Version 2026-10-v4
This document is available in Italian only. If anything is unclear, write to support@mintcardsapp.com before accepting.
Versione 2026-10-v4 — in vigore dal 1° novembre 2026 (artt. 13 e 14 GDPR)
Questa informativa descrive come MintCards tratta i dati personali per l'account, le collezioni, le proposte di vendita ai negozi e gli altri servizi.
Il titolare del trattamento è MintCards S.r.l., sede legale Viale Andrea Doria 17, 20124 Milano (MI), Italia; codice fiscale e partita IVA 14730450963; REA MI-2803494; PEC mintcardsrl@pec.it. Per esercitare i tuoi diritti o chiedere informazioni scrivi a support@mintcardsapp.com oppure alla PEC.
Il referente interno per la protezione dei dati è l'Amministratore Unico della società. Non è stato nominato un Responsabile della protezione dei dati (DPO): il referente interno non è un DPO.
Account. Email, nome scelto, password (conservata solo come impronta non reversibile), lingua, preferenze. Con l'accesso tramite Google o Apple riceviamo dal fornitore l'identificativo dell'account e l'email, non la password.
Età. La data di nascita che dichiari e la registrazione di quando l'hai dichiarata. Serve a controllare i limiti di età (16 anni per l'account, 18 per le operazioni con denaro); è una dichiarazione, non una verifica d'identità.
Collezioni e riconoscimento. Carte, collezioni, liste importate. Il riconoscimento delle carte avviene principalmente sul dispositivo; il ritaglio inviato al server per riconoscere una carta è confrontato in memoria e non archiviato. Conserviamo eventi e risultati del riconoscimento. Se hai effettuato l'accesso e, dopo il riconoscimento, cambi carta, stampa, lingua o finitura, registriamo la correzione insieme al ritaglio fotografato della carta, per migliorare il riconoscimento.
Vendita privata. Nome e cognome, telefono, paese, indirizzi, dati fiscali quando li fornisci, contenuto del lotto, prezzi, proposte e risposte dei negozi, termini della commissione applicati alla pratica, verifica, rettifiche e tue risposte, decisioni motivate dello staff, prove (fotografie di carte e imballaggio, tracciamento, informazioni sul ricevimento), recupero delle carte.
Recesso. Se usi la funzione «Recedi dal contratto qui»: nome, email per la ricevuta, contratto interessato, dichiarazione facoltativa, data e ora della trasmissione, ricevuta inviata ed esito. Registriamo anche la richiesta di avvio immediato del servizio, con data e versione del testo.
Sospensioni della vendita privata. Annullamenti che contano ai fini della revisione, esclusioni decise dallo staff, decisione con motivazione e valutazione di proporzionalità, testo della tua eventuale contestazione ed esito.
Portafoglio e pagamenti. Movimenti del Portafoglio, riferimenti delle operazioni, esiti dei controlli del prestatore di pagamento. I dati completi della carta e l'IBAN per i pagamenti verso di te sono raccolti da Stripe nel suo percorso: noi riceviamo esiti e riferimenti.
Accettazioni. Documenti accettati con versione e data, consensi facoltativi e loro revoca.
Dati tecnici. Indirizzo IP, dispositivo, sistema operativo, token per le notifiche, log di accesso e di errore. Se usi la ricerca dei negozi vicini, l'app invia al server la posizione precisa del dispositivo per quella ricerca; la ricerca per regione o paese è l'alternativa senza posizione. Le mappe caricano risorse da OpenStreetMap, che riceve almeno il tuo indirizzo IP.
Dati che ci forniscono i negozi. La risposta alla proposta, l'esito della verifica, le rettifiche e le relative prove.
Segnalazioni e blocchi. Se segnali la nota o le foto di un negozio: il contenuto segnalato, il motivo che scrivi e la data; se blocchi un negozio: il negozio bloccato e la data. Il negozio segnalato non vede la segnalazione.
| Finalità | Base giuridica |
|---|---|
| Account, collezioni, riconoscimento delle carte richiesto da te | Esecuzione del contratto (art. 6.1.b) |
| Proposte di vendita, verifica, liquidazione, recupero, contestazioni | Esecuzione del contratto (art. 6.1.b) |
| Recesso: ricevuta su supporto durevole, gestione e prova | Obbligo legale (art. 6.1.c; Codice del consumo) |
| Controllo dell'età prima delle operazioni con denaro | Esecuzione del contratto e obblighi di legge applicabili |
| Revisione degli annullamenti ripetuti e sospensioni | Legittimo interesse alla correttezza delle vendite (art. 6.1.f) |
| Documenti fiscali e loro conservazione | Obbligo legale (art. 6.1.c) |
| Prevenzione delle frodi, sicurezza, difesa di un diritto | Legittimo interesse (art. 6.1.f), previa valutazione di necessità e bilanciamento |
| Ricerca dei negozi vicini con la posizione | Esecuzione di una tua richiesta (art. 6.1.b): la posizione è usata solo per la ricerca che avvii tu; in alternativa puoi cercare per regione o paese |
| Telemetria delle correzioni per migliorare il riconoscimento | Legittimo interesse al miglioramento del riconoscimento delle carte (art. 6.1.f); puoi opporti scrivendo all'assistenza |
| Segnalazioni di contenuti e blocco dei negozi | Legittimo interesse alla sicurezza della piattaforma e obblighi di legge sui contenuti (art. 6.1.f e 6.1.c) |
| Comunicazioni promozionali | Consenso separato e revocabile (art. 6.1.a) |
I dati necessari a un servizio sono indicati come obbligatori prima della raccolta: senza di essi quel servizio non può essere prestato. Oggi le foto degli utenti non sono usate per addestrare modelli; un eventuale uso futuro richiederà prima un'informativa aggiornata e, se necessario, il tuo consenso.
