Informativa sulla privacy

La presente Informativa sulla privacy spiega quali dati personali tratta la piattaforma ColleX («noi», la «Piattaforma», disponibile all’indirizzo collexstash.com), per quali finalità e su quali basi giuridiche, a chi li comunichiamo e quali diritti hai sui tuoi dati. Il trattamento avviene in conformità alla legge ucraina «Sulla protezione dei dati personali» e, per gli utenti dell’Unione europea e del Regno Unito, al Regolamento generale dell’UE sulla protezione dei dati (GDPR) e al UK GDPR britannico.

ColleX è uno strumento per tenere traccia delle collezioni. Non vendiamo nulla: i prezzi presenti sul sito sono un valore indicativo dell’oggetto e il denaro degli utenti non transita dalla Piattaforma; non raccogliamo quindi dati di pagamento.

Utilizzando la Piattaforma confermi di aver preso visione della presente Informativa.

Il titolare del trattamento dei tuoi dati personali è Volodymyr Konoval, Ucraina. Per qualsiasi domanda sul trattamento dei tuoi dati scrivi a collexstash@gmail.com.

Trattiamo soltanto ciò che è necessario al funzionamento del servizio. Per registrarsi è obbligatorio solo l’indirizzo e-mail; tutto il resto lo fornisci per tua scelta.

• Account: indirizzo e-mail, password (conservata esclusivamente in forma di hash — non possiamo vederla), data di registrazione e dell’ultimo accesso.
• Accesso con Google: se scegli questa modalità, Google ci comunica il tuo nome, il tuo indirizzo e-mail e l’immagine del profilo (l’immagine viene caricata nel tuo browser direttamente dai server di Google). Non riceviamo mai la tua password di Google.
• Profilo: nome o pseudonimo, indirizzo del profilo (nome utente), città, breve descrizione, contatti per gli scambi — Telegram, Instagram, numero di telefono —, modalità di consegna preferite e livello di riservatezza.
• Paese e lingua: il paese scelto in fase di registrazione (o quello che abbiamo presunto dalla lingua della pagina, finché non lo confermi), la lingua dell’interfaccia e i cataloghi selezionati. Dal paese dipendono le serie, i prezzi e gli annunci che vedi.
• Collezione: i contrassegni «Ce l’ho» e «Cerco», quantità e stato degli oggetti, le tue liste (nomi, descrizioni, note), le serie che segui, gli obiettivi raggiunti e un totale giornaliero del valore indicativo della tua collezione.
• Annunci e scambi: i tuoi annunci (oggetti, prezzi, modalità di consegna), le richieste di scambio, di acquisto o di scambio dei contatti, i messaggi che le accompagnano, i prezzi proposti, gli stati e la valutazione di affidabilità.
• I commenti che lasci sotto le notizie.
• Notifiche Telegram (se hai collegato il bot): l’identificativo della tua chat con il bot, la data del collegamento, le impostazioni delle notifiche e un registro delle notifiche inviate — tipo, ora di invio e indicazione che hai aperto il sito dalla notifica.
• Fonte della registrazione: la categoria del canale attraverso cui sei arrivato per la prima volta sul sito (ricerca, social network, accesso diretto, link condiviso, ecc.) — senza indirizzi delle pagine né query di ricerca.
• Dati tecnici: indirizzo IP, tipo di dispositivo e di browser. Compaiono nel registro delle sessioni di accesso, nei log dell’hosting e nei rapporti sugli errori tecnici.
• Ora dell’ultima visita: mentre hai effettuato l’accesso, conserviamo l’ora della tua ultima visita al sito, arrotondata a cinque minuti. Puoi disattivarla nelle impostazioni del profilo: in tal caso l’ora non viene più registrata e quella già conservata viene eliminata subito.
• Segnalazioni e blocchi: le segnalazioni che invii o che ti riguardano (motivo, testo, istantanea dell’annuncio o del profilo al momento della segnalazione), le decisioni della moderazione e le contestazioni; l’elenco delle persone che hai bloccato.
• Chat: messaggi che invii e ricevi, il loro orario, schede delle proposte di scambio; il tuo numero WhatsApp, se l’hai indicato — l’altra parte lo vede solo dopo una proposta accettata. Se segnali qualcuno da una chat, alla segnalazione viene allegata una copia degli ultimi 30 messaggi di quella chat: la vede solo il moderatore e viene conservata insieme alla segnalazione.

