto e spedizione (nome, indirizzo, email, telefono) vengono trasmessi via email al venditore o maker scelto, per l'esecuzione del contratto (art. 6.1.b). Registriamo anche l'indirizzo IP da cui invii l'ordine.

Il venditore, ricevuti i dati, li tratta come titolare autonomo, solo per gestire l'ordine e secondo la propria informativa privacy. Mercatino Tattico non è parte della vendita e non risponde del trattamento svolto dal venditore. Prima di ordinare puoi consultare la pagina pubblica del profilo del venditore.

Mercatino Tattico conserva i dati dell'ordine e di spedizione per 90 giorni dall'invio, solo per gestire eventuali contestazioni; poi li cancella o li anonimizza.

7. Destinatari dei dati

I tuoi dati possono essere comunicati solo ai soggetti indicati in questa sezione e solo per le finalità descritte.

7.1 Fornitori che trattano i dati per nostro conto (Responsabili del trattamento, art. 28 GDPR)

IONOS: hosting del sito e del database, caselle email del dominio e invio delle email di servizio (SMTP). Server ubicati nell'Unione Europea.
iubenda: gestione della Cookie Policy, del banner dei cookie e delle preferenze espresse dagli utenti.

Anche la newsletter parte dal nostro server presso IONOS, senza servizi di invio esterni. Non usiamo altri fornitori che trattano dati personali per nostro conto: niente statistiche, captcha o backup fuori da IONOS. Font e librerie del sito sono ospitati sul nostro server.

7.2 Soggetti che ricevono dati come titolari autonomi

Google: se scegli "Accedi con Google", Google gestisce l'autenticazione come titolare autonomo, secondo la propria informativa privacy.
Altri utenti con cui entri in contatto: acquirenti e venditori (compresi i venditori professionali), venditori e maker che ricevono un ordine "Ordina Ora", Officine e Customizzatori a cui invii una richiesta, organizzatori e partecipanti degli eventi a cui ti iscrivi o per cui usi il car pooling. Ricevono solo i dati necessari e li trattano come titolari autonomi oppure, se sono privati, solo per scopi personali legati alla trattativa.
Discord: se ci contatti nel canale #supporto del server Discord di Mercatino Tattico, Discord tratta i tuoi dati come titolare autonomo, secondo la propria informativa.
Pagine social di Mercatino Tattico (Instagram, Facebook e LinkedIn): se interagisci con le nostre pagine, i tuoi dati sono trattati dalle rispettive piattaforme secondo le loro informative. Per le statistiche aggregate delle pagine, Mercatino Tattico può essere contitolare con la piattaforma (per Facebook e Instagram, Meta Platforms Ireland), secondo l'accordo che la piattaforma mette a disposizione; noi riceviamo solo statistiche aggregate. Puoi esercitare i tuoi diritti presso la piattaforma o scrivendo a info@mercatinotattico.it.
Servizi di notifica del browser o del sistema operativo (es. Google, Mozilla, Apple): se attivi le notifiche push, le recapitano al tuo dispositivo. Usiamo lo standard Web Push del browser, senza altri fornitori.
Autorità giudiziarie, forze dell'ordine e altre autorità pubbliche: quando la legge lo impone o per segnalare sospetti reati che minacciano la vita o la sicurezza delle persone.
Professionisti (es. avvocati) che ci assistono in caso di contestazioni, tenuti al segreto professionale.

7.3 Servizi esterni caricati dal tuo browser

Alcune pagine fanno caricare al tuo browser contenuti da server di terzi. Per inviarteli, questi servizi ricevono direttamente dal tuo browser l'indirizzo IP e i normali dati tecnici della richiesta (ad esempio tipo di browser e ora) e li trattano come titolari autonomi, secondo le proprie informative. Base giuridica: legittimo interesse a mostrarti mappe e previsioni, art. 6.1.f.

Mappe (OpenStreetMap): le mappe del Mercatino e della Community caricano le immagini della cartina dai server della OpenStreetMap Foundation (Regno Unito), che ricevono anche la zona della mappa che stai guardando.
Previsioni meteo (Open-Meteo): il widget meteo e vento su eventi e squadre chiede le previsioni a OpenMeteo GmbH (Svizzera), inviando le coordinate del luogo dell'evento o della squadra e la data. Secondo la sua informativa, Open-Meteo cancella i log delle richieste dopo 90 giorni.

Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità di marketing.

