Informativa sulla privacy

Titolare del trattamento

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Svizzera, IDI CHE-443.857.465, e-mail: info@holofoilx.com. La presente informativa riguarda il trattamento dei dati personali ai sensi della LPD (legge federale sulla protezione dei dati) svizzera e, ove applicabile, del regolamento generale sulla protezione dei dati dell’UE (GDPR).

Dati che trattiamo

Dati dell’account (nome, e-mail, hash della password, lingua, valuta, data e versione delle condizioni accettate), dati della collezione che inserisci (carte, prezzi di acquisto e di vendita, note, luoghi di conservazione, foto e ricevute caricate), foto delle scansioni (collegate al tuo account, non anonimizzate), dati di utilizzo (accessi con indirizzo IP e dispositivo, scansioni, avvisi), dati di fatturazione (gestiti da Stripe; conserviamo solo i metadati delle fatture) e messaggi al supporto. Trattiamo inoltre le tue liste e impostazioni nell’app: liste di osservazione, lista dei desideri (con prezzi obiettivo), liste dei mazzi (con il testo incollato), quante copie tieni per la lista scambi, i tuoi invii al grading (società di grading, servizio, numero d’invio, stato con una data per ogni passo, costi, numeri di tracciamento, note, un promemoria facoltativo e, per ogni carta, esito, voto e numero di certificato) e se hai nascosto la lista iniziale nella dashboard – e, solo se li attivi, le notifiche push (l’indirizzo del tuo dispositivo presso il servizio push e le relative chiavi), il riepilogo settimanale via e-mail, il tuo profilo pubblico della collezione (nome profilo, nome visualizzato, contenuti condivisi) e la sua partecipazione alla borsa scambi. Le segnalazioni di profili pubblici vengono trattate come richieste al supporto.

Finalità e basi giuridiche

Fornitura del servizio e del tuo account (contratto), sicurezza e prevenzione degli abusi (interesse legittimo), statistiche aggregate sull’uso del servizio senza riferimento a singole persone (interesse legittimo), fatturazione e conservazione prevista dalla legge (obbligo legale), e-mail facoltative sul prodotto e conservazione e uso facoltativi delle foto delle scansioni per migliorare il riconoscimento (consenso, revocabile in qualsiasi momento). Pubblicazione del tuo profilo della collezione, la sua partecipazione alla borsa scambi e riepilogo settimanale via e-mail (consenso, revocabile in qualsiasi momento disattivandoli). Riserva dei nomi profilo precedenti e gestione delle segnalazioni di profili pubblici (interesse legittimo: protezione dal furto d’identità e da contenuti abusivi).

Responsabili del trattamento e trasferimenti

Hosting dell’app web: Vercel Inc. (USA), funzioni server a Francoforte (Germania), distribuzione tramite la rete globale di Vercel. Database: Databricks, Inc. (USA), società madre di Neon, LLC (servizio Neon), centro dati a Francoforte (Germania). Elaborazione in background e archiviazione dei file (foto, giustificativi, copie di backup): Railway Corporation (USA), centri dati ad Amsterdam (Paesi Bassi). Invio di e-mail: Hostpoint AG (Svizzera). Analisi delle immagini con IA, solo se il riconoscimento con IA è attivato e solo per le scansioni, i controlli di grading e la lettura di una carta sportiva da una foto che avvii: Google Cloud EMEA Limited (Irlanda) con trasferimento successivo a Google LLC (USA), servizio Gemini API, e, non appena attivato, Anthropic Ireland, Limited (Irlanda) con trasferimento successivo a Anthropic PBC (USA). Per le scansioni, la foto può anche essere convertita in un’impronta numerica dell’immagine per confrontarla con il catalogo delle carte. Utilizziamo entrambi i fornitori come servizi a pagamento secondo le loro condizioni commerciali: non usano le immagini per addestrare o migliorare i loro modelli. Google registra le richieste solo per un periodo limitato ed esclusivamente per individuare abusi, e può trattarle temporaneamente anche in altri Paesi in cui gestisce strutture. Pagamenti (solo quando saranno offerti piani a pagamento): Stripe Payments Europe, Limited (Irlanda), con trasferimento successivo a Stripe, LLC (USA). Stripe tratta i dati di pagamento per nostro conto; per la prevenzione delle frodi, i controlli di legge (ad es. verifica dell’identità e prevenzione del riciclaggio) e la collaborazione con banche e fornitori di pagamento, Stripe è essa stessa titolare del trattamento.

