Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito e i nostri servizi è OtakuWorld.ch Sagl, che opera il marchio Nymora (domini, hosting, VPS, siti ed e-commerce gestiti).
- Sede
- Via Enrico Guisan 11, 6850 Mendrisio (TI), Svizzera
- UID / IDI
- CHE-252.426.910
- [email protected]
- Telefono
- +41 76 740 28 56
Per qualsiasi questione relativa ai tuoi dati o per esercitare i tuoi diritti puoi scriverci a [email protected].
Quali dati trattiamo
Trattiamo solo i dati che ci servono per risponderti e per erogare il servizio. In concreto:
- Dati di contatto: nome, indirizzo e-mail e, se la indichi, l'azienda. Li raccogliamo quando compili il modulo di contatto o ci scrivi via e-mail.
- Dati di identificazione, servizio e fatturazione: nome, indirizzo, e-mail, telefono se lo indichi, dominio, piano scelto, indirizzo IP da cui effettui l'ordine, dati necessari all'emissione della fattura e alla gestione del tuo account.
- Dati di pagamento: gli estremi della carta o del conto sono inseriti e trattati direttamente dal nostro fornitore di pagamento (Payrexx: TWINT, carte, PostFinance). Noi riceviamo solo i dati necessari a riconciliare la transazione (esito, importo, ultime cifre della carta), non il numero completo. Per i pagamenti con carta può essere richiesta l'autenticazione 3-D Secure, gestita dalla tua banca e dal fornitore di pagamento, che a questo scopo possono trattare anche dati tecnici del tuo dispositivo.
- Log tecnici: indirizzo IP, data e ora delle richieste, tipo di browser e pagine richieste. Servono alla sicurezza, alla diagnosi dei problemi e a tenere i sistemi in salute.
- Metadati di rete e di utilizzo dei servizi: per i VPS e gli altri servizi rileviamo in modo automatizzato metadati del traffico (indirizzi IP e porte di origine e destinazione, protocollo, volumi, pacchetti al secondo, numero, frequenza e orari delle connessioni) e l'uso delle risorse (CPU, memoria, disco, banda). Li usiamo anche per applicare i limiti automatici e temporanei di RAM e CPU (punto 1 delle Condizioni) e per ricevere noi un avviso quando un limite scatta; quando si attiva il limite della CPU ti informiamo con un ticket o un'e-mail. Solo in caso di allarme concreto, per una verifica mirata, rileviamo anche i nomi dei processi e dei servizi in esecuzione, le porte in ascolto e le connessioni attive (punto 10 delle Condizioni). Non leggiamo il contenuto delle comunicazioni né dei dati che ospiti.
- Dati di verifica dell'identità: se necessario per prevenire frodi o abusi, possiamo chiederti un documento d'identità, un estratto del registro di commercio o una verifica del mezzo di pagamento. Sul documento puoi oscurare i dati che non servono a identificarti.
Se usi un nostro e-commerce o sito gestito, possiamo trattare per tuo conto anche i dati dei tuoi clienti presenti su quella piattaforma. In quel caso il titolare di quei dati sei tu e noi agiamo come responsabili del trattamento secondo le tue istruzioni (vedi la sezione «A chi comunichiamo i dati»).
Non ti chiediamo categorie particolari di dati (per esempio dati sanitari) e non li vogliamo: ti preghiamo di non inserirli nei moduli.
Finalità e base giuridica
Usiamo i tuoi dati per finalità precise, ciascuna con la sua base giuridica ai sensi della Legge federale sulla protezione dei dati (nLPD / revDSG) e, quando applicabile a utenti nell'Unione Europea, del GDPR:
- Rispondere alle tue richieste e prepararti un preventivo: esecuzione di misure precontrattuali su tua richiesta.
- Erogare e gestire il servizio che hai attivato: esecuzione del contratto.
- Adempiere agli obblighi di legge, per esempio quelli contabili e fiscali: obbligo legale.
- Tenere sicuri i nostri sistemi e prevenire abusi: nostro interesse legittimo, bilanciato con i tuoi diritti.
- Gestire le risorse condivise dei server con i limiti automatici e temporanei di RAM e CPU: esecuzione del contratto e nostro interesse legittimo a un uso equilibrato dei server fra i clienti.
- Prevenire frodi e verificare l'identità dei clienti, anche con l'indirizzo IP dell'ordine, il 3-D Secure e la revisione manuale degli ordini a rischio: nostro interesse legittimo a non fornire servizi a chi usa identità false o mezzi di pagamento altrui.
