Privacy Policy
Ultimo aggiornamento: 16 luglio 2026
Informativa ai sensi del Regolamento UE 2016/679 (GDPR)
In breve
- ✓Raccogliamo solo i dati necessari al funzionamento del servizio.
- ✓Non vendiamo né cediamo i tuoi dati a terzi per scopi pubblicitari.
- ✓Puoi richiedere la cancellazione completa del tuo account in qualsiasi momento.
1. Titolare del trattamento
- Titolare
- Vintagery
- Sede
- Italia
- info@vintagery.it
- Piattaforma
- vintagery.it
Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo sopra indicato. Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali, con modalità diverse a seconda del tipo di interazione con la piattaforma:
Dati di account
- Email (obbligatoria per la registrazione e per l'autenticazione)
- Nome completo e username (per il profilo pubblico)
- Foto profilo (facoltativa, caricata dall'utente)
- Tipo di account (utente normale, shop owner)
Dati di utilizzo
- Mercatini e negozi salvati nei preferiti
- Recensioni e valutazioni pubblicate
- Proposte di mercatino inviate
- Like alle recensioni di altri utenti
Dati tecnici
- Log di accesso (IP, data/ora, user agent) per sicurezza e prevenzione abusi
- Cookie di sessione essenziali (autenticazione)
- Cookie di referral (durata 30 giorni): se arrivi da un link di una "Voce di Vintagery", registra chi ti ha invitato, per riconoscere il contributo dell'ambassador
- Token di notifica push (se hai attivato le notifiche)
Dati del programma ambassador (solo Voci di Vintagery)
- Il codice del tuo link personale e i dati che scegli di mostrare (pitch, città)
- Metriche di attribuzione: numero di click e di iscritti portati dal tuo link
- Se ti registri tramite il link di una Voce, il collegamento con l'ambassador che ti ha invitato
- Solo se ricevi una quota economica: i dati fiscali che fornisci (intestazione, codice fiscale, indirizzo, IBAN, regime), usati esclusivamente per eseguire i pagamenti e adempiere agli obblighi di legge
Dati di pagamento (solo piani a pagamento)
- Dati di fatturazione (nome, paese) — gestiti direttamente da Stripe
- Gli estremi della carta di credito non vengono mai conservati da Vintagery
3. Finalità del trattamento e basi giuridiche
Trattiamo i tuoi dati esclusivamente per le finalità indicate di seguito, ciascuna supportata da una base giuridica ai sensi dell'art. 6 GDPR:
Erogazione del servizio
Esecuzione del contratto (art. 6.1.b)Creazione e gestione dell'account, autenticazione, visualizzazione di mercatini e negozi, gestione delle recensioni.
Notifiche e comunicazioni
Consenso (art. 6.1.a)Email transazionali (conferma registrazione, reset password), notifiche push del weekend (solo se attivate dall'utente), newsletter (se iscritta/o esplicitamente).
Sicurezza e prevenzione abusi
Legittimo interesse (art. 6.1.f)Monitoraggio dei log di accesso, rilevamento di attività anomale, prevenzione di fake account e recensioni false.
Gestione dei pagamenti
Esecuzione del contratto (art. 6.1.b)Elaborazione dell'abbonamento Pro e degli acquisti singoli tramite Stripe. Conservazione delle ricevute per obblighi fiscali (art. 6.1.c).
Miglioramento del servizio
Legittimo interesse (art. 6.1.f)Analisi aggregata e anonima dei dati di utilizzo (senza dati personali identificabili) per migliorare le funzionalità della piattaforma.
4. Conservazione dei dati
Puoi richiedere la cancellazione completa dei tuoi dati in qualsiasi momento scrivendo a info@vintagery.it. Elaboreremo la richiesta entro 30 giorni.
5. Responsabili del trattamento (sub-processor)
Utilizziamo i seguenti servizi di terze parti, con cui abbiamo stipulato (o che hanno pubblicato) accordi sul trattamento dei dati conformi al GDPR:
Supabase
USA — server EU (eu-north-1, Stockholm)Database, autenticazione utenti, storage file.
