Informativa sulla privacy

Titolare del trattamento

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Svizzera, IDI CHE-443.857.465, e-mail: info@holofoilx.artiomining.ch. La presente informativa riguarda il trattamento dei dati personali ai sensi della LPD (legge federale sulla protezione dei dati) svizzera e, ove applicabile, del regolamento generale sulla protezione dei dati dell’UE (GDPR).

Dati che trattiamo

Dati dell’account (nome, e-mail, hash della password, lingua, valuta, data e versione delle condizioni accettate), dati della collezione che inserisci (carte, prezzi di acquisto e di vendita, note, luoghi di conservazione, foto e ricevute caricate), foto delle scansioni (collegate al tuo account, non anonimizzate), dati di utilizzo (accessi con indirizzo IP e dispositivo, scansioni, avvisi), dati di fatturazione (gestiti da Stripe; conserviamo solo i metadati delle fatture) e messaggi al supporto.

Finalità e basi giuridiche

Fornitura del servizio e del tuo account (contratto), sicurezza e prevenzione degli abusi (interesse legittimo), fatturazione e conservazione prevista dalla legge (obbligo legale), e-mail facoltative sul prodotto e conservazione facoltativa delle foto delle scansioni per migliorare il riconoscimento (consenso, revocabile in qualsiasi momento).

Responsabili del trattamento e trasferimenti

Hosting dell’app web: Vercel Inc. (USA), funzioni server a Francoforte (Germania), distribuzione tramite la rete globale di Vercel. Database: Databricks, Inc. con la controllata Neon, LLC (USA, servizio Neon) [parte contraente da verificare], centro dati a Francoforte (Germania). Elaborazione in background e archiviazione dei file (foto, giustificativi, copie di backup): Railway Corporation (USA), centri dati ad Amsterdam (Paesi Bassi). Invio di e-mail: Hostpoint AG (Svizzera). Analisi delle immagini con IA, solo se il riconoscimento con IA è attivato e solo per le scansioni, i controlli di grading e la lettura di una carta sportiva da una foto che avvii: Anthropic PBC (USA) e Google LLC (USA, Gemini API) [entità contraente di Google in base all’account di fatturazione, da verificare]. Per le scansioni, la foto può anche essere convertita in un’impronta numerica dell’immagine per confrontarla con il catalogo delle carte. Utilizziamo entrambi i fornitori come servizi a pagamento secondo le loro condizioni commerciali: non usano le immagini per addestrare o migliorare i loro modelli. Google registra le richieste solo per un periodo limitato ed esclusivamente per individuare abusi, e può trattarle temporaneamente anche in altri Paesi in cui gestisce strutture. Pagamenti (solo quando saranno offerti piani a pagamento): Stripe Payments Europe, Limited (Irlanda), con trasferimento successivo a Stripe, LLC (USA).

Leggere una carta sportiva da una foto (pagina «Carte sportive», solo se la avvii): la foto del fronte e, se vuoi, del retro viene inviata al fornitore di IA che legge i dati della carta – Google (Gemini API, utilizzato solo come servizio a pagamento) e, se questo servizio non è disponibile, Anthropic (Claude). Prima rimuoviamo i metadati della foto (EXIF, ad es. il luogo dello scatto) e la rimpiccioliamo. La foto viene elaborata solo nella memoria di lavoro e poi eliminata: non la salviamo e non viene creata alcuna voce di scansione. Il risultato precompila solo il modulo; viene salvato soltanto ciò che controlli e salvi. Ogni lettura conta come una scansione nel tuo contingente mensile di scansioni. [Bozza, verifica legale in sospeso]

Le immagini delle carte vengono caricate direttamente dai server dei fornitori di dati (Scryfall, TCGdex, Lorcast), che ricevono quindi il tuo indirizzo IP e informazioni sul browser. Le notifiche push (solo se le attivi) passano dal servizio push del produttore del tuo browser (ad es. Google, Mozilla, Apple, Microsoft).

I destinatari si trovano in Svizzera, nell’UE e negli USA. I trasferimenti verso Paesi privi di un livello di protezione adeguato si basano sulle clausole contrattuali tipo dell’UE riconosciute dall’IFPDT o su una certificazione secondo lo Swiss-U.S. Data Privacy Framework [da verificare per ogni destinatario]. Queste indicazioni sono una bozza in attesa di verifica legale.

Conservazione

Dati dell’account e della collezione: fino all’eliminazione del tuo account. Foto delle scansioni: 90 giorni dopo la scansione; con il tuo consenso al massimo 24 mesi. Registro di sicurezza (accessi con indirizzo IP e dispositivo): 12 mesi, anche dopo l’eliminazione dell’account. Log degli errori: 90 giorni. Sessioni scadute: eliminate di continuo. Fatture: 10 anni (art. 958f CO).

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli (Impostazioni → Privacy) ed eliminarli (Impostazioni → Privacy), opporti al trattamento e revocare il consenso. Puoi presentare reclamo all’IFPDT o all’autorità di controllo competente nel tuo Paese.

