Informativa sulla privacy
Aggiornamento: maggio 2026
1. Responsabile
MappaMuse Ditta individuale E-mail: mappamuse.hesitant135@passmail.com Per domande sulla protezione dei dati, contattateci via e-mail.
2. Panoramica del trattamento dei dati
Trattiamo i dati personali solo nella misura necessaria per la fornitura del nostro sito web e dei nostri servizi. La base giuridica è la legge svizzera sulla protezione dei dati (nLPD) e, ove applicabile, il GDPR. Basi giuridiche del trattamento: • Esecuzione del contratto (art. 31 cpv. 2 lett. a nLPD) — per l'elaborazione degli ordini • Interesse legittimo (art. 31 cpv. 1 nLPD) — per il funzionamento tecnico e la sicurezza del sito • Consenso (art. 6 cpv. 6 nLPD) — per la newsletter e i servizi opzionali • Obbligo legale — per la conservazione fiscale dei dati degli ordini
3. Hosting
Il nostro sito web è ospitato da Vercel Inc. (USA). Durante la visita del nostro sito, le vostre richieste vengono elaborate tramite i server di Vercel. Il vostro indirizzo IP può essere trasmesso a Vercel. Vercel tratta questi dati come responsabile del trattamento conformemente alle nostre istruzioni. Maggiori informazioni: https://vercel.com/legal/privacy-policy
4. Raccolta dati durante la visita del sito
Durante la visita del nostro sito, vengono raccolti automaticamente dati tecnici (indirizzo IP, tipo di browser, sistema operativo, URL di riferimento, orario di accesso). La base giuridica è il nostro interesse legittimo al funzionamento sicuro e stabile del sito. Questi dati vengono cancellati dopo 30 giorni. Non utilizziamo cookie di tracciamento né strumenti di analisi con tracciamento personale.
5. Ordini e elaborazione dei pagamenti
Quando effettuate un ordine, raccogliamo: • Nome e indirizzo di consegna • Indirizzo e-mail • Dettagli dell'ordine (prodotto, dimensione, tema colore) La base giuridica è l'esecuzione del contratto (art. 31 cpv. 2 lett. a nLPD). L'elaborazione dei pagamenti avviene tramite Stripe (Stripe Payments Europe, Ltd.). I vostri dati di pagamento (numero di carta, data di scadenza, CVV) vengono trattati direttamente da Stripe e mai memorizzati sui nostri server. Stripe è certificato PCI DSS Level 1. Maggiori informazioni: https://stripe.com/privacy Trasmettiamo a Stripe: indirizzo e-mail, importo e valuta. Stripe tratta questi dati come titolare indipendente.
6. Evasione degli ordini e stampa
Per la produzione e la spedizione del vostro poster utilizziamo Gelato ASA (Norvegia) come piattaforma di fulfillment. Trasmettiamo i dati necessari all'evasione dell'ordine: • Nome e indirizzo di consegna • Indirizzo e-mail (facoltativo per notifiche di consegna e servizio) • Dettagli dell'ordine (prodotto, dimensione, riferimento file di stampa) Gelato tratta i dati dei clienti finali per l'evasione degli ordini in qualità di responsabile del trattamento, secondo le nostre istruzioni. Gelato può coinvolgere stampatori locali (sub-responsabili). I vettori logistici possono agire come titolari autonomi in base al loro ruolo. Documenti legali Gelato rilevanti: • Privacy: https://www.gelato.com/legal/privacy • Data Processing Terms: https://www.gelato.com/legal/data-processing-terms • Termini API/servizi: https://www.gelato.com/legal/api-terms
7. Dati cartografici
Le mappe visualizzate sul nostro sito sono basate sui dati di OpenStreetMap (© contributori OpenStreetMap, ODbL). Le tessere cartografiche sono fornite da terzi (OpenFreeMap, Stadia Maps, ESRI, Amazon Web Services). Durante il caricamento delle tessere, il vostro indirizzo IP può essere trasmesso a questi fornitori.
