1. Titolare del trattamento
Andrea Benvenuti
Via San Pietro 3 CN
Email privacy: yabeweb@gmail.com
2. Quali dati tratta BrickCollect
In base alle funzioni utilizzate possono essere trattate le seguenti categorie di dati:
- Account e profilo: username, email, nome visualizzato, password conservata esclusivamente in forma di hash, foto profilo, bio e preferenze.
- Collezione: set, minifigure, pezzi, MOC, fotografie, note, quantità, prezzi di acquisto, eventuale posizione di conservazione e altre informazioni inserite volontariamente.
- Community e comunicazioni: messaggi nella community, messaggi privati, richieste pezzi e contenuti pubblicati dall’utente.
- Mercatino: annunci e, se attivato dall’utente, identificativo/email PayPal destinato alla gestione dei pagamenti.
- Dati tecnici di sessione: cookie di sessione strettamente necessario, identificatore tecnico di sessione e informazioni indispensabili al funzionamento e alla sicurezza.
3. Presenza “online ora”
Per mostrare nell’area amministrativa il numero di persone presenti sul sito, BrickCollect registra temporaneamente un hash SHA-256 dell’identificatore di sessione, l’eventuale ID dell’utente autenticato, la pagina visitata e gli orari di prima/ultima attività.
BrickCollect non salva l’indirizzo IP nel sistema di presenza online. Una sessione è indicata come online se ha avuto attività negli ultimi 5 minuti; i record di presenza più vecchi di 2 giorni vengono eliminati automaticamente.
4. Finalità e basi giuridiche
Creazione account, autenticazione, collezione, community, condivisione, mercatino e funzioni richieste.
Base giuridica: esecuzione del servizio richiesto / misure precontrattuali, art. 6(1)(b) GDPR.Gestione sessioni, protezione dell’account, continuità tecnica e contrasto a utilizzi impropri.
Base giuridica: legittimo interesse alla sicurezza del servizio, art. 6(1)(f) GDPR.Adempimenti eventualmente richiesti dalla normativa o da ordini legittimi delle autorità.
Base giuridica: obbligo legale, art. 6(1)(c) GDPR.5. Cookie, analytics e tracciamento
BrickCollect utilizza cookie o meccanismi equivalenti strettamente necessari alla sessione, all’autenticazione e alla sicurezza. Non sono installati da BrickCollect cookie pubblicitari o di profilazione e non vengono utilizzati Google Analytics, Meta Pixel o strumenti analoghi di analisi comportamentale di terze parti.
Per questo motivo BrickCollect non costruisce profili commerciali degli utenti e non utilizza i dati di navigazione per pubblicità personalizzata.
6. Log tecnici e hosting
Fornitore hosting indicato dal titolare: Register.it.
Il fornitore di hosting può generare log tecnici di accesso e sicurezza, che possono includere indirizzo IP, user-agent, data e ora della richiesta. BrickCollect non utilizza tali log per profilazione o pubblicità. Tempi e modalità di conservazione dei log infrastrutturali dipendono dal fornitore e dalla configurazione del servizio.
7. Destinatari e servizi esterni
I dati possono essere trattati dai fornitori tecnici strettamente necessari all’erogazione del servizio, nominati o qualificati secondo il ruolo applicabile. Quando l’utente sceglie di usare funzioni esterne, come PayPal o mappe OpenStreetMap, il relativo servizio può trattare dati tecnici secondo la propria informativa privacy.
- PayPal: viene coinvolto soltanto se l’utente utilizza funzioni di pagamento/vendita che lo prevedono; il trattamento effettuato da PayPal è disciplinato dalla relativa informativa.
- OpenStreetMap: quando viene visualizzata una mappa, il browser può richiedere risorse ai server cartografici, che ricevono i normali dati tecnici della connessione.
- LEGO, Brickset e Rebrickable: BrickCollect può interrogare tali fonti per dati di catalogo. Le interrogazioni catalografiche effettuate dal server non hanno finalità di profilazione degli utenti.
I dati personali non vengono venduti né ceduti a terzi per finalità pubblicitarie.
8. Trasferimenti di dati
BrickCollect non trasferisce intenzionalmente dati personali a terzi per finalità commerciali. L’eventuale utilizzo di servizi esterni può comportare trattamenti in Paesi diversi da quello dell’utente secondo le garanzie e le condizioni previste dai rispettivi fornitori.
9. Conservazione
I dati dell’account e i contenuti associati sono conservati per la durata dell’account e, successivamente, per il tempo strettamente necessario a gestire richieste di cancellazione, obblighi di legge, contestazioni e copie di sicurezza.
Le eventuali copie di sicurezza applicative possono essere conservate indicativamente fino a 30 giorni, salvo esigenze tecniche o obblighi di legge.
I dati della presenza online sono mantenuti al massimo per 2 giorni e non sono utilizzati per creare uno storico comportamentale dell’utente.
10. Condivisione pubblica e contenuti
La collezione è privata per impostazione o secondo le preferenze configurate dall’utente. Quando l’utente attiva volontariamente una funzione di condivisione pubblica, i dati inclusi nella pagina condivisa diventano accessibili a chi possiede il relativo link. L’utente è responsabile dei dati personali che decide di inserire in campi liberi, fotografie, messaggi e altri contenuti.
11. Decisioni automatizzate
BrickCollect non effettua decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’utente e non effettua profilazione commerciale.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché esercitare gli altri diritti previsti dagli artt. 15–22 del GDPR.
Le richieste possono essere inviate a yabeweb@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
13. Sicurezza
BrickCollect adotta misure tecniche e organizzative ragionevoli in relazione alle caratteristiche del servizio, tra cui password memorizzate mediante hash, sessioni autenticate e controlli di autorizzazione. Nessun sistema informatico, tuttavia, può garantire un rischio pari a zero.
14. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per modifiche normative, tecniche o funzionali. La versione e la data dell’ultimo aggiornamento sono indicate all’inizio della pagina.