Privacy & GDPR
Ultimo aggiornamento: 30/08/2026 · Applicabile solo al sito https://www.bebstefani.it/richp
1. Chi tratta i dati
Il responsabile del trattamento è l'amministratore di questo sito (di seguito "Amministrazione"). Per qualsiasi richiesta privacy puoi scrivere tramite la chat con l'amministrazione oppure all'indirizzo email presente nel pannello dei contatti del sito.
2. Quali dati raccogliamo
- Email — necessaria per attivare l'account. Viene conservata cifrata (AES-256/libsodium) e non è leggibile nemmeno leggendo i file del sito.
- Password — mai memorizzata in chiaro: viene trasformata con hash bcrypt irreversibile. Nemmeno l'amministrazione può leggerla.
- Annunci — titolo, descrizione, prezzo, categoria ed eventuali foto/video che carichi (visibili pubblicamente).
- Messaggi tra utenti — cifrati a riposo; visibili solo ai due interlocutori e all'amministrazione per finalità di moderazione.
- Preferiti e blocchi — le tue scelte sulla piattaforma.
- Log tecnici — data/ora e indirizzo IP delle azioni (sicurezza e anti-frode). In caso di cancellazione account gli IP vengono anonimizzati.
3. Finalità e base giuridica
I dati sono trattati per: gestire il tuo account e fornirti il servizio (contratto), garantire sicurezza e moderazione (interesse legittimo), inviarti email transazionali di sistema come l'attivazione dell'account (misure contrattuali). Nessun dato è venduto o ceduto a terzi per marketing.
4. Conservazione
Conserviamo i dati finché il tuo account esiste. Quando cancelli l'account, eliminiamo immediatamente e definitivamente: annunci (incluse foto/video), messaggi, preferiti, blocchi, notifiche; gli accessi registrati nei log tecnici vengono anonimizzati.
5. I tuoi diritti
- Cancellazione immediata — dal tuo pannello, sezione "Privacy & Dati": un pulsante elimina account e tutti i dati associati, senza dover chiedere nulla a nessuno.
- Accesso e portabilità — puoi richiedere una copia dei tuoi dati scrivendo all'amministrazione.
- Rettifica — modifica annunci e password in autonomia dalla dashboard.
- Revoca consenso — la revoca del consenso alla registrazione comporta la cancellazione dell'account (stesso pulsante).
6. Cookie
Usiamo esclusivamente un cookie tecnico di sessione (RICHPSESS) necessario per mantenerti connesso. Nessun cookie di profilazione, nessun tracciamento pubblicitario.
7. Sicurezza
Connessione HTTPS obbligatoria, protezione anti-injection e anti-XSS, chiave di cifratura separata dai dati, file di storage non accessibili via web.