8. Cookie e app

Il sito utilizza cookie tecnici necessari al funzionamento (ad esempio per mantenere l'accesso) e può caricare tecnologie di terze parti (ad esempio l'accesso con Google o le notifiche push) solo secondo le preferenze espresse nel banner. Mercatino Tattico non utilizza cookie propri di profilazione pubblicitaria; gli eventuali cookie di terze parti sono elencati nella Cookie Policy. La gestione del banner e delle preferenze avviene tramite iubenda. Per dettagli, finalità, durata e revoca consulta la Cookie Policy: https://www.iubenda.com/privacy-policy/21912054/cookie-policy

L'app installabile ("Installa l'App") è una versione del sito: salva sul dispositivo solo i file tecnici necessari al suo funzionamento (ad esempio la cache) e tratta gli stessi dati del sito. Le notifiche push sono descritte nella sezione 18.

9. Trasferimenti di dati extra-UE

Hosting, database ed email sono su server di IONOS nell'Unione Europea. Alcuni trasferimenti verso Paesi extra-UE avvengono:

Google: se usi "Accedi con Google", i dati possono essere trattati da Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework, per le imprese certificate, oppure sulle clausole contrattuali standard approvate dalla Commissione europea.
Discord: se ci contatti su Discord, i tuoi messaggi sono trattati da Discord negli Stati Uniti; Discord indica nella propria informativa gli strumenti previsti dagli artt. 44 e seguenti GDPR su cui si basa.
Servizi di notifica push del browser o del sistema operativo: possono trattare i dati tecnici della notifica fuori dall'Unione Europea, secondo le rispettive informative.
Mappe e meteo (sezione 7.3): la OpenStreetMap Foundation ha sede nel Regno Unito e Open-Meteo in Svizzera, due Paesi per cui la Commissione europea ha adottato una decisione di adeguatezza.

Non effettuiamo altri trasferimenti fuori dall'Unione Europea. Se in futuro useremo altri fornitori extra-UE lo indicheremo qui. Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@mercatinotattico.it.

10. Processo decisionale automatizzato

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

Moderazione: rimozioni di contenuti, sospensioni, ban e inserimento dell'IP in Blacklist sono decisi manualmente dallo staff. Non usiamo sistemi automatici di moderazione.
Automatismi tecnici: l'account viene cancellato automaticamente se l'email non è confermata entro 7 giorni (sezione 4); le limitazioni legate all'età (sezione 13) si applicano in base alla data di nascita dichiarata; quando lo staff banna un account, il sistema impedisce di crearne di nuovi dallo stesso indirizzo IP (sezione 20). Se pensi che un automatismo ti abbia penalizzato per errore, scrivi a info@mercatinotattico.it: una persona dello staff riesaminerà il caso.
Nessuna personalizzazione: non usiamo i tuoi dati per scegliere cosa mostrarti. Gli annunci si ordinano per data o per prezzo, a tua scelta. I "Contenuti in evidenza" sono scelti dallo staff tra annunci e iniziative di club, maker e negozi della community, senza pagamento (con alcuni partner c'è solo uno scambio gratuito di visibilità sui social); sono sempre etichettati, compaiono per primi e sono uguali per tutti i visitatori. Le vetrine della sezione Customizzatori e i post della Community sono ordinati per data di pubblicazione, dal più recente.

11. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai il diritto di:

accedere ai tuoi dati e ottenerne copia;
ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
ottenere la cancellazione ("diritto all'oblio"), nei casi previsti dall'art. 17;
ottenere la limitazione del trattamento;
ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità), per i trattamenti basati su contratto o consenso;
opporti in ogni momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse, compresa la pubblicazione delle recensioni che ti riguardano: valutiamo ogni richiesta caso per caso;
se sei l'autore di una recensione, chiederne la rimozione: valutiamo la richiesta caso per caso, tenendo conto dei diritti di chi l'ha ricevuta;
opporti in ogni momento, senza dover dare motivazioni, all'uso dei tuoi dati per comunicazioni promozionali (art. 21.2 GDPR): dopo l'opposizione non li useremo più per questo scopo;
revocare in ogni momento il consenso prestato (newsletter, badge "Verificato" facoltativo, uso dei tuoi contenuti sui nostri canali social), senza pregiudicare la liceità del trattamento svolto prima della revoca;
proporre reclamo all'autorità di controllo (sezione 12).

Come esercitarli: scrivi a info@mercatinotattico.it, preferibilmente dall'indirizzo email collegato al tuo account. Non serve accedere al sito. Rispondiamo senza ingiustificato ritardo e comunque entro un mese; per richieste complesse o numerose il termine può essere prorogato di altri due mesi, e in tal caso te lo comunichiamo entro il primo mese indicandone il motivo. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Verifica di chi fa la richiesta: se abbiamo dubbi ragionevoli sulla tua identità possiamo chiederti le informazioni necessarie a confermarla, ad esempio di scriverci dall'indirizzo email dell'account. Non ti chiederemo più dati di quelli necessari.

Come cancellare l'account: dalle impostazioni in fondo alla pagina del tuo profilo, con la funzione "Elimina account". La cancellazione è immediata e definitiva: non si può annullare. Puoi chiederla anche scrivendo a info@mercatinotattico.it dall'indirizzo email dell'account.

