Privacy policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") · Ultimo aggiornamento: 27 settembre 2026 (aggiunta la newsletter)
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite www.bancarellando.it, api.bancarellando.it e la web app /app ("Bancarellando") è M. Tolio.
Per qualsiasi richiesta sulla privacy scrivi a info@bancarellando.it.
2. Quali dati trattiamo
Visitatori del sito
- Dati di navigazione: indirizzo IP, data e ora, pagine richieste, browser. Il server li registra nei log tecnici per il funzionamento e la sicurezza.
- Preferiti: quando tocchi il cuore ♡ su un oggetto, salviamo sul tuo dispositivo l'elenco dei preferiti e un identificativo casuale del dispositivo. Sul server registriamo l'oggetto salvato, lo stesso identificativo casuale e l'indirizzo IP. Non chiediamo né colleghiamo nome o email. Questi dati servono a mostrare agli espositori quante volte i loro oggetti sono stati salvati e ad alimentare la sezione "I più salvati".
- Scansione dei QR code: se inquadri il QR code esposto su una bancarella, registriamo la scansione (espositore, eventuale mercatino, indirizzo IP) per fornire all'espositore statistiche sul numero di visite.
- Notifiche: se scegli di "seguire" un espositore e autorizzi le notifiche del browser, salviamo l'indirizzo tecnico di iscrizione fornito dal browser, le relative chiavi e il tipo di browser. Servono solo a inviarti un avviso quando l'espositore pubblica nuovi oggetti. Puoi smettere di seguirlo in qualsiasi momento.
- Statistiche di utilizzo (Google Analytics 4): solo se accetti i cookie di statistica. Dettagli nella cookie policy.
- Newsletter: se ti iscrivi, email e, se li indichi, nome, città, profilo e interessi. Registriamo anche la prova del consenso: data e ora, indirizzo IP, browser, pagina di provenienza e testo del consenso accettato.
Espositori e organizzatori di mercatini
- Dati di registrazione: ragione sociale, partita IVA, PEC, codice destinatario SDI, sede legale, telefono, nome e ruolo del referente, email e password (conservata solo in forma cifrata).
- Profilo e vetrina: tipo di espositore, specialità, descrizione, sito web, indirizzo e orari del negozio, oggetti pubblicati con foto e descrizioni, periodi "In evidenza".
- Mercatini e candidature: candidature ai mercatini, categoria, piazzola, eventuali documenti caricati (ad esempio visura o assicurazione), comunicazioni tra organizzatori ed espositori.
- Contatti via email: i messaggi che ci invii e le email di servizio (verifica dell'indirizzo, recupero della password).
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account di espositori e organizzatori, pubblicare la vetrina, gestire candidature e mercatini | Esecuzione del contratto e di misure precontrattuali (lett. b) |
| Adempimenti fiscali e amministrativi, richieste delle autorità | Obbligo di legge (lett. c) |
| Sicurezza del sito, prevenzione di abusi, log tecnici | Legittimo interesse (lett. f) |
| Preferiti anonimi, statistiche sulle scansioni dei QR e "I più salvati" | Legittimo interesse (lett. f) a offrire agli espositori statistiche di interesse, con dati minimizzati e senza identificare il visitatore |
| Notifiche push quando segui un espositore | Consenso (lett. a), che dai autorizzando le notifiche e che puoi revocare in ogni momento |
| Statistiche di navigazione con Google Analytics | Consenso (lett. a), espresso tramite il banner dei cookie |
| Invio della newsletter con novità dai mercatini, dagli espositori e dalle iniziative di Bancarellando | Consenso (lett. a), confermato cliccando il link ricevuto via email (doppio opt-in) |
Fornire i dati di registrazione è necessario per usare l'area riservata: senza questi dati non possiamo attivare l'account.
4. Dati pubblici della vetrina
Bancarellando è una vetrina pubblica: alcuni dati degli espositori sono visibili a chiunque e indicizzabili dai motori di ricerca. Sono la ragione sociale, la città e la provincia, il tipo di espositore e la specialità, la descrizione, gli oggetti pubblicati, i mercatini a cui l'espositore partecipa, il sito web e, per i negozi, indirizzo e orari. Il numero di telefono non viene mostrato in chiaro, ma è usato per il pulsante di contatto via WhatsApp. P.IVA, PEC, codice SDI, email e dati del referente non sono mai pubblicati.
Newsletter
L'iscrizione è facoltativa e diventa attiva solo quando confermi il tuo indirizzo dal link che ti inviamo via email. Usiamo i dati facoltativi (nome, città, profilo, interessi) solo per rendere la newsletter più pertinente. Puoi disiscriverti in qualsiasi momento dal link presente in ogni email o scrivendo a info@bancarellando.it. Dopo la disiscrizione conserviamo solo l'indirizzo email e la data di revoca, per rispettare la tua scelta e dimostrare la regolarità dei consensi.
5. A chi possono essere comunicati
I dati sono trattati dal titolare e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), solo per quanto necessario al servizio:
- Hetzner Online GmbH (Germania): hosting del sito e del database su server nell'Unione Europea.
- Aruba S.p.A. (Italia): invio delle email di servizio.
- Google Ireland Ltd.: Google Analytics (solo con il tuo consenso) e distribuzione dei caratteri tipografici (Google Fonts).
- Servizi di notifica dei browser (ad esempio Google, Mozilla, Apple), che recapitano le notifiche push se le hai attivate.
Inoltre, quando ti candidi a un mercatino, i dati della candidatura e gli eventuali documenti sono visibili all'organizzatore di quel mercatino, che li tratta per gestire l'evento. I dati non sono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Google) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework e/o delle clausole contrattuali standard approvate dalla Commissione Europea.
7. Per quanto tempo li conserviamo
- Account di espositori e organizzatori: finché l'account è attivo. Dopo la cancellazione i dati vengono eliminati, salvo quelli da conservare per obblighi di legge (ad esempio 10 anni per i documenti fiscali, se presenti).
- Oggetti, candidature e documenti: finché l'espositore li mantiene online o finché l'account è attivo.
- Preferiti e scansioni dei QR: finché esistono l'oggetto o l'account dell'espositore a cui si riferiscono. Puoi togliere un preferito in qualsiasi momento toccando di nuovo il cuore.
- Iscrizioni alle notifiche: finché non smetti di seguire l'espositore o revochi l'autorizzazione dal browser.
- Newsletter: finché resti iscritto. Le iscrizioni mai confermate vengono ignorate e possono essere eliminate. Dopo la disiscrizione conserviamo solo email e data di revoca, come prova della tua scelta.
- Log tecnici del server: per il periodo necessario alla sicurezza, di norma poche settimane.
- Google Analytics: secondo le impostazioni di conservazione della proprietà GA4 (massimo 14 mesi).
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi anche opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza che questo incida sui trattamenti già effettuati (artt. 15–22 GDPR).
Scrivi a info@bancarellando.it: rispondiamo entro 30 giorni. Gli espositori possono modificare gran parte dei propri dati direttamente dal profilo e cancellare l'account in autonomia. Le preferenze sui cookie si cambiano da Preferenze cookie.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Altre informazioni
- Non usiamo processi decisionali automatizzati né profilazione con effetti giuridici.
- L'area riservata è destinata ad aziende e professionisti con partita IVA. La navigazione del sito non richiede registrazione.
- Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata HTTPS, password cifrate, database accessibile solo dal server, backup.
- Possiamo aggiornare questa informativa: la data dell'ultima modifica è indicata in alto.