Privacy Policy
Ultimo aggiornamento: 2 settembre 2026
Bozza operativa fornita a titolo informativo. Il testo definitivo sarà validato dal legale prima del lancio pubblico.
1. Titolare del trattamento
Meridiana Holding S.r.l. — Via XII Ottobre 28R, 16121 Genova (GE), Italia — P.IVA 12994990963 — info@meridianahg.com.
2. Dati raccolti
- Dati di registrazione: nome, email, telefono, tipo di venditore.
- Dati sugli annunci pubblicati e sui contenuti caricati (foto, documenti).
- Dati sulle richieste di contatto e sulle comunicazioni con altri utenti.
- Dati tecnici di navigazione (IP, user agent, log) per sicurezza e antifrode.
3. Finalità e basi giuridiche
- Erogazione del servizio marketplace — esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti fiscali e legali — obbligo di legge (art. 6.1.c GDPR).
- Sicurezza della piattaforma e prevenzione abusi — legittimo interesse (art. 6.1.f GDPR).
- Comunicazioni promozionali — consenso revocabile in qualsiasi momento (art. 6.1.a GDPR).
4. Sub-responsabili del trattamento
Per erogare il servizio ci avvaliamo dei seguenti responsabili esterni:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Supabase | Database, autenticazione, storage documenti e immagini | UE |
| Lovable (hosting applicativo) | Erogazione dell'applicazione web e log tecnici | UE / USA (SCC) |
| Cloudflare | CDN, protezione antibot (Turnstile), sicurezza perimetrale | UE / USA (SCC) |
| Stripe Payments Europe | Pagamenti, fatturazione, antifrode | UE / USA (SCC) |
| Resend | Invio email transazionali | UE / USA (SCC) |
5. Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Account e profilo | Durata del rapporto + 24 mesi dalla cessazione |
| Annunci pubblicati e immagini | Durata della pubblicazione + 24 mesi (storico di moderazione) |
| Documenti aeronautici caricati | Durata dell'annuncio + 12 mesi, cancellabili su richiesta |
| Documenti di verifica venditore | 24 mesi dalla decisione (obblighi antifrode) |
| Richieste di contatto (lead) | 24 mesi dall'ultimo messaggio |
| Dati di pagamento e fatturazione | 10 anni (obblighi fiscali) |
| Log tecnici ed eventi di sicurezza | 12 mesi |
| Eventi analytics pseudonimizzati | 14 mesi |
| Registro azioni di moderazione | 36 mesi (audit trail) |
6. Documenti aeronautici
I documenti caricati a corredo di un annuncio (libretti, programmi di manutenzione, certificati) sono conservati in uno spazio privato e non sono pubblici. L'accesso è consentito al venditore, agli amministratori per finalità di moderazione e ai potenziali acquirenti solo se il venditore attiva una condivisione esplicita e a tempo. La veridicità e la completezza delle dichiarazioni e dei documenti restano responsabilità esclusiva del venditore: SkyFleet non certifica lo stato tecnico o legale dell'aeromobile.
7. Diritti dell'interessato
L'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a info@meridianahg.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
8. Trasferimenti extra-UE
Eventuali trasferimenti verso paesi terzi sono garantiti da clausole contrattuali standard approvate dalla Commissione Europea e da misure supplementari di cifratura in transito e a riposo.
9. Sicurezza e segnalazioni
Applichiamo controllo degli accessi per ruolo, cifratura in transito, backup gestiti e registrazione degli eventi. Per segnalare una vulnerabilità o un incidente scrivi a info@meridianahg.com. Maggiori dettagli nel Centro Sicurezza e Trasparenza.