Leggere una carta sportiva da una foto (pagina «Carte sportive», solo se la avvii): la foto del fronte e, se vuoi, del retro viene inviata al fornitore di IA che legge i dati della carta – Google (Gemini API, utilizzato solo come servizio a pagamento) e, se questo servizio non è disponibile, Anthropic (Claude). Prima rimuoviamo i metadati della foto (EXIF, ad es. il luogo dello scatto) e la rimpiccioliamo. La foto viene elaborata solo nella memoria di lavoro e poi eliminata: non la salviamo e non viene creata alcuna voce di scansione. Il risultato precompila solo il modulo; viene salvato soltanto ciò che controlli e salvi. Ogni lettura conta come una scansione nel tuo contingente mensile di scansioni.

Cercare carte sportive nel catalogo di CardSight AI e mostrarne il valore di mercato (pagina «Carte sportive» e pagina di una carta sportiva collegata, solo quando avvii una ricerca o apri la pagina): i dati della ricerca (ad es. nome del giocatore, anno, produttore, prodotto, numero della carta) e l’identificativo della carta collegata vengono inviati a CardSight AI (USA, cardsight.ai), che restituisce le carte corrispondenti e i prezzi di vendita. Non vengono inviate foto e non utilizziamo il riconoscimento delle immagini di CardSight. Non inviamo dati sul tuo account o sulla tua collezione; CardSight riceve le richieste dai nostri server, non dal tuo browser. Salviamo solo l’identificativo della carta insieme alla tua carta sportiva; i risultati delle ricerche e i prezzi restano nella cache al massimo 24 ore.

Le immagini delle carte vengono caricate direttamente dai server dei fornitori di dati (Scryfall, TCGdex, Lorcast), che ricevono quindi il tuo indirizzo IP e informazioni sul browser. Ciò vale anche per la carta di esempio della pagina iniziale. Le notifiche push (solo se le attivi) passano dal servizio push del produttore del tuo browser (ad es. Google, Mozilla, Apple, Microsoft); il contenuto della notifica (titolo, testo e link) viene trasmesso cifrato e il servizio push non può leggerlo.

I destinatari si trovano in Svizzera, nell’UE e negli USA. I trasferimenti verso gli USA si basano sullo Swiss-U.S. Data Privacy Framework, secondo il quale Vercel Inc., Databricks, Inc. (per Neon, LLC), Railway Corporation, Google LLC e Stripe, LLC sono certificate, e in aggiunta sulle clausole contrattuali tipo dell’UE riconosciute dall’IFPDT con gli adeguamenti per la Svizzera; i trasferimenti verso Anthropic si basano su queste clausole contrattuali tipo.

Conservazione

Dati dell’account e della collezione: fino all’eliminazione del tuo account. Foto delle scansioni: 90 giorni dopo la scansione; con il tuo consenso al massimo 24 mesi. Registro di sicurezza (accessi con indirizzo IP e dispositivo): 12 mesi, anche dopo l’eliminazione dell’account. Log degli errori: 90 giorni. Sessioni scadute: eliminate di continuo. Fatture: 10 anni (art. 958f CO). Nomi profilo riservati: 180 giorni dopo la modifica o la rimozione del nome profilo; dopo l’eliminazione di un account resta fino alla scadenza solo il nome profilo stesso, senza legame con il tuo account. Richieste al supporto e segnalazioni di profili: 2 anni dopo la chiusura della richiesta (a partire dall’ultimo messaggio o cambio di stato), poi vengono eliminate automaticamente; all’eliminazione dell’account il legame con il tuo account viene rimosso, mentre indirizzo e-mail e contenuto della richiesta restano fino alla scadenza di questo termine. Lista dei desideri, liste dei mazzi, invii al grading e impostazioni: finché non li elimini o elimini il tuo account.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli (Impostazioni → Privacy) ed eliminarli (Impostazioni → Privacy), opporti al trattamento e revocare il consenso. Puoi presentare reclamo all’IFPDT o all’autorità di controllo competente nel tuo Paese.

