Privacy Policy

1. Subingresso.it e contatti privacy

Questa informativa riguarda Subingresso.it, denominazione del servizio di marketplace dedicato a posteggi mercatali, licenze ambulanti e commercio su aree pubbliche. Per informazioni sul trattamento dei tuoi dati e per esercitare i tuoi diritti puoi contattare la gestione di Subingresso.it all’indirizzo info@subingresso.it.

Qui descriviamo i dati trattati quando navighi o utilizzi il sito, le finalità, i criteri di conservazione, i destinatari e i diritti previsti dal Regolamento (UE) 2016/679 (GDPR).

2. Quali dati trattiamo e da dove provengono

Riceviamo dati quando navighi, crei un account, pubblichi un annuncio, utilizzi il valutatore, comunichi con altri utenti o con l'assistenza, richiedi avvisi o acquisti la promozione di un annuncio. Alcuni dati sono generati dall'utilizzo del servizio. Altri ci vengono comunicati dagli utenti con cui interagisci, ad esempio nei messaggi o nelle segnalazioni, oppure dal fornitore di pagamento per confermare una transazione.

• Account e profilo: nome, cognome, email, telefono quando fornito, immagine del profilo, identificativo dell'account, date di registrazione e informazioni necessarie a gestire l'accesso. Le password sono gestite dal sistema di autenticazione mediante hash; non sono conservate in chiaro.
• Annunci: titolo, descrizione, fotografie ed eventuali collegamenti video, prezzo richiesto, vendita o affitto, settore merceologico, regione, provincia, comune, superficie, giorni di mercato, caratteristiche del posteggio o dell'autorizzazione, stato e date dell'annuncio, nome e contatti forniti. Il contenuto può contenere informazioni economiche o professionali riferibili anche a una persona fisica.
• Esito dell’annuncio: se scegli di aggiornare l’esito, registriamo la tua dichiarazione (venduto, affittato o nessuna delle due), il momento della risposta e, per una trattativa conclusa, il canale con cui hai trovato la persona. Puoi indicare facoltativamente il prezzo finale o il canone annuo: resta riservato, viene confrontato con il prezzo richiesto e sottoposto a controlli di plausibilità per le analisi interne dei prezzi. Sono dichiarazioni degli utenti, non transazioni certificate; non raccogliamo l’identità dell’acquirente o dell’affittuario. Questi dati seguono i criteri di conservazione degli annunci.
• Chat e assistenza: partecipanti, testo dei messaggi, data e ora, stato di lettura, collegamento all'annuncio, richieste di supporto e segnalazioni. Riceviamo anche i dati che scegli di comunicarci via email.
• Preferiti, ricerche e avvisi: annunci e fiere salvati, data di riferimento della fiera, eventuale promemoria richiesto e mesi di anticipo scelti, criteri e aree geografiche degli avvisi richiesti, email e regione per gli avvisi bandi, origine dell'iscrizione, preferenze di comunicazione e informazioni sugli invii e sulla disiscrizione. Nella pagina di disiscrizione puoi indicare facoltativamente un motivo tra quelli proposti: per migliorare le comunicazioni conserviamo soltanto la categoria scelta, il tipo di email e il giorno, senza associarli a email, account o token. Rispondere non è necessario per disiscriversi.
• Valutatore: risposte sul singolo posteggio, incassi dichiarati, giornate di attività, margine dopo le spese se indicato, settore, tipo di mercato, zona, clientela, passaggio, posizione, esposizione al sole e durata della concessione; risultato, versione del modello e dettagli del calcolo. La stima viene registrata al termine del calcolo, anche senza account, con un token di compilazione. Se utilizzi un account o chiedi di conservare la stima, può essere associata al tuo profilo e, se pertinente, al tuo annuncio. Le valutazioni non sono pubbliche.
• Utilizzo del sito e analisi interne: pagine visitate, comuni e località cercati nella pagina Annunci (senza conservare il testo libero digitato), provenienza della visita, sorgente e campagna quando presenti, eventi come apertura del modulo di registrazione e azioni sugli annunci o sugli articoli, data e ora, identificativi casuali del browser e della sessione. Le analisi possono misurare il passaggio dalla visita alla registrazione e associare eventi al relativo account. Per il valutatore possono comprendere categoria del dispositivo e tempo di compilazione. Gli identificativi casuali sono pseudonimi, non rendono automaticamente anonimi i dati.
• Pagamenti: account e annuncio interessati, email, servizio acquistato, importo, valuta, identificativi della transazione, stato e date del pagamento. I dati completi della carta sono raccolti dal fornitore di pagamento Stripe; non sono registrati nel database applicativo di Subingresso.it.
• Banner delle sezioni del sito: per confrontare le nostre ADS registriamo codice e versione della creatività, misura, articolo pubblico di provenienza e sua versione editoriale, posizione, impressione visibile e clic con data e ora, riutilizzando la sessione del sito. Possono essere registrati categoria del dispositivo e della provenienza della visita, argomenti e parole pubbliche che hanno determinato l’abbinamento, versione delle regole, tempo di visibilità del banner, tempo dal caricamento e fascia di avanzamento nella pagina. Non registriamo il testo delle ricerche, URL completi di provenienza, user agent o impronte del dispositivo in questi eventi. Dopo l’accesso, il riferimento del clic può essere associato all’account e alle azioni effettivamente registrate nei sette giorni successivi: iscrizione, invio di un annuncio, consultazione di un recapito, salvataggio di una fiera e acquisto Vetrina. Non certifica una compravendita di posteggi o l’effettiva attenzione al banner. Il riferimento resta nel browser soltanto durante la sessione; non introduciamo un nuovo identificativo persistente, né salviamo IP, email o registrazioni dello schermo in questi eventi. Risultati e registri di dettaglio sono riservati all’amministratore.
• Statistiche degli eventi: visite alle schede e clic sui contatti, giorno e ora, categoria della pagina di provenienza e del dispositivo. La deduplica usa un identificativo casuale della sessione, trasformato sul server in un codice diverso per evento e giorno; questi registri non contengono account, recapiti, testo delle ricerche o indirizzi IP. L’organizzatore vede soltanto conteggi relativi ai propri eventi, inclusi il totale dei salvataggi e degli avvisi richiesti, senza conoscere chi li ha effettuati.
• Dati tecnici e di sicurezza: informazioni necessarie a consegnare le pagine, gestire autenticazione, errori e abusi. I fornitori di hosting e infrastruttura ricevono l'indirizzo IP e altre informazioni della richiesta di rete. Il tracciamento applicativo delle pagine non inserisce l'IP completo nella tabella delle visite. Per alcune valutazioni storiche sono presenti Paese e regione approssimativi ricavati dagli header del servizio di hosting: non si tratta della posizione GPS.

