1. Titolare del trattamento

Il titolare del trattamento è BlaBlaOffice - STC, Gabbro - Via delle Capanne 17, Livorno (Italia), P.IVA 01655710497. Contatti per la privacy: info@blablaoffice.com. Questa informativa vale per il sito www.blablaoffice.com e spiega quali dati trattiamo, perché e con quali diritti, ai sensi del Regolamento (UE) 2016/679 («GDPR»).

2. Quali dati trattiamo

• Account: nome, cognome, nome utente, email, password (conservata cifrata), lingua e dati dell'abbonamento.
• Annunci «Offro»: i dati dello spazio e del referente che inserisci (nome dello spazio, indirizzo, telefono, email, sito, partita IVA, foto, prezzi, orari). Quelli che scegli di mostrare sono pubblici.
• Richieste «Cercasi»: nome, email, telefono (facoltativo), città, preferenze sullo spazio, descrizione e foto (facoltativa).
• Messaggi agli spazi: nome, email, telefono (facoltativo), testo e preferenze indicate nel modulo.
• Pagamenti: importo, data, piano, identificativo della transazione e dati di fatturazione. I dati della carta o del conto li tratta solo PayPal (o l'altro fornitore di pagamento scelto).
• Valutazioni e statistiche: il voto dato e un'impronta anonima del dispositivo per evitare voti doppi; conteggi di visite e messaggi per annuncio, senza profili delle persone.
• Dati tecnici e di sicurezza: indirizzo IP (conservato in forma non reversibile per i controlli contro gli abusi), tipo di browser, registri del server.
• Affiliazione: per gli affiliati, i dati dell'account e dei clienti presentati; per chi arriva da un link di un affiliato, il codice in un cookie tecnico.

3. Perché li trattiamo e su quale base

• Fornire il servizio che chiedi: account, pubblicazione di annunci e richieste, inoltro dei messaggi, abbonamento e assistenza — base giuridica: contratto e misure precontrattuali (art. 6.1.b GDPR).
• Adempiere obblighi di legge, in particolare fiscali e contabili sui pagamenti — base: obbligo legale (art. 6.1.c).
• Sicurezza e prevenzione degli abusi: filtri contro spam e robot, limiti di invio, controllo degli annunci, difesa in giudizio — base: legittimo interesse (art. 6.1.f).
• Statistiche aggregate per gli inserzionisti (visite e messaggi per annuncio) e per migliorare il sito — base: legittimo interesse, senza profilazione.
• Email di servizio (conferme, scadenze, rinnovi): fanno parte del servizio. Non inviamo newsletter commerciali senza il tuo consenso.

4. Chi può vedere i dati

• Il pubblico: i contenuti degli annunci «Offro» che scegli di mostrare; per le richieste «Cercasi», solo descrizione, città, preferenze e nome abbreviato.
• I titolari di spazi abbonati: nome, email e telefono delle richieste «Cercasi», da usare solo per rispondere a quella richiesta.
• Il destinatario dei messaggi che invii dal modulo.
• I nostri fornitori, che trattano i dati per nostro conto come responsabili del trattamento: hosting e posta elettronica, servizi tecnici del sito.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) e gli altri fornitori di pagamento, come titolari autonomi per l'elaborazione dei pagamenti.
• OpenStreetMap / Nominatim, a cui inviamo solo l'indirizzo degli spazi per calcolare la posizione sulla mappa.
• Autorità, quando la legge lo impone.

Non vendiamo i dati e non li cediamo per finalità di marketing.

5. Trasferimenti fuori dall'Unione europea

Trattiamo i dati nell'Unione europea. Se un fornitore li tratta fuori dall'UE, il trasferimento avviene solo verso Paesi con decisione di adeguatezza della Commissione europea o con le clausole contrattuali standard da essa approvate.

6. Per quanto tempo li conserviamo

• Account e annunci: finché l'account è attivo; alla chiusura li cancelliamo entro 30 giorni, salvo i dati che la legge ci impone di tenere.
• Richieste «Cercasi»: per la durata della pubblicazione; quelle scadute o chiuse restano salvate (non visibili) per 12 mesi per poterle rinnovare, poi vengono cancellate. Quelle mai confermate si cancellano dopo 7 giorni. Puoi cancellarle subito dal link privato.
• Messaggi agli spazi: 12 mesi.
• Dati dei pagamenti: 10 anni, come previsto dalla normativa fiscale.
• Registri di sicurezza: al massimo 12 mesi.

7. Cookie

Il plugin degli annunci usa solo cookie tecnici, che non richiedono consenso: quelli di sessione per restare collegati al proprio account e, se arrivi da un link di un affiliato, un cookie che ricorda il suo codice per 30 giorni. Le valutazioni a stelle sono ricordate nel tuo browser per mostrarti il voto già dato. Se il sito usa altri servizi (per esempio statistiche o contenuti esterni), sono indicati nel banner dei cookie e attivati solo con il tuo consenso quando la legge lo richiede.

8. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@blablaoffice.com: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

9. Minori

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che è successo, li cancelliamo.

10. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata, password conservate in forma cifrata, accesso ai dati limitato a chi ne ha bisogno, controlli contro gli invii automatici, copie di sicurezza.

11. Modifiche

Possiamo aggiornare questa informativa; la data in cima alla pagina indica l'ultima versione. Le modifiche importanti vengono comunicate agli utenti registrati per email. Le condizioni d'uso completano questa informativa.