Informativa sulla protezione dei dati

Fa fede la versione tedesca. Questa traduzione serve a una migliore comprensione.

Versione 1 · pubblicata il 11.10.2026

Aggiornata al 12 ottobre 2026

Questa informativa indica quali dati personali trattiamo su heimatli.ch, per quale scopo, chi li vede e per quanto tempo li conserviamo. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD). Se in un caso concreto si applica anche il regolamento generale sulla protezione dei dati dell’UE (RGPD), ad esempio per le persone nel Liechtenstein, rispettiamo anche questo.

1. Titolare e contatto

Il titolare è Puya Purhemmati, Technikumstrasse 31, 9470 Buchs SG, Svizzera, e-mail: [email protected]. HeimatliCH è attualmente gestito da una persona fisica.

A questo indirizzo può rivolgere anche tutte le domande e richieste in materia di protezione dei dati.

2. Quali dati trattiamo

Conto e accesso

• Nome e cognome, indirizzo e-mail, password (conserviamo solo un valore hash non reversibile, mai la password stessa), tipo di conto scelto (acquirente o venditore), lingua del sito, data della registrazione e dell’ultimo accesso.
• Numero di cellulare che ci indica per la conferma. Durante la fase pilota lo confermiamo personalmente chiamandola. Non inviamo SMS e non impieghiamo alcun fornitore di SMS. Se in seguito introdurremo la conferma tramite codice SMS, adatteremo prima questa informativa e La informeremo.
• Il Suo consenso alle condizioni e all’informativa sulla protezione dei dati, con versione, data e un identificativo pseudonimizzato del Suo indirizzo IP (vedi sotto).
• Se ha acconsentito a ricevere novità via e-mail.

Venditori, inoltre

• Nome del negozio, descrizione, codice postale e località, esito e nota della nostra verifica.
• Dati di pagamento (titolare del conto, IBAN, numero TWINT). Li conserviamo in forma cifrata.
• Offerte con testi, prezzi, quantità e foto. Quando carica le foto, rimuoviamo dati aggiuntivi come il luogo dello scatto (EXIF).
• La nota sulla nostra verifica non è pubblica. Non richiediamo né conserviamo copie di documenti d’identità.

Ordini e messaggi

• Merce ordinata, quantità, prezzo, modalità di consegna, spese di spedizione, in caso di spedizione postale nome e indirizzo di consegna (conservati in forma cifrata), una nota dell’acquirente, date e svolgimento dell’ordine con le persone coinvolte.
• Messaggi tra acquirente e venditore relativi a un ordine, segnalazioni di problemi e di messaggi, valutazioni con stelle e commento.
• Le segnalazioni che ci invia e le nostre risposte.

Dati tecnici e sicurezza

• Quando accede al sito, il server web tratta il Suo indirizzo IP, data, ora, pagina richiesta e informazioni sul dispositivo, affinché il sito possa essere fornito. Il fornitore di hosting (sezione 4) conserva registri tecnici di accesso secondo le proprie regole.
• Nel nostro registro di sicurezza annotiamo gli eventi importanti: registrazione, accessi, cambio della password, passaggi dell’ordine, verifiche da parte nostra, segnalazioni. L’indirizzo IP viene conservato lì e, per la limitazione dei tentativi falliti, solo come identificativo non reversibile (hash) generato con una chiave segreta. Non possiamo risalire all’indirizzo IP, ma possiamo riconoscere se molti tentativi provengono dallo stesso indirizzo.
• Un cookie di sessione (vedi sezione 7).
• Per l’amministrazione: secondo fattore per gli amministratori (i segreti sono conservati in forma cifrata).

Non richiediamo copie di documenti d’identità né dati sulla solvibilità. Non trattiamo dati personali degni di particolare protezione, a meno che Lei stesso/a non li scriva in un testo. La preghiamo di non farlo.

3. Per quale scopo usiamo i dati

Trattiamo i dati personali solo in modo lecito, secondo buona fede e in modo proporzionato, solo per scopi a Lei riconoscibili, e li manteniamo esatti e sicuri (art. 6 e 8 LPD). Se si applica anche il RGPD, indichiamo la base giuridica accanto agli scopi.

