Titolare del trattamento
Claudio Consoli e Fabrizio Paveri Fontana, Corso di Porta Romana 87, Milano.
Email del titolare: cda.unibooks@gmail.com
Quali dati raccogliamo
Per far funzionare UniThread raccogliamo:
- Dati di account: nome, email, università, facoltà, anno di corso, foto profilo (opzionale)
- Contenuti che pubblichi: annunci libri (titolo, autore, prezzo, foto, condizione), messaggi nelle chat, recensioni, segnalazioni
- Dati di pagamento: quando effettui un acquisto, i dati della tua carta vengono raccolti ed elaborati direttamente da Stripe, il nostro fornitore di servizi di pagamento — UniThread non memorizza né ha accesso al numero completo della tua carta
- Dati di utilizzo: informazioni tecniche raccolte automaticamente (indirizzo IP, tipo di dispositivo, orari di accesso), necessarie al funzionamento e alla sicurezza del servizio
- Token di notifica push: per inviarti notifiche su messaggi, offerte e aggiornamenti delle tue transazioni
Se non diversamente specificato, tutti i dati richiesti sono necessari per fornirti il servizio: se decidi di non fornirli, potremmo non essere in grado di farti usare UniThread o alcune sue funzionalità.
Come e dove trattiamo i tuoi dati
Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione. Il trattamento avviene tramite strumenti informatici, con logiche strettamente collegate alle finalità indicate in questo documento.
Oltre ai titolari, possono avere accesso ai dati i fornitori di servizi tecnici terzi elencati di seguito, nella misura necessaria a fornire il servizio richiesto.
I tuoi dati possono essere trattati in un paese diverso da quello in cui ti trovi, secondo quanto indicato per ciascun fornitore qui sotto.
Periodo di conservazione: conserviamo i tuoi dati per il tempo necessario a fornirti il servizio. Se elimini il tuo account, cancelliamo definitivamente profilo, libri pubblicati, chat, messaggi, offerte, recensioni e storico transazioni; segnalazioni e richieste di materie mancanti possono restare in forma anonima per finalità di moderazione. Maggiori dettagli nella pagina eliminazione account.
Perché trattiamo i tuoi dati, e con chi
Hosting e infrastruttura backend
Supabase
Azienda: Supabase, Inc. · Luogo del trattamento: Europa
Ospita il database, l'autenticazione e lo storage delle foto dell'app.
Registrazione e autenticazione
Supabase Auth
Azienda: Supabase, Inc. · Luogo del trattamento: Europa/Singapore
Gestisce la registrazione, il login e la verifica dell'indirizzo email.
Elaborazione dei pagamenti
Stripe
Azienda: Stripe, Inc. · Privacy Policy di Stripe
Elabora i pagamenti tra compratore e venditore. Riceve i dati della carta di pagamento e le informazioni minime necessarie a identificare l'utente (nome, email) per creare un profilo di pagamento. I fondi restano trattenuti in modo sicuro fino alla conferma dello scambio fisico del libro.
Notifiche push
Expo Push Notifications
Azienda: Expo (650 Industries, Inc.) · Privacy Policy di Expo
Riceve un identificativo del dispositivo (push token) per recapitare le notifiche relative a messaggi, offerte e transazioni.
I tuoi diritti (utenti nell'Unione Europea)
In base al Regolamento Generale sulla Protezione dei Dati (GDPR), hai diritto di:
- sapere quali tuoi dati trattiamo e riceverne una copia (diritto di accesso)
- chiederci di correggere dati inesatti (diritto di rettifica)
- chiederci di cancellare i tuoi dati (diritto all'oblio) — puoi farlo direttamente dall'app
- opporti al trattamento o chiederne la limitazione
- ricevere i tuoi dati in un formato trasferibile ad altro servizio (portabilità)
- revocare in qualsiasi momento un consenso precedentemente dato
- proporre un reclamo all'autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali)
Per esercitare questi diritti, scrivici a cda.unibooks@gmail.com. Rispondiamo entro un mese dalla richiesta.
Utenti residenti negli Stati Uniti
Se risiedi in uno stato USA con una propria legge sulla privacy dei consumatori (tra cui California, Virginia, Colorado, Connecticut, Utah e altri), hai diritti analoghi a quelli GDPR: conoscere, correggere, cancellare e ottenere una copia dei tuoi dati, oltre al diritto di non subire discriminazioni per averli esercitati. UniThread non vende né condivide i tuoi dati personali con terzi per finalità pubblicitarie. Per esercitare questi diritti, scrivici agli stessi contatti indicati sopra.
Log di sistema
Per motivi tecnici e di sicurezza, l'app e i servizi che utilizza possono registrare automaticamente log di sistema (es. indirizzo IP) in caso di errori o necessità di manutenzione.
Modifiche a questa Privacy Policy
Possiamo aggiornare questo documento nel tempo. Le modifiche rilevanti ti verranno comunicate tramite l'app o via email. Ti invitiamo a consultare periodicamente questa pagina.
Contatti
Per qualsiasi domanda su questa Privacy Policy: cda.unibooks@gmail.com