Informativa sulla privacy · GlobalVendingSpot

Questa pagina descrive che cosa fa il sito dei dati che raccoglie. È scritta per essere letta, non per metterci al riparo: se un punto ti sembra oscuro, scrivi a contact@globalvendingspot.com.

Chi è il titolare

Alexandre Trepagny, 96 rue Hérangère, 76500 La Londe. Contatto per qualsiasi domanda o per esercitare i tuoi diritti: contact@globalvendingspot.com.

Che cosa raccogliamo, e perché

Dato	Perché	Base giuridica	Conservazione
Account: indirizzo e-mail, password (salvata in una forma che non si può rileggere), ruolo, lingua e quello che indichi della tua attività; per ogni sessione aperta, l'indirizzo IP e il browser, registrati dal nostro fornitore di autenticazione	Farti accedere; identificarti come proprietario o gestore; ricordarti una sola volta un passaggio lasciato a metà (un account senza ricerca, un annuncio rimasto in bozza)	Esecuzione del servizio	Finché l'account esiste. Puoi eliminarlo tu stesso dalla tua dashboard («Elimina il mio account»): viene cancellato subito, con i tuoi annunci, le loro foto e i tuoi avvisi; una ricerca che è stata online viene ritirata, poi cancellata come ogni ricerca ritirata; i tuoi messaggi restano disponibili per il tuo interlocutore, scollegati dal tuo account.
Ricerca di una postazione o avviso: il tuo indirizzo e-mail, il comune e il raggio, i distributori, la contropartita che offri, il tuo testo e, se la indichi, la tua azienda	Pubblicare la tua ricerca dopo la revisione — oppure, se la tieni privata, avvisarti quando si apre un annuncio lì vicino; trasmetterti le risposte dei proprietari; ricordartelo una volta se non hai confermato, e una volta prima della scadenza	Esecuzione del servizio, su tua richiesta	Non confermata: cancellata dopo 7 giorni. Online: 90 giorni, prorogabili. Ritirata: cancellata dopo 30 giorni; se un proprietario ha risposto, a quel punto vengono cancellati solo il tuo indirizzo e-mail e la tua azienda; il resto viene cancellato insieme alla conversazione. Scaduta senza essere stata ritirata: indirizzo e-mail e azienda cancellati un anno dopo la scadenza.
Risposta a una ricerca, senza account: il tuo nome, il tuo indirizzo e-mail, il tuo telefono se lo indichi, il tuo messaggio; se la spunti, la casella «Avvisami delle prossime ricerche vicino a me», con la sua data	Trasmettere il tuo messaggio e i tuoi recapiti al gestore che cerca, aprirti una conversazione; e, se l'hai chiesto, scriverti quando si apre una ricerca vicino a te	Esecuzione del servizio, su tua richiesta — non parte nulla prima che tu abbia confermato il tuo indirizzo; il tuo consenso per la casella	Non confermata: cancellata dopo 7 giorni. Confermata: nome, indirizzo e-mail e telefono cancellati un anno dopo la fine della ricerca; il messaggio resta nella conversazione.
Annuncio di una postazione: il comune, il tuo testo, i distributori che accetteresti e, se li indichi, la superficie, l'affitto, l'indirizzo del locale e le foto; senza account, il tuo indirizzo e-mail	Pubblicare la tua postazione, renderla trovabile per comune e per raggio, mandarti il link per modificarla o ritirarla	Esecuzione del servizio, su tua richiesta	Finché l'annuncio esiste; le sue foto vengono cancellate insieme all'annuncio. Senza account, il tuo indirizzo e-mail viene cancellato un anno dopo che l'annuncio ha lasciato il sito.
Messaggio a un annuncio, senza account: il tuo nome o la tua azienda, il tuo indirizzo e-mail, il tuo messaggio	Trasmettere il tuo messaggio al proprietario e aprirti una conversazione; il tuo indirizzo non gli viene mostrato	Esecuzione del servizio, su tua richiesta — non parte nulla prima che tu abbia confermato il tuo indirizzo	Non confermato: cancellato dopo 7 giorni. Confermato: nome e indirizzo e-mail cancellati un anno dopo che l'annuncio ha lasciato il sito; il messaggio resta nella conversazione.
