Salta al contenuto
Legale

Privacy Policy

Ultimo aggiornamento: 28 ottobre 2026

Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

In breve

  • ✓Raccogliamo solo i dati necessari al funzionamento del servizio.
  • ✓Non vendiamo né cediamo i tuoi dati a terzi per scopi pubblicitari.
  • ✓Puoi richiedere la cancellazione completa del tuo account in qualsiasi momento.

1. Titolare del trattamento

Titolare
Alberto Zoppi (persona fisica)
Sede
Pistoia, Italia
Email
info@vintagery.it
Piattaforma
vintagery.it

Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo sopra indicato. Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali, con modalità diverse a seconda del tipo di interazione con la piattaforma:

Dati di account

  • Email (obbligatoria per la registrazione e per l'autenticazione)
  • Nome completo e username (per il profilo pubblico)
  • Foto profilo (facoltativa, caricata dall'utente)
  • Tipo di account (utente normale, shop owner)

Dati di utilizzo

  • Mercatini e negozi salvati nei preferiti
  • Recensioni e valutazioni pubblicate
  • Proposte di mercatino inviate
  • Like alle recensioni di altri utenti
  • Se hai un account: una volta al giorno, se vedi o apri il riquadro della Voce di Vintagery della tua regione. Serve solo a contare quante persone lo vedono: fuori da Vintagery escono, se mai, solo i totali

Dati tecnici

  • Log di accesso (IP, data/ora, user agent) per sicurezza e prevenzione abusi
  • Cookie di sessione essenziali (autenticazione)
  • Cookie di referral (durata 14 giorni): se arrivi da un link di una "Voce di Vintagery", registra chi ti ha invitato e da quale link, per riconoscere il contributo dell'ambassador
  • Token di notifica push (se hai attivato le notifiche)

Dati del programma ambassador (solo Voci di Vintagery)

  • Il codice del tuo link personale e i dati che scegli di mostrare (pitch, città)
  • Metriche di attribuzione: numero di click e di iscritti portati dal tuo link
  • Se ti registri tramite il link di una Voce, il collegamento con l'ambassador che ti ha invitato
  • Solo se ricevi una quota economica: i dati fiscali che fornisci (intestazione, codice fiscale, indirizzo, IBAN, regime), usati esclusivamente per eseguire i pagamenti e adempiere agli obblighi di legge

Dati di pagamento (solo piani a pagamento)

  • Dati di fatturazione (nome, paese) — gestiti direttamente da Stripe
  • Gli estremi della carta di credito non vengono mai conservati da Vintagery

3. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati esclusivamente per le finalità indicate di seguito, ciascuna supportata da una base giuridica ai sensi dell'art. 6 GDPR:

Erogazione del servizio

Esecuzione del contratto (art. 6.1.b)

Creazione e gestione dell'account, autenticazione, visualizzazione di mercatini e negozi, gestione delle recensioni.

Notifiche e comunicazioni

Consenso (art. 6.1.a)

Email transazionali (conferma registrazione, reset password), notifiche push del weekend (solo se attivate dall'utente), newsletter (se iscritta/o esplicitamente).

Avviso del giorno prima (senza account)

Consenso (art. 6.1.a)

Se dalla scheda di un mercatino chiedi l'avviso lasciando solo l'email, conserviamo l'email e il mercatino scelto per scriverti il giorno prima della data. L'avviso parte solo dopo la conferma dal link che ti mandiamo; se non confermi entro 48 ore la richiesta viene cancellata. Ti togli con un clic dal fondo di ogni avviso.

Sicurezza e prevenzione abusi

Legittimo interesse (art. 6.1.f)

Monitoraggio dei log di accesso, rilevamento di attività anomale, prevenzione di fake account e recensioni false.

Gestione dei pagamenti

Esecuzione del contratto (art. 6.1.b)

Elaborazione dell'abbonamento dei negozi e degli acquisti singoli tramite Stripe. Conservazione delle ricevute per obblighi fiscali (art. 6.1.c).

