Informativa sulla privacy

Nota sui riferimenti normativi: i riferimenti agli «art.» rimandano al Regolamento generale sulla protezione dei dati dell'UE (GDPR), direttamente applicabile in tutta l'UE. I riferimenti ai «§» rimandano a leggi nazionali tedesche (ad es. BDSG, TDDDG, UStG, AO), poiché il titolare ha sede in Germania.

La protezione dei tuoi dati personali è importante per noi. Di seguito ti informiamo, ai sensi degli articoli 13 e 14 del GDPR, su quali dati trattiamo quando utilizzi www.finalsticker.com (di seguito «FINALSTICKER», «la piattaforma», «noi»), per quali finalità e su quale base giuridica. Si applicano il Regolamento generale sulla protezione dei dati (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e la legge tedesca sulla protezione dei dati nei servizi digitali di telecomunicazione (TDDDG).

1. Titolare del trattamento

Il titolare del trattamento dei dati su questa piattaforma ai sensi dell'art. 4 n. 7 GDPR è:

FINALSTICKER, Titolare: Chris Hamann
Unter den Eichen 6
49809 Lingen
Germania
E-mail: info@finalsticker.com

Ulteriori informazioni sono disponibili nelle nostre note legali.

2. Responsabile della protezione dei dati

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati e pertanto non ne abbiamo nominato uno. Puoi inviare le richieste in materia di protezione dei dati e le questioni relative all'esercizio dei tuoi diritti a datenschutz@finalsticker.com o info@finalsticker.com.

3. Informazioni generali e definizioni

Trattiamo i dati personali solo nella misura necessaria a fornire una piattaforma funzionante nonché i nostri contenuti e servizi, qualora sussista un obbligo di legge o qualora tu abbia prestato il consenso. Per «dati personali» si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Per «trattamento» si intende qualsiasi operazione effettuata su tali dati (ad es. raccolta, conservazione, uso, trasmissione, cancellazione).

4. Hosting

Ospitiamo la nostra piattaforma presso un fornitore in Germania:

myLoc managed IT AG (marchio «webtropia»), Am Gatherhof 44, 40472 Düsseldorf, Germania.

Il fornitore tratta, per nostro conto, i dati generati durante l'utilizzo della piattaforma (in particolare i dati di contenuto indicati nella presente informativa nonché i dati tecnici di connessione). Ciò si basa su un contratto di responsabilità del trattamento ai sensi dell'art. 28 GDPR. La base giuridica per l'utilizzo è il nostro legittimo interesse a un funzionamento sicuro ed efficiente (art. 6, par. 1, lett. f GDPR). I server si trovano in Germania.

5. Fornitura della piattaforma e file di log del server

Quando accedi alla piattaforma, il server raccoglie automaticamente i cosiddetti file di log che il tuo browser trasmette. Si tratta di:

• indirizzo IP del dispositivo richiedente,
• data e ora dell'accesso,
• il file/l'URL richiesto e il codice di stato,
• la quantità di dati trasferiti,
• tipo e versione del browser, sistema operativo,
• URL di provenienza (referrer).

Questi dati servono alla distribuzione tecnica, alla stabilità e alla sicurezza (ad es. la difesa da attacchi). La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse risiede in un funzionamento sicuro e privo di disturbi. I file di log vengono di norma cancellati o anonimizzati entro 7 giorni, salvo che siano necessari più a lungo per la conservazione di prove in relazione a un incidente di sicurezza concreto.

6. DNS tramite Cloudflare

Per la risoluzione del nostro dominio (DNS) utilizziamo Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare è integrata esclusivamente come fornitore DNS; non avviene alcun «proxy» né memorizzazione nella cache del traffico dei visitatori tramite Cloudflare. Nell’ambito della risoluzione DNS vengono trattati dati tecnici della richiesta. La base giuridica è l’art. 6, par. 1, lett. f GDPR (affidabile raggiungibilità della piattaforma). Con Cloudflare sussistono gli accordi richiesti in materia di protezione dei dati per il trattamento dei dati tecnici DNS. Un eventuale trasferimento negli USA è garantito dalle Clausole Contrattuali Tipo dell’UE (vedi punto 27).

7. Crittografia SSL/TLS

Per motivi di sicurezza, questa piattaforma utilizza la crittografia TLS. I certificati vengono ottenuti tramite Let's Encrypt (Internet Security Research Group); in questo processo non vengono trasmessi a terzi dati personali degli utenti. Una connessione crittografata si riconosce dal simbolo del lucchetto e da «https://» nella barra degli indirizzi.

8. Cookie e memorizzazione locale

Utilizziamo esclusivamente cookie tecnicamente necessari, in particolare un cookie di sessione necessario per l'accesso e per l'uso sicuro del tuo account, nonché un cookie per memorizzare la tua impostazione della lingua. Questi cookie sono strettamente necessari per il funzionamento; per essi non è richiesto alcun consenso (art. 25, par. 2, n. 2 TDDDG, art. 6, par. 1, lett. f GDPR).