Non richiediamo dati sulla salute, opinioni politiche, religione o altre categorie particolari di dati, né documenti di identità per le normali funzioni descritte. Evita di inserirli negli annunci, nelle immagini e nei messaggi, ed evita dati di altre persone che non siano necessari o che tu non abbia titolo a comunicare.

3. Perché usiamo i dati e su quale base

I nostri interessi legittimi consistono nel mantenere un servizio sicuro e funzionante e nel migliorare il marketplace sulla base del suo effettivo utilizzo. Per le analisi interne limitiamo i dati a quelli pertinenti, restringiamo l'accesso e privilegiamo risultati aggregati. Puoi opporti ai trattamenti basati sul legittimo interesse come indicato nella sezione 10. Tale base non sostituisce il consenso quando questo è richiesto per il tracciamento o le comunicazioni commerciali.

Alla registrazione puoi scegliere, con una casella facoltativa inizialmente vuota, se ricevere offerte via email sulle Vetrine, al massimo una proposta ogni 30 giorni, con misurazione delle aperture e dei clic. Registriamo la scelta positiva, la data e la versione del testo presentato. La misurazione usa un'immagine remota e un collegamento riferiti al messaggio: può includere caricamenti automatici e non dimostra una lettura. Le precedenti scelte che riguardavano soltanto le offerte non vengono estese automaticamente alla misurazione. Da ogni email misurata puoi interrompere soltanto la misurazione oppure tutte le offerte, mantenendo statistiche e avvisi richiesti. Puoi creare e usare l'account anche senza accettare.

Per capire il percorso di acquisto delle Vetrine registriamo inoltre azioni essenziali degli utenti con account: apertura e chiusura della proposta, durata e quantità selezionate, tentativo di pagamento e ritorno dall'annullamento. I pagamenti confermati e gli importi provengono dai registri degli ordini. Questi eventi non includono registrazioni dello schermo, tasti digitati, contenuto dei messaggi, nuovi identificativi persistenti del browser o indirizzi IP. I contatori email non conservano indirizzi IP o user agent nel database dell'applicazione. L'attribuzione a un'email misurata richiede l'arrivo autenticato dal suo collegamento e un checkout entro sette giorni; i dati di prova sono separati dai risultati dei clienti.

