Come MyCornerShop tratta i tuoi dati

1. Chi è il titolare del trattamento

Il titolare è Rudi Fontana, impresa individuale con sede a Meldola (FC), P.IVA 04614270405, REA FO-426365, PEC [email protected].

Per qualsiasi domanda sui tuoi dati scrivi a [email protected]. Il sito di MyCornerShop è https://mycornershop.it. L'informativa riguarda chi visita il sito, chi usa l'app come cliente e chi gestisce un negozio o una bancarella.

2. Come lavoriamo con i tuoi dati

• Solo quello che serve: chiediamo i dati necessari a far funzionare l'app. Per esempio non usiamo il GPS del telefono: basta il comune.
• Per scopi chiari: usiamo i dati per gli scopi scritti nella sezione 4, non per altro.
• Corretti e aggiornati: puoi modificare i tuoi dati dall'app o chiederci di farlo.
• Non per sempre: ogni dato ha un tempo di conservazione (sezione 7); molte cancellazioni avvengono in automatico.
• Protetti: li custodiamo con le misure della sezione 9 e rispondiamo di come li trattiamo.

3. Quali dati raccogliamo

Quando crei un account

• Email e password (la password è conservata solo in forma cifrata dal servizio di accesso).
• Il tipo di account (privato, negozio, bancarella) e il nome che scegli di mostrare.
• Per i privati: il piano scelto (Vicino gratis o Vicino+), se mensile o annuale e la data di fine del mese di prova gratuito, per non ripeterlo a una nuova attivazione.
• Alla registrazione ti chiediamo di confermare, con una casella obbligatoria non già spuntata, che hai almeno 18 anni e hai letto questa informativa e i Termini. Senza conferma l'account non si crea; la spunta non viene salvata come dato a parte.

Se apri un negozio o una bancarella

• Nome dell'attività, ragione sociale e partita IVA (obbligatoria per i negozi, facoltativa per le bancarelle).
• Indirizzo, comune, orari e, per le bancarelle, il calendario dei mercati.
• Foto dell'attività, logo, foto e descrizioni dei prodotti, prezzi e disponibilità.
• Le scelte su consegna in zona e corriere (distanza, costi, soglia di gratuità). Oggi le consegne sono sospese: le impostazioni restano salvate ma i clienti non le vedono.

Questi dati formano la vetrina pubblica: chiunque usi l'app può vederli. Non inserire nella vetrina dati personali che non vuoi rendere pubblici.

Quando prenoti, ordini o usi l'app

• Gli ordini e le prenotazioni: prodotti, importi, codice di ritiro, stato dell'ordine e date, compresa la data in cui l'hai ritirato o ricevuto. Li ritrovi in “I miei acquisti”, dove puoi nascondere un ordine dal tuo storico (il negozio continua a vederlo per la sua contabilità), e in “Le mie spese”, che dagli stessi ordini calcola quanto hai speso per mese e per negozio (nessun dato in più). Il negozio o la bancarella vede gli ordini ritirati in “Le mie vendite” e può esportarli in un file per la sua contabilità.
• Clienti abituali: dai tuoi ritiri calcoliamo se sei cliente abituale di un negozio o di una bancarella (almeno 4 ritiri lì negli ultimi 30 giorni). Il calcolo si fa al momento, senza creare un elenco a parte. Nel Profilo vedi dove sei cliente abituale e puoi scegliere “Non comparire tra i clienti abituali”.
• Per le consegne (oggi sospese): l'indirizzo di consegna e il numero di telefono.
• I negozi che salvi nei preferiti e le "file" sui prodotti In arrivo.
• Gli avvisi che ricevi nell'app (ordine pronto, spedito, consegnato).
• Club di Quartiere: il numero di ritiri e la spesa nei negozi del Club negli ultimi 12 mesi, per calcolare il tuo livello.
• Posizione: l'app non usa il GPS del telefono. Per mostrarti i negozi e le bancarelle vicini usa il comune che scegli tu da un elenco (prima la provincia, poi il comune). L'indirizzo di consegna serve solo a completare l'ordine.

