Accedi Registrati gratisRegistrati
Torna alla home

Informativa sulla privacy

Nota sui riferimenti normativi: i riferimenti agli «art.» rimandano al Regolamento generale sulla protezione dei dati dell'UE (GDPR), direttamente applicabile in tutta l'UE. I riferimenti ai «§» rimandano a leggi nazionali tedesche (ad es. BDSG, TDDDG, UStG, AO), poiché il titolare ha sede in Germania.

La protezione dei tuoi dati personali è importante per noi. Di seguito ti informiamo, ai sensi degli articoli 13 e 14 del GDPR, su quali dati trattiamo quando utilizzi www.finalsticker.com (di seguito «FINALSTICKER», «la piattaforma», «noi»), per quali finalità e su quale base giuridica. Si applicano il Regolamento generale sulla protezione dei dati (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e la legge tedesca sulla protezione dei dati nei servizi digitali di telecomunicazione (TDDDG).

1. Titolare del trattamento

Il titolare del trattamento dei dati su questa piattaforma ai sensi dell'art. 4 n. 7 GDPR è:

FINALSTICKER, Titolare: Chris Hamann
Unter den Eichen 6
49809 Lingen
Germania
E-mail: info@finalsticker.com

Ulteriori informazioni sono disponibili nelle nostre note legali.

2. Responsabile della protezione dei dati

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati e pertanto non ne abbiamo nominato uno. Puoi inviare le richieste in materia di protezione dei dati e le questioni relative all'esercizio dei tuoi diritti a datenschutz@finalsticker.com o info@finalsticker.com.

3. Informazioni generali e definizioni

Trattiamo i dati personali solo nella misura necessaria a fornire una piattaforma funzionante nonché i nostri contenuti e servizi, qualora sussista un obbligo di legge o qualora tu abbia prestato il consenso. Per «dati personali» si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Per «trattamento» si intende qualsiasi operazione effettuata su tali dati (ad es. raccolta, conservazione, uso, trasmissione, cancellazione).

4. Hosting

Ospitiamo la nostra piattaforma presso un fornitore in Germania:

myLoc managed IT AG (marchio «webtropia»), Am Gatherhof 44, 40472 Düsseldorf, Germania.

Il fornitore tratta, per nostro conto, i dati generati durante l'utilizzo della piattaforma (in particolare i dati di contenuto indicati nella presente informativa nonché i dati tecnici di connessione). Ciò si basa su un contratto di responsabilità del trattamento ai sensi dell'art. 28 GDPR. La base giuridica per l'utilizzo è il nostro legittimo interesse a un funzionamento sicuro ed efficiente (art. 6, par. 1, lett. f GDPR). I server si trovano in Germania.

5. Fornitura della piattaforma e file di log del server

Quando accedi alla piattaforma, il server raccoglie automaticamente i cosiddetti file di log che il tuo browser trasmette. Si tratta di:

  • indirizzo IP del dispositivo richiedente,
  • data e ora dell'accesso,
  • il file/l'URL richiesto e il codice di stato,
  • la quantità di dati trasferiti,
  • tipo e versione del browser, sistema operativo,
  • URL di provenienza (referrer).

Questi dati servono alla distribuzione tecnica, alla stabilità e alla sicurezza (ad es. la difesa da attacchi). La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse risiede in un funzionamento sicuro e privo di disturbi. I file di log vengono di norma cancellati o anonimizzati entro 7 giorni, salvo che siano necessari più a lungo per la conservazione di prove in relazione a un incidente di sicurezza concreto.

6. DNS tramite Cloudflare

Per la risoluzione del nostro dominio (DNS) utilizziamo Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare è integrata esclusivamente come fornitore DNS; non avviene alcun «proxy» né memorizzazione nella cache del traffico dei visitatori tramite Cloudflare. Nell’ambito della risoluzione DNS vengono trattati dati tecnici della richiesta. La base giuridica è l’art. 6, par. 1, lett. f GDPR (affidabile raggiungibilità della piattaforma). Con Cloudflare sussistono gli accordi richiesti in materia di protezione dei dati per il trattamento dei dati tecnici DNS. Un eventuale trasferimento negli USA è garantito dalle Clausole Contrattuali Tipo dell’UE (vedi punto 27).

7. Crittografia SSL/TLS

Per motivi di sicurezza, questa piattaforma utilizza la crittografia TLS. I certificati vengono ottenuti tramite Let's Encrypt (Internet Security Research Group); in questo processo non vengono trasmessi a terzi dati personali degli utenti. Una connessione crittografata si riconosce dal simbolo del lucchetto e da «https://» nella barra degli indirizzi.

8. Cookie e memorizzazione locale

Utilizziamo esclusivamente cookie tecnicamente necessari, in particolare un cookie di sessione necessario per l'accesso e per l'uso sicuro del tuo account, nonché un cookie per memorizzare la tua impostazione della lingua. Questi cookie sono strettamente necessari per il funzionamento; per essi non è richiesto alcun consenso (art. 25, par. 2, n. 2 TDDDG, art. 6, par. 1, lett. f GDPR).

Inoltre, memorizziamo alcune impostazioni di comodità localmente nel tuo browser (memorizzazione locale), ad es. l'ultima visualizzazione selezionata nell'inventario. Questi dati rimangono sul tuo dispositivo e non ci vengono trasmessi.

Attualmente non utilizziamo cookie di tracciamento, di analisi o pubblicitari. Qualora in futuro venissero aggiunti servizi soggetti a consenso, raccoglieremo preventivamente il tuo consenso espresso (art. 6, par. 1, lett. a GDPR, art. 25, par. 1 TDDDG) e adatteremo la presente informativa.

Link di affiliazione / pubblicità: I link a negozi partner (Amazon, eBay) e singole offerte eBay integrate sono contrassegnati come «Annuncio». Non integriamo nelle nostre pagine script, pixel di tracciamento o cookie dei fornitori. I dati e le immagini delle offerte eBay integrate vengono recuperati dal nostro server e distribuiti da noi; dal tuo dispositivo non parte alcuna richiesta verso Amazon o eBay. Solo con il clic su un annuncio lasci il nostro sito. In tal caso contiamo il clic per fornitore, album e giorno senza indirizzo IP né identificativo dell'account; la chiamata del reindirizzamento viene registrata nei file di log del server come qualsiasi visualizzazione di pagina (punto 5). I dettagli sono descritti al punto 35.

