Privacy policy

Il titolare del trattamento è [Nome e cognome o ragione sociale del titolare], [Città, Italia]. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email di contatto].

Raccogliamo solo i dati necessari a far funzionare il servizio:

• Dati dell'account: nome e cognome, indirizzo email, password (conservata esclusivamente in forma cifrata con hash bcrypt: nessuno, nemmeno noi, può leggerla).
• Dati facoltativi del profilo: città e numero di telefono, se decidi di inserirli. Il telefono non viene mai mostrato pubblicamente.
• Contenuti che pubblichi: richieste d'acquisto (titolo, descrizione, budget, categoria, città), offerte e messaggi scambiati in chat con l'altra parte di un accordo.
• Dati tecnici: indirizzo IP e data/ora delle richieste, usati temporaneamente per la sicurezza (protezione da accessi abusivi) e nei log del server.

Non raccogliamo dati di pagamento: RequestNow non gestisce transazioni economiche.

• Fornire il servizio (creare e gestire l'account, pubblicare richieste, ricevere e inviare offerte, chat) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione abusi (limitazione dei tentativi di accesso, log tecnici) — legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di servizio (es. avvisi su nuove offerte, quando attiveremo le notifiche email) — esecuzione del contratto. Non inviamo email promozionali senza il tuo consenso.
• Obblighi di legge, ove applicabili (art. 6.1.c GDPR).

• Gli altri utenti vedono il tuo nome, la città e le tue richieste pubbliche. Le offerte che fai sono visibili solo a chi ha pubblicato la richiesta. La chat è visibile solo ai due partecipanti all'accordo.
• Fornitori tecnici: il servizio e il database sono ospitati su Railway (server nell'Unione Europea, regione EU West), che agisce come responsabile del trattamento. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
• Autorità, solo se richiesto dalla legge.

• I dati dell'account restano finché l'account è attivo. Puoi chiederne la cancellazione in qualsiasi momento.
• Le richieste d'acquisto scadono automaticamente dopo 30 giorni dalla pubblicazione e non sono più visibili nelle ricerche; puoi modificarle, chiuderle o eliminarle tu stesso dal tuo profilo.
• I log tecnici e i contatori di sicurezza vengono eliminati in tempi brevi (di norma entro pochi giorni).
• Le copie di backup del database vengono conservate per un massimo di 60 giorni e poi sovrascritte.

In qualsiasi momento puoi:

• accedere ai tuoi dati e riceverne copia;
• rettificarli: nome, città, telefono e password si modificano direttamente dalla pagina Modifica profilo;
• cancellarli (diritto all'oblio), chiedendo la chiusura dell'account;
• limitarne od opporti al trattamento, e chiederne la portabilità;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a [email di contatto]: rispondiamo entro 30 giorni.

Le connessioni sono cifrate (HTTPS), le password sono salvate solo come hash, gli accessi sono protetti da limiti anti-forza-bruta e il database non è raggiungibile direttamente da internet. Nessun sistema è inviolabile: in caso di violazione che comporti rischi per i tuoi diritti ti informeremo come previsto dal GDPR.

Il servizio è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ne venissimo a conoscenza, li cancelleremmo.

Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto; per modifiche sostanziali ti avviseremo tramite il servizio.