Privacy

Informativa sulla protezione dei dati 1. Titolare e contatto Il titolare del trattamento dei dati personali per la gestione di Modellwelt è: Peter Rufener Hauptstrasse 24 3806 Bönigen Svizzera E-mail: site@modellewlt.online Questa informativa riguarda modellwelt.online e modellwelt.ch. I venditori trattano i dati ricevuti per un acquisto ai fini dell’esecuzione del proprio contratto e adempiono i relativi obblighi di protezione dei dati. 2. Visita del sito e memorizzazione nel browser Durante la visita vengono trasmessi all’infrastruttura del server, in particolare, indirizzo IP, orario, pagina richiesta e informazioni sul browser. Queste informazioni servono a fornire il sito, analizzare gli errori e prevenire gli abusi. Un cookie di sessione consente l’accesso, la protezione dei moduli e l’associazione delle operazioni durante la visita. L’accesso scade dopo 60 minuti senza attività dell’utente. La lingua scelta può essere memorizzata in un cookie per un massimo di un anno e nell’account. Una voce nella memoria locale del browser coordina l’attività della sessione fra le schede aperte e non contiene password. Il blocco di queste memorizzazioni tecniche può impedire l’uso di alcune funzioni. Il contatore integrato conserva totali giornalieri e usa la sessione corrente per riconoscere se la visita è già stata conteggiata quel giorno. Il relativo file non contiene singoli indirizzi IP né profili dei visitatori e comprende al massimo 35 totali giornalieri. Il contatore integrato non usa tracciatori pubblicitari e non crea profili personali di utilizzo. 3. Account e gestione privata Trattiamo i dati inseriti, in particolare nome, indirizzo e-mail, nome del negozio, lingua, ruoli, abilitazioni ed eventualmente indirizzi e informazioni di pagamento. Le password sono conservate come valori hash. Per confermare l’indirizzo e-mail, reimpostare la password e prevenire tentativi di accesso abusivi vengono trattati i necessari token, dati temporali e di sicurezza. Quando le condizioni pubblicate sono accettate durante una nuova registrazione, conserviamo testo accettato, lingua, impronta e data e ora come prova dell’accettazione. Questo non attribuisce retroattivamente un’accettazione agli account esistenti. Prezzi d’acquisto, ubicazioni in magazzino, note interne, scorte non pubblicate ed elenchi dei pezzi mancanti servono alla gestione privata e non compaiono nel catalogo pubblico. Gli amministratori autorizzati possono accedervi per gestione, assistenza, correzione degli errori e trattamento degli abusi. Le azioni amministrative eseguite possono essere registrate. 4. Offerte, collezioni e immagini pubbliche Nomi dei negozi, informazioni sugli articoli, prezzi, immagini e contenuti delle collezioni pubblicati sono visibili pubblicamente. Anche motori di ricerca e altri visitatori possono consultarli o riutilizzarli. Una collezione indicata come non in vendita può essere pubblica senza apparire nel catalogo delle vendite. Non pubblicare dati personali di terzi senza autorizzazione. Le immagini degli articoli caricate vengono elaborate per la visualizzazione, ridotte ed eventualmente contrassegnate con una filigrana. La filigrana non impedisce ogni riutilizzo. La rimozione dal nostro sito non elimina automaticamente le copie già conservate da terzi o dai motori di ricerca. 5. Ordini, proposte di prezzo e spedizione Per gestire una transazione trattiamo ordini, proposte di prezzo, caratteristiche e condizioni degli articoli, prezzi concordati, spese di spedizione, dati delle parti, indirizzi di consegna, stati di pagamento e spedizione ed eventualmente numeri di tracciamento. I dati necessari sono accessibili ad acquirente e venditore e agli amministratori autorizzati. I dati dell’articolo e dell’indirizzo salvati al momento dell’acquisto restano associati alla transazione anche se il profilo viene modificato successivamente. I venditori possono impostare un prezzo minimo. Le proposte inferiori a questa soglia possono essere rifiutate automaticamente secondo tale regola di prezzo. Le proposte pari o superiori alla soglia sono sottoposte al venditore per la decisione. Domande sul trattamento o richieste di