Informativa sulla privacy

Ultimo aggiornamento: [DATA].

1. Titolare del trattamento

[NOME/RAGIONE SOCIALE DEL TITOLARE], [CITTÀ, PAESE].
Contatto per richieste relative alla privacy: [EMAIL_PRIVACY].

2. Base giuridica e finalità del trattamento

Il trattamento dei tuoi dati si basa sul consenso esplicito che presti al momento della pubblicazione di un annuncio (spuntando l'apposita casella), per le seguenti finalità:

• Pubblicare e mostrare pubblicamente l'annuncio sul Mercatino Advetrina;
• Generare automaticamente, se carichi una foto, una descrizione dell'oggetto e verificare che il contenuto sia conforme (nessuna persona, animale vivo, pianta, nudità, violenza o materiale illegale), tramite l'API di Anthropic (Claude);
• Permetterti di gestire l'annuncio (modifica, rinnovo, eliminazione) tramite il link personale di gestione, senza bisogno di un account;
• Prevenire abusi: limitare il numero di richieste (rate limiting), riconoscere tentativi di pubblicazione automatizzata (anti-bot), gestire eventuali segnalazioni da parte di altri utenti;
• Rispettare obblighi di legge, quando applicabili.

3. Dati trattati

• Dati dell'annuncio: titolo, descrizione, prezzo, valuta, stato dell'oggetto, nazione, località, modalità di contatto scelta;
• Foto (solo se la carichi): analizzata dall'IA, salvata privata dei metadati EXIF, ridimensionata, conservata in uno storage separato dal codice dell'applicazione;
• Contatto (WhatsApp o Telegram, solo in modalità "Normale"): non è mai mostrato pubblicamente in chiaro sulla pagina o nei dati pubblici; viene rivelato solo su richiesta esplicita di chi visita l'annuncio, aprendo direttamente l'app di messaggistica;
• Indirizzo IP: utilizzato solo al momento della pubblicazione per determinare il paese di provenienza (mostrato pubblicamente solo come nome del paese, es. "Paese IP: Svizzera") e per applicare i limiti anti-abuso; l'indirizzo IP in chiaro non viene mai salvato né mostrato, solo una sua versione crittografata (hash) usata esclusivamente per il conteggio delle richieste;
• Token di gestione: generato casualmente alla pubblicazione, mostrato una sola volta, salvato nel database solo come hash (mai in chiaro).

Dati che non raccogliamo: non chiediamo email, non creiamo account, non salviamo password.

4. Trasferimento dei dati verso l'API Anthropic (Claude)

Quando carichi una foto, questa viene inviata ai server di Anthropic PBC (Stati Uniti) esclusivamente per la verifica del contenuto e la generazione automatica della descrizione. Anthropic elabora questi dati secondo la propria informativa sulla privacy, consultabile su privacy.claude.com. Questo trasferimento avviene solo se scegli di caricare una foto ed è coperto dal consenso che presti pubblicando l'annuncio.

5. Periodo di conservazione

Ogni annuncio viene conservato per 30 giorni dalla pubblicazione, salvo rinnovo manuale da parte tua tramite il link di gestione prima della scadenza. Allo scadere del periodo, o su tua richiesta tramite eliminazione manuale, l'annuncio e la foto associata vengono rimossi. [EVENTUALI PRECISAZIONI SU BACKUP/LOG DEL SERVER, SE APPLICABILI].

6. Rimozione e moderazione

L'annuncio può essere rimosso o nascosto in qualsiasi momento e senza preavviso, a discrezione del moderatore, in particolare in caso di segnalazioni ricevute da altri utenti o di violazione dei contenuti consentiti. Non essendo previsto un account, questa decisione non è soggetta a un meccanismo di ricorso automatizzato: per chiarimenti puoi comunque scrivere all'indirizzo indicato al punto 1.

7. I tuoi diritti

In base al Regolamento Generale sulla Protezione dei Dati (GDPR, per chi si trova nell'Unione Europea) e alla Legge federale sulla protezione dei dati (LPD, per chi si trova in Svizzera), hai diritto di accedere ai tuoi dati, rettificarli, richiederne la cancellazione e opporti al trattamento.

Poiché il servizio non richiede un account, il modo più rapido per modificare o cancellare i dati di un annuncio è usare il link di gestione ricevuto alla pubblicazione. Per qualsiasi altra richiesta relativa ai tuoi diritti, scrivi a [EMAIL_PRIVACY].

8. Sicurezza

Il sito utilizza connessione HTTPS, query parametrizzate per prevenire iniezioni SQL, e non espone alcuna chiave d'accesso ai servizi esterni (Anthropic, geolocalizzazione) lato client. Non viene mostrato alcun pannello di amministrazione pubblico.