Privacy Policy

Informativa sul trattamento dei dati personali nell'app e nel sito My Social Collection.

Versione 2.0 · Aggiornato a maggio 2026

← Documentazione

1. Titolare del trattamento

MY SOCIAL COLLECTION LTD

Sede legale: Flat 1, 61-63 Beckenham Road, London, BR3 4PS, United Kingdom — Companies House Number: 15706684

Email generale: info@mysocialcollection.com

My Social Collection Ltd è titolare del trattamento dei dati personali raccolti attraverso l'applicazione mobile "My Social Collection" e il sito web mysocialcollection.com, ai sensi della normativa applicabile in materia di protezione dei dati personali.

2. Rappresentante UE e contatti privacy

2.1 Rappresentante UE

Tomaso Buscema — rappresentante nell'Unione Europea

Email: eu-representative@mysocialcollection.com

Gli interessati nel SEE possono contattare il rappresentante UE per qualsiasi questione relativa al trattamento dei propri dati.

2.2 Contatto privacy

Per richieste relative alla protezione dei dati personali: privacy@mysocialcollection.com.

3. Dati personali che raccogliamo

3.1 Forniti direttamente

  • Dati di registrazione: nome, cognome, email, username, password (crittografata), data di nascita, foto profilo.
  • Profilo: biografia, interessi, immagini collezioni, preferenze, Paese di residenza.
  • Contenuti: post, immagini, commenti, recensioni, inserzioni di vendita.
  • Messaggi privati tra utenti.
  • Dati transazione: acquisti, vendite, indirizzi spedizione, storico ordini.
  • Dati relativi a vendite o pagamenti, se la funzione è disponibile: dati identificativi, indirizzo di spedizione, dati transazione, coordinate di pagamento o account Stripe. Non raccogliamo dati per registrazione come venditore professionale perché questa funzione non è attualmente disponibile.
  • Comunicazioni con il supporto, segnalazioni, reclami.

3.2 Raccolti automaticamente

  • Dati dispositivo: modello, OS, identificatori tecnici del dispositivo (solo per invio notifiche push).
  • Dati utilizzo: pagine, funzionalita, tempo permanenza, ricerche.
  • Dati rete: IP, tipo connessione, ISP.
  • Geolocalizzazione approssimativa da IP (citta/regione). No GPS senza consenso esplicito.
  • Log autenticazione e sicurezza.

3.3 Da terze parti

  • Social login (Google/Apple): nome, email, foto profilo.
  • Provider pagamento (Stripe): conferme, ID transazione. Non archiviamo dati carte (PCI-DSS Level 1).
  • Apple Pay e Google Pay: tokenizzazione tramite Stripe.

4. Finalita e basi giuridiche

FinalitàBase giuridicaDati
Gestione accountContratto Art. 6(1)(b)Registrazione, profilo
Pubblicazione contenutiContratto Art. 6(1)(b)Contenuti, immagini
Transazioni e pagamentiContratto Art. 6(1)(b)Transazioni, spedizione
Gestione vendite e pagamenti, se disponibiliContratto o obbligo legale Art. 6(1)(b)/(c)Dati necessari a identità, pagamento, spedizione e transazione
Moderazione contenutiObbligo legale + Legittimo interesse Art. 6(1)(c)+(f)Contenuti, log, segnalazioni
Prevenzione frodiLegittimo interesse Art. 6(1)(f)Log, IP, transazioni
Notifiche di servizioLegittimo interesse Art. 6(1)(f)Email, token push
Personalizzazione feedLegittimo interesse Art. 6(1)(f)Interessi, interazioni
Comunicazioni commercialiConsenso Art. 6(1)(a)Email, preferenze
Analytics interni (dati aggregati/anonimizzati)Legittimo interesse Art. 6(1)(f)Utilizzo anonimizzato
Obblighi fiscaliObbligo legale Art. 6(1)(c)Fatturazione
Protezione minori/CSAEObbligo legale Art. 6(1)(c)Contenuti segnalati
Difesa in giudizioLegittimo interesse Art. 6(1)(f)Dati necessari al caso

5. Profilazione e decisioni automatizzate

5.1 Profilazione

Usiamo algoritmi di raccomandazione per personalizzare feed, suggerimenti di collezionisti e ricerche. I parametri principali sono: interessi dichiarati, interazioni passate, rete di connessioni, rilevanza temporale, qualità del contenuto e prossimità geografica per il marketplace. Puoi scegliere in qualsiasi momento un feed non personalizzato dalle Impostazioni dell'App, oppure opporti scrivendo a privacy@mysocialcollection.com.

5.2 Decisioni automatizzate

Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo sugli utenti.

Le decisioni di moderazione o sicurezza che possono incidere sull'account sono soggette a revisione umana e possono essere contestate tramite i contatti indicati in questa informativa.

6. Destinatari e condivisione

Non vendiamo i tuoi dati a terzi.