Inoltre, memorizziamo alcune impostazioni di comodità localmente nel tuo browser (memorizzazione locale), ad es. l'ultima visualizzazione selezionata nell'inventario. Questi dati rimangono sul tuo dispositivo e non ci vengono trasmessi.

Attualmente non utilizziamo cookie di tracciamento, di analisi o pubblicitari. Qualora in futuro venissero aggiunti servizi soggetti a consenso, raccoglieremo preventivamente il tuo consenso espresso (art. 6, par. 1, lett. a GDPR, art. 25, par. 1 TDDDG) e adatteremo la presente informativa.

Link di affiliazione / pubblicità: Su singole pagine — ad es. le pagine di dettaglio delle collezioni e la ricerca prezzi del Marketplace — inseriamo link a offerte pertinenti presso shop partner come eBay o Amazon. Tali link sono contrassegnati come «pubblicità». Si tratta di semplici rimandi (link in uscita): a tal fine non integriamo alcuno script dei partner e non impostiamo noi stessi cookie tramite questi link; finché non fai clic su un tale link, non viene trasmesso alcun dato personale a eBay o Amazon.

Se clicchi su uno di questi link, lasci il nostro sito. Il rispettivo fornitore può quindi utilizzare sul proprio sito cookie o tecnologie analoghe per attribuire al nostro account partner un eventuale acquisto; tipo e durata di conservazione dipendono dalle condizioni del rispettivo fornitore. In tal caso riceviamo una commissione; per te non ci sono costi aggiuntivi. L'impostazione e la lettura di questi cookie avvengono da parte di eBay o Amazon sotto la loro responsabilità e secondo le loro disposizioni in materia di consenso e privacy: informativa sulla privacy di eBay e informativa sulla privacy di Amazon.

Non si tratta di pubblicità personalizzata; non creiamo alcun profilo utente e non analizziamo il tuo comportamento a questo scopo. Quale shop nazionale ti viene mostrato dipende esclusivamente dalla tua impostazione di paese o lingua.

La base giuridica per l'inserimento di questi link di affiliazione è il nostro legittimo interesse a finanziare la nostra offerta gratuita (art. 6, par. 1, lett. f GDPR). Il trattamento è per te riconoscibile come «pubblicità» ed è limitato al necessario (nessuna trasmissione di dati prima del clic, nessun tracciamento sulle nostre pagine). Non subisci alcuno svantaggio e puoi ignorare i link senza che ti venga negato alcun contenuto.

9. Account utente e registrazione

Per utilizzare l'intera gamma di funzioni, crei un account utente. In tale occasione e nel prosieguo trattiamo:

• nome utente, indirizzo e-mail e password (memorizzata solo come hash crittografico),
• nome e cognome,
• lingua, paese e valuta selezionata,
• le date di registrazione e dell'ultima attività,
• il fuso orario del tuo dispositivo (solo l'identificativo, ad es. «Europe/Berlin»), che rileviamo automaticamente all'accesso per non inviarti notifiche durante le tue ore notturne; puoi modificarlo nelle impostazioni.

La finalità è la fornitura e la gestione del tuo account nonché la gestione dell'uso della piattaforma. La base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b GDPR). Per confermare il tuo indirizzo e-mail inviamo un'e-mail di verifica.

10. Dati del profilo (facoltativi)

Puoi integrare il tuo profilo con dati facoltativi, come una descrizione («Chi sono»), il sesso, la data di nascita (con l'opzione di mostrare la tua età) e una foto del profilo (avatar). Questi dati sono facoltativi e visibili agli altri membri. La base giuridica è il tuo consenso mediante l'inserimento volontario (art. 6, par. 1, lett. a GDPR); puoi modificarli o rimuoverli in qualsiasi momento nelle impostazioni (revoca con effetto per il futuro).

Le immagini del profilo caricate vengono memorizzate sui nostri server e trattate per visualizzare il tuo profilo. La base giuridica è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Dati visibili pubblicamente: Il tuo nome utente, il tuo paese, la tua immagine del profilo, le tue valutazioni e, se presenti, il tuo badge di verifica e l'indicazione come venditore professionale fanno parte della tua presenza pubblica sulla piattaforma. Vengono mostrati agli altri membri e – se offri figurine in vendita, gestisci inserzioni sul Marketplace o hai proposto collezioni – anche ai visitatori non registrati e ai motori di ricerca: nelle tue offerte sulle pagine di figurine e collezioni, sulla tua pagina venditore pubblica e come indicazione dell'autore nelle collezioni accettate. Il tuo indirizzo e-mail, nome e cognome e il tuo indirizzo postale non sono mai pubblici (per l'identificazione dei venditori professionali vedi punto 11). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a gestire una piattaforma aperta di scambio e vendita (art. 6, par. 1, lett. f GDPR).

11. Dati di indirizzo e spedizione

Per la spedizione degli articoli scambiati o acquistati abbiamo bisogno del tuo indirizzo postale (nome, via, codice postale, città, eventualmente stato/provincia, paese). Il tuo indirizzo viene mostrato all'altra persona solo dopo la conclusione di uno scambio o di un acquisto, affinché possa avvenire la spedizione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Senza un indirizzo completo, scambi e acquisti non possono essere conclusi.

