Informativa sulla privacy

La presente informativa sulla privacy descrive quali dati personali trattiamo nella gestione della piattaforma xhorn.ch, per quale scopo lo facciamo e quali diritti Le spettano in merito.

Da leggere per primo

Su questa piattaforma vengono trattati dati che permettono di trarre conclusioni sulla vita intima di una persona. Secondo l'art. 5 lett. c LPD, tali dati sono dati personali degni di particolare protezione e godono di una protezione rafforzata.

Tre punti che dovrebbe conoscere prima di utilizzare la piattaforma:

• I Suoi annunci sono pubblici e consultabili senza registrazione (sezione 3).
• La presa di contatto con i fornitori non passa attraverso di noi, ma avviene direttamente per telefono, SMS, WhatsApp o Telegram (sezione 6).
• Può cancellare autonomamente il Suo account; questo viene immediatamente bloccato e nascosto al pubblico, e successivamente lo rimuoviamo definitivamente noi (sezione 7).

1. Titolare del trattamento

Patrick Stern
Zürichstrasse 5
6004 Luzern
Svizzera

Per domande sulla protezione dei dati e per esercitare i Suoi diritti può rivolgersi in qualsiasi momento a questo indirizzo.

2. Definizioni e basi

I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.

I dati personali degni di particolare protezione sono, tra l'altro, i dati sulla sfera intima, sulla salute, sulle opinioni religiose, filosofiche, politiche o sindacali, sull'appartenenza a un'etnia, i dati genetici e biometrici nonché i dati concernenti procedimenti e sanzioni penali.

Il trattamento indica qualsiasi operazione relativa a dati personali, in particolare la raccolta, la registrazione, l'utilizzo, la modifica, la comunicazione, l'archiviazione, la cancellazione e la distruzione.

Trattiamo i dati personali in conformità alla legge federale svizzera sulla protezione dei dati (LPD) e all'ordinanza sulla protezione dei dati (OPDa). La piattaforma è offerta in più lingue ed è accessibile anche dall'estero; se Lei si trova nell'Unione europea o nello SEE, può applicarsi inoltre il Regolamento generale sulla protezione dei dati (RGPD).

A seconda dello scopo, basiamo il trattamento sul Suo consenso, sull'esecuzione del contratto di utilizzo, su obblighi legali o sul nostro interesse preponderante a un funzionamento sicuro e privo di abusi. Per i dati personali degni di particolare protezione ci basiamo sul Suo consenso esplicito.

3. Carattere pubblico dei contenuti

Annunci, schede di club, annunci immobiliari e Story sono pubblici e consultabili senza registrazione. Tutto ciò che pubblica, inclusi testo descrittivo, immagini, video, nome di contatto, numero di telefono, e-mail di contatto, sito web, indirizzo e località, orari di apertura, indicazioni di prezzo e caratteristiche, è visibile a chiunque.

I contenuti accessibili al pubblico possono essere rilevati e indicizzati dai motori di ricerca. Possono essere copiati, salvati, archiviati, ridiffusi o inseriti in cache e archivi web da terzi. Su questo non abbiamo alcuna influenza. Dopo la cancellazione presso di noi, possono continuare a esistere copie presso terzi.

Le raccomandiamo pertanto quanto segue:

• Pubblichi solo informazioni di cui può accettare la pubblicità permanente.
• Rinunci al Suo nome completo e al Suo indirizzo privato. Per i dati di contatto utilizzi, se possibile, un numero di telefono separato.
• Controlli che immagini e video non mostrino sfondi riconoscibili, riflessi, tatuaggi, targhe di veicoli e altre caratteristiche che consentono un'identificazione.
• Rimuova i metadati (EXIF) dai Suoi file prima di caricarli, in particolare i dati di localizzazione GPS. Molte fotocamere e telefoni cellulari salvano nel file il luogo dello scatto.