Se clicchi su uno di questi link, lasci il nostro sito. Il rispettivo fornitore può quindi utilizzare sul proprio sito cookie o tecnologie analoghe per attribuire al nostro account partner un eventuale acquisto; tipo e durata di conservazione dipendono dalle condizioni del rispettivo fornitore. In tal caso riceviamo una commissione; per te non ci sono costi aggiuntivi. L'impostazione e la lettura di questi cookie avvengono da parte di eBay o Amazon sotto la loro responsabilità e secondo le loro disposizioni in materia di consenso e privacy: informativa sulla privacy di eBay e informativa sulla privacy di Amazon.

Non si tratta di pubblicità personalizzata; non creiamo alcun profilo utente e non analizziamo il tuo comportamento a questo scopo. Quale shop nazionale ti viene mostrato dipende esclusivamente dalla tua impostazione di paese o lingua.

La base giuridica per l'inserimento di questi link di affiliazione è il nostro legittimo interesse a finanziare la nostra offerta gratuita (art. 6, par. 1, lett. f GDPR). Il trattamento è per te riconoscibile come «pubblicità» ed è limitato al necessario (nessuna trasmissione di dati dal tuo dispositivo ai fornitori prima del clic, nessun tracciamento sulle nostre pagine). Non subisci alcuno svantaggio e puoi ignorare i link senza che ti venga negato alcun contenuto.

9. Account utente e registrazione

Per utilizzare l'intera gamma di funzioni, crei un account utente. In tale occasione e nel prosieguo trattiamo:

  • nome utente, indirizzo e-mail e password (memorizzata solo come hash crittografico),
  • nome e cognome,
  • lingua, paese e valuta selezionata,
  • le date di registrazione e dell'ultima attività,
  • il fuso orario del tuo dispositivo (solo l'identificativo, ad es. «Europe/Berlin»), che rileviamo automaticamente all'accesso per non inviarti notifiche durante le tue ore notturne; puoi modificarlo nelle impostazioni.

La finalità è la fornitura e la gestione del tuo account nonché la gestione dell'uso della piattaforma. La base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b GDPR). Per confermare il tuo indirizzo e-mail inviamo un'e-mail di verifica.

Programma di segnalazione. Su richiesta generiamo per il tuo account un codice di invito casuale che non contiene alcuna indicazione sulla tua persona. Se qualcuno si registra tramite il tuo link di invito, memorizziamo sul suo account il collegamento a te come membro segnalante e sul tuo account il numero di mesi premio già accreditati. Per escludere account multipli confrontiamo internamente gli indirizzi dei due account in forma normalizzata; a tal fine non memorizziamo dati aggiuntivi. Non raccogliamo in anticipo dati della persona invitata: l'invito avviene unicamente tramite il link e da noi non inserisci alcun indirizzo e-mail. La finalità è l'esecuzione del programma di segnalazione e la prevenzione degli abusi. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR). Alla cancellazione del tuo account rimuoviamo il codice di invito e il collegamento ai membri segnalati.

10. Dati del profilo (facoltativi)

Puoi integrare il tuo profilo con dati facoltativi, come una descrizione («Chi sono»), il sesso, la data di nascita (con l'opzione di mostrare la tua età) e una foto del profilo (avatar). Questi dati sono facoltativi e visibili agli altri membri. La base giuridica è il tuo consenso mediante l'inserimento volontario (art. 6, par. 1, lett. a GDPR); puoi modificarli o rimuoverli in qualsiasi momento nelle impostazioni (revoca con effetto per il futuro).

Le immagini del profilo caricate vengono memorizzate sui nostri server e trattate per visualizzare il tuo profilo. La base giuridica è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Dati visibili pubblicamente: Il tuo nome utente, il tuo paese, la tua immagine del profilo, le tue valutazioni e, se presenti, il tuo badge di verifica e l'indicazione come venditore professionale fanno parte della tua presenza pubblica sulla piattaforma. Vengono mostrati agli altri membri e – se offri figurine in vendita, gestisci inserzioni sul Marketplace o hai proposto collezioni – anche ai visitatori non registrati e ai motori di ricerca: nelle tue offerte sulle pagine di figurine e collezioni, sulla tua pagina venditore pubblica e come indicazione dell'autore nelle collezioni accettate. Il tuo indirizzo e-mail, nome e cognome e il tuo indirizzo postale non sono mai pubblici (per l'identificazione dei venditori professionali vedi punto 11). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a gestire una piattaforma aperta di scambio e vendita (art. 6, par. 1, lett. f GDPR).

11. Dati di indirizzo e spedizione

Per la spedizione degli articoli scambiati o acquistati abbiamo bisogno del tuo indirizzo postale (nome, via, codice postale, città, eventualmente stato/provincia, paese). Il tuo indirizzo viene mostrato all'altra persona solo dopo la conclusione di uno scambio o di un acquisto, affinché possa avvenire la spedizione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Senza un indirizzo completo, scambi e acquisti non possono essere conclusi.

Venditori professionali: Se ti classifichi come venditore professionale, sei tenuto per legge all'identificazione del fornitore (note legali). I dati che fornisci a tale scopo (in particolare ragione sociale, indirizzo commerciale, dati di contatto e – se disponibili – partita IVA e dati del registro) vengono mostrati pubblicamente nell'ambito delle tue offerte di vendita affinché gli acquirenti possano consultarli. Ciò riguarda l'indirizzo commerciale da te indicato; la visualizzazione del tuo indirizzo di spedizione privato ai sensi del paragrafo 1 (solo dopo la conclusione di un'operazione) ne resta impregiudicata. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR) nonché il tuo legittimo interesse alla promozione delle tue offerte (art. 6, par. 1, lett. f GDPR). Per i venditori privati tali dati non vengono pubblicati.