Privacy policy: supabase.com/privacy
Vercel
USA — CDN globale con nodi EUHosting della piattaforma, CDN, serverless functions.
Privacy policy: vercel.com/legal/privacy-policy
Resend
USAInvio di email transazionali (conferma account, reset password, notifiche).
Privacy policy: resend.com/legal/privacy-policy
Stripe
USA — dati EU elaborati in EUElaborazione pagamenti, gestione abbonamenti, fatturazione.
Privacy policy: stripe.com/it/privacy
Nessun dato personale viene venduto o ceduto a terzi per scopi pubblicitari.
6. Trasferimenti internazionali
Alcuni dei nostri fornitori (Supabase, Vercel, Resend, Stripe) hanno sede negli Stati Uniti. I trasferimenti di dati verso questi fornitori avvengono nel rispetto del GDPR, attraverso:
- Clausole contrattuali standard approvate dalla Commissione Europea (art. 46.2.c GDPR)
- Per Supabase: i dati degli utenti europei sono elaborati e conservati su server in EU (Stoccolma)
- Per Stripe: i dati di pagamento degli utenti EU sono elaborati su infrastruttura EU
Puoi richiedere informazioni specifiche sui meccanismi di trasferimento in uso scrivendo a info@vintagery.it.
7. I tuoi diritti (artt. 15–22 GDPR)
In qualità di interessato hai i seguenti diritti, esercitabili scrivendo a info@vintagery.it:
Accesso (art. 15)
Ottenere una copia dei tuoi dati personali e informazioni sul loro trattamento.
Rettifica (art. 16)
Correggere dati inesatti o incompleti.
Cancellazione (art. 17)
Ottenere l'eliminazione dei tuoi dati ("diritto all'oblio").
Limitazione (art. 18)
Limitare il trattamento dei dati in determinate circostanze.
Portabilità (art. 20)
Ricevere i tuoi dati in formato strutturato e leggibile da macchina.
Opposizione (art. 21)
Opporti al trattamento basato su legittimo interesse.
Revoca consenso
Revocare il consenso in qualsiasi momento (per notifiche push e newsletter).
Reclamo
Presentare reclamo al Garante Privacy italiano (garanteprivacy.it).
Risponderemo a tutte le richieste entro 30 giorni (prorogabile fino a 90 giorni per richieste complesse, con comunicazione dei motivi).
9. Decisioni automatizzate e profilazione (art. 13.2.f GDPR)
Vintagery non effettua decisioni automatizzate che producono effetti giuridici o che incidono significativamente sugli utenti, né attività di profilazione ai sensi dell'art. 22 GDPR.
Le funzionalità di personalizzazione presenti nella piattaforma (ad esempio la visualizzazione dei mercatini per regione selezionata) si basano su preferenze impostate esplicitamente dall'utente, non su inferenze automatiche del comportamento. Non utilizziamo algoritmi di raccomandazione basati su profilazione comportamentale.
10. Minori
Vintagery è destinato a utenti di almeno 16 anni. Ai sensi dell'art. 8 GDPR e del D.Lgs. 196/2003 (Codice Privacy italiano), per i minori di 14 anni è richiesto il consenso del genitore o tutore legale.
Se siamo venuti a conoscenza di aver raccolto dati personali di un minore senza il necessario consenso, provvederemo all'eliminazione immediata di tali dati. Segnalazioni: info@vintagery.it.
11. Modifiche a questa informativa
Potremmo aggiornare questa informativa nel tempo per riflettere modifiche al servizio, ai nostri fornitori o alla normativa applicabile. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.
Per modifiche sostanziali (nuove finalità di trattamento, nuovi responsabili, nuovi trasferimenti internazionali) invieremo una notifica via email agli utenti registrati con almeno 14 giorni di preavviso.
12. Contatti
Per qualsiasi richiesta relativa alla privacy scrivi a info@vintagery.it.
Hai il diritto di presentare reclamo all'Autorità di controllo competente: Garante per la Protezione dei Dati Personali — garanteprivacy.it
Leggi anche i nostri Termini di servizio o scopri chi siamo.