Informativa sulla Privacy

Versione: mylocalcare_privacy_termini_2026_v6

Informativa resa ai sensi del Regolamento UE 2016/679, in particolare degli articoli 13 e 14 del GDPR, relativa al trattamento dei dati personali degli utenti di MyLocalCare.

La presente informativa descrive come MyLocalCare raccoglie, utilizza e protegge i dati personali degli utenti che si registrano e utilizzano la piattaforma.

1. Titolare del trattamento

Il titolare del trattamento è Davide Lescio, gestore della piattaforma MyLocalCare.

Sede operativa: Abbiategrasso (MI), Italia.

Email di contatto per richieste relative alla privacy, alla gestione dei dati personali e all’esercizio dei diritti dell’utente: info@mylocalcare.it .

2. Dati raccolti in fase di registrazione

Per creare un account MyLocalCare vengono richiesti dati essenziali come nome, cognome, indirizzo email, username, città/comune, provincia e password.

L’indirizzo email viene utilizzato per creare l’account, inviare comunicazioni tecniche e confermare la registrazione tramite link o token di verifica. La password non viene conservata in chiaro, ma viene protetta mediante sistemi di hashing.

3. Dati inseriti volontariamente nel profilo, negli annunci e nei contenuti pubblici

L’utente può inserire volontariamente ulteriori informazioni nel proprio profilo o nei propri annunci, come descrizione personale, servizi offerti, categoria, zona, immagini, recapiti pubblici, sito web, social, preferenze di contatto, orari, lingue, competenze o altre informazioni utili alla propria presentazione.

Le informazioni inserite volontariamente nel profilo pubblico o negli annunci sono destinate alla pubblicazione sulla piattaforma e possono essere visibili agli altri utenti secondo le impostazioni e le funzionalità previste dal sito. L’utente deve quindi inserire solo informazioni che intende effettivamente rendere visibili.

3-bis. Schede strutturate e controlli facoltativi

L’utente può creare schede strutturate relative a esperienze, formazione e certificazioni. Se il profilo è pubblico, i dati della scheda sono visibili ai visitatori, escluso il codice della qualifica. La richiesta e l’esito del controllo, il metodo utilizzato, le note interne strettamente necessarie e una copia testuale dei dati controllati sono trattati per erogare la funzione, prevenire abusi e documentare il controllo svolto.

Su richiesta dell’utente, MyLocalCare può visionare un documento senza conservarne copia, consultare una fonte pubblica o contattare l’ente indicato. La scheda resta conservata finché l’utente la mantiene; la sua eliminazione o l’eliminazione dell’account rimuove anche lo storico collegato. Il minimo storico amministrativo è conservato solo per il tempo necessario a gestire controlli, sicurezza e contestazioni, salvo ulteriori obblighi di legge.

3-ter. Inviti e referenze

L’utente che offre servizi può invitare una persona con cui dichiara di avere avuto un rapporto diretto a fornire una referenza. Per inviare l’invito, l’utente comunica a MyLocalCare il nome e l’indirizzo email del referente. Il referente può anche non essere registrato alla piattaforma e riceve un collegamento personale, limitato nel tempo, attraverso il quale può rispondere senza creare un account. Se autorizza un eventuale riscontro di MyLocalCare, può inoltre indicare facoltativamente il proprio numero di telefono direttamente nel modulo di risposta.

MyLocalCare tratta tali dati per recapitare e gestire l’invito, raccogliere la risposta, prevenire abusi e, se il referente indica il proprio numero e presta uno specifico consenso, svolgere un riscontro amministrativo telefonico. L’indirizzo email viene usato per recapitare e gestire l’invito, non come canale proposto per il riscontro della referenza. Nome, indirizzo email, numero di telefono, messaggio di invito e altri recapiti del referente restano riservati, sono protetti mediante cifratura applicativa e non vengono mostrati nel profilo pubblico. Il collegamento di accesso non viene conservato in chiaro.

Il referente può indicare informazioni essenziali sul rapporto, come ambito del servizio, tipo di rapporto, periodo e durata approssimativa, e può aggiungere un commento libero facoltativo. Nel commento può scegliere volontariamente di indicare un nome, ma deve evitare recapiti, dati non necessari e dati personali di terzi che non è autorizzato a comunicare. MyLocalCare non aggiunge automaticamente al contenuto pubblico il nome, l’indirizzo email o altri recapiti raccolti per gestire l’invito.

