Informativa sulla Privacy
Ultimo aggiornamento: 9 ottobre 2026 — versione v6 (aggiunta la sezione sui video delle guide)
Questa informativa descrive come INTERSCAMBIO (di seguito "il portale") tratta i dati personali degli utenti registrati, in conformità al Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Il titolare del trattamento è Vito Manzari, che gestisce il portale a titolo personale e su base volontaria, non nell'esercizio di un'attività d'impresa. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi scrivere tramite la pagina Contatti.
Finalità del trattamento
I dati raccolti sono trattati esclusivamente per: consentire la registrazione e l'autenticazione degli utenti; permettere la creazione di un profilo di scambio (comparto, ente, qualifica, sede attuale e sedi desiderate); individuare potenziali abbinamenti di scambio tra utenti con esigenze compatibili; comunicare via email riguardo alla registrazione, alle proposte trovate e ad aggiornamenti del servizio.
Base giuridica
Il trattamento dei dati necessari a fornire il servizio (registrazione, profilo di scambio, individuazione di abbinamenti, comunicazioni relative al servizio) si basa sull'esecuzione di un contratto con l'utente (art. 6.1.b GDPR): sono dati necessari all'uso stesso della piattaforma da parte dell'utente che si registra, accettando la presente informativa e i Termini e Condizioni. Per finalità distinte e ulteriori rispetto al servizio stesso — in particolare la conservazione dell'indirizzo email dopo la cancellazione dell'account a scopo di prevenzione abusi, descritta più avanti — il trattamento si basa invece sul legittimo interesse del titolare (art. 6.1.f GDPR).
Dati raccolti
- Dati identificativi: email, nome, cognome, data di nascita
- Numero di cellulare: raccolto come contatto obbligatorio, usato solo per: eventuale contatto diretto (es. WhatsApp) tra utenti che si sono reciprocamente sbloccati dopo una proposta accettata; verifiche da parte dell'amministratore in caso di sospetta attività fraudolenta o abusiva, incluso il blocco di nuove registrazioni da parte di chi è già stato bannato. Non viene mai mostrato pubblicamente durante la ricerca.
- Nickname: un identificativo scelto dall'utente, mostrato agli altri utenti durante la ricerca di uno scambio al posto del nome reale — è la principale misura di minimizzazione/anonimizzazione adottata dal portale. Nome e cognome reali restano privati e vengono comunicati solo quando entrambe le parti di un potenziale scambio accettano reciprocamente il contatto.
- Dati professionali: comparto di appartenenza, ente, qualifica/ruolo
- Dati di localizzazione lavorativa: sede attuale e sedi desiderate (comuni italiani)
- Dati tecnici: indirizzo IP e user-agent associati alle azioni di accesso, registrati in un log di sicurezza (vedi sezione "Sicurezza")
Come viene usato il nickname
Durante la fase di ricerca e sfoglio dei potenziali scambi, gli altri utenti vedono solo il tuo nickname, il comparto, la qualifica (in forma generica) e la sede — mai il tuo nome e cognome reali. L'identità reale viene rivelata automaticamente solo nel momento in cui tu stesso accetti un contatto proposto da un abbinamento reciproco, perché a quel punto è necessaria per procedere con un eventuale scambio reale.
Cancellazione dell'account e conservazione dei dati
Puoi richiedere la cancellazione del tuo account dalle impostazioni del profilo. Se non hai in corso uno scambio confermato già in fase avanzata (dopo aver dichiarato la presentazione della domanda di interscambio alle amministrazioni), la cancellazione è immediata: nome, cognome, nickname, data di nascita, numero di telefono e profilo di scambio (comparto, ente, qualifica, sede) vengono immediatamente anonimizzati e sostituiti con valori generici; l'account viene disattivato e tutte le sessioni attive revocate.
Una prima eccezione, temporanea: se hai uno scambio confermato già in fase avanzata, il sistema ti chiede prima di segnalare il tuo ritiro da quello specifico scambio (dalla pagina "Le tue proposte") — un passaggio di pochi istanti, interamente sotto il tuo controllo, pensato per avvisare correttamente la controparte che potrebbe avere già avviato una pratica reale con la propria amministrazione. Completato questo passaggio, la cancellazione procede senza ulteriori ostacoli. Lo stesso blocco temporaneo si applica se vuoi solo ritirare la richiesta di scambio senza cancellare l'account.
Una seconda eccezione: l'indirizzo email non viene anonimizzato né liberato, ma resta associato all'account eliminato. Questa scelta ha una finalità specifica e limitata di prevenzione abusi (base giuridica: legittimo interesse, art. 6.1.f GDPR): impedire che un account eliminato — ad esempio a seguito di comportamento abusivo o violazione dei termini — possa essere immediatamente ricreato con lo stesso indirizzo per eludere la cancellazione. Chi desidera registrarsi nuovamente con un indirizzo già associato a un account eliminato può scrivere tramite la pagina Contatti: un amministratore valuterà la richiesta caso per caso e potrà abilitare una nuova registrazione.