12. Gestione di scambi e acquisti

Per la gestione di scambi e acquisti trattiamo gli oggetti da collezione coinvolti, gli articoli selezionati, le prenotazioni, le indicazioni di prezzo, i dati di spedizione e lo stato dell'operazione. Ciascuna parte vede i dati dell'altra necessari alla gestione. La base giuridica è l'art. 6, par. 1, lett. b GDPR. Pagamento e spedizione: Negli scambi e nelle richieste di acquisto, pagamento e spedizione avvengono direttamente tra i membri; in questi casi FINALSTICKER non gestisce pagamenti tra le parti e non agisce come venditore o commerciante degli articoli. Nell'acquisto immediato – offerte a prezzo fisso che puoi pagare direttamente online – il pagamento passa attraverso i fornitori di servizi di pagamento indicati al punto 20; il venditore è l'offerente indicato nell'offerta. I dettagli sulla gestione dei pagamenti sono riportati al punto 20.

Inserzioni del marketplace: Se, in qualità di membro Premium, pubblichi propri articoli sul marketplace, trattiamo e pubblichiamo i dati dell'articolo da te indicati (titolo, descrizione, condizione, prezzo, indicazioni di spedizione) nonché le foto dell'articolo da te caricate. Questi contenuti sono visibili pubblicamente, anche ai visitatori non registrati e tramite la tua pagina venditore pubblica. Gli interessati possono contattarti tramite una richiesta; in tale occasione trattiamo la cronologia dei messaggi che ne deriva al fine di facilitare il contatto. Una lista dei preferiti («articoli seguiti») viene memorizzata in associazione al tuo account. Le basi giuridiche sono l'esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla gestione del marketplace (art. 6, par. 1, lett. f GDPR).

Obblighi fiscali di informazione (trasparenza fiscale delle piattaforme): Nella misura in cui vi siamo legalmente tenuti in qualità di gestore della piattaforma (in particolare ai sensi della legge tedesca sulla trasparenza fiscale delle piattaforme – PStTG, che attua la direttiva UE «DAC7» – al superamento di determinate soglie), possiamo essere tenuti a trasmettere determinati dati dei membri venditori (tra l'altro nome, indirizzo, codice fiscale nonché informazioni sulle vendite realizzate) alle autorità fiscali competenti e a richiedere i dati necessari a tal fine. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). Tale obbligo può sussistere indipendentemente dal fatto che tu ti classifichi come venditore privato o professionale.

Intenzione di acquisto prima della registrazione: Se come visitatore clicchi su «Acquista» e poi ti registri, annotiamo l'articolo desiderato sul tuo nuovo account affinché tu possa proseguire direttamente con l'acquisto (art. 6, par. 1, lett. b GDPR). L'annotazione viene cancellata non appena hai inviato o scartato la richiesta di acquisto.

13. Messaggi nella chat di scambio/acquisto, amicizie e chat tra amici

All'interno di uno scambio o di un acquisto potete scambiarvi messaggi. Questi vengono conservati e sono accessibili alle rispettive parti al fine di consentire la transazione e renderla tracciabile (ad es. in caso di controversie). La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

Amicizie. Puoi inviare una richiesta di amicizia ad altri membri. L'amicizia nasce solo quando la persona richiesta accetta la tua richiesta. Per fornire questa funzione trattiamo chi ha inviato a chi una richiesta e quando, nonché lo stato della richiesta (in sospeso o accettata). Le richieste senza risposta vengono cancellate automaticamente dopo quattro settimane. Se rifiuti una richiesta, viene cancellata; conserviamo allora per 30 giorni soltanto un contrassegno di blocco, affinché la stessa persona non possa inviarti una nuova richiesta in questo periodo. Dopo una valutazione inviata ti proponiamo di stringere amicizia con il tuo partner di scambio o acquisto; è facoltativo. Gli amici vedono nella pagina Amici gli stessi dati del tuo profilo: nome utente, immagine del profilo, paese, la tua località (solo la località, nessun indirizzo; disattivabile nelle impostazioni), il tuo stato online (punto 17, disattivabile nelle impostazioni) e l'informazione se al momento sia possibile uno scambio o un acquisto con te. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per il contrassegno di blocco, il nostro legittimo interesse a evitare richieste indesiderate (art. 6, par. 1, lett. f GDPR).

Chat tra amici. Ai membri con un'amicizia confermata mettiamo a disposizione una chat privata. I messaggi non hanno alcun legame con un'operazione di scambio o acquisto e in linea di principio sono visibili solo ai due partecipanti alla chat; l'unica eccezione riguarda i messaggi segnalati nel caso di abuso descritto di seguito. Trattiamo mittente, destinatario, testo del messaggio, momento dell'invio e stato di lettura. Ti informiamo dei messaggi in arrivo via e-mail o Telegram secondo le tue impostazioni (punti 15 e 16); queste notifiche non contengono il testo del messaggio. I messaggi della chat tra amici vengono cancellati automaticamente 90 giorni dopo l'invio. Se un'amicizia termina o uno dei membri blocca l'altro, la chat non è più accessibile per entrambi; i messaggi già memorizzati restano conservati fino alla scadenza del termine ordinario. Alla cancellazione di un account rimuoviamo immediatamente tutti i messaggi che tale account ha inviato o ricevuto. Esiste un'eccezione a entrambi i termini: se un membro ci segnala un abuso della funzione chat (ad es. molestie, tentativo di frode o contenuti illeciti, tramite la pagina di segnalazione o il modulo di contatto), il gestore può visionare e conservare separatamente soltanto i messaggi segnalati; li conserviamo solo per il tempo necessario all'esame del caso e, ove necessario, all'accertamento o alla difesa di diritti, al più tardi fino alla chiusura del procedimento (punto 18). Tutti gli altri messaggi vengono cancellati nei termini anche in questo caso. La base giuridica della chat è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR); per l'esame dei messaggi segnalati, il nostro legittimo interesse a prevenire e chiarire gli abusi (art. 6, par. 1, lett. f GDPR).

14. Valutazioni

Dopo transazioni concluse, le parti coinvolte possono valutarsi reciprocamente (valutazione a stelle e commento facoltativo). Le valutazioni sono collegate al rispettivo profilo e visibili agli altri membri; servono a creare fiducia all'interno della community. La base giuridica è il nostro legittimo interesse a un sistema di scambio funzionante e affidabile (art. 6, par. 1, lett. f GDPR).