Sicurezza

Trasmissione crittografata (TLS), password salvate come hash, autenticazione a due fattori facoltativa, archiviazione crittografata dei segreti API, accesso del personale basato sui ruoli e registro di audit delle azioni rilevanti per la sicurezza.

Link di affiliazione e link a fornitori

Nelle pagine di carte, set, collezione, watchlist e grading mostriamo link a eBay (risultati di ricerca e inserzioni) e ai siti delle società di grading (PSA, CGC, Beckett, SGC, TAG). Un clic apre il sito del rispettivo fornitore in una nuova scheda. Da quel momento è questo fornitore a essere responsabile del trattamento dei tuoi dati: eBay può registrare il clic e la tua visita con cookie e tecniche simili, secondo l’informativa sulla privacy di eBay o del rispettivo fornitore.

Non appena HoloFoilX parteciperà all’eBay Partner Network, i link a eBay saranno link di affiliazione, contrassegnati con «Pubblicità · link di affiliazione». Se acquisti su eBay dopo un tale clic, HoloFoilX può ricevere una commissione; il tuo prezzo non cambia. Il link contiene allora il nostro ID campagna e un’indicazione del punto in cui è mostrato (ad es. «pagina della carta»), ma nessuna informazione sulla tua persona, sul tuo account o sulla tua collezione. I link alle società di grading non sono link di affiliazione; non esiste alcuna partnership con queste società.

Conteggio dei clic: quando clicchi su uno di questi link, il tuo browser invia un breve messaggio a HoloFoilX. In questo modo contiamo, per giorno, quante volte ciascuna destinazione (ad es. ebay.ch o una società di grading) è stata cliccata e da quale tipo di pagina. Viene salvato solo il conteggio – nessun ID utente, nessun indirizzo IP, nessuna carta e nessun cookie; come per ogni richiesta di pagina, il nostro fornitore di hosting tratta l’indirizzo IP solo a livello tecnico. I contatori vengono cancellati dopo 400 giorni. Base giuridica, ove si applichi il GDPR: il nostro legittimo interesse a misurare l’uso dei nostri link (art. 6 par. 1 lett. f GDPR).

Cookie e memorizzazione nel browser

HoloFoilX imposta solo cookie propri: nessun cookie di terze parti, nessun cookie di analisi o pubblicitario e nessun tracciamento. I cookie e la memoria del browser elencati di seguito sono tecnicamente necessari o conservano un’impostazione che scegli tu. Non servono alla pubblicità e non vengono trasmessi a terzi; per questo non chiediamo un consenso. Su www.holofoilx.com i nomi dei cookie di accesso iniziano inoltre con «__Secure-» (trasmessi solo tramite HTTPS).

Accesso (tecnicamente necessario; impostato solo dopo l’accesso, non leggibile dagli script, SameSite=Lax): «holofoilx.session_token» ti mantiene connesso – 14 giorni, prolungato ogni giorno di utilizzo; senza «Resta connesso» solo fino alla chiusura del browser. «holofoilx.session_data» contiene una copia firmata dei dati della sessione, affinché non ogni pagina debba interrogare il database – 60 secondi. «holofoilx.dont_remember» ricorda che non hai scelto «Resta connesso» – fino alla chiusura del browser.

Accesso a due fattori (tecnicamente necessario, solo se l’hai attivato): «holofoilx.two_factor» collega i due passaggi dell’accesso – 10 minuti. «holofoilx.trust_device» solo se scegli di considerare attendibile questo dispositivo per 30 giorni: su questo dispositivo non chiediamo un codice per 30 giorni.

Visualizzazione di un account da parte del supporto (tecnicamente necessario, solo per collaboratori con diritti di amministrazione): «holofoilx.admin_session» conserva la propria sessione mentre un’amministratrice o un amministratore visualizza un account utente per aiutare. La visualizzazione termina al più tardi dopo 30 minuti e il cookie viene eliminato alla fine.

Impostazioni che scegli (per la visualizzazione): «holofoilx-locale» memorizza la lingua se è diversa dall’impostazione della lingua del tuo browser o se la cambi – 1 anno. «holofoilx.theme» memorizza chiaro, scuro o «Sistema» – 1 anno. «holofoilx.intro» ricorda con il valore «1» che l’intro del logo della pagina iniziale è già stata mostrata in questa sessione del browser – fino alla chiusura del browser.