Messaggi scambiati	Permetterti di parlare di una postazione	Esecuzione del servizio	Cancellati 3 anni dopo l'ultimo messaggio della conversazione. Se una delle due parti elimina il proprio account, i suoi messaggi restano disponibili per l'altra, scollegati da quell'account, e la conversazione si chiude.
Notifica di messaggio: l'indirizzo e-mail del tuo account, o quello che hai indicato senza account	Avvisarti che qualcuno ti ha scritto — una e-mail per conversazione finché non l'hai letta, mai una per messaggio	Esecuzione del servizio; disattivabile in qualsiasi momento, dal link di ogni e-mail o dalla pagina Messaggi	Nessun dato aggiuntivo; la data di invio è conservata insieme al messaggio
Invito: l'indirizzo e-mail di un proprietario, inserito da un gestore che l'ha trovato da sé	Trasmettergli, una sola volta, l'invito di quel gestore a rispondergli	Interesse legittimo — un destinatario, un clic del gestore, un testo fisso	Cancellato dopo 30 giorni senza risposta; se accetti, cancellato un anno dopo l'accettazione — l'invito resta legato al tuo account; se ti cancelli, resta solo l'indirizzo, nella lista degli indirizzi da non contattare più
Inventario, se sei un gestore: le tue note e lo stato di ogni luogo, e i luoghi o le sedi di cui hai aperto il dettaglio, mese per mese	Seguire i tuoi contatti; dirti quanti luoghi hai consultato questo mese; misurare l'uso dello strumento	Esecuzione del servizio; interesse legittimo per la misurazione	Note: finché l'account esiste. Consultazioni: 13 mesi.
E-mail delle nuove aperture, se sei un gestore: l'indirizzo e-mail del tuo account; per ogni invio, la data, le ricerche citate con il loro numero di attività aperte, e il momento in cui hai aperto l'elenco dall'e-mail; se la disattivi, la data	Scriverti, una volta per aggiornamento del registro SIRENE e mai quando non ha aperto nulla, quante attività hanno aperto nel raggio delle tue ricerche in Francia con l'avviso attivo; sapere se questa e-mail serve	Interesse legittimo — il seguito dell'avviso che hai attivato, e la misurazione; puoi opporti in qualsiasi momento, con un clic e senza accedere, dal link di ogni e-mail, o mettendo in pausa l'avviso	Invii: 13 mesi. La disattivazione: finché l'account esiste.
Il tuo indirizzo IP sotto forma di impronta (un hash SHA-256), quando invii una ricerca, una risposta, un messaggio, un annuncio senza account o una rimozione dall'elenco dei gestori	Limitare il numero di invii per rete e per ora, contro i robot	Interesse legittimo	Cancellata appena confermi il tuo indirizzo, o insieme all'invio non confermato; dopo un giorno per un annuncio inviato senza account o una rimozione dall'elenco
Registri tecnici: indirizzo IP, browser, indirizzo della pagina richiesta, ora	Sicurezza e diagnosi dei guasti	Interesse legittimo	Le durate dei nostri fornitori: 30 giorni presso Google Cloud (la sua impostazione predefinita, che non abbiamo cambiato)
Misurazione del pubblico: pagina visitata, sito o campagna da cui arrivi, tipo di dispositivo (cellulare, tablet, computer), lingua del browser	Sapere quali pagine vengono lette e da dove arrivano i lettori	Interesse legittimo	13 mesi
Comuni cercati e non trovati: il comune che hai scritto nel campo di ricerca quando il nostro repertorio non lo conosce, in forma semplificata (minuscole, senza accenti) — senza alcun identificativo, né il tuo né quello del tuo dispositivo	Sapere quali località mancano al nostro repertorio, e quali aggiungere per prime	Interesse legittimo	13 mesi
Rimozione dall'elenco dei gestori: il numero SIREN dell'azienda, il tuo indirizzo e-mail	Togliere l'azienda dalle nostre pagine e tenerla fuori; poterti scrivere a proposito della rimozione	Interesse legittimo — dare seguito alla tua richiesta	Indirizzo e-mail: cancellato dopo un anno. La rimozione in sé: conservata senza limiti, perché l'azienda non ritorni.