15. Attività e notifiche

Per il tuo account teniamo una cronologia delle attività (ad es. offerte ricevute, messaggi, richieste di amicizia, conferme di spedizione e ricezione, operazioni concluse, valutazioni e nostri annunci) per informarti sugli eventi rilevanti. Inoltre ti inviamo notifiche via e-mail. Queste possono essere disattivate singolarmente per argomento (scambio e acquisto, valutazioni, Marketplace, amici, promemoria, annunci) nelle impostazioni; i messaggi rilevanti per il sistema (ad es. su accesso, sicurezza del tuo account o fatture) vengono inviati in ogni caso. Per non sommergerti di singole e-mail, raggruppiamo le notifiche nel tempo, non le inviamo durante le tue ore notturne (vedi fuso orario, punto 9) e rinunciamo all'e-mail se hai già visto l'evento online; a tal fine memorizziamo il momento dell'ultima notifica. Su richiesta ti ricordiamo una sola volta non appena viene trovato un partner di scambio adatto («Avvisami»), nonché i messaggi non letti e, dopo un lungo periodo di inattività, il tuo account. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a una comunicazione funzionante sulla piattaforma (art. 6, par. 1, lett. f GDPR). Le notifiche tramite Telegram sono descritte al punto 16.

16. Notifiche tramite Telegram (facoltativo)

Su richiesta puoi ricevere le notifiche in aggiunta all'e-mail – o al suo posto – tramite il servizio di messaggistica Telegram. A tal fine colleghi tu stesso il tuo account al nostro bot Telegram (tramite un link, un codice QR o un comando di avvio nel bot); non ci comunichi alcun numero di telefono. Memorizziamo quindi l'identificativo di chat del tuo account Telegram assegnato da Telegram e il momento del collegamento. Tramite questo identificativo ti inviamo esclusivamente un avviso neutro («Hai una nuova notifica su FINALSTICKER») con un link al tuo account; non trasmettiamo il tipo di evento, nomi utente di altri membri o contenuti. Quali argomenti ricevi lo controlli tramite le stesse impostazioni delle notifiche e-mail; se vuoi mantenere anche le e-mail lo scegli nella scheda Telegram delle impostazioni.

Scegli Telegram liberamente come canale di consegna. Una trasmissione avviene solo finché il tuo account è collegato al nostro bot Telegram e si limita al tuo identificativo di chat Telegram e all'avviso neutro descritto. Puoi scollegare l'account in qualsiasi momento e ricevere le notifiche via e-mail; tutte le funzioni della piattaforma restano pienamente disponibili anche senza Telegram. La base giuridica del trasferimento verso un paese terzo è spiegata al punto 27.

Il fornitore di Telegram è Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Isole Vergini Britanniche; il suo rappresentante nell'UE è la European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgio. Telegram tratta i messaggi che ti inviamo e il tuo identificativo di chat sotto la propria responsabilità secondo la sua informativa sulla privacy (telegram.org/privacy); secondo Telegram, i dati degli utenti del SEE sono conservati in centri dati nei Paesi Bassi. Poiché il fornitore ha sede al di fuori dell'UE, il trasferimento avviene esclusivamente sulla base del tuo consenso esplicito e informato, valido solo per questo canale di consegna da te scelto (art. 49, par. 1, lett. a GDPR; dettagli e avvertenza sui rischi al punto 27). Tieni presente che su Telegram i messaggi ai bot non sono cifrati end-to-end.

La base giuridica del trattamento è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro – tramite «Scollega» nelle impostazioni o il comando /stop nel bot. In tal caso cancelliamo immediatamente l'identificativo di chat, così come all'eliminazione del tuo account. Per la gestione della piattaforma anche il gestore riceve tramite Telegram avvisi su nuove operazioni (ad es. una richiesta a lui indirizzata o un acquisto Premium); questi contengono solo nomi utente e dati dell'operazione, nessun nome reale, indirizzo e-mail o indirizzo postale.

17. Stato online

Per migliorare l'esperienza di scambio/acquisto, mostriamo agli altri membri se sei stato online di recente (sulla base della tua ultima visualizzazione di pagina). La base giuridica è l'art. 6, par. 1, lett. f GDPR. Puoi disattivare in qualsiasi momento la visualizzazione del tuo stato online nelle tue impostazioni (Account → Privacy); indipendentemente da ciò, ti spetta il diritto di opposizione di cui al punto 31.

18. Prevenzione degli abusi e controversie

Per proteggerci dagli abusi trattiamo, se necessario, note interne, richiami, blocchi (incluso un blocco temporaneo di scambi e acquisti in caso di comportamento sospetto) e dati sulle controversie segnalate (ad es. spedizioni non ricevute). Questi dati sono visibili solo internamente o all'amministrazione. La base giuridica è il nostro legittimo interesse alla sicurezza della piattaforma e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Prevenzione dell'elusione dei blocchi: Se un account viene bloccato, memorizziamo a tale scopo componenti normalizzate dell'indirizzo registrato (ad es. cognome, via, numero civico, CAP, città e paese in forma uniformata) per riconoscere se la stessa persona elude il blocco tramite un nuovo account o una modifica dell'indirizzo. Questi dati vengono conservati solo per la durata del blocco e rimossi automaticamente al suo termine. La base giuridica è il nostro legittimo interesse all'applicazione dei blocchi e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Segnalazioni di contenuti illeciti: Se ci segnali un contenuto o un comportamento (ad es. tramite la funzione di segnalazione o il modulo di contatto), trattiamo i dati della tua segnalazione, i tuoi dati di contatto (se forniti) nonché dati tecnici come il tuo indirizzo IP, al fine di esaminare e gestire la segnalazione e di prevenire un uso improprio della funzione di segnalazione. Le basi giuridiche sono l'adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR, in particolare ai sensi della legge tedesca sui servizi digitali o del regolamento UE sui servizi digitali) e il nostro legittimo interesse a una piattaforma sicura (art. 6, par. 1, lett. f GDPR).

