Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito e i nostri servizi è OtakuWorld.ch Sagl, che opera il marchio Nymora (domini, hosting, VPS, siti ed e-commerce gestiti).
- Sede
- Via Enrico Guisan 11, 6850 Mendrisio (TI), Svizzera
- UID / IDI
- CHE-252.426.910
- [email protected]
- Telefono
- +41 76 740 28 56
Per qualsiasi questione relativa ai tuoi dati o per esercitare i tuoi diritti puoi scriverci a [email protected].
Quali dati trattiamo
Trattiamo solo i dati che ci servono per risponderti e per erogare il servizio. In concreto:
- Dati di contatto: nome, indirizzo e-mail e, se la indichi, l'azienda. Li raccogliamo quando compili il modulo di contatto o ci scrivi via e-mail.
- Dati di servizio e fatturazione: dominio, piano scelto, dati necessari all'emissione della fattura e alla gestione del tuo account.
- Dati di pagamento: gli estremi della carta sono inseriti e trattati direttamente dal nostro fornitore di pagamento (Stripe). Noi riceviamo solo i dati necessari a riconciliare la transazione (esito, importo, ultime cifre della carta), non il numero completo.
- Log tecnici: indirizzo IP, data e ora delle richieste, tipo di browser e pagine richieste. Servono alla sicurezza, alla diagnosi dei problemi e a tenere i sistemi in salute.
Se usi un nostro e-commerce o sito gestito, possiamo trattare per tuo conto anche i dati dei tuoi clienti presenti su quella piattaforma. In quel caso il titolare di quei dati sei tu e noi agiamo come responsabili del trattamento secondo le tue istruzioni (vedi la sezione «A chi comunichiamo i dati»).
Non ti chiediamo categorie particolari di dati (per esempio dati sanitari) e non li vogliamo: ti preghiamo di non inserirli nei moduli.
Finalità e base giuridica
Usiamo i tuoi dati per finalità precise, ciascuna con la sua base giuridica ai sensi della Legge federale sulla protezione dei dati (nLPD / revDSG) e, quando applicabile a utenti nell'Unione Europea, del GDPR:
- Rispondere alle tue richieste e prepararti un preventivo — esecuzione di misure precontrattuali su tua richiesta.
- Erogare e gestire il servizio che hai attivato — esecuzione del contratto.
- Adempiere agli obblighi di legge, per esempio quelli contabili e fiscali — obbligo legale.
- Tenere sicuri i nostri sistemi e prevenire abusi — nostro interesse legittimo, bilanciato con i tuoi diritti.
Dove sono ospitati i dati
I dati del sito e dei servizi sono ospitati presso datacenter in Francia (OVHcloud), nell'Unione Europea, conformi al GDPR. Nymora, con sede in Svizzera, tratta i tuoi dati nel rispetto della nLPD (revDSG) e del GDPR.
I dati risiedono quindi nell'Unione Europea, non in Svizzera, e te lo diciamo in modo chiaro. Il trasferimento dalla Svizzera verso l'UE è ammesso perché la Confederazione riconosce l'Unione Europea come Paese con un livello di protezione dei dati adeguato; per eventuali trattamenti al di fuori di UE e Svizzera (ad esempio alcune funzioni di un fornitore di pagamento) ci basiamo sulle garanzie previste dalla legge, come le clausole contrattuali tipo.
Se in futuro un servizio specifico dovesse comportare un trattamento presso altri fornitori (per esempio uno strumento di terze parti che scegli di attivare), te lo diciamo prima e adottiamo le garanzie previste dalla legge. Niente trasferimenti nascosti. Se per il tuo caso serve la residenza dei dati in Svizzera, scrivici: possiamo valutare un'opzione dedicata.
Per quanto tempo li conserviamo
Conserviamo i dati per il tempo necessario alle finalità per cui li abbiamo raccolti, poi li cancelliamo o li anonimizziamo. In pratica:
- Messaggi di contatto: finché serve a gestire la tua richiesta, e per un periodo ragionevole successivo in caso di follow-up.
- Dati di fatturazione: per la durata richiesta dagli obblighi contabili svizzeri (di norma 10 anni).
- Log tecnici: per un periodo breve, sufficiente alla sicurezza e alla diagnosi.
A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo per finalità pubblicitarie di terzi. Li comunichiamo solo a chi ci serve per farti funzionare il servizio, e solo nella misura necessaria. Questi soggetti agiscono come nostri responsabili (o sub-responsabili) del trattamento, vincolati per contratto a usare i dati esclusivamente per fornirci il servizio. I principali sono:
| Fornitore | Ruolo | Luogo |
|---|---|---|
| OVHcloud | Hosting e infrastruttura (sub-responsabile) | Francia (UE) |
| Stripe | Elaborazione dei pagamenti con carta | UE / USA, con garanzie adeguate |
| Provider e-mail | Invio e ricezione delle comunicazioni | UE / Svizzera |
L'elenco può evolvere con i nostri servizi; la versione aggiornata è sempre quella pubblicata qui. Possiamo inoltre comunicare dati quando lo impone la legge o un'autorità competente. Quando tratti dati di terzi tramite un nostro e-commerce o sito gestito, noi siamo a nostra volta tuoi responsabili del trattamento e operiamo secondo le tue istruzioni.
I tuoi diritti
Sui tuoi dati hai dei diritti, riconosciuti sia dalla nLPD (revDSG) sia, quando applicabile, dal GDPR, e puoi esercitarli scrivendoci. Nello specifico puoi chiedere di:
- Accedere ai dati che trattiamo e sapere come li usiamo.
- Rettificare dati inesatti o incompleti.
- Ottenere e portare via i tuoi dati in un formato leggibile, per riutilizzarli altrove.
- Cancellare i dati, quando non sono più necessari e non c'è un obbligo di legge che ce li fa tenere.
- Opporti a un trattamento, chiederne la limitazione o revocare un consenso che avevi dato, senza che questo pregiudichi la liceità di quanto fatto prima.
Per esercitare un diritto scrivi a [email protected]. Per tutelare i tuoi dati potremmo doverti chiedere di confermare la tua identità. Rispondiamo gratuitamente e nei tempi previsti dalla legge.
Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti all'autorità di controllo. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT / FDPIC). Se ti trovi nell'Unione Europea, puoi rivolgerti all'autorità di controllo del tuo Paese.
Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati: cifratura in transito (TLS), controllo degli accessi, backup e separazione degli ambienti. L'infrastruttura è ospitata presso datacenter europei (OVHcloud, Francia) con standard di sicurezza riconosciuti.
Nessun sistema è invulnerabile al 100%, e non te lo raccontiamo diversamente. Se dovesse verificarsi una violazione che ti riguarda, ti informiamo come previsto dalla legge.
Come contattarci sulla privacy
Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa, scrivi a [email protected] o usa il modulo di contatto.
Aggiornamenti di questa informativa
Possiamo aggiornare questa informativa quando cambiano i nostri servizi o gli obblighi di legge. La versione in vigore è sempre quella pubblicata qui, con la data di ultimo aggiornamento in alto. Se le modifiche sono rilevanti, te lo segnaliamo in modo visibile.
Ultimo aggiornamento: 20 giugno 2026