Nessun dato personale viene inviato a un modello linguistico. Le pagine di città sono scritte a partire da dati pubblici — nomi di comuni, popolazioni INSEE, luoghi OpenStreetMap — e da statistiche aggregate di annunci, mai dal contenuto di un account o di un messaggio.

I backup. Ogni notte viene fatta una copia completa della banca dati, conservata 30 giorni presso Google Cloud in Belgio: ciò che viene cancellato dalla banca dati sparisce dalle copie al più tardi 30 giorni dopo.

Che cosa succede ai tuoi messaggi

Un messaggio scritto sul sito non viene pubblicato: non compare su nessuna pagina e nessun motore di ricerca lo legge. Questo non vuol dire che lo legga una sola persona:

il suo destinatario, sul sito; il primo messaggio di uno scambio avviato senza account può arrivargli anche per intero via e-mail;
in risposta a una ricerca, il gestore riceve con quel primo messaggio il tuo nome, il tuo indirizzo e-mail e il tuo telefono se l'hai indicato — è ciò che gli permette di ricontattarti;
in un messaggio a un annuncio, il proprietario riceve il tuo nome o la tua azienda, mai il tuo indirizzo e-mail;
l'editore del sito riceve una copia di quel primo messaggio, per seguire i contatti avviati: in risposta a una ricerca, con i recapiti che hai indicato; a un annuncio, solo con il tuo nome. Queste copie restano nella sua casella di posta, per ora senza una durata stabilita.

I messaggi successivi non vengono copiati da nessuna parte: l'e-mail che ti avvisa dice solo che qualcuno ti ha scritto, e il resto lo leggi sul sito. Un numero di telefono lasciato in un messaggio fa la stessa strada del messaggio.

I link che sostituiscono una password

Senza account, è un link ricevuto via e-mail ad aprirti ciò che hai inviato. Chi ha il link può fare ciò che il link permette: tieni queste e-mail per te. Quando un'e-mail più recente ne porta uno nuovo, vale quello.

Confermare una ricerca, una risposta o un messaggio: 7 giorni. Senza clic, non viene pubblicato né inviato nulla.
Seguire una conversazione: 30 giorni, rinnovati da ogni e-mail che ti avvisa di un nuovo messaggio.
Modificare o ritirare un annuncio inviato senza account: 30 giorni al massimo.
Ritirare una ricerca: finché esiste.
Non ricevere più le notifiche di messaggio: senza limiti.
Non ricevere più l'e-mail delle nuove aperture: 13 mesi; ogni e-mail ne porta uno nuovo.

L'elenco dei gestori

Teniamo un elenco delle aziende in Francia iscritte nel registro SIRENE dell'INSEE con l'attività di vendita tramite distributori automatici, o note per esercitarla (Licence Ouverte 2.0). Contiene solo persone giuridiche — mai una ditta individuale, né un'azienda che l'INSEE non diffonde. Che cosa può mostrare: la ragione sociale, l'insegna, il comune, il codice di attività, l'anno di costituzione e la fascia di dipendenti. L'indirizzo della sede resta nella nostra banca dati e non è mostrato da nessuna parte; non ci sono nomi di dirigenti, né e-mail, né telefoni.

Un'azienda che non vuole comparirvi si rimuove senza account, dalla pagina Rimuovi un'azienda dall'elenco: scompare subito dalle nostre pagine e non torna con i successivi aggiornamenti del registro. Il modulo chiede il numero SIREN e un indirizzo e-mail. Quell'indirizzo serve solo per scriverti a proposito della rimozione, se necessario; non riceve nessuna e-mail automatica e viene cancellato dopo un anno. La rimozione in sé — il numero SIREN e la ragione sociale — è conservata senza limiti: è lei che tiene l'azienda fuori dall'elenco. L'editore del sito viene avvisato di ogni rimozione, senza il tuo indirizzo.

