Informativa privacy
Questa informativa spiega quali dati personali sono trattati per registrare gli utenti, pubblicare risorse, gestire punti, prestiti, pagamenti, messaggi, notifiche e moderazione. E una versione pre-lancio da completare con i dati del titolare e verificare prima dell'apertura commerciale.
Il titolare del trattamento dovra essere indicato prima del lancio commerciale con denominazione completa, sede, partita IVA o codice fiscale, email di contatto, PEC se disponibile e recapiti per l'esercizio dei diritti privacy.
In questa bozza il servizio e indicato come duyutu. Il contatto privacy provvisorio potra essere un indirizzo dedicato, ad esempio privacy@duyutu.com.
duyutu puo trattare dati di registrazione e account, come nome, email, password cifrata, tipo account, stato membership, scadenza abbonamento, codice referral, saldo punti, accettazione termini/privacy e log tecnici essenziali.
Puo trattare dati relativi alle risorse pubblicate, come nome della risorsa, descrizione, zona approssimativa, valore usato dichiarato, punti per giorno, stato dell'annuncio, foto della risorsa, accessori inclusi e foto profilo dell'utente.
Puo trattare richieste di prestito, storico prestiti concessi e ricevuti, messaggi di chat interna, notifiche, codici e conferme di consegna o restituzione, contestazioni, feedback, rettifiche punti e decisioni di moderazione.
I pagamenti della quota annuale sono gestiti tramite Stripe. duyutu non conserva il numero completo della carta. Puo conservare dati necessari a riconciliare il pagamento, come identificativo cliente Stripe, identificativo sessione Checkout, importo, valuta, stato del pagamento, data pagamento, scadenza membership e punti assegnati.
Stripe tratta dati personali secondo la propria informativa privacy e le condizioni applicabili ai servizi di pagamento. Prima del lancio dovra essere mantenuto un link aggiornato all'informativa privacy di Stripe.
I dati sono trattati per creare e gestire account, autenticare gli utenti, pubblicare annunci, mostrare risorse disponibili, gestire richieste, chat, punti, prestiti, pagamenti, referral, notifiche email, reset password, feedback, assistenza e area admin.
I dati sono trattati anche per sicurezza, prevenzione abusi, verifica di contestazioni, moderazione, tutela del circuito, adempimenti fiscali e contabili, gestione reclami e difesa di diritti.
Per account, membership, punti, richieste, chat, pagamenti e prestiti, la base giuridica principale e l'esecuzione del contratto o di misure precontrattuali richieste dall'utente.
Per obblighi fiscali, contabili o richieste delle autorita, la base giuridica e l'obbligo legale. Per sicurezza, prevenzione abusi, moderazione, contestazioni e tutela del servizio, la base giuridica puo essere il legittimo interesse del titolare, da bilanciare con i diritti degli utenti.
Per eventuali comunicazioni promozionali, analytics non tecnici, profilazione o trattamenti facoltativi non necessari al servizio, sara richiesto un consenso specifico quando previsto.
Gli altri utenti possono vedere le informazioni necessarie allo scambio, come nome pubblico, foto profilo se caricata, risorse pubblicate, descrizioni, foto, zona approssimativa, punti richiesti, feedback e informazioni operative collegate a richieste accettate.
Dati di contatto diretti, indirizzi precisi, dettagli di ritiro, cauzioni e accordi pratici devono essere condivisi solo quando necessario e con prudenza. Gli utenti non devono usare dati altrui per finalita estranee allo scambio.
La chat interna puo essere conservata per consentire accordi pratici, ricostruire richieste, gestire contestazioni, prevenire abusi e moderare il circuito. Gli accordi spostati su WhatsApp, telefono o altri canali non sono interamente controllabili dalla piattaforma.
duyutu puo inviare email transazionali relative ad account, reset password, pagamento, membership, richieste, accettazioni, rifiuti, nuovi messaggi, consegne, restituzioni, contestazioni, sicurezza e assistenza. Per tutela della riservatezza, le email di notifica messaggio possono non includere il contenuto della chat.
La piattaforma puo ammettere risorse assistive semplici, come stampelle, deambulatori o sedie a rotelle manuali. Gli utenti devono evitare di inserire nell'annuncio o nella chat informazioni sanitarie non necessarie, diagnosi, terapie o dati particolari propri o di terzi.
Se in futuro la piattaforma trattasse dati sanitari o altri dati particolari in modo strutturato, sara necessario valutare basi giuridiche specifiche, misure rafforzate e informative dedicate.
I dati account sono conservati finche l'account resta attivo e per il periodo successivo necessario a gestire obblighi, contestazioni, sicurezza, contabilita e tutela dei diritti.
Dati di pagamento e documentazione contabile potranno essere conservati per i termini fiscali applicabili. Messaggi, richieste, eventi di prestito, contestazioni e movimenti punti potranno essere conservati per il tempo ragionevolmente necessario alla gestione del circuito e delle eventuali controversie.
Quando un dato non e piu necessario, potra essere cancellato, anonimizzato o conservato solo se richiesto da obblighi legali o legittime esigenze di tutela.
I dati possono essere trattati da fornitori tecnici necessari al servizio, come hosting, database, email transazionali, gestione pagamenti, strumenti di sicurezza, backup, assistenza tecnica, servizi di sviluppo e moderazione.
I dati possono essere comunicati ad autorita, consulenti, assicurazioni o soggetti legittimati quando necessario per obblighi di legge, contestazioni, frodi, sicurezza o tutela di diritti.
Alcuni fornitori, inclusi servizi di pagamento o infrastruttura, potrebbero trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento dovra avvenire con garanzie adeguate previste dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altri strumenti validi.
Il sito puo usare cookie tecnici o strumenti equivalenti necessari per login, sicurezza, sessioni, protezione dello staging, preferenze essenziali e funzionamento del servizio. Per questi strumenti non e richiesto consenso, ma resta dovuta l'informativa.
Se in futuro saranno introdotti analytics non anonimizzati, strumenti pubblicitari, profilazione, mappe con tracciamenti di terze parti, pixel o altri cookie non tecnici, sara necessario predisporre cookie banner, consenso granulare e cookie policy estesa.
duyutu adotta misure tecniche e organizzative proporzionate al rischio, come password cifrate, sessioni protette, separazione dei file privati dal codice pubblico, protezione delle chiavi Stripe, controlli sugli upload, backup, log tecnici e limitazioni di accesso all'area admin.
Nessun sistema e privo di rischi. Gli utenti devono custodire le credenziali, usare password robuste e segnalare accessi sospetti o usi non autorizzati dell'account.
Gli utenti possono chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilita dei dati quando applicabile e revoca del consenso per i trattamenti basati su consenso.
Le richieste dovranno essere inviate al contatto privacy del titolare. Il titolare rispondera nei termini previsti dalla normativa applicabile. L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
duyutu e riservato a utenti maggiorenni. Se il titolare viene a conoscenza della presenza di un account intestato a un minore, potra sospenderlo o cancellarlo.
La presente informativa potra essere aggiornata per adeguarla a nuove funzionalita, fornitori, trattamenti o obblighi normativi. Le modifiche rilevanti saranno comunicate con modalita adeguate.
Prima del lancio commerciale dovranno essere completati: dati del titolare, contatti privacy, link informativa Stripe, elenco fornitori, tempi di conservazione definitivi, registro dei trattamenti se necessario, eventuale cookie policy, cookie banner se necessario, procedura per esercizio diritti, valutazione dei responsabili esterni e validazione professionale finale.