Cosa resta dopo la cancellazione dell'account:

le recensioni che hai scritto: restano in forma anonima, per la durata del profilo di chi le ha ricevute;
gli IP inseriti in Blacklist: fino a 3 anni dall'inserimento, con riesame di norma annuale;
in caso di ban definitivo, i dati minimi del provvedimento (account, motivo, data): fino a 3 anni dalla decisione;
le segnalazioni e i reclami che hai fatto o che ti riguardano: 12 mesi dalla chiusura del caso;
gli indirizzi IP e i log di sicurezza: fino a 12 mesi dalla loro registrazione;
i dati degli ordini "Ordina Ora": fino a 90 giorni dall'invio dell'ordine;
i dati della verifica di un'Officina: fino a 12 mesi dalla chiusura della vetrina;
i dati necessari per una contestazione in corso, per difendere un diritto o richiesti da un'autorità: fino alla conclusione della vicenda;
le copie di backup: fino alla loro sovrascrittura (sezione 4).

I dati che hai già comunicato ad altri utenti (ad esempio a un venditore, a un maker o a un'Officina) restano presso di loro: per cancellarli rivolgiti direttamente a loro.

12. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo dello Stato dell'Unione Europea in cui risiedi, lavori o in cui è avvenuta la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

13. Minori

Età minima: la registrazione è consentita solo dai 16 anni. Chi ha meno di 16 anni non può registrarsi. Se scopriamo che un account appartiene a una persona con meno di 16 anni lo chiudiamo e cancelliamo i suoi dati, salvo quelli che dobbiamo conservare per legge o per tutelare altri utenti (ad esempio le segnalazioni). Se sei un genitore e pensi che tuo figlio si sia registrato prima dei 16 anni, scrivi a info@mercatinotattico.it.

Come verifichiamo l'età: in base alla data di nascita dichiarata alla registrazione e, per chi si sottopone alla verifica dell'identità, al documento. Base giuridica: legittimo interesse alla tutela dei minori e al rispetto delle regole della piattaforma (art. 6.1.f) e requisito dei servizi (art. 6.1.b).

Compravendita e vetrine a 16 e 17 anni: pubblicare annunci, contattare un inserzionista per acquistare, fare o accettare offerte, usare "Ordina Ora", chiedere contatti o preventivi a Officine e Customizzatori e aprire una vetrina è consentito dai 18 anni oppure, a 16 e 17 anni, solo dopo che un genitore o tutore ha dato il consenso scritto con la procedura del sito: il minore indica nome ed email del genitore, che riceve un messaggio con un link di conferma. Fino alla conferma queste funzioni restano bloccate.

Senza consenso, gli utenti di 16 e 17 anni possono consultare gli annunci e usare la Community, i messaggi e gli eventi. Il car pooling, solo come passeggeri, richiede il consenso del genitore, come descritto qui sotto.

Car pooling e minori: l'organizzazione dei passaggi verso gli eventi è una funzione delicata quando coinvolge minorenni. Per questo un utente di 16 o 17 anni può usare il car pooling (cercare un passaggio o essere abbinato) solo dopo che un genitore o tutore ha dato il proprio consenso: il minore indica nome ed email del genitore, che riceve un messaggio con un link di conferma. Fino alla conferma il minore può solo dichiarare di arrivare in autonomia. I minori non possono mai proporsi come conducenti. Il consenso vale solo se l'email indicata è davvero quella del genitore o tutore: non possiamo verificare l'identità di chi conferma, e indicare un indirizzo diverso è una violazione dei Termini che comporta la disattivazione del car pooling per il minore. La zona di partenza è visibile solo ai partecipanti dell'evento e all'organizzatore; il contatto tra gli utenti avviene solo tramite la messaggistica interna, senza mostrare recapiti telefonici.

Perché chiediamo il consenso del genitore: non è il consenso "al trattamento dei dati", perché in Italia dai 14 anni si può prestare da sé il consenso per i servizi online (art. 2-quinquies Codice Privacy). Lo chiediamo come garanzia in più per funzioni che comportano contratti o spostamenti con altre persone. Base giuridica: legittimo interesse alla tutela dei minori (art. 6.1.f).

Informativa per il genitore o tutore (art. 14 GDPR): il tuo nome e la tua email ci sono stati indicati dal minore. Li usiamo solo per chiederti il consenso alle funzioni indicate, per conservarne la prova e per contattarti in merito; non li usiamo per comunicazioni promozionali e non li comunichiamo ad altri utenti. Li conserviamo come indicato nella sezione 4 e puoi esercitare i diritti descritti nella sezione 11. Un riepilogo di queste informazioni è inserito nel messaggio di conferma.

