Protezione dei dati

Titolare del trattamento su questa piattaforma è Jubai Gehrig, ditta individuale (contatto).

Si applica il diritto svizzero della protezione dei dati, in particolare la legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e la relativa ordinanza (OPDo). Se singole offerte si rivolgono specificamente a persone nell’UE/SEE, applichiamo in aggiunta i requisiti più severi del GDPR.

La presente informativa descrive i trattamenti effettivamente svolti su questa piattaforma. Non sostituisce una consulenza legale – fa fede di volta in volta la versione qui pubblicata.

Jubai Gehrig, ditta individuale, Sagenmattstrasse 11, 6344 Meierskappel, Svizzera

Richieste sui dati: info@autonio.ch

Non abbiamo designato un consulente per la protezione dei dati ai sensi dell’art. 10 nLPD.

• Dati account: nome, indirizzo e-mail, password (con hash), dati di accesso, appartenenza a un’organizzazione.
• Dati annunci: caratteristiche del veicolo, foto, prezzi, ubicazione (località e codice postale, mai coordinate private), identità del venditore.
• Dati di utilizzo: pagine visitate, impostazioni di ricerca e filtri, dispositivo e browser, indirizzo IP e log di sistema necessari all’esercizio.
• Dati di comunicazione: messaggi di contatto e chat, segnalazioni, richieste di assistenza.
• Dati di pagamento: ordini, abbonamenti e fatture. I dati delle carte sono trattati dal nostro fornitore Datatrans; non memorizziamo numeri di carta completi.

• Esercizio della piattaforma: ricerca, annunci, account e funzioni di salvataggio.
• Esecuzione dei contratti: bozze, abbonamenti, fatturazione.
• Sicurezza e lotta agli abusi: rilevamento frodi, moderazione, applicazione delle regole di pubblicazione e delle CGC.
• Comunicazione: risposte di assistenza, comunicazioni di sicurezza, newsletter solo con consenso.

Non raccogliamo dati particolarmente degni di protezione ai sensi dell’art. 5 lett. c nLPD – ti preghiamo di non comunicarceli.

• Hosting e applicazione: Cloudflare (erogazione, sicurezza, prestazioni) e PlanetScale (banca dati). Con i responsabili del trattamento stipuliamo accordi ai sensi dell’art. 9 nLPD.
• Pagamenti: Datatrans (gestione pagamenti, prevenzione frodi).
• Invio e-mail: Migadu (Migadu-Mail GmbH, Svizzera; server in Francia/UE) per le e-mail transazionali come registrazione e reimpostazione password.
• Autorità: solo se previsto dalla legge.

Nessuna comunicazione a terzi per loro finalità pubblicitarie.

Cloudflare gestisce una rete mondiale (società negli USA): i dati tecnici di connessione possono quindi essere trattati anche fuori dalla Svizzera e dall’UE/SEE. PlanetScale (società negli USA) ospita la nostra banca dati nella regione eu-central-1 (Francoforte, UE). I trasferimenti verso Stati senza un livello di protezione adeguato si basano su garanzie adeguate ai sensi dell’art. 16 cpv. 2 nLPD, in particolare clausole contrattuali tipo nell’ambito dei contratti di trattamento. Migadu tratta i dati e-mail in Francia, quindi in uno Stato con livello di protezione adeguato.

• Documenti commerciali e contabili: dieci anni secondo l’art. 958f CO.
• Account, annunci e dati di moderazione: finché l’account esiste o finché obblighi di conservazione e prova lo richiedono; [termini dettagliati in arrivo].
• Log di sistema: [termine da completare, ad es. 90 giorni].

Venuta meno la finalità e in assenza di obblighi contrari, cancelliamo o anonimizziamo i dati.

Hai diritto di accesso (art. 25 nLPD – di regola entro 30 giorni), rettifica e cancellazione (art. 32 nLPD), consegna e portabilità dei tuoi dati (art. 28 nLPD) nonché opposizione a determinati trattamenti. Scrivi a info@autonio.ch.

I reclami possono essere presentati all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch.

Proteggiamo i dati con misure tecniche e organizzative conformi allo stato della tecnica (art. 8 nLPD): trasmissione cifrata, controlli di accesso e verifiche regolari. La sicurezza assoluta non esiste in Internet – segnala subito ogni anomalia tramite il contatto.

Adeguiamo la presente informativa quando l’offerta o il quadro giuridico cambiano. Le modifiche sostanziali sono comunicate in modo adeguato.

Nota: una panoramica dettagliata di cookie e tracciamento (tecnologie utilizzate, finalità, durate, possibilità di opposizione) sarà aggiunta non appena la configurazione finale sarà definita. La memorizzazione tecnicamente necessaria è limitata allo stretto indispensabile.