Informativa sulla privacy

1. Titolare del trattamento

PaddockMate è gestito dalla Francia da un team indipendente di due persone (progetto senza scopo di lucro, senza struttura commerciale al momento). Per qualsiasi domanda sui tuoi dati personali, contattaci a contactyabri@gmail.com.

2. Dati che raccogliamo

Account: indirizzo email, nome (opzionale), password (mai memorizzata in chiaro — gestita da Supabase Auth).

Consensi: data e ora di accettazione dei termini e condizioni d'uso, e scelta di iscrizione alla newsletter (casella esplicita — mai spuntata per impostazione predefinita).

Contenuto che pubblichi: recensioni (voto + commento), segnalazioni, annunci della community (campeggio gratuito, azienda, ostello), punti personali «I miei spot» (questi restano solo sul tuo dispositivo, mai inviati ai nostri server).

Uso del servizio: schede dei datori di lavoro consultate (per mostrarti il badge «già consultato» e applicare un limite anti-abuso), offerte di lavoro aperte gratis (limite di 5, conteggiato solo sul tuo dispositivo — mai inviato ai nostri server), preferenze di visualizzazione (lingua, modalità notturna) salvate sul tuo dispositivo.

Donazioni: se scegli di sostenerci economicamente (Stripe o Ko-fi), il pagamento è gestito interamente da questi fornitori — non riceviamo né conserviamo mai i tuoi dati bancari.

Dati tecnici: indirizzo IP e informazioni di registrazione tecnica standard, trattati dal nostro host e da Supabase nel normale funzionamento di un sito web.

3. Perché li usiamo (finalità e basi giuridiche)

Fornire il servizio (creare il tuo account, mostrare le schede complete dei datori di lavoro, salvare le tue recensioni e annunci) — base giuridica: esecuzione del contratto che ci lega a te come utente.

Moderare il contenuto della community (sistema di segnalazione, occultamento automatico dopo 5 segnalazioni distinte) — base giuridica: interesse legittimo a mantenere una piattaforma affidabile e sicura.

Inviare la newsletter e offerte promozionali — base giuridica: IL TUO CONSENSO esplicito (casella alla registrazione, mai prespuntata), revocabile in qualsiasi momento tramite il link di disiscrizione in fondo a ogni email o dal tuo account.

Elaborare la tua donazione (Stripe o Ko-fi) — base giuridica: esecuzione del contratto costituito dal tuo contributo volontario. Il pagamento stesso è gestito interamente da questi fornitori, fuori dai nostri server.

Misurazione dell'audience (Google Analytics e/o Microsoft Clarity, solo se dai il consenso tramite il banner dei cookie) — base giuridica: il tuo consenso, revocabile in qualsiasi momento.

4. Con chi condividiamo i tuoi dati

Supabase (hosting del database e dell'autenticazione) — subappaltatore tecnico. I tuoi dati sono ospitati in Australia (regione di Sydney); questo trasferimento fuori dall'Unione europea è coperto da clausole contrattuali tipo ai sensi del GDPR.

Brevo (invio di email transazionali: verifica dell'account, notifiche — e di newsletter se hai dato il consenso) — subappaltatore con sede in Francia, che tratta il tuo indirizzo email per recapitare questi messaggi. Ogni email promozionale contiene un link di disiscrizione funzionante.

Stripe (elaborazione dei pagamenti con carta per donazioni una tantum o mensili) — subappaltatore certificato PCI-DSS: non riceviamo mai il tuo numero di carta, solo la conferma che il pagamento è andato a buon fine.

Ko-fi (pulsante e widget di donazione mostrati sul sito) — servizio di terze parti indipendente: cliccandoci sopra vieni portato su ko-fi.com, regolato dalla sua propria informativa sulla privacy, fuori dal nostro controllo.

Google Analytics e Microsoft Clarity, solo se hai accettato i cookie di misurazione dell'audience — questi servizi possono implicare un trasferimento di dati fuori dall'UE; vengono attivati solo dopo il tuo consenso esplicito.

Non vendiamo mai i tuoi dati a terzi e non li condividiamo con nessun altro.

5. Durata di conservazione

Account e contenuto associato (recensioni, annunci): conservati finché il tuo account è attivo, eliminati entro un termine ragionevole dopo la cancellazione dell'account (su richiesta a contactyabri@gmail.com).