19. Verifica («GetVerified»)

Puoi far verificare il tuo account in modo facoltativo per ottenere un distintivo di fiducia. Vengono verificati esclusivamente il tuo nome e/o il tuo indirizzo; non richiediamo documenti d'identità e non trattiamo dati di documenti d'identità ufficiali. Per la verifica postale inviamo un codice di conferma all'indirizzo da te indicato; a tal fine trattiamo un'istantanea inalterabile di tale indirizzo nonché il codice. La finalità è dimostrare l'esattezza dei tuoi dati e rafforzare la fiducia. La base giuridica per il trattamento dei tuoi dati di verifica e per la visualizzazione del distintivo di fiducia è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro. Se acquisti la verifica postale a pagamento, trattiamo i dati necessari alla sua gestione e fatturazione al fine di eseguire tale contratto (art. 6, par. 1, lett. b GDPR). Conserviamo l'istantanea del tuo indirizzo e il codice di conferma finché la verifica sussiste; se lo stato di verifica decade (ad es. a causa di una modifica del tuo nome o del tuo indirizzo o di una revoca) o se elimini il tuo account, tali dati vengono cancellati.

20. Pagamenti, fatture e abbonamento Premium

Se acquisti da noi un servizio a pagamento (abbonamento Premium, Supporter, verifica a pagamento o un codice regalo), trattiamo i dati necessari alla gestione (prodotto scelto, durata, importo, valuta) nonché un record di fattura con numero di fattura progressivo, data di fattura/prestazione e un'istantanea immutabile del tuo indirizzo di fatturazione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e l'adempimento degli obblighi di conservazione fiscali e commerciali (art. 6, par. 1, lett. c GDPR in combinato disposto con § 14 UStG, § 147 AO, GoBD). Conserviamo fatture e altri documenti fiscalmente rilevanti secondo i termini legali di conservazione di volta in volta vigenti.

Il trattamento dei pagamenti avviene tramite il prestatore di servizi di pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda («Stripe»). Quando acquisti un servizio a pagamento, i dati necessari al pagamento (in particolare nome, indirizzo e-mail, indirizzo di fatturazione, dati del mezzo di pagamento nonché importo e valuta) vengono trasmessi a Stripe e ivi trattati. I dati di pagamento vengono inseriti direttamente presso Stripe; in particolare, non riceviamo numeri completi di carte di credito o di debito. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione di un contratto). Qualora Stripe ci comunichi il nome del pagatore nell’ambito di un pagamento, lo utilizziamo esclusivamente per la verifica facoltativa dell’identità nell’ambito del nostro contrassegno di verifica («nome verificato»), a condizione che tu abbia richiesto la verifica. Stripe fa parte di un gruppo statunitense (Stripe, Inc.); i dettagli sul trasferimento verso Paesi terzi sono riportati al punto 27. Ulteriori informazioni: https://stripe.com/privacy.

In alternativa puoi pagare con PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo («PayPal»). Se scegli PayPal, vieni reindirizzato a PayPal per autorizzare il pagamento; lì vengono trattati i dati necessari al pagamento (nome, indirizzo e-mail, importo e valuta nonché i dati di pagamento memorizzati presso PayPal). Da PayPal riceviamo un identificativo di pagamento e di transazione, lo stato del pagamento e il nome dell'account PayPal, che – come per Stripe – utilizziamo esclusivamente per la verifica facoltativa dell'identità («nome verificato»). La base giuridica è l'art. 6, par. 1, lett. b GDPR. PayPal fa parte di un gruppo statunitense (PayPal, Inc.); i dettagli sul trasferimento verso paesi terzi sono riportati al punto 27. Ulteriori informazioni: paypal.com/it/legalhub/privacy-full.

Acquisto immediato di figurine e articoli del Marketplace: Per le offerte a prezzo fisso che paghi direttamente online, gestiamo il pagamento tramite Stripe o PayPal. A tal fine memorizziamo un record di pagamento (fornitore, identificativo di pagamento e di transazione, importo, valuta, stato e date) associato alla relativa operazione, e il venditore riceve il tuo indirizzo di spedizione (punto 11). Il venditore è in ogni caso l'offerente indicato nell'offerta; il fornitore di servizi di pagamento incassa il pagamento per suo conto. Ricevi una conferma d'ordine via e-mail. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR); ai documenti di pagamento si applicano i termini di conservazione sopra indicati.

Dati di spedizione a PayPal: Se hai pagato un acquisto immediato tramite PayPal, dopo la spedizione trasmettiamo automaticamente a PayPal il corriere e il numero di tracciamento, affinché la spedizione sia consultabile nel tuo account PayPal e si applichi la protezione acquirenti e venditori di PayPal. La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

Codici sconto e codici regalo: Se riscatti un codice, memorizziamo il codice e il momento del riscatto sul tuo account per escludere riscatti multipli. All'acquisto di un codice regalo non raccogliamo dati della persona destinataria; il codice viene consegnato esclusivamente a te.

Recesso tramite la funzione di recesso. Se hai acquistato da noi una prestazione a pagamento o hai acquistato merce dal gestore in un acquisto immediato, puoi recedere dal contratto entro il periodo di recesso tramite la funzione di recesso nel tuo account (Impostazioni → Account → «Recedere dal contratto»). A tal fine trattiamo il contratto interessato, il nome e l'indirizzo e-mail da te indicati, il tuo messaggio facoltativo nonché la data e l'ora di ricezione della tua dichiarazione. All'indirizzo e-mail indicato inviamo senza indugio una conferma di ricezione con il contenuto della tua dichiarazione nonché la data e l'ora della sua ricezione. Inoltre registriamo lo stato di elaborazione (ad es. ricevuto, in elaborazione, rimborsato o concluso).

La finalità del trattamento è la gestione del tuo recesso nonché la prova del suo contenuto e della sua ricezione nei termini. Le basi giuridiche sono l'adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c GDPR in combinato disposto con il § 356a del Codice civile tedesco, BGB), l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché – nella misura in cui un'ulteriore conservazione sia necessaria a fini probatori o per la difesa o l'esercizio di diritti in sede giudiziaria – il nostro legittimo interesse alla documentazione giuridica dell'operazione (art. 6, par. 1, lett. f GDPR).

Conserviamo i dati personali della procedura di recesso solo per il tempo necessario alla gestione del recesso, all'adempimento degli obblighi legali di conservazione o all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria. Nella misura in cui i dati facciano parte di documenti commerciali o di pagamento soggetti a obbligo di conservazione, si applicano i periodi di conservazione descritti al punto 28. Successivamente i dati personali vengono cancellati o resi anonimi.