La pubblicazione si basa sul Suo consenso esplicito al trattamento di dati personali degni di particolare protezione (art. 6 cpv. 7 lett. a LPD). Può revocare questo consenso in qualsiasi momento cancellando il contenuto o chiedendo la cancellazione del Suo account. La revoca vale per il futuro; non rende illecito il trattamento effettuato fino a quel momento e non si estende alle copie presso terzi.

L'età indicata in un annuncio è una dichiarazione volontaria. Non ne verifichiamo l'esattezza.

4. Quali dati trattiamo

La nostra offerta è rivolta esclusivamente a persone a partire dai 18 anni. Non trattiamo consapevolmente dati di minorenni. Se veniamo a conoscenza del fatto che vengono trattati dati di una persona minorenne, blocchiamo senza indugio l'account interessato e cancelliamo i dati, a meno che non dobbiamo conservarli per adempiere obblighi legali o per un procedimento ufficiale.

Dati dell'account

Nome, indirizzo e-mail, password (salvata esclusivamente come valore hash crittografico), immagine del profilo, lingua preferita, ruolo, stato dell'account, saldo del credito, data di registrazione e stato della conferma dell'e-mail.

Scopo: messa a disposizione e gestione dell'account utente, autenticazione, comunicazione. Base: esecuzione del contratto di utilizzo.

Dati del fornitore

Con il primo annuncio può inoltre inserire nome dell'azienda, descrizione, numero di telefono, e-mail di contatto, sito web, indirizzo e orari di apertura. Questi dati vengono mostrati pubblicamente nella misura in cui li fornisce.

Scopo: presentazione della Sua offerta. Base: il Suo consenso.

Dati di annunci, club e immobili

Titolo, descrizione, categoria, regione, tipo di prezzo e indicazioni di prezzo, indicazione dell'età, dati di contatto e modalità di contatto desiderate, indirizzo, codice postale e località, immagini e video, caratteristiche nonché date di creazione, modifica e scadenza.

Scopo: pubblicazione secondo il Suo incarico. Questi dati costituiscono di regola dati personali degni di particolare protezione. Decide esclusivamente Lei sul loro contenuto e sulla loro estensione. Base: il Suo consenso esplicito.

Story

Immagine o video, data di pubblicazione e assegnazione al Suo profilo di fornitore. Le Story vengono rimosse automaticamente 24 ore dopo la pubblicazione.

Scopo: presentazione di contributi a durata limitata. Base: il Suo consenso esplicito.

Dati di verifica

Può inviare volontariamente e gratuitamente una foto di sé per ottenere un badge di verifica. Trattiamo in tal caso la foto, lo stato del controllo, la data del controllo, l'indicazione della persona che ha effettuato il controllo nonché, in caso di rifiuto, la relativa motivazione.

• Il controllo avviene manualmente.
• La foto non viene pubblicata e non è accessibile né ad altri utenti né tramite un indirizzo pubblico. Hanno accesso esclusivamente persone con diritti di amministrazione. Pubblicamente compare solo il badge.
• Non creiamo profili biometrici a partire dalla foto e non effettuiamo alcun confronto facciale automatizzato.
• In caso di rifiuto, il record del controllo rimane conservato; è possibile un nuovo invio.
• Se invia un documento d'identità, copra tutte le indicazioni non necessarie per il controllo dell'età e dell'identità.

Scopo: verifica della maggiore età e dell'identità, riduzione degli abusi, protezione dei minorenni. Base: il Suo consenso esplicito nonché il nostro interesse preponderante a una piattaforma priva di abusi.

Dati di pagamento e di credito

Dati dell'ordine (importo, valuta, stato, data), cronologia completa del credito con acquisti, utilizzo, rimborsi e correzioni nonché le indicazioni riportate sulle Sue ricevute.

I dati della Sua carta di credito non ci vengono mai trasmessi e non sono salvati presso di noi. L'elaborazione del pagamento avviene interamente presso il fornitore di servizi di pagamento (sezione 8).

