Informativa privacy — DreaMint (beta)
Versione bozza: 10 novembre 2026 Titolare del trattamento (fase beta): Andrea Bizzotto, persona fisica, Roma (Italia) Contatto: [email protected]
1. Chi tratta i dati
Il titolare è Andrea Bizzotto, con riferimento al servizio DreaMint, piattaforma in beta per collezionisti di carte. Per esercitare i diritti o chiedere informazioni: [email protected].
In questa fase non è nominato un DPO. Se in seguito ne ricorrerà l’obbligo, i recapiti saranno pubblicati qui.
2. Quali dati raccogliamo
Raccogliamo solo quanto serve a far funzionare il servizio, in particolare:
| Categoria | Esempi | Perché |
|---|---|---|
| Dati di account | indirizzo e-mail, password in forma hashata (non conserviamo la password in chiaro), eventuale nome visualizzato | creare e proteggere l’account |
| Contenuti che carichi | foto delle carte e delle custodie (anche con codice-sfida scritto a mano), dati degli annunci (descrizione, condizione, lingua, variante, prezzo chiesto, spese di spedizione, grader e numero di certificato) | verifica, pubblicazione, prevenzione abusi |
| Dati di transazione interna | stato di una vendita registrata, conferma di ricezione, passaggio della copia digitale | tenere il registro di proprietà su DreaMint (in beta i pagamenti non passano dalla piattaforma) |
| Dati tecnici minimi | log di accesso, indirizzo IP, tipo di browser, diagnostica di sicurezza | sicurezza, contrasto agli abusi, funzionamento del sito |
Non chiediamo, in questa beta, dati di pagamento (carte di credito, conti). Se paghi un altro utente, il trattamento relativo è del gestore che usi (es. PayPal), non di DreaMint.
Non è obbligatorio fornire i dati, ma senza e-mail e — per gli annunci — foto e informazioni essenziali, non possiamo erogare il servizio.
3. Finalità e basi giuridiche
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): registrazione, gestione account, pubblicazione annunci, verifica delle carte gradate, assegnazione di seriale e rarità, registro dei trasferimenti.
- Legittimo interesse (lett. f): sicurezza, prevenzione frodi e doppioni, miglioramento tecnico della beta, difesa in giudizio, tenuta del registro pubblico delle estrazioni già rivelate (per dimostrare che l’estrazione non è stata alterata).
- Obbligo legale (lett. c), se e quando ricorrerà (es. richieste dell’autorità, obblighi contabili qualora in futuro si incassino commissioni).
- Consenso (lett. a), solo se in seguito useremo comunicazioni promozionali non strettamente di servizio, o cookie non necessari: in quel caso il consenso sarà specifico e revocabile.
Non usiamo i dati per profilazione a fini pubblicitari di terzi e non vendiamo i dati.
4. Come e dove sono trattati (hosting)
Il sito è ospitato tramite Cloudflare (hosting / erogazione delle pagine e, se utilizzato, rete di distribuzione e protezioni di sicurezza). I dati possono essere trattati su infrastrutture del titolare e di fornitori che agiscono come responsabili del trattamento, sulla base di istruzioni e di un accordo (DPA) da formalizzare.
Cloudflare e altri fornitori tecnici possono avere sedi anche al di fuori dello Spazio economico europeo. In quel caso si adottano, o si adotteranno prima di un trattamento su scala, le garanzie previste dal GDPR (ad esempio clausole contrattuali tipo e valutazioni sul trasferimento).
Le foto e i dati di account sono accessibili al titolare e, per i soli compiti di verifica e supporto, a eventuali collaboratori autorizzati. Le foto di verifica degli altri utenti non sono pubbliche. Possono essere visibili in forma ridotta le miniature e i dati dell’annuncio che scegli di pubblicare, oltre — per le Gradate già rivelate — alle informazioni del registro pubblico (seriale, livello, prove del commit-reveal, identificativi della carta gradata eventualmente parzialmente mascherati), senza esporre la tua e-mail.
5. Conservazione
- Account (e-mail, password hashata, profilo): per tutta la vita dell’account e per un periodo breve dopo la cancellazione, utile a chiudere le pratiche aperte e a prevenire abusi (indicativamente fino a 12 mesi, salvo esigenze diverse).
- Foto delle carte e annunci: finché l’annuncio o il record della carta gradata è attivo; dopo la chiusura o il trasferimento, per il tempo necessario a gestire contestazioni e frodi (indicativamente 24 mesi) e, per le Gradate, finché il record digitale resta nel sistema.
- Registro pubblico delle estrazioni già rivelate (commit, esito, seriale, livello): può essere conservato anche dopo la chiusura dell’account, perché serve a rendere verificabile e non alterabile l’estrazione. Questo può limitare il diritto alla cancellazione su quei soli dati, non sull’e-mail o sulle foto di verifica.
- Log tecnici: di regola non oltre 12 mesi, salvo indagini di sicurezza o obblighi di legge.
I termini indicativi saranno rivisti con il legale e, se partiranno commissioni o obblighi fiscali, adeguati ai termini di conservazione previsti dalla legge.
6. I tuoi diritti
Puoi chiedere, nei limiti del GDPR:
- accesso ai dati;
- rettifica dei dati inesatti;
- cancellazione (diritto all’oblio), salvo i casi in cui la conservazione è necessaria (registro pubblico già rivelato, obblighi di legge, difesa in giudizio, prevenzione frodi);
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito e che trattiamo in modo automatizzato sulla base del contratto (es. e-mail, dati degli annunci), in formato di uso comune;
- opposizione ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare.
Per esercitarli: [email protected]. Risponderemo di regola entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie e comunicazioni
Nella versione attuale puntiamo a usare solo cookie o strumenti tecnici strettamente necessari al funzionamento e alla sicurezza. Se verranno introdotti cookie di analisi o di profilazione, comparirà un banner di consenso e questa informativa sarà aggiornata.
Ti invieremo e-mail di servizio (verifica account, esito della pratica, aggiornamenti essenziali dei termini). Eventuali comunicazioni promozionali arriveranno solo con il tuo consenso, se previsto.
8. Minori
Il servizio è destinato a maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che sia avvenuto, scrivi a [email protected]: cancelleremo l’account.
9. Aggiornamenti
Questa informativa può cambiare con il servizio (nuovi fornitori, avvio dei pagamenti in piattaforma, partita IVA). La data di versione è in testa al documento. Le modifiche sostanziali saranno segnalate sul sito o via e-mail.