Venditori professionali: Se ti classifichi come venditore professionale, sei tenuto per legge all'identificazione del fornitore (note legali). I dati che fornisci a tale scopo (in particolare ragione sociale, indirizzo commerciale, dati di contatto e – se disponibili – partita IVA e dati del registro) vengono mostrati pubblicamente nell'ambito delle tue offerte di vendita affinché gli acquirenti possano consultarli. Ciò riguarda l'indirizzo commerciale da te indicato; la visualizzazione del tuo indirizzo di spedizione privato ai sensi del paragrafo 1 (solo dopo la conclusione di un'operazione) ne resta impregiudicata. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR) nonché il tuo legittimo interesse alla promozione delle tue offerte (art. 6, par. 1, lett. f GDPR). Per i venditori privati tali dati non vengono pubblicati.

12. Gestione di scambi e acquisti

Per la gestione di scambi e acquisti trattiamo gli oggetti da collezione coinvolti, gli articoli selezionati, le prenotazioni, le indicazioni di prezzo, i dati di spedizione e lo stato dell'operazione. Ciascuna parte vede i dati dell'altra necessari alla gestione. La base giuridica è l'art. 6, par. 1, lett. b GDPR. Pagamento e spedizione: Negli scambi e nelle richieste di acquisto, pagamento e spedizione avvengono direttamente tra i membri; in questi casi FINALSTICKER non gestisce pagamenti tra le parti e non agisce come venditore o commerciante degli articoli. Nell'acquisto immediato – offerte a prezzo fisso che puoi pagare direttamente online – il pagamento passa attraverso i fornitori di servizi di pagamento indicati al punto 20; il venditore è l'offerente indicato nell'offerta. I dettagli sulla gestione dei pagamenti sono riportati al punto 20.

Inserzioni del marketplace: Se, in qualità di membro Premium, pubblichi propri articoli sul marketplace, trattiamo e pubblichiamo i dati dell'articolo da te indicati (titolo, descrizione, condizione, prezzo, indicazioni di spedizione) nonché le foto dell'articolo da te caricate. Questi contenuti sono visibili pubblicamente, anche ai visitatori non registrati e tramite la tua pagina venditore pubblica. Gli interessati possono contattarti tramite una richiesta; in tale occasione trattiamo la cronologia dei messaggi che ne deriva al fine di facilitare il contatto. Una lista dei preferiti («articoli seguiti») viene memorizzata in associazione al tuo account. Le basi giuridiche sono l'esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla gestione del marketplace (art. 6, par. 1, lett. f GDPR).

Obblighi fiscali di informazione (trasparenza fiscale delle piattaforme): Nella misura in cui vi siamo legalmente tenuti in qualità di gestore della piattaforma (in particolare ai sensi della legge tedesca sulla trasparenza fiscale delle piattaforme – PStTG, che attua la direttiva UE «DAC7» – al superamento di determinate soglie), possiamo essere tenuti a trasmettere determinati dati dei membri venditori (tra l'altro nome, indirizzo, codice fiscale nonché informazioni sulle vendite realizzate) alle autorità fiscali competenti e a richiedere i dati necessari a tal fine. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). Tale obbligo può sussistere indipendentemente dal fatto che tu ti classifichi come venditore privato o professionale.

Intenzione di acquisto prima della registrazione: Se come visitatore clicchi su «Acquista» e poi ti registri, annotiamo l'articolo desiderato sul tuo nuovo account affinché tu possa proseguire direttamente con l'acquisto (art. 6, par. 1, lett. b GDPR). L'annotazione viene cancellata non appena hai inviato o scartato la richiesta di acquisto.

13. Messaggi nella chat di scambio/acquisto

All'interno di uno scambio o di un acquisto potete scambiarvi messaggi. Questi vengono conservati e sono accessibili alle rispettive parti al fine di consentire la transazione e renderla tracciabile (ad es. in caso di controversie). La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

14. Valutazioni

Dopo transazioni concluse, le parti coinvolte possono valutarsi reciprocamente (valutazione a stelle e commento facoltativo). Le valutazioni sono collegate al rispettivo profilo e visibili agli altri membri; servono a creare fiducia all'interno della community. La base giuridica è il nostro legittimo interesse a un sistema di scambio funzionante e affidabile (art. 6, par. 1, lett. f GDPR).

15. Attività e notifiche

Per il tuo account teniamo una cronologia delle attività (ad es. offerte ricevute, messaggi, conferme di spedizione e ricezione, operazioni concluse, valutazioni e nostri annunci) per informarti sugli eventi rilevanti. Inoltre ti inviamo notifiche via e-mail. Queste possono essere disattivate singolarmente per argomento (scambio e acquisto, valutazioni, Marketplace, promemoria, annunci) nelle impostazioni; i messaggi rilevanti per il sistema (ad es. su accesso, sicurezza del tuo account o fatture) vengono inviati in ogni caso. Per non sommergerti di singole e-mail, raggruppiamo le notifiche nel tempo, non le inviamo durante le tue ore notturne (vedi fuso orario, punto 9) e rinunciamo all'e-mail se hai già visto l'evento online; a tal fine memorizziamo il momento dell'ultima notifica. Su richiesta ti ricordiamo una sola volta non appena viene trovato un partner di scambio adatto («Avvisami»), nonché i messaggi non letti e, dopo un lungo periodo di inattività, il tuo account. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a una comunicazione funzionante sulla piattaforma (art. 6, par. 1, lett. f GDPR). Le notifiche tramite Telegram sono descritte al punto 16.