Scopo: elaborazione e tracciabilità dei pagamenti, contabilità. Base: esecuzione del contratto e obblighi legali di conservazione.

Modulo di contatto

Nome, indirizzo e-mail, categoria della richiesta e Suo messaggio. Questi dati vengono salvati presso di noi e inoltre inoltrati a noi via e-mail. Per proteggerci da invii automatizzati utilizziamo un campo del modulo nascosto e un limite alla frequenza di invio.

Scopo: risposta alla Sua richiesta e tracciabilità. Base: nostro interesse preponderante al trattamento delle richieste.

Preferiti, visti di recente, numero di visualizzazioni

I preferiti salvati sono collegati al Suo account. L'elenco degli annunci visti di recente viene salvato esclusivamente in locale nel Suo browser; questi dati non raggiungono i nostri server. Il numero di visualizzazioni per annuncio viene conteggiato in forma anonima e non è attribuito ad alcuna persona.

Dati tecnici di accesso e di sicurezza

Durante gli accessi vengono generati dati tecnici, in particolare indirizzo IP, ora, pagina richiesta, stato HTTP, tipo e versione del browser, sistema operativo ed eventualmente la pagina di provenienza. Per proteggerci da attacchi automatizzati limitiamo il numero di tentativi di accesso, di reimpostazione della password e di utilizzo del modulo di contatto per indirizzo e-mail; a tal fine l'indirizzo e-mail viene salvato per breve tempo. Per le segnalazioni senza account limitiamo il numero di segnalazioni per connessione Internet; a tal fine salviamo per un'ora un identificativo non reversibile (valore hash) del Suo indirizzo IP, non l'indirizzo IP stesso.

Scopo: esercizio e stabilità, analisi degli errori, sicurezza informatica, difesa da attacchi e abusi. Base: nostro interesse preponderante a un funzionamento sicuro.

Registri di segnalazione, moderazione e amministrazione

Segnalazioni su annunci, profili di fornitori, utenti e Story, nostro registro dei controlli, decisioni di blocco e di cancellazione nonché la relativa corrispondenza. Le segnalazioni sono possibili anche senza account; in tal caso trattiamo il motivo scelto, la Sua descrizione e il Suo indirizzo e-mail per eventuali domande (solo se lo indica volontariamente). Registriamo inoltre le azioni amministrative in un registro interno che riporta data, persona agente, tipo di azione e record interessati; questo registro può contenere nomi e indirizzi e-mail.

Scopo: trattamento delle segnalazioni, applicazione delle condizioni d'uso, prova del rispetto dei nostri doveri di diligenza, controllo interno, collaborazione con le autorità. Base: obblighi legali e nostro interesse preponderante a un funzionamento tracciabile.

5. Dati riguardanti altre persone

Agenzie, saloni e studi possono pubblicare annunci per persone che lavorano presso di loro. In tal modo ci trasmettono dati personali di queste persone, tra cui immagini e descrizioni.

L'attività interessata è responsabile di essere autorizzata a farlo, della maggiore età della persona interessata, del suo consenso esplicito e della sua informazione sulla pubblicazione. Richiediamo le relative garanzie e possiamo in qualsiasi momento chiederne la prova.

Per ogni attività trattiamo inoltre nome e dati di contatto del referente responsabile nonché i documenti inviati. Questi dati non vengono pubblicati.

Se compare in un annuncio: Se in un annuncio pubblicato da qualcun altro compaiono immagini o descrizioni che La riguardano, può chiederne la cancellazione direttamente a noi in qualsiasi momento, senza account, senza motivazione e senza passare dall'attività o dalla persona che ha inserito l'annuncio. Rimuoviamo il contenuto senza indugio e verifichiamo solo in seguito. Scriva a support@xhorn.ch.

Anche se ci trasmette dati riguardanti altre persone, ad esempio in una segnalazione o in una richiesta, è responsabile di essere autorizzato a farlo e della correttezza dei dati.

