Informativa sulla privacy

Il titolare del trattamento ai sensi della nLPD e dell'articolo 4 GDPR è Weared, entità con sede in Svizzera (identità e indirizzo: note legali). Per ogni domanda, esercizio di diritti o incidente relativo ai vostri dati: contact@weared.ch. Ad oggi non è designato alcun responsabile della protezione dei dati né alcun rappresentante in Svizzera o nell'UE.

Le richieste sono trattate entro i termini di legge (30 giorni nLPD, 1 mese GDPR), in francese, tedesco, italiano o inglese, senza che sia richiesta alcuna giustificazione per l'esercizio di un diritto.

Limitiamo la raccolta allo stretto necessario:

• Dati di iscrizione: pseudonimo, recapito di contatto confidenziale, identificatori tecnici, impronta tecnica del browser calcolata all'iscrizione (antifrode);
• Dati di verifica: per le venditrici, foto del documento d'identità e selfie (al massimo 1 anno dopo la decisione), dati letti sul documento, dati biometrici di confronto facciale e risultato della verifica; dichiarazione di maggiore età degli acquirenti;
• Dati di transazione: storico degli ordini, riferimenti di pagamento (Lightning, o Stripe per la carta), informazioni di spedizione — punto di ritiro, oppure nome e indirizzo postale per la consegna a domicilio (sempre il caso di un pagamento con carta); per un acquisto senza account: e-mail, dichiarazione di maggiore età e indirizzo di consegna;
• Dati tecnici: registri di connessione necessari alla sicurezza;
• Account Instagram dichiarato: se partecipate all'offerta social, il nome utente Instagram che dichiarate è registrato sul vostro account. Collega il vostro pseudonimo Weared a un'identità pubblica reale: la dichiarazione è volontaria e la sua rimozione può essere chiesta in qualsiasi momento;
• Schermate depositate come prova: quelle che allegate alla stessa offerta (profilo, storia, condivisione) possono mostrare il vostro account, i vostri follower e talvolta conversazioni private. Non sono né pubblicate né servite dal sito — sono conservate fuori dalla cartella pubblica e consultabili solo dalla moderazione.
• Contenuti delle conversazioni: i messaggi, le foto, i messaggi vocali, gli audio e i video che scambiate con un altro membro, contenuti a pagamento compresi. Sono visibili solo alle due persone della conversazione e alla moderazione; un contenuto a pagamento si mostra per intero all'acquirente solo dopo che il pagamento è provato. Ne rimuoviamo i metadati (posizione, dispositivo, data); una voce registrata resta un dato personale. Il microfono è usato solo mentre registrate un messaggio vocale, con la vostra autorizzazione. Ciò che avete inviato viene cancellato alla chiusura del vostro account.

Ciò che ci affidate qui — i vostri annunci, le vostre preferenze, i vostri scambi, i vostri acquisti — può rivelare elementi che appartengono alla sfera intima. La nLPD (art. 5 lett. c) e le categorie particolari dell'articolo 9 del GDPR classificano queste informazioni come dati sensibili e accordano loro la protezione più elevata. Il loro trattamento si fonda sul vostro consenso esplicito (nLPD art. 6 cpv. 7 lett. a). Non lo chiediamo all'iscrizione: in quel momento non ci avete ancora affidato nulla, e una casella obbligatoria per entrare non sarebbe una scelta. Lo raccogliamo dove il trattamento comincia davvero — al momento della verifica dell'identità e quando mettete un annuncio online — e ne conserviamo la data e la versione del testo accettato, per sapere a cosa avete detto sì. Lo revocate eliminando il vostro account, in qualsiasi momento, senza doverne dare motivazione.

Non deduciamo, non arricchiamo e non condividiamo mai questi dati a fini di profilazione pubblicitaria. Essi servono unicamente all'esecuzione del servizio e all'adempimento dei nostri obblighi di legge.

