INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: Luglio 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Descrive come MERCATINOTATTICO raccoglie, utilizza, conserva e protegge i tuoi dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento è:

Titolare: Lorenzo Baudini
Sede / domicilio: Via Mauro Macchi 72, 20124 Milano
Codice Fiscale: BDNLNZ98H11G388K
Email per la privacy: info@mercatinotattico.it
Responsabile della Protezione dei Dati (DPO): Lorenzo Baudini, info@mercatinotattico.it

2. Tipologie di dati raccolti

Dati di registrazione: username, email, password (cifrata in hash), nome, cognome, data di nascita, numero di telefono, città e regione.
Dati di verifica (solo su richiesta): foto del documento d'identità e selfie con documento (utenti verificati); Certificato di attribuzione del Codice Fiscale (ASD).
Dati di spedizione: indirizzo completo (solo se usi il servizio "Ordina Ora").
Indirizzi IP: registrati alla registrazione, ad ogni accesso e all'invio di un ordine.
Comunicazioni: i messaggi privati scambiati tra utenti nel sistema interno.
Contenuti caricati dall'utente (UGC): foto delle gallerie/post, didascalie, commenti, "mi piace" e menzioni (@) pubblicati su profili, squadre e campi.
Dati di interazione (notifiche): registrazione degli eventi di like, commento e menzione per generare le notifiche in-app all'utente destinatario.
Dati per l'organizzazione dei passaggi (car pooling): modalità di arrivo dichiarata, zona/località di partenza, orario indicativo, numero di posti offerti o richiesti, relativi a un singolo evento. Sono visibili solo agli altri partecipanti dell'evento e all'organizzatore.
Dati per il consenso genitoriale (minori): per gli utenti di età compresa tra 16 e 17 anni che usano il car pooling, il nome e l'indirizzo email del genitore/tutore indicati dal minore, al solo fine di raccogliere e conservare la prova del consenso.
Proposte d'acquisto (offerte): il prezzo proposto e l'eventuale messaggio scambiati tra acquirente e venditore tramite la funzione "Fai un'offerta", visibili solo alle due parti della trattativa.

3. Finalità e basi giuridiche del trattamento

Gestione dell'account ed erogazione del servizio (pubblicazione annunci, contatto tra utenti, messaggistica) → esecuzione del contratto, art. 6.1.b.
Verifica volontaria dell'identità e delle ASD (badge "Verificato") → consenso, art. 6.1.a (revocabile in qualsiasi momento).
Gestione degli ordini "Ordina Ora" (trasmissione dei dati di spedizione al venditore) → esecuzione del contratto, art. 6.1.b.
Verifica dell'età minima di registrazione → adempimento di un obbligo e legittimo interesse, art. 6.1.c/f.
Sicurezza, prevenzione frodi e spam, gestione della Blacklist degli IP → legittimo interesse del Titolare, art. 6.1.f.
Gallerie/post, commenti, "mi piace", menzioni e notifiche (funzionalità sociali della Community) → esecuzione del contratto ed erogazione del servizio, art. 6.1.b.
Organizzazione dei passaggi (car pooling) tra i partecipanti a un evento → esecuzione del servizio su richiesta dell'utente, art. 6.1.b. La funzione è facoltativa e attivata solo dall'utente che sceglie di usarla.
Raccolta e conservazione del consenso genitoriale per i minori (16-17) che utilizzano il car pooling → adempimento delle tutele previste per i minori (artt. 6.1.c e 8 GDPR).
Gestione delle proposte d'acquisto ("Fai un'offerta") tra acquirente e venditore → esecuzione del servizio su richiesta dell'utente, art. 6.1.b.
Sistema "Segui": notifiche in-app sui contenuti dei profili seguiti → esecuzione del servizio richiesto, art. 6.1.b. L'eventuale email viene attivata con una scelta separata al momento del follow ed è revocabile smettendo di seguire o disattivando le comunicazioni.

4. Periodi di conservazione

Dati account, messaggi e contenuti: per la durata dell'account e rimossi alla cancellazione richiesta dall'utente, salvo i dati minimi che devono essere conservati per obblighi di legge o contenzioso.
Dati contabili degli ordini: conservati per i termini previsti dalla normativa applicabile; alla cancellazione dell'account i riferimenti operativi e i dati di spedizione vengono anonimizzati.
Documenti di verifica (ID, selfie, certificati): eliminati definitivamente entro 24 ore dall'esito della verifica (vedi sez. 5).
Indirizzi IP per finalità di sicurezza: conservati per 12 mesi.
IP inseriti in Blacklist: conservati permanentemente per garantire l'integrità e la sicurezza della piattaforma.
Dati di spedizione: trasmessi al venditore; conservati dal Titolare per 90 giorni per la gestione di eventuali contestazioni.
Contenuti sociali (foto, post, commenti, "mi piace", menzioni): conservati per la durata dell'account o fino alla loro rimozione da parte dell'utente o della moderazione.
Notifiche: conservate per un periodo limitato (di norma non oltre 6 mesi) e comunque eliminabili dall'utente.
Coda email dei profili seguiti: le righe inviate vengono eliminate entro 30 giorni; quelle non riuscite sono ritentate al massimo tre volte.
Dati del car pooling (zona di partenza, offerte, prenotazioni): conservati per la durata dell'evento ed eliminati entro 30 giorni dalla sua conclusione.
Prova del consenso genitoriale: conservata finché il minore utilizza la funzione e comunque non oltre il compimento della maggiore età, salvo obblighi di legge.