Statistiche anonime. Contiamo quante volte al giorno avviene una determinata azione: un ospite appone il primo contrassegno, qualcuno condivide un link o apre una voce di menu. Si tratta di totali giornalieri collegati soltanto alla lingua della pagina e alla serie — senza identificativo dell’utente né indirizzo IP. Tali contatori non costituiscono dati personali.

Ospiti. I contrassegni che apponi senza registrarti sono conservati soltanto nel tuo browser e ci pervengono solo quando crei un account e li trasferisci.

Registro degli accessi. A ogni accesso e registrazione salviamo il tuo indirizzo IP, il tipo di browser e di dispositivo, la lingua del browser, la posizione approssimativa (paese e città, ricavati dall’indirizzo IP) e l’ora esatta. Ci serve per la sicurezza degli account e per prevenire le frodi, sulla base del nostro legittimo interesse. Il registro è conservato 180 giorni, anche dopo l’eliminazione dell’account, ed è visibile solo all’amministratore. Su richiesta legittima delle autorità di polizia o giudiziarie possiamo trasmettere loro le voci di questo registro.

Prevenzione delle frodi e moderazione. Per rendere più sicuri gli accordi tra collezionisti trattiamo anche i seguenti dati, sulla base del nostro legittimo interesse e di quello degli altri utenti a essere protetti dalle frodi:

• Segnali di rischio: all’accesso, alla registrazione e alla creazione di un annuncio salviamo un hash (un’impronta digitale non reversibile) dell’indirizzo IP insieme al browser; l’indirizzo IP e il nome del browser in sé non vengono salvati qui. Sono conservati 90 giorni.
• Controllo automatico dei messaggi in chat: se un messaggio contiene un numero di carta di pagamento, un IBAN o una richiesta di pagamento anticipato, entrambe le parti della chat vedono un avviso sotto di esso. Il numero di carta o di telefono contenuto nel messaggio viene confrontato con gli hash dei numeri delle persone nei cui confronti la moderazione ha già adottato una decisione con sanzione; una corrispondenza è soltanto un segnale per il moderatore, non una restrizione.
• Numeri delle persone sanzionate: quando la moderazione limita a una persona l’accesso al mercato, ne blocca l’accesso o ne elimina l’account, i numeri di carta e di telefono presenti nei suoi messaggi degli ultimi 90 giorni e il telefono indicato nel profilo vengono conservati sotto forma di hash con chiave segreta, per riconoscerli in altri account.
• Elementi identificativi delle persone bloccate: quando la moderazione limita l’accesso al mercato, blocca l’accesso o elimina un account, conserviamo gli hash dell’indirizzo e-mail e del telefono, l’identificativo dell’account Google e l’identificativo della chat Telegram, separatamente dall’account, così che restino anche dopo la sua eliminazione. I nuovi account vengono confrontati con questi dati alla registrazione e al collegamento di Telegram.
• Consultazione delle chat: il moderatore legge una chat solo se su di essa o su uno dei suoi partecipanti è presente una segnalazione, un segnale di rischio o una restrizione in corso. La moderazione può scrivere in tale chat a nome di «Moderazione ColleX» e avvisare l’interlocutore del rischio, senza accuse e senza rivelare dati non necessari sull’altra persona.

Fonti pubbliche. Se un account è stato segnalato per una possibile frode, il moderatore può consultare fonti pubblicamente accessibili: profili e annunci pubblici con lo stesso nickname, telefono o contatto, banche dati pubbliche di numeri legati a frodi e la posizione approssimativa dell’indirizzo IP. Raccogliamo solo ciò che riguarda la segnalazione, conserviamo il materiale della verifica fuori dal database del sito per non più di un anno dalla chiusura del caso e non lo mostriamo ad altri utenti.

Nome, nome utente, città, descrizione, collezione e annunci possono essere visibili agli altri visitatori del sito, a seconda del livello di riservatezza che scegli nelle impostazioni: «Pubblico», «Collezione nascosta» o «Profilo privato».

I tuoi contatti (Telegram, Instagram, telefono) sono visibili soltanto all’utente con cui hai una richiesta di scambio o di contatto accettata. Fa eccezione il caso in cui tu stesso attivi la visualizzazione del tuo Telegram nei tuoi annunci. Il tuo indirizzo e-mail non è visibile agli altri utenti.