Se ci scrivi o segnali un contenuto

• I pulsanti “Segnala” (in fondo alla pagina di ogni negozio e bancarella e su ogni prodotto) e “Scrivici / Segnala un problema” (nel Profilo) aprono il tuo programma di posta con un'email già compilata verso [email protected]. L'app non salva la segnalazione: è una normale email che invii tu.
• Riceviamo quindi il tuo indirizzo email, quello che scrivi e le informazioni già inserite nell'email: nome e codice del negozio, della bancarella o del prodotto segnalato, la versione dell'app e il tipo di sistema (per esempio Android).
• Usiamo queste email per valutare la segnalazione, risponderti ed eventualmente nascondere il contenuto. [Per quanto tempo conserviamo le email ricevute: da verificare con il consulente.]

Pagamenti

• Se paghi al ritiro, paghi direttamente il negozio: noi non vediamo i dati del pagamento.
• Oggi nell'app non ci sono pagamenti: si prenota e si paga al ritiro. Non c'è un wallet né un saldo, e l'app non custodisce denaro. Le consegne a domicilio e con corriere sono sospese.
• Quando arriverà il pagamento con carta, si pagherà tramite Stripe e il denaro andrà direttamente al negozio o alla bancarella: i dati della carta li tratterà Stripe, non MyCornerShop, e noi riceveremo solo l'esito del pagamento e l'importo. Allora aggiorneremo questa informativa.
• Quando i pagamenti saranno attivi, l'abbonamento Vicino+ si pagherà tramite Google Play: da Google riceveremo solo lo stato dell'abbonamento, non i dati di pagamento. I piani dei negozi e delle bancarelle si pagheranno con le modalità che indicheremo. [Da verificare: i piani per le attività potrebbero non passare da Google Play.] Oggi i piani si attivano senza addebiti.

Cosa è obbligatorio

Email, password e tipo di account servono per creare l'account; per i negozi serve anche la partita IVA. Indirizzo e telefono servono solo se scegli una consegna (oggi sospese). Tutto il resto è facoltativo: se non lo inserisci puoi usare comunque l'app.

4. Perché usiamo i dati e su quale base

5. Con chi li condividiamo

• Il negozio o la bancarella da cui prenoti o ordini: riceve il tuo nome, i prodotti e il codice di ritiro; per le consegne anche indirizzo e telefono. Il negozio usa questi dati come titolare autonomo, per completare la vendita.
• Il negozio o la bancarella di cui sei cliente abituale: vede solo il tuo nome con l'iniziale del cognome (es. “Mario R.”), quante volte hai ritirato lì negli ultimi 30 giorni e la data dell'ultimo ritiro. Non vede la tua email, il tuo telefono né i tuoi acquisti in altri negozi. Puoi uscire dall'elenco quando vuoi dal Profilo.
• Fornitori tecnici che lavorano per noi come responsabili del trattamento:
  • Supabase: database e accesso all'account, con i server nell'Unione Europea (Irlanda).
  • Google: distribuzione dell'app (Google Play) e la casella Gmail [email protected], che riceve le email che ci scrivi.
  • Aruba: il dominio mycornershop.it e le caselle email @mycornershop.it.
  • Cloudflare: ospiterà il sito quando sarà online; per mostrarti le pagine vede l'indirizzo IP di chi le visita.
  • Assistente di intelligenza artificiale (Claude, di Anthropic): le email che riceviamo vengono lette e smistate con il suo aiuto, e l'assistente prepara bozze di risposta che non vengono mai inviate senza il controllo del titolare. [Da verificare con il consulente.]
  • Quando i pagamenti saranno attivi: Stripe per le consegne e Google Play per Vicino+.
  L'elenco aggiornato dei fornitori è disponibile su richiesta.
• Indicazioni stradali: l'app non mostra più una mappa e non usa OpenStreetMap. Se tocchi “Indicazioni” su un negozio o una bancarella, si apre Google Maps (o l'app Mappe del telefono) verso l'indirizzo del negozio o il luogo del prossimo mercato: da quel momento i dati sono trattati da Google secondo le sue regole. Prima di quel tocco non viene inviato nulla. [Da verificare con il consulente.]
• Autorità, solo quando la legge lo richiede.

Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità commerciali. Non li usiamo per pubblicità di altre aziende.

6. Dati fuori dall'Unione Europea

Supabase, Google, Anthropic e (quando i pagamenti saranno attivi) Stripe sono società con sede negli Stati Uniti: anche quando i server sono nell'Unione Europea, può esserci un accesso ai dati da fuori dall'UE. Cloudflare può trattare dati anche fuori dall'UE. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard o il Data Privacy Framework UE-USA. [Da verificare fornitore per fornitore.]

