Trattamento dati e Cookie

Questa pagina fornisce informazioni dettagliate su come Rextrake tratta i dati e utilizza cookie e tecnologie simili, in conformità con la normativa applicabile in materia di protezione dei dati e privacy.

Principi del trattamento

Rextrake tratta i dati personali secondo i principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione delle finalità. Vengono raccolti e trattati solo i dati strettamente necessari al funzionamento e al miglioramento della piattaforma.

Categorie di dati trattati

A seconda dell'interazione dell'utente con la piattaforma, Rextrake può trattare le seguenti categorie di dati:

• dati tecnici (indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, stato di installazione della PWA)
• dati di utilizzo (pagine visitate, percorsi di navigazione, timestamp delle interazioni, ricerche effettuate)
• dati di comunicazione forniti volontariamente dagli utenti (es. invii tramite modulo di contatto)
• dati di account e autenticazione (email, password in hash, segreti 2FA cifrati, codici di recupero cifrati)
• dati dei profili social (facoltativi: username Facebook, Instagram, Twitter/X, sito web, bio, località)
• numeri di telefono (facoltativi, per l'autenticazione OTP e il recupero password)
• dati dell'abbonamento premium (stato dell'abbonamento, dati di fatturazione tramite il fornitore di pagamento)
• contenuti generati dagli utenti (wishlist, avvisi di prezzo, impostazioni del profilo pubblico, foto e documenti caricati)
• dati di tracciamento affiliazione (clic, conversioni — anonimizzati dove possibile)
• tracce GPS e dati di attività — privati per impostazione predefinita; la pubblicazione avviene solo su scelta esplicita, registrata con versione dei termini, data, indirizzo IP e browser. Le tracce pubbliche sono protette da una privacy-zone che rimuove i punti vicini a partenza e arrivo (es. l'abitazione), e nelle liste pubbliche le coordinate di partenza sono mostrate con precisione ridotta
• posizione del browser (facoltativa) — richiesta solo al clic dell'utente per calcolare il tempo di viaggio verso un punto di accesso; non viene mai memorizzata
• dati del mercatino dell'usato (annunci, ordini, indirizzo di spedizione, tracciamento della spedizione, contestazioni)
• richieste di supporto (ticket) e relative comunicazioni
• contatti di emergenza e scheda di emergenza (ICE), facoltativi — possono includere informazioni sanitarie fornite volontariamente

Rextrake non tratta intenzionalmente categorie particolari di dati personali. Fanno eccezione le informazioni sanitarie che l'utente può inserire volontariamente nella scheda di emergenza (ICE), trattate esclusivamente per le funzioni di sicurezza e soccorso.

Cookie e tecnologie simili

I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente per abilitare le funzionalità di base della piattaforma e migliorarne l'usabilità.

Rextrake utilizza le seguenti categorie di cookie:

• Cookie tecnici necessari al funzionamento della piattaforma (autenticazione, gestione sessioni, protezione CSRF, funzionalità PWA)
• Cookie e memorizzazione di preferenza — la lingua è memorizzata in sessione/cookie; il tema (chiaro/scuro) è salvato nel localStorage del browser

Rextrake non utilizza cookie per profilazione non richiesta o pubblicità comportamentale e non utilizza cookie analitici di terze parti. Il tracciamento di affiliazione avviene lato server al momento del rimando alla fonte esterna, senza cookie di tracciamento dedicati, ed è limitato all'attribuzione di clic e conversioni: non comporta tracciamento cross-site né profilazione comportamentale. I siti di destinazione possono impostare propri cookie secondo le rispettive policy.

Analytics

Rextrake non utilizza attualmente strumenti di analytics di terze parti. Alcune statistiche di utilizzo (es. ricerche effettuate, clic di affiliazione) sono raccolte lato server in forma aggregata per migliorare prestazioni, pertinenza dei contenuti ed esperienza d'uso.

Se in futuro venissero introdotti cookie analitici, ove richiesto dalla legge saranno attivati solo con il consenso dell'utente.

Risorse esterne caricate dalle pagine

Alcune pagine di Rextrake caricano risorse tecniche da servizi di terze parti. Quando il browser richiede queste risorse, comunica il proprio indirizzo IP al fornitore:

• Google Fonts — caratteri tipografici
• unpkg — libreria di mappe Leaflet
• jsDelivr — libreria JavaScript Alpine.js
• Motore di routing (OSRM) — per il calcolo del tempo di viaggio; riceve le coordinate di partenza e destinazione solo quando l'utente richiede il calcolo (in produzione il motore è gestito sull'infrastruttura della piattaforma)

Dove sono conservati i dati

Il database della piattaforma risiede su server gestiti dalla piattaforma. I contenuti multimediali (foto, file caricati) sono conservati su infrastruttura nell'Unione Europea (Hetzner).

Conservazione dei dati

I dati sono conservati solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia richiesta da obblighi di legge.

Scelte e controlli dell'utente

Gli utenti possono gestire le preferenze sui cookie tramite le impostazioni del browser o strumenti di consenso dedicati, ove disponibili.

La disattivazione di alcuni cookie può incidere sulla funzionalità o sulle prestazioni della piattaforma.

Aggiornamenti di questa policy

Rextrake si riserva il diritto di aggiornare questa pagina per riflettere cambiamenti nelle pratiche di trattamento dei dati, nei requisiti di legge o nelle funzionalità della piattaforma.