I vostri dati sono trattati per: eseguire la messa in contatto e la transazione; disciplinare il pagamento diretto tra membri e la spedizione neutra; verificare l'età e l'identità; prevenire la frode, l'abuso e la tratta; adempiere ai nostri obblighi di legge svizzeri.

Le basi giuridiche sono, a seconda dei casi, l'esecuzione del contratto, il consenso esplicito per i dati sensibili, l'obbligo di legge e il legittimo interesse alla sicurezza della casa.

Miglioramento dei nostri servizi. Utilizziamo dati di verifica pseudonimizzati (punteggi dei controlli, esiti, motivi di rifiuto, errori di lettura) e, per la durata della loro conservazione, le foto di verifica, esaminate sui nostri server e mai trasmesse a terzi, per rendere più affidabili i nostri strumenti di verifica e di prevenzione delle frodi. I modelli facciali non sono mai utilizzati a questo scopo. Base giuridica: il nostro interesse legittimo a controlli affidabili. Può opporsi in qualsiasi momento: contact@weared.ch.

Per progettazione, i membri si conoscono solo sotto pseudonimo. La spedizione presso un punto di ritiro PickPost o un armadietto My Post 24 (in Svizzera, pagando in bitcoin) e l'uso sistematico di pseudonimi fanno sì che né il venditore né l'acquirente accedano ai recapiti dell'altro; con la consegna a domicilio — sempre il caso di un pagamento con carta — la venditrice riceve il nome e l'indirizzo indicati per la spedizione. Weared si interpone come discreto sipario tra le parti.

Elenco dei membri. I membri Pro e Max possono consultare un elenco dei membri dell'altra parte (le venditrici vedono gli acquirenti, gli acquirenti vedono le venditrici) per avviare una conversazione sulla piattaforma. Questo elenco mostra solo pseudonimo, avatar, paese, badge (identità verificata, livello di abbonamento), il numero di acquisti o vendite concluse, il numero di annunci online e un'indicazione di attività recente — mai un indirizzo e-mail, un indirizzo postale o una cronologia. Ogni membro può ritirarsi dall'elenco in qualsiasi momento nelle sue impostazioni: non vi compare più e nessuno può aprire una conversazione con lui dall'elenco.

I suoi dati sono comunicati soltanto ai fornitori strettamente necessari. Li indichiamo tutti, con il rispettivo ruolo e paese:

• Didit (Didit Protocol, Spagna — UE): verifica dell'identità e dell'età delle venditrici, solo in via sussidiaria, quando il nostro percorso di verifica non è disponibile.
• Infomaniak (Svizzera): hosting della posta e recapito delle e-mail che le inviamo o che ci scrive.
• Cloudflare, Inc. (Stati Uniti): protezione e distribuzione del sito. Tutto il traffico passa da questo fornitore, che vede quindi gli indirizzi IP e i dati inviati tramite i moduli.
• La Posta Svizzera: recapito neutro dei pacchi.
• Stripe (Stripe Payments Europe Ltd, Irlanda — gruppo Stripe, Inc., Stati Uniti): pagamento con carta, abbonamenti e fatturazione. Se paga con carta, la pagina di pagamento è ospitata da Stripe: il numero della sua carta non transita mai dai nostri server e noi non lo vediamo mai. Stripe riceve il suo indirizzo e-mail, il suo indirizzo IP, il suo paese e i dati del suo mezzo di pagamento; per un ordine raccoglie anche il nome e l'indirizzo di consegna, che ci trasmette per la venditrice; per il resto, a noi rinvia soltanto l'identificativo della sua scheda cliente, lo stato dell'abbonamento, la prossima scadenza, il marchio della carta e le ultime quattro cifre.
• Stripe Connect (stessa società): versamento alle venditrici che lo richiedono, nella loro valuta. Se vende e sceglie di essere pagata su un conto bancario, Stripe apre a suo nome un conto di versamento e le chiede, sulle proprie pagine, le informazioni che deve verificare in quanto istituto finanziario: nome, cognome, data di nascita, indirizzo, numero di telefono, documento d’identità e coordinate bancarie (IBAN o numero di conto locale). Weared gli trasmette soltanto il suo pseudonimo, il suo indirizzo e-mail, il suo paese e l’indirizzo della sua boutique; non vede nessuna di queste informazioni e non le conserva. In cambio riceve unicamente l’identificativo del suo conto di versamento, lo stato della sua convalida e, se del caso, il motivo di un rifiuto. Chi continua a farsi pagare in bitcoin non comunica nessuno di questi dati.
• DeepL SE (Germania): traduzione automatica dei testi degli annunci e delle presentazioni delle venditrici nella lingua del visitatore; a seconda dell'offerta sottoscritta, DeepL può conservare questi testi. I messaggi privati gli sono affidati solo con un'offerta DeepL Pro.
• Microsoft (Azure AI Translator; trattamento in Svizzera, in mancanza nell'UE): senza offerta DeepL Pro, traduzione dei messaggi privati nella lingua di chi li legge, quando è diversa da quella di chi li scrive, senza conservazione del testo. Senza l'uno né l'altro, i messaggi non vengono tradotti. Il messaggio è trasmesso così come è registrato; Weared conserva la traduzione per non inviarlo di nuovo.
• GitHub, Inc. (Stati Uniti): deposito di una copia di backup cifrata della banca dati e dei file caricati.