16. Notifiche tramite Telegram (facoltativo)

Su richiesta puoi ricevere le notifiche in aggiunta all'e-mail – o al suo posto – tramite il servizio di messaggistica Telegram. A tal fine colleghi tu stesso il tuo account al nostro bot Telegram (tramite un link, un codice QR o un comando di avvio nel bot); non ci comunichi alcun numero di telefono. Memorizziamo quindi l'identificativo di chat del tuo account Telegram assegnato da Telegram e il momento del collegamento. Tramite questo identificativo ti inviamo brevi messaggi con lo stesso contenuto delle nostre e-mail di notifica, ad es. «Nuova offerta di scambio» con il nome utente della controparte e un link all'operazione, nonché, su richiesta, il promemoria unico non appena viene trovato un partner di scambio. Quali argomenti ricevi lo controlli tramite le stesse impostazioni delle notifiche e-mail; se vuoi mantenere anche le e-mail lo scegli nella scheda Telegram delle impostazioni.

Il fornitore di Telegram è Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Isole Vergini Britanniche; il suo rappresentante nell'UE è la European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgio. Telegram tratta i messaggi che ti inviamo e il tuo identificativo di chat sotto la propria responsabilità secondo la sua informativa sulla privacy (telegram.org/privacy); secondo Telegram, i dati degli utenti del SEE sono conservati in centri dati nei Paesi Bassi. Poiché il fornitore ha sede al di fuori dell'UE, il trasferimento avviene esclusivamente sulla base del tuo consenso esplicito e informato, valido solo per questo canale di consegna da te scelto (art. 49, par. 1, lett. a GDPR; dettagli e avvertenza sui rischi al punto 27). Tieni presente che su Telegram i messaggi ai bot non sono cifrati end-to-end.

La base giuridica del trattamento è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro – tramite «Scollega» nelle impostazioni o il comando /stop nel bot. In tal caso cancelliamo immediatamente l'identificativo di chat, così come all'eliminazione del tuo account. Per la gestione della piattaforma anche il gestore riceve tramite Telegram avvisi su nuove operazioni (ad es. una richiesta a lui indirizzata o un acquisto Premium); questi contengono solo nomi utente e dati dell'operazione, nessun nome reale, indirizzo e-mail o indirizzo postale.

17. Stato online

Per migliorare l'esperienza di scambio/acquisto, mostriamo agli altri membri se sei stato online di recente (sulla base della tua ultima visualizzazione di pagina). La base giuridica è l'art. 6, par. 1, lett. f GDPR. Puoi disattivare in qualsiasi momento la visualizzazione del tuo stato online nelle tue impostazioni (Account → Privacy); indipendentemente da ciò, ti spetta il diritto di opposizione di cui al punto 31.

18. Prevenzione degli abusi e controversie

Per proteggerci dagli abusi trattiamo, se necessario, note interne, richiami, blocchi (incluso un blocco temporaneo di scambi e acquisti in caso di comportamento sospetto) e dati sulle controversie segnalate (ad es. spedizioni non ricevute). Questi dati sono visibili solo internamente o all'amministrazione. La base giuridica è il nostro legittimo interesse alla sicurezza della piattaforma e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Prevenzione dell'elusione dei blocchi: Se un account viene bloccato, memorizziamo a tale scopo componenti normalizzate dell'indirizzo registrato (ad es. cognome, via, numero civico, CAP, città e paese in forma uniformata) per riconoscere se la stessa persona elude il blocco tramite un nuovo account o una modifica dell'indirizzo. Questi dati vengono conservati solo per la durata del blocco e rimossi automaticamente al suo termine. La base giuridica è il nostro legittimo interesse all'applicazione dei blocchi e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Segnalazioni di contenuti illeciti: Se ci segnali un contenuto o un comportamento (ad es. tramite la funzione di segnalazione o il modulo di contatto), trattiamo i dati della tua segnalazione, i tuoi dati di contatto (se forniti) nonché dati tecnici come il tuo indirizzo IP, al fine di esaminare e gestire la segnalazione e di prevenire un uso improprio della funzione di segnalazione. Le basi giuridiche sono l'adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR, in particolare ai sensi della legge tedesca sui servizi digitali o del regolamento UE sui servizi digitali) e il nostro legittimo interesse a una piattaforma sicura (art. 6, par. 1, lett. f GDPR).