Sicurezza

Trasmissione crittografata (TLS), password salvate come hash, autenticazione a due fattori facoltativa, archiviazione crittografata dei segreti API, accesso del personale basato sui ruoli e registro di audit delle azioni rilevanti per la sicurezza.

Link di affiliazione e link a fornitori

Nelle pagine di carte, set, collezione, watchlist e grading mostriamo link a eBay (risultati di ricerca e inserzioni) e ai siti delle società di grading (PSA, CGC, Beckett, SGC, TAG). Un clic apre il sito del rispettivo fornitore in una nuova scheda. Da quel momento è questo fornitore a essere responsabile del trattamento dei tuoi dati: eBay può registrare il clic e la tua visita con cookie e tecniche simili, secondo l’informativa sulla privacy di eBay o del rispettivo fornitore.

Non appena HoloFoilX parteciperà all’eBay Partner Network, i link a eBay saranno link di affiliazione, contrassegnati con «Pubblicità · link di affiliazione». Se acquisti su eBay dopo un tale clic, HoloFoilX può ricevere una commissione; il tuo prezzo non cambia. Il link contiene allora il nostro ID campagna e un’indicazione del punto in cui è mostrato (ad es. «pagina della carta»), ma nessuna informazione sulla tua persona, sul tuo account o sulla tua collezione. I link alle società di grading non sono link di affiliazione; non esiste alcuna partnership con queste società.

Conteggio dei clic: quando clicchi su uno di questi link, il tuo browser invia un breve messaggio a HoloFoilX. In questo modo contiamo, per giorno, quante volte ciascuna destinazione (ad es. ebay.ch o una società di grading) è stata cliccata e da quale tipo di pagina. Viene salvato solo il conteggio – nessun ID utente, nessun indirizzo IP, nessuna carta e nessun cookie; come per ogni richiesta di pagina, il nostro fornitore di hosting tratta l’indirizzo IP solo a livello tecnico. I contatori vengono cancellati dopo 400 giorni. Base giuridica, ove si applichi il GDPR: il nostro legittimo interesse a misurare l’uso dei nostri link (art. 6 par. 1 lett. f GDPR). [Bozza, verifica legale in sospeso]

Cookie e memorizzazione nel browser

HoloFoilX imposta solo cookie propri: nessun cookie di terze parti, nessun cookie di analisi o pubblicitario e nessun tracciamento. I cookie e la memoria del browser elencati di seguito sono tecnicamente necessari o conservano un’impostazione che scegli tu. Non servono alla pubblicità e non vengono trasmessi a terzi; per questo non chiediamo un consenso. Su holofoilx.artiomining.ch i nomi dei cookie di accesso iniziano inoltre con «__Secure-» (trasmessi solo tramite HTTPS).

Accesso (tecnicamente necessario; impostato solo dopo l’accesso, non leggibile dagli script, SameSite=Lax): «holofoilx.session_token» ti mantiene connesso – 14 giorni, prolungato ogni giorno di utilizzo; senza «Resta connesso» solo fino alla chiusura del browser. «holofoilx.session_data» contiene una copia firmata dei dati della sessione, affinché non ogni pagina debba interrogare il database – 60 secondi. «holofoilx.dont_remember» ricorda che non hai scelto «Resta connesso» – fino alla chiusura del browser.

Accesso a due fattori (tecnicamente necessario, solo se l’hai attivato): «holofoilx.two_factor» collega i due passaggi dell’accesso – 10 minuti. «holofoilx.trust_device» solo se scegli di considerare attendibile questo dispositivo per 30 giorni: su questo dispositivo non chiediamo un codice per 30 giorni.

Visualizzazione di un account da parte del supporto (tecnicamente necessario, solo per collaboratori con diritti di amministrazione): «holofoilx.admin_session» conserva la propria sessione mentre un’amministratrice o un amministratore visualizza un account utente per aiutare. La visualizzazione termina al più tardi dopo 30 minuti e il cookie viene eliminato alla fine.

Impostazioni che scegli (per la visualizzazione): «holofoilx-locale» memorizza la lingua se è diversa dall’impostazione della lingua del tuo browser o se la cambi – 1 anno. «holofoilx.theme» memorizza chiaro, scuro o «Sistema» – 1 anno. «holofoilx.intro» ricorda con il valore «1» che l’intro del logo della pagina iniziale è già stata mostrata in questa sessione del browser – fino alla chiusura del browser.

Memoria del browser (sessionStorage, eliminata alla chiusura della scheda; non usiamo localStorage): «holofoilx.scanMode» ricorda se hai scelto carta singola o scansione in serie. «holofoilx.batchScan.v1» conserva l’elenco di una scansione in serie in corso con piccole immagini di anteprima (al massimo 160 pixel), affinché ricaricare la pagina non lo perda; le foto stesse non vengono salvate e l’elenco viene svuotato non appena è stato aggiunto alla collezione o eliminato.

Notifiche push: solo se le attivi, il tuo browser registra un service worker di HoloFoilX che mostra le notifiche (non salva contenuti delle pagine). Puoi eliminare in qualsiasi momento i cookie e la memoria del browser nel tuo browser; dopodiché sei disconnesso e le tue impostazioni di visualizzazione vengono ripristinate. [Bozza, verifica legale in sospeso]