• Fornire il conto e la piattaforma, accesso e conferma di e-mail e numero di cellulare (contratto; RGPD art. 6 par. 1 lett. b).
• Verificare e abilitare i venditori (contratto e interesse legittimo a un mercato affidabile).
• Gestire gli ordini: mostrare all’altra parte i dati di contatto e, in caso di spedizione postale, l’indirizzo di consegna, inviare notifiche via e-mail, esaminare le controversie (contratto).
• Prevenire frodi, phishing e abusi, limitare i tentativi falliti, garantire la sicurezza della piattaforma, far valere e difendere pretese giuridiche (interessi legittimi; RGPD art. 6 par. 1 lett. f).
• Adempiere obblighi legali, ad esempio fornire informazioni alle autorità (RGPD art. 6 par. 1 lett. c).
• Novità sulla piattaforma via e-mail, se ha acconsentito alla registrazione (consenso; RGPD art. 6 par. 1 lett. a). Può revocare il consenso in qualsiasi momento scrivendoci.

Non prendiamo decisioni individuali automatizzate con effetti giuridici per Lei. La piattaforma verifica automaticamente se messaggi e testi contengono link, dati di contatto e contenuti simili. L’unica conseguenza è che un tale testo non viene inviato. Può modificarlo e inviarlo di nuovo. Al momento non impieghiamo intelligenza artificiale. Se lo facessimo in futuro, La informeremmo prima e adatteremmo questa informativa.

Consulente regali, assistente venditore, studio fotografico e aiuto

• Il consulente regali usa i Suoi dati sulla persona a cui desidera fare un regalo (ad esempio nome o rapporto, interessi, budget) solo se Lei vi acconsente prima, e solo per calcolare, tra le offerte su HeimatliCH, suggerimenti adatti. Non conserviamo questi dati e non creiamo alcun profilo della persona destinataria. La preghiamo di non inserire dati particolarmente sensibili (ad esempio su salute o religione).
• L’assistente venditore crea una bozza di testo dai Suoi dati e mostra i prezzi di offerte comparabili su HeimatliCH (prezzo minimo, medio e massimo). Il prezzo lo stabilisce sempre Lei.
• Lo studio fotografico elabora una foto caricata con una normale elaborazione di immagini (ritaglio, schiarimento, nitidezza) e Le restituisce il risultato. La foto non viene conservata in questa fase; la conserviamo solo quando la carica per un’offerta.
• L’aiuto sul sito risponde alle domande con regole fisse sul nostro server. Le immissioni non vengono conservate.
• Queste funzioni lavorano senza intelligenza artificiale e senza servizi esterni.

Non vendiamo i Suoi dati. Non li usiamo per la pubblicità di terzi.

4. Chi riceve i Suoi dati

• L’altra parte di un ordine. Dopo la conferma da parte del venditore, acquirente e venditore vedono nome, numero di telefono e indirizzo e-mail dell’altro; il venditore vede in caso di spedizione postale l’indirizzo di consegna e l’acquirente vede i dati di pagamento del venditore. I Suoi messaggi relativi a un ordine li vede solo l’altra parte e il team, se viene segnalato un problema.
• Sono visibili pubblicamente nome del negozio, codice postale, località e offerte di un venditore abilitato.
• Hosting: Infomaniak Network SA, Ginevra, Svizzera. Lì si trovano il database, le foto e l’invio delle e-mail. Infomaniak tratta i dati per nostro conto e non può usarli per scopi propri.
• Invio di SMS: durante la fase pilota non impieghiamo alcun fornitore di SMS. Se in seguito ne introdurremo uno, lo indicheremo qui con lo Stato in cui ha sede, prima che riceva dati.
• Autorità, tribunali o altri enti, se siamo obbligati dalla legge o se è necessario per far valere o difendere pretese giuridiche.
• Comunicazione all’estero: non comunichiamo dati personali a fornitori di servizi all’estero. Se acquirente o venditore ha sede nel Principato del Liechtenstein, l’altra parte trasmette dati lì o li riceve da lì. Secondo la valutazione del Consiglio federale, il Liechtenstein garantisce una protezione dei dati adeguata (art. 16 cpv. 1 LPD). Se in futuro impiegheremo fornitori al di fuori della Svizzera, indicheremo qui lo Stato e le garanzie di protezione prima che ricevano dati (art. 19 LPD).
• Non trasmettiamo dati a reti pubblicitarie, servizi di analisi o social network. Sulle nostre pagine non vengono caricati contenuti di terzi (nessun carattere tipografico, nessuna mappa, nessun tracciamento).