19. Verifica («GetVerified»)

Puoi far verificare il tuo account in modo facoltativo per ottenere un distintivo di fiducia. Vengono verificati esclusivamente il tuo nome e/o il tuo indirizzo; non richiediamo documenti d'identità e non trattiamo dati di documenti d'identità ufficiali. Per la verifica postale inviamo un codice di conferma all'indirizzo da te indicato; a tal fine trattiamo un'istantanea inalterabile di tale indirizzo nonché il codice. La finalità è dimostrare l'esattezza dei tuoi dati e rafforzare la fiducia. La base giuridica per il trattamento dei tuoi dati di verifica e per la visualizzazione del distintivo di fiducia è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro. Se acquisti la verifica postale a pagamento, trattiamo i dati necessari alla sua gestione e fatturazione al fine di eseguire tale contratto (art. 6, par. 1, lett. b GDPR). Conserviamo l'istantanea del tuo indirizzo e il codice di conferma finché la verifica sussiste; se lo stato di verifica decade (ad es. a causa di una modifica del tuo nome o del tuo indirizzo o di una revoca) o se elimini il tuo account, tali dati vengono cancellati.

20. Pagamenti, fatture e abbonamento Premium

Se acquisti da noi un servizio a pagamento (abbonamento Premium, navigazione senza pubblicità, verifica a pagamento o un codice regalo), trattiamo i dati necessari alla gestione (prodotto scelto, durata, importo, valuta) nonché un record di fattura con numero di fattura progressivo, data di fattura/prestazione e un'istantanea immutabile del tuo indirizzo di fatturazione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e l'adempimento degli obblighi di conservazione fiscali e commerciali (art. 6, par. 1, lett. c GDPR in combinato disposto con § 14 UStG, § 147 AO, GoBD). Conserviamo fatture e altri documenti fiscalmente rilevanti secondo i termini legali di conservazione di volta in volta vigenti.

Il trattamento dei pagamenti avviene tramite il prestatore di servizi di pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda («Stripe»). Quando acquisti un servizio a pagamento, i dati necessari al pagamento (in particolare nome, indirizzo e-mail, indirizzo di fatturazione, dati del mezzo di pagamento nonché importo e valuta) vengono trasmessi a Stripe e ivi trattati. I dati di pagamento vengono inseriti direttamente presso Stripe; in particolare, non riceviamo numeri completi di carte di credito o di debito. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione di un contratto). Qualora Stripe ci comunichi il nome del pagatore nell’ambito di un pagamento, lo utilizziamo esclusivamente per la verifica facoltativa dell’identità nell’ambito del nostro contrassegno di verifica («nome verificato»), a condizione che tu abbia richiesto la verifica. Stripe fa parte di un gruppo statunitense (Stripe, Inc.); i dettagli sul trasferimento verso Paesi terzi sono riportati al punto 27. Ulteriori informazioni: https://stripe.com/privacy.

In alternativa puoi pagare con PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo («PayPal»). Se scegli PayPal, vieni reindirizzato a PayPal per autorizzare il pagamento; lì vengono trattati i dati necessari al pagamento (nome, indirizzo e-mail, importo e valuta nonché i dati di pagamento memorizzati presso PayPal). Da PayPal riceviamo un identificativo di pagamento e di transazione, lo stato del pagamento e il nome dell'account PayPal, che – come per Stripe – utilizziamo esclusivamente per la verifica facoltativa dell'identità («nome verificato»). La base giuridica è l'art. 6, par. 1, lett. b GDPR. PayPal fa parte di un gruppo statunitense (PayPal, Inc.); i dettagli sul trasferimento verso paesi terzi sono riportati al punto 27. Ulteriori informazioni: paypal.com/it/legalhub/privacy-full.

Acquisto immediato di figurine e articoli del Marketplace: Per le offerte a prezzo fisso che paghi direttamente online, gestiamo il pagamento tramite Stripe o PayPal. A tal fine memorizziamo un record di pagamento (fornitore, identificativo di pagamento e di transazione, importo, valuta, stato e date) associato alla relativa operazione, e il venditore riceve il tuo indirizzo di spedizione (punto 11). Il venditore è in ogni caso l'offerente indicato nell'offerta; il fornitore di servizi di pagamento incassa il pagamento per suo conto. Ricevi una conferma d'ordine via e-mail. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR); ai documenti di pagamento si applicano i termini di conservazione sopra indicati.

Dati di spedizione a PayPal: Se hai pagato un acquisto immediato tramite PayPal, dopo la spedizione trasmettiamo automaticamente a PayPal il corriere e il numero di tracciamento, affinché la spedizione sia consultabile nel tuo account PayPal e si applichi la protezione acquirenti e venditori di PayPal. La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

Codici sconto e codici regalo: Se riscatti un codice, memorizziamo il codice e il momento del riscatto sul tuo account per escludere riscatti multipli. All'acquisto di un codice regalo non raccogliamo dati della persona destinataria; il codice viene consegnato esclusivamente a te.

Recesso tramite la funzione di recesso. Se hai acquistato da noi una prestazione a pagamento o hai acquistato merce dal gestore in un acquisto immediato, puoi recedere dal contratto entro il periodo di recesso tramite la funzione di recesso nel tuo account (Impostazioni → Account → «Recedere dal contratto»). A tal fine trattiamo il contratto interessato, il nome e l'indirizzo e-mail da te indicati, il tuo messaggio facoltativo nonché la data e l'ora di ricezione della tua dichiarazione. All'indirizzo e-mail indicato inviamo senza indugio una conferma di ricezione con il contenuto della tua dichiarazione nonché la data e l'ora della sua ricezione. Inoltre registriamo lo stato di elaborazione (ad es. ricevuto, in elaborazione, rimborsato o concluso).

