La presente informativa descrive come Carvo(di seguito anche «noi», «Piattaforma») raccoglie e tratta i dati personali degli Utenti del marketplace accessibile da carvo.it, ai sensi del Regolamento UE 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).
1. Titolare del trattamento
Il titolare del trattamento è Carvo. Per ogni richiesta relativa al trattamento dei dati puoi scrivere a info@carvo.it.
2. Dati raccolti
Trattiamo le seguenti categorie di dati:
- Dati di registrazione: nome, cognome (o ragione sociale), email, password (in forma cifrata), eventualmente P.IVA per i Venditori professionali;
- Dati di profilo e inserzione: contenuto degli annunci che pubblichi (foto, descrizione, prezzo, posizione);
- Messaggi in chat: contenuto delle conversazioni tra Utenti tramite la chat in-app;
- Dati di navigazione: log di accesso, indirizzo IP, user agent, pagine visitate (a fini di sicurezza e diagnostica);
- Cookie: vedi la Cookie Policy.
Carvo non raccoglie dati di pagamento (carte di credito, IBAN, ecc.): i pagamenti tra Utenti avvengono al di fuori della Piattaforma.
3. Finalità e basi giuridiche
- Erogazione del servizio (creazione account, pubblicazione inserzioni, chat) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
- Sicurezza, prevenzione frodi e moderazione contenuti — base giuridica: legittimo interesse (art. 6.1.f GDPR);
- Adempimento di obblighi di legge (es. risposte ad autorità giudiziarie) — base giuridica: obbligo legale (art. 6.1.c GDPR);
- Cookie analytics e comunicazioni di marketing — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
4. Conservazione
Conserviamo i tuoi dati per il tempo necessario alle finalità sopra indicate. Account e relativi contenuti vengono conservati fintanto che l'account è attivo. In caso di chiusura dell'account, i dati vengono cancellati o anonimizzati entro 12 mesi, salvo obblighi di legge che impongano una conservazione più lunga (es. log di sicurezza).
5. Destinatari e fornitori (responsabili esterni)
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto:
- Vercel Inc. (USA) — hosting dell'applicazione;
- Neon Tech, Inc. (server in UE) — database;
- Cloudflare, Inc. (USA) — CDN, DNS e R2 (storage delle foto);
- Resend Inc. (USA) — invio email transazionali;
- Google LLC (USA) — autenticazione OAuth (login con Google), cookie analytics (con consenso).
Per i fornitori extra-UE i trasferimenti avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (art. 46 GDPR) e/o decisioni di adeguatezza.
Carvo non vende i tuoi dati a terzi e non li condivide a fini di marketing di soggetti terzi.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR puoi in qualsiasi momento:
- chiedere accesso ai tuoi dati personali;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento;
- opporti al trattamento basato su legittimo interesse;
- richiedere la portabilità dei dati in formato strutturato;
- revocare il consenso (es. per i cookie analytics);
- presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare questi diritti scrivi a info@carvo.it.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: trasmissione cifrata via HTTPS, password salvate in forma hashata, accessi al database limitati, backup periodici. Nessun sistema è però infallibile: invitiamo gli Utenti a usare password robuste e a non condividere le credenziali.
8. Minori
Il Sito è riservato a Utenti maggiorenni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account scrivici a info@carvo.it: provvederemo a disattivarlo.
9. Modifiche
Ci riserviamo di aggiornare la presente informativa. La versione corrente è sempre disponibile su questa pagina. Modifiche sostanziali verranno notificate via email.
10. Contatti
Per qualsiasi richiesta scrivi a info@carvo.it.