Informativa sulla protezione dei dati

Stato: 19 ottobre 2026

Traduzione non ufficiale. Questa è una traduzione di cortesia. La versione giuridicamente vincolante è l'originale tedesco (datenschutz); in caso di divergenza prevale la versione tedesca.

1. Titolari

I titolari ai sensi della legge svizzera sulla protezione dei dati (LPD) sono (società semplice):

yuKast – Dennis Wilsmann & Mate Kurtin c/o Dennis Wilsmann, Hungerstrasse 58, 8832 Wilen bei Wollerau, Svizzera E-mail: legal@yukast.com

Per richieste sulla protezione dei dati: privacy@yukast.com

2. Ambito di applicazione

La presente informativa si attiene alla legge federale riveduta sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e all'ordinanza sulla protezione dei dati (OPDa). Si applica all'app yuKast nonché ai siti web su yukast.app (p. es. contributi condivisi, pagine di verifica e pagine degli eventi).

3. Quali dati personali trattiamo

Trattiamo i dati personali secondo i principi di buona fede, proporzionalità, limitazione della finalità e trasparenza (art. 6 LPD). Raccogliamo il consenso laddove la legge o la funzionalità lo richiedano.

3.1 Utilizzo senza account

• Ambito: puoi consultare la mappa, il feed, i contributi condivisi, gli eventi, gli stand e la ricerca nelle offerte degli eventi anche senza account.
• Dati: a tal fine non creiamo alcun profilo. Vengono generati solo i dati tecnici di connessione (vedi 3.11) e, se la autorizzi, la tua posizione per mostrare i contributi nelle vicinanze (vedi 3.3).

3.2 Account e autenticazione

• Dati: indirizzo e-mail, nome utente scelto, token di accesso/sessione. Per l'accesso ti inviamo per e-mail un codice monouso o un link di accesso.
• Rivendicare uno stand senza account: se come espositore/espositrice rivendichi uno stand tramite codice o QR senza creare un account, generiamo a tal fine una sessione anonima senza indirizzo e-mail.
• Finalità: fornitura dell'account utente, accesso/disconnessione, attribuzione dei tuoi contributi.
• Responsabile del trattamento: Supabase (autenticazione, invio e-mail, database), vedi sezione 4.

3.3 Dati di localizzazione

• Dati: coordinate geografiche (latitudine/longitudine) e momento dell'acquisizione di un contributo; posizione approssimativa per mostrare i contributi nelle vicinanze. I contributi possono essere creati solo con una posizione GPS attuale e precisa del tuo dispositivo.
• Nome del luogo: per associare a un contributo il nome di un luogo (p. es. la città), trasmettiamo le coordinate del contributo al servizio Nominatim della OpenStreetMap Foundation (senza identificativo utente), vedi sezione 4/5.
• Finalità: funzione centrale — i contributi sono geolocalizzati e mostrati per prossimità.
• Consenso: controlli la condivisione della posizione tramite le autorizzazioni del tuo dispositivo e puoi revocarla in qualsiasi momento.
• Navigazione: se scegli «Raggiungere lo stand», apriamo Apple Mappe o Google Maps con la posizione dello stand come destinazione. Per l'utilizzo di tali app valgono le disposizioni sulla protezione dei dati dei rispettivi fornitori.

3.4 Caricamenti di foto e video

• Dati: immagini/video che acquisisci o selezioni (inclusa la traccia audio dei video) e relativi metadati (p. es. fonte di acquisizione, momento dell'acquisizione, modello del dispositivo).
• Finalità: pubblicazione dei tuoi contributi.
• Archiviazione e distribuzione: Amazon Web Services (AWS S3), regione di Francoforte (eu-central-1); i media vengono distribuiti tramite la rete di distribuzione dei contenuti AWS CloudFront, vedi sezione 4.

3.5 Condivisione e sigillo di autenticità

• Dati: se condividi un contributo, generiamo un'immagine o un video con un codice di verifica (p. es. YK-XXXX-XXXX). Chi verifica il codice su yukast.app/v/ vede se il contributo è stato acquisito dal vivo con la fotocamera yuKast, il nome del luogo e il momento dell'acquisizione — mai le coordinate esatte. Se il contributo viene cancellato o nascosto, la pagina di verifica non mostra più alcun dettaglio.
• Misurazione della portata: per ogni condivisione registriamo che è stata effettuata (il tuo identificativo utente, il momento, il canale) e se il link condiviso è stato aperto. In tale ambito non registriamo indirizzi IP né identificativi di dispositivo.
• Finalità: prova dell'autenticità dei contenuti condivisi; valutazione di quanto spesso i contenuti condivisi vengono aperti.

3.6 Eventi e stand

• Dati: per gli eventi (p. es. mercatini delle pulci) trattiamo, per gli espositori/le espositrici, nome dello stand, descrizione, foto, offerte/inventario, prezzi e posizione dello stand nonché l'associazione dello stand all'account o alla sessione anonima.
• Pubblico: queste informazioni sullo stand sono visibili a tutti nell'app e nella pagina dell'evento (yukast.app/e/…), anche senza account, e sono ricercabili.
• Finalità: presentazione di eventi, stand e offerte; ricerca di offerte.