Miglioramento del servizio

Legittimo interesse (art. 6.1.f)

Analisi aggregata e anonima dei dati di utilizzo (senza dati personali identificabili) per migliorare le funzionalità della piattaforma.

4. Conservazione dei dati

Dati di account
Fino alla cancellazione dell'account + 30 giorni per la cancellazione fisica dei dati.
Recensioni
Restano pubblicate senza nome dopo la cancellazione dell'account; se ti iscrivi di nuovo con la stessa email tornano tue. Puoi chiederne l'eliminazione scrivendoci.
Post, commenti e preferiti
Cancellati insieme all'account.
Avviso del giorno prima
Finché resta attivo; le richieste non confermate vengono cancellate dopo 48 ore. Se ti togli, conserviamo l'indirizzo solo per non scriverti più.
Log di accesso e sicurezza
Massimo 90 giorni, salvo necessità di conservazione per indagini in corso.
Dati di pagamento e ricevute
10 anni, come richiesto dalla normativa fiscale italiana. Fatture e ricevute sono emesse e conservate da Stripe, il fornitore di pagamento; alla chiusura dell'account Vintagery non ne tiene una copia propria.
Token di notifica push
Fino alla revoca delle notifiche o alla cancellazione dell'account.

Puoi richiedere la cancellazione completa dei tuoi dati in qualsiasi momento scrivendo a info@vintagery.it. Elaboreremo la richiesta entro 30 giorni.

5. Responsabili del trattamento (sub-processor)

Utilizziamo i seguenti servizi di terze parti, con cui abbiamo stipulato (o che hanno pubblicato) accordi sul trattamento dei dati conformi al GDPR:

Supabase

USA — server EU (eu-north-1, Stockholm)

Database, autenticazione utenti, storage file.

Privacy policy: supabase.com/privacy

Vercel

USA — CDN globale con nodi EU

Hosting della piattaforma, CDN, serverless functions.

Privacy policy: vercel.com/legal/privacy-policy

Resend

USA

Invio di email transazionali (conferma account, reset password, notifiche).

Privacy policy: resend.com/legal/privacy-policy

Stripe

USA — dati EU elaborati in EU

Elaborazione pagamenti, gestione abbonamenti, fatturazione.

Privacy policy: stripe.com/it/privacy

Anthropic

USA

Controllo automatico delle foto che carichi nelle recensioni, prima della pubblicazione: riceve solo la foto, non il tuo nome né la tua email. Secondo le sue condizioni commerciali non usa questi dati per addestrare i propri modelli.

Privacy policy: anthropic.com/legal/privacy

Servizi esterni che scegli tu di usare

Questi servizi non lavorano per conto nostro: sono titolari autonomi dei dati che ricevono, secondo la loro informativa. Entrano in gioco solo se li usi.

Google (accesso con Google)

USA

Se entri con il tuo account Google, Google ci comunica nome, email e foto del profilo, e sa che hai fatto l'accesso a Vintagery. Se entri con email e password, Google non è coinvolto.

Privacy policy: policies.google.com/privacy

SoundCloud (Intervallo, la radio di Vintagery)

Germania / USA

Il lettore della radio viene da SoundCloud e si carica solo quando premi play. Da quel momento SoundCloud riceve il tuo indirizzo IP e può usare i propri cookie. Se non avvii la radio, non riceve niente.

Privacy policy: soundcloud.com/pages/privacy

Nessun dato personale viene venduto o ceduto a terzi per scopi pubblicitari.

6. Trasferimenti internazionali

Alcuni dei nostri fornitori (Supabase, Vercel, Resend, Stripe, Anthropic) hanno sede negli Stati Uniti. I trasferimenti di dati verso questi fornitori avvengono nel rispetto del GDPR, attraverso:

  • Clausole contrattuali standard approvate dalla Commissione Europea (art. 46.2.c GDPR)
  • Per Supabase: i dati degli utenti europei sono elaborati e conservati su server in EU (Stoccolma)
  • Per Stripe: i dati di pagamento degli utenti EU sono elaborati su infrastruttura EU

Puoi richiedere informazioni specifiche sui meccanismi di trasferimento in uso scrivendo a info@vintagery.it.