Rilevazione dei percorsi e degli errori

Registriamo azioni essenziali del sito: filtri applicati e quantità di risultati, anche quando non ci sono annunci; passaggi di pubblicazione e del calcolatore, ripresa delle bozze, categorie di errori e campo da correggere; tentativi ed esiti di accesso; aperture delle fiere e delle relative fonti, salvataggi e avvisi; collegamenti selezionati, azioni di contatto e conferma di invio dei messaggi. Per le pagine misuriamo anche secondi con la scheda visibile e avanzamento nello scorrimento: non certificano una lettura o una vendita.

Il contesto comprende tipo di pagina, identificativo pubblico dell'annuncio o articolo, località selezionate dal catalogo, fasce di prezzo e superficie, tipo di dispositivo dalla larghezza della finestra, categoria della pagina precedente e codici di campagna. Non copiamo testo libero delle ricerche, descrizioni, nome, telefono, email, password, contenuto delle chat, nomi dei file, messaggi tecnici completi o URL con parametri. Riutilizziamo il codice di sessione già presente; se la memoria del browser è bloccata, il codice resta solo nella memoria della pagina. Non aggiungiamo un identificativo persistente del visitatore.

Gli eventi di questo registro sono accessibili soltanto all'amministratore, conservati per 190 giorni e poi rimossi automaticamente. Le viste e le esportazioni amministrative omettono il codice di sessione e gli identificativi degli account. Per finalità, basi giuridiche e diritti si applicano le sezioni 3 e 10.

4. Come utilizziamo i dati per sviluppare Subingresso.it

Utilizziamo informazioni pertinenti per capire, ad esempio, in quali territori c'è domanda o offerta, quali settori e fasce di prezzo sono più presenti, quali funzioni vengono utilizzate e quali passaggi rendono difficile pubblicare o contattare un inserzionista. Queste analisi possono orientare nuove pagine territoriali, filtri, strumenti per i venditori, contenuti, assistenza e miglioramenti del valutatore.

Per questo scopo non utilizziamo nomi, email o telefoni come variabili delle analisi di mercato e non analizziamo il contenuto delle chat private. Possiamo utilizzare conteggi delle interazioni. Le risposte economiche del valutatore sono trattate con accessi limitati e utilizzate per elaborazioni statistiche pertinenti. Prezzi richiesti e incassi dichiarati non vengono presentati come prezzi di compravendite concluse o dati verificati.

Possiamo ricavare statistiche realmente anonime: conteggi, distribuzioni, fasce di prezzo e indicatori per periodo, territorio e settore, dopo avere rimosso identificativi e collegamenti agli account e avere raggruppato o escluso informazioni troppo dettagliate o rare. Sostituire il nome con un codice o togliere soltanto l'email non basta: se una persona resta ragionevolmente identificabile, i dati continuano a essere personali e restano soggetti ai limiti di questa informativa.

Le statistiche anonime possono essere conservate a lungo per confrontare stagioni e anni, calibrare le stime e valutare lo sviluppo del sito, anche dopo la cancellazione dei dati personali da cui sono state ricavate. Il lavoro di anonimizzazione dei dati personali avviene comunque sulla base giuridica e nei tempi applicabili alla relativa finalità.

Un nuovo utilizzo di dati personali deve essere coerente con le finalità dichiarate e avere una base giuridica adeguata. Prima di ulteriori finalità ti forniremo le informazioni richieste; se occorre, raccoglieremo un consenso specifico. L'utilizzo del sito o l'accettazione dei termini non costituiscono un'autorizzazione generale a qualsiasi uso futuro.

5. Cosa è pubblico e chi può vedere i dati

Gli annunci e alcune informazioni del profilo del venditore, come il nome visibile e l'immagine, sono consultabili sul sito e possono essere indicizzati dai motori di ricerca. I contatti gestiti tramite le apposite funzioni sono accessibili secondo le regole del servizio, ad esempio agli utenti registrati che richiedono di contattare l'inserzionista. Inserire volontariamente un telefono, un'email o altri dati nella descrizione o nelle immagini può renderli pubblici: non considerare gli oscuramenti una garanzia di riservatezza.