3.7 Analisi e traduzione assistite dall'IA

• Dati: ogni immagine/video caricato viene analizzato automaticamente. Per le foto degli stand riconosciamo inoltre offerte e prezzi e suggeriamo descrizioni. Le offerte e i prezzi degli stand vengono tradotti automaticamente nelle altre lingue dell'app. A tal fine utilizziamo l'impostazione della lingua del tuo dispositivo.
• Finalità: descrizione automatica della scena, indicizzazione (ricerca), controllo di moderazione (rilevamento di contenuti non ammessi), rilevamento delle offerte degli stand e traduzione.
• Destinatario: Anthropic (modello «Claude») — i contenuti vengono trasmessi ad Anthropic per l'analisi. Comunicazione all'estero (USA), vedi sezione 5.

3.8 Visualizzazione della mappa

• Dati: durante l'uso della vista mappa nell'app, le tessere cartografiche vengono caricate da Google (Google tratta in tal modo dati tecnici di connessione, p. es. l'indirizzo IP). Sulle pagine web degli eventi (yukast.app/e/…) il tuo browser carica lo sfondo cartografico della planimetria come immagine direttamente da Google (Google Maps Static API); Google tratta in tal modo anch'essa dati tecnici di connessione come l'indirizzo IP. I tuoi termini di ricerca e gli stand selezionati non vengono trasmessi a Google.
• Finalità: visualizzazione della mappa e dei dintorni nella planimetria.
• Destinatario: Google (Google Maps), vedi sezione 4/5.

3.9 Notifiche push

• Dati: token push del dispositivo e lingua dell'app (per ricevere le notifiche nella tua lingua).
• Finalità: invio di notifiche (p. es. attività nelle vicinanze), solo se attivi le notifiche push.
• Destinatario: Google Firebase Cloud Messaging, vedi sezione 4/5.
• Consenso: tramite l'attivazione; revocabile in qualsiasi momento nelle impostazioni.

3.10 Diagnostica degli errori e comunicazioni di stato

• Dati: dati tecnici di diagnostica (messaggi di errore, info dispositivo/app). Per le comunicazioni di stato e di disservizio l'app richiama una configurazione da Google Firebase Remote Config (in tale ambito Google tratta dati tecnici come l'indirizzo IP e un identificativo dell'installazione dell'app).
• Finalità: stabilità, correzione degli errori e informazione sui disservizi.
• Destinatario: Sentry; Google (Firebase Remote Config), vedi sezione 4/5.

3.11 Dati di connessione e protezione dagli abusi

• Dati: quando vengono richiamate le interfacce dell'app e i siti web su yukast.app vengono generati dati tecnici di connessione (p. es. indirizzo IP, momento, indirizzo richiamato, impostazione della lingua del browser o del dispositivo). I siti web su yukast.app vengono distribuiti tramite Cloudflare.
• Finalità: distribuzione dei contenuti, sicurezza e protezione dagli abusi. Per limitare gli accessi eccessivi, contiamo le richieste per indirizzo IP o per account. Questi contatori risiedono solo nella memoria di lavoro e decadono allo scadere del rispettivo intervallo di tempo (al massimo un'ora).
• Destinatario: Cloudflare, vedi sezione 4/5.

4. Comunicazione a terzi / responsabili del trattamento

Con i responsabili del trattamento sussistono appositi contratti per il trattamento per conto (art. 9 LPD). La OpenStreetMap Foundation non è una responsabile del trattamento; le comunichiamo solo coordinate senza identificativo utente.

5. Comunicazione all'estero

Alcuni servizi trattano dati negli USA o al di fuori della Svizzera. Dal 15 settembre 2024 il Consiglio federale riconosce lo Swiss–U.S. Data Privacy Framework (Swiss-U.S. DPF): i trasferimenti verso aziende statunitensi certificate godono di una protezione adeguata. Laddove un servizio non sia certificato DPF, basiamo il trasferimento sulle clausole contrattuali tipo (CCT) riconosciute dall'IFPDT (art. 16 segg. LPD).

6. Conservazione

• Dati dell'account: per la durata dell'account.
• Contributi/media: fino alla cancellazione da parte tua o della moderazione. Dopo la cancellazione i contenuti vengono dapprima nascosti (soft delete) e i relativi file multimediali vengono rimossi definitivamente dall'archiviazione dopo 30 giorni.
• Informazioni sugli stand: fino alla cancellazione dello stand o dell'evento.
• Contatori per la protezione dagli abusi: al massimo un'ora, solo nella memoria di lavoro.
• In caso di cancellazione dell'account, i tuoi contenuti vengono cancellati/anonimizzati e l'account di autenticazione viene rimosso. Anche i tuoi stand vengono cancellati; le condivisioni restano nella misurazione della diffusione solo senza il tuo identificativo utente.

7. I tuoi diritti

In virtù della LPD hai in particolare il diritto di accesso (art. 25 LPD), di rettifica (art. 32 LPD), di cancellazione o distruzione dei tuoi dati personali nonché di consegna/portabilità dei dati (art. 28 LPD). Puoi revocare in qualsiasi momento, con effetto per il futuro, i trattamenti basati sul consenso.

Puoi cancellare il tuo account direttamente nell'app. Per altre richieste: privacy@yukast.com.

8. Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Puoi rivolgerti all'IFPDT (www.edoeb.admin.ch). Puoi inoltre far valere pretese di diritto civile dinanzi ai tribunali competenti.

9. Contatto

Dennis Wilsmann & Mate Kurtin · legal@yukast.com