Ora dell’ultima visita. Accanto al tuo nome, negli annunci e nel profilo, gli altri utenti vedono se sei sul sito in questo momento o quando ci sei stato l’ultima volta. Se l’hai disattivata nelle impostazioni del profilo, non viene mostrato nulla.

• Fornitura del servizio — registrazione, gestione delle collezioni, liste, annunci, scambi, visualizzazione di serie e prezzi per il tuo paese e nella tua lingua — sulla base dell’esecuzione del contratto (Termini di utilizzo).
• Contatto tra collezionisti — visualizzazione dei tuoi contatti all’altra parte di una richiesta accettata — sulla base del tuo consenso: sei tu a decidere quali contatti indicare e se accettare una richiesta.
• Notifiche Telegram — sulla base del tuo consenso: colleghi tu stesso il bot e puoi in qualsiasi momento disattivare le notifiche o scollegarlo.
• Analisi delle visite (Google Analytics) — sulla base del tuo consenso ai cookie analitici.
• Pubblicità Journey by Mediavine, che mostriamo soltanto ai visitatori che non hanno effettuato l’accesso: pubblicità personalizzata — solo sulla base del tuo consenso; pubblicità non personalizzata — sulla base del nostro legittimo interesse, perché la pubblicità aiuta a coprire i costi di un servizio gratuito. Nel SEE, nel Regno Unito e in Svizzera i cookie pubblicitari possono essere installati solo con il tuo consenso (vedi la sezione 8).
• Comprensione della provenienza degli utenti (fonte della registrazione), misurazione dell’efficacia delle notifiche e statistiche anonime — sulla base del nostro legittimo interesse allo sviluppo del servizio.
• Sicurezza e stabilità — prevenzione di abusi e frodi, segnali di rischio, controllo dei messaggi in chat, memoria delle persone bloccate, limitazione della frequenza delle richieste, individuazione e correzione degli errori tecnici — sulla base del nostro legittimo interesse e dell’interesse degli altri utenti a non perdere denaro e oggetti.
• Indicazione della tua presenza sul sito — sulla base del nostro legittimo interesse: i collezionisti si accordano più facilmente con chi è raggiungibile. Puoi opporti in qualsiasi momento disattivando l’indicazione nelle impostazioni del profilo.
• Gestione delle richieste e delle segnalazioni di contenuti illegali — sulla base dell’adempimento di obblighi di legge e del nostro legittimo interesse.

Strumenti automatici. La valutazione di affidabilità e gli obiettivi sono calcolati automaticamente in base alla tua attività sul sito. Gli avvisi in chat e i segnali di rischio non limitano nessuno da soli: la decisione su una restrizione la prende una persona. C’è una sola eccezione: se alla registrazione l’indirizzo e-mail, l’account Google o il telefono corrispondono agli elementi identificativi di una persona che la moderazione ha già bloccato per una violazione grave, l’accesso al nuovo account viene bloccato automaticamente. Se ritieni che si tratti di un errore, scrivi a collexstash@gmail.com: una persona riesaminerà il blocco entro 14 giorni e lo revocherà se la corrispondenza è errata.

Non vendiamo dati personali. Per far funzionare la Piattaforma ci avvaliamo di fornitori (responsabili del trattamento) che trattano i dati su nostra istruzione:

• Supabase (Supabase Pte. Ltd., Singapore) — database, autenticazione e archiviazione delle immagini. Il nostro progetto è ospitato in una regione dell’UE (Parigi, Francia).
• Vercel (Vercel Inc., USA) — hosting e rete di distribuzione delle pagine. Il codice server del sito viene eseguito nella regione di Parigi; le pagine sono servite dal nodo della rete a te più vicino.
• Cloudflare (Cloudflare, Inc., USA) — nomi di dominio del sito, distribuzione delle immagini (archiviazione Cloudflare R2, indirizzo img.collexstash.com) e dei file tecnici del sito dal nodo della rete a te più vicino. Durante il caricamento dei file Cloudflare vede l’indirizzo IP e le informazioni sul browser.
• Google Analytics (Google) — statistiche delle visite; solo se hai acconsentito ai cookie analitici.
• Vercel Web Analytics (Vercel Inc., USA) — statistiche anonime delle visite, senza cookie: indirizzo della pagina, provenienza della visita, paese, regione e città, tipo di dispositivo, sistema operativo e browser. Un visitatore è distinto da un hash della richiesta che non viene conservato per più di 24 ore; non vi inviamo i codici delle pagine personali né i parametri dell’indirizzo.
• Sentry (Functional Software, Inc., USA) — rapporti sugli errori tecnici. I dati del nostro progetto sono conservati in una regione dell’UE (Francoforte, Germania).
• Upstash (Upstash, Inc., USA) — limitazione della frequenza delle richieste: un identificativo dell’account e un contatore delle richieste.
• Amazon Web Services (Amazon Web Services, Inc., USA) — il servizio Amazon SES, tramite cui inviamo le e-mail del sito: proposte e accordi, nuovi messaggi, decisioni della moderazione. Riceve il tuo indirizzo e-mail, il testo del messaggio e i dati sulla consegna; il nostro account è ospitato in una regione dell’UE (Stoccolma, Svezia).
• Resend (Plus Five Five, Inc., USA) — invio delle e-mail di conferma della registrazione e di reimpostazione della password: il tuo indirizzo e-mail e il testo del messaggio.