Il genitore può revocare il consenso in ogni momento scrivendo a info@mercatinotattico.it: dopo la revoca disattiviamo per il minore le funzioni coperte dal consenso; per gli eventi potrà solo dichiarare di arrivare in autonomia.

Tutela dei minori nelle chat: è vietato inviare a minori contenuti inadeguati, chiedere loro immagini o dati personali non necessari e qualsiasi forma di adescamento. Ogni messaggio ha il tasto Segnala. I messaggi segnalati possono essere esaminati dallo staff ai soli fini di moderazione e, se emergono sospetti reati, segnalati alle autorità (sezione 20).

14. Officine e Customizzatori

14.1 A chi si rivolge questa sezione

Alle Officine (attività con partita IVA) e ai Customizzatori non professionali (privati senza partita IVA) che chiedono una vetrina con il pulsante "Diventa un Customizer", riservato agli utenti registrati; alle persone fisiche che rappresentano un'Officina; agli utenti che contattano una vetrina. La vetrina è gratuita e può essere richiesta dai maggiorenni e, a 16 e 17 anni, con il consenso di un genitore (sezione 13).

Per un'Officina sono dati personali, ad esempio, quelli del titolare o del legale rappresentante e, per le ditte individuali e i lavoratori autonomi, anche la denominazione e la partita IVA, perché identificano la persona.

14.2 Quali dati trattiamo

Dati della vetrina: nome della vetrina, tipo di attività (con partita IVA o amatoriale), disciplina (softair, lasertag, stampa 3D), specializzazioni (ad esempio meccanica, custom, estetica), categoria, descrizione, Comune, foto dei lavori ed eventuale logo.
Officine: denominazione o ragione sociale, partita IVA, indirizzo della sede, contatti professionali (ad esempio telefono ed email dell'attività, sito, profili social), nome, cognome e ruolo del titolare o legale rappresentante; documento d'identità del titolare o legale rappresentante; visura camerale ordinaria non anteriore a 6 mesi oppure, per le attività non iscritte al Registro delle Imprese, certificato di attribuzione della partita IVA; se la vetrina è gestita da un collaboratore, la delega scritta del titolare o legale rappresentante e il documento d'identità del delegato.
Customizzatori non professionali: verifica dell'identità ordinaria (documento d'identità e selfie con documento), come per il badge "Verificato". La verifica della vetrina è separata da quella del profilo e va fatta anche da chi ha già il badge.
Controlli periodici: data ed esito dei controlli sullo stato della partita IVA delle Officine.
Richieste di contatto o preventivo: il tuo username, il testo della richiesta, le eventuali foto allegate e i recapiti che scegli di indicare.
Recensioni sulle vetrine.

14.3 Finalità e basi giuridiche

Esame della richiesta, verifica dell'identità e, per le Officine, dell'esistenza dell'attività; attribuzione del badge "Attività verificata"; pubblicazione e gestione della vetrina → esecuzione del contratto (servizio che richiedi), art. 6.1.b; per le Officine anche legittimo interesse a garantire agli utenti che le vetrine professionali appartengano ad attività reali, art. 6.1.f. Se l'Officina è una società, i dati personali del legale rappresentante sono trattati sulla base di questo legittimo interesse (art. 6.1.f), perché il contratto è concluso con la società.
Controllo periodico, di norma una volta l'anno, dello stato della partita IVA su fonti pubbliche (ad esempio il servizio di verifica delle partite IVA dell'Agenzia delle Entrate o il Registro delle Imprese) → legittimo interesse all'affidabilità delle vetrine, art. 6.1.f.
Revoca del badge se l'attività cessa o se i dati non sono più veritieri → art. 6.1.b e art. 6.1.f.
Inoltro delle richieste di contatto o preventivo → art. 6.1.b.
Recensioni sulle vetrine: raccolta → art. 6.1.b; pubblicazione e conservazione → art. 6.1.f (sezione 19).

L'Officina deve comunicarci entro 15 giorni la cessazione dell'attività e ogni variazione di partita IVA, denominazione, sede o legale rappresentante. Se l'attività cessa, il badge "Attività verificata" viene revocato.

14.4 La visura camerale e i dati di altre persone

La visura può contenere dati di persone diverse dal richiedente, ad esempio soci, amministratori, sindaci o procuratori. Questi dati provengono dal Registro delle Imprese, che è una fonte pubblica, e ci vengono forniti dall'attività che chiede la vetrina. Li usiamo solo per verificare l'esistenza dell'attività e i poteri di chi la rappresenta: non li copiamo, non li pubblichiamo e li cancelliamo insieme alla visura entro 24 ore dall'esito. Base giuridica: legittimo interesse alla verifica delle vetrine professionali (art. 6.1.f). Questa sezione vale come informativa per queste persone (art. 14 GDPR), che possono esercitare i diritti descritti nella sezione 11.

