Informativa sulla privacy

1. Responsabile del trattamento

Il responsabile del trattamento dei dati personali su questa Piattaforma è china-cars.ch, Im Sunnebuck 23, 8306 Brüttisellen, Svizzera (il « Gestore »). Contatto: indicazioni nell’avviso legale.

La presente informativa sulla privacy illustra il trattamento dei dati personali ai sensi della legge federale svizzera rivista sulla protezione dei dati (nLPD) e del relativo regolamento (OPDa).

2. Principi

I dati personali sono trattati secondo i principi di liceità, trasparenza, limitazione delle finalità, proporzionalità e sicurezza dei dati.

3. Hosting e log del server

La Piattaforma è ospitata su Microsoft Azure (Azure Static Web Apps, Azure Functions, Azure Cosmos DB). Durante l’accesso, Azure registra dati tecnici di accesso (indirizzo IP, user agent, data e ora, risorsa richiesta). Questi dati sono generalmente conservati fino a 30 giorni e servono alla sicurezza e alla risoluzione dei problemi.

I dati sono generalmente trattati in centri dati dell’UE. Nella misura in cui i dati vengono trasferiti in paesi terzi (in particolare negli Stati Uniti), ciò avviene sulla base di clausole contrattuali standard o di decisioni di adeguatezza applicabili.

4. Memorizzazione locale nel browser (localStorage)

La lista dei desideri e la preferenza del tema (chiaro/scuro) sono memorizzate esclusivamente nel browser dell’Utente (localStorage) e non vengono trasmesse al Gestore.

5. Commenti

Pubblicando un commento, vengono trattati il nome visualizzato, il testo del commento e un indirizzo IP sottoposto a hash (SHA-256). L’indirizzo IP sottoposto a hash serve esclusivamente a limitare la frequenza dei contributi (rate limiting) e non consente di identificare l’Utente.

I commenti sono visibili pubblicamente e vengono memorizzati in un database (Azure Cosmos DB). Rimangono pubblicati finché non ne viene richiesta la cancellazione.

6. Valutazioni e accesso

Le valutazioni a stelle possono essere inviate solo da Utenti registrati. L’accesso utilizza l’autenticazione integrata di Azure Static Web Apps con uno dei fornitori offerti: Google o Microsoft (Entra ID). I fornitori trasmettono al Gestore un identificativo utente e, se del caso, il nome visualizzato.

Il Gestore memorizza l’identificativo utente sottoposto a hash, il fornitore, il nome visualizzato, la valutazione inviata e i relativi timestamp. Per ogni Utente e veicolo viene conteggiata una sola valutazione; una nuova valutazione sostituisce la precedente.

Dopo l’accesso, Azure Static Web Apps imposta un cookie di sessione tecnicamente necessario per l’autenticazione.

7. Monitoraggio dei clic sui link partner

Facendo clic su link di partner o concessionari (ad es. AutoScout24 o importatori ufficiali), vengono memorizzati dati di evento anonimi (partner, posizione, pagina, destinazione, timestamp). Non vengono raccolti indirizzi IP né dati personali.

8. Feed Instagram

La pagina iniziale mostra i post pubblici del canale Instagram del Gestore. I post vengono sincronizzati tramite l’API Graph di Meta; durante il caricamento delle immagini, l’indirizzo IP dell’Utente viene trasmesso a Meta Platforms (Stati Uniti).

9. Traduzione dei commenti

Gli Utenti possono far tradurre automaticamente i commenti. Il testo del commento viene trasmesso al servizio di traduzione (Microsoft Translator o DeepL) a questo scopo, ma non viene memorizzato in modo permanente.

10. Cookie

La Piattaforma non utilizza cookie di tracciamento. Dopo l’accesso, Azure Static Web Apps imposta un cookie di sessione tecnicamente necessario per l’autenticazione.

11. Comunicazione a terzi e a paesi terzi

I destinatari dei dati personali includono: Microsoft (hosting Azure, Cosmos DB, accesso Entra, traduzione), Google (accesso), Meta (feed Instagram) e DeepL (traduzione).

Il trasferimento verso paesi terzi avviene solo nella misura consentita, in particolare sulla base di clausole contrattuali standard o decisioni di adeguatezza.

12. Durata di conservazione

Commenti e valutazioni vengono conservati finché non ne viene richiesta la cancellazione. I log del server vengono generalmente eliminati dopo 30 giorni.

13. Diritti dell’interessato

Ogni persona ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento dei propri dati, nella misura consentita dalla legge.

Si prega di inoltrare le richieste al Gestore (contatto: avviso legale). È inoltre possibile presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

14. Sicurezza dei dati

La Piattaforma viene fornita esclusivamente tramite connessioni crittografate (TLS/SSL). L’accesso ai dati memorizzati è limitato al Gestore.

15. Modifiche alla presente informativa sulla privacy

Il Gestore può adeguare la presente informativa in qualsiasi momento. Fa fede la versione di volta in volta pubblicata.