- Rispondere alle autorità quando la legge ci obbliga o un'autorità competente lo ordina, anche ai sensi della LSCPT: obbligo legale.
Decisioni automatizzate. Per prevenire le frodi alcuni ordini possono essere segnalati in automatico in base a indicatori di rischio (ad esempio incoerenza fra paese della carta, indirizzo e IP dell'ordine). Il rifiuto di un ordine non è mai deciso solo da un sistema automatico: l'ordine segnalato viene esaminato da una persona, e puoi sempre farci conoscere il tuo punto di vista e chiedere che la decisione venga riesaminata. Anche i limiti automatici di RAM e CPU (punto 1 delle Condizioni) sono applicati da un sistema automatico; sono temporanei e puoi contestarli via ticket.
Prevenzione degli abusi. I metadati di rete e di utilizzo servono a rilevare e fermare attacchi, scansioni, spam, malware, mining e altri usi vietati dalle Condizioni (punto 10), a proteggere gli altri clienti e a evitare che gli indirizzi IP finiscano in liste di blocco. Il trattamento si basa sul nostro interesse legittimo alla sicurezza della rete e dei servizi (art. 31 cpv. 1 nLPD; art. 6 par. 1 lett. f GDPR), è automatizzato e proporzionato, e non comporta l'esame del contenuto delle comunicazioni, salvo obbligo di legge, ordine di un'autorità, tua richiesta o autorizzazione specifica, oppure pericolo grave e imminente. Le verifiche mirate avvengono solo su allarme concreto, sono registrate e ti vengono comunicate entro 24 ore. In caso di abuso accertato possiamo trasmettere le informazioni strettamente necessarie ai gestori delle reti coinvolte e al fornitore dell'infrastruttura per far cessare l'attività.
Dove sono ospitati i dati
I dati del sito e dei servizi sono ospitati presso un datacenter in Francia, nell'Unione Europea, conformi al GDPR. Nymora, con sede in Svizzera, tratta i tuoi dati nel rispetto della nLPD (revDSG) e del GDPR.
I dati risiedono quindi nell'Unione Europea, non in Svizzera, e te lo diciamo in modo chiaro. Il trasferimento dalla Svizzera verso l'UE è ammesso perché la Confederazione riconosce l'Unione Europea come Paese con un livello di protezione dei dati adeguato; per eventuali trattamenti al di fuori di UE e Svizzera (ad esempio alcuni servizi accessori) ci basiamo sulle garanzie previste dalla legge, come le clausole contrattuali tipo.
Se in futuro un servizio specifico dovesse comportare un trattamento presso altri fornitori (per esempio uno strumento di terze parti che scegli di attivare), te lo diciamo prima e adottiamo le garanzie previste dalla legge. Niente trasferimenti nascosti. Se per il tuo caso serve la residenza dei dati in Svizzera, scrivici: possiamo valutare un'opzione dedicata.
Per quanto tempo li conserviamo
Conserviamo i dati per il tempo necessario alle finalità per cui li abbiamo raccolti, poi li cancelliamo o li anonimizziamo. In pratica:
- Messaggi di contatto: finché serve a gestire la tua richiesta, e per un periodo ragionevole successivo in caso di follow-up.
- Dati di fatturazione e documenti contabili: per la durata del contratto e, dopo la sua fine, per 10 anni (art. 958f CO).
- Altri dati di identificazione e IP d'ordine: per la durata del contratto e, dopo la sua fine, al massimo per 12 mesi, salvo che servano a gestire un caso di abuso, una frode, una contestazione o un procedimento, o che un'autorità ne chieda la conservazione. Se in futuro ci venissero imposti obblighi di sorveglianza estesi ai sensi della LSCPT, conserveremo i dati richiesti per i termini previsti dalla relativa ordinanza (OSCPT) e aggiorneremo questa informativa.
- Copie di backup dei VPS: a rotazione, 7 giornaliere e 2 settimanali. Un dato cancellato dal tuo VPS può restare nelle copie fino alla loro scadenza naturale, di regola entro tre settimane. Alla cessazione del servizio il VPS e i suoi dati vengono cancellati subito; le copie notturne già eseguite restano nello spazio di archiviazione dei backup fino alla loro rotazione automatica, al massimo 21 giorni, e poi vengono cancellate (punti 8 e 9 delle Condizioni), salvo obbligo di legge o richiesta dell'autorità.
