HostMarket è un prodotto di Vita da Host, con sede legale a Genova (P.IVA 02903680995). Questa informativa descrive come raccogliamo e trattiamo i dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana (D.Lgs. 196/2003 e successive modifiche).

1. Titolare del trattamento

Vita da Host
Email: team@vitadahost.it
P.IVA: 02903680995 - Sede: Genova, Italia

2. Dati raccolti

Dati di registrazione: email, nome, password (hashata).
Dati di annuncio: descrizione, foto, video, contatti che hai scelto di pubblicare (email, telefono, WhatsApp, sito).
Dati di fatturazione: nome, email, nazione (tramite Stripe, nostro responsabile del trattamento).
Dati di navigazione: indirizzo IP, user-agent, pagine visitate (log server, max 30 giorni).
Dati di engagement: numero visualizzazioni e click dei tuoi annunci (anonimi).

3. Finalità del trattamento

Erogare il servizio (pubblicazione annunci, contatti, pagamenti).
Invio email transazionali (conferme, reminder scadenza abbonamento).
Sicurezza: rate limiting, anti-bruteforce, prevenzione frodi.
Obblighi legali (fatturazione elettronica, conservazione SDI).

4. Base giuridica

Esecuzione del contratto (Art. 6.1.b GDPR) per tutti i trattamenti legati all'erogazione del servizio.
Obbligo legale (Art. 6.1.c) per fatturazione e conservazione fiscale.
Legittimo interesse (Art. 6.1.f) per sicurezza e prevenzione abuso.
Consenso (Art. 6.1.a) per cookie analitici opzionali (vedi Cookie Policy).

5. Responsabili del trattamento

Stripe Payments Europe Ltd (Irlanda) — pagamenti, DPA pubblico.
Brevo (Sendinblue) (Francia) — invio email transazionali.
MongoDB Atlas (EU-region) — hosting database.
Emergent Cloud (EU-region) — hosting applicazione e object storage immagini.

6. Trasferimenti extra-UE

Nessun trasferimento extra-UE sistematico. Eventuali sub-responsabili operano con Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea.

7. Conservazione dei dati

Account attivo: finché non richiedi cancellazione.
Log di sicurezza: 30 giorni.
Dati di fatturazione: 10 anni (obbligo fiscale italiano).
Dati di annunci scaduti: 90 giorni dall'ultima attività, poi anonimizzati.

8. I tuoi diritti

Ai sensi degli Artt. 15-22 GDPR puoi richiedere:

Accesso: copia dei tuoi dati (export JSON dalla dashboard → Impostazioni).
Rettifica: correggere dati errati (in autonomia dalla dashboard).
Cancellazione: eliminare account + dati (pulsante "Elimina account" in Impostazioni).
Portabilità: ricevere i dati in formato strutturato.
Opposizione / limitazione: contattaci via email.
Reclamo: al Garante Privacy (garanteprivacy.it).

9. Sicurezza

Password salvate con bcrypt, trasporto HTTPS/TLS 1.3, backup cifrati, accessi amministrativi con JWT + rate limiting. Nessun dato carta transita dai nostri server (gestito direttamente da Stripe, standard PCI DSS).

10. Contatti

Per esercitare i tuoi diritti o per qualunque domanda scrivici a team@vitadahost.it. Risposta garantita entro 30 giorni.

Privacy Policy