I pagamenti in criptovaluta, invece, non coinvolgono alcun fornitore terzo. Ogni responsabile del trattamento è vincolato da impegni di riservatezza e sicurezza.

Se paga con Apple Pay o Google Pay, il fornitore del portafoglio interviene nell'operazione secondo le proprie condizioni; da lui non riceviamo alcun dato. La carta stessa circola sul circuito Visa o Mastercard, che vede l'operazione come qualsiasi altro acquisto.

L'hosting e il trattamento del sito avvengono in Svizzera, su un'infrastruttura gestita dall'editore. La verifica dell'identità delle venditrici vi è svolta da Weared stessa, senza alcun fornitore: le foto del documento d'identità e i selfie sono inviati al nostro server, conservati cifrati in Svizzera e non sono comunicati ad alcun terzo. Come tutto il traffico del sito, transitano da Cloudflare, che non li conserva. Se questo percorso non è disponibile, la verifica può essere effettuata nell'Unione europea da Didit (certificato ISO/IEC 27001:2022 e SOC 2, con accordo sul trattamento dei dati): poiché la Svizzera riconosce che lo SEE offre una protezione adeguata, non è richiesta alcuna garanzia supplementare. Dettagli: informativa sulla privacy di Didit. In tal caso, Weared non riceve né copia del documento d'identità, né foto, né video, e nessun nome né indirizzo.

Cloudflare e GitHub possono trattare dati al di fuori della Svizzera e dell'UE. Tali trasferimenti si fondano sulle clausole contrattuali tipo riconosciute dall'Incaricato federale (art. 16 e 17 nLPD).

Contenuti di terzi integrati. Nella pagina di pagamento di un ordine viene mostrato, in un riquadro integrato, un modulo del cambiavalute Mt Pelerin (Svizzera), per acquistare bitcoin senza lasciare il sito. Non è un responsabile del trattamento: se lo utilizza, tratta direttamente con Mt Pelerin, alle sue condizioni. Il riquadro viene caricato solo se clicca sul pulsante « Acquistare sats in CHF » ; quel clic trasmette allora il suo indirizzo IP a questa società, ancor prima di qualsiasi interazione con il modulo.

Nessun dato è venduto a terzi. La divulgazione avviene solo in presenza di un obbligo legale di un'autorità svizzera competente.

