Informativa sulla privacy
Ultimo aggiornamento: 15 ottobre 2026
La presente informativa spiega come The Reference (thereference.uk) tratta i tuoi dati personali: quali dati raccogliamo, perché, con chi li condividiamo e quali sono i tuoi diritti. Si attiene alla Legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, al Regolamento generale sulla protezione dei dati (GDPR) dell’UE e del Regno Unito.
1. Chi è il titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Massimo Duse, Via Fontana 15, 6828 Balerna, Svizzera. Per qualsiasi domanda o richiesta relativa ai tuoi dati, scrivi a privacy@thereference.uk.
2. Quali dati raccogliamo
- Il tuo account. Il tuo indirizzo email e un identificativo dell’account. Se accedi con Google, Google trasmette anche il tuo nome e la tua immagine del profilo, che il nostro fornitore del servizio di accesso conserva insieme al tuo account; non li utilizziamo per nessun altro scopo. Non vediamo mai la tua password Google.
- Ciò che fai nell’app. Le tue ricerche salvate e le impostazioni degli avvisi, i tuoi preferiti, gli annunci di cui contatti il rivenditore, il saldo dei tuoi crediti e la relativa cronologia, nonché i feedback e le segnalazioni sugli annunci che scegli di inviarci (con gli eventuali commenti che aggiungi).
- Acquisti. Il numero di crediti, l’importo e la valuta, lo stato del pagamento, i numeri di riferimento che Stripe gli attribuisce, eventuali rimborsi o contestazioni, nonché il momento in cui hai chiesto la fornitura immediata dei tuoi crediti e la versione delle Condizioni d’uso in base alla quale lo hai fatto. I dati della tua carta o gli altri dati di pagamento vengono inseriti sulla pagina di Stripe: non li vediamo né li conserviamo mai.
- Utilizzo. Eventi come accessi, ricerche, avvisi attivati o disattivati, annunci visualizzati, rivenditori contattati, la visualizzazione dell’offerta di acquisto di crediti, clic verso il sito di un rivenditore e preferiti, registrati insieme al tuo identificativo dell’account e alla data, oltre al pulsante e alla pagina da cui hai creato l’account. Per i visitatori che non hanno effettuato l’accesso, contiamo solo le visite, e se proseguono oltre la prima pagina o iniziano a creare un account, senza identificare nessuno.
- Preferenze. La tua lingua e la valuta di visualizzazione, e le tue impostazioni dei cookie.
- Misurazione dei nostri annunci su Reddit. Se arrivi da uno dei nostri annunci su Reddit, l’identificativo che Reddit aggiunge al link dell’annuncio. Se le tue impostazioni dei cookie lo consentono, ciò che gli strumenti di Reddit registrano e inviano a Reddit, descritto nella sezione 5.
- Dati tecnici. Il tuo indirizzo IP, il tipo di browser e l’ora di ogni richiesta, che il nostro fornitore di hosting conserva nei log del server per motivi di sicurezza e affidabilità. Utilizziamo inoltre gli indirizzi IP per breve tempo, solo in memoria, per limitare il traffico abusivo.
3. Perché li utilizziamo
| Finalità | Base giuridica secondo il GDPR |
|---|---|
| Fornitura del Servizio: il tuo account, il catalogo, il contatto con i rivenditori e i crediti, le ricerche salvate e gli avvisi email che attivi | Esecuzione del nostro contratto con te (art. 6 par. 1 lett. b GDPR) |
| Vendita dei crediti, conferma degli acquisti e tenuta delle scritture contabili | Contratto (art. 6 par. 1 lett. b GDPR); obblighi legali (art. 6 par. 1 lett. c GDPR) |
| Comprensione di come viene utilizzato il Servizio e suo miglioramento (statistiche di utilizzo, feedback) | Il nostro legittimo interesse a offrire un prodotto utile (art. 6 par. 1 lett. f GDPR) |
| Misurazione di quali nostri annunci su Reddit portano visitatori che creano un account, così che Reddit possa mostrarli a persone probabilmente interessate | Il tuo consenso (art. 6 par. 1 lett. a GDPR), che puoi revocare in qualsiasi momento da Impostazioni cookie |
| Sicurezza del Servizio, prevenzione di frodi e abusi, gestione di rimborsi e contestazioni | I nostri legittimi interessi (art. 6 par. 1 lett. f GDPR); obblighi legali (art. 6 par. 1 lett. c GDPR) |
Trattiamo i tuoi dati esclusivamente per queste finalità, nel rispetto dei principi della LPD. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato.
4. Con chi li condividiamo
Non vendiamo i tuoi dati personali e non li condividiamo mai con i rivenditori. Li condividiamo solo con:
- Google (Firebase e Google Cloud), il nostro fornitore di hosting, per l’accesso, il database, i server e il sito web. Il nostro database e i nostri server si trovano nell’Unione europea (Milano, Italia); il servizio di accesso di Firebase può trattare dati negli Stati Uniti. Google agisce in qualità di nostro responsabile del trattamento.
- Resend (Stati Uniti), che invia le nostre email: gli avvisi che attivi e le conferme delle tue azioni. Resend agisce in qualità di nostro responsabile del trattamento.
- Stripe e Link, quando acquisti crediti. Paghi su una pagina gestita da Stripe; Link, un servizio di Stripe, elabora il pagamento in qualità di merchant of record. Stripe e Link trattano i tuoi dati di pagamento in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy (stripe.com/privacy e link.com/privacy). A Stripe trasmettiamo il tuo indirizzo email, il tuo identificativo dell’account, la tua lingua e l’indirizzo della pagina a cui riportarti dopo il pagamento, che può contenere il riferimento anonimo dell’annuncio che stavi guardando. Non trasmettiamo mai a Stripe il nome di un rivenditore, un prezzo o altri dettagli di un annuncio.
