Informativa Privacy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento e contatti

Il Titolare del trattamento è congiuntamente: Francesco Luise, Andrea Ceccato, Alessandro Lovo.
Contatto privacy: privacy@librato.it

LIBRATO non ha nominato un Responsabile della Protezione dei Dati (DPO).

2. Quali dati trattiamo

2.1 Dati forniti dall'utente

a) Dati account: indirizzo e-mail, data e ora di creazione dell'account, ultimo accesso.

b) Dati annunci: foto del libro, titolo e descrizione, dati del libro (autore, casa editrice, anno, ISBN), parametri qualitativi, città (inserita manualmente, visibile negli annunci), data e ora di pubblicazione.

c) Dati di chat: contenuto dei messaggi scambiati, data e ora dei messaggi, identificativi tecnici. Nota: la chat NON è crittografata end-to-end.

2.2 Dati trattati tramite provider esterni

a) Login con Google e Apple: LIBRATO riceve i dati necessari alla creazione/associazione dell'account (tipicamente l'e-mail).

b) Firebase Cloud Messaging: per notifiche tecniche, può trattare token del dispositivo e indirizzo IP.

2.3 Dati di utilizzo in forma anonima

Ricerche: quando effettui una ricerca nell'App registriamo il testo cercato, gli eventuali filtri applicati (categoria, genere, città o provincia, ordinamento), il numero di risultati ottenuti, la versione dell'App e il sistema operativo (iOS o Android), e la data e ora della ricerca. Questi dati sono raccolti in forma anonima: non sono associati al tuo account né al tuo indirizzo IP e non consentono di identificarti. Ti invitiamo comunque a non inserire dati personali (ad es. nomi di persone) nel campo di ricerca.

3. Dati "sensibili" e minimizzazione

LIBRATO non richiede e non intende raccogliere categorie particolari di dati personali (art. 9 GDPR) né dati giudiziari (art. 10 GDPR).

4. Dati di terzi inseriti dagli utenti

LIBRATO invita gli utenti a NON inserire dati personali non necessari (come numeri di telefono o indirizzi) negli annunci pubblici. Se l'utente pubblica volontariamente tali dati, lo fa sotto la propria responsabilità.

5. Finalità, base giuridica e conservazione

A) Creazione e gestione dell'account
Base giuridica: art. 6(1)(b) GDPR · Conservazione: fino alla cancellazione dell'account (su richiesta dell'utente o per inattività, v. punto G)

B) Pubblicazione e gestione degli annunci
Base giuridica: art. 6(1)(b) GDPR · Conservazione: fino a cancellazione account

C) Chat tra utenti
Base giuridica: art. 6(1)(b) GDPR · Conservazione: fino alla cancellazione dell'account. Alla cancellazione dell'account l'intera conversazione e tutti i relativi messaggi vengono eliminati in modo definitivo anche per l'altro utente.

D) Notifiche tecniche
Base giuridica: art. 6(1)(b) GDPR · Conservazione: per il tempo necessario all'erogazione

E) Sicurezza e prevenzione abusi/spam
Base giuridica: art. 6(1)(f) GDPR (legittimo interesse) · Conservazione: per il tempo strettamente necessario

F) Obblighi di legge e tutela dei diritti
Base giuridica: art. 6(1)(c) e/o art. 6(1)(f) GDPR · Conservazione: per il tempo necessario e secondo i termini di legge

G) Cancellazione per inattività
Base giuridica: art. 6(1)(f) GDPR (legittimo interesse alla minimizzazione dei dati) · Conservazione: gli account inattivi da almeno 24 mesi consecutivi (nessun accesso all'App) vengono cancellati, previo avviso via e-mail all'indirizzo associato all'account con almeno 30 giorni di preavviso. Effettuando l'accesso entro tale termine la cancellazione non ha luogo.

Decorsi i termini sopra indicati i dati vengono cancellati o resi anonimi. Restano fatte salve le copie di sicurezza (backup) generate dai fornitori di hosting per finalità di ripristino: tali copie vengono sovrascritte nel normale ciclo di rotazione dei backup e non sono utilizzate per altre finalità.

H) Statistiche di utilizzo e miglioramento del servizio
Base giuridica: art. 6(1)(f) GDPR (legittimo interesse a comprendere le esigenze degli utenti e migliorare l'App) · Dati trattati: ricerche effettuate, in forma anonima e non associate all'account né all'indirizzo IP · Conservazione: in forma anonima, senza limiti di tempo, non essendo riconducibili all'utente

6. Natura del conferimento

Il conferimento dell'e-mail e della città è necessario per usare le principali funzionalità. In mancanza, non è possibile creare l'account o pubblicare annunci. Il conferimento di altri dati negli annunci o nelle chat è facoltativo.

7. Destinatari dei dati

Principali categorie di fornitori: Hosting UE (OVH), provider di autenticazione (Google e Apple), provider notifiche (Google Firebase Cloud Messaging).

Ai dati può inoltre accedere il personale autorizzato dai contitolari, esclusivamente per attività di gestione della piattaforma, assistenza, sicurezza e moderazione. In tale ambito, in presenza di segnalazioni o per la prevenzione e l'accertamento di abusi, può essere consultato anche il contenuto delle chat tra utenti.

8. Trasferimenti extra SEE

Alcuni fornitori (es. Google e/o Apple) possono comportare trasferimenti di dati verso Paesi fuori dallo Spazio Economico Europeo, nel rispetto degli artt. 44–49 GDPR tramite garanzie adeguate (es. Clausole Contrattuali Standard).

9. Minori

L'utilizzo dell'App è consentito a utenti maggiorenni (18 anni compiuti). L'eventuale utilizzo da parte di minorenni presuppone l'autorizzazione e la supervisione di un genitore o tutore.

10. Diritti dell'interessato

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

Per esercitare i tuoi diritti: privacy@librato.it

11. Aggiornamenti

La presente Informativa può essere aggiornata. In caso di modifiche rilevanti, verrà fornita un'adeguata comunicazione tramite l'App o altri canali appropriati.