Olive Auction gestisce un marketplace dell'olio d'oliva su due siti e una app Android: oliveauction.com per i frantoi e le tenute che conferiscono, olive.auction per l'asta vera e propria. Un unico sistema di account sta dietro a tutti e tre, quindi questa pagina li descrive tutti e tre. Elenca ciò che il software conserva davvero.
Un account contiene il tuo indirizzo e-mail, il tuo nome, il nome del frantoio o della tenuta, il Paese, la regione, l'indirizzo di consegna che inserisci come acquirente, la lingua del sito che usi e i canali di liquidazione che scegli di pubblicare ai tuoi vincitori: intestatario, IBAN, PayPal, Revolut o Wise, quelli che compili. La tua password è conservata come hash PBKDF2-HMAC-SHA256 con sale a 150.000 iterazioni e mai in forma leggibile; una password dimenticata si sostituisce tramite un link di reimpostazione inviato per e-mail. L'indirizzo IP da cui un account è stato aperto resta nel registro dell'account e serve a individuare un frantoio che rilancia sui propri lotti.
L'accesso imposta un solo cookie, chiamato oa_session: un token casuale, HttpOnly, Secure, SameSite=Lax, valido 30 giorni e riportato a 30 giorni pieni finché continui a usare l'account. Il token da solo non significa nulla: a identificarti è la riga corrispondente sul nostro server, e uscire o eliminare l'account cancella quella riga. Non ci sono cookie di terze parti su nessuno dei due siti. Il browser conserva inoltre localmente alcune piccole preferenze: la tua scelta di tema chiaro o scuro, l'etichetta dell'account mostrata nell'intestazione, se hai già visto l'avviso di allerta asta e gli identificativi di analisi del §6. Cancellare i dati del sito li cancella tutti.
Un lotto porta con sé ciò che digiti nel modulo d'inserzione — titolo, cultivar, regione, raccolta, dati di laboratorio, riferimento dell'albero, imballo, tariffe di trasporto — più le fotografie che alleghi. I documenti di laboratorio che carichi sul tuo scaffale dossier non sono serviti pubblicamente; sono raggiungibili solo tramite una richiesta autenticata che verifica che il file sia tuo. Ogni rilancio è conservato con il suo importo, l'account che l'ha fatto e il momento in cui è arrivato. I lotti venduti generano un ordine e una fattura di commissione, e vi si aggiungono il numero di tracciamento che registri, l'eventuale tariffa di trasporto rivista e ogni reclamo per danni con le fotografie allegate. Quando un lotto si vende, il frantoio riceve il nome e l'indirizzo di consegna del vincitore, e l'acquirente vede i canali di liquidazione che il frantoio pubblica. Quello scambio avviene per quella liquidazione e per nient'altro: i dati dell'acquirente non vengono mai pubblicati, venduti o ceduti per finalità commerciali.
I dati della carta vengono inseriti sulla pagina di pagamento ospitata da Stripe e non raggiungono mai i nostri server; non vediamo né conserviamo alcun numero di carta. Ciò che conserviamo è l'identificativo che Stripe restituisce per la sessione di pagamento e per il pagamento stesso, l'importo e se sia bloccato o liquidato. La commissione del produttore viene presa come preautorizzazione — un blocco posto sulla carta quando un lotto si vende e catturato quando la spedizione viene registrata — e una vendita annullata lo libera. Quando invece un frantoio liquida con bonifico bancario o cripto, conserviamo il riferimento o l'id di transazione che dichiara, così da poter abbinare il pagamento. Gli acquirenti pagano i frantoi direttamente sui canali del frantoio stesso; quel denaro non passa mai per Olive Auction e non ne conserviamo alcuna credenziale di pagamento.
L'e-mail transazionale — esiti d'asta, passaggi di liquidazione, reimpostazioni di password, conferme di eliminazione — parte dal nostro server di posta. Gli avvisi d'asta e ogni invio vanno solo agli indirizzi che li hanno chiesti nel modulo d'iscrizione, che conserva il nome, l'indirizzo e la lingua. L'app Android registra un token Firebase Cloud Messaging perché un lotto in chiusura o un rilancio superato possano raggiungere il tuo telefono; conserviamo quel token, l'account a cui appartiene e quando è stato visto l'ultima volta, e il servizio FCM di Google trasporta il messaggio vero e proprio. Disattivare le notifiche, uscire o disinstallare l'app rimuove il token dal nostro lato.
Non c'è alcun circuito pubblicitario, nessuna suite di analisi di terze parti e nessun tracciamento tra siti, né sui due siti né nell'app. Le visualizzazioni di pagina sono contate da un nostro script sul nostro server. Una visualizzazione registra il percorso e il titolo della pagina, l'host del sito di provenienza, la lingua del browser, la dimensione dello schermo, il dispositivo, il browser e il sistema operativo letti dalla stringa user-agent, un Paese di due lettere ottenuto al bordo della rete, un identificativo casuale di visitatore conservato nella memoria del browser, un identificativo di sessione che dura finché la scheda resta aperta e un hash unidirezionale con sale dell'indirizzo IP. L'indirizzo IP in sé non viene scritto nel record di analisi. Cancellare i dati del sito azzera gli identificativi, e nulla di quanto raccolto qui viene venduto o condiviso.
Una richiesta di conferimento o un messaggio di assistenza viene conservato con il nome, l'e-mail e il testo che invii, ci arriva via e-mail perché risponda una persona e viene copiato nel nostro sistema di follow-up, sulla nostra infrastruttura, così che nulla si perda tra una risposta e l'altra. Una segnalazione di problema inviata dal link a piè di pagina porta con sé il tuo messaggio, l'eventuale screenshot allegato e il contesto del dispositivo che il browser riferisce, insieme alla tua e-mail se hai effettuato l'accesso. Ogni modulo è limitato per indirizzo IP, che resta in memoria per la durata di quella finestra e non viene conservato.
Puoi chiudere il tuo account da solo dalla pagina del tuo account. Sono due passaggi: la richiesta, poi un link di conferma inviato per e-mail valido un'ora. Confermando si cancellano le tue sessioni, gli eventuali token di reimpostazione password, la tua lista dei preferiti e la tua iscrizione agli avvisi d'asta. Un account senza attività commerciale alle spalle viene rimosso del tutto. Un account che ha pubblicato, rilanciato, ordinato o è stato fatturato viene invece anonimizzato — nome, frantoio e regione cancellati, l'e-mail sostituita da un segnaposto inutilizzabile, la password disattivata — mentre gli ordini e le fatture restano come registri delle vendite concluse. L'eliminazione sopprime anche l'indirizzo nel nostro sistema di follow-up, così che nessun invio possa più raggiungerlo.
Gli account si conservano finché non li elimini. I registri delle vendite concluse — ordini, fatture, la traccia dietro una liquidazione — si conservano come i libri del servizio dopo che un account è stato anonimizzato. Inserzioni, rilanci e liste dei preferiti vivono con l'account. Richieste e messaggi di assistenza si conservano finché la questione è aperta e poi come riferimento.
Una copia di ciò che conserviamo su di te, una correzione o la cancellazione quando non puoi arrivare al pulsante: chiedila tramite il modulo di assistenza e riceverà risposta individuale entro due giorni lavorativi. Le condizioni per i produttori affiancano questa pagina, e il lato acquirente ha le proprie su olive.auction. Le modifiche a questa pagina vengono pubblicate qui.
