Informativa sulla privacy

Cosa conserviamo, perché e per quanto tempo.

Titolare del trattamento

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Germania, [email protected]

Hosting

dzbuy.org gira su server di Hetzner Online GmbH in Germania. Il traffico passa attraverso Cloudflare, Inc. come rete di distribuzione; Cloudflare tratta indirizzi IP per consegnare il sito e proteggerlo dagli attacchi.

Dati dell'account

Alla creazione di un account conserviamo il nome visualizzato, l'indirizzo e-mail (se ti registri con uno), un hash scrypt della password e la data di creazione. Le password non vengono mai salvate in chiaro.

Se accedi con Discord conserviamo il tuo ID Discord, il nome utente e l'indirizzo dell'immagine del profilo. Non riceviamo la tua password Discord.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b GDPR.

Sessioni e cookie

Usiamo esattamente due cookie. «dzbuy_session» ti mantiene collegato e contiene un valore casuale che rimanda soltanto alla tua sessione nella nostra banca dati; dura 180 giorni. «dzbuy_locale» ricorda la lingua scelta per un anno. Entrambi sono strettamente necessari, quindi non serve alcun banner di consenso.

Per ogni sessione conserviamo l'identificativo del browser e l'indirizzo IP dell'ultimo accesso, così puoi riconoscere i tuoi dispositivi nelle impostazioni e chiuderli.

Dati di scambio

Annunci, scambi, saldi, valutazioni e messaggi vengono conservati perché il mercato funzioni. I messaggi fra giocatori sono visibili ai due partecipanti e, in caso di segnalazione, al team di moderazione del server.

I movimenti di saldo sono registrati in un giornale contabile affinché gli errori restino tracciabili. Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b, e legittimo interesse a una piattaforma funzionante e priva di abusi, art. 6, par. 1, lett. f GDPR.

Nessun tracciamento

dzbuy.org non contiene pubblicità né statistiche. L'unica cosa caricata da terzi è la verifica di sicurezza descritta sotto, e solo nelle pagine di accesso, registrazione e password.

Verifica di sicurezza (Google reCAPTCHA)

Le pagine di accesso, registrazione e password usano Google reCAPTCHA v2 per impedire che script automatici creino account e provino password. Viene caricato solo lì, mai mentre navighi in un mercato.

Durante la verifica Google Ireland Limited riceve il tuo indirizzo IP, informazioni su browser e dispositivo e la tua interazione con il widget, e può impostare cookie. Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il trasferimento negli USA avviene sulla base del quadro UE-USA per la protezione dei dati.

La base giuridica è il nostro legittimo interesse a proteggere gli account dagli abusi, art. 6, par. 1, lett. f GDPR. Chi non lo desidera può creare l'account tramite l'accesso con Discord: quella pagina non carica reCAPTCHA. Informativa di Google: https://policies.google.com/privacy

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi eliminare il tuo account in qualsiasi momento nelle impostazioni; con esso spariscono tutti i tuoi annunci, messaggi e saldi.

Puoi presentare reclamo a un'autorità di controllo. Per noi è competente il Garante per la protezione dei dati dell'Assia.

Conservazione

I dati dell'account restano finché non elimini l'account. Le sessioni scadono al più tardi dopo 180 giorni. Le notifiche lette vengono rimosse dopo 60 giorni.

Ultimo aggiornamento: agosto 2026