Privacy Policy
La presente informativa illustra come vengono trattati i dati personali degli utenti di MercatiSettimanali.it, portale dedicato ai mercati settimanali italiani e alle attività ambulanti, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Innocenzo Di Maria, persona fisica stabilita in Italia e gestore del progetto digitale MercatiSettimanali.it.
Per richieste relative ai dati personali, informazioni o esercizio dei propri diritti è possibile utilizzare la pagina Contatti.
2. Dati trattati
A seconda dei servizi utilizzati, il sito può trattare le seguenti informazioni:
- Navigazione e sicurezza: indirizzo IP, data e ora delle richieste, informazioni sul browser e dispositivo, dati di sessione, accessi ed eventuali errori registrati dai sistemi.
- Account degli ambulanti: indirizzo email, eventuale nome del referente, password conservata tramite hash, stato di verifica, date di registrazione e accesso, piano utilizzato e informazioni necessarie alla gestione dell'account.
- Schede delle attività: denominazione, descrizioni, recapiti professionali, indirizzi e località, collegamenti al sito e ai social, immagini, categorie merceologiche, partecipazioni ai mercati, offerte e altre informazioni inserite nell'area riservata o gestite dalla redazione.
- Modulo Contatti: nome, indirizzo email, argomento, messaggio e informazioni strettamente necessarie alla sicurezza, alla registrazione dell'invio e alla prevenzione di abusi o duplicati.
- Segnalazioni di mercati: indirizzo email, eventuale nome, informazioni sul mercato segnalato, note e fonti indicate volontariamente.
- Statistiche interne: eventi relativi alle visualizzazioni di profili e offerte, alle scansioni dei codici QR e a determinate interazioni con collegamenti delle attività. Per limitare i conteggi ripetuti il sistema elabora anche IP e informazioni sul browser (user-agent), generando identificativi tecnici tramite HMAC.
Recapiti professionali, immagini e informazioni sulle attività possono essere dati personali quando consentono di identificare una persona fisica. Si invita a non inserire nei campi liberi dati di terzi non necessari, né informazioni particolarmente delicate.
3. Finalità e basi giuridiche
- Fornitura del sito e gestione degli account: consentire la registrazione, la verifica, l'accesso e l'utilizzo dei servizi richiesti dagli ambulanti, comprese le schede e le relative funzionalità. La base giuridica è l'esecuzione del rapporto con l'utente o di misure richieste prima della sua attivazione (art. 6, par. 1, lett. b, GDPR), limitatamente ai dati necessari.
- Richieste tramite Contatti: ricevere, gestire e rispondere alle comunicazioni inviate dagli utenti. La base giuridica è il legittimo interesse del titolare alla gestione delle richieste spontaneamente ricevute (art. 6, par. 1, lett. f, GDPR); quando la richiesta riguarda un servizio da attivare, può ricorrere l'art. 6, par. 1, lett. b.
- Segnalazioni sui mercati: esaminare le informazioni inviate e mantenere affidabile l'archivio pubblico. La base giuridica è il legittimo interesse alla correttezza e all'aggiornamento delle informazioni (art. 6, par. 1, lett. f, GDPR).
- Protezione e prevenzione degli abusi: difendere il sito, gli utenti e i moduli da accessi illeciti, spam e comportamenti impropri. La base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f, GDPR).
- Statistiche del portale: misurare l'utilizzo di schede, offerte e codici QR, controllare conteggi anomali e migliorare la fruibilità del servizio. Il trattamento è ricondotto al legittimo interesse a valutare il funzionamento delle funzionalità offerte (art. 6, par. 1, lett. f, GDPR), con utilizzo di identificativi derivati e senza cookie analitici dedicati nel sistema proprietario. Gli identificativi tecnici non sono considerati automaticamente anonimi.
- Obblighi normativi e tutela dei diritti: quando necessario, i dati possono essere trattati per adempiere a obblighi di legge (art. 6, par. 1, lett. c, GDPR) o per accertare, esercitare o difendere un diritto nei limiti consentiti dalla normativa applicabile.
Il legittimo interesse è perseguito nei limiti dei dati pertinenti alla singola finalità, tenendo conto delle ragionevoli aspettative degli interessati e dei loro diritti, compreso il diritto di opposizione nei casi previsti dalla legge. La presa visione dell'informativa non equivale al consenso per scopi ulteriori.
4. Dati forniti dagli utenti e informazioni provenienti da altre fonti
I dati di registrazione, i messaggi e le segnalazioni provengono direttamente dagli utenti che utilizzano i relativi servizi. Le informazioni generali su mercati, località, giorni e orari possono essere raccolte anche da pubblicazioni istituzionali, fonti accessibili al pubblico e segnalazioni, allo scopo di documentare e aggiornare l'archivio.
Quando informazioni reperite da altre fonti si riferiscono a persone fisiche identificabili, la loro raccolta e l'eventuale pubblicazione devono rispettare le basi giuridiche pertinenti e gli obblighi informativi applicabili, compreso, nei casi previsti, l'articolo 14 del GDPR. Chi ritiene che una scheda riporti dati personali inesatti o non appropriati può chiederne la verifica tramite la pagina Contatti.
5. Pubblicazione delle informazioni degli ambulanti
Le informazioni relative ad attività, mercati frequentati, offerte e recapiti professionali possono essere rese pubbliche quando la scheda è approvata o pubblicata secondo le modalità del portale. L'indirizzo email utilizzato per accedere all'account è distinto dall'eventuale recapito professionale pubblicato sulla scheda.