6. Contatto con i fornitori

Sugli annunci sono disponibili pulsanti con cui può contattare direttamente i fornitori. La piattaforma non dispone di un sistema di messaggistica interno; la comunicazione con i fornitori avviene al di fuori della piattaforma e noi non vi abbiamo accesso.

I pulsanti per chiamata e SMS aprono l'applicazione corrispondente sul Suo dispositivo; in tal caso non vengono trasmessi dati a noi né a terzi.

I pulsanti per WhatsApp e Telegram aprono il rispettivo servizio con un messaggio preparato che contiene il nome del fornitore e un riferimento a xhorn.ch. Da quel momento si applicano le condizioni e le disposizioni sulla protezione dei dati del rispettivo fornitore (WhatsApp: Meta Platforms Ireland Limited; Telegram: Telegram Messenger Inc.). Non abbiamo alcuna influenza su quali dati questi servizi trattino in tal caso. Non utilizzi questi pulsanti se desidera evitarlo.

Nella pagina di dettaglio dell'annuncio non viene incorporata alcuna mappa. Se è indicato un indirizzo, lo mostriamo come testo e offriamo un link «Apri in Google Maps». Questo link apre Google Maps in una nuova scheda con l'indirizzo come termine di ricerca; in tal caso non vengono trasmessi dati da parte nostra a Google. Solo quando fa clic attivamente su questo link si applicano le condizioni d'uso e le disposizioni sulla protezione dei dati di Google (Google Ireland Limited).

7. Conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario allo scopo perseguito o finché lo richiedono i termini legali di conservazione e di prescrizione.

Categoria di dati	Conservazione
Dati dell'account	Fino alla cancellazione da parte Sua o nostra; dopo una cancellazione autonoma, dapprima bloccati e nascosti, rimossi definitivamente da noi senza termine fisso
Annunci e file correlati	Fino alla cancellazione da parte Sua o nostra. Gli annunci scaduti vengono contrassegnati come scaduti ma non cancellati automaticamente; rimangono finché non vengono riattivati o cancellati
Story	24 ore (automatico)
Dati di verifica (foto e registro dei controlli)	30 giorni dopo la conclusione del controllo (automatico)
Dati di ordini, credito e ricevute	10 anni (art. 958f CO)
Modulo di contatto	12 mesi
Dati tecnici di accesso	30 giorni
Dati per la prevenzione degli abusi (tentativi di accesso, di reimpostazione della password e di invio di moduli; segnalazioni senza account)	15 minuti o 1 ora (intervallo di tempo del limite), poi cancellazione automatica alla successiva pulizia giornaliera
Dati di segnalazione e di moderazione	24 mesi dopo la conclusione del trattamento
Registro di amministrazione	12 mesi
Cestino: verifiche dell'identità	30 giorni dopo lo spostamento nel cestino (automatico)
Cestino: annunci e annunci di club	Nessun termine automatico; fino alla cancellazione definitiva da parte nostra
Dati relativi a un procedimento pendente	Fino alla conclusione passata in giudicato

Cancellazione del Suo account. Può cancellare il Suo account in qualsiasi momento nelle impostazioni dell'account (conferma con la Sua password). Dopo di ciò non può più accedere, e i Suoi annunci, annunci di club e Story scompaiono immediatamente dalla visualizzazione pubblica. La cancellazione definitiva e irrevocabile di tutti i dati, inclusi annunci e Story, nella misura in cui non vi ostino obblighi legali di conservazione, viene effettuata da noi successivamente; al momento non è previsto alcun termine automatico. Può inoltre chiedere in qualsiasi momento la cancellazione definitiva all'indirizzo support@xhorn.ch. Il Suo diritto alla cancellazione sussiste indipendentemente da ciò e non ne viene limitato.

I contenuti cancellati finiscono dapprima in un cestino e vengono poi rimossi definitivamente. I file caricati vengono cancellati insieme al relativo record.