14.5 Cosa è pubblico

La sezione Customizzatori e le singole vetrine sono visibili a chiunque, anche senza accesso, e possono essere indicizzate dai motori di ricerca.

Officine: denominazione, partita IVA, Comune, contatti professionali, categoria e servizi, descrizione, foto dei lavori, recensioni e badge "Attività verificata". L'indirizzo completo è pubblico solo se l'attività ha una sede aperta al pubblico. Chi lavora da casa o non ha una sede aperta al pubblico mostra solo il Comune e comunica l'indirizzo al cliente prima di concludere il contratto.
Customizzatori non professionali: nome della vetrina, Comune, categoria, descrizione, foto dei lavori, recensioni, badge "Verificato" ed etichetta "Customizzatore non professionale". Email e telefono personali non sono pubblicati: il contatto avviene tramite la piattaforma. La vetrina ha un proprio nome ed è collegata al profilo pubblico di chi la gestisce (sezione 15).
Mai pubblici: documento d'identità, selfie, visura camerale, certificati, dati dei controlli periodici e dati del titolare o legale rappresentante diversi da quelli che l'Officina sceglie di mostrare nella vetrina.

14.6 Trasmissione dei tuoi dati all'Officina o al Customizzatore

Quando invii una richiesta di contatto o preventivo, o scrivi in chat a una vetrina, i dati che inserisci sono trasmessi al destinatario, in chat e via email, insieme ai dati del tuo profilo pubblico. Da quel momento l'Officina o il Customizzatore li tratta come titolare autonomo, per rispondere e per eseguire l'eventuale lavoro, secondo la propria informativa privacy. Per altri scopi, ad esempio comunicazioni promozionali, può usarli solo se la legge lo consente, ad esempio con il tuo consenso.

Mercatino Tattico non è parte del contratto tra te e l'Officina o il Customizzatore, non incassa pagamenti, non garantisce il lavoro e non risponde del trattamento dei dati svolto dal destinatario. Ai lavori dei Customizzatori non professionali, che operano come privati in modo occasionale, non si applicano le tutele che il Codice del Consumo riserva ai rapporti con un professionista (vedi Termini e Condizioni).

14.7 Conservazione

Documenti di verifica (documento d'identità, selfie, visura, certificato della partita IVA): eliminati entro 24 ore dall'esito, come tutti i documenti di verifica (sezione 5).
Esito, denominazione, partita IVA, sede, data della verifica e dei controlli periodici: per la durata della vetrina e fino a 12 mesi dalla sua chiusura.
Richieste di vetrina respinte: dati della richiesta ed esito per 12 mesi dal rifiuto; i documenti sono comunque eliminati entro 24 ore dall'esito.
Contenuti della vetrina: finché la vetrina è attiva o fino alla loro rimozione.
Richieste di contatto o preventivo: sulla piattaforma come i messaggi, per la durata dell'account; la copia inviata via email è conservata dall'Officina o dal Customizzatore secondo la propria informativa.
Recensioni sulle vetrine: come le altre recensioni (sezione 4).

15. Quali dati sono pubblici

Visibili a chiunque, anche senza account, e indicizzabili dai motori di ricerca:

annunci: titolo, descrizione, foto, prezzo, condizione, categoria, Comune, data di pubblicazione, numero di visualizzazioni e, del venditore, username con collegamento al profilo e numero di recensioni con le stelle;
profilo pubblico: username, badge, ruolo di gioco, squadra, da quanto tempo giochi, link ai profili social se li hai inseriti, data di iscrizione, ultimo accesso, stelle e recensioni ricevute, annunci attivi. Nome, cognome, città e regione non sono mostrati: li vede solo lo staff;
pagine Squadra, ASD e campi, calendario e pagine degli eventi;
vetrine della sezione Customizzatori (sezione 14.5);
contenuti della Community pubblicati su profili, squadre, campi ed eventi (gallerie, post, commenti, forum, "mi piace", menzioni).

Visibili solo agli utenti registrati, dopo l'accesso:

l'elenco dei partecipanti agli eventi;
le funzioni di interazione: commentare, scrivere messaggi, iscriversi a eventi e squadre;
sondaggi interni: li vedono i membri della squadra (o i partecipanti dell'evento) in cui sono pubblicati. Il voto non è anonimo: gli altri membri vedono chi ha votato e cosa ha scelto.

Visibili solo alle controparti:

messaggi privati e allegati: solo ai partecipanti della conversazione (lo staff vi accede solo nei casi della sezione 20);
proposte d'acquisto ("Fai un'offerta"): solo all'acquirente e al venditore;
dati di spedizione: solo al venditore o maker che riceve l'ordine "Ordina Ora";
richieste di contatto o preventivo: solo all'Officina o al Customizzatore destinatario;
dati del car pooling: solo ai partecipanti dell'evento e all'organizzatore;
lista desideri: solo a te. Il venditore non vede chi ha salvato il suo annuncio né quante persone lo hanno salvato.