Memoria del browser: nel sessionStorage (eliminato alla chiusura della scheda) «holofoilx.scanMode» ricorda se hai scelto carta singola o scansione in serie, e «holofoilx.batchScan.v1» conserva l’elenco di una scansione in serie in corso con piccole immagini di anteprima (al massimo 160 pixel), affinché ricaricare la pagina non lo perda; le foto stesse non vengono salvate e l’elenco viene svuotato non appena è stato aggiunto alla collezione o eliminato. Nel localStorage (conservato finché non lo cancelli nel browser) «holofoilx.scanCollection» ricorda la collezione in cui hai aggiunto per ultima una carta direttamente dallo scanner, e «holofoilx.scanCamera» la fotocamera scelta nello scanner (un identificativo del dispositivo assegnato dal browser). Queste voci restano sul tuo dispositivo e non ci vengono trasmesse. La foto a piena risoluzione che esamini con la lente resta solo nella memoria del browser; come prima, riceviamo una copia ridotta.

Effetti, vibrazione e visualizzazione (impostazioni su questo dispositivo): nel localStorage «holofoilx.haptics» ricorda con il valore «off» che hai disattivato la vibrazione in Impostazioni → Aspetto – finché non la riattivi. «holofoilx.setSeals» memorizza gli identificativi dei set (al massimo 400) il cui sigillo «Set completo» si è già illuminato su questo dispositivo, affinché brilli solo la prima volta; oltre 400, i più vecchi vengono rimossi. «holofoilx.collection.columns» memorizza quali colonne mostri nella tabella della tua collezione. Nel sessionStorage «holofoilx.countUp» ricorda che le cifre del portfolio sono già state conteggiate una volta in questa sessione – fino alla chiusura della scheda. Queste voci restano sul tuo dispositivo e non ci vengono trasmesse.

Collegamento eBay (strettamente necessario, solo se colleghi il tuo account eBay): «holofoilx.ebay_oauth» protegge il ritorno dall’accesso a eBay dalla falsificazione – al massimo 10 minuti, solo per indirizzi sotto /api/ebay, non leggibile dagli script.

Suggerimenti dell’app e notifiche push: nel localStorage «holofoilx.installHint» ricorda in quanti giorni hai aperto HoloFoilX su questo dispositivo, l’ultimo di questi giorni e se hai chiuso il suggerimento «HoloFoilX nella schermata Home» – così compare solo dal secondo giorno di utilizzo e non più dopo che l’hai chiuso. «holofoilx.pushOptIn» ricorda con il valore «dismissed» che hai chiuso l’offerta «Avvisi di prezzo anche via push?» su questo dispositivo. Nessuna delle due voci contiene un identificativo e nessuna ci viene trasmessa. Nell’app Android di Google Play, «holofoilx.storeApp» ricorda nel sessionStorage con il valore «android» che la pagina è in esecuzione nell’app – lì non compaiono pulsanti di acquisto – fino alla chiusura dell’app; anche questa voce non ci viene trasmessa. Solo se attivi le notifiche push, il tuo browser registra un service worker di HoloFoilX che mostra le notifiche (non salva contenuti delle pagine); se il servizio push sostituisce l’indirizzo del tuo dispositivo, il service worker comunica il nuovo indirizzo a HoloFoilX e rimuove quello vecchio. Puoi eliminare in qualsiasi momento i cookie e la memoria del browser nel tuo browser; dopodiché sei disconnesso e le tue impostazioni di visualizzazione vengono ripristinate.

Profilo pubblico della collezione

Solo se lo attivi nelle impostazioni («Profilo pubblico») pubblichiamo una vista della tua collezione con un nome profilo scelto da te, affinché tu possa condividerla; per impostazione predefinita tutto è disattivato. Sono quindi visibili: il nome profilo, un nome visualizzato facoltativo (senza, solo il nome profilo, mai il nome del tuo account), per ogni carta nome, numero, set, gioco, l’immagine del catalogo e il numero di copie, il numero di carte e di set e – solo con un interruttore apposito – il valore totale stimato nella tua valuta di visualizzazione. Non sono mai visibili prezzi d’acquisto, commissioni, dati di acquisto e vendita, note, tag, i nomi delle tue collezioni, luoghi di conservazione, numeri di serie e di certificato, foto, ricevute, il tuo indirizzo e-mail e le carte inserite da te (p. es. carte sportive).