Negozi. Il negozio che riceve la proposta vede il contenuto del lotto e nome, cognome e città del venditore; dopo l'accettazione anche l'indirizzo necessario all'operazione. Per i propri acquisti e documenti il negozio è titolare autonomo.
Fornitori. Stripe (pagamenti, pagamenti verso i venditori, verifiche); Resend e Amazon Web Services (email di servizio); Google Firebase (notifiche e accesso con Google); Apple (accesso con Apple); Sentry (diagnostica degli errori); Hetzner (server e backup); OpenAPI S.r.l. (fatture elettroniche al Sistema di Interscambio); OpenStreetMap (mappe). I fornitori trattano i dati per nostro conto come responsabili del trattamento; Stripe, Google e Apple agiscono come titolari autonomi per i trattamenti che svolgono in proprio (per esempio le verifiche d'identità e antiriciclaggio di Stripe e la gestione del tuo account Google o Apple).
Trasporto. Con la Spedizione MintCards i dati necessari al ritiro e alla consegna (nome, indirizzo, telefono, riferimento della pratica) sono comunicati al vettore e alla società che acquista per MintCards il servizio di trasporto.
Altri. Consulenti e autorità quando necessario per obblighi di legge o per la tutela di diritti; l'Agenzia delle Entrate per i documenti fiscali. All'interno di MintCards accedono solo le persone autorizzate, per le rispettive attività. Non vendiamo i tuoi dati personali.
I server di MintCards si trovano presso Hetzner in Germania. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In particolare Stripe, Google, Apple, Sentry, Resend e Amazon Web Services possono trattare dati negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti o delle clausole contrattuali standard della Commissione europea previste dai loro accordi. Puoi chiederne informazioni o copia all'assistenza.
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi senza conseguenze sui servizi che non ne dipendono. Nell'app puoi chiedere l'esportazione dei dati e la cancellazione dell'account. Rispondiamo senza ingiustificato ritardo e di regola entro un mese; un'eventuale proroga motivata ti è comunicata entro il primo mese. Se non possiamo accogliere una richiesta, ti diciamo perché. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Usiamo comunicazioni cifrate, password conservate come impronte non reversibili, accessi amministrativi riservati alle persone autorizzate e backup periodici.
MintCards consente l'account dai 16 anni: è una scelta di MintCards, non una soglia fissata dal GDPR (in Italia il consenso ai servizi della società dell'informazione è regolato dall'art. 2-quinquies del Codice privacy, con la soglia dei 14 anni, e riguarda solo il consenso, non la capacità di concludere contratti). Le operazioni con denaro sono riservate ai 18 anni. Non esiste un percorso di autorizzazione dei genitori. Se ci risulta un account di chi ha meno di 16 anni lo chiudiamo e ne cancelliamo i dati, salvo quelli da conservare per legge.
Alcuni passaggi della vendita privata avvengono automaticamente:
Non sono automatiche: le rettifiche di prezzo (senza tua risposta decide lo staff e un prezzo inferiore richiede la tua accettazione espressa), le decisioni sulle pratiche in revisione (sempre con motivazione scritta) e le sospensioni (tre annullamenti problematici in dodici mesi aprono solo una revisione; decide una persona dello staff, con motivazione, e puoi contestare). Le stime di prezzo e i prezzi suggeriti sono calcolati da un algoritmo e sono solo indicativi.
Puoi sempre esprimere la tua posizione, contestare un esito e chiedere l'intervento di una persona scrivendo a support@mintcardsapp.com o, per la sospensione, dall'app.
Le modifiche a questa informativa sono comunicate prima che abbiano effetto, con mezzi adeguati alla loro rilevanza. Un trattamento nuovo non è autorizzato dalla sola modifica dell'informativa: gli eventuali consensi necessari sono raccolti separatamente. Ogni versione riporta numero e data e resta consultabile.
L'app e le pagine web di MintCards (portale dei negozi, pagine dei documenti legali, area riservata allo staff) usano solo cookie tecnici, necessari a farle funzionare: nessun cookie di profilazione, di statistica o di terze parti. Per questi cookie non serve il consenso (art. 122 del Codice privacy).
| Cookie | A cosa serve | Durata |
|---|---|---|
mintcards_session | mantiene l'accesso, nell'app e nel portale | sessanta giorni dall'ultimo utilizzo (dodici ore per lo staff) |
mintcards-lang | ricorda la lingua scelta | dodici mesi |
mintcards-consent | ricorda che hai chiuso l'avviso sui cookie | dodici mesi |
Nell'app il cookie di sessione è conservato nella memoria protetta del dispositivo e inviato solo ai server di MintCards. Le pagine web possono salvare nella memoria del browser la lingua scelta e la pagina da riaprire dopo l'accesso. Il sito mintcardsapp.com non installa cookie nei browser dei visitatori.
This version takes effect on 1 November 2026. Previous versions