Privacy Policy
In breve. Raccogliamo i dati che servono a farti noleggiare, prestare, vendere e comprare in sicurezza: i tuoi dati di account, il documento d'identità per la verifica, la posizione per mostrarti oggetti vicini e i dati necessari a pagamenti e spedizioni. Non vendiamo i tuoi dati a nessuno e non facciamo pubblicità comportamentale. Puoi chiedere l'accesso, la correzione o la cancellazione dei tuoi dati in qualsiasi momento scrivendo a privacy@lendmates.ai.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Lendmates S.r.l., con sede legale in Via Aldo Moro 13, Brescia (BS), Italia — codice fiscale e partita IVA 04808160982 — che gestisce l'applicazione mobile Lendmates e il sito lendmates.ai.
Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a privacy@lendmates.ai.
2. Quali dati raccogliamo
2.1 Dati che ci fornisci direttamente
| Dato | Quando lo raccogliamo | Obbligatorio |
|---|---|---|
| Nome e cognome | Registrazione | Sì |
| Indirizzo email | Registrazione | Sì |
| Numero di telefono | Profilo | No |
| Data di nascita | Verifica identità | Sì |
| Documento d'identità e selfie | Verifica identità (KYC) | Sì |
| Indirizzo fisico | Spedizioni e fatturazione | Sì per le vendite spedite |
| Coordinate bancarie (IBAN) | Ricezione dei pagamenti | Sì per chi presta o vende |
| Foto degli oggetti, titoli e descrizioni | Pubblicazione annunci | Sì per pubblicare |
| Messaggi in chat | Conversazioni con altri utenti | No |
| Recensioni e valutazioni | Dopo una transazione | No |
2.2 Dati raccolti automaticamente
- Posizione geografica (approssimativa o precisa, previo tuo consenso a livello di sistema operativo), per mostrarti annunci vicini e calcolare le distanze. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo: l'app continuerà a funzionare, ma dovrai inserire manualmente la zona di ricerca.
- Identificativo del dispositivo e token per le notifiche push, per inviarti aggiornamenti su prenotazioni, offerte e messaggi.
- Dati tecnici e di utilizzo: modello del dispositivo, versione del sistema operativo, versione dell'app, log di errore e crash, interazioni con le schermate. Servono a diagnosticare problemi e migliorare il prodotto.
- Indirizzo IP e dati di connessione, per sicurezza, prevenzione delle frodi e conformità normativa.
2.3 Cosa NON facciamo
- Non utilizziamo l'Advertising ID e non facciamo tracciamento pubblicitario tra app diverse.
- Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.
- Non memorizziamo sul tuo dispositivo, né sui nostri server, i numeri delle carte di pagamento.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati coinvolti | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account | Anagrafici, email, credenziali | Esecuzione del contratto |
| Verificare la tua identità (KYC) | Documento, selfie, data di nascita | Obbligo legale (D.Lgs. 231/2007) ed esecuzione del contratto |
| Pubblicare annunci e metterti in contatto con altri utenti | Foto, descrizioni, chat, posizione | Esecuzione del contratto |
| Elaborare pagamenti, cauzioni e rimborsi | Dati di pagamento, IBAN, importi | Esecuzione del contratto e obbligo legale |
| Gestire spedizioni e tracking | Indirizzo, dati ordine | Esecuzione del contratto |
| Inviarti notifiche transazionali | Token push, email | Esecuzione del contratto |
| Prevenire frodi e abusi, gestire dispute | Log, IP, dati transazione | Legittimo interesse |
| Migliorare il prodotto tramite statistiche aggregate | Dati di utilizzo e crash | Legittimo interesse |
| Adempiere a obblighi fiscali e contabili | Dati transazione e fatturazione | Obbligo legale |
| Inviarti comunicazioni promozionali | Consenso, revocabile in ogni momento |
4. Con chi li condividiamo
Condividiamo i tuoi dati soltanto con i fornitori necessari a erogare il servizio, ciascuno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR e vincolato contrattualmente a trattarli solo per nostro conto.
| Fornitore | Dati condivisi | Scopo |
|---|---|---|
| Trustap | Nome, email, dati della transazione, coordinate di pagamento | Elaborazione dei pagamenti, gestione dei fondi in deposito, cauzioni, rimborsi e dispute |
| Amazon Web Services (AWS) | Documento d'identità, selfie | Confronto biometrico per la verifica dell'identità; hosting e archiviazione |
| Google Cloud | Documento d'identità | Lettura ottica (OCR) dei dati del documento |
| ShippyPro S.r.l. e corrieri collegati | Nome e indirizzo del destinatario, dati dell'ordine | Generazione etichette di spedizione e tracking |
| Expo (Software Mansion) | Token push del dispositivo | Recapito delle notifiche push |
Alcuni dati del tuo profilo sono inoltre visibili agli altri utenti: nome, foto profilo, città o zona approssimativa, annunci pubblicati, recensioni ricevute e stato della verifica. Il tuo indirizzo esatto viene condiviso con la controparte solo quando è necessario per completare uno scambio.
Possiamo infine comunicare dati all'autorità giudiziaria o alle forze dell'ordine quando previsto dalla legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea oppure delle Clausole Contrattuali Standard adottate dalla Commissione, integrate ove necessario da misure supplementari di sicurezza. Puoi richiederci copia delle garanzie applicate scrivendo a privacy@lendmates.ai.
6. Per quanto tempo li conserviamo
- Dati dell'account: per tutta la durata del rapporto e per 12 mesi dalla chiusura, salvo obblighi diversi.
- Documenti di identità e dati KYC: 10 anni dalla fine del rapporto, come richiesto dalla normativa antiriciclaggio.
- Dati di transazione, fatture e documenti contabili: 10 anni, per obbligo fiscale e civilistico.
- Messaggi in chat: 24 mesi dall'ultimo messaggio, o più a lungo se relativi a una disputa aperta.
- Log tecnici e di sicurezza: 12 mesi.
- Recensioni: restano pubblicate in forma anonimizzata anche dopo la chiusura dell'account, per preservare l'affidabilità del sistema reputazionale.
7. I tuoi diritti
In qualità di interessato hai diritto a:
- Accesso — ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica — correggere dati inesatti o incompleti.
- Cancellazione — chiedere l'eliminazione dei dati non più necessari. Vedi la pagina Elimina il tuo account.
- Limitazione — chiedere che il trattamento venga sospeso in determinati casi.
- Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione — opporti ai trattamenti fondati sul legittimo interesse.
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a privacy@lendmates.ai. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza dei dati
- Tutte le comunicazioni tra app, sito e server avvengono su canale cifrato (HTTPS/TLS).
- Database e archivi di file sono cifrati a riposo.
- L'accesso ai dati personali da parte del nostro personale è limitato a chi ne ha necessità operativa ed è tracciato.
- I dati delle carte di pagamento sono gestiti esclusivamente dal nostro provider certificato e non transitano dai nostri sistemi.
9. Minori
Lendmates è riservato ai maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza che un account è stato creato da un minore, lo chiudiamo e cancelliamo i relativi dati. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, scrivici a privacy@lendmates.ai.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti al servizio o alla normativa. In caso di modifiche sostanziali te lo comunicheremo via email o con un avviso in app almeno 15 giorni prima che diventino efficaci. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento in alto.