Informativa sul trattamento dei dati personali

1. Titolare del trattamento

G.A.S. del Molino ETS-APS
Via Galileo Galilei, 425/C – 64021 Giulianova (TE) · C.F. 92057830678
Email: gasmolinobellante@gmail.com · PEC: gasdelmolino@pec.it

Referente per la protezione dei dati è il Presidente dell'Associazione, contattabile agli stessi recapiti.

2. Quali dati trattiamo

• Dati dell'account: nome, email, password (in forma cifrata non reversibile), stato di verifica dell'email, versione e data di accettazione del regolamento.
• Dati del profilo (facoltativi): numero di cellulare, indirizzo, zona; dall'indirizzo vengono calcolate le coordinate geografiche, usate solo per il filtro di prossimità del catalogo. Nel catalogo pubblico è mostrata solo la zona, mai l'indirizzo o la posizione esatta.
• Contenuti pubblicati: oggetti del catalogo con foto e descrizioni, recensioni.
• Dati dei prestiti: richieste, date, conferme di consegna e restituzione, valore e condizioni accettati, foto di stato, messaggi scambiati con l'altra parte, eventuali segnalazioni di controversia.
• Notifiche e dati tecnici: notifiche in-app, indirizzo IP e log tecnici dell'infrastruttura, cookie di sessione necessari all'autenticazione (nessun cookie di profilazione).

3. Finalità e basi giuridiche

• Erogazione del servizio (gestione account, catalogo, prestiti, messaggi, recensioni, notifiche): esecuzione del rapporto associativo e del contratto d'uso della piattaforma (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi (limiti di frequenza, sospensioni, gestione delle segnalazioni): legittimo interesse del Titolare e degli altri soci (art. 6.1.f GDPR).
• Conservazione a fini di prova dei prestiti conclusi (conferme, valore accettato, foto di stato): legittimo interesse delle parti alla documentazione dei rapporti (art. 6.1.f GDPR).
• Adempimenti di legge dell'Associazione: obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per usare la piattaforma; i dati facoltativi (telefono, indirizzo) migliorano l'esperienza ma possono essere omessi.

4. Destinatari e trasferimenti extra-UE

I dati sono trattati tramite fornitori che agiscono quali responsabili del trattamento (art. 28 GDPR):

• Vercel Inc. (USA) — infrastruttura di hosting e log tecnici;
• Neon Inc. (USA) — database;
• Resend (USA) — invio delle email di servizio (verifica, reimpostazione password, comunicazioni);
• Google LLC (USA) o OpenStreetMap Foundation — conversione dell'indirizzo in coordinate (all'aggiornamento del profilo l'indirizzo inserito viene inviato al servizio di geocodifica).

I trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard e/o della certificazione al EU-U.S. Data Privacy Framework dei fornitori. I dati non vengono venduti né usati per pubblicità.

Le altre persone iscritte vedono: nome, zona, oggetti pubblicati, recensioni. La controparte di un prestito vede inoltre i messaggi, le conferme e le foto di stato di quel prestito.

5. Per quanto tempo conserviamo i dati

• Account e profilo: finché l'account è attivo. Alla cancellazione, il profilo viene anonimizzato (v. punto 6).
• Prestiti chiusi, recensioni, messaggi: conservati a fini di prova e di integrità dello storico degli altri soci; dopo la cancellazione dell'account risultano attribuiti a "Utente cancellato".
• Notifiche: eliminate dopo 12 mesi.
• Token di verifica e reimpostazione: eliminati alla scadenza (1–24 ore).
• Log tecnici dell'infrastruttura: secondo le impostazioni del fornitore di hosting (ordine di giorni).

6. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Direttamente dalla piattaforma puoi:

• modificare i dati del profilo in autonomia;
• scaricare una copia dei tuoi dati in formato JSON dalla pagina del profilo;
• cancellare l'account dalla pagina del profilo: i dati personali vengono rimossi e i contenuti residui anonimizzati. I prestiti chiusi e le recensioni restano, in forma anonima, a tutela documentale delle controparti (art. 17.3.e GDPR).

Per ogni altra richiesta scrivi a gasmolinobellante@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Processi decisionali automatizzati

La piattaforma non effettua profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati.

8. Aggiornamenti

Questa informativa può essere aggiornata; le modifiche sostanziali vengono comunicate in piattaforma o via email, con la data di versione sempre indicata in testa alla pagina.