Una terza eccezione, limitata: per poter valutare correttamente queste richieste di riabilitazione, nome e cognome (soli, non l'intero profilo) vengono conservati separatamente in un campo visibile esclusivamente al personale amministratore del portale, con la stessa finalità e base giuridica dell'eccezione precedente (legittimo interesse, art. 6.1.f GDPR) — non compaiono più da nessun'altra parte, incluso il tuo stesso account una volta cancellato.
Se ritieni che la conservazione della tua email o di questo dato non sia giustificata nel tuo caso specifico, puoi comunque esercitare il diritto alla cancellazione completa scrivendo all'indirizzo sopra indicato.
Sicurezza
Le comunicazioni con il portale avvengono sempre via connessione cifrata (HTTPS). Le password sono conservate in forma crittograficamente protetta (hash), mai in chiaro. Al fine di prevenire accessi non autorizzati, il portale registra un log minimale di alcune azioni sensibili (accessi riusciti/falliti, blocchi account, modifiche al profilo), utilizzato esclusivamente per finalità di sicurezza e indagine in caso di incidenti — trattamento basato anch'esso sul legittimo interesse del titolare (art. 6.1.f GDPR).
Comunicazione e diffusione dei dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Sono utilizzati fornitori tecnici strettamente necessari al funzionamento del servizio (hosting del server, invio email tramite Aruba e, solo per chi sceglie di effettuare una donazione o si abbona dall'app mobile, elaborazione del pagamento rispettivamente tramite PayPal, Google Play o App Store e, solo se premi il pulsante di un video nelle guide, YouTube — vedi sezioni dedicate) che agiscono in qualità di responsabili/sub-responsabili del trattamento secondo le rispettive policy.
Video delle guide (YouTube)
Le guide del sito includono video ospitati su YouTube (Google Ireland Limited). Il player viene caricato solo se premi il pulsante «Guarda il video», nella modalità a privacy avanzata (youtube-nocookie.com): prima del clic nessun dato viene inviato a YouTube. Dopo il clic YouTube riceve il tuo indirizzo IP e informazioni sul dispositivo e può impostare cookie, in qualità di autonomo titolare del trattamento; il portale non riceve né conserva alcun dato sulla tua visione. Base giuridica: la tua richiesta esplicita di riprodurre il contenuto (art. 6.1.b GDPR). Puoi leggere i passaggi scritti di ogni guida senza avviare il video. Per il trattamento effettuato da Google si rimanda alla informativa privacy di Google.
Donazioni volontarie
Il portale offre la possibilità, del tutto facoltativa, di effettuare una donazione libera tramite PayPal per sostenerne i costi di gestione (server, manutenzione). La donazione non richiede necessariamente un account registrato e non influisce in alcun modo sul servizio di scambio: non conferisce priorità, visibilità aggiuntiva né alcun vantaggio rispetto agli altri utenti. Il trattamento dei dati minimi necessari a registrare la donazione (importo, data, un identificativo dell'operazione e, se disponibili, nome ed email del donatore) si basa sull'esecuzione di un'operazione avviata volontariamente dall'utente stesso (art. 6.1.b GDPR).
Il pagamento viene elaborato interamente da PayPal, che agisce come autonomo titolare del trattamento per i dati necessari a completare la transazione: il portale non riceve né conserva mai dati di pagamento (numeri di carta, credenziali dell'account PayPal). Per il trattamento effettuato da PayPal si rimanda alla informativa privacy di PayPal.
Abbonamento app mobile
L'app mobile prevede un abbonamento a pagamento solo per alcune funzioni accessorie (oggi la chat tra i partecipanti di una proposta) — resta del tutto facoltativo e non influisce in alcun modo sugli abbinamenti, stesso principio già valido per le donazioni. Il trattamento dei dati minimi necessari a riconoscere l'abbonamento attivo (identificativo della transazione dello store, stato e scadenza dell'abbonamento) si basa sull'esecuzione di un contratto avviato volontariamente dall'utente (art. 6.1.b GDPR).
L'acquisto viene elaborato interamente da Google Play o App Store (a seconda della piattaforma), che agiscono come autonomi titolari del trattamento per i dati di pagamento: il portale non riceve né conserva mai dati della carta o delle credenziali dell'account Google/Apple, solo la conferma tecnica che l'abbonamento è attivo. Per il trattamento effettuato dagli store si rimanda alla informativa privacy di Google e alla informativa privacy di Apple.
I tuoi diritti
In qualsiasi momento puoi richiedere: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo tramite la pagina Contatti, oppure eliminando autonomamente il tuo account dalle impostazioni del profilo.
Nessuna profilazione automatizzata
Il portale non effettua alcuna forma di profilazione automatizzata con effetti giuridici sull'utente, né decisioni automatizzate ai sensi dell'art. 22 GDPR. Gli abbinamenti proposti sono suggerimenti basati su corrispondenza di sede/comparto, sempre soggetti a conferma manuale da parte di entrambi gli utenti coinvolti.
Modifiche a questa informativa
Il titolare si riserva di aggiornare questa informativa nel tempo; le modifiche sostanziali saranno comunicate agli utenti registrati.