ChronoStock
Note legali
Informativa privacy
Ultimo aggiornamento: 29/10/2026 Versione: 2.0
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione ChronoStock e il sito chronostock.xyz è:
ChronoStock sede legale — da inserire P.IVA / C.F. P.IVA — da inserire Email: info@chronostock.xyz
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
2. Dati trattati, finalità e basi giuridiche
| Categoria di dati | Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| Email, identificativo utente (Firebase UID), credenziali di accesso | Creazione e gestione dell'account, autenticazione | Contratto — art. 6.1.b | Durata dell'account + 30 giorni |
| Nome del negozio, logo, punti vendita, dati dei collaboratori | Erogazione del servizio, gestione del team | Contratto — art. 6.1.b | Durata dell'account + 30 giorni |
| Dati di inventario inseriti dall'utente (marca, modello, referenza, seriale, prezzi di acquisto e vendita, note, fornitori) | Erogazione della funzione principale dell'app | Contratto — art. 6.1.b | Durata dell'account + 30 giorni |
| Immagini caricate dall'utente | Erogazione del servizio | Contratto — art. 6.1.b | Durata dell'account + 30 giorni |
| Backup dell'inventario (ultimi 3) | Ripristino dati su richiesta dell'utente | Contratto — art. 6.1.b | Sostituiti a rotazione; eliminati con l'account |
| Dati di acquisto e stato dell'abbonamento | Gestione degli abbonamenti, fatturazione, antifrode | Contratto — art. 6.1.b e obbligo di legge — art. 6.1.c | 10 anni (obblighi fiscali) |
| Log tecnici, diagnostica di crash | Sicurezza, stabilità e correzione dei malfunzionamenti | Legittimo interesse — art. 6.1.f | 12 mesi |
| Notifiche push (token dispositivo) | Promemoria operativi e avvisi di servizio | Consenso — art. 6.1.a | Fino a revoca |
| Comunicazioni inviate all'assistenza | Gestione della richiesta | Legittimo interesse — art. 6.1.f | 24 mesi |
Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR, né effettuiamo processi decisionali automatizzati o profilazione ai sensi dell'art. 22 GDPR.
Dati dei collaboratori. Quando inviti un collaboratore nel tuo negozio, tu agisci come titolare autonomo rispetto ai dati che inserisci sul suo conto, e ChronoStock opera come responsabile del trattamento per tuo conto. Sei tenuto a informare i tuoi collaboratori del trattamento.
3. Conferimento dei dati
Il conferimento dei dati indicati come necessari alla creazione dell'account e all'erogazione del servizio è obbligatorio: in mancanza non è possibile utilizzare l'applicazione. Il conferimento dei dati per le notifiche push è facoltativo e revocabile in qualsiasi momento dalle impostazioni del dispositivo.
4. Destinatari e responsabili del trattamento
I dati possono essere trattati dai seguenti soggetti. Quelli che trattano i dati per conto di ChronoStock sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; Apple e Google Play, per i pagamenti, agiscono come titolari autonomi.
| Fornitore | Servizio | Sede |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase) | Accesso (login), database, funzioni, archiviazione file, notifiche | Irlanda / Stati Uniti |
| RevenueCat | Gestione degli abbonamenti; riceve solo un identificativo tecnico dell'utente | Stati Uniti |
| Expo | Servizi di build, aggiornamenti e notifiche; solo identificativi tecnici | Stati Uniti |
| Apple Inc. (App Store) | Pagamenti e abbonamenti su iOS (titolare autonomo) | Stati Uniti |
| Google LLC (Google Play) | Pagamenti e abbonamenti su Android (titolare autonomo) | Stati Uniti |
| hosting provider — da scegliere | Hosting del sito web | sede legale — da inserire |
I dati personali non sono in alcun caso venduti, ceduti o comunicati a terzi per finalità di marketing.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.
5. Trasferimenti verso Paesi terzi
Alcuni fornitori indicati alla sezione 4 hanno sede negli Stati Uniti. Il trasferimento dei dati personali al di fuori dello Spazio Economico Europeo avviene sulla base di:
- - la decisione di adeguatezza della Commissione europea del 10 luglio 2023
relativa all'EU–US Data Privacy Framework, per i fornitori che vi aderiscono; e
- - in via ulteriore, le Clausole Contrattuali Standard adottate dalla
Commissione europea con decisione di esecuzione (UE) 2021/914, integrate da misure supplementari di natura tecnica e organizzativa.
Puoi richiedere copia delle garanzie adottate scrivendo a info@chronostock.xyz.
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la cifratura dei dati in transito (TLS) e a riposo, il controllo degli accessi basato su ruoli e permessi, e la separazione logica dei dati fra negozi diversi.
Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo ai sensi dell'art. 34 GDPR e notificheremo il Garante entro 72 ore ai sensi dell'art. 33.
7. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- - accedere ai tuoi dati personali e ottenerne copia (art. 15);
- - ottenere la rettifica dei dati inesatti (art. 16);
- - ottenere la cancellazione dei dati (art. 17);
- - ottenere la limitazione del trattamento (art. 18);
- - ricevere i tuoi dati in formato strutturato e di uso comune e trasmetterli a
un altro titolare — portabilità (art. 20);
- - opporti al trattamento fondato sul legittimo interesse (art. 21);
- - revocare il consenso in qualsiasi momento, senza pregiudicare la liceità
del trattamento effettuato prima della revoca (art. 7.3).
Per esercitare questi diritti scrivi a info@chronostock.xyz. Risponderemo entro un mese dalla ricezione della richiesta, prorogabile di due mesi in casi di particolare complessità.
Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi, ai sensi dell'art. 77 GDPR. Resta impregiudicato il diritto di ricorso all'autorità giudiziaria.
8. Cancellazione dell'account
Puoi eliminare il tuo account e i dati associati direttamente dall'app:
Impostazioni → Account → Elimina account, quindi conferma la richiesta.
A conferma avvenuta, il profilo utente e i dati personali collegati vengono rimossi dai sistemi attivi entro 30 giorni. I backup di sistema vengono sovrascritti secondo il ciclo di rotazione, comunque entro 90 giorni. I dati per i quali sussiste un obbligo di conservazione legale (documenti fiscali relativi agli abbonamenti) sono conservati per il periodo di legge in forma separata e non più utilizzati per altre finalità.
In alternativa puoi scrivere a info@chronostock.xyz.
9. Minori
Il servizio è destinato a operatori professionali e collezionisti maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a info@chronostock.xyz e provvederemo alla cancellazione.
10. Cookie e sito web
Il sito chronostock.xyz utilizza esclusivamente cookie tecnici necessari al funzionamento e alla memorizzazione della preferenza di lingua. Questi cookie non richiedono consenso ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021.
Per sapere, in forma aggregata, quante persone visitano il sito e da dove arrivano, usiamo Vercel Web Analytics. Non utilizza cookie e non segue le persone fra siti diversi: ogni visita è riconosciuta solo da un identificativo temporaneo, ricavato da dati tecnici del browser, che cambia ogni giorno e non consente di risalire a una persona. Vengono registrati la pagina visitata, il sito di provenienza (compresi i parametri UTM dei link), il Paese, il tipo di dispositivo, il browser e il sistema operativo. Base giuridica: legittimo interesse a misurare il funzionamento del sito (art. 6.1.f GDPR). Il fornitore è Vercel, indicato alla sezione 4.
Se in futuro verranno introdotti strumenti di analisi che usano cookie o strumenti di marketing, questa sezione va aggiornata e va implementato un banner di consenso conforme.
11. Modifiche
Questa informativa può essere aggiornata. In caso di modifiche sostanziali te ne daremo comunicazione tramite l'app o via email con ragionevole anticipo. La data in testa al documento indica l'ultimo aggiornamento.
12. Contatti
ChronoStock — indirizzo — da inserire Email: info@chronostock.xyz