Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo quando usi Ocasio24 (ocasio24.it), perché, per quanto tempo li conserviamo e quali diritti hai. Si applica ai visitatori, agli utenti con un account e alle aziende che usano il sito.

1. Chi tratta i dati

Il titolare del trattamento è la società che gestisce il sito, indicata nella pagina Note legali (ragione sociale, codice fiscale, sede). Per qualsiasi domanda o richiesta sui tuoi dati scrivici a contatto@ocasio24.it o usa il modulo di contatto.

2. Quali dati trattiamo

• Account: nome, indirizzo e-mail, password (conservata solo in forma cifrata irreversibile), data di creazione dell'account, lingua e tema preferiti, data in cui hai accettato i termini. Se accedi con Google o Facebook, riceviamo da loro il tuo nome, il tuo indirizzo e-mail e un identificativo dell'account.
• Profilo: i dati che scegli di aggiungere: telefono (e se ha WhatsApp), indirizzo, località, provincia, CAP, foto del profilo.
• Account aziendale: ragione sociale, codice fiscale o partita IVA, numero di registrazione, sede, telefoni, e-mail pubblica, sito web, orari, descrizione, immagini e membri del team. Ragione sociale, numero di registrazione e sede possono essere verificati nei registri pubblici (nel sistema VIES della Commissione europea).
• Annunci: testo, foto, prezzo, caratteristiche, località e, se li inserisci, l'indirizzo e il punto sulla mappa. Dalle foto rimuoviamo i dati nascosti (EXIF), compreso il luogo in cui sono state scattate.
• Messaggi scambiati con altri utenti tramite il sito.
• Recensioni, annunci preferiti, aziende seguite e ricerche salvate.
• Le notifiche sul telefono o sul computer, se le attivi: l’indirizzo a cui il servizio di notifiche del browser le consegna, le chiavi con cui sono cifrate e il tipo di dispositivo (ad esempio «Android · Chrome»).
• Segnalazioni di annunci (se non hai un account, il nome e l'e-mail che inserisci) e le decisioni di moderazione che ti riguardano.
• Messaggi inviati tramite il modulo di contatto e le nostre risposte.
• Dati tecnici e di sicurezza: indirizzo IP e tipo di browser (per la sessione di accesso, per limitare i tentativi ripetuti e per proteggere il sito da bot e attacchi; alla registrazione usiamo ALTCHA: il tuo browser risolve un piccolo calcolo che verifichiamo sul nostro server, senza cookie né servizi di terzi), il registro delle e-mail inviate (destinatario, oggetto, se è stata consegnata) e i giorni in cui hai usato l'account.
• Statistiche: numero di visualizzazioni degli annunci, di visualizzazioni del telefono e di clic. Sono solo totali: non conserviamo chi ha visto o cliccato. Le parole cercate sul sito sono conservate senza alcun collegamento con la persona che le ha cercate.
• Cookie: vedi la Cookie policy.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica (art. 6 GDPR)
Creare e gestire l'account, pubblicare annunci, messaggi tra utenti, recensioni, preferiti, ricerche salvate, pagine aziendali	Esecuzione del contratto con te (Termini e condizioni) – art. 6, par. 1, lett. b
E-mail di servizio: conferma dell'indirizzo, reimpostazione della password, nuovi messaggi, cambi di stato degli annunci o dell'account	Esecuzione del contratto – art. 6, par. 1, lett. b
Avvisi per le ricerche salvate e promemoria sui tuoi annunci	Il tuo consenso – art. 6, par. 1, lett. a; puoi disattivarli in qualsiasi momento dall'account o dal link presente in ogni e-mail
Sicurezza del sito: protezione da bot, frodi e spam, registri di sicurezza, rimozione dei dati di contatto dal testo degli annunci	Il nostro legittimo interesse a mantenere il sito sicuro – art. 6, par. 1, lett. f
Conservare come archivio gli annunci pubblici degli account inattivi, senza i dati del venditore e senza possibilità di contattarlo	Il nostro legittimo interesse a mantenere sul sito informazioni utili ai visitatori e ai motori di ricerca – art. 6, par. 1, lett. f; puoi opporti e li eliminiamo
Moderazione degli annunci, gestione delle segnalazioni e misure contro i contenuti illegali	Gli obblighi legali delle piattaforme online (Regolamento (UE) 2022/2065, DSA) – art. 6, par. 1, lett. c – e legittimo interesse – lett. f
Verifica delle aziende nei registri pubblici	Legittimo interesse a che le aziende presenti sul sito siano reali – art. 6, par. 1, lett. f
Statistiche aggregate e miglioramento del sito	Legittimo interesse – art. 6, par. 1, lett. f
Notifiche sul telefono o sul computer	Il tuo consenso, dato quando le attivi; puoi disattivarle in qualsiasi momento in Notifiche o nelle impostazioni del browser – art. 6, par. 1, lett. a
Misurazione del pubblico con Google Analytics	Il tuo consenso, dato nel banner dei cookie – art. 6, par. 1, lett. a
Rispondere ai messaggi inviati tramite il modulo di contatto	Legittimo interesse a risponderti – art. 6, par. 1, lett. f
Adempiere agli obblighi di legge e difenderci da pretese	Art. 6, par. 1, lett. c e f