riesame da parte di una persona possono essere inviate al contatto indicato sopra. Il pagamento dell’acquisto avviene direttamente al venditore con un metodo da lui proposto. Modellwelt non riceve i dati della carta né le credenziali bancarie inseriti dall’acquirente presso il servizio di pagamento. Utilizzando servizi esterni si applicano anche le rispettive informative. I conteggi delle commissioni del gestore contengono i dati del venditore, delle vendite e di fatturazione necessari. La funzione integrata di riconoscimento del testo di una ricevuta postale fotografata viene eseguita sul dispositivo utilizzato. L’immagine viene caricata sulla piattaforma soltanto quando si salva la ricevuta. Le immagini salvate fanno parte della gestione protetta delle spedizioni; il numero di tracciamento inserito è accessibile all’acquirente. 6. E-mail, elenchi dei mancanti e notifiche push facoltative Per conferme dell’account, recupero della password, ordini, proposte di prezzo, fatture e avvisi attivati trattiamo indirizzo del destinatario, contenuto e stato di consegna. Gli elenchi dei pezzi mancanti possono essere confrontati con le offerte pubblicate per segnalare articoli corrispondenti. Le impostazioni e le possibilità di disattivazione offerte regolano le notifiche facoltative; i messaggi necessari a una transazione in corso restano separati. Le notifiche push richiedono l’autorizzazione del browser. Vengono conservati l’iscrizione del dispositivo con indirizzo push e chiavi e le preferenze di notifica. A seconda del browser, la consegna può utilizzare servizi di Google, Mozilla, Apple o Microsoft. L’autorizzazione può essere revocata nelle impostazioni del browser e dell’account. Questi servizi trattano i dati tecnici necessari alla consegna. La trasmissione integrata cifra il contenuto del messaggio; il punto 8 indica i possibili servizi del browser. 7. Discussioni, valutazioni e segnalazioni I contributi e le valutazioni pubblicati sono visibili insieme al nome pubblico del negozio o del membro, alla data ed eventualmente al punteggio. I testi nuovi o modificati vengono verificati automaticamente mediante regole locali. I contenuti senza segnalazioni automatiche appaiono subito, salvo restrizioni di moderazione già esistenti. I link rilevati o le espressioni sospette vengono trattenuti per una verifica manuale. Questa verifica automatica non invia i testi a un servizio di analisi esterno. Per una segnalazione conserviamo l’account o il contributo interessato, il segnalante, il motivo, lo stato del trattamento e le decisioni di moderazione. Questi dati proteggono i membri e consentono di applicare le regole; non sono mostrati pubblicamente nella discussione. L’amministrazione può trattenere o rimuovere contributi e limitare account. La rimozione di un contributo pubblico non comporta necessariamente la cancellazione immediata delle registrazioni necessarie relative alla segnalazione e al suo trattamento. 8. Destinatari, servizi tecnici ed estero La banca dati e i file di Modellwelt sono trattati sull’infrastruttura server messa a disposizione dal gestore. Le persone autorizzate del gestore e i fornitori incaricati di hosting, manutenzione, backup ed e-mail ricevono soltanto l’accesso necessario per funzionamento, sicurezza, assistenza e consegna. Acquirenti e venditori ricevono i dati necessari alla propria transazione. Dati possono essere comunicati ad autorità, tribunali e consulenti soggetti a segreto professionale se lo richiede un obbligo legale o l’accertamento o l’esercizio di pretese fondate. Le e-mail sono recapitate al fornitore scelto dal membro. I link di pagamento esterni conducono al servizio indicato dal venditore. Questi fornitori trattano i dati ricevuti secondo le proprie condizioni; luoghi e modalità di trattamento dipendono anche dal servizio scelto. La piattaforma non trasmette a tali servizi di pagamento prezzi d’acquisto interni, ubicazioni di magazzino o liste complete dei mancanti. Se autorizzi le notifiche push, il browser può utilizzare Google/Firebase Cloud Messaging, Mozilla Web Push, Apple Push Notification Service o Microsoft Windows Push Notification Services. L’indirizzo push