Alcuni destinatari agiscono come titolari autonomi secondo le proprie regole sulla privacy:

• Google — se accedi con un account Google. Google Search Console ci mostra soltanto statistiche aggregate su ricerche e clic, senza dati sulle singole persone.
• Mediavine (Mediavine, Inc., USA) — annunci Journey by Mediavine, che mostriamo soltanto ai visitatori che non hanno effettuato l’accesso. Quando viene mostrato un annuncio, il tuo browser trasmette a Mediavine l’indirizzo della pagina, il tuo indirizzo IP, informazioni sul browser e sul dispositivo e, se presenti, i cookie; Mediavine utilizza questi dati secondo la propria informativa sulla privacy, riportata in inglese in fondo a questa pagina (vedi anche la sezione 8).
• I partner pubblicitari di Mediavine (fornitori terzi), tra cui Google. I visitatori del SEE, del Regno Unito e della Svizzera ne vedono l’elenco completo nella finestra di scelta dei cookie e possono dare o negare il consenso a ciascuno separatamente.
• Telegram (Telegram Messenger Inc.) — se hai collegato il bot delle notifiche: il testo della notifica (ad esempio su una nuova proposta di scambio) viene recapitato nella tua chat tramite Telegram. Se indichi Telegram come contatto, la corrispondenza successiva con un altro collezionista si svolge in Telegram, al di fuori della Piattaforma.
• Open-Meteo (OpenMeteo GmbH, Svizzera) — meteo nella tua area personale: se nel profilo è indicata una città, il tuo browser invia il nome di tale città a Open-Meteo, che vede il tuo indirizzo IP.
• Gli altri utenti della Piattaforma — nei limiti descritti nella sezione 4.

Comunichiamo dati alle autorità pubbliche, compresa la polizia, solo su richiesta scritta fondata su una base giuridica e solo nella misura necessaria. Alla banca o al servizio di pagamento tramite cui la vittima ha trasferito il denaro, allo stesso modo, solo su richiesta legittima. Se un contenuto della Piattaforma indica una minaccia per la vita o la sicurezza di una persona, informiamo di nostra iniziativa le autorità di polizia.

I dati principali — account, profilo, collezione, annunci e scambi — sono conservati nell’Unione europea (regione di Parigi). Tuttavia alcuni dei nostri fornitori hanno sede fuori dall’UE e la Piattaforma è gestita dall’Ucraina, per cui l’accesso ai dati è possibile anche dall’esterno dell’UE. I fornitori effettuano tali trasferimenti sulla base di quanto indicato nei rispettivi accordi sul trattamento dei dati:

• Supabase — le clausole contrattuali tipo approvate dalla Commissione europea, con l’addendum per il Regno Unito.
• Vercel — la partecipazione all’EU–U.S. Data Privacy Framework (con l’estensione per il Regno Unito) e le clausole contrattuali tipo.
• Cloudflare — il Data Privacy Framework e le clausole contrattuali tipo con l’addendum per il Regno Unito.
• Google — i dati di Analytics provenienti da dispositivi nell’UE sono raccolti tramite server situati nell’UE; Google LLC partecipa al Data Privacy Framework e i termini di Google sul trattamento dei dati includono le clausole contrattuali tipo.
• Sentry — il Data Privacy Framework e, ove non applicabile, le clausole contrattuali tipo.
• Upstash — il Data Privacy Framework e, ove non applicabile, le clausole contrattuali tipo.
• Amazon Web Services — le e-mail sono trattate in una regione dell’UE; per l’eventuale accesso da fuori dell’UE Amazon Web Services, Inc. partecipa al Data Privacy Framework e il suo accordo sul trattamento dei dati include le clausole contrattuali tipo.
• Resend — la partecipazione al Data Privacy Framework (con l’estensione per il Regno Unito) e le clausole contrattuali tipo.
• Mediavine — le clausole contrattuali tipo che Mediavine stipula con i propri fornitori e partner (vedi la sua informativa in fondo alla pagina).
• Open-Meteo — la Svizzera, per la quale vige una decisione di adeguatezza della Commissione europea.