5. Per quanto tempo conserviamo i dati

• Dati del conto: finché non fa chiudere il conto. Poi rimuoviamo nome, indirizzo e-mail, numero di cellulare, dati di pagamento, foto e offerte e blocchiamo il conto.
• Dati degli ordini (merce, quantità, prezzo, stato, date) e prove dei Suoi consensi: fino a dieci anni dopo la conclusione, così da poter chiarire le controversie e difenderci da pretese giuridiche. Dopo la chiusura del Suo conto questi dati compaiono senza il Suo nome.
• Indirizzo di consegna e nota di un ordine nonché i relativi messaggi: 24 mesi dopo la conclusione o lo storno. Se è stato segnalato un problema, conserviamo i messaggi interessati per tutto il tempo dei dati dell’ordine.
• Registro di sicurezza: 24 mesi.
• Link e codici di conferma: 30 giorni dopo la scadenza. Contatori dei tentativi falliti: pochi giorni.
• Registri tecnici di accesso presso il fornitore di hosting: secondo le sue regole.
• Se esistono obblighi legali di conservazione, conserviamo i dati per il tempo richiesto dalla legge.

6. I Suoi diritti

Secondo la LPD e, se applicabile, il RGPD, Lei ha diritto a

• ottenere informazioni sui Suoi dati personali conservati presso di noi,
• far rettificare dati inesatti,
• chiedere la cancellazione o la limitazione del trattamento,
• ottenere o far trasferire i Suoi dati in un formato comune,
• opporsi a un trattamento e revocare un consenso.

Scriva a tal fine a [email protected]. L’informazione è gratuita (art. 25 LPD). Per proteggere i Suoi dati verifichiamo la Sua identità, ad esempio rispondendo all’indirizzo e-mail registrato presso di noi. Di regola rispondiamo entro 30 giorni. Può far chiudere il Suo conto in questo modo non appena non vi siano più ordini aperti.

Sono possibili limitazioni se dobbiamo conservare dati per motivi legali o se sono toccati diritti di terzi.

Può inoltre presentare reclamo all’autorità di vigilanza: in Svizzera presso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nel Liechtenstein presso l’Ufficio per la protezione dei dati del Principato del Liechtenstein (Datenschutzstelle).

7. Cookie

Usiamo un solo cookie, necessario per il funzionamento: il cookie di sessione. La mantiene collegato/a e protegge i moduli dalla falsificazione. Non contiene dati personali ma un numero casuale e viene cancellato quando chiude il browser. Una sessione termina al più tardi dopo 12 ore. Non ci sono cookie pubblicitari o di analisi. Per questo non deve confermare alcun banner dei cookie. Le inviamo solo messaggi relativi al Suo conto e ai Suoi ordini, e novità solo con il Suo consenso (art. 3 cpv. 1 lett. o LCSl). Può disdire ognuna di queste e-mail.

8. Sicurezza

Proteggiamo i Suoi dati con misure tecniche e organizzative. Ne fanno parte la trasmissione cifrata (HTTPS), le password solo come hash, la conservazione cifrata di dati di pagamento, indirizzi di consegna e segreti del secondo fattore, diritti di accesso limitati, l’obbligo del secondo fattore per gli amministratori e un registro di sicurezza. Su Internet non esiste una sicurezza completa. Scelga una password lunga, usata solo qui.

In caso di violazione della sicurezza dei dati che comporta probabilmente un rischio elevato per la Sua personalità o i Suoi diritti fondamentali, lo notifichiamo all’IFPDT e La informiamo se ciò è necessario per la Sua protezione (art. 24 LPD).

9. Minori

La piattaforma è destinata solo a persone a partire dai 18 anni. Non raccogliamo consapevolmente dati di minorenni.

10. Modifiche

Possiamo modificare questa informativa, ad esempio se impieghiamo un nuovo fornitore o ampliamo la piattaforma. La versione in vigore è pubblicata su heimatli.ch. In caso di modifiche sostanziali La informiamo e Le chiediamo di confermare al prossimo accesso.

Fa fede la versione tedesca. Le traduzioni servono a una migliore comprensione.