Dopo la cancellazione, singoli dati possono essere ancora presenti per un tempo limitato nelle copie di backup, finché queste non vengono sovrascritte nel normale ciclo. Sono esclusi dalla cancellazione i dati che dobbiamo conservare in base a obblighi legali o per un procedimento pendente, in particolare i dati contabili.

8. Fornitori di servizi

Per il funzionamento della piattaforma ci avvaliamo di fornitori di servizi specializzati che trattano dati personali per nostro conto. Sono contrattualmente obbligati a trattare i dati esclusivamente secondo le nostre istruzioni e nel rispetto della protezione dei dati.

Fornitore di servizi	Scopo	Ubicazione
Supabase	Database, memorizzazione di immagini e video, notifiche in tempo reale, processi pianificati	Centro dati di Zurigo; fornitore con sede negli Stati Uniti
Hostinger	Gestione del sito web, invio di e-mail di sistema	Centro dati di Francoforte sul Meno, Germania

9. Comunicazione a terzi

Oltre ai fornitori di servizi di cui alla sezione 8, comunichiamo dati personali solo nella misura in cui ciò sia necessario o siamo obbligati per legge. I destinatari possono essere avvocati, autorità, tribunali e autorità di perseguimento penale.

Trasmettiamo dati personali alle autorità di perseguimento penale e ad altri servizi competenti quando siamo tenuti a farlo o quando ciò è necessario per scongiurare pericoli, chiarire reati o proteggere persone. In caso di sospetto coinvolgimento di persone minorenni, di tratta di esseri umani o di coercizione, sporgiamo denuncia e mettiamo a disposizione delle autorità i dati esistenti.

Non vendiamo dati personali e non li trasmettiamo a terzi per scopi pubblicitari.

10. Comunicazione all'estero

Il database nonché le immagini e i video della piattaforma sono memorizzati in Svizzera (centro dati di Zurigo). Il sito web e l'invio delle e-mail di sistema sono gestiti da Hostinger in Germania. La Germania dispone di una protezione dei dati adeguata. Inoltre, singoli fornitori di servizi hanno sede all'estero, per cui nell'ambito di gestione, assistenza e manutenzione non si può escludere un accesso dall'estero.

Una comunicazione verso Stati privi di una protezione dei dati adeguata avviene solo se esistono garanzie adeguate, in particolare clausole tipo di protezione dei dati, o se si applica una delle eccezioni legali di cui all'art. 17 LPD. Su richiesta Le forniamo informazioni sulle garanzie adottate e Le mettiamo a disposizione una copia.

11. Cookie e memorizzazione locale

I cookie sono piccoli record di dati che vengono memorizzati nel Suo browser. Utilizziamo i seguenti:

Cookie	Scopo	Consenso
Cookie di sessione	Mantiene il Suo accesso	non necessario
Impostazione della lingua	Memorizza la lingua scelta	non necessario
Scelta sui cookie	Memorizza la Sua scelta nel banner dei cookie	non necessario

Questi tre sono tecnicamente necessari per il funzionamento della piattaforma e non possono essere disattivati senza comprometterne la funzionalità.

Memorizziamo inoltre l'elenco degli annunci visti di recente localmente nel Suo browser. Questi dati non vengono trasmessi a noi.

Può cancellare o bloccare in qualsiasi momento i cookie e la memoria locale nelle impostazioni del Suo browser. In tal caso la piattaforma potrebbe non essere più completamente disponibile.

12. Misurazione del pubblico

La piattaforma è tecnicamente predisposta per l'utilizzo di Google Analytics. Se ne viene fatto uso, ciò avviene esclusivamente previo il Suo consenso esplicito tramite il banner dei cookie. Prima di un consenso non viene caricato alcuno script e non vengono trasmessi dati di utilizzo a terzi. In caso di consenso è possibile una trasmissione di dati negli Stati Uniti.

Non vengono utilizzati pixel di Facebook né altri tracciamenti da parte di terzi.

