Privacy Policy

Ultimo aggiornamento: 23 maggio 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche ("Codice Privacy") agli utenti che utilizzano la piattaforma CronoStock accessibile all'indirizzo cronostock.it.

1. Titolare del trattamento

CronoStock è una piattaforma di annunci tra privati e associazioni nel settore del cronometraggio sportivo, gestita in forma non commerciale. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo info@cronostock.it.

2. Tipi di dati trattati

Dati di registrazione: nome, email, password (salvata esclusivamente in forma cifrata tramite algoritmo bcrypt, non recuperabile in chiaro).
Dati di profilo (facoltativi): biografia, città, numero di telefono, immagine avatar, nome dell'associazione (per gli annunci pubblicati come associazione).
Contenuti generati dall'utente: annunci pubblicati (titolo, descrizione, prezzo, categoria, immagini), messaggi privati inviati tramite il sistema di chat interno.
Dati di interazione: segnalazioni inviate o ricevute, timestamp di registrazione, data di ultimo accesso, stato di verifica dell'email.
Dati tecnici: indirizzo IP, user agent del browser, log di accesso, cookie tecnici di sessione necessari al funzionamento del sito.

3. Finalità e basi giuridiche

Erogazione del servizio (art. 6.1.b GDPR – esecuzione di contratto): registrazione, gestione del profilo, pubblicazione degli annunci, sistema di chat fra utenti.
Sicurezza e prevenzione abusi (art. 6.1.f GDPR – legittimo interesse): log di accesso, sistema anti-spam, moderazione contenuti, gestione delle segnalazioni degli utenti.
Comunicazioni di servizio (art. 6.1.b GDPR): invio di email transazionali quali conferma di registrazione, verifica indirizzo email, reset password, notifica di nuovi messaggi in chat, notifica di cancellazione account.
Adempimenti di legge (art. 6.1.c GDPR): conservazione di dati quando richiesto da obblighi normativi o per la difesa di un diritto in sede giudiziaria.

4. Sistema di messaggistica e notifiche email

CronoStock utilizza un sistema di chat interna fra utenti. Quando un utente riceve un nuovo messaggio, viene inviata automaticamente una notifica via email contenente il nome del mittente e un link per accedere alla conversazione. Il contenuto del messaggio non viene incluso nel corpo della mail. Per evitare di sovraccaricare la casella di posta, le notifiche sono limitate a un massimo di una ogni 30 minuti per coppia di utenti.

Le conversazioni sono visibili agli amministratori della piattaforma esclusivamente per finalità di moderazione, antifrode, supporto utenti e gestione delle segnalazioni, in conformità ai Termini di Servizio accettati al momento della registrazione.

5. Nessun pagamento gestito dalla piattaforma

CronoStock non gestisce alcun tipo di pagamento. Tutte le transazioni economiche fra utenti avvengono al di fuori della piattaforma e di conseguenza non vengono trattati dati di pagamento (carte di credito, IBAN, dati bancari). Si invitano gli utenti a non condividere dati di pagamento all'interno della chat e a verificare sempre l'identità della controparte prima di concludere qualunque accordo.

6. Conservazione dei dati

I dati vengono conservati per i seguenti periodi:

Dati account e profilo: per tutta la durata dell'iscrizione. Cessano dalla cancellazione dell'account secondo le modalità descritte al successivo paragrafo 7.
Annunci pubblicati: fino alla rimozione da parte dell'utente o alla cancellazione dell'account.
Messaggi privati in chat: per tutta la durata della conversazione tra le parti, salvo cancellazione di uno dei due account.
Log tecnici di accesso e sicurezza: 12 mesi in forma identificabile, successivamente eliminati o anonimizzati.
Dati conservati per obblighi di legge: per la durata stabilita dalla normativa di riferimento (es. richieste motivate da autorità competenti).

7. Cancellazione dell'account

L'utente può richiedere la cancellazione del proprio account in qualsiasi momento attraverso le seguenti modalità:

In autonomia dall'area "Il mio profilo": tramite il pulsante "Elimina il mio account" presente nella sezione "Zona pericolosa" della pagina cronostock.it/profilo. L'operazione richiede la conferma della password e l'inserimento della parola "ELIMINA".
Via email: inviando una richiesta a info@cronostock.it dall'indirizzo email associato all'account.

Periodo di disattivazione (30 giorni)

Una volta confermata la richiesta, l'account viene immediatamente disattivato:

L'utente non potrà più accedere alla piattaforma.
Tutti gli annunci pubblicati vengono nascosti dalla piattaforma e non saranno più visibili agli altri utenti.
L'utente riceverà un'email di conferma della richiesta, con indicata la data esatta della cancellazione definitiva.

