INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: Giugno 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Descrive come MERCATINOTATTICO raccoglie, utilizza, conserva e protegge i tuoi dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento è:

Titolare: Lorenzo Baudini
Sede / domicilio: Via Mauro Macchi 72, 20124 Milano
Codice Fiscale: BDNLNZ98H11G388K
Email per la privacy: [email protected]
Responsabile della Protezione dei Dati (DPO): Lorenzo Baudini, [email protected]

2. Tipologie di dati raccolti

Dati di registrazione: username, email, password (cifrata in hash), nome, cognome, data di nascita, numero di telefono, città e regione.
Dati di verifica (solo su richiesta): foto del documento d'identità e selfie con documento (utenti verificati); Certificato di attribuzione del Codice Fiscale (ASD).
Dati di spedizione: indirizzo completo (solo se usi il servizio "Ordina Ora").
Indirizzi IP: registrati alla registrazione, ad ogni accesso e all'invio di un ordine.
Comunicazioni: i messaggi privati scambiati tra utenti nel sistema interno.

3. Finalità e basi giuridiche del trattamento

Gestione dell'account ed erogazione del servizio (pubblicazione annunci, contatto tra utenti, messaggistica) → esecuzione del contratto, art. 6.1.b.
Verifica volontaria dell'identità e delle ASD (badge "Verificato") → consenso, art. 6.1.a (revocabile in qualsiasi momento).
Gestione degli ordini "Ordina Ora" (trasmissione dei dati di spedizione al venditore) → esecuzione del contratto, art. 6.1.b.
Verifica dell'età minima di registrazione → adempimento di un obbligo e legittimo interesse, art. 6.1.c/f.
Sicurezza, prevenzione frodi e spam, gestione della Blacklist degli IP → legittimo interesse del Titolare, art. 6.1.f.

4. Periodi di conservazione

Dati account e messaggi: per tutta la durata dell'account; dopo la cancellazione, conservati per 12 mesi per obblighi di legge ed eventuali contenziosi, poi eliminati in via definitiva.
Documenti di verifica (ID, selfie, certificati): eliminati definitivamente entro 24 ore dall'esito della verifica (vedi sez. 5).
Indirizzi IP per finalità di sicurezza: conservati per 12 mesi.
IP inseriti in Blacklist: conservati permanentemente per garantire l'integrità e la sicurezza della piattaforma.
Dati di spedizione: trasmessi al venditore; conservati dal Titolare per 90 giorni per la gestione di eventuali contestazioni.

5. Protocollo di gestione dei documenti di verifica

Visione: i file sono accessibili solo agli amministratori incaricati, per il tempo strettamente necessario al controllo incrociato dei dati.
Conservazione durante la verifica: i file temporanei sono custoditi su server protetti.
Cancellazione certificata: una volta approvato o rifiutato il badge, i file (documento, selfie, certificati) vengono eliminati definitivamente dai server entro 24 ore. Non viene conservato alcun database di documenti d'identità.
Conservazione dell'esito: viene conservato esclusivamente l'esito della verifica nel profilo utente.

6. Servizio "Ordina Ora" e trasferimento al Venditore/Maker

Se utilizzi la funzione "Ordina Ora" per acquistare prodotti Maker o stampati in 3D, i tuoi dati di contatto e spedizione (nome, indirizzo, email, telefono) vengono trasmessi via email al Venditore/Maker selezionato, per l'esecuzione del contratto (art. 6.1.b).

Il Venditore, ricevuti i dati, agisce come Titolare autonomo del trattamento e li utilizza esclusivamente per la gestione dell'ordine, secondo la propria informativa privacy. L'utente può verificare l'identità e i contatti del venditore visitando la pagina pubblica del profilo del venditore stesso.

7. Destinatari dei dati e fornitori (Responsabili del trattamento)

Oltre al trasferimento ai Venditori (sez. 6), ci avvaliamo dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

Hosting ed email transazionali (SMTP): IONOS — server ubicati all'interno dell'Unione Europea.
Gestione di privacy policy, cookie policy e raccolta dei consensi: iubenda.

I dati non sono in alcun modo diffusi né ceduti a terzi per finalità diverse da quelle indicate.

8. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento e al login. Non vengono utilizzati cookie di profilazione pubblicitaria. La gestione del banner e dei consensi avviene tramite iubenda. Per il dettaglio dei cookie utilizzati (nome, finalità, durata) consulta la nostra Cookie Policy.

9. Trasferimenti di dati extra-UE

I dati personali sono trattati esclusivamente all'interno dell'Unione Europea.

10. Processo decisionale automatizzato

Non vengono effettuati trattamenti basati su processi decisionali automatizzati che producano effetti giuridici sull'utente. Le decisioni di sospensione, ban del profilo e inserimento dell'IP in Blacklist sono adottate in ogni caso manualmente dagli amministratori.

11. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai il diritto di:

accedere ai tuoi dati e ottenerne copia;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione ("diritto all'oblio");
ottenere la limitazione del trattamento;
opporti al trattamento basato sul legittimo interesse;
ricevere i tuoi dati in formato strutturato (portabilità);
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

La revoca del consenso al trattamento dei dati di verifica comporta la rimozione immediata del badge "Verificato" e l'eventuale chiusura delle pagine Squadra/ASD ad esso collegate.

Per esercitare i tuoi diritti puoi scrivere in qualsiasi momento a: [email protected]. Risponderemo senza ingiustificato ritardo e comunque entro un mese.

12. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

13. Minori

La registrazione è consentita dai 16 anni di età. Per gli utenti di età compresa tra 16 e 17 anni, alcune funzionalità del portale (come la compravendita di repliche) richiedono il consenso scritto di chi esercita la responsabilità genitoriale.

14. Modifiche all'informativa

Il Titolare si riserva di aggiornare o modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti saranno avvisati tramite email o apposita notifica sulla piattaforma.