Applichiamo le seguenti durate:

• Foto del documento d'identità e selfie di verifica: conservati cifrati sul nostro server fino a 1 anno dopo la decisione, per conservare la prova del controllo, prevenire le frodi (documenti falsi, reiscrizione) e regolare i nostri controlli, poi cancellati; 30 giorni dopo l'invio se non è stata presa alcuna decisione; subito se la persona è minorenne o se eliminate il vostro account. Il modello facciale calcolato per confrontare i volti (una serie di numeri ricavata dal volto, non una foto — un dato biometrico) è cancellato non appena presa la decisione, salvo se l'account è bannato per frode o perché la persona è minorenne: in tal caso è conservato 2 anni dopo il ban, senza alcuna immagine, al solo scopo di impedire alla stessa persona di iscriversi di nuovo. Se la verifica è stata fatta dal nostro fornitore sussidiario Didit, le immagini restano presso di lui, dove sono cancellate automaticamente dopo 1 mese; i suoi registri di audit (senza documenti) sono conservati 365 giorni — vedere la sua informativa sulla privacy.
• Prova della verifica (stato e data della verifica, data di nascita, data di scadenza e paese del documento, punteggi del controllo, un'impronta del numero del documento che serve a individuare uno stesso documento usato per due account — mai il numero stesso; per una verifica tramite Didit: risultato, data, riferimento di controllo, data di nascita): conservata finché l'account esiste, cancellata alla sua chiusura.
• Dati contabili e di transazione: 10 anni, ai sensi dell'art. 958f CO.
• Account e contenuti: alla chiusura dell'account i contenuti sono eliminati e l'account anonimizzato; gli ordini sono conservati 10 anni (regola contabile sopra) senza nome né indirizzo; le foto di annunci messe in quarantena dalla moderazione sono cancellate al più tardi 12 mesi dopo la chiusura.
• Dati di audience (pagine viste, impronta tecnica anonimizzata): 30 giorni.
• Registro delle e-mail inviate (destinatario, oggetto, testo, stato di consegna): 24 mesi, poi cancellazione automatica.
• Segnalazioni e rapporti tecnici del browser (indirizzo IP, browser): al massimo 12 mesi.
• Conto di versamento Stripe (venditrici): il collegamento tra il suo conto Weared e il suo conto di versamento è conservato finché il suo conto esiste ed è eliminato alla sua chiusura. La traccia contabile del bonifico segue invece la regola dei 10 anni sopra indicata. Il conto aperto presso Stripe non ci appartiene: possiamo chiederne la chiusura, ma le informazioni che Stripe deve conservare per i propri obblighi restano presso di lui.
• Messaggi effimeri e visualizzazioni uniche: scompaiono dalla conversazione una volta letti (al più tardi 24 ore dopo l’invio); il loro contenuto resta accessibile alla sola moderazione per 30 giorni, o fino alla decisione su una segnalazione in corso, poi viene cancellato.
• Backup cifrati (database e file caricati): una copia per notte, conservata 7 giorni, e uno stato per settimana, conservato 8 settimane. Un dato cancellato può quindi restarvi, cifrato, fino a circa 8 settimane, poi scompare.

Potete chiedere in qualsiasi momento la cancellazione anticipata dei vostri dati di verifica: contact@weared.ch.

Conformemente alla nLPD e al GDPR, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il vostro consenso in qualsiasi momento. Potete esercitare questi diritti tramite i canali confidenziali del sito.

Avete inoltre il diritto di presentare un reclamo presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, o presso un'autorità di controllo dell'UE se del caso.

Verifica dell'identità e decisione automatizzata. La lettura automatica del documento e il confronto dei volti aiutano la decisione, non la prendono: oggi ogni verifica è accettata o rifiutata da una persona di Weared. Se un giorno venisse attivata una convalida automatica, ne sareste informate e potreste esprimere il vostro punto di vista e chiedere che una persona riesamini la decisione (nLPD art. 21, GDPR art. 22): contact@weared.ch.

Adottiamo misure tecniche e organizzative appropriate: connessioni cifrate (TLS), password con hash, backup cifrati, accesso ristretto all'amministrazione e registrazione. La discrezione e la minimizzazione guidano ciascuna delle nostre scelte tecniche.

Le foto dei documenti d'identità e i selfie di verifica sono cifrati a riposo (AES-256-GCM), con una chiave tenuta fuori dalla banca dati. Solo le persone autorizzate di Weared vi accedono, e ogni accesso è registrato.