Cronologia delle schede dei datori di lavoro consultate: conservata per il tempo necessario al funzionamento del badge «già consultato» e del limite anti-abuso, ripulita periodicamente.

Richieste di contatto e segnalazioni: conservate per il tempo necessario alla moderazione e alla risoluzione dello scambio, poi eliminate.

Dati tecnici (indirizzo IP, registri): conservati per un massimo di 12 mesi a fini di sicurezza e diagnosi, poi eliminati o resi anonimi.

Preferenza di newsletter: conservata fino alla tua disiscrizione (link in fondo a ogni email o dal tuo account) o fino alla cancellazione del tuo account — gli invii si fermano appena riceviamo la tua richiesta.

6. Cookie e tracciatori

Cookie strettamente necessari (sessione di accesso, preferenza di lingua): sempre attivi, indispensabili al funzionamento del sito.

Cookie di misurazione dell'audience (Google Analytics, Microsoft Clarity): disattivati per impostazione predefinita, attivati solo se clicchi su «Accetta» nel banner dei cookie. Puoi cambiare idea in qualsiasi momento dal link «Gestisci i cookie» in fondo alla pagina.

7. I tuoi diritti

In conformità al GDPR, hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione sui tuoi dati personali.

Puoi anche opporti in qualsiasi momento alla ricezione delle nostre email promozionali: un link di disiscrizione è presente in fondo a ogni email, e puoi modificare questa scelta nella sezione «Dati» del tuo account.

Per esercitare questi diritti, scrivici a contactyabri@gmail.com — rispondiamo entro un massimo di un mese.

Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di protezione dei dati del tuo paese di residenza se risiedi altrove nell'Unione europea.

8. Sicurezza

L'autenticazione e la memorizzazione delle password sono gestite da Supabase Auth (crittografia, nessuna password in chiaro). L'accesso ai dati è protetto da rigide regole di sicurezza a livello di database (Row Level Security), che limitano ogni utente ai propri dati sensibili.

La tua scelta sulla newsletter è trattata come un dato di consenso sensibile: solo tu (tramite il tuo account o un link di disiscrizione firmato) puoi modificarla, mai un terzo.

9. Modifiche di questa informativa

Possiamo aggiornare questa informativa per riflettere l'evoluzione del servizio o della normativa. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

10. Newsletter e email promozionali

Ricevi le nostre novità e offerte SOLO se hai spuntato la casella «newsletter» alla registrazione (mai prespuntata) o se ti iscrivi in seguito dal tuo account. Senza questo consenso non viene inviata alcuna email promozionale — solo le email indispensabili al servizio (conferma dell'indirizzo, reimpostazione della password).

Ogni email promozionale contiene un link di disiscrizione funzionante: basta un clic, l'effetto è immediato e non richiede un account. Puoi anche modificare questa scelta nella sezione «Dati» del tuo account, o scrivere a contactyabri@gmail.com.

Le email vengono inviate tramite Brevo (subappaltatore in Francia): i tuoi dati sono trattati in conformità alla sua informativa sulla privacy, e Brevo gestisce le disiscrizioni dalle proprie liste di diffusione.

L'iscrizione non condiziona mai l'accesso a PaddockMate: la mappa, le schede dei datori di lavoro, le recensioni e tutti gli altri servizi restano gratuiti e completi, iscritto o no.

11. Donazioni (Stripe e Ko-fi)

Fare una donazione su /dons è del tutto facoltativo e non sblocca alcuna funzione: la mappa, le schede dei datori di lavoro, le offerte di lavoro e tutti gli altri servizi restano gratuiti, che tu doni o meno.

Pagamento con carta (Stripe): il modulo di donazione reindirizza a una pagina di pagamento sicura Stripe. Non vediamo né conserviamo mai il tuo numero di carta — ci arriva solo la conferma del pagamento (importo, data).

Ko-fi: un pulsante e una bolla flottante, visibili su tutto il sito, ti portano su ko-fi.com se ci clicchi — un servizio di terze parti indipendente. Qualsiasi dato inserito lì è regolato dall'informativa sulla privacy di Ko-fi, non dalla nostra.