Lista scambi nel profilo (interruttore apposito, disattivato per impostazione predefinita): diventano visibili le carte di cui possiedi più copie di quante vuoi tenere, con numero, condizione (p. es. NM) o voto (p. es. PSA 10) e – solo con l’interruttore del valore – il valore totale di queste copie.

Chi conosce il link può vedere la pagina; durante la beta chiusa solo le persone invitate e connesse. I profili non compaiono in alcun elenco e non si possono cercare. Unica eccezione: se attivi «Visibile nella borsa scambi», i membri che cercano una delle tue carte da scambio trovano la tua lista scambi nella borsa scambi (vedi «Borsa scambi»). I motori di ricerca sono esclusi (noindex), a meno che tu non lo consenta espressamente; in tal caso possono memorizzare la pagina. Le copie fatte da destinatari, servizi di anteprima dei link o motori di ricerca sfuggono al nostro controllo.

Puoi disattivare o rimuovere il profilo in qualsiasi momento; la pagina risponde allora subito come un indirizzo sconosciuto. Ti riserviamo un nome profilo precedente per 180 giorni, affinché nessuno possa presentarsi con il tuo vecchio link; solo tu puoi riutilizzarlo in questo periodo. Al salvataggio verifichiamo nomi profilo e nomi visualizzati rispetto a un elenco di termini non ammessi; i nomi rifiutati non vengono salvati.

Segnalare un profilo: le persone connesse possono segnalare un profilo pubblico. Salviamo la segnalazione (motivo, link al profilo e testo facoltativo) come richiesta al supporto della persona che segnala; internamente il team vede quale account è interessato. In caso di violazioni un amministratore o un’amministratrice può reimpostare il profilo (disattivato, nome visualizzato eliminato, nome profilo bloccato per 180 giorni); ciò viene registrato nel registro di controllo.

Riepilogo settimanale via e-mail

Solo se lo attivi nelle notifiche (disattivato per impostazione predefinita), ti inviamo la domenica un riepilogo della tua collezione: valore e variazione rispetto alla settimana precedente, i movimenti maggiori, le carte della lista dei desideri che hanno raggiunto il prezzo obiettivo, l’avanzamento dei tuoi set, – a seconda del piano – il numero di candidate al grading e, se hai attivato «Novità nella borsa scambi», il numero di nuove offerte di scambio per carte della tua lista dei desideri (senza nomi profilo). Si basa solo sui tuoi dati presso di noi; senza novità non inviamo nulla.

L’e-mail non carica immagini da internet – il logo in alto è contenuto nell’e-mail stessa – e non contiene pixel di tracciamento, tracciamento dei clic né link di affiliazione; l’invio avviene tramite il nostro fornitore di posta Hostpoint AG (Svizzera). Puoi disiscriverti nelle impostazioni, tramite il link presente in ogni e-mail (con conferma) o direttamente nel tuo programma di posta (disiscrizione con un clic). Il link contiene un identificativo firmato, valido 90 giorni, che può solo disattivare il riepilogo. Affinché arrivi al massimo un’e-mail a settimana, salviamo un’annotazione per ogni settimana.

Vendere su eBay

Preparare un’inserzione: su richiesta, HoloFoilX crea dai dati della tua collezione un titolo, una descrizione e una proposta di prezzo, che copi e incolli tu stesso su eBay. Nulla viene inviato a eBay; non appena apri una pagina eBay si applica l’informativa sulla privacy di eBay.

Collegare il tuo account eBay (facoltativo): se colleghi il tuo account eBay, accedi a eBay e consenti a HoloFoilX di creare e chiudere inserzioni a tuo nome, di leggere le tue regole di vendita (pagamento, spedizione, resi) e di ottenere il tuo nome utente eBay. A tal fine salviamo il tuo ID utente e il tuo nome utente eBay, le autorizzazioni concesse, i token di accesso di eBay (cifrati, mai nel browser né nei log), la loro scadenza e l’identificativo della sede dei tuoi articoli presso eBay.

