Versione 2.0 — in vigore dal 24 maggio 2026
Ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR)
Il titolare del trattamento è MyCity S.r.l., con sede in Via Roma 1, 29121 Piacenza (PC), P.IVA IT00000000000.
Contatti del Titolare: privacy@mycity.it
Responsabile della protezione dei dati (DPO): dpo@mycity.it
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione account | Esecuzione contratto (art. 6.1.b GDPR) | Fino a cancellazione account |
| Esecuzione ordini e consegne | Esecuzione contratto | 10 anni (obblighi fiscali) |
| Fatturazione e contabilità | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Verifica KYC e antiriciclaggio | Obbligo di legge | 10 anni dalla cessazione rapporto |
| Sicurezza, anti-frode | Legittimo interesse (art. 6.1.f) | 12 mesi (log accessi) |
| Newsletter e marketing | Consenso (art. 6.1.a) | Fino a revoca consenso |
| Analytics aggregati | Consenso (cookie) | 14 mesi |
| Gestione reclami e contenzioso | Legittimo interesse | Fino a prescrizione (10 anni) |
I tuoi dati sono trattati da fornitori esterni che operano come Responsabili del trattamento ex art. 28 GDPR, vincolati da accordo DPA:
Trasferimenti extra-UE: sono protetti da Standard Contractual Clauses adottate dalla Commissione Europea (Decisione 2021/914).
Hai diritto di:
Puoi esercitare questi diritti dalla pagina Impostazioni → Privacy (dove trovi i pulsanti "Scarica i miei dati" e "Cancella account") oppure scrivendo a dpo@mycity.it.
Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).
Adottiamo misure tecniche e organizzative idonee a proteggere i dati: trasmissione crittografata (TLS 1.3), password hashate con bcrypt, accesso ai dati su base need-to-know, log di accesso, Row Level Security a livello database, backup giornalieri cifrati, formazione del personale, security headers (HSTS, CSP, X-Frame-Options).
In caso di violazione di dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo l'evento al Garante entro 72 ore, ai sensi dell'art. 33 GDPR.
Per i dettagli sui cookie usati e su come gestire le preferenze, consulta la nostra Cookie policy.
Possiamo aggiornare questa informativa per riflettere modifiche normative o operative. Le versioni precedenti restano consultabili su richiesta scrivendo a dpo@mycity.it.