Privacy Policy

Ultimo aggiornamento: 30 maggio 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche ("Codice Privacy") agli utenti che utilizzano la piattaforma CronoStock accessibile all'indirizzo cronostock.it.

1. Titolare del trattamento

CronoStock è una piattaforma di annunci tra privati, associazioni e aziende nel settore del cronometraggio sportivo. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo info@cronostock.it.

2. Tipi di dati trattati

• Dati di registrazione: Nome Visualizzato (il nome pubblico con cui l'utente viene mostrato agli altri utenti; può coincidere con il proprio nome e cognome oppure essere un nome scelto liberamente, purché non usato per impersonare altre persone o enti), email, password (salvata esclusivamente in forma cifrata tramite algoritmo bcrypt, non recuperabile in chiaro).
• Dati di profilo (facoltativi): biografia, città.
• Contenuti generati dall'utente: annunci pubblicati (titolo, descrizione, prezzo, condizione, città, categoria, fotografie), messaggi privati scambiati tramite il sistema di chat interno, segnalazioni inviate.
• Dati di interazione e stato: data di registrazione, data di ultimo accesso/attività, stato di verifica dell'email, badge di verifica dell'account, eventuali provvedimenti amministrativi applicati (sospensione, ban, blocco chat).
• Dati tecnici: log di accesso del server web (incluso indirizzo IP e user agent del browser per finalità di sicurezza e antiabuso), cookie tecnici di sessione necessari al funzionamento del sito, cookie tecnico per il conteggio aggregato e anonimo delle visite uniche giornaliere (durata 30 minuti scorrevoli).

3. Finalità e basi giuridiche

• Erogazione del servizio (art. 6.1.b GDPR – esecuzione di contratto): registrazione, gestione del profilo, pubblicazione degli annunci, sistema di chat fra utenti.
• Sicurezza e prevenzione abusi (art. 6.1.f GDPR – legittimo interesse): log di accesso, sistema anti-spam, moderazione contenuti, gestione delle segnalazioni degli utenti.
• Comunicazioni di servizio (art. 6.1.b GDPR): invio di email transazionali quali conferma di registrazione, verifica indirizzo email, reset password, notifica di nuovi messaggi in chat, notifica di cancellazione account.
• Adempimenti di legge (art. 6.1.c GDPR): conservazione di dati quando richiesto da obblighi normativi o per la difesa di un diritto in sede giudiziaria.

4. Sistema di messaggistica e notifiche email

CronoStock utilizza un sistema di chat interna fra utenti. Quando un utente riceve un nuovo messaggio, viene inviata automaticamente una notifica via email contenente il nome del mittente e un link per accedere alla conversazione. Il contenuto del messaggio non viene incluso nel corpo della mail. Per evitare di sovraccaricare la casella di posta, le notifiche sono limitate a un massimo di una ogni 30 minuti per coppia di utenti.

Le conversazioni sono visibili agli amministratori della piattaforma esclusivamente per finalità di moderazione, antifrode, supporto utenti e gestione delle segnalazioni, in conformità ai Termini di Servizio accettati al momento della registrazione.

5. Nessun pagamento gestito dalla piattaforma

CronoStock non gestisce alcun tipo di pagamento. Tutte le transazioni economiche fra utenti avvengono al di fuori della piattaforma e di conseguenza non vengono trattati dati di pagamento (carte di credito, IBAN, dati bancari). Si invitano gli utenti a non condividere dati di pagamento all'interno della chat e a verificare sempre l'identità della controparte prima di concludere qualunque accordo.