Non pubblici (li comunichiamo ad altri solo nei casi indicati in questa informativa):

email e numero di telefono del tuo account: li comunichiamo ad altri solo nei casi descritti in questa informativa (ad esempio al venditore o maker se usi "Ordina Ora", o all'Officina se li inserisci in una richiesta);
data di nascita, password e indirizzi IP;
documenti di verifica e dati del genitore o tutore;
identità di chi segnala: non la comunichiamo alla persona segnalata, salvo obbligo di legge o richiesta dell'autorità;
feedback inviati con il modulo "Aiutaci a migliorare".

Ciò che pubblichi può essere visto, copiato o salvato da chi lo consulta e può restare nei risultati dei motori di ricerca per qualche tempo anche dopo la rimozione. Il sito rimuove automaticamente dalle foto caricate i dati di scatto (EXIF), compresa la posizione GPS. Non inserire in annunci, foto o contenuti pubblici il tuo indirizzo, il numero civico, la targa o dati di altre persone senza il loro consenso.

16. Natura del conferimento: dati obbligatori e facoltativi

Dati obbligatori per registrarti: username, email, password, nome, cognome e data di nascita, oltre all'accettazione dei Termini e Condizioni e alle dichiarazioni richieste nel modulo. Senza questi dati non puoi creare l'account. Servono a:

email: accesso, recupero della password e comunicazioni di servizio;
data di nascita: verificare che tu abbia almeno 16 anni e capire se, per comprare e vendere nel Mercatino, chiedere preventivi alle vetrine e aprire una vetrina, serve il consenso di un genitore;
nome e cognome: i Termini e Condizioni chiedono dati reali, che ci permettono di identificare il titolare dell'account in caso di frodi, contestazioni o richieste dell'autorità;

Dati obbligatori solo per singole funzioni, che sono facoltative:

il Comune, per pubblicare un annuncio;
i dati di spedizione, per "Ordina Ora";
i documenti di verifica, per creare una pagina Squadra/ASD e per aprire una vetrina;
nome ed email di un genitore o tutore, per i 16-17enni che vogliono comprare e vendere, aprire una vetrina o usare il car pooling.

Se non li fornisci non puoi usare quella funzione; il resto dell'account funziona normalmente.

Dati e scelte facoltativi: numero di telefono (se lo inserisci, lo usiamo solo per contattarti per la sicurezza del tuo account o per una verifica e, con "Ordina Ora", lo comunichiamo al venditore; non è mai mostrato agli altri utenti né usato per promozioni), città e regione (non sono mostrate nel profilo pubblico), consenso alle comunicazioni promozionali, badge "Verificato" facoltativo, notifiche push, email dei profili seguiti, lista desideri, feedback, informazioni aggiuntive del profilo. Se non li fornisci non c'è alcuna conseguenza sull'uso del servizio: ad esempio, senza il consenso promozionale ricevi solo le comunicazioni di servizio.

Alla registrazione ti chiediamo di dichiarare di aver letto questa informativa. Non ti chiediamo un consenso generico "al trattamento dei dati": i trattamenti necessari al servizio si basano sul contratto, e il consenso è chiesto solo dove serve (ad esempio per la newsletter), con caselle separate e non preselezionate.

17. Da dove provengono i dati che non ci fornisci tu (art. 14 GDPR)

Alcuni dati non li raccogliamo direttamente da te:

da Google, se usi "Accedi con Google" (sezione 2);
da altri utenti: recensioni che ti riguardano, segnalazioni, menzioni, messaggi, foto in cui compari, dati che chi contatta una vetrina inserisce nella richiesta;
dal minore, per i dati del genitore o tutore (sezione 13);
dall'Officina che chiede la vetrina, per i dati di soci e amministratori contenuti nella visura camerale (sezione 14.4);
da fonti pubbliche (Registro delle Imprese e banche dati delle partite IVA), per la verifica e i controlli periodici delle Officine;
dall'uso del servizio, per indirizzi IP, log tecnici e notifiche.

Se compari in una foto o sei citato in un contenuto pubblicato da altri e non sei d'accordo, puoi chiederne la rimozione con il tasto Segnala o scrivendo a info@mercatinotattico.it, anche se non hai un account.

18. Comunicazioni di servizio, newsletter e notifiche

Comunicazioni di servizio: sono le email e le notifiche necessarie al funzionamento dell'account, ad esempio conferma dell'email, recupero della password, nuovi messaggi e offerte, esiti di verifiche e segnalazioni, decisioni di moderazione, avvisi di sicurezza e modifiche ai Termini e Condizioni o a questa informativa. Base giuridica: art. 6.1.b. Non sono comunicazioni promozionali e non richiedono consenso. Alcune puoi disattivarle (ad esempio le email dei profili seguiti); quelle essenziali (sicurezza, decisioni di moderazione, modifiche ai documenti) ti arrivano finché hai un account.