- Log tecnici: per un periodo breve, sufficiente alla sicurezza e alla diagnosi.
- Metadati di rete e di utilizzo: di norma per un massimo di 90 giorni, poi vengono cancellati o aggregati in forma anonima. Se sono legati a un caso di abuso, a una contestazione o a un procedimento, li conserviamo per il tempo necessario a gestirlo o finché un'autorità lo richiede.
- Registro delle verifiche mirate: per 12 mesi, oppure più a lungo se legato a un caso di abuso, a una contestazione o a un procedimento.
- Dati di verifica dell'identità: solo per il tempo necessario alla verifica; conserviamo l'esito della verifica per la durata del rapporto contrattuale e, se la verifica è legata a una frode o a un abuso, per il tempo necessario a tutelare i nostri diritti.
A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo per finalità pubblicitarie di terzi. Li comunichiamo solo a chi ci serve per farti funzionare il servizio, e solo nella misura necessaria. Questi soggetti agiscono come nostri responsabili (o sub-responsabili) del trattamento, vincolati per contratto a usare i dati esclusivamente per fornirci il servizio. I principali sono:
| Fornitore | Ruolo | Luogo |
|---|---|---|
| OVHcloud | Hosting e infrastruttura (sub-responsabile) | Francia (UE) |
| Payrexx AG | Pagamenti online | Thun, Svizzera |
| Provider e-mail | Invio e ricezione delle comunicazioni | UE / Svizzera |
L'elenco può evolvere con i nostri servizi; la versione aggiornata è sempre quella pubblicata qui. Comunichiamo inoltre dati alle autorità di perseguimento penale, ai tribunali e alle altre autorità competenti, svizzere o estere, quando la legge ci obbliga o un provvedimento vincolante lo ordina, anche al Servizio Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (Servizio SCPT) come fornitore di servizi di comunicazione derivati ai sensi della LSCPT, se applicabile, e possiamo farlo anche per segnalare attività manifestamente illecite svolte tramite i nostri servizi o per tutelare i nostri diritti in giudizio. Comunichiamo solo i dati necessari e, quando la legge lo consente, te ne informiamo. Quando tratti dati di terzi tramite un nostro e-commerce o sito gestito, noi siamo a nostra volta tuoi responsabili del trattamento e operiamo secondo le tue istruzioni.
I tuoi diritti
Sui tuoi dati hai dei diritti, riconosciuti sia dalla nLPD (revDSG) sia, quando applicabile, dal GDPR, e puoi esercitarli scrivendoci. Nello specifico puoi chiedere di:
- Accedere ai dati che trattiamo e sapere come li usiamo.
- Rettificare dati inesatti o incompleti.
- Ottenere e portare via i tuoi dati in un formato leggibile, per riutilizzarli altrove.
- Cancellare i dati, quando non sono più necessari e non c'è un obbligo di legge che ce li fa tenere.
- Opporti a un trattamento, chiederne la limitazione o revocare un consenso che avevi dato, senza che questo pregiudichi la liceità di quanto fatto prima.
Per esercitare un diritto scrivi a [email protected]. Per tutelare i tuoi dati potremmo doverti chiedere di confermare la tua identità. Rispondiamo gratuitamente e nei tempi previsti dalla legge.
Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti all'autorità di controllo. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT / FDPIC). Se ti trovi nell'Unione Europea, puoi rivolgerti all'autorità di controllo del tuo Paese.
Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati: cifratura in transito (TLS), controllo degli accessi, backup notturni dei VPS su uno spazio di archiviazione separato nello stesso datacenter, separazione degli ambienti, blocco di default delle porte più esposte ad abusi e filtri verso reti malevole. L'infrastruttura è ospitata in un datacenter in Francia (UE) con standard di sicurezza riconosciuti.
Nessun sistema è invulnerabile al 100%, e non te lo raccontiamo diversamente. Se dovesse verificarsi una violazione che ti riguarda, ti informiamo come previsto dalla legge.
Come contattarci sulla privacy
Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa, scrivi a [email protected] o usa il modulo di contatto.
Aggiornamenti di questa informativa
Possiamo aggiornare questa informativa quando cambiano i nostri servizi o gli obblighi di legge. La versione in vigore è sempre quella pubblicata qui, con la data di ultimo aggiornamento in alto. Se le modifiche sono rilevanti, te lo segnaliamo in modo visibile.
Ultimo aggiornamento: 21 ottobre 2026