Informativa privacy del marketplace
Ultima modifica: 5 novembre 2026 Versione: 2.0
Questa informativa sostituisce integralmente le versioni precedenti.
1. Titolare
DroneAgri.it di Gabrieli Marco, Via Tavernola 30Bis, 65020 Alanno (PE), P.IVA e C.F. IT02470830684, REA PE-440207, PEC gabrieli.marco@pec.it, e-mail supporto@droneagri.it.
La presente informativa riguarda il marketplace e l'app DroneAgri.it. Lo shop shop.droneagri.it dispone di informativa distinta.
2. Dati trattati
Sono trattati dati identificativi e di contatto, credenziali, ruolo, dati del profilo operatore, partita IVA e dati fiscali, autorizzazioni e scadenze dichiarate, prenotazioni, localizzazione e superficie dei terreni, recensioni, messaggi e segnalazioni, dati relativi agli abbonamenti, pagamenti e fatturazione, indirizzo IP, dati tecnici, log di sicurezza e dati necessari alla gestione degli aggiornamenti contrattuali. Per le inserzioni pubblicitarie sono trattati i dati di contatto delle aziende inserzioniste.
3. Finalità e basi giuridiche
I dati sono trattati per registrazione e gestione dell'account, pubblicazione del profilo, ricerca e contatto tra utenti, gestione delle prenotazioni, recensioni, chat, segnalazioni, abbonamenti, pagamenti, fatturazione, assistenza, sicurezza, prevenzione degli abusi, adempimenti di legge e difesa dei diritti.
Le basi giuridiche sono esecuzione del contratto o di misure precontrattuali, obbligo legale, legittimo interesse alla sicurezza e alla gestione della piattaforma, nonché consenso quando richiesto. Il marketing è separato dalle comunicazioni di servizio e richiede consenso autonomo quando necessario.
La partita IVA dell'operatore e il dato tecnico che impedisce l'associazione della stessa partita IVA a più account sono trattati per la registrazione, la gestione dell'account, la prevenzione di duplicazioni e abusi e l'adempimento degli obblighi eventualmente applicabili.
Per adempiere all'art. 24, paragrafo 2, del regolamento (UE) 2022/2065, il titolare calcola mensilmente il numero medio dei destinatari attivi del servizio nell'Unione secondo una metodologia documentata, basata sui dati di utilizzo disponibili e idonea a evitare, per quanto ragionevolmente possibile, duplicazioni o sottostime. È pubblicato esclusivamente il dato aggregato, privo di informazioni personali (base giuridica: obbligo legale).
4. Recensioni e funzioni automatiche
La piattaforma consente una recensione soltanto all'utente per il quale risulti completato un intervento prenotato tramite la piattaforma e limita tecnicamente a una recensione per intervento.
Il sistema può calcolare indicatori basati sulle date dichiarate dall'operatore e comunicare scadenze o sospensioni. Quando una funzione automatica limita l'accesso, la visibilità o la ricezione di prenotazioni, la logica, la conseguenza e le modalità di contestazione sono comunicate nell'informativa e nelle condizioni.
Il testo della chat può essere controllato automaticamente per rilevare numeri telefonici e indirizzi email e mostrare un avviso. Il controllo non blocca il messaggio e non produce, da solo, una valutazione della persona.
4-bis. Segnalazioni senza account e misure anti-abuso
Il modulo di segnalazione alla pagina droneagri.it/segnala è utilizzabile anche senza account. Per evitare abusi, il sistema limita a cinque all'ora le segnalazioni provenienti dallo stesso indirizzo email, dallo stesso indirizzo IP e dallo stesso account.
A questo scopo l'indirizzo email, l'indirizzo IP e l'identificativo dell'account non sono conservati in chiaro: sono trasformati in impronte informatiche (hash) e usati come contatori. Le impronte sono dati pseudonimizzati e restano quindi dati personali. Sono usate esclusivamente per la sicurezza e la prevenzione degli abusi, sulla base del legittimo interesse del titolare. Ogni contatore scade due ore dopo l'inizio dell'ora in cui è stato creato e viene poi cancellato automaticamente, di norma entro le ventiquattro ore successive.
I dati inseriti nel modulo (nome, email, descrizione) sono invece conservati con la pratica, per gestirla e per documentarne l'esito.
4-ter. Periodo gratuito degli operatori: una sola volta
Il periodo gratuito di dodici mesi spetta una sola volta per ciascuna partita IVA e ciascun codice fiscale (art. 6 delle Condizioni generali). Per impedire che venga ottenuto di nuovo cancellando l'account e registrandosi una seconda volta, alla cancellazione dell'account di un operatore il sistema conserva soltanto un'impronta informatica (hash) della partita IVA e del codice fiscale, insieme alla data in cui il periodo gratuito scadeva o era già terminato. Non sono conservati nome, email, telefono né altri dati dell'account.
Le impronte sono dati pseudonimizzati e restano quindi dati personali. La base giuridica è il legittimo interesse del titolare a prevenire l'uso abusivo del periodo gratuito (art. 6, par. 1, lett. f, GDPR); la relativa valutazione di bilanciamento è documentata dal titolare. Le impronte sono usate soltanto per confrontarle con la partita IVA e il codice fiscale di una nuova registrazione: se coincidono, il periodo gratuito non decorre di nuovo e resta valida la scadenza originaria.