Newsletter e comunicazioni promozionali: te le inviamo solo se lo scegli con la casella dedicata, separata e non preselezionata, al momento della registrazione o in seguito, dalle impostazioni del profilo.

Contenuti: novità della piattaforma, eventi, iniziative di Mercatino Tattico e iniziative dei partner comunicate da Mercatino Tattico.
Le inviamo noi: non cediamo i tuoi dati ai partner né ad altri.
Base giuridica: consenso, art. 6.1.a GDPR e art. 130 Codice Privacy.
Revoca: in ogni momento, con il link presente in ogni email promozionale, dalle impostazioni del profilo o scrivendo a info@mercatinotattico.it. La revoca è gratuita e non ha conseguenze sul tuo account.
Durata: finché non revochi il consenso o cancelli l'account.
Invio e misurazione: le newsletter partono dal nostro server presso IONOS. Possono contenere strumenti che registrano se apri l'email e se clicchi sui link, per capire quali contenuti interessano. Lo indichiamo nella casella del consenso; se revochi il consenso non ricevi più newsletter e non misuriamo più nulla.

Notifiche push: se le attivi dal browser o dal dispositivo (anche tramite l'app installabile), salviamo i dati tecnici dell'iscrizione per recapitarti avvisi sull'attività del tuo account, ad esempio nuovi messaggi, offerte e notifiche. Non sono usate per comunicazioni promozionali. Puoi disattivarle in ogni momento dalle impostazioni del browser o del dispositivo.

Email dei profili seguiti ("Segui"): si attivano con una scelta separata al momento del follow e si disattivano smettendo di seguire il profilo o disattivando le comunicazioni.

Notifiche in-app: ti avvisano di "mi piace", commenti, menzioni e altre attività che ti riguardano. Sono conservate di norma non oltre 6 mesi e puoi eliminarle.

19. Annunci, localizzazione, lista desideri e recensioni

Localizzazione degli annunci: ogni annuncio mostra il Comune in cui si trova l'oggetto. Il Comune è obbligatorio e deve essere veritiero. Non mostriamo indirizzo, via o numero civico, e non devi inserirli nel titolo, nel testo, nelle foto o nei dati di scatto (EXIF). Il sito rimuove comunque in automatico i dati di scatto dalle foto. Lo scambio a mano avviene in un luogo pubblico concordato in chat; ogni annuncio ha una chat dedicata. Base giuridica: art. 6.1.b. Il Comune è pubblico e indicizzabile e resta visibile finché l'annuncio è pubblicato.

Venditori professionali: chi vende come professionista (ad esempio un negozio in conto vendita) deve dichiararlo, e i suoi annunci riportano l'indicazione "Venditore professionale". Il venditore professionale tratta i dati degli acquirenti come titolare autonomo, anche per i propri obblighi di legge.

Lista desideri ("Salva nei desideri"): serve solo a ritrovare gli annunci che ti interessano. Base giuridica: art. 6.1.b.

Recensioni: quando il venditore segna un annuncio come venduto, venditore e acquirente possono lasciarsi una recensione, che compare con le stelle sul profilo di chi la riceve.

Base giuridica: raccolta → art. 6.1.b; pubblicazione e conservazione → legittimo interesse alla trasparenza tra utenti e alla prevenzione delle frodi, art. 6.1.f.
Le recensioni non possono essere cancellate direttamente né dall'autore né dal destinatario; restano salvi i diritti privacy (sezione 11), che valutiamo caso per caso. Se l'autore cancella l'account, la recensione resta in forma anonima; se il destinatario cancella l'account, il suo profilo e le recensioni ricevute non sono più accessibili.
Come verifichiamo che una recensione venga da una trattativa reale: sui profili si può recensire solo dopo che l'annuncio è stato segnato come venduto, e solo tra venditore e acquirente. La piattaforma però non può accertare che la compravendita sia davvero avvenuta, soprattutto quando si conclude fuori dal sito. Per questo lo staff esamina manualmente le recensioni segnalate e, quando se ne accorge, quelle che appaiono anomale, e può chiedere alle parti elementi sulla trattativa.
Sono vietate le recensioni su trattative mai avvenute, scambiate, acquistate o scritte con più account, e quelle che contengono insulti, dati personali o ricatti (ad esempio "ti tolgo la recensione se...").
Una recensione non viene rimossa solo perché è negativa. Viene rimossa se viola le regole.
Puoi opporti alla pubblicazione di una recensione che ti riguarda (art. 21 GDPR): valutiamo la richiesta caso per caso.

