Informativa sulla privacy

Titolare e contatti

Il titolare indicato per SBAAAM! è 10ten, Via Maffeo Pantaleoni 5, Frascati (Roma), Italia. Per richieste sui dati personali scrivi a assistenza@sbaaam.com. Non inviare password o codici OTP.

Inventario e contenuti inviati

Oggetti, fotografie, posizione privata, note e bozze dell’inventario personale restano sul dispositivo. I Documenti non possono diventare annunci.

Il server riceve i contenuti che scegli di inviare per preparare o pubblicare un annuncio e usare il marketplace. Accedere all’account non crea un backup remoto dell’inventario locale.

Dati trattati

• Account: email, nome pubblico facoltativo e dati tecnici di verifica dell’accesso.
• Annunci: informazioni e fotografie inviate, categoria, condizioni, importo e CAP scelto.
• Trattative: offerte, controproposte, esiti e preferenze sugli aggiornamenti.
• Sicurezza e assistenza: segnalazioni, blocchi, richieste di supporto, indirizzo IP e informazioni tecniche necessarie a gestire richieste e abusi.
• App Android: se abiliti le notifiche remote, token e identificativi tecnici necessari alla consegna e al collegamento con l’account.

Finalità e basi giuridiche

Account, annunci e trattative servono a fornire le funzioni richieste, sulla base dell’esecuzione del servizio o delle misure precontrattuali richieste.

Controlli sugli accessi e contrasto agli abusi rispondono al legittimo interesse a proteggere utenti e servizio, con misure proporzionate. Eventuali adempimenti imposti dalla legge si fondano sui relativi obblighi.

Gli aggiornamenti di servizio sulle offerte seguono le preferenze dell’account. I permessi delle notifiche dell’app si gestiscono anche dal sistema operativo. Non sono una newsletter pubblicitaria.

Pubblicazione e destinatari

Nome pubblico del venditore, contenuto dell’annuncio, foto, importo e CAP sono consultabili nel Mucchio. Non inserire contatti, documenti o indirizzi precisi nei campi pubblici. Email e trattative non sono pubblicate nel Mucchio.

Il servizio usa Aruba per hosting, database e posta e Google Firebase Cloud Messaging per le notifiche Android abilitate. Fornitori tecnici e persone autorizzate possono trattare i dati necessari alle proprie funzioni. Possono inoltre riceverli le autorità quando previsto dalla legge.

Firebase Cloud Messaging usa infrastrutture globali: identificativi delle installazioni e dati tecnici possono essere trattati anche fuori dallo Spazio economico europeo. Google dichiara l’adesione al quadro UE-USA sulla protezione dei dati (Data Privacy Framework); i termini di trattamento del fornitore descrivono inoltre le garanzie contrattuali applicabili. Consulta le fonti Firebase riportate sotto o richiedi al titolare i dettagli e una copia delle garanzie pertinenti. Disattivare le push non cancella automaticamente ogni identificativo già trattato dal fornitore.

Conservazione

I codici di accesso valgono 10 minuti; le sessioni durano al massimo 7 giorni. La scadenza non equivale alla cancellazione automatica di tutti i registri tecnici.

Per account, annunci, trattative e assistenza il criterio è il tempo necessario a fornire il servizio, gestire richieste o contestazioni e rispettare gli obblighi applicabili. Necessità, stato dell’account e contenuto della richiesta incidono sulla conservazione. Puoi chiedere informazioni e cancellazione al contatto indicato.

Le copie di sicurezza servono a continuità e ripristino. Una richiesta sui dati comprende la verifica delle copie pertinenti: non viene promessa la cancellazione istantanea da ogni backup.

Eliminazione dell’account

Puoi avviare la richiesta dalla voce Elimina account nell’app, nel Profilo o nel piè di pagina del sito, anche senza l’app installata. Richiediamo un codice inviato all’indirizzo dell’account e una conferma esplicita.

Dopo la conferma disattiviamo l’account, revochiamo le sessioni e le registrazioni push e rendiamo indisponibili gli annunci. Il processo di eliminazione rimuove email, nome pubblico, credenziali, preferenze, annunci e fotografie pubblicate; una ricevuta permette di verificare lo stato effettivo. L’inventario privato sul dispositivo non viene eliminato.

Alle controparti e per la gestione delle segnalazioni possono restare riferimenti pseudonimi minimi, come identificativo, importo, data ed esito dell’accordo, senza mantenere il nome pubblico o l’email dell’account eliminato. L’eliminazione non annulla obblighi già sorti tra le persone. Se ci sono dati del prestatore di pagamento o altri vincoli che richiedono una verifica, la ricevuta indica la presa in carico dell’assistenza invece di dichiarare l’eliminazione completata.

Le copie di sicurezza e gli eventuali obblighi di conservazione vengono gestiti come indicato nella sezione Conservazione. Per richieste ulteriori o problemi con il percorso scrivi a assistenza@sbaaam.com.

Dati necessari e scelte

Consultare gli annunci pubblici non richiede un account. Email e verifica del codice sono necessarie per accedere alle funzioni riservate; senza di esse non possiamo aprire la sessione.

Nome pubblico aggiuntivo, pubblicazione degli oggetti e notifiche sono scelte dell’utente. I contenuti inseriti devono rispettare anche la privacy delle altre persone.

Diritti e richieste

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione; puoi revocare il consenso quando un trattamento si basa su di esso. Puoi reclamare all’autorità competente, inclusa quella del paese in cui vivi o lavori.

Scrivi a assistenza@sbaaam.com con richiesta e riferimento all’account. Verificheremo che provenga dalla persona interessata, chiedendo soltanto ciò che è necessario. Non inviare credenziali.

L’inventario privato non è usato per pubblicità comportamentale o per decidere quali oggetti pubblicare. La pubblicazione resta una scelta esplicita.

Cookie e aggiornamenti

I cookie tecnici di accesso e lingua sono descritti nella pagina Cookie. Nuove finalità o fornitori richiederanno l’aggiornamento di questa informativa e, quando necessario, una scelta ulteriore dell’utente.