In breve: i dati sono conservati nell’UE; verso paesi privi di una decisione di adeguatezza della Commissione europea (come gli Stati Uniti) vengono trasferiti solo sulla base del Data Privacy Framework o delle clausole contrattuali tipo, e verso la Svizzera sulla base di tale decisione. Gli accordi sul trattamento dei dati sono pubblicati sui siti dei fornitori; su richiesta all’indirizzo collexstash@gmail.com ti invieremo i relativi link.

Cookie strettamente necessari. I cookie della sessione di accesso servono a mantenerti connesso; senza di essi l’accesso non funziona, perciò non richiedono il consenso. Il cookie tecnico cx_seen dura cinque minuti e non contiene dati su di te: impedisce soltanto che l’ora della tua visita venga registrata più di una volta ogni cinque minuti.

Cookie analitici. I cookie di Google Analytics vengono installati solo dopo che hai acconsentito all’analisi nella finestra di scelta dei cookie. Se rifiuti, la Piattaforma funziona senza alcuna limitazione.

Cookie pubblicitari. La pubblicità è fornita da Journey by Mediavine, soltanto ai visitatori che non hanno effettuato l’accesso e soltanto nelle pagine del catalogo, delle notizie e nelle altre pagine con testo. Chi ha effettuato l’accesso non vede né pubblicità né cookie pubblicitari, in nessuna pagina; nella home page, nel mercato, negli scambi, nella chat, nell’area personale e nei profili la pubblicità non c’è per nessuno. Mediavine e i suoi partner, tra cui Google, possono utilizzare cookie e tecnologie simili per mostrare annunci in base alle tue visite a questo e ad altri siti, contare le visualizzazioni e prevenire le frodi. Come Mediavine tratta i dati è spiegato nella sua informativa in inglese in fondo a questa pagina.

Consenso alla pubblicità. In ogni pagina con pubblicità, prima ancora che venga caricato lo script pubblicitario, attiviamo la modalità di consenso di Google (Consent Mode v2) nello stato «tutto negato»: i cookie pubblicitari e analitici non vengono scritti e la personalizzazione resta disattivata finché non arriva la tua scelta. Ai visitatori dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera Mediavine mostra una finestra di scelta dei cookie con l’elenco dei partner pubblicitari, dove puoi decidere per ciascuno separatamente: senza consenso non vengono installati cookie pubblicitari né mostrati annunci personalizzati. Negli altri paesi l’impostazione predefinita è stabilita da Mediavine secondo le regole locali, e puoi rifiutare la pubblicità personalizzata nei modi indicati di seguito.

Gli annunci non personalizzati sono scelti in base al contenuto della pagina e alla tua posizione approssimativa (ad esempio paese o città), non in base alle tue visite precedenti. I sistemi pubblicitari possono comunque utilizzare cookie per limitare quante volte compare lo stesso annuncio, contare le visualizzazioni e prevenire le frodi; nel SEE, nel Regno Unito e in Svizzera solo se hai acconsentito ai cookie — senza questo consenso vengono mostrati annunci limitati, senza cookie.

Come rifiutare la pubblicità personalizzata. Oltre alla scelta sul nostro sito, puoi:

• disattivare la pubblicità personalizzata di Google in «Il mio centro per gli annunci» — https://adssettings.google.com;
• rifiutare la pubblicità personalizzata dei fornitori terzi che aderiscono al programma di autoregolamentazione della Digital Advertising Alliance, su https://www.aboutads.info/choices;
• in Europa, fare lo stesso sul sito della European Interactive Digital Advertising Alliance (EDAA): https://www.youronlinechoices.eu.