La finalità del trattamento è la gestione del tuo recesso nonché la prova del suo contenuto e della sua ricezione nei termini. Le basi giuridiche sono l'adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c GDPR in combinato disposto con il § 356a del Codice civile tedesco, BGB), l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché – nella misura in cui un'ulteriore conservazione sia necessaria a fini probatori o per la difesa o l'esercizio di diritti in sede giudiziaria – il nostro legittimo interesse alla documentazione giuridica dell'operazione (art. 6, par. 1, lett. f GDPR).

Conserviamo i dati personali della procedura di recesso solo per il tempo necessario alla gestione del recesso, all'adempimento degli obblighi legali di conservazione o all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria. Nella misura in cui i dati facciano parte di documenti commerciali o di pagamento soggetti a obbligo di conservazione, si applicano i periodi di conservazione descritti al punto 28. Successivamente i dati personali vengono cancellati o resi anonimi.

21. Proposte di collezioni

Puoi proporci album di figurine mancanti e caricare a tal fine titolo, descrizione, numeri delle figurine e immagini (copertina dell'album, figurine di esempio). Memorizziamo la proposta con il tuo account e la esaminiamo a livello redazionale. Se viene accettata, pubblichiamo la collezione – eventualmente con le immagini da te caricate – nel catalogo e vi indichiamo il tuo nome utente come autore. Le proposte accettate contano per una ricompensa sotto forma di mesi Premium; a tal fine memorizziamo il numero di mesi accreditati. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a un catalogo completo (art. 6, par. 1, lett. f GDPR). Le proposte in sospeso e respinte, immagini comprese, vengono rimosse all'eliminazione del tuo account; le collezioni accettate restano nel catalogo senza riferimento ai tuoi dati identificativi.

22. Pagine dei giocatori (personaggi pubblici)

Per gli atleti raffigurati su figurine e carte collezionabili pubblichiamo pagine redazionali di sintesi con nome, data di nascita, nazionalità, carriera in club e tornei, una breve biografia ed eventualmente un'immagine, nonché gli album in cui la persona compare. Questi dati provengono da fonti pubblicamente accessibili, in particolare Wikidata e Wikipedia (contenuti con licenze libere), e riguardano esclusivamente personaggi pubblici nel loro ruolo pubblico. La base giuridica è il nostro legittimo interesse a informare sulle persone raffigurate sugli oggetti da collezione e a un catalogo consultabile (art. 6, par. 1, lett. f GDPR). Gli interessati possono rivolgersi in qualsiasi momento a datenschutz@finalsticker.com per far rettificare o rimuovere i dati; i visitatori possono segnalare attribuzioni errate tramite la funzione di segnalazione della relativa pagina. I membri che offrono in vendita la relativa figurina vengono mostrati su queste pagine con nome utente, paese e prezzo (vedi punto 10).

23. Modulo di contatto e contatto

Quando ci scrivi tramite il modulo di contatto o via e-mail, trattiamo i dati che fornisci (ad es. nome, indirizzo e-mail, messaggio) per gestire la tua richiesta. La base giuridica è l'art. 6, par. 1, lett. b GDPR (per richieste relative al contratto) o lett. f GDPR (per altre questioni). I dati vengono cancellati non appena la richiesta è stata definitivamente evasa e non vi ostano obblighi di legge di conservazione.

24. Comunicazione via e-mail

Inviamo e-mail transazionali (ad es. conferma di registrazione, reimpostazione della password, avvisi su scambi/acquisti, fatture) tramite il nostro server di posta gestito in Germania. Per una consegna affidabile, instradiamo le e-mail in uscita tramite un fornitore di servizi di invio con sede in Germania e certificato ISO 27001 (VegaSystems) in qualità di responsabile del trattamento. Inviamo notifiche solo a indirizzi e-mail confermati; annotiamo sul tuo account gli errori di consegna (ad es. un indirizzo non più raggiungibile) e sospendiamo l'invio a tale indirizzo finché non confermi un indirizzo valido. Le e-mail in arrivo ai nostri indirizzi vengono trattate per gestire la tua richiesta. Attualmente non inviamo newsletter pubblicitarie; ciò avverrebbe solo con il tuo consenso esplicito.

25. Minori

La nostra offerta si rivolge a persone di almeno 16 anni; secondo le nostre condizioni d'uso, i minori di 16 anni possono utilizzare la piattaforma solo con il consenso di chi esercita la responsabilità genitoriale. Qualora un trattamento di dati personali di minori di 16 anni si basi sul consenso, è necessario il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR). Non trattiamo consapevolmente dati di minori di 16 anni senza tale consenso. I titolari della responsabilità genitoriale possono contattarci in qualsiasi momento se vengono a conoscenza che ci sono stati trasmessi dati di un minore senza il loro consenso; in tal caso li cancelliamo immediatamente.