Quando membri residenti nell'Unione europea accedono alla piattaforma, Weared si qualifica come servizio intermediario di hosting ai sensi del Regolamento (UE) 2022/2065 (Digital Services Act, DSA). Weared non è una piattaforma online di grandi dimensioni (VLOP) né un motore di ricerca online di grandi dimensioni (VLOSE) ai sensi dell'articolo 33 DSA, poiché la sua audience media mensile nell'UE resta ampiamente al di sotto della soglia dei 45 milioni di utenti attivi.

• Punto di contatto unico — autorità: contact@weared.ch, lingue accettate: francese, tedesco, italiano, inglese (articoli 11 e 12 DSA).
• Punto di contatto unico — utenti: contact@weared.ch.
• Rappresentante legale nell'UE (articolo 13 DSA): ad oggi non ne è designato alcuno; la sua identità sarà pubblicata su questa pagina non appena designato.
• Meccanismo di notice and action (articolo 16 DSA): ogni terzo può segnalare un contenuto che ritenga illecito tramite contact@weared.ch o il modulo dedicato della piattaforma, con descrizione precisa del contenuto, della sua localizzazione (URL), del motivo di illiceità e dei recapiti del segnalante. Weared conferma senza indugio la ricezione e decide in modo diligente, non arbitrario e obiettivo, notificando la decisione motivata e le vie di ricorso disponibili (risoluzione stragiudiziale ai sensi dell'articolo 21 DSA, ricorso giurisdizionale).
• Segnalatori affidabili (articolo 22 DSA): le segnalazioni provenienti da enti riconosciuti come segnalatori affidabili da un coordinatore dei servizi digitali sono trattate in via prioritaria.
• Condizioni generali e trasparenza (articoli 14, 15, 24 DSA): le restrizioni imposte ai membri, la moderazione e le decisioni individuali sono esposte in termini chiari e accessibili; le statistiche di moderazione sono pubblicate annualmente laddove la soglia di applicazione lo richieda.
• Pubblicità e profilazione: Weared non diffonde alcuna pubblicità mirata basata sulla profilazione che utilizzi categorie particolari di dati ai sensi dell'articolo 9 GDPR (articolo 26 DSA), e non si rivolge consapevolmente a minori (articolo 28 DSA).

Questi impegni si aggiungono, senza sostituirli, agli obblighi derivanti dalla nLPD, dal GDPR e dal diritto svizzero.

Weared non carica alcun tracciante pubblicitario di terzi: la misurazione è effettuata dai nostri stessi server.

Ciò che dipende dal suo paese. In Svizzera la legge chiede che lei sia informata della finalità e del suo diritto di rifiuto (LTC art. 45c lett. b): la misurazione funziona finché lei non l’ha rifiutata. Dall’Unione europea, dallo SEE o dal Regno Unito, essa richiede il suo consenso preventivo (direttiva ePrivacy, art. 5 §3): finché lei non ha risposto al banner, non viene scritto nulla — nessun cookie di visita, nessuna pagina vista, nessuna impronta. Unica eccezione, valida per ogni visitatore e senza cookie né altra memorizzazione sul suo dispositivo: un contatore settimanale somma gli arrivi sul sito per pagina d’arrivo (senza i suoi parametri, tranne la lingua), per sito di provenienza, ricondotto a un breve elenco chiuso (ChatGPT, Perplexity, Google, Bing, X…, «altro» o accesso diretto), e per paese indicato da Cloudflare, senza registrare indirizzo IP, identificativo né tipo di browser; l’indirizzo IP serve solo, in memoria e per 30 minuti al massimo, a non contare due volte lo stesso arrivo. Il paese è dedotto da un’indicazione fornita dal nostro host di frontiera Cloudflare; in sua assenza si applica il regime più protettivo.

I cookie.