tecnico, i dati di connessione e consegna e il contenuto cifrato possono essere trattati anche negli Stati Uniti. Questa funzione è facoltativa e può essere disattivata in qualsiasi momento. Le informazioni dei fornitori sono disponibili su https://firebase.google.com/support/privacy, https://www.mozilla.org/privacy/firefox/, https://www.apple.com/legal/privacy/ e https://www.microsoft.com/privacy/privacystatement. I dati personali non pubblici possono essere comunicati all’estero soltanto alle condizioni del diritto svizzero. Le basi pertinenti sono un livello di protezione riconosciuto adeguato, lo Swiss-U.S. Data Privacy Framework per destinatari statunitensi debitamente certificati, oppure le garanzie contrattuali necessarie o un’eccezione legale. Il contatto indicato sopra fornisce informazioni su destinatari, Paesi di trattamento e misure di protezione effettivamente utilizzati. I contenuti pubblicati sono accessibili a visitatori e motori di ricerca in tutto il mondo. 9. Conservazione ed eliminazione dell’account I dati dell’account e l’inventario privato servono alla gestione dell’account e sono conservati durante l’utilizzo. L’eliminazione amministrativa dell’account termina l’accesso; negozio, offerte, collezioni mostrate pubblicamente, contributi e valutazioni di tale account non sono più visualizzati pubblicamente su Modellwelt. Non promette la distruzione fisica simultanea di ogni file, giustificativo commerciale e copia di backup. Le transazioni concluse e gli obblighi di pagamento esistenti restano validi. Ordini, prove di pagamento e spedizione, fatture, note di credito e dati identificativi e di contatto necessari restano protetti per l’esecuzione, la contabilità e legittime esigenze probatorie. Quando si applica l’obbligo svizzero di conservare libri e giustificativi contabili, il termine è di dieci anni dalla fine dell’esercizio interessato. L’eliminazione dell’account non rende pubblici tali documenti, accessibili soltanto alle parti autorizzate o all’amministrazione. I dati personali non più necessari vengono cancellati o anonimizzati quando né un’operazione in corso, né un obbligo legale, una concreta pretesa aperta o una prova necessaria di sicurezza o abuso ne giustifica la conservazione. Per segnalazioni e registri amministrativi contano il trattamento e la tracciabilità del caso. È sempre possibile chiedere un ulteriore esame della cancellazione al contatto indicato; un obbligo di conservazione sarà motivato. La lingua nel browser viene memorizzata per un massimo di un anno. I link di conferma e-mail sono validi 24 ore e quelli di reimpostazione della password un’ora; la scadenza del link è distinta dalla conservazione della sua prova tecnica. Il contatore comprende al massimo 35 totali giornalieri. Il processo push in background rimuove gli incarichi di consegna conclusi dopo 30 giorni. Prove di consegna e-mail e dati di sicurezza restano necessari solo finché lo giustificano consegna, correzione degli errori, esecuzione del contratto o accertamento di abusi. I backup non sono pubblici e sono sostituiti nel ciclo ordinario; un ripristino deve rispettare nuovamente le decisioni esistenti di cancellazione e blocco. 10. Protezione e diritti L’applicazione utilizza, tra l’altro, hash delle password, accessi in base ai ruoli e protezione dei moduli. Il gestore amministra l’ambiente server effettivamente utilizzato e i backup. Nessun sistema tecnico può garantire una protezione completa da ogni rischio. Al contatto indicato è possibile chiedere informazioni sui propri dati, la rettifica e, nei limiti del diritto applicabile, cancellazione, limitazione o consegna dei dati. Il consenso prestato può essere revocato per il futuro. Per esaminare una richiesta può essere necessaria una verifica proporzionata dell’identità. Restano riservati gli obblighi legali e i diritti legittimi di altre persone. È inoltre possibile rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza: https://www.edoeb.admin.ch. 11. Modifiche Questa informativa viene adattata in caso di modifiche delle funzioni o dei trattamenti. L’aggiornamento non sostituisce un nuovo consenso quando richiesto. Versione: 21 ottobre 2026