Questa informativa spiega quali dati personali raccoglie Roota, perché, e quali diritti hai. Il titolare è il gestore indicato nelle Note legali («noi»). Trattiamo i dati personali ai sensi della legge serba sulla protezione dei dati personali (Zakon o zaštiti podataka o ličnosti) e, ove applicabile, del Regolamento generale UE sulla protezione dei dati.
1. Cosa raccogliamo
- Dati dell'account: nome, e-mail, password (conservata solo come hash), ruolo scelto (acquirente o venditore), lingua dell'interfaccia.
- Profilo venditore: nome dell'azienda o della fattoria, forma giuridica, numeri di registrazione richiesti dalla legge serba (ad es. numero dell'azienda agricola), indirizzo, telefono, posizione sulla mappa, annunci e foto caricati.
- Posizione dell'acquirente: una città scelta o le coordinate della geolocalizzazione del browser (solo dopo il tuo consenso), più il raggio di ricerca. Per gli utenti registrati è salvata nel profilo, per gli ospiti in un cookie sul proprio dispositivo. Non ricaviamo mai la posizione dall'indirizzo IP.
- Messaggi: il contenuto delle conversazioni tra acquirenti e venditori sulla piattaforma. Numeri di telefono ed e-mail nei messaggi vengono oscurati automaticamente finché non viene effettuato un ordine.
- Ordini: articoli, quantità, scelta tra consegna o ritiro, indirizzo di consegna, fatture e cronologia degli stati (solo venditori con piano Pro).
- Pagamenti dell'abbonamento: per i venditori che acquistano Pro: importo, causale, canale (bonifico tramite QR IPS o PayPal) e identificativo della transazione. Non vediamo né conserviamo mai numeri di carta o credenziali bancarie.
- Dati tecnici: log del server con indirizzo IP, ora, pagina richiesta e tipo di browser, conservati per sicurezza e risoluzione dei problemi.
2. Perché li trattiamo
- Per fornire il servizio a cui ti sei iscritto: account, annunci, messaggistica, ordini e abbonamento (esecuzione di un contratto).
- Per la sicurezza della piattaforma: prevenzione degli abusi, applicazione dei termini, limitazione delle richieste, indagine sugli incidenti (legittimo interesse).
- Per adempiere agli obblighi di legge, come la contabilità dei pagamenti dell'abbonamento e le informazioni sul gestore richieste dalla legge sul commercio elettronico.
- Per inviarti le e-mail di servizio necessarie: verifica dell'e-mail, reimpostazione della password, promemoria dell'abbonamento. Non inviamo e-mail di marketing.
3. Chi vede i tuoi dati
Altri utenti. Nome, posizione, annunci e foto di un venditore sono pubblici. Il nome dell'acquirente è mostrato al venditore che contatta. Numeri di telefono ed e-mail restano nascosti in chat finché tra voi due non viene effettuato un ordine.
Responsabili del trattamento. Hetzner Online GmbH (Germania) ospita il servizio; Cloudflare, Inc. (USA, data center nell'UE) lo distribuisce e lo protegge dagli attacchi; Brevo (Sendinblue SAS, Francia) invia le nostre e-mail transazionali; PayPal (Europe) S.à r.l. gestisce i pagamenti PayPal dell'abbonamento per i venditori fuori dalla Serbia. Ciascuno agisce su nostre istruzioni in base a un accordo sul trattamento dei dati. Non vendiamo dati personali e non usiamo reti pubblicitarie né tracker analitici.
4. Cookie
Impostiamo solo i cookie necessari al funzionamento del sito:
| Cookie | Scopo | Durata |
|---|---|---|
| session, XSRF-TOKEN | Mantiene l'accesso durante la visita e protegge i moduli dalla falsificazione delle richieste | Sessione / 2 ore |
| remember_web | Accesso «Ricordami» | Fino a 5 anni, solo se spunti la casella |
| ff2u_location | Città o coordinate scelte e raggio, per gli ospiti | 1 anno |
| locale (sessione) | Lingua scelta | Sessione |
La memoria locale del browser ricorda inoltre che hai chiuso l'avviso sui cookie e la richiesta di posizione. Nulla di tutto ciò è usato per tracciamento o pubblicità.
5. Per quanto tempo conserviamo i dati
- Dati dell'account e del profilo: finché esiste l'account. Puoi eliminare l'account da solo dalla pagina del profilo; annunci, messaggi e profilo vengono allora rimossi.
- Ordini e fatture: finché servono al venditore per i propri registri; le fatture dell'abbonamento del gestore per il periodo richiesto dalla normativa contabile (attualmente 10 anni).
- Log del server: fino a 30 giorni.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione o esportazione dei tuoi dati, limitare il trattamento o opporti, e revocare il consenso (ad esempio alla geolocalizzazione del browser) in qualsiasi momento. Scrivi all'e-mail indicata nelle Note legali; rispondiamo entro 30 giorni. Hai inoltre il diritto di presentare reclamo al Commissario per le informazioni di pubblica importanza e la protezione dei dati personali della Repubblica di Serbia (Poverenik) o, se sei nell'UE, alla tua autorità di controllo locale.
7. Trasferimenti internazionali
I dati sono conservati in Germania. Cloudflare e PayPal possono trattare dati in altri paesi sulla base delle clausole contrattuali standard dell'UE e di garanzie equivalenti riconosciute dal diritto serbo.
8. Modifiche
In caso di modifiche sostanziali a questa informativa, mostreremo un avviso sul sito e aggiorneremo la data in alto.