21. Proposte di collezioni

Puoi proporci album di figurine mancanti e caricare a tal fine titolo, descrizione, numeri delle figurine e immagini (copertina dell'album, figurine di esempio). Memorizziamo la proposta con il tuo account e la esaminiamo a livello redazionale. Se viene accettata, pubblichiamo la collezione – eventualmente con le immagini da te caricate – nel catalogo e vi indichiamo il tuo nome utente come autore. Le proposte accettate contano per una ricompensa sotto forma di mesi Premium; a tal fine memorizziamo il numero di mesi accreditati. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a un catalogo completo (art. 6, par. 1, lett. f GDPR). Le proposte in sospeso e respinte, immagini comprese, vengono rimosse all'eliminazione del tuo account; le collezioni accettate restano nel catalogo senza riferimento ai tuoi dati identificativi.

22. Pagine dei giocatori (personaggi pubblici)

Per gli atleti raffigurati su figurine e carte collezionabili pubblichiamo pagine redazionali di sintesi con nome, data di nascita, nazionalità, carriera in club e tornei, una breve biografia ed eventualmente un'immagine, nonché gli album in cui la persona compare. Questi dati provengono da fonti pubblicamente accessibili, in particolare Wikidata e Wikipedia (contenuti con licenze libere), e riguardano esclusivamente personaggi pubblici nel loro ruolo pubblico. La base giuridica è il nostro legittimo interesse a informare sulle persone raffigurate sugli oggetti da collezione e a un catalogo consultabile (art. 6, par. 1, lett. f GDPR). Gli interessati possono rivolgersi in qualsiasi momento a datenschutz@finalsticker.com per far rettificare o rimuovere i dati; i visitatori possono segnalare attribuzioni errate tramite la funzione di segnalazione della relativa pagina. I membri che offrono in vendita la relativa figurina vengono mostrati su queste pagine con nome utente, paese e prezzo (vedi punto 10).

23. Modulo di contatto e contatto

Quando ci scrivi tramite il modulo di contatto o via e-mail, trattiamo i dati che fornisci (ad es. nome, indirizzo e-mail, messaggio) per gestire la tua richiesta. La base giuridica è l'art. 6, par. 1, lett. b GDPR (per richieste relative al contratto) o lett. f GDPR (per altre questioni). I dati vengono cancellati non appena la richiesta è stata definitivamente evasa e non vi ostano obblighi di legge di conservazione.

24. Comunicazione via e-mail

Inviamo e-mail transazionali (ad es. conferma di registrazione, reimpostazione della password, avvisi su scambi/acquisti, fatture) tramite il nostro server di posta gestito in Germania. Per una consegna affidabile, instradiamo le e-mail in uscita tramite un fornitore di servizi di invio con sede in Germania e certificato ISO 27001 (VegaSystems) in qualità di responsabile del trattamento. Inviamo notifiche solo a indirizzi e-mail confermati; annotiamo sul tuo account gli errori di consegna (ad es. un indirizzo non più raggiungibile) e sospendiamo l'invio a tale indirizzo finché non confermi un indirizzo valido. Le e-mail in arrivo ai nostri indirizzi vengono trattate per gestire la tua richiesta. Attualmente non inviamo newsletter pubblicitarie; ciò avverrebbe solo con il tuo consenso esplicito.

25. Minori

La nostra offerta si rivolge a persone di almeno 16 anni; secondo le nostre condizioni d'uso, i minori di 16 anni possono utilizzare la piattaforma solo con il consenso di chi esercita la responsabilità genitoriale. Qualora un trattamento di dati personali di minori di 16 anni si basi sul consenso, è necessario il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR). Non trattiamo consapevolmente dati di minori di 16 anni senza tale consenso. I titolari della responsabilità genitoriale possono contattarci in qualsiasi momento se vengono a conoscenza che ci sono stati trasmessi dati di un minore senza il loro consenso; in tal caso li cancelliamo immediatamente.

26. Destinatari e responsabili del trattamento

I tuoi dati vengono comunicati a terzi solo nella misura necessaria all'esecuzione del contratto, qualora siamo legalmente obbligati a farlo (ad es. nei confronti delle autorità) o qualora tu abbia prestato il consenso. Attualmente ci avvaliamo dei seguenti responsabili del trattamento o fornitori di servizi:

  • myLoc managed IT AG / webtropia (Germania) – hosting/gestione del server,
  • Cloudflare, Inc. (USA/UE) – risoluzione DNS,
  • Let's Encrypt / ISRG – emissione di certificati TLS (senza dati degli utenti),
  • Stripe Payments Europe, Ltd. (Irlanda) – elaborazione dei pagamenti.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) – gestione dei pagamenti se scegli PayPal (titolare autonomo),
  • Telegram Messenger Inc. (Isole Vergini Britanniche; secondo il fornitore, i dati degli utenti del SEE sono conservati nei Paesi Bassi) – consegna delle notifiche, solo se hai collegato il tuo account a Telegram (titolare autonomo),
  • VegaSystems GmbH & Co. KG (Paderborn, Germania) – Invio di e-mail (mailrelay),
  • eBay (eBay GmbH, Germania; eBay Partner Network) – recupero delle offerte integrate tramite l'interfaccia di programmazione e attribuzione degli acquisti mediati. Nel recupero non trasmettiamo dati personali dei nostri membri (punto 35); tecnicamente solo il nostro server trasmette i propri dati di connessione. I tuoi dati personali giungono a eBay soltanto quando clicchi su un annuncio, e allora sotto la responsabilità propria di eBay.

Nell'ambito di scambi e acquisti, i dati necessari alla gestione (in particolare nome e indirizzo) vengono comunicati ai rispettivi partner di scambio/acquisto; nell'acquisto immediato il venditore riceve il tuo indirizzo di spedizione. Ciò rientra nello scopo del contratto (art. 6, par. 1, lett. b GDPR).

27. Trasferimento verso paesi terzi

Qualora i dati vengano trasferiti a fornitori con sede al di fuori dell'UE/del SEE (in particolare Cloudflare, USA), ciò avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR) o una decisione di adeguatezza della Commissione europea, ove applicabile. Cloudflare, Inc. è certificata ai sensi del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea); in aggiunta si applicano le clausole contrattuali standard dell'UE. Su richiesta ti forniamo informazioni sulle garanzie adottate.