• Cookie di sessione — strettamente necessario: mantiene la sua connessione per 30 giorni mobili dall'ultima visita, e al massimo 90 giorni dopo l'accesso. Senza di esso è impossibile restare connessa.
• «wc» — strettamente necessario: memorizza la sua scelta nel banner, per 6 mesi. Senza di esso la domanda le verrebbe riproposta a ogni pagina.
• «wv» — soggetto alla sua scelta: un identificativo di visitatore casuale, valido 6 mesi, inaccessibile al JavaScript della pagina. Serve alla misurazione del pubblico e alla deduplicazione dei clic. Se lei rifiuta, non viene depositato — e se esisteva già, viene eliminato.
• «weared_lang» — strettamente necessario: memorizza la lingua scelta, per un anno.
• «aff» — depositato per un anno quando arriva da un link di un partner, per attribuire l'iscrizione a quel partner. Non viene depositato se ha rifiutato nel banner, né — dall'Unione europea, dallo SEE o dal Regno Unito — finché non ha accettato la finalità marketing.
• «par» — depositato per un anno quando arriva dal link di una venditrice, per attribuirle l'iscrizione se crea un account in seguito (presentazione). Non viene depositato se ha rifiutato nel banner, né — dall'Unione europea, dallo SEE o dal Regno Unito — finché non ha accettato la finalità marketing.

Ciò che registriamo quando la misurazione è attiva. Alla sua prima visita: la pagina di arrivo, il sito da cui proviene (referrer), il suo browser (user-agent), la lingua richiesta, l’indicazione di paese di Cloudflare e — se figurano nell’indirizzo — i parametri di campagna utm_source, utm_medium, utm_campaign, utm_term, utm_content nonché gli identificativi di clic pubblicitario gclid, fbclid, msclkid e ttclid. In seguito: le pagine consultate, con la loro data. Questi dati di pubblico sono conservati 30 giorni (§7).

Ciò che il rifiuto interrompe davvero. Il cookie «wv», la riga di visita e la sua attribuzione, gli identificativi di clic pubblicitario, l’impronta tecnica, la misurazione fine nel browser — profondità di scorrimento, tempo trascorso su una pagina, invio di un modulo — e ogni rinvio di evento a una concessionaria. Resta un semplice conteggio delle pagine servite, che non porta né identificativo di visitatore né identificativo di conto, e non si ricollega quindi a nessuno. Rifiutare non toglie nulla al servizio.

Impronta tecnica del visitatore. Un’impronta delle caratteristiche tecniche del browser è calcolata sul nostro server, a fini antifrode e di protezione dei conti. Per la misurazione del pubblico segue la stessa regola del resto: nessuna misurazione, nessuna impronta. Un'impronta è invece calcolata all'iscrizione, indipendentemente dalla sua scelta, per limitare gli account multipli e le frodi. Non serve mai a seguirla da un sito all’altro, né alla pubblicità.

Memoria locale del browser. Il sito memorizza nel suo browser (localStorage) le preferenze di visualizzazione — tema, modalità discreta, visite guidate già viste — senza trasmetterle al server.

Robot. Per un robot di indicizzazione non viene depositato alcun cookie. Viene tenuto solo un contatore per giorno, pagina, nome del robot ed esito della verifica seguente, senza indirizzo IP: l’indirizzo di un robot che si presenta come quello di Google, Bing, Apple o Yandex serve solo a verificare tramite DNS (interrogazione inversa, poi diretta) che lo sia davvero; resta in memoria al massimo 24 ore e non viene mai registrato.

Concessionarie pubblicitarie. Un evento (iscrizione, acquisto) è rinviato alla concessionaria che ha portato la visita soltanto se lei ha accettato la finalità marketing nel banner. L’invio parte dal nostro server, con identificativi cifrati con hash (SHA-256) — mai il suo indirizzo e-mail in chiaro. Finché nessuna campagna è aperta, questo dispositivo è comunque inattivo e non parte nulla.

Può tornare sulla sua scelta in qualsiasi momento: aggiunga ?cookies=1 all’indirizzo di una pagina qualsiasi per riaprire il banner. «Solo necessari» vi vale come revoca.