7. Per quanto tempo li conserviamo

Cancellazioni e anonimizzazioni avvengono in automatico, ogni notte. Nell'app, in Profilo → “Come conserviamo i tuoi dati”, trovi il riepilogo.

Puoi eliminare l'account dall'app, in Profilo → “Elimina il mio account” (si conferma scrivendo ELIMINA), oppure, se non hai più l'app, scrivendoci dall'indirizzo dell'account (in questo caso entro 30 giorni). Dall'app cancelliamo subito l'account (nome, email e password), il profilo, i preferiti, gli avvisi, le prenotazioni in fila, l'abbonamento, le impostazioni e le foto caricate per la tua attività. Le prenotazioni non ancora preparate vengono annullate e il negozio riceve un avviso. Gli ordini che hai fatto restano al negozio o alla bancarella per i suoi conti, ma senza alcun tuo dato; della consegna resta solo la città. Se a eliminare l'account è chi gestisce un negozio o una bancarella, l'attività viene nascosta subito, gli ordini aperti vengono annullati e i clienti ricevono un avviso. Tutti i passaggi sono nella pagina Elimina il tuo account.

8. Consensi In arrivo

Oggi l'app non chiede consensi facoltativi e non invia email di novità. Quando arriverà la casella per ricevere le novità di MyCornerShop, funzionerà così:

• Presa visione di questa informativa e dei Termini: è necessaria per creare l'account. Non è un consenso, è la conferma che hai letto.
• Novità via email: facoltativa. Una casella a parte, mai già spuntata. Se non la attivi puoi usare l'app esattamente come gli altri.
• Salviamo data, ora e versione dei documenti di ogni scelta, per poterla dimostrare.
• Puoi cambiare idea quando vuoi dalle impostazioni dell'app o dal link in fondo a ogni email.

9. Sicurezza e violazioni dei dati

• App e sito comunicano con i server solo con connessioni cifrate (HTTPS).
• Le password non le vediamo mai: il servizio di accesso le conserva in forma cifrata.
• Nel database ogni account può leggere e modificare solo i propri dati, con regole di accesso controllate dal server.
• Accesso ai dati solo a chi ne ha bisogno per lavorare al servizio.
• Se dovesse succedere una violazione dei dati personali (per esempio un accesso non autorizzato), la segnaliamo al Garante per la protezione dei dati personali entro 72 ore da quando ne veniamo a conoscenza e, se c'è un rischio alto per te, ti avvisiamo direttamente.

10. I tuoi diritti

Scrivi a [email protected] (anche dall'app, in Profilo → “Scrivici / Segnala un problema”). Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere fino a due mesi in più, ma te lo diciamo entro il primo mese spiegando perché. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Cookie e memoria del dispositivo

Sito e app non usano cookie di profilazione né strumenti di statistica o pubblicità. Usano solo la memoria del browser o del telefono per far funzionare le cose:

I caratteri del testo (Bricolage Grotesque e Figtree, licenza libera SIL OFL) sono ospitati sul nostro sito e dentro l'app: per mostrarli non viene fatta nessuna richiesta a Google.

Sono tutti strumenti tecnici, per i quali non serve il consenso: per questo non mostriamo un banner dei cookie. Se un giorno aggiungessimo statistiche o altri strumenti non tecnici, chiederemo prima il consenso con “Accetta” e “Rifiuta” ugualmente visibili.

Il modulo “Avvisami al lancio” per ora non invia dati a nessuno. La pagina “Diventa tester” non raccoglie dati: se vuoi partecipare ci scrivi tu via email o ci telefoni.

12. Età minima

MyCornerShop è riservata ai maggiorenni: per creare un account e per acquistare servono almeno 18 anni. Alla registrazione l'app chiede di confermarlo con una casella obbligatoria. Se scopriamo che un account appartiene a una persona minorenne, lo chiudiamo e cancelliamo i dati.

13. Modifiche a questa informativa

Se l'app inizia a raccogliere dati nuovi aggiorniamo questa pagina, il numero di versione e la data in alto. Per i cambiamenti importanti ti avvisiamo anche nell'app. Le versioni precedenti sono disponibili su richiesta.