Il rifiuto non elimina la pubblicità: continuerai a vedere annunci, ma non saranno scelti in base ai tuoi interessi. Google è uno dei partner pubblicitari di Mediavine; come Google utilizza le informazioni dei siti e delle app che usano i suoi servizi è spiegato su https://policies.google.com/technologies/partner-sites; l’elenco dei cookie di Google e la loro durata si trovano su https://policies.google.com/technologies/cookies.

Come modificare la scelta. Il link «Impostazioni cookie» nel piè di pagina del sito riapre la scelta in qualsiasi momento: nelle pagine con pubblicità apre la finestra di Mediavine (per la pubblicità e per l’analisi), nelle altre pagine la nostra finestra per l’analisi. Revocato il consenso all’analisi, questa viene disattivata, i relativi cookie vengono eliminati e il relativo script non viene più caricato nelle pagine successive. Revocato il consenso alla pubblicità, nelle pagine successive compaiono solo annunci non personalizzati o limitati; i cookie pubblicitari già installati possono essere eliminati nelle impostazioni del browser.

Archiviazione del browser. Oltre ai cookie, il sito conserva nel tuo browser alcune registrazioni funzionali: la tua scelta sui cookie; i contrassegni apposti come ospite; la valuta e i cataloghi selezionati; l’indicazione che su questo dispositivo hai già effettuato l’accesso e il paese dell’account, oltre alla prima lettera del tuo indirizzo e all’indirizzo del tuo avatar per l’icona dell’intestazione (affinché la pagina e l’intestazione siano visualizzate subito correttamente); l’ora dell’ultima consultazione delle notifiche; la categoria del canale della prima visita (fino a 180 giorni) e l’indicazione dell’arrivo tramite un link condiviso (fino a 30 giorni); contrassegni funzionali che evitano di contare due volte lo stesso evento, tra cui l’indicazione che a un ospite su questo dispositivo viene mostrata la pubblicità. Tali registrazioni non vengono comunicate a servizi di terzi; puoi cancellarle eliminando i dati del sito nel browser.

Hai il diritto di:

• sapere quali dati che ti riguardano trattiamo e riceverne copia — rispondiamo entro 30 giorni di calendario;
• ottenere la rettifica dei dati inesatti — la maggior parte puoi modificarla tu stesso nelle impostazioni del profilo;
• eliminare il tuo account e i dati ad esso collegati — nelle impostazioni del profilo («Account → Elimina l’account») o scrivendoci; finché nei tuoi confronti è aperta una segnalazione, l’account può essere eliminato solo dopo la relativa decisione, e che cosa resta dopo l’eliminazione è indicato nella sezione 10;
• revocare il consenso: ai cookie analitici, ai cookie pubblicitari e alla pubblicità personalizzata — tramite «Impostazioni cookie» nel piè di pagina; alle notifiche Telegram — con il comando /stop nel bot o scollegandolo nelle impostazioni; alla visualizzazione dei contatti — rimuovendoli dal profilo. La revoca non pregiudica la liceità del trattamento effettuato prima di essa;
• opporti al trattamento basato sul nostro legittimo interesse o chiederne la limitazione;
• ricevere i tuoi dati in un formato di uso comune e leggibile da dispositivo automatico (diritto alla portabilità);
• proporre reclamo a un’autorità di controllo: in Ucraina — al Commissario per i diritti umani del Parlamento ucraino; nell’UE — all’autorità per la protezione dei dati del paese in cui risiedi; nel Regno Unito — all’Information Commissioner’s Office (ICO).

Per esercitare uno di questi diritti — ricevere una copia dei dati, rettificarli o cancellarli, opporti al trattamento o contestare un blocco automatico — scrivi a collexstash@gmail.com dall’indirizzo con cui è registrato l’account. Rispondiamo entro 30 giorni; se la richiesta è complessa possiamo prorogare il termine fino a due ulteriori mesi, informandoti. Per non consegnare i tuoi dati a qualcun altro possiamo chiederti di confermare che l’account è tuo.