8. Cookie
Utilizziamo esclusivamente cookie tecnicamente necessari per l'elaborazione dei pagamenti (Stripe) e la funzione carrello. Non vengono utilizzati cookie di tracciamento, marketing o analisi. La base giuridica è il nostro interesse legittimo al funzionamento del sito.
9. Newsletter
Se vi iscrivete alla nostra newsletter, memorizziamo il vostro indirizzo e-mail e la data del vostro consenso. La base giuridica è il vostro consenso (art. 6 cpv. 6 nLPD). Potete cancellarvi in qualsiasi momento utilizzando il link di cancellazione nella newsletter o contattandoci via e-mail. Dopo la cancellazione, il vostro indirizzo e-mail viene eliminato senza indugio.
10. Archiviazione dei dati e periodi di conservazione
Il nostro database è ospitato presso Neon (Neon Inc., USA). Si applicano misure di protezione adeguate ai sensi dell'art. 16 nLPD. Periodi di conservazione: • Dati degli ordini: 10 anni (obbligo legale di conservazione ai sensi dell'art. 958f CO) • Dati di log del server: 30 giorni • Dati della newsletter: fino al ritiro del consenso • Dati clienti senza ordini: cancellazione dopo 12 mesi di inattività
11. I vostri diritti
Avete il diritto di: • Accedere ai vostri dati memorizzati (art. 25 nLPD) • Rettificare dati inesatti (art. 32 nLPD) • Cancellare i vostri dati (salvo obbligo legale di conservazione) • Richiedere la consegna o il trasferimento dei vostri dati (art. 28 nLPD) • Opporvi al trattamento Se e nella misura in cui si applica il GDPR, avete inoltre diritto alla limitazione del trattamento, alla portabilità dei dati e al ritiro in qualsiasi momento del consenso prestato, con effetto per il futuro. Evadiamo la vostra richiesta entro 30 giorni. Per esercitare i vostri diritti, contattateci via e-mail: mappamuse.hesitant135@passmail.com
12. Account utente e cookie di sessione
Se create un account utente, memorizziamo un cookie di sessione firmato (HMAC) che mantiene il vostro accesso. Questo cookie non contiene dati personali, ma solo un riferimento crittografato al vostro account. Il cookie viene cancellato al momento della disconnessione.
13. Analisi web
Utilizziamo Vercel Web Analytics. Vercel Web Analytics non utilizza cookie di terze parti e identifica i visitatori tramite un hash reimpostato ogni giorno. Vengono raccolte esclusivamente statistiche aggregate e anonime di utilizzo. Maggiori informazioni: https://vercel.com/docs/analytics/privacy-policy
14. Trasferimento di dati all'estero
Alcuni dei nostri fornitori hanno sede al di fuori della Svizzera o dello SEE: • Vercel (USA) — Hosting del sito web • Stripe (Irlanda/USA) — Elaborazione pagamenti • Neon (USA) — Hosting del database • Cloudflare (USA) — Archiviazione immagini (R2) • Gelato ASA e la sua rete di stampa/fulfillment (globale, in base al luogo di produzione e consegna) Se i dati vengono trasferiti verso paesi senza un livello adeguato di protezione, utilizziamo garanzie adeguate (in particolare clausole contrattuali standard) e/o destinatari certificati nell'ambito dei Data Privacy Framework applicabili. Il trasferimento avviene solo nella misura necessaria all'esecuzione del contratto o alla fornitura dei nostri servizi (art. 17 cpv. 1 lett. b nLPD; art. 6 par. 1 lett. b GDPR).
15. Diritto di reclamo
Avete il diritto di presentare un reclamo presso l'autorità di vigilanza competente in materia di protezione dei dati: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) Feldeggweg 1 3003 Berna https://www.edoeb.admin.ch
16. Modifiche
Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento. La versione attuale è sempre disponibile sul nostro sito web. In caso di modifiche sostanziali, informeremo gli utenti registrati via e-mail.