Il titolare del trattamento dei dati personali è SAN MARINO MARKET, con sede in Città di San Marino (Repubblica di San Marino). Per qualsiasi richiesta puoi contattarci all'indirizzo privacy@sanmarinomarket.sm.

• Dati di registrazione: nome, email, password (cifrata via bcrypt), castello di residenza.
• Dati di accesso Google: se accedi tramite "Continua con Google", riceviamo email, nome e foto profilo.
• Contenuti pubblicati: annunci, foto, prezzi, descrizioni, offerte, baratti, puntate d'asta.
• Comunicazioni: messaggi chat tra utenti (numeri di telefono ed email vengono automaticamente censurati per tutela della tua privacy).
• Dati tecnici: indirizzo IP, user-agent, log degli accessi, dati per le notifiche push (se attivate).
• Cookie: solo quelli tecnici essenziali per il funzionamento (token di sessione). Nessun cookie di profilazione di terze parti.

• Erogare il servizio di marketplace (pubblicazione annunci, aste, baratti, chat).
• Verificare l'identità e garantire la sicurezza degli account.
• Inviare notifiche transazionali (offerte ricevute, messaggi, esiti aste).
• Adempiere a obblighi di legge e prevenire frodi.

Esecuzione del contratto (Art. 6.1.b GDPR) per l'uso del servizio. Consenso esplicito (Art. 6.1.a) per le notifiche push e la geolocalizzazione condivisa nella chat. Legittimo interesse (Art. 6.1.f) per prevenzione frodi e sicurezza.

I dati sono conservati finché l'account è attivo. Alla cancellazione dell'account, tutti i dati personali, gli annunci, le offerte, i baratti, i messaggi e le iscrizioni alle notifiche vengono eliminati definitivamente entro 30 giorni, salvo obblighi di legge.

• Accesso e portabilità: puoi scaricare in qualsiasi momento un export JSON di tutti i tuoi dati dal tuo profilo → "Dati e Privacy".
• Rettifica: puoi modificare i tuoi dati direttamente dal profilo.
• Cancellazione (oblio): puoi eliminare il tuo account con un click dal profilo.
• Opposizione e limitazione: puoi disattivare le notifiche push in qualsiasi momento.
• Reclamo: hai il diritto di proporre reclamo al Garante della Privacy della Repubblica di San Marino o italiano se applicabile.

Non vendiamo né cediamo i tuoi dati a terzi. Utilizziamo i seguenti fornitori di servizi tecnici come responsabili del trattamento:

• Google Cloud / Mongo Atlas — hosting database (UE).
• Cloudinary — hosting CDN delle immagini degli annunci e dei documenti di verifica identità (server UE/USA, conforme Data Processing Addendum GDPR).
• Servizi push browser (Mozilla, Google FCM, Apple APNS) — per inviare le notifiche se attivate.
• Stripe — per i pagamenti delle Vetrine Premium, iscrizioni Azienda e degli esiti aste (i dati di pagamento non transitano dai nostri server).
• OpenStreetMap — per la condivisione della posizione in chat (solo se attivata dall'utente).

Tutte le password sono salvate cifrate con algoritmo bcrypt. Le comunicazioni avvengono via HTTPS/TLS. I numeri di telefono ed email scritti in chat vengono automaticamente censurati prima del salvataggio.

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento. Le modifiche sostanziali verranno comunicate via email agli utenti registrati.