La scadenza di un annuncio non equivale necessariamente alla sua rimozione dal sito: la scheda può rimanere consultabile con i contatti gestiti dalla piattaforma bloccati. Puoi ritirare l'annuncio o richiedere la cancellazione dei tuoi dati. Dopo la rimozione, motori di ricerca e soggetti che abbiano già acquisito una copia possono aggiornare i propri archivi in tempi diversi.

I messaggi sono accessibili ai partecipanti della conversazione. Le persone autorizzate a gestire la piattaforma possono accedere ai dati pertinenti per assistenza, moderazione, segnalazioni o sicurezza. Le statistiche degli annunci mostrate ai venditori non comunicano l'identità delle persone che hanno salvato o visualizzato l'annuncio.

Non vendiamo dati personali e non li cediamo a compagnie, sponsor o partner commerciali per loro iniziative di marketing. I destinatari tecnici necessari al servizio sono descritti nella sezione seguente. L'eventuale attivazione futura di una funzione che richieda l'invio di dati personali a un partner sarà descritta prima dell'utilizzo, con la base giuridica e le scelte eventualmente necessarie.

6. Fornitori e altri destinatari

Utilizziamo servizi esterni per le funzioni del sito:

• Supabase: database, autenticazione, archiviazione delle immagini e funzioni del backend.
• Vercel: hosting, distribuzione delle pagine, funzioni del sito e gestione delle richieste di rete.
• Resend: invio delle email e relativi dati tecnici di consegna.
• Stripe: pagamento delle promozioni. Riceve le informazioni necessarie al pagamento e tratta alcuni dati anche come titolare autonomo per obblighi propri, prevenzione frodi e sicurezza; consulta la sua informativa.
• Google Fonts, Cloudflare/cdnjs e jsDelivr: consegna di font, icone e librerie caricate dal browser. Queste richieste comunicano ai servizi informazioni tecniche, tra cui l'IP. Il caricamento di una risorsa esterna non equivale alla cessione del database degli utenti.

I fornitori che trattano dati per nostro conto operano come responsabili del trattamento secondo gli accordi applicabili ai servizi utilizzati. Le loro finalità autonome, quando presenti, sono descritte nelle rispettive informative. Possono accedere ai dati anche consulenti o persone autorizzate, limitatamente all'assistenza e agli adempimenti necessari, e autorità o altri destinatari nei casi previsti dalla legge o necessari alla tutela di diritti.

7. Trasferimenti internazionali

L'infrastruttura dei fornitori può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo, anche se una parte dell'archiviazione avviene in Europa. I trasferimenti devono essere coperti dal meccanismo applicabile: decisioni di adeguatezza della Commissione europea, ove effettivamente applicabili al destinatario e al trattamento, oppure Clausole Contrattuali Standard e misure supplementari quando necessarie, secondo gli articoli 44 e seguenti del GDPR.

Puoi contattarci per informazioni sui destinatari e sulle garanzie relative ai trasferimenti e per ottenere copia delle garanzie pertinenti, con eventuali parti riservate oscurate. Gli accordi dei principali fornitori sono consultabili presso Supabase, Vercel e Resend.

8. Cookie e memoria del browser

Il sito utilizza anche localStorage, sessionStorage e IndexedDB, cioè spazi di memoria nel tuo browser. Le regole sugli strumenti di tracciamento dipendono dallo scopo, non soltanto dal nome della tecnologia.

Puoi chiedere informazioni, opporti ai trattamenti basati sul legittimo interesse o chiedere la cancellazione dei dati scrivendo a info@subingresso.it, come indicato nella sezione 10. L’uso di identificativi casuali o di strumenti gestiti direttamente dal sito non rende automaticamente un tracciamento esente da consenso: dove il consenso è richiesto, deve essere acquisito prima del trattamento e deve poter essere revocato.

Puoi anche cancellare la memoria del sito dalle impostazioni del browser: questa operazione può disconnetterti e rimuovere le bozze. Cancellare i dati nel browser non elimina automaticamente quelli già presenti sui nostri sistemi. Non consideriamo lo scorrimento della pagina, la sola navigazione o l'accettazione dei termini come consenso alle analisi facoltative.

La pagina di pagamento Stripe può usare strumenti propri per pagamento, sicurezza e prevenzione delle frodi, descritti dal relativo fornitore.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati personali per il tempo necessario alla finalità specifica. I limiti seguenti valgono anche per copie operative ed esportazioni sotto il nostro controllo. La disponibilità di un dato non ne autorizza l’uso per finalità diverse. La gestione delle scadenze può avvenire mediante procedure amministrative o automatismi.