I dati vengono conservati per 30 (trenta) giorni di calendario dalla data della richiesta, durante i quali l'utente può richiederne il ripristino scrivendo a info@cronostock.it. Il periodo di 30 giorni costituisce un margine di ripensamento (cosiddetto "grace period") finalizzato esclusivamente a tutelare l'interessato da cancellazioni accidentali; durante tale periodo i dati non sono in alcun modo utilizzati per finalità diverse dal possibile ripristino dell'account su esplicita richiesta dell'utente.

Cancellazione definitiva

Trascorsi i 30 giorni, l'intero set di dati personali riferibile all'utente viene eliminato in modo definitivo e irreversibile: profilo, annunci, immagini, conversazioni, messaggi inviati e ricevuti, segnalazioni effettuate. L'utente riceverà una seconda email a conferma dell'avvenuta cancellazione. Successivamente la stessa email tornerà disponibile per una eventuale nuova registrazione.

Cancellazione immediata su richiesta

L'utente che intenda esercitare il diritto all'oblio ai sensi dell'art. 17 GDPR senza attendere i 30 giorni di grace period può richiedere la cancellazione immediata scrivendo a info@cronostock.it e specificando esplicitamente tale volontà. La richiesta verrà processata entro le 72 ore lavorative successive.

Cancellazione disposta dall'amministrazione

Qualora la piattaforma proceda autonomamente alla disattivazione dell'account a causa di gravi e ripetute violazioni dei Termini di Servizio (es. truffe, spam, contenuti illeciti), l'utente verrà informato via email con indicazione della data di cancellazione definitiva (anch'essa fissata a 30 giorni) e dell'indirizzo di contatto per eventuali contestazioni.

8. Destinatari dei dati

I dati possono essere comunicati a fornitori di servizi che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono in essere appositi contratti di nomina:

Vercel Inc. (USA) – hosting dell'applicazione web e infrastruttura serverless. Trasferimento coperto da Standard Contractual Clauses approvate dalla Commissione Europea.
Neon, Inc. – database PostgreSQL gestito (server localizzati in UE / Regno Unito).
Cloudflare, Inc. – storage immagini su servizio R2 e protezione di rete (server localizzati in UE).
Resend, Inc. (USA) – invio email transazionali. Trasferimento coperto da Standard Contractual Clauses.
Aruba S.p.A. – gestione DNS del dominio cronostock.it.

L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a info@cronostock.it.

9. Trasferimenti extra-UE

Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti d'America e possono comportare il trasferimento di dati al di fuori dell'Unione Europea. Tali trasferimenti sono garantiti dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914, o da decisioni di adeguatezza ove applicabili.

10. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto a:

Ottenere l'accesso ai propri dati personali (art. 15);
Richiedere la rettifica dei dati inesatti (art. 16);
Ottenere la cancellazione – "diritto all'oblio" – nelle modalità di cui al precedente paragrafo 7 (art. 17);
Limitare il trattamento (art. 18);
Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
Opporsi al trattamento per motivi connessi alla situazione particolare (art. 21);
Revocare in qualsiasi momento il consenso eventualmente prestato, ferma la liceità dei trattamenti effettuati in precedenza.

Per esercitare i diritti di cui sopra è possibile scrivere a info@cronostock.it. Le richieste vengono evase senza ingiustificato ritardo e comunque entro il termine massimo di 30 giorni di calendario dal ricevimento, estendibili a 60 nei casi di particolare complessità previa comunicazione motivata all'interessato.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR.

11. Sicurezza

CronoStock adotta misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui: connessioni cifrate TLS/HTTPS, password salvate esclusivamente in forma cifrata (bcrypt), controlli di accesso basati sui ruoli, log degli accessi degli amministratori, backup periodici del database, validazione lato server di tutti gli input, limitazione dei tentativi di accesso e verifica obbligatoria dell'email in fase di registrazione.

12. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del sito (sessione di autenticazione). Non vengono utilizzati cookie di profilazione né cookie di terze parti per finalità di marketing. Per maggiori dettagli si rimanda alla Cookie Policy.

13. Minori

La piattaforma è riservata a soggetti che abbiano compiuto il 14° anno di età (ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy italiano). In fase di registrazione l'utente dichiara di avere l'età minima richiesta. Qualora venga riscontrata l'iscrizione di un soggetto di età inferiore, l'account sarà tempestivamente eliminato.

14. Modifiche alla presente Privacy Policy

La presente informativa può essere oggetto di aggiornamento. Qualsiasi modifica sostanziale verrà comunicata mediante avviso ben visibile sulla home page della piattaforma e, ove l'aggiornamento riguardi profili rilevanti del trattamento, anche tramite messaggio nella chat interna dell'utente. La data dell'ultimo aggiornamento è indicata in cima al presente documento.