- Google come fornitore del servizio di accesso, se scegli di accedere con Google, secondo l’informativa sulla privacy di Google stessa.
- Reddit (Reddit, Inc., Stati Uniti), solo se le tue impostazioni dei cookie lo consentono, per misurare i nostri annunci su Reddit: vedi la sezione 5.
- Le autorità, ove la legge lo richieda.
Se clicchi per passare al sito web di un rivenditore, esci da The Reference e lì si applica l’informativa sulla privacy del rivenditore stesso.
5. Misurazione dei nostri annunci su Reddit
Pubblichiamo annunci su Reddit. Per capire quali nostri annunci portano persone che poi creano un account, e mostrarli così a più persone come te, utilizziamo gli strumenti di Reddit: il Reddit Pixel, lo script di Reddit che funziona nel tuo browser, e la Conversions API di Reddit, con cui il nostro server comunica a Reddit che è stato creato un account. Funzionano solo su thereference.uk.
Solo con il tuo consenso. Alla tua prima visita te lo chiede un banner e, finché non accetti, il Pixel non viene caricato e il nostro server non comunica a Reddit nulla che ti riguardi. Su un dispositivo impostato su un fuso orario degli Stati Uniti non compare alcun banner: gli strumenti sono attivi a meno che tu non li disattivi, e un browser che invia il segnale Global Privacy Control vale come un rifiuto.
Cosa riceve Reddit.
- L’indirizzo di ogni pagina che visiti qui, comprese le eventuali parole digitate nella ricerca.
- Per un orologio che apri, il modello, la referenza e l’identificativo anonimo presente nel suo indirizzo; per una ricerca, il modello o la referenza cercati.
- Che hai iniziato ad accedere e che hai creato un account.
- Con un nuovo account, ciò che serve a Reddit per abbinarlo a un annuncio: l’identificativo che Reddit ha aggiunto al link dell’annuncio che hai toccato, il tuo indirizzo email e il tuo identificativo dell’account sotto forma di codici (hash SHA-256: Reddit riceve il codice, mai l’indirizzo), l’identificativo che il cookie di Reddit conserva per il tuo browser, il tuo indirizzo IP, il tuo browser e le dimensioni dello schermo, e un identificativo che permette a Reddit di contare la registrazione una sola volta.
Non trasmettiamo mai a Reddit un rivenditore, il prezzo di un orologio, il tuo indirizzo email in chiaro o i nomi dei tuoi avvisi. Teniamo nota del fatto che la tua registrazione è stata comunicata, così viene comunicata una sola volta. Reddit abbina ciò che riceve alle persone che hanno visto o toccato i nostri annunci, tra cui può esserci il tuo account Reddit se ne hai uno, e lo utilizza secondo la propria informativa sulla privacy (reddit.com/policies/privacy-policy).
Se cambi idea. Da Impostazioni cookie (Le tue scelte sulla privacy negli Stati Uniti), in fondo a ogni pagina e in Account, puoi cambiare la tua risposta in qualsiasi momento. Se rispondi di no, a Reddit non viene inviato più nulla, i cookie di Reddit vengono rimossi da questo sito e l’annuncio da cui sei arrivato viene dimenticato; ciò che è stato inviato prima non cambia. La tua risposta resta in questo browser e, dove il banner la chiede, ti viene chiesta di nuovo dopo sei mesi.
6. Trasferimenti all’estero
Alcuni di questi fornitori trattano dati al di fuori della Svizzera e dello Spazio economico europeo, in particolare negli Stati Uniti. In tal caso ci basiamo sulle garanzie previste dalla legge: lo Swiss–US e l’EU–US Data Privacy Framework, laddove il fornitore sia certificato, oppure le clausole contrattuali tipo della Commissione europea, con gli adeguamenti richiesti per la Svizzera.
7. Per quanto tempo li conserviamo
- Dati dell’account, dell’attività e di utilizzo: finché il tuo account esiste. Quando ci chiedi di eliminare il tuo account, lo eliminiamo entro un mese.
- Dati relativi agli acquisti e cronologia dei tuoi crediti: 10 anni, il periodo prescritto dalla legge svizzera per la documentazione contabile. Dopo l’eliminazione del tuo account, li conserviamo solo a tale scopo.
- Log del server: circa 30 giorni.
- Le statistiche che non ti identificano più (ad esempio, quante persone si sono iscritte in un dato giorno) possono essere conservate più a lungo.
8. I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne l’utilizzo o di riceverli in un formato portabile, e puoi opporti a qualsiasi utilizzo basato sui nostri legittimi interessi. Puoi disattivare gli avvisi email in qualsiasi momento, nell’app o con il link presente in ogni avviso, e revocare il tuo consenso agli strumenti di Reddit da Impostazioni cookie. Per esercitare i tuoi diritti, scrivi a privacy@thereference.uk; rispondiamo entro 30 giorni e possiamo chiederti di confermare la tua identità.
Puoi anche presentare un reclamo a un’autorità per la protezione dei dati: in Svizzera, all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch); nell’UE o nel Regno Unito, all’autorità del Paese in cui vivi.
9. Sicurezza
I dati viaggiano su connessioni cifrate (HTTPS). L’accesso al nostro database è limitato: le regole di sicurezza ti consentono di leggere solo i tuoi dati e solo noi possiamo vedere i dati relativi agli acquisti.
10. Minori
Il Servizio è destinato agli adulti. Non raccogliamo consapevolmente dati relativi a minori; se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci e li elimineremo.
11. Cookie
Gli strumenti di Reddit, attivi solo se le tue impostazioni dei cookie lo consentono, impostano i cookie di Reddit su questo sito. Questi cookie, e tutto