26. Destinatari e responsabili del trattamento

I tuoi dati vengono comunicati a terzi solo nella misura necessaria all'esecuzione del contratto, qualora siamo legalmente obbligati a farlo (ad es. nei confronti delle autorità) o qualora tu abbia prestato il consenso. Attualmente ci avvaliamo dei seguenti responsabili del trattamento o fornitori di servizi:

• myLoc managed IT AG / webtropia (Germania) – hosting/gestione del server,
• Cloudflare, Inc. (USA/UE) – risoluzione DNS,
• Let's Encrypt / ISRG – emissione di certificati TLS (senza dati degli utenti),
• Stripe Payments Europe, Ltd. (Irlanda) – elaborazione dei pagamenti.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) – gestione dei pagamenti se scegli PayPal (titolare autonomo),
• Telegram Messenger Inc. (Isole Vergini Britanniche; secondo il fornitore, i dati degli utenti del SEE sono conservati nei Paesi Bassi) – consegna delle notifiche, solo se hai collegato il tuo account a Telegram (titolare autonomo),
• VegaSystems GmbH & Co. KG (Paderborn, Germania) – Invio di e-mail (mailrelay).

Nell'ambito di scambi e acquisti, i dati necessari alla gestione (in particolare nome e indirizzo) vengono comunicati ai rispettivi partner di scambio/acquisto; nell'acquisto immediato il venditore riceve il tuo indirizzo di spedizione. Ciò rientra nello scopo del contratto (art. 6, par. 1, lett. b GDPR).

27. Trasferimento verso paesi terzi

Qualora i dati vengano trasferiti a fornitori con sede al di fuori dell'UE/del SEE (in particolare Cloudflare, USA), ciò avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR) o una decisione di adeguatezza della Commissione europea, ove applicabile. Cloudflare, Inc. è certificata ai sensi del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea); in aggiunta si applicano le clausole contrattuali standard dell'UE. Su richiesta ti forniamo informazioni sulle garanzie adottate.

Nella gestione dei pagamenti tramite Stripe può avvenire un trasferimento alla capogruppo statunitense Stripe, Inc. (USA). Stripe, Inc. è certificata ai sensi del Data Privacy Framework UE-USA; in aggiunta si applicano le clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR).

Nei pagamenti tramite PayPal i dati possono essere trasferiti alla capogruppo statunitense PayPal, Inc. (USA). PayPal fonda i trasferimenti infragruppo su norme vincolanti d'impresa (Binding Corporate Rules, art. 47 GDPR) e gli altri trasferimenti sulle clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR); i dettagli sono riportati nell'informativa sulla privacy di PayPal (punto 20).

Se utilizzi le notifiche Telegram (punto 16), trasmettiamo il tuo identificativo di chat e i testi delle notifiche a Telegram Messenger Inc., con sede nelle Isole Vergini Britanniche, per le quali non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento è inscindibilmente legato al canale di consegna da te scelto: avviene solo perché e finché desideri ricevere notifiche tramite il tuo Telegram, e si limita ai dati a ciò necessari (identificativo di chat e breve testo con nome utente e link – nessun nome reale, indirizzo e-mail o indirizzo postale). Si basa esclusivamente sul tuo consenso esplicito (art. 49, par. 1, lett. a GDPR), che presti collegando il tuo account dopo essere stato informato dei rischi e che puoi revocare in qualsiasi momento con effetto per il futuro (scollegamento o /stop). Ti segnaliamo che lì non è garantito un livello di protezione dei dati paragonabile a quello dell'UE – in particolare, le autorità di quel paese potrebbero accedere ai dati e i tuoi diritti di interessato potrebbero essere più difficili da far valere – e che, collegandoti, accetti questo rischio. Secondo Telegram, i dati degli utenti del SEE sono conservati in centri dati nei Paesi Bassi.

28. Periodo di conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o previsto dai termini legali di conservazione. Finché il tuo account esiste, trattiamo i dati del tuo account per la durata dell'iscrizione; non procediamo a una cancellazione automatica per il solo fatto di un'inattività prolungata, ma possiamo ricordarti il tuo account dopo un periodo prolungato di inattività. Puoi contrassegnare il tuo account per la cancellazione in qualsiasi momento nelle impostazioni; trascorso un termine di 7 giorni (entro il quale puoi revocare la cancellazione), il tuo account viene anonimizzato: rimuoviamo o sovrascriviamo i tuoi dati personali (in particolare nome, indirizzo e-mail, indirizzo postale, dati del profilo e foto del profilo), cancelliamo i tuoi contenuti privati (ad es. inventario e collezioni) e chiudiamo i procedimenti ancora aperti. I contributi che riguardano altri membri – in particolare le valutazioni rilasciate e i dati relativi a operazioni di scambio/acquisto già concluse, compresa la relativa cronologia dei messaggi – restano conservati in forma anonimizzata per preservare l'attendibilità del sistema di valutazione e la tracciabilità delle operazioni (senza collegamento ai tuoi dati identificativi; il tuo nome appare quindi come «Utente eliminato»). Restano impregiudicati i dati che dobbiamo conservare per motivi legali, in particolare i documenti di fatturazione; questi li conserviamo conformemente ai termini legali di conservazione (fino a dieci anni, vedi punto 20) e li blocchiamo per ogni ulteriore trattamento.