La mappa dei distributori automatici

La mappa dei distributori automatici di pane, pizza e prodotti agricoli riprende punti pubblicati in OpenStreetMap, la mappa collaborativa del mondo, con licenza ODbL: la posizione di un distributore, che cosa vende e, quando OpenStreetMap li indica, i suoi orari e i metodi di pagamento; noi aggiungiamo il comune che contiene il punto. Questi punti portano a volte un nome, quello del loro gestore o un marchio, così come un contributore li ha inseriti — a volte il nome di una persona. Non li conserviamo: durante l'importazione possono servire a riconoscere che cosa vende un distributore che non lo dice, poi vengono scartati — non entrano nella nostra banca dati. Per questo non compaiono da nessuna parte: né sulla mappa, né nelle pagine, né nell'esportazione. Non raccogliamo indirizzi, numeri di telefono né indirizzi e-mail. I punti del Belgio e dell'Italia sono importati allo stesso modo; il sito non li mostra.

Base giuridica: il nostro legittimo interesse a mostrare dove trovare questi distributori, a partire da dati che i loro contributori hanno pubblicato con licenza aperta. Conservazione: la nostra copia viene riscritta a ogni importazione, una volta al mese; un punto che scompare da OpenStreetMap lascia la mappa con la stessa importazione.

Perché un punto non compaia più su questo sito — per esempio perché la sua posizione è quella di un'abitazione —, scrivi a contact@globalvendingspot.com: lascia la mappa, le pagine e l'esportazione, la sua copia viene cancellata dalla nostra banca dati e non torna con le importazioni successive. Conserviamo solo il suo riferimento OpenStreetMap (un numero), senza limiti di tempo: è lui che lo tiene fuori dalla mappa. Puoi anche correggerlo o cancellarlo in OpenStreetMap.

Cookie e misurazione del pubblico

Il sito misura il proprio pubblico senza cookie e senza identificativi. Ogni pagina visitata è registrata con la pagina, il sito o la campagna da cui arrivi, il tipo del tuo dispositivo e la lingua del tuo browser. Il tuo indirizzo IP e la firma del tuo browser non sono conservati per questo: servono soltanto a calcolare un'impronta con un valore casuale estratto ogni giorno e cancellato due giorni dopo. Passato questo termine, nessuno — noi compresi — può risalire a un indirizzo dall'impronta, né riconoscerti da un giorno all'altro. Questi dati restano 13 mesi nella nostra banca dati (Supabase, Irlanda) e non sono trasmessi ad alcun terzo. Le pagine che apri da un link personale — confermare, ritirare, seguire una conversazione, gestire un annuncio — non vengono contate: il loro indirizzo contiene un codice di accesso e non viene mai registrato. Questo sistema soddisfa le condizioni che la CNIL pone alla misurazione del pubblico esente da consenso: finalità limitata al monitoraggio del sito, dati resi anonimi, nessun tracciamento da un sito all'altro.

Da dove arriva una visita. Il sito da cui arrivi, o la campagna del link che hai seguito, è conservato nel tuo browser finché la scheda resta aperta (memoria di sessione, mai un cookie). Esce dal tuo browser solo se invii una ricerca: quell'invio viene allora contato con la sua provenienza, come una pagina visitata, senza alcun legame con la tua ricerca né con il tuo indirizzo.

I comuni che non conosciamo. Quando il comune che scrivi nel campo di ricerca non dà alcuna proposta, annotiamo quella sola digitazione — semplificata (minuscole, senza accenti), con il paese e la data, e nient'altro: né il tuo indirizzo IP, né la firma del tuo browser, né impronta, né cookie, né il tuo account se ne hai uno. Non possiamo quindi sapere chi ha cercato che cosa. Ci serve a una sola cosa: aggiungere le località che mancano al nostro repertorio.