• Dati dell’account, del profilo, della collezione, degli annunci e degli scambi, registro delle sessioni di accesso e registro delle notifiche — finché esiste il tuo account.
• Un annuncio che elimini scompare subito dalle pagine del sito, ma la relativa registrazione è conservata fino all’eliminazione dell’account, affinché la cronologia degli scambi avviati da quell’annuncio resti integra.
• Contatori per la limitazione della frequenza delle richieste — alcune ore.
• Registro degli accessi (indirizzo IP, browser e dispositivo, posizione approssimativa) — 180 giorni da ciascun accesso, anche dopo l’eliminazione dell’account.
• Rapporti sugli errori tecnici e log dell’hosting — per i periodi di conservazione stabiliti dai rispettivi fornitori.
• Google Analytics — i dati sulle singole visite sono conservati per non più di 14 mesi; le statistiche aggregate non riferite a un visitatore più a lungo.
• Cookie pubblicitari di Google — la loro durata è stabilita da Google (elenco su https://policies.google.com/technologies/cookies); i dati ricevuti durante la pubblicazione degli annunci sono conservati da Google secondo la propria informativa sulla privacy.
• Statistiche anonime — a tempo indeterminato: non contengono dati personali.
• Segnalazioni, decisioni della moderazione e contestazioni — 3 anni dopo la decisione, anche dopo l’eliminazione dell’account: serve a sostenere la decisione in caso di contestazione o di richiesta di un’autorità. Il collegamento all’account eliminato viene rimosso. Nell’istantanea della segnalazione restano nome e nickname al momento della segnalazione.
• Segnali di rischio (hash dell’indirizzo IP insieme al browser) — 90 giorni, anche dopo l’eliminazione dell’account, ma senza più alcun collegamento con esso.
• Hash dell’indirizzo e-mail e del telefono, identificativi Google e Telegram delle persone a cui la moderazione ha limitato il mercato, bloccato l’accesso o eliminato l’account, nonché gli hash dei numeri di carta e di telefono di tali persone — 3 anni dopo la decisione, anche dopo l’eliminazione dell’account: tanto quanto viene conservata la decisione stessa, affinché la restrizione non possa essere aggirata con un nuovo account.
• Materiale della verifica di una segnalazione tratto da fonti pubbliche — non oltre un anno dalla chiusura del caso.
• Blocchi — finché esistono entrambi gli account.
• Messaggi delle chat — finché esistono entrambi gli account; se uno viene eliminato, la chat scompare per entrambi. Se l’altra persona viene segnalata, la moderazione può consultare la vostra chat per decidere.

Quando elimini l’account, il tuo profilo, la collezione, le liste, gli annunci, gli scambi, i commenti, il registro delle sessioni e il registro delle notifiche vengono rimossi dal database immediatamente e in modo irreversibile. Gli scambi scompaiono anche dalla cronologia dell’altra parte. Le notifiche che il bot ti ha già inviato in Telegram restano nella tua chat di Telegram — puoi eliminarle lì.

Dopo l’eliminazione restano soltanto: il registro delle segnalazioni e delle decisioni della moderazione — 3 anni, senza collegamento all’account eliminato; il registro degli accessi — fino a 180 giorni da ciascun accesso, insieme all’identificativo dell’account; i segnali di rischio — fino a 90 giorni, senza collegamento all’account; se la moderazione ha adottato nei tuoi confronti una decisione con sanzione, gli hash degli elementi identificativi e dei numeri — 3 anni dopo la decisione (vedi sopra).

Le connessioni al sito sono cifrate (HTTPS). Le password sono conservate esclusivamente in forma di hash. Le richieste dirette al database che aggirano il sito non consentono di leggere né di modificare il profilo, la collezione, gli annunci o gli scambi altrui: è leggibile direttamente solo il catalogo delle serie e degli oggetti, e i dati possono essere modificati soltanto dalla parte server del sito. Nessuna misura di protezione offre una garanzia assoluta.

Puoi creare un account a partire dai 13 anni; chi ha tra 13 e 15 anni lo fa con la consapevolezza di un genitore o tutore e, dove la legge del paese richiede il consenso dei genitori per i servizi online, con il loro consenso. Non trattiamo consapevolmente dati di bambini di età inferiore a 13 anni: se scopriamo che un account appartiene a un bambino di questa età, lo eliminiamo. Se sei un genitore o un tutore e sei a conoscenza di un account di questo tipo, scrivi a collexstash@gmail.com.

Gestiamo l’account sulla base del contratto — i Termini di utilizzo — e non del consenso. A chi ha effettuato l’accesso non mostriamo mai né pubblicità né cookie pubblicitari; la pubblicità compare soltanto agli ospiti (vedi la sezione 8).

Possiamo aggiornare la presente Informativa. La versione in vigore è sempre disponibile su questa pagina con la data dell’ultimo aggiornamento. Delle modifiche sostanziali daremo inoltre notizia sulla Piattaforma.