13. E-mail

Non inviamo alcuna e-mail pubblicitaria né newsletter.

Inviamo comunicazioni necessarie al funzionamento, in particolare per confermare il Suo indirizzo e-mail, reimpostare la password, confermare pagamenti con relativa ricevuta e rispondere a richieste inviate tramite il modulo di contatto o a segnalazioni per le quali ha indicato un indirizzo e-mail. Possiamo inoltre inviarLe singole e-mail nell'ambito dell'assistenza o della moderazione. Queste comunicazioni fanno parte del rapporto di utilizzo.

Nelle nostre e-mail non utilizziamo pixel di conteggio per la misurazione dei risultati.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali trattati, in particolare:

• Trasmissione cifrata tramite HTTPS (TLS)
• Memorizzazione delle password esclusivamente come valori hash crittografici (bcrypt)
• Conferma dell'indirizzo e-mail al momento della registrazione
• Limitazione dell'accesso alle persone che ne hanno bisogno per svolgere i propri compiti
• Archiviazione delle foto di verifica protetta da accesso
• Registrazione delle azioni amministrative
• Limitazione dei tentativi ripetuti di accesso e di invio di moduli
• Copie di backup regolari

Nella trasmissione e nella memorizzazione di dati su Internet non può essere garantita una sicurezza assoluta. In particolare, la trasmissione tramite e-mail non cifrata non è sicura.

Come ogni comunicazione digitale, anche l'utilizzo di questa piattaforma è soggetto a misure statali di sorveglianza sulle quali non abbiamo alcuna influenza.

Violazioni della sicurezza dei dati. Se si verifica una violazione della sicurezza dei dati che comporta verosimilmente un rischio elevato per la Sua personalità o i Suoi diritti fondamentali, la notifichiamo il prima possibile all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 24 LPD). La informiamo inoltre quando ciò è necessario per la Sua protezione o lo richiede l'autorità di vigilanza.

15. I Suoi diritti

Le spettano in particolare i seguenti diritti:

• Accesso. Può chiedere se e quali dati personali trattiamo su di Lei, nonché lo scopo, la durata di conservazione, l'origine ed eventuali destinatari.
• Rettifica. Può far rettificare dati inesatti e completare dati incompleti.
• Cancellazione. Può chiedere la cancellazione dei Suoi dati.
• Limitazione e opposizione. Può far limitare il trattamento e opporsi ad esso con effetto per il futuro.
• Consegna e trasferimento dei dati. Può chiedere la consegna dei Suoi dati in un formato elettronico di uso comune o il loro trasferimento a un altro titolare del trattamento.
• Revoca del consenso. Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.

Per esercitare questi diritti si rivolga a support@xhorn.ch. Di regola rispondiamo alla Sua richiesta entro 30 giorni. Siamo tenuti a verificare la Sua identità con mezzi adeguati e Le chiediamo la Sua collaborazione. L'informazione è di principio gratuita.

Nei limiti consentiti dalla legge possiamo differire, limitare o negare l'esercizio di questi diritti, in particolare per proteggere interessi preponderanti di terzi, a causa di obblighi legali di conservazione o quando è pendente un procedimento.

16. Autorità di vigilanza

Ha il diritto di far valere le Sue pretese in giudizio o di presentare una denuncia all'autorità di vigilanza. In Svizzera è competente l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

Se si trova nell'Unione europea o nello SEE, può rivolgersi inoltre all'autorità per la protezione dei dati del Suo Stato di residenza.

17. Modifiche della presente informativa sulla privacy

Possiamo modificare la presente informativa sulla privacy, in particolare quando cambiano la situazione giuridica, i fornitori di servizi impiegati o l'ambito funzionale della piattaforma. Fa fede la versione pubblicata di volta in volta sulla piattaforma. Informiamo per e-mail gli utenti registrati delle modifiche sostanziali.

La presente informativa sulla privacy è pubblicata in più lingue. In caso di divergenze fa fede la versione tedesca.