Conserviamo le cronologie dei messaggi e le voci di attività relative a scambi e acquisti solo per un periodo limitato: per le operazioni annullate o scadute cancelliamo i messaggi sei mesi dopo la fine dell’operazione; per le operazioni concluse tra membri privati, 24 mesi dopo la conclusione. Se è coinvolto un membro professionale oppure esiste una ricevuta di pagamento o un recesso, conserviamo i messaggi e i documenti soggetti a obblighi legali di conservazione in quanto corrispondenza commerciale o documentazione fiscalmente rilevante, per la durata del rispettivo obbligo legale di conservazione (§ 257 HGB, § 147 AO). I dati essenziali necessari a documentare l’operazione (partecipanti, figurine, prezzo concordato, stato della spedizione) e gli avvisi automatici di sistema vengono conservati solo per il tempo necessario allo svolgimento dell’operazione, all’adempimento di obblighi legali di conservazione o all’accertamento, all’esercizio o alla difesa di diritti; le voci di attività nella dashboard vengono cancellate dopo dodici mesi. Fatture e ricevute di pagamento sono soggette ai termini legali di conservazione applicabili, in particolare al termine di dieci anni per fatture e determinati documenti contabili.

Conserviamo la prova della tua accettazione delle nostre condizioni d'uso e della tua presa visione dell'informativa sulla privacy di volta in volta vigente (numero di versione e data), a fini di documentazione e per adempiere al nostro obbligo di responsabilizzazione (art. 5, par. 2 GDPR), anche dopo l'anonimizzazione del tuo account e senza riferimento ai tuoi dati identificativi; lo stesso vale per il riscatto di codici sconto. Cancelliamo immediatamente il tuo identificativo di chat Telegram quando scolleghi l'account o quando questo viene eliminato.

29. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato. Tra queste rientrano, tra l'altro, la crittografia TLS continua della connessione, la memorizzazione delle password esclusivamente come hash, diritti di accesso restrittivi, un firewall, la protezione da tentativi di accesso automatizzati e la gestione dei server in un centro dati tedesco. Le nostre misure vengono adattate continuamente in linea con l'evoluzione tecnologica.

30. I tuoi diritti in qualità di interessato

Ai sensi del GDPR ti spettano i seguenti diritti:

• accesso ai dati conservati su di te (art. 15),
• rettifica di dati inesatti o incompleti (art. 16),
• cancellazione (art. 17),
• limitazione del trattamento (art. 18),
• portabilità dei dati (art. 20),
• opposizione a determinati trattamenti (art. 21, vedi punto 31),
• revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3).

Per esercitare i tuoi diritti è sufficiente un messaggio informale a datenschutz@finalsticker.com. L'esercizio è in linea di principio gratuito per te.

31. Diritto di opposizione (art. 21 GDPR)

Nella misura in cui trattiamo dati personali sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, a tale trattamento. In tal caso non tratteremo più i dati interessati, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, o che il trattamento serva all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria. Puoi inviare la tua opposizione in modo informale a datenschutz@finalsticker.com.

32. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso, hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE della tua residenza, del luogo di lavoro o del luogo della presunta violazione. L'autorità competente per noi è:

La Commissaria statale per la protezione dei dati della Bassa Sassonia (LfD)
Prinzenstraße 5, 30159 Hannover, Germania
Telefono: +49 511 120-4500
E-mail: poststelle@lfd.niedersachsen.de
Sito web: www.lfd.niedersachsen.de

33. Obbligatorietà del conferimento

Alcuni dati sono necessari per l'utilizzo: senza dati di account e di contatto non è possibile gestire un account utente; senza un indirizzo completo non è possibile gestire scambi e acquisti. In tale misura, il conferimento è necessario per l'esecuzione del contratto; senza di esso non è possibile utilizzare le rispettive funzioni. I dati di profilo facoltativi sono invece opzionali.

34. Assenza di processi decisionali automatizzati

Non hanno luogo processi decisionali automatizzati né profilazione con effetti giuridici ai sensi dell'art. 22 GDPR. I nostri suggerimenti di scambio/acquisto si basano esclusivamente su un confronto delle collezioni e dei desideri da te indicati e servono unicamente a una migliore intermediazione.

35. Modifiche della presente informativa sulla privacy

Adeguiamo questa informativa sulla privacy quando cambiano la situazione giuridica o i nostri trattamenti (ad es. con l'introduzione di nuove funzioni). La versione aggiornata è sempre consultabile su questa pagina. In caso di modifiche sostanziali ti chiediamo di prenderne visione al tuo accesso successivo: ti mostriamo una sintesi delle modifiche con un link al testo completo e memorizziamo il numero di versione e il momento della tua presa visione (punto 28).

Ultimo aggiornamento: 06.09.2026