5. Protocollo di gestione dei documenti di verifica

Visione: i file sono accessibili solo agli amministratori incaricati, per il tempo strettamente necessario al controllo incrociato dei dati.
Conservazione durante la verifica: i file temporanei sono custoditi su server protetti.
Cancellazione certificata: una volta approvato o rifiutato il badge, i file (documento, selfie, certificati) vengono eliminati definitivamente dai server entro 24 ore. Non viene conservato alcun database di documenti d'identità.
Conservazione dell'esito: viene conservato esclusivamente l'esito della verifica nel profilo utente.

6. Servizio "Ordina Ora" e trasferimento al Venditore/Maker

Se utilizzi la funzione "Ordina Ora" per acquistare prodotti Maker o stampati in 3D, i tuoi dati di contatto e spedizione (nome, indirizzo, email, telefono) vengono trasmessi via email al Venditore/Maker selezionato, per l'esecuzione del contratto (art. 6.1.b).

Il Venditore, ricevuti i dati, agisce come Titolare autonomo del trattamento e li utilizza esclusivamente per la gestione dell'ordine, secondo la propria informativa privacy. L'utente può verificare l'identità e i contatti del venditore visitando la pagina pubblica del profilo del venditore stesso.

7. Destinatari dei dati e fornitori (Responsabili del trattamento)

Oltre al trasferimento ai Venditori (sez. 6), ci avvaliamo dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

Hosting ed email transazionali (SMTP): IONOS — server ubicati all'interno dell'Unione Europea.
Gestione di privacy policy, cookie policy e raccolta dei consensi: iubenda.
Accesso social: Google, esclusivamente quando l'utente sceglie volontariamente il relativo metodo di accesso.
Previsioni meteo (widget su eventi/squadre): Open-Meteo. Al servizio vengono inviate esclusivamente le coordinate geografiche del luogo dell'attività e la data, per ottenere le previsioni; non viene inviato alcun dato personale o di localizzazione dell'utente.

I dati non sono in alcun modo diffusi né ceduti a terzi per finalità diverse da quelle indicate.

8. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e può caricare tecnologie di terze parti (ad esempio notifiche push o accesso social) solo secondo le preferenze espresse nel banner. Non vengono utilizzati cookie di profilazione pubblicitaria propri. La gestione del banner e dei consensi avviene tramite iubenda. Per dettagli, finalità, durata e revoca consulta la Cookie Policy.

9. Trasferimenti di dati extra-UE

I fornitori principali di hosting operano nell'Unione Europea. Alcuni fornitori tecnologici internazionali possono comportare trasferimenti verso Paesi extra-UE; tali trasferimenti devono avvenire sulla base degli strumenti previsti dagli artt. 44 e seguenti GDPR (ad esempio decisione di adeguatezza o clausole contrattuali standard), come specificato nelle informative dei singoli fornitori.

10. Processo decisionale automatizzato

Non vengono effettuati trattamenti basati su processi decisionali automatizzati che producano effetti giuridici sull'utente. Le decisioni di sospensione, ban del profilo e inserimento dell'IP in Blacklist sono adottate in ogni caso manualmente dagli amministratori.

11. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai il diritto di:

accedere ai tuoi dati e ottenerne copia;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione ("diritto all'oblio");
ottenere la limitazione del trattamento;
opporti al trattamento basato sul legittimo interesse;
ricevere i tuoi dati in formato strutturato (portabilità);
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

La revoca del consenso al trattamento dei dati di verifica comporta la rimozione immediata del badge "Verificato" e l'eventuale chiusura delle pagine Squadra/ASD ad esso collegate.

Per esercitare i tuoi diritti puoi scrivere in qualsiasi momento a: info@mercatinotattico.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese.

12. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

13. Minori

La registrazione è consentita dai 16 anni di età. Per gli utenti di età compresa tra 16 e 17 anni, alcune funzionalità del portale (come la compravendita di repliche) richiedono il consenso scritto di chi esercita la responsabilità genitoriale.

Car pooling e minori: l'organizzazione dei passaggi verso gli eventi è una funzionalità particolarmente delicata quando coinvolge minorenni. Per questo motivo, un utente di età compresa tra 16 e 17 anni può utilizzare il car pooling (cercare un passaggio o essere abbinato) solo dopo che un genitore o tutore ha prestato il proprio consenso: il minore indica il nome e l'email del genitore, il quale riceve un messaggio con un link di conferma. Fino alla conferma, il minore può solo dichiarare di arrivare in autonomia. I minori non possono mai proporsi come conducenti. La località di partenza e i contatti restano visibili ai soli partecipanti dell'evento e il contatto tra gli utenti avviene esclusivamente tramite la messaggistica interna, senza esposizione di recapiti telefonici. Il genitore può revocare il consenso in qualsiasi momento scrivendo a info@mercatinotattico.it.

14. Modifiche all'informativa

Il Titolare si riserva di aggiornare o modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti saranno avvisati tramite email o apposita notifica sulla piattaforma.