6. Conservazione dei dati

I dati vengono conservati per i seguenti periodi:

• Dati account e profilo: per tutta la durata dell'iscrizione. Cessano dalla cancellazione dell'account secondo le modalità descritte al successivo paragrafo 7, ovvero, in presenza di gravi violazioni dei Termini di Servizio, a seguito di cancellazione disposta dall'amministrazione.
• Annunci pubblicati: fino alla rimozione da parte dell'utente, alla cancellazione dell'account, oppure alla rimozione disposta dall'amministrazione per violazione dei Termini di Servizio.
• Messaggi privati in chat: conservati per 30 giorni dall'ultima attività della conversazione, trascorsi i quali la conversazione e tutti i relativi messaggi vengono automaticamente eliminati. È prevista inoltre la cancellazione contestuale alla rimozione di uno degli account partecipanti o alla chiusura/eliminazione della conversazione da parte dell'amministrazione.
• Segnalazioni inviate dagli utenti: conservate fino alla chiusura o eliminazione da parte dell'amministrazione, per finalità di moderazione e prevenzione abusi (legittimo interesse, art. 6.1.f GDPR).
• Registro tecnico email transazionali (EmailLog): 12 mesi, per finalità di troubleshooting della deliverability; cancellabili anticipatamente dall'amministrazione.
• Log tecnici di accesso e sicurezza del server web: conservati per il tempo strettamente necessario alla diagnostica e alla sicurezza, e comunque non oltre 12 mesi in forma identificabile.
• Dati conservati per obblighi di legge: per la durata stabilita dalla normativa di riferimento (es. richieste motivate da autorità competenti).

7. Cancellazione dell'account

L'utente può richiedere la cancellazione del proprio account in qualsiasi momento attraverso le seguenti modalità:

• In autonomia dall'area "Il mio profilo": tramite il pulsante "Elimina il mio account" presente nella sezione "Zona pericolosa" della pagina cronostock.it/profilo. L'operazione richiede la digitazione del proprio indirizzo email come conferma e la presa visione esplicita dell'informativa di cancellazione mediante apposita casella di selezione.
• Via email: inviando una richiesta a info@cronostock.it dall'indirizzo email associato all'account.

Periodo di disattivazione (30 giorni)

Una volta confermata la richiesta, l'account viene immediatamente disattivato:

• L'utente non potrà più accedere alla piattaforma.
• Tutti gli annunci pubblicati vengono nascosti dalla piattaforma e non saranno più visibili agli altri utenti.
• L'utente riceverà un'email di conferma della richiesta, con indicata la data esatta della cancellazione definitiva.

I dati vengono conservati per 30 (trenta) giorni di calendario dalla data della richiesta, durante i quali l'utente può richiederne il ripristino scrivendo a info@cronostock.it. Il periodo di 30 giorni costituisce un margine di ripensamento (cosiddetto "grace period") finalizzato esclusivamente a tutelare l'interessato da cancellazioni accidentali; durante tale periodo i dati non sono in alcun modo utilizzati per finalità diverse dal possibile ripristino dell'account su esplicita richiesta dell'utente.

Cancellazione definitiva

Trascorsi i 30 giorni, l'intero set di dati personali riferibile all'utente viene eliminato in modo definitivo e irreversibile: profilo, annunci, immagini, conversazioni, messaggi inviati e ricevuti, segnalazioni effettuate. L'utente riceverà una seconda email a conferma dell'avvenuta cancellazione. Successivamente la stessa email tornerà disponibile per una eventuale nuova registrazione.

Cancellazione immediata su richiesta

L'utente che intenda esercitare il diritto all'oblio ai sensi dell'art. 17 GDPR senza attendere i 30 giorni di grace period può richiedere la cancellazione immediata scrivendo a info@cronostock.it e specificando esplicitamente tale volontà. La richiesta verrà processata entro le 72 ore lavorative successive.

Cancellazione disposta dall'amministrazione

Qualora la piattaforma proceda autonomamente alla disattivazione dell'account a causa di gravi violazioni dei Termini di Servizio (es. truffe, spam, contenuti illeciti, condotte abusive), l'amministrazione può procedere alternativamente:

• con una disattivazione differita, analoga al flusso self-service, con cancellazione definitiva fissata a 30 giorni dalla disposizione del provvedimento;
• oppure, nei casi di particolare gravità o di pregiudizio in atto agli altri utenti, con una cancellazione immediata e definitiva dei dati associati all'account, nel rispetto dell'interesse legittimo della piattaforma alla tutela dei propri utenti.