7. I tuoi diritti (artt. 15–22 GDPR)

In qualità di interessato hai i seguenti diritti, esercitabili scrivendo a info@vintagery.it:

Accesso (art. 15)

Ottenere una copia dei tuoi dati personali e informazioni sul loro trattamento.

Rettifica (art. 16)

Correggere dati inesatti o incompleti.

Cancellazione (art. 17)

Ottenere l'eliminazione dei tuoi dati ("diritto all'oblio").

Limitazione (art. 18)

Limitare il trattamento dei dati in determinate circostanze.

Portabilità (art. 20)

Ricevere i tuoi dati in formato strutturato e leggibile da macchina.

Opposizione (art. 21)

Opporti al trattamento basato su legittimo interesse.

Revoca consenso

Revocare il consenso in qualsiasi momento (per notifiche push e newsletter).

Reclamo

Presentare reclamo al Garante Privacy italiano (garanteprivacy.it).

Risponderemo a tutte le richieste entro 30 giorni (prorogabile fino a 90 giorni per richieste complesse, con comunicazione dei motivi).

8-bis. Statistiche d'uso del sito

Per capire dove le persone si perdono usiamo PostHog, uno strumento di statistica. Serve a una cosa sola: rendere il sito più facile da usare. Non vendiamo dati, non facciamo pubblicità e non li usiamo per decidere nulla che ti riguardi.

Base giuridica: il tuo consenso (art. 6.1.a GDPR). Senza consenso non raccogliamo nulla.

Cosa raccogliamo: pagine viste e loro sequenza, interazioni con i pulsanti, tipo di dispositivo e browser, provenienza approssimativa (Paese/città), e una registrazione della sessione di navigazione.

Cosa NON raccogliamo: tutto ciò che digiti è mascherato — password, indirizzi, messaggi e qualsiasi campo di testo non vengono mai registrati né trasmessi.

Dove finiscono: server nell'Unione Europea (PostHog, regione UE). Nessun trasferimento extra-UE.

Per quanto: fino a 12 mesi, poi cancellati.

Responsabile del trattamento: PostHog, che tratta i dati per nostro conto secondo un accordo ai sensi dell'art. 28 GDPR.

Puoi revocare il consenso in ogni momento, con effetto immediato e senza dover giustificare la scelta. La revoca non pregiudica la liceità di quanto raccolto prima.

9. Decisioni automatizzate e profilazione (art. 13.2.f GDPR)

Vintagery non effettua decisioni automatizzate che producono effetti giuridici o che incidono significativamente sugli utenti, né attività di profilazione ai sensi dell'art. 22 GDPR.

Le funzionalità di personalizzazione presenti nella piattaforma (ad esempio la visualizzazione dei mercatini per regione selezionata) si basano su preferenze impostate esplicitamente dall'utente, non su inferenze automatiche del comportamento. Non utilizziamo algoritmi di raccomandazione basati su profilazione comportamentale.

10. Minori

Vintagery è destinato a utenti di almeno 16 anni. Ai sensi dell'art. 8 GDPR e del D.Lgs. 196/2003 (Codice Privacy italiano), per i minori di 14 anni è richiesto il consenso del genitore o tutore legale.

Se siamo venuti a conoscenza di aver raccolto dati personali di un minore senza il necessario consenso, provvederemo all'eliminazione immediata di tali dati. Segnalazioni: info@vintagery.it.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo per riflettere modifiche al servizio, ai nostri fornitori o alla normativa applicabile. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.

Per modifiche sostanziali (nuove finalità di trattamento, nuovi responsabili, nuovi trasferimenti internazionali) invieremo una notifica via email agli utenti registrati con almeno 14 giorni di preavviso.

12. Contatti

Per qualsiasi richiesta relativa alla privacy scrivi a info@vintagery.it.

Titolare del trattamento

Vintagery

Italia

Email: info@vintagery.it

Hai il diritto di presentare reclamo all'Autorità di controllo competente: Garante per la Protezione dei Dati Personali — garanteprivacy.it

Leggi anche i nostri Termini di servizio o scopri chi siamo.