Stiamo caricando…
Versione 2.0 — in vigore dal 24 maggio 2026
Ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR)
Il titolare del trattamento è MyCity.
Contatti del Titolare: il modulo dei contatti
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione account | Esecuzione contratto (art. 6.1.b GDPR) | Fino a cancellazione account |
| Esecuzione ordini e consegne | Esecuzione contratto | 10 anni (obblighi fiscali) |
| Fatturazione e contabilità | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Verifica KYC e antiriciclaggio | Obbligo di legge | 10 anni dalla cessazione rapporto |
| Sicurezza, anti-frode | Legittimo interesse (art. 6.1.f) | 12 mesi: dopo, i log di accesso vengono cancellati e l'indirizzo IP azzerato |
| Newsletter e marketing | Consenso (art. 6.1.a) | Fino a revoca consenso |
| Analytics aggregati | Consenso (cookie) | 14 mesi |
| Posizione del Rider durante la consegna | Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza e tracciabilità della consegna (art. 6.1.f) | Cancellata alla chiusura dell'ordine |
| Prove di consegna e d'incasso (foto e firma) | Legittimo interesse alla prova della consegna e alla quadratura di cassa (art. 6.1.f) | 90 giorni dalla consegna, o fino alla chiusura della contestazione |
| Prova del consenso ai cookie (registro consensi) | Obbligo di rendere conto del consenso (art. 7.1) | La prova resta; indirizzo IP e programma di navigazione azzerati dopo 24 mesi |
| Buoni regalo — dati del destinatario (nome, email, messaggio) | Legittimo interesse a recapitare il regalo a chi è stato indicato (art. 6.1.f) | Nome, email e messaggio del destinatario vengono azzerati quando chi ha comprato il buono cancella il proprio account; il credito resta spendibile fino alla scadenza (2 anni). Il destinatario può chiederne la cancellazione in qualsiasi momento: il modo è scritto nell'email che riceve. |
| Notifiche push (stato dell'ordine e avvisi di servizio) | Esecuzione del contratto (art. 6.1.b) | L'iscrizione del dispositivo resta fino alla disattivazione delle notifiche, alla cancellazione dell'account o al primo rifiuto del servizio push |
| Notifiche push promozionali (offerte, gruppi d'acquisto, newsletter) | Consenso (art. 6.1.a), revocabile in Impostazioni > Notifiche | Fino a revoca del consenso o disiscrizione del dispositivo |
| Gestione reclami e contenzioso | Legittimo interesse | Fino a prescrizione (10 anni) |
I tuoi dati sono trattati da fornitori esterni che operano come Responsabili del trattamento ex art. 28 GDPR, vincolati da accordo DPA:
Dei due fornitori per la rimozione dello sfondo ne è attivo uno solo alla volta, scelto nella configurazione del sito: entrambi sono elencati perché la scelta può cambiare senza modifiche a questa pagina.
Trasferimenti extra-UE: sono protetti da Standard Contractual Clauses adottate dalla Commissione Europea (Decisione 2021/914).
Hai diritto di:
Puoi esercitare questi diritti dalla pagina Impostazioni → Privacy (dove trovi i pulsanti "Scarica i miei dati" e "Cancella account") oppure scrivendo a il modulo dei contatti.
Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).
Adottiamo misure tecniche e organizzative idonee a proteggere i dati: trasmissione crittografata (TLS 1.3), password hashate con bcrypt, accesso ai dati su base need-to-know, log di accesso, Row Level Security a livello database, backup giornalieri cifrati, formazione del personale, security headers (HSTS, CSP, X-Frame-Options).
In caso di violazione di dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo l'evento al Garante entro 72 ore, ai sensi dell'art. 33 GDPR.
Possiamo aggiornare questa informativa per riflettere modifiche normative o operative. Le versioni precedenti restano consultabili su richiesta scrivendo a il modulo dei contatti.