In entrambi i casi l'utente viene informato via email con indicazione della motivazione del provvedimento e dell'indirizzo di contatto info@cronostock.it per eventuali contestazioni o richieste di riesame.

8. Destinatari dei dati

I dati possono essere comunicati a fornitori di servizi che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono in essere appositi contratti di nomina:

• Register.it S.p.A. (gruppo TeamBlue) – hosting web del sito, database MySQL, gestione DNS del dominio cronostock.it. Server localizzati in Italia / Unione Europea.
• Resend, Inc. (USA) – invio email transazionali (registrazione, notifiche, reset password). Trasferimento coperto da Standard Contractual Clauses approvate dalla Commissione Europea.

L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a info@cronostock.it.

9. Trasferimenti extra-UE

Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti d'America e possono comportare il trasferimento di dati al di fuori dell'Unione Europea. Tali trasferimenti sono garantiti dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914, o da decisioni di adeguatezza ove applicabili.

10. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto a:

• Ottenere l'accesso ai propri dati personali (art. 15);
• Richiedere la rettifica dei dati inesatti (art. 16);
• Ottenere la cancellazione – "diritto all'oblio" – nelle modalità di cui al precedente paragrafo 7 (art. 17);
• Limitare il trattamento (art. 18);
• Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• Opporsi al trattamento per motivi connessi alla situazione particolare (art. 21);
• Revocare in qualsiasi momento il consenso eventualmente prestato, ferma la liceità dei trattamenti effettuati in precedenza.

Per esercitare i diritti di cui sopra è possibile scrivere a info@cronostock.it. A seguito di richiesta motivata, l'interessato può ottenere una copia completa dei propri dati personali in formato strutturato (JSON, conforme all'art. 20 GDPR) e in un documento PDF redatto in lingua italiana e contenente i riferimenti normativi applicati. Le richieste vengono evase senza ingiustificato ritardo e comunque entro il termine massimo di 30 giorni di calendario dal ricevimento, estendibili a 60 nei casi di particolare complessità previa comunicazione motivata all'interessato.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR.

11. Sicurezza

CronoStock adotta misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui: connessioni cifrate TLS/HTTPS, password salvate esclusivamente in forma cifrata (algoritmo bcrypt, non recuperabile in chiaro), token CSRF a protezione dei form, query parametrizzate (prepared statements) a protezione da SQL injection, sanitizzazione e validazione lato server di tutti gli input, controlli di accesso basati sui ruoli (utente/admin), audit log degli accessi e delle operazioni amministrative, verifica obbligatoria dell'indirizzo email in fase di registrazione e limitazione dei tentativi di accesso.

12. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del sito: cookie di sessione di autenticazione e cookie tecnico (durata 30 minuti scorrevoli) per il conteggio aggregato e anonimo delle visite uniche giornaliere. Non vengono utilizzati cookie di profilazione, cookie pubblicitari né cookie di terze parti per finalità di marketing. Per maggiori dettagli si rimanda alla Cookie Policy.

13. Minori

La piattaforma è riservata a soggetti che abbiano compiuto il 14° anno di età (ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy italiano). In fase di registrazione l'utente dichiara di avere l'età minima richiesta. Qualora venga riscontrata l'iscrizione di un soggetto di età inferiore, l'account sarà tempestivamente eliminato.

14. Modifiche alla presente Privacy Policy

La presente informativa può essere oggetto di aggiornamento. Qualsiasi modifica sostanziale verrà comunicata mediante avviso ben visibile sulla home page della piattaforma e, ove l'aggiornamento riguardi profili rilevanti del trattamento dei dati personali, anche tramite notifica all'indirizzo email associato all'account. La data dell'ultimo aggiornamento è indicata in cima al presente documento.