Inserzioni: per ogni inserzione salviamo la posizione della tua collezione, il marketplace eBay, il numero articolo (SKU), i numeri di offerta e di inserzione di eBay, stato, prezzo, valuta, quantità e categoria. Su tuo incarico trasmettiamo a eBay titolo, descrizione, prezzo, quantità, caratteristiche e condizione della carta, per uno slab la società di grading, il voto e il numero di certificato, le tue foto della carta, le regole di vendita scelte nonché paese, codice postale e località della sede degli articoli (salvati da eBay, non da noi). eBay tratta questi dati come titolare autonomo secondo la propria informativa, in parte anche fuori dalla Svizzera e dall’UE.

Scopo e base giuridica: creare, mostrare e chiudere inserzioni su tuo incarico (esecuzione del contratto). Per sicurezza registriamo collegamento, scollegamento, pubblicazione e chiusura, senza identificativi eBay.

Cancellazione: «Scollega» nelle impostazioni revoca l’accesso presso eBay e cancella il collegamento. Se cancelli il tuo account HoloFoilX, il collegamento e le voci delle inserzioni vengono cancellati. Se eBay ci comunica la cancellazione del tuo account eBay, cancelliamo anch’essi. I backup contengono le voci cancellate finché non vengono sovrascritti.

Borsa scambi

La borsa scambi confronta la tua lista dei desideri con le liste scambi pubbliche degli altri membri. Viene ricalcolata a ogni apertura; non creiamo alcun elenco a questo scopo. La tua lista dei desideri resta invisibile a tutti: gli altri non sanno chi cerca quale carta.

La tua lista scambi si può trovare solo se nelle impostazioni («Profilo pubblico») attivi il profilo, la lista scambi nel profilo e «Visibile nella borsa scambi» – tutti e tre sono disattivati per impostazione predefinita. I membri connessi che hanno una delle tue carte da scambio nella lista dei desideri vedono allora il tuo nome profilo, il tuo nome visualizzato e, per ogni carta, il numero di copie e la condizione o il voto – solo ciò che il tuo profilo mostra comunque, e mai valori. Se disattivi una di queste opzioni, la tua lista scambi scompare subito dalla borsa scambi.

«Novità nella borsa scambi» (opzione separata, disattivata per impostazione predefinita): ti avvisiamo nell’app quando un altro membro offre di nuovo in scambio una carta della tua lista dei desideri; non inviamo questi avvisi via e-mail né via push. Perché la stessa carta non venga segnalata due volte, l’avviso conserva la carta e, al posto dell’identificativo dell’account del membro che la offre, una somma di controllo valida solo per i tuoi avvisi.

HoloFoilX non ha una funzione di messaggistica e non trasmette indirizzi e-mail; come contattarvi lo concordate al di fuori di HoloFoilX. Se un profilo ti sembra poco serio, puoi segnalarlo (vedi «Segnala il profilo»). La base giuridica è il tuo consenso; lo revochi disattivando l’opzione.

Riconoscimento delle carte da scansioni confermate

Solo se hai acconsentito che HoloFoilX conservi una foto di scansione (per singola scansione o in generale in Impostazioni → Notifiche), al momento della scansione salviamo anche un’impronta numerica dell’immagine (64 bit; da essa non si può ricostruire la foto). Se hai confermato la scansione o l’hai corretta con la carta giusta, questa impronta aiuta a riconoscere meglio la stessa carta nelle scansioni successive – anche di altri membri. Gli altri membri non vedono né la tua foto né l’impronta, né che proviene da te.

Perché conferme sbagliate non falsino il riconoscimento, un’impronta conta solo quando un altro account ha confermato la stessa carta con una foto corrispondente o il nostro team la approva. Per questa verifica il team vede la foto e la carta, ma non da quale account proviene la foto; può rimuovere definitivamente un’impronta in qualsiasi momento.

Se revochi il consenso, elimini il tuo account o termina il periodo di conservazione della foto (vedi «Conservazione»), l’impronta non viene più usata e viene eliminata insieme alla foto. La base giuridica è il tuo consenso.