Per i log tecnici dei fornitori e le copie di backup si applicano i cicli effettivi dei servizi utilizzati e i relativi accordi: puoi chiedere informazioni sui tempi pertinenti. I backup non sono utilizzati come archivio per analisi o marketing. In caso di ripristino devono essere riapplicate le cancellazioni e le limitazioni già richieste.

Un obbligo legale, una richiesta vincolante dell'autorità o una controversia concreta possono giustificare la conservazione ulteriore dei soli dati necessari, con accesso limitato e senza riutilizzo per analisi di mercato o marketing. Quando viene meno la necessità, i dati vengono cancellati. La semplice possibilità che tornino utili in futuro non giustifica una conservazione senza limiti.

10. I tuoi diritti e come esercitarli

Nei casi e alle condizioni previsti dagli articoli 15-22 GDPR puoi:

• ottenere conferma del trattamento, accedere ai tuoi dati e riceverne copia;
• correggere dati inesatti o incompleti;
• chiedere la cancellazione e la limitazione del trattamento;
• ricevere in formato strutturato e leggibile da macchina i dati cui si applica il diritto alla portabilità;
• opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse: in tal caso interrompiamo il trattamento salvo motivi legittimi cogenti dimostrabili o necessità di tutela di diritti;
• opporti in qualsiasi momento al marketing diretto, senza dover indicare un motivo;
• revocare un consenso con la stessa facilità con cui è stato fornito, senza conseguenze sulle funzioni che non lo richiedono.

Scrivi a info@subingresso.it. Per i dati di navigazione, indica se possibile anche l'identificativo del browser o della sessione: senza informazioni sufficienti potremmo non essere in grado di individuare i tuoi eventi. Ti chiediamo solo le informazioni proporzionate necessarie a verificare la richiesta e l'identità, quando pertinente. Non richiediamo automaticamente l'invio di un documento di identità.

Rispondiamo senza ingiustificato ritardo e di norma entro un mese dal ricevimento. Il termine può essere prorogato di ulteriori due mesi nei casi previsti dall'art. 12 GDPR; entro il primo mese ti comunicheremo la proroga e il motivo.

Puoi richiedere la cancellazione dell'account anche dalla Dashboard, nella sezione dedicata del profilo. La disiscrizione dagli avvisi è disponibile dal link nelle relative email. Queste azioni hanno effetti diversi: disiscriversi da un avviso non cancella necessariamente l'account o tutti gli altri dati.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali, o all'altra autorità di controllo competente, e di ricorrere all'autorità giudiziaria.

11. Dati necessari e utenti minorenni

Senza i dati necessari alla specifica funzione, come l’email per un account o un avviso e le informazioni essenziali dell’annuncio, non possiamo fornire quella funzione. Le informazioni aggiuntive indicate come facoltative e gli eventuali consensi a trattamenti ulteriori non sono condizioni per utilizzare le funzioni principali del sito.

Le funzioni di pubblicazione, trattativa e acquisto sono destinate a maggiorenni. Se ci viene segnalato l'invio di dati da parte di un minore, valutiamo le misure necessarie a tutela dell'interessato e nel rispetto della legge.

12. Sicurezza, valutatore e decisioni automatizzate

Utilizziamo connessioni HTTPS, controlli di autenticazione e autorizzazione e restrizioni di accesso ai dati in base ai ruoli. L'accesso amministrativo deve essere limitato alle persone e alle finalità necessarie. Le password sono gestite dal sistema di autenticazione con hash.

Il valutatore applica regole di calcolo alle risposte fornite e produce una stima indicativa. Il report descrive le principali ipotesi del calcolo. Non è una perizia, una decisione di credito o un'offerta vincolante; non determina se puoi pubblicare o concludere una compravendita. Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. La moderazione degli annunci è soggetta a verifica umana.

13. Aggiornamenti

La versione vigente dell'informativa è pubblicata su questa pagina con la data di aggiornamento. Per cambiamenti rilevanti delle finalità, dei destinatari o delle scelte richieste, forniamo un avviso adeguato sul sito e, quando pertinente, tramite i contatti disponibili. Quando è necessario un nuovo consenso, l'aggiornamento dell'informativa non lo sostituisce.

Ultimo aggiornamento: 26 ottobre 2026.