Nessun tracker pubblicitario, nessun social network. Gli unici cookie installati servono a tenerti connesso e a proteggere i moduli dai robot. Sono strettamente necessari: per questo non ti viene imposto alcun banner di consenso. Se hai fatto l'accesso come gestore, il tuo browser ricorda anche quando hai visto per l'ultima volta i nuovi annunci delle tue zone; quella data non lascia il tuo dispositivo.

Chi altro vede questi dati

Non sono né venduti, né affittati, né trasmessi a fini pubblicitari. Sono trattati dai fornitori seguenti, per nostro conto e secondo le nostre istruzioni:

Supabase — Banca dati, autenticazione e archiviazione delle foto. Hosting: Unione europea (Irlanda).
Google Cloud — Hosting del sito, dei suoi trattamenti e dei backup della banca dati. Hosting: Unione europea (Belgio).
Resend — Invio delle e-mail del sito: accesso, conferme, primi messaggi inoltrati, notifiche. Hosting: Unione europea (Irlanda).
OVH — Nome di dominio e casella di posta del contatto. Hosting: Unione europea (Francia).
Cloudflare — Protezione anti-bot dei moduli (Turnstile). Hosting: Rete mondiale. I trasferimenti fuori dall'UE sono coperti da clausole contrattuali tipo della Commissione europea.
OpenStreetMap / Nominatim — Conversione in coordinate dell'indirizzo inserito nel modulo di annuncio — l'indirizzo del locale viene trasmesso a questo servizio al momento della digitazione. Hosting: Unione europea (Germania).

Ciò che pubblichi è, per natura, pubblico: il testo di una ricerca, il suo comune, il suo raggio e la tua azienda se la indichi; il testo di un annuncio, il suo comune e ciò che aggiungi — superficie, affitto, indirizzo del locale, foto. Tutto questo è visibile a tutti, motori di ricerca compresi. Il tuo indirizzo e-mail, invece, non è mai mostrato: ti si scrive tramite il sito.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica, la loro cancellazione, la limitazione del loro trattamento, la loro portabilità, e opporti a un trattamento fondato sull'interesse legittimo. Scrivi a contact@globalvendingspot.com — risposta entro un mese.

Senza aspettare una risposta, puoi anche:

eliminare il tuo account, dalla tua dashboard;
ritirare una ricerca, dalla tua dashboard o dal link delle sue e-mail;
ritirare o eliminare un annuncio, dalla tua dashboard o dal suo link di gestione;
disattivare le notifiche di messaggio, dal link di ogni e-mail o dalla pagina Messaggi;
non ricevere più l'e-mail delle nuove aperture, dal link di ogni e-mail o mettendo in pausa l'avviso;
non ricevere più messaggi per un annuncio inviato senza account, dalla pagina della tua conversazione;
rimuovere un'azienda dall'elenco dei gestori, dalla sua pagina di rimozione.

Se la risposta non ti soddisfa, puoi rivolgerti alla CNIL, l'autorità di controllo francese.

Comunicazioni commerciali

A oggi non conduciamo alcuna campagna di acquisizione clienti via e-mail. Il giorno in cui accadrà, ogni messaggio identificherà il mittente, ne indicherà l'indirizzo postale, preciserà da dove proviene il contatto e conterrà un link di disiscrizione immediata. Una disiscrizione è definitiva e vale per tutti i mercati.

Un invito parte dai nostri server, su richiesta di un gestore. Un gestore che ha trovato un luogo può invitare il proprietario a rispondergli: inserisce lui stesso l'indirizzo, l'e-mail parte una sola volta, senza solleciti, con un testo fisso che dice chi la invia e da dove viene l'indirizzo. Il link «Non ricevere più inviti» iscrive l'indirizzo nella lista degli indirizzi da non contattare più — in modo definitivo, per tutti i gestori. Questa funzione non è disponibile in Germania, Austria e Svizzera.