La registrazione richiede le informazioni necessarie a creare e verificare l'account: in loro assenza può non essere possibile accedere all'area riservata. Le informazioni facoltative servono a completare la presentazione dell'attività.
6. Modulo Contatti e segnalazioni
Il modulo Contatti raccoglie nome, email, argomento e messaggio per consentire la gestione della richiesta. I messaggi sono archiviati nell'area amministrativa del portale e possono essere notificati tramite posta elettronica. La gestione avviene da parte dei soggetti autorizzati; l'indirizzo email fornito dal visitatore è utilizzato per rispondere.
Le segnalazioni sui mercati vengono esaminate dagli operatori del sito e non sono pubblicate automaticamente insieme ai dati di contatto di chi le ha inviate. I moduli utilizzano controlli di sicurezza, tra cui verifiche contro invii abusivi e ripetuti.
7. Statistiche, navigazione e sicurezza
Il sito raccoglie statistiche interne sulle interazioni con profili, offerte, collegamenti e codici QR. Per evitare conteggi ripetuti possono essere elaborati indirizzo IP e user-agent e generati identificativi derivati tramite HMAC. Queste elaborazioni non comportano, nel sistema analizzato, l'installazione di cookie analitici dedicati, ma possono comunque riguardare dati personali.
I sistemi di hosting e applicativi possono inoltre registrare dati tecnici, richieste ed errori necessari al funzionamento e alla protezione del portale.
8. Destinatari e servizi esterni
I dati sono accessibili ai soggetti autorizzati a gestire il sito e, nei limiti necessari ai servizi prestati, ai fornitori tecnici. Il sito e il relativo database sono ospitati tramite OVHcloud; la posta elettronica del progetto è gestita tramite Flazio. I fornitori trattano le informazioni secondo i rispettivi ruoli e accordi applicabili. I dati possono essere comunicati alle autorità nei casi previsti dalla legge.
Alcune schede mercato permettono di caricare una mappa interattiva di Google Maps soltanto dopo il clic del visitatore. Quando sono disponibili determinate coordinate, le anteprime cartografiche possono richiedere immagini dai server di OpenStreetMap, anche prima del clic sulla mappa Google. Queste richieste possono trasmettere ai fornitori dati tecnici, compreso l'indirizzo IP. I collegamenti verso WhatsApp, social network e siti esterni vengono aperti su iniziativa del visitatore.
9. Conservazione dei dati
Il periodo di conservazione dipende dalla finalità del trattamento e dall'eventuale necessità di documentare operazioni, gestire richieste successive, adempiere a obblighi di legge o tutelare diritti:
- Account e dati delle attività: utilizzati per la durata del rapporto e della pubblicazione delle relative schede; dopo la cessazione vengono mantenute solo le informazioni ancora necessarie per obblighi applicabili o esigenze documentabili.
- Contatti: conservati per gestire la richiesta, gli eventuali chiarimenti successivi e le esigenze di tutela connesse alla comunicazione; quando tali esigenze vengono meno, i dati non sono più necessari alla finalità originaria.
- Segnalazioni: mantenute per il tempo necessario a valutarle, documentare la verifica delle informazioni pubblicate e gestire eventuali contestazioni.
- Contenuti pubblicati e immagini: conservati finché utili alla scheda o alla funzione per cui sono stati forniti, compatibilmente con eventuali diritti di rettifica o cancellazione.
- Statistiche e log: le informazioni tecniche legate agli eventi, alla sicurezza e alla prevenzione degli abusi seguono le finestre di funzionamento e le esigenze di controllo dei sistemi; dati aggregati e registrazioni necessarie a ricostruire incidenti possono essere mantenuti più a lungo nei limiti delle rispettive finalità.
- Copie e backup: possono permanere per i cicli tecnici di conservazione e sovrascrittura del servizio utilizzato, con accesso limitato e senza essere destinati a nuovi utilizzi incompatibili.
La scadenza di un collegamento di verifica, la chiusura di un'offerta o la disattivazione di una scheda non comportano necessariamente la cancellazione immediata di tutti i record e delle copie tecniche. Le richieste di cancellazione sono valutate e gestite secondo i presupposti previsti dal GDPR.
10. Sicurezza e trasferimenti
Il portale utilizza HTTPS, autenticazione, controlli degli accessi e misure applicative per ridurre abusi e accessi non autorizzati. Nessun sistema informatico può garantire un rischio nullo.
L'utilizzo di servizi esterni può comportare trattamenti effettuati anche fuori dallo Spazio economico europeo, secondo la sede, l'infrastruttura e le condizioni applicabili a ciascun fornitore. Quando sono previsti trasferimenti internazionali di dati personali, devono essere rispettati i presupposti del capo V del GDPR, comprese, quando pertinenti, decisioni di adeguatezza o adeguate garanzie. Per informazioni relative ai fornitori e ai trattamenti collegati è possibile contattare il titolare.
11. Diritti degli interessati
Nei casi previsti dal GDPR è possibile richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporsi ai trattamenti fondati sul legittimo interesse. Quando un trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità dei trattamenti precedenti.
Le richieste possono essere presentate scrivendo tramite la pagina Contatti. È possibile inoltre proporre reclamo al Garante per la protezione dei dati personali.
12. Cookie e aggiornamenti
Per le informazioni sui cookie di sessione e sui servizi esterni consulta la Cookie Policy.
Questa informativa viene aggiornata quando cambiano le modalità di trattamento o le funzionalità del sito. Ultimo aggiornamento: 4 novembre 2026.