Le impronte sono conservate per tre anni dalla cancellazione dell'account e poi cancellate automaticamente (art. 5, par. 1, lett. e, GDPR). L'interessato può opporsi al trattamento per motivi connessi alla sua situazione particolare (art. 21 GDPR) scrivendo a supporto@droneagri.it.
5. Destinatari e fornitori
I dati possono essere trattati da Google Firebase per autenticazione, database e archiviazione file; da Brevo (Sendinblue SAS, Francia) per l'invio delle email automatiche di servizio; da Stripe per i pagamenti; da Vercel per l'hosting dei siti; da Aruba per dominio e caselle email; da Google reCAPTCHA Enterprise/App Check per la sicurezza e la prevenzione degli abusi.
I fornitori sono designati responsabili quando trattano dati per conto del titolare. In particolare, Google agisce come responsabile del trattamento per Firebase e per reCAPTCHA Enterprise/App Check, in base al Cloud Data Processing Addendum e ai termini Firebase; Vercel agisce come responsabile per l'hosting in base al proprio Data Processing Addendum. Brevo agisce come responsabile per l'invio delle email in base al proprio Data Processing Agreement; su richiesta del titolare ha disattivato, per tutte le email di servizio, la rilevazione delle aperture e dei clic.
Il pagamento è effettuato sulla pagina o sull'interfaccia di Stripe, che tratta i dati secondo la propria informativa. Il ruolo di Stripe dipende dalla singola finalità: per i servizi di pagamento e la prevenzione delle frodi Stripe determina autonomamente finalità e mezzi propri.
I dati fiscali o di contatto necessari alla gestione di una prenotazione possono essere comunicati all'altra parte, che agisce come titolare autonomo per le proprie finalità contrattuali e fiscali.
6. Trasferimenti internazionali
Prima dell'attivazione dei fornitori il titolare verifica localizzazione, sub-responsabili, trasferimenti verso Paesi terzi e garanzie applicabili. Quando necessario, il trasferimento è basato su decisione di adeguatezza o garanzie appropriate, comprese clausole contrattuali standard, secondo il GDPR.
Allo stato, i fornitori che possono trattare dati negli Stati Uniti sono Google (Firebase e reCAPTCHA Enterprise) e Vercel (hosting). Per entrambi il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea, previste nei rispettivi Data Processing Addendum, e sull'adesione delle società all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione del 10 luglio 2023).
L'informativa è aggiornata sulla base dei servizi effettivamente attivati e dei contratti applicabili.
7. Conservazione
I dati dell'account sono conservati per la durata dell'account e per il periodo necessario alla chiusura, sicurezza e gestione di richieste o controversie. Dati relativi ad abbonamenti, pagamenti, prenotazioni e fatturazione sono conservati per i termini previsti dalla legge e necessari alla difesa dei diritti. Chat, recensioni e segnalazioni sono conservate per periodi proporzionati alle rispettive finalità. I log di sicurezza sono conservati per il periodo documentato nel registro dei trattamenti.
Alla scadenza i dati sono cancellati o anonimizzati, salvo obblighi di legge o necessità probatoria.
8. Aggiornamento dei documenti
Le nuove versioni delle condizioni sono comunicate all'accesso e, quando incidono sul rapporto contrattuale, l'utente deve accettarle prima di utilizzare le funzionalità interessate. La presa visione dell'informativa privacy non costituisce consenso generale al trattamento. Gli eventuali consensi, in particolare marketing, sono richiesti con caselle separate.
Il titolare conserva prova della versione visualizzata, della data e dell'eventuale accettazione.
9. Cookie e tecnologie similari
Il marketplace utilizza soltanto tecnologie tecniche necessarie a autenticazione, sicurezza e sessione, descritte nella cookie policy. L'eventuale uso di strumenti non necessari sarebbe subordinato al consenso.
reCAPTCHA Enterprise di Google, usato tramite Firebase App Check, è caricato soltanto nelle pagine in cui l'utente invia dati: accesso, registrazione, recupero della password, segnalazione di un contenuto e conferma dell'indirizzo email. Raccoglie segnali tecnici del browser e dell'interazione con la pagina e l'indirizzo IP, e li invia a Google per distinguere le persone dai programmi automatici. La base giuridica è il legittimo interesse alla sicurezza degli account e della piattaforma; la relativa valutazione è documentata dal titolare. DroneAgri.it non riceve né conserva i segnali o il punteggio: riceve soltanto l'esito della verifica. Il cookie e gli identificatori installati sono descritti nella cookie policy. Chi non intende utilizzare questi strumenti può inviare segnalazioni e richieste a supporto@droneagri.it.
Le email di servizio non contengono strumenti di tracciamento delle aperture o dei clic.
10. Diritti
L'interessato può esercitare i diritti previsti dal GDPR, inclusi accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi applicabili. Le richieste vanno inviate a supporto@droneagri.it. Il titolare risponde nei termini previsti dal GDPR.
È possibile proporre reclamo al Garante per la protezione dei dati personali.
11. Sicurezza e modifiche
Il titolare adotta misure tecniche e organizzative adeguate, inclusi controllo degli accessi, autenticazione, cifratura in transito, backup e gestione degli incidenti.
L'informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata sulla piattaforma.