20. Messaggi, segnalazioni e moderazione

Messaggi e allegati: i messaggi privati, le chat dedicate agli annunci e i loro allegati (foto e video) sono visibili solo ai partecipanti della conversazione. Le conversazioni sono salvate sul nostro server senza crittografia end-to-end, quindi gli amministratori incaricati possono tecnicamente accedervi. Lo staff però non legge le conversazioni private: le apre solo:

se un messaggio viene segnalato, ai soli fini di moderazione: in questo caso lo staff può esaminare l'intera conversazione in cui si trova il messaggio segnalato, per capirne il contesto;
su richiesta vincolante dell'autorità;
eccezionalmente, se è indispensabile per risolvere un guasto tecnico, e solo per quanto strettamente necessario.

Rispetta i dati degli altri: è vietato raccogliere o diffondere dati personali di altri utenti, presentarsi presso l'abitazione o il luogo di lavoro di un altro utente senza il suo consenso, pubblicare screenshot di chat con dati di terzi e fare ritorsioni per recensioni o segnalazioni.

Segnalazioni: puoi segnalare contenuti, messaggi o utenti con il tasto Segnala, con il modulo di feedback sul sito, scrivendo a info@mercatinotattico.it o, solo per un primo contatto, nel canale #supporto del server Discord di Mercatino Tattico (non scrivere lì dati personali tuoi o di altri: per completare la segnalazione ti chiederemo di scrivere a info@mercatinotattico.it). Chiunque può segnalare, anche senza account, scrivendo a info@mercatinotattico.it. Per esaminare una segnalazione ci servono l'indicazione precisa del contenuto (ad esempio il link), il motivo e, di norma, un recapito di chi segnala. Trattiamo il contenuto segnalato, il motivo, l'identità di chi segnala e l'esito, e li conserviamo per 12 mesi dalla chiusura del caso.

Decisioni: ogni segnalazione è esaminata manualmente dallo staff. Se un tuo contenuto viene rimosso o il tuo account viene limitato, ti comunichiamo la decisione e la regola violata. Puoi presentare reclamo entro 6 mesi dalla decisione scrivendo a info@mercatinotattico.it. Le segnalazioni infondate e ripetute a danno di altri utenti sono a loro volta una violazione delle regole.

Blacklist degli IP: in caso di violazioni gravi o ripetute lo staff può bloccare un indirizzo IP; quando un account viene bannato, il sistema impedisce di crearne di nuovi dallo stesso indirizzo. Poiché un indirizzo IP può essere condiviso o riassegnato a persone diverse, se pensi di essere bloccato per errore scrivi a info@mercatinotattico.it: riesamineremo il blocco. Gli IP restano in Blacklist al massimo 3 anni, con riesame di norma annuale.

Autorità: se un contenuto o un comportamento fa sospettare un reato che minaccia la vita o la sicurezza delle persone, lo segnaliamo alle autorità competenti e comunichiamo loro i dati necessari.

Base giuridica: applicazione dei Termini e Condizioni, art. 6.1.b; legittimo interesse alla sicurezza della community e alla tutela dei minori, art. 6.1.f; obblighi di legge, art. 6.1.c.

21. Sicurezza e violazioni dei dati

Misure di sicurezza: proteggiamo i dati con misure adeguate al rischio. In sintesi:

connessione cifrata (HTTPS);
password salvate solo in forma di hash;
server nell'Unione Europea presso IONOS;
accesso ai dati riservato allo staff autorizzato dal Titolare e tenuto alla riservatezza, nei limiti del proprio compito; i documenti di verifica sono visti solo dagli amministratori incaricati e cancellati entro 24 ore dall'esito (sezione 5);
messaggi privati esaminati solo nei casi indicati nella sezione 20.

Nessun sistema è sicuro al 100%. Proteggi la tua password, non condividerla e scrivici subito a info@mercatinotattico.it se noti accessi sospetti al tuo account.

Violazioni dei dati (data breach): se si verifica una violazione dei dati personali la documentiamo e la notifichiamo al Garante per la protezione dei dati personali entro 72 ore da quando ne veniamo a conoscenza, salvo che sia improbabile che presenti un rischio per i diritti e le libertà delle persone (art. 33 GDPR). Se la violazione presenta un rischio elevato per te, te la comunichiamo senza ingiustificato ritardo, via email o con un avviso sulla piattaforma, indicando cosa è successo e cosa puoi fare per proteggerti (art. 34 GDPR).

22. Modifiche all'informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. Le modifiche sono pubblicate su questa pagina con la data dell'ultimo aggiornamento. In caso di modifiche sostanziali (ad esempio nuove finalità, nuovi destinatari o cambi delle basi giuridiche) ti avvisiamo prima che si applichino, via email o con un avviso sulla piattaforma. Se una nuova finalità richiede il tuo consenso, te lo chiederemo. Puoi chiedere la versione precedente dell'informativa scrivendo a info@mercatinotattico.it.