Non vendiamo i tuoi dati, non li usiamo per pubblicità personalizzata e non prendiamo decisioni automatizzate che producano effetti giuridici su di te. I filtri automatici (per esempio quelli che rimuovono i numeri di telefono dal testo degli annunci) si limitano a segnalare o correggere i contenuti; le decisioni sugli account sono prese da persone.

4. Cosa è pubblico sul sito

Gli annunci sono pubblici: testo, foto, prezzo e località. Sulla mappa compare solo una zona approssimativa di qualche centinaio di metri; via e numero civico compaiono solo se scegli «Mostra la posizione esatta». Il numero di telefono compare solo quando un visitatore preme il pulsante per vederlo. Il profilo pubblico mostra il tuo nome, la data di iscrizione, gli annunci attivi e le recensioni ricevute; per un account aziendale, la pagina dell'azienda mostra i dati che hai inserito. Le recensioni che scrivi compaiono con il tuo nome. Gli annunci e il profilo pubblico possono essere trovati anche tramite i motori di ricerca (per esempio Google), che possono mantenerli per un po' nei risultati anche dopo che li hai eliminati.

5. A chi comunichiamo i dati

• Ad altri utenti: i messaggi arrivano al loro destinatario; se scrivi a un'azienda, il messaggio lo vedono i membri del suo team.
• A fornitori che lavorano per noi (responsabili del trattamento, con contratto): Hetzner Online GmbH (server, data center in Finlandia, UE); Resend (Plus Five Five, Inc., USA; invio delle e-mail, dalla regione UE); mailbox.org (caselle di posta del sito, Germania).
• A Google e Facebook (Meta), solo se scegli di accedere con il loro account.
• A Google Analytics, solo se accetti i cookie di analisi.
• A OpenStreetMap (la fondazione OSMF): le mappe e la ricerca degli indirizzi vengono caricate dai loro server, che ricevono l'indirizzo IP del browser e la zona mostrata; gli indirizzi inseriti nei moduli vengono inviati al servizio Nominatim per trovarli sulla mappa.
• Alla Commissione europea (VIES): riceve solo la partita IVA dell'azienda, per la verifica.
• Ai servizi di notifica dei browser (Google per Chrome, Edge e Android, Mozilla per Firefox, Apple per Safari, Microsoft per Windows), solo se attivi le notifiche: ricevono la notifica cifrata, che non possono leggere, e la consegnano al tuo dispositivo.
• A WhatsApp, solo quando apri una conversazione WhatsApp con un venditore.
• Alle autorità, quando la legge ce lo impone (per esempio su richiesta di un tribunale o della polizia).