6.1 Responsabili del trattamento (Art. 28 GDPR)

CategoriaFornitoreFinalita
PagamentoStripe Payments Europe + Stripe IncTransazioni marketplace
HostingProvider cloud ISO 27001 / SOC 2Archiviazione dati
EmailProvider emailNotifiche transazionali
PushGoogle Firebase (FCM) / Apple APNsNotifiche in-app
AutenticazioneFirebase AuthLogin email/Google/Apple
SupportoCRMGestione ticket

6.2 Altri titolari

  • Altri utenti (visibilita secondo impostazioni).
  • Controparti di transazione.
  • Autorità competenti, quando richiesto dalla legge o da una richiesta formale valida.

7. Trasferimenti extra-UE

FornitorePaeseStrumento
StripeUSAEU-US Data Privacy Framework + SCC
Google (Firebase, FCM)USAEU-US Data Privacy Framework
Apple (APNs, Sign in with Apple)Irlanda + USAEU-US Data Privacy Framework

8. Periodi di conservazione

CategoriaPeriodoMotivo
Account attivoDurata contrattoEsecuzione contratto
Post-cancellazioneFino a 30 giorniAntifrode, dispute
Transazioni/fatture/IBAN10 anniArt. 2220 c.c., DPR 633/1972, D.Lgs. 231/2007
Log sicurezza12 mesiSicurezza, investigazioni
Supporto24 mesiReclami e contenzioso
Segnalazioni CSAE12 mesi minimoCooperazione autorità
Moderazione5 anniPrevenzione reiterazione
Consenso marketingFino a revocaArt. 6(1)(a)

9. Diritti dell'interessato

  • Accesso (Art. 15): conferma del trattamento e copia dei dati.
  • Rettifica (Art. 16): correggere dati inesatti.
  • Cancellazione / oblio (Art. 17): vedi §10.
  • Limitazione (Art. 18): limitare il trattamento.
  • Portabilità (Art. 20): dati in formato JSON o CSV.
  • Opposizione (Art. 21): opporti a trattamenti su legittimo interesse.
  • Revoca consenso: in qualsiasi momento.

Contatti privacy: privacy@mysocialcollection.com — risposta entro 30 giorni, gratuita.

10. Cancellazione account

Dall'App: Profilo → Impostazioni Account → Elimina Account. Oppure tramite la pagina Elimina Account.

Conferma entro 48 ore; 14 giorni di ripensamento; cancellazione definitiva entro 30 giorni salvo obblighi legali (vedi §8).

11. Protezione dei minori

Età minima: 13 anni. Non è consentita l'iscrizione alla piattaforma sotto i 13 anni. Per gli utenti minorenni si applicano misure di protezione dedicate.

11.1 Misure di protezione per minorenni

Per utenti sotto i 18 anni applichiamo le seguenti misure di default:

  • Account minori: ricezione messaggi solo da account seguiti.
  • Geolocalizzazione disattivata per default.
  • Divieto assoluto di pubblicità basata su profilazione.
  • Raccomandazioni personalizzate disattivate (feed cronologico di default).
  • Disattivazione features persuasive (streaks, autoplay, infinite scroll, notifiche push pressanti).
  • Segnalazioni in app tramite Profilo → menu → Segnalazioni, inclusa la categoria Possibile minore di 13 anni.
  • Utilizzo del marketplace vietato ai minori di 18 anni.

11.2 Standard contro l'abuso sessuale dei minori (CSAE)

CSAM e grooming: rimozione immediata, sospensione account, conservazione evidenze 12 mesi, segnalazione alla Polizia Postale CNCPO. Contatto: childsafety@mysocialcollection.com (SLA 24h).

Dettagli completi: Child Safety Standards.

12. Sicurezza e Data Breach

  • Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali.
  • L'accesso ai dati e limitato a personale autorizzato e fornitori necessari al servizio.
  • I pagamenti sono gestiti da provider specializzati; non archiviamo dati completi delle carte.
  • Gestiamo eventuali violazioni dei dati secondo le procedure previste dalla normativa applicabile.

13. Cookie

Cookie tecnici senza consenso; gli altri richiedono consenso espresso tramite banner o impostazioni dedicate. L'App e il Sito utilizzano storage locale, identificatori di dispositivo e service worker.

L'App non utilizza attualmente cookie di analytics (es. Google Analytics) né cookie di marketing/profilazione (es. Meta Pixel, Google Ads). In caso di futura attivazione, verrà richiesto consenso specifico espresso tramite banner CMP prima dell'installazione.

Per dettagli: Cookie Policy.

14. Modifiche

Modifiche sostanziali comunicate con almeno 15 giorni di anticipo via notifica in-app e/o email. Le versioni precedenti restano consultabili a richiesta.

15. Reclami e contatti

RuoloEmail
Titolare / Supporto / Reclamiinfo@mysocialcollection.com
Privacyprivacy@mysocialcollection.com
Rappresentante UEeu-representative@mysocialcollection.com
Child Safetychildsafety@mysocialcollection.com

Puoi presentare reclamo all'autorità competente nello Stato membro di residenza abituale, del luogo di lavoro o del luogo della presunta violazione.