Nella gestione dei pagamenti tramite Stripe può avvenire un trasferimento alla capogruppo statunitense Stripe, Inc. (USA). Stripe, Inc. è certificata ai sensi del Data Privacy Framework UE-USA; in aggiunta si applicano le clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR).

Nei pagamenti tramite PayPal i dati possono essere trasferiti alla capogruppo statunitense PayPal, Inc. (USA). PayPal fonda i trasferimenti infragruppo su norme vincolanti d'impresa (Binding Corporate Rules, art. 47 GDPR) e gli altri trasferimenti sulle clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR); i dettagli sono riportati nell'informativa sulla privacy di PayPal (punto 20).

Se utilizzi le notifiche Telegram (punto 16), trasmettiamo il tuo identificativo di chat e i testi delle notifiche a Telegram Messenger Inc., con sede nelle Isole Vergini Britanniche, per le quali non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento è inscindibilmente legato al canale di consegna da te scelto: avviene solo perché e finché desideri ricevere notifiche tramite il tuo Telegram, e si limita ai dati a ciò necessari (identificativo di chat e un testo di avviso neutro con link – nessun tipo di evento, nessun nome utente, nome reale, indirizzo e-mail o indirizzo postale). Si basa esclusivamente sul tuo consenso esplicito (art. 49, par. 1, lett. a GDPR), che presti collegando il tuo account dopo essere stato informato dei rischi e che puoi revocare in qualsiasi momento con effetto per il futuro (scollegamento o /stop). Ti segnaliamo che lì non è garantito un livello di protezione dei dati paragonabile a quello dell'UE – in particolare, le autorità di quel paese potrebbero accedere ai dati e i tuoi diritti di interessato potrebbero essere più difficili da far valere – e che, collegandoti, accetti questo rischio. Secondo Telegram, i dati degli utenti del SEE sono conservati in centri dati nei Paesi Bassi.

28. Periodo di conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o previsto dai termini legali di conservazione. Finché il tuo account esiste, trattiamo i dati del tuo account per la durata dell'iscrizione; non procediamo a una cancellazione automatica per il solo fatto di un'inattività prolungata, ma possiamo ricordarti il tuo account dopo un periodo prolungato di inattività. Puoi contrassegnare il tuo account per la cancellazione in qualsiasi momento nelle impostazioni; trascorso un termine di 7 giorni (entro il quale puoi revocare la cancellazione), il tuo account viene anonimizzato: rimuoviamo o sovrascriviamo i tuoi dati personali (in particolare nome, indirizzo e-mail, indirizzo postale, dati del profilo e foto del profilo), cancelliamo i tuoi contenuti privati (ad es. inventario e collezioni) e chiudiamo i procedimenti ancora aperti. I contributi che riguardano altri membri – in particolare le valutazioni rilasciate e i dati relativi a operazioni di scambio/acquisto già concluse, compresa la relativa cronologia dei messaggi – restano conservati in forma anonimizzata per preservare l'attendibilità del sistema di valutazione e la tracciabilità delle operazioni (senza collegamento ai tuoi dati identificativi; il tuo nome appare quindi come «Utente eliminato»). Restano impregiudicati i dati che dobbiamo conservare per motivi legali, in particolare i documenti di fatturazione; questi li conserviamo conformemente ai termini legali di conservazione (fino a dieci anni, vedi punto 20) e li blocchiamo per ogni ulteriore trattamento.

Conserviamo le cronologie dei messaggi e le voci di attività relative a scambi e acquisti solo per un periodo limitato: per le operazioni annullate o scadute cancelliamo i messaggi sei mesi dopo la fine dell’operazione; per le operazioni concluse tra membri privati, 24 mesi dopo la conclusione. Se è coinvolto un membro professionale oppure esiste una ricevuta di pagamento o un recesso, conserviamo i messaggi e i documenti soggetti a obblighi legali di conservazione in quanto corrispondenza commerciale o documentazione fiscalmente rilevante, per la durata del rispettivo obbligo legale di conservazione (§ 257 HGB, § 147 AO). I dati essenziali necessari a documentare l’operazione (partecipanti, figurine, prezzo concordato, stato della spedizione) e gli avvisi automatici di sistema vengono conservati solo per il tempo necessario allo svolgimento dell’operazione, all’adempimento di obblighi legali di conservazione o all’accertamento, all’esercizio o alla difesa di diritti; le voci di attività nella dashboard vengono cancellate dopo dodici mesi. I messaggi della chat tra amici vengono cancellati 90 giorni dopo l'invio (eccezione solo per i messaggi segnalati, punto 13), le richieste di amicizia in sospeso dopo quattro settimane, i contrassegni di blocco delle richieste rifiutate dopo 30 giorni. Per la continuità del servizio creiamo copie di sicurezza cifrate del database, sovrascritte al più tardi dopo tre giorni. Le copie di sicurezza non vengono utilizzate per l'esercizio corrente; i dati già cancellati possono esservi ancora contenuti per questo periodo e vengono nuovamente cancellati in caso di ripristino. Fatture e ricevute di pagamento sono soggette ai termini legali di conservazione applicabili: per le fatture e gli altri documenti contabili sono otto anni (§ 147, par. 3, primo periodo AO; § 257, par. 4 HGB; § 14b, par. 1, primo periodo UStG), per i libri commerciali, gli inventari e i bilanci dieci anni; il termine decorre in ogni caso dalla fine dell'anno civile in cui il documento è stato creato.

Conserviamo la prova della tua accettazione delle nostre condizioni d'uso e della tua presa visione dell'informativa sulla privacy di volta in volta vigente (numero di versione e data), a fini di documentazione e per adempiere al nostro obbligo di responsabilizzazione (art. 5, par. 2 GDPR), anche dopo l'anonimizzazione del tuo account. Queste prove restano collegate all'identificativo interno del tuo account; poiché ne abbiamo precedentemente sovrascritto i dati identificativi, non possono più esserti attribuite. Lo stesso vale per il riscatto di codici sconto. Cancelliamo immediatamente il tuo identificativo di chat Telegram quando scolleghi l'account o quando questo viene eliminato.

29. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato. Tra queste rientrano, tra l'altro, la crittografia TLS continua della connessione, la memorizzazione delle password esclusivamente come hash, diritti di accesso restrittivi, un firewall, la protezione da tentativi di accesso automatizzati e la gestione dei server in un centro dati tedesco. Le nostre misure vengono adattate continuamente in linea con l'evoluzione tecnologica.

30. I tuoi diritti in qualità di interessato

Ai sensi del GDPR ti spettano i seguenti diritti:

  • accesso ai dati conservati su di te (art. 15),
  • rettifica di dati inesatti o incompleti (art. 16),
  • cancellazione (art. 17),
  • limitazione del trattamento (art. 18),
  • portabilità dei dati (art. 20),
  • opposizione a determinati trattamenti (art. 21, vedi punto 31),
  • revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3).

Per esercitare i tuoi diritti è sufficiente un messaggio informale a datenschutz@finalsticker.com. L'esercizio è in linea di principio gratuito per te.

31. Diritto di opposizione (art. 21 GDPR)

Nella misura in cui trattiamo dati personali sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, a tale trattamento. In tal caso non tratteremo più i dati interessati, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, o che il trattamento serva all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria. Puoi inviare la tua opposizione in modo informale a datenschutz@finalsticker.com.

32. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso, hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE della tua residenza, del luogo di lavoro o del luogo della presunta violazione. L'autorità competente per noi è:

La Commissaria statale per la protezione dei dati della Bassa Sassonia (LfD)
Prinzenstraße 5, 30159 Hannover, Germania
Telefono: +49 511 120-4500
E-mail: poststelle@lfd.niedersachsen.de
Sito web: www.lfd.niedersachsen.de

33. Obbligatorietà del conferimento

Alcuni dati sono necessari per l'utilizzo: senza dati di account e di contatto non è possibile gestire un account utente; senza un indirizzo completo non è possibile gestire scambi e acquisti. In tale misura, il conferimento è necessario per l'esecuzione del contratto; senza di esso non è possibile utilizzare le rispettive funzioni. I dati di profilo facoltativi sono invece opzionali.

34. Assenza di processi decisionali automatizzati

Non hanno luogo processi decisionali automatizzati né profilazione con effetti giuridici ai sensi dell'art. 22 GDPR. I nostri suggerimenti di scambio/acquisto si basano esclusivamente su un confronto delle collezioni e dei desideri da te indicati e servono unicamente a una migliore intermediazione.

35. Programmi di affiliazione (Amazon, eBay)

Partecipiamo al Programma Affiliazione Amazon EU e all’eBay Partner Network. I link ad Amazon ed eBay e le offerte eBay integrate sono contrassegnati come pubblicità. Nelle nostre pagine non integriamo script, pixel di tracciamento o altri contenuti attivi dei fornitori; il tuo browser non stabilisce quindi alcuna connessione con Amazon o eBay finché non clicchi su un annuncio.

Se clicchi su un link di affiliazione, il nostro server ti reindirizza al fornitore. In tal caso contiamo il clic per fornitore, album e giorno; per questo conteggio non memorizziamo alcun indirizzo IP né identificativo dell’account. La chiamata del reindirizzamento viene registrata nei file di log del server come qualsiasi altra visita (punto 5). Il reindirizzamento trasmette al fornitore, di norma, solo il dominio di origine di FINALSTICKER, non il percorso della pagina visitata. Siamo responsabili del reindirizzamento e del conteggio. La base giuridica è l’art. 6, par. 1, lett. f del GDPR: il nostro legittimo interesse al finanziamento del servizio e alla valutazione dei contenuti utilizzati.

Offerte eBay integrate. Nei nostri elenchi di offerte possono comparire singole offerte eBay. Le recuperiamo tramite l'interfaccia di programmazione di eBay: la richiesta è effettuata dal nostro server, non dal tuo browser; in tale occasione non trasmettiamo il tuo indirizzo IP né i dati del tuo account. Vengono trasmessi esclusivamente i parametri di recupero: un termine di ricerca tratto dal nostro catalogo, una categoria eBay, l'identificativo del marketplace e del paese di consegna, il tipo di offerta e il limite di prezzo desiderati nonché il nostro identificativo partner. Ciò che inserisci nel nostro campo di ricerca non viene inviato a eBay: lo utilizziamo soltanto per cercare tra le offerte già recuperate. Vengono visualizzati titolo, prezzo, condizione, indicazioni di spedizione e l'immagine dell'offerta. Anche l'immagine è distribuita dal nostro server: la recuperiamo lato server e la conserviamo brevemente nella cache, così che il tuo browser non debba caricarla da eBay. Solo quando clicchi su una di queste offerte vieni reindirizzato a eBay (vedi il paragrafo precedente). Quali offerte ti mostriamo dipende dalla categoria consultata, da un termine di ricerca e – per i membri registrati – dagli ambiti di collezione del proprio account; questa selezione avviene esclusivamente presso di noi. La base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse al finanziamento dell'offerta). I membri con una prestazione senza pubblicità non vedono questi annunci.

Con l’apertura della pagina del fornitore, il tuo browser trasmette ad Amazon o eBay i consueti dati di connessione, in particolare indirizzo IP e informazioni tecniche sul browser. Il fornitore può utilizzare cookie o tecnologie simili, ad esempio per attribuire un acquisto alla nostra intermediazione. Del trattamento sui siti web dei fornitori rispondono questi ultimi nell’ambito della rispettiva responsabilità. Ulteriori informazioni: Amazon Europe Core S.à r.l., Lussemburgo (informativa sulla privacy di Amazon); eBay GmbH ed eBay Partner Network, Inc. (informativa sulla privacy dell’eBay Partner Network).

36. Modifiche della presente informativa sulla privacy

Adeguiamo questa informativa sulla privacy quando cambiano la situazione giuridica o i nostri trattamenti (ad es. con l'introduzione di nuove funzioni). La versione aggiornata è sempre consultabile su questa pagina. In caso di modifiche sostanziali ti chiediamo di prenderne visione al tuo accesso successivo: ti mostriamo una sintesi delle modifiche con un link al testo completo e memorizziamo il numero di versione e il momento della tua presa visione (punto 28).

Ultimo aggiornamento: 31.10.2026