6. Trasferimenti fuori dallo Spazio economico europeo

Google, Meta e Resend possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui sono certificati, e sulle clausole contrattuali tipo della Commissione europea. La OpenStreetMap Foundation ha sede nel Regno Unito, per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato.

Le notifiche sul tuo dispositivo possono passare da server fuori dall’UE del servizio di notifiche del tuo browser; il loro contenuto è cifrato da noi fino al tuo dispositivo.

7. Per quanto tempo conserviamo i dati

• Un account non confermato via e-mail viene eliminato dopo 3 giorni.
• Un account chiuso può essere riaperto accedendo entro 30 giorni; dopo viene anonimizzato: il nome diventa «Utente eliminato» e vengono cancellati e-mail, telefono, indirizzo e foto, oltre a preferiti, ricerche salvate e pagina aziendale. Gli annunci vengono eliminati con le loro foto; messaggi e recensioni restano agli altri utenti, senza il tuo nome.
• Un annuncio concluso (venduto, affittato, non disponibile) resta visibile per 90 giorni, poi il suo indirizzo rimanda a pagine simili; puoi eliminarlo in qualsiasi momento.
• Un account in cui nessuno ha effettuato l'accesso per 3 anni viene anonimizzato allo stesso modo. I suoi annunci che sono stati pubblici restano sul sito come archivio, senza il nome del venditore, senza telefono, indirizzo esatto o link e senza possibilità di contattarlo; li eliminiamo su richiesta. L'account di un'azienda che pubblica tramite API, feed o CRM non è considerato inattivo finché questi sono in uso.
• Messaggi inviati tramite il modulo di contatto: 12 mesi.
• Le conversazioni tra utenti vengono eliminate, con i loro messaggi, 3 anni dopo l'ultimo messaggio.
• Registro delle e-mail inviate: 90 giorni. Giorni di attività dell'account: 90 giorni.
• Registri di sicurezza: 14 giorni. Registro degli accessi degli amministratori agli account per assistenza: 365 giorni.
• Notifiche su un dispositivo: finché non le disattivi, esci dall’account su quel dispositivo, il browser le annulla o l’account viene chiuso.
• Parole cercate (senza collegamento con alcuna persona): 400 giorni.
• La sessione scade dopo 120 minuti di inattività; «Ricordami» dura al massimo 400 giorni.
• Gli altri dati dell'account sono conservati finché hai l'account, poi come sopra. Li conserviamo più a lungo solo se lo impone la legge o se servono in una controversia in corso.

8. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, di opposizione ai trattamenti basati sul legittimo interesse e di revocare in qualsiasi momento il consenso, senza pregiudicare il trattamento effettuato prima. Molti puoi esercitarli direttamente dal tuo account:

• modifichi i tuoi dati in Profilo e nella pagina aziendale;
• scarichi una copia dei tuoi dati, in un file JSON, con il pulsante «Scarica i miei dati» nel Profilo;
• chiudi l'account in Profilo;
• disattivi avvisi e promemoria dall'account o dal link presente in ogni e-mail;
• cambi la tua scelta sui cookie in «Impostazioni cookie», in fondo alla pagina.

Per qualsiasi altra richiesta scrivici a contatto@ocasio24.it dall'indirizzo del tuo account. Rispondiamo entro un mese al massimo. Se non sei soddisfatto, puoi presentare reclamo all'autorità per la protezione dei dati competente per il titolare (vedi le Note legali) o all'autorità del Paese in cui vivi o lavori (per questo sito: Garante per la protezione dei dati personali).

9. Età minima

Possono creare un account solo le persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori; se sai che un minore ha un account, scrivici e lo elimineremo.

10. Sicurezza dei dati

Il sito usa solo connessioni cifrate (HTTPS), le password sono conservate solo in forma cifrata irreversibile, l'accesso ai dati è limitato alle persone che ne hanno bisogno e gli accessi degli amministratori agli account per assistenza sono di sola lettura e vengono registrati.

11. Modifiche

Quando modifichiamo questa informativa, aggiorniamo la data indicata sopra e, se la modifica è importante, ti avvisiamo nel tuo account.