Il referente decide, con un’unica scelta facoltativa, se autorizzare la pubblicazione delle informazioni strutturate e dell’eventuale commento che ha scelto di scrivere. Se non desidera condividere un commento, può semplicemente non compilarlo. Anche in presenza dell’autorizzazione, nessuna referenza viene resa pubblica automaticamente: MyLocalCare deve prima approvarne la pubblicazione e, dopo tale approvazione, l’utente titolare del profilo può scegliere se mostrarla o nasconderla. L’approvazione alla pubblicazione è una verifica di ammissibilità e moderazione del contenuto e non equivale a un controllo della referenza, a una certificazione o a una garanzia.

Quando una referenza approvata viene mostrata, la dicitura “Referenza ricevuta” indica soltanto che una dichiarazione è stata inviata tramite il collegamento dedicato ed è stata ammessa alla pubblicazione; non implica che MyLocalCare abbia contattato il referente o accertato i fatti dichiarati. La distinta dicitura “Controllata da MyLocalCare” può essere mostrata solo dopo che la piattaforma ha contattato il referente e registrato un riscontro sulla dichiarazione resa. Anche tale controllo è limitato al contatto e al riscontro registrato: non dimostra né garantisce veridicità dei fatti, identità, qualità della prestazione, competenze, affidabilità generale o assenza di rischi.

Il collegamento personale per rispondere scade dopo 14 giorni. Per un invito senza risposta, nome, indirizzo email, messaggio di invito e altri dati di contatto cifrati vengono rimossi 30 giorni dopo la scadenza del collegamento, quindi indicativamente entro 44 giorni dall’invio. Dopo una risposta, i recapiti riservati e l’eventuale numero di telefono autorizzato per il riscontro vengono conservati per non più di 90 giorni e possono essere rimossi prima in caso di revoca o cancellazione, quando applicabile. Il reinvio o il ripristino genera un nuovo collegamento e rende inutilizzabile quello precedente; dopo un ripristino il referente deve effettuare nuovamente le proprie scelte. Se l’utente elimina dalla propria area una richiesta già revocata, i recapiti cifrati e il collegamento associato vengono rimossi subito; resta soltanto la registrazione tecnica minima necessaria per audit e sicurezza.

Le informazioni della referenza autorizzate alla pubblicazione, le scelte di consenso e le registrazioni essenziali delle operazioni possono essere conservate finché necessarie per mostrare e gestire la referenza, documentare le autorizzazioni, tutelare la sicurezza o gestire contestazioni. Sono rimosse o rese anonime con la cancellazione dell’account o a seguito dell’esercizio dei diritti applicabili, salvo eventuali obblighi di legge o necessità di tutela di diritti. Il referente può chiedere informazioni, rettifica, revoca della pubblicazione o cancellazione scrivendo ai contatti indicati nella presente informativa; la revoca non pregiudica i trattamenti già effettuati lecitamente.

4. Dati relativi ai pagamenti e ai servizi attivati

I pagamenti dei servizi eventualmente acquistati sulla piattaforma sono gestiti tramite Stripe. MyLocalCare non raccoglie né conserva i dati completi delle carte di pagamento.

MyLocalCare conserva soltanto le informazioni necessarie a registrare i servizi attivati, lo stato dell’acquisto, l’importo, la data, l’eventuale annuncio o profilo collegato al servizio e i riferimenti tecnici del pagamento forniti dal sistema di pagamento.

5. Finalità del trattamento

I dati personali vengono utilizzati per:

• creare e gestire l’account utente;
• consentire l’accesso alla piattaforma;
• verificare l’indirizzo email;
• mostrare profili, annunci e informazioni pubblicate volontariamente dagli utenti;
• gestire messaggi, chat, notifiche, recensioni e interazioni interne alla piattaforma;
• gestire servizi attivati, acquisti e pagamenti effettuati tramite Stripe;
• inviare comunicazioni tecniche o di servizio;
• misurare in forma limitata l’utilizzo effettivo del servizio, mantenendo separate le presenze giornaliere degli utenti registrati e le visite anonime giornaliere aggregate per sessione tecnica;
• prevenire abusi, usi impropri, frodi, accessi non autorizzati o violazioni dei termini di utilizzo;
• mantenere sicura e funzionante la piattaforma;
• adempiere a eventuali obblighi di legge, amministrativi o contabili.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali avviene, a seconda dei casi, sulla base delle seguenti condizioni:

• esecuzione del servizio richiesto dall’utente, per registrazione, accesso, profilo, annunci, chat, recensioni e funzionalità della piattaforma;
• adempimento di obblighi legali, fiscali, amministrativi o contabili, quando applicabile;
• legittimo interesse del titolare, per sicurezza, prevenzione abusi, protezione della piattaforma, gestione tecnica, log, difesa da utilizzi impropri e analisi interna minimizzata dell’utilizzo del servizio, senza tracciamento delle pagine visitate;
• consenso o autorizzazione dell’utente, quando necessario, ad esempio per eventuali notifiche push o funzionalità facoltative attivate dall’utente.

