Informativa sulla privacy

Ultimo aggiornamento: 19 settembre 2026

Titolare del trattamento

Mazzoteca di Debora Carofiglio, Strada Lungofino 187, 65013 Città Sant'Angelo (PE), P.IVA IT02411430685 · contatto: mazzoteca@gmail.com

Quali dati trattiamo

• Account: indirizzo email, nome facoltativo, password (conservata in forma cifrata dal fornitore di autenticazione).
• Dati che inserisci: carte in collezione, wishlist e soglie di prezzo, ordini e vendite, note.
• Mercato: se compri, l'indirizzo di consegna e il telefono che inserisci al pagamento (condivisi con il venditore per la spedizione); se vendi, città e indirizzo di spedizione, tipo di venditore (privato/azienda), codice fiscale o partita IVA, IBAN (quest'ultimo raccolto e conservato da Stripe, non da noi), storico degli ordini, incassi e saldo.
• Foto delle carte: le immagini che carichi nello scanner vengono elaborate per riconoscere le carte e non vengono conservate; per le carte incerte (Premium) la foto viene inviata al fornitore di intelligenza artificiale Anthropic, che non la usa per addestrare i suoi modelli.
• Foto profilo e vetrina: le immagini che scegli di pubblicare sul tuo profilo pubblico.
• eBay (facoltativo): se colleghi il tuo account eBay, conserviamo in forma cifrata i token di accesso, il tuo nome utente eBay e la città/CAP di spedizione, esclusivamente per pubblicare le inserzioni che richiedi e riconoscere le relative vendite. Puoi scollegare eBay in qualsiasi momento dalla pagina Account: i token vengono eliminati.
• Dati tecnici: log del server (indirizzo IP, data e ora, pagina richiesta) conservati per sicurezza per un periodo limitato.

Perché e su quale base

Per fornirti il servizio che hai richiesto (esecuzione del contratto), per inviarti gli avvisi di prezzo che hai impostato, per la sicurezza del servizio (legittimo interesse) e per adempiere agli obblighi di legge.

Dove sono i dati e chi li tratta per noi

• Supabase (database e autenticazione), server in Unione Europea (Zurigo).
• Vercel (hosting dell'applicazione).
• Google Gmail (invio delle email di avviso).
• eBay, solo se colleghi il tuo account.

I prezzi e le immagini delle carte provengono da fonti pubbliche (TCGdex, Scryfall, YGOPRODeck, Lorcast, SWU-DB, digimoncard.io, optcgapi): a questi servizi non trasmettiamo dati personali.

Per quanto tempo

Finché mantieni l'account. Puoi chiederne la cancellazione scrivendo a mazzoteca@gmail.com: elimineremo account e dati entro 30 giorni. I dati degli ordini e delle fatture li conserviamo per 10 anni come impone la normativa fiscale, anche dopo la chiusura dell'account.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), oltre al reclamo al Garante per la protezione dei dati personali. Per esercitarli: mazzoteca@gmail.com.

Cookie

Usiamo solo cookie tecnici necessari al login e al pagamento. Nessun cookie di profilazione o pubblicitario: dettagli nella pagina cookie.