7. Email e comunicazioni di servizio

MyLocalCare può inviare email tecniche o di servizio, ad esempio per confermare l’account, recuperare la password, notificare attività importanti, segnalare aggiornamenti dell’account o comunicare informazioni legate all’utilizzo della piattaforma.

Queste comunicazioni sono necessarie per il funzionamento del servizio e non costituiscono comunicazioni promozionali o newsletter marketing.

La preferenza sulle notifiche email riguarda soltanto gli avvisi facoltativi. Le comunicazioni essenziali relative a pubblicazione, disponibilità, scadenza, cambio di stato, limitazione, archiviazione o rimozione degli annunci possono essere inviate anche quando gli avvisi facoltativi sono disattivati, perché necessarie a gestire il servizio richiesto e non promozionali.

8. Messaggi, chat e comunicazioni interne

MyLocalCare può mettere a disposizione degli utenti un sistema di messaggistica interna per consentire il contatto tra utenti registrati, operatori, inserzionisti o amministratori della piattaforma.

I messaggi e le informazioni scambiate tramite la chat vengono trattati per consentire il funzionamento della comunicazione, mostrare le conversazioni agli utenti coinvolti, gestire notifiche interne, prevenire abusi, risolvere problemi tecnici e consentire eventuali interventi di sicurezza o moderazione quando necessari.

La piattaforma può utilizzare misure tecniche di protezione e cifratura dei dati della chat, incluse chiavi crittografiche associate agli account e meccanismi di cifratura applicativa. Tali misure hanno lo scopo di aumentare la sicurezza delle conversazioni e ridurre il rischio di accessi non autorizzati ai contenuti.

Per motivi tecnici, di sicurezza, prevenzione abusi, gestione segnalazioni o obblighi di legge, MyLocalCare può conservare dati collegati alle conversazioni, come identificativi degli utenti coinvolti, stato di lettura, notifiche, date, riferimenti tecnici e informazioni necessarie al corretto funzionamento della chat.

9. Recensioni, risposte e moderazione

Gli utenti possono pubblicare recensioni, risposte o altri contenuti secondo le funzionalità previste dalla piattaforma. Tali contenuti possono essere visibili agli altri utenti e possono essere sottoposti a controlli o moderazione.

MyLocalCare può approvare, rifiutare, rimuovere o limitare contenuti non conformi ai termini di utilizzo, offensivi, illeciti, ingannevoli, non pertinenti o potenzialmente dannosi per altri utenti o per la piattaforma.

10. Notifiche, PWA e funzionalità in tempo reale

MyLocalCare può utilizzare notifiche interne, notifiche push, funzionalità PWA, service worker e sistemi in tempo reale per aggiornare l’utente su messaggi, recensioni, annunci, attività dell’account o comunicazioni importanti relative al servizio.

Per fornire queste funzionalità possono essere trattati identificativi tecnici del dispositivo o del browser, subscription push, token temporanei, informazioni di sessione e dati necessari alla consegna delle notifiche o alla sincronizzazione degli aggiornamenti.

Le notifiche push sono abilitate come preferenza dell’account per impostazione predefinita, ma possono essere consegnate soltanto dopo l’autorizzazione del browser o del dispositivo e la creazione della relativa subscription. L’utente può disattivare la preferenza push nelle impostazioni; la disattivazione rimuove le subscription associate all’account.

11. Dati tecnici, log e sicurezza applicativa

Durante l’utilizzo della piattaforma possono essere raccolti dati tecnici necessari al funzionamento del servizio, come indirizzo IP, informazioni sul browser o dispositivo, log di accesso, richieste al server, errori applicativi, eventi di sicurezza, token di sessione, token CSRF e dati tecnici necessari alla protezione degli account.

Questi dati vengono utilizzati per mantenere sicura e funzionante la piattaforma, prevenire accessi non autorizzati, proteggere i moduli, diagnosticare errori, gestire malfunzionamenti, migliorare la stabilità del servizio e prevenire usi impropri.

Per comprendere l’utilizzo effettivo del servizio, MyLocalCare registra una sola presenza giornaliera per ciascun utente autenticato, associandola all’identificativo dell’account, alla data e alla città o provincia già indicata nel profilo. Questa metrica resta separata da quella anonima e serve a mostrare al gestore il numero di utenti registrati unici collegati e distribuzioni territoriali aggregate. Non registra le pagine visitate e non aggiunge indirizzi IP, user-agent o altri dati del dispositivo alla tabella statistica.

Per le visite effettuate senza autenticazione, MyLocalCare utilizza la sessione tecnica già necessaria al funzionamento del sito per conteggiare al massimo una visita anonima per quella sessione o browser in ciascun giorno. Nella tabella statistica anonima vengono salvati soltanto il giorno e il conteggio aggregato, senza indirizzo IP, user-agent, URL o pagine visitate e senza un identificatore anonimo o della sessione. Il solo indicatore che evita un nuovo conteggio nello stesso giorno resta nella sessione tecnica e non viene copiato nella tabella statistica.

Il numero delle visite anonime è una stima delle sessioni o dei browser transitati sulla piattaforma e non equivale al numero certo di persone uniche: la stessa persona può essere conteggiata più volte se usa sessioni o dispositivi diversi, elimina i dati del browser oppure torna in giorni differenti. Il dato non consente a MyLocalCare di riconoscere il visitatore anonimo né di ricostruirne il percorso di navigazione.

Le presenze giornaliere degli utenti registrati e i conteggi giornalieri anonimi vengono cancellati automaticamente oltre gli ultimi 30 giorni. Le presenze collegate a un utente registrato sono inoltre eliminate insieme all’account tramite il collegamento tecnico all’utente.

12. Condivisione dei dati con fornitori tecnici

MyLocalCare non vende i dati personali degli utenti. Alcuni dati possono essere trattati tramite fornitori tecnici necessari al funzionamento del servizio, ad esempio hosting, database, invio email, sistemi di pagamento, infrastrutture di rete, servizi di sicurezza, notifiche push o altri strumenti tecnici collegati alla piattaforma.

Tra i fornitori tecnici possono rientrare, a titolo esemplificativo, servizi di hosting e database, servizi per l’invio di email transazionali, sistemi di pagamento come Stripe e altri servizi necessari al funzionamento tecnico della piattaforma.

I fornitori trattano i dati secondo le rispettive condizioni, policy e accordi applicabili, nei limiti necessari all’erogazione dei servizi tecnici utilizzati da MyLocalCare.

13. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario alla gestione dell’account, all’erogazione dei servizi, alla sicurezza della piattaforma e agli eventuali obblighi amministrativi, contabili o legali.

• i dati dell’account vengono conservati finché l’account resta attivo o necessario alla gestione del servizio;
• i dati pubblicati volontariamente in profili e annunci restano visibili finché l’utente li mantiene pubblicati o finché l’account/annuncio resta attivo;
• i dati relativi ad acquisti, pagamenti e servizi attivati possono essere conservati per obblighi amministrativi, contabili o fiscali;
• le presenze giornaliere degli utenti registrati e i conteggi giornalieri aggregati delle visite anonime utilizzati per le statistiche interne sono conservati per non più di 30 giorni;
• i log tecnici e di sicurezza vengono conservati per il tempo necessario alla sicurezza, manutenzione e protezione della piattaforma;
• alcuni dati possono essere conservati più a lungo se necessario per obblighi di legge, tutela dei diritti, prevenzione abusi o gestione di controversie.

14. Eliminazione dell’account

L’utente può richiedere o effettuare l’eliminazione del proprio account secondo le funzionalità disponibili sulla piattaforma.

In caso di eliminazione, MyLocalCare può rimuovere, scollegare o anonimizzare i dati non più necessari. Alcune informazioni tecniche, amministrative, contabili, di sicurezza o collegate a servizi già acquistati possono essere conservate quando necessario per obblighi di legge, tutela della piattaforma, prevenzione abusi o corretta conservazione dello storico tecnico e contabile.

15. Diritti dell’utente

L’utente può esercitare i diritti previsti dalla normativa privacy applicabile, tra cui accesso, rettifica, aggiornamento, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati, nei limiti consentiti dalla legge e dalle esigenze tecniche, amministrative o di sicurezza della piattaforma.

Le richieste possono essere inviate utilizzando i contatti indicati sul sito. L’utente ha inoltre il diritto di proporre reclamo all’autorità di controllo competente, in particolare al Garante per la protezione dei dati personali.

16. Sicurezza

MyLocalCare adotta misure tecniche e organizzative ragionevoli per proteggere gli account e i dati trattati, tra cui password cifrate, conferma email, token di sicurezza, controlli applicativi, protezioni contro richieste non autorizzate, misure di sicurezza lato applicazione e sistemi tecnici di protezione dei dati.

Nessun sistema informatico può garantire sicurezza assoluta, ma MyLocalCare limita la raccolta dei dati a quanto necessario per il funzionamento della piattaforma e applica misure proporzionate alla natura del servizio.

17. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata nel tempo. In caso di modifiche rilevanti, MyLocalCare potrà aggiornare la versione dell’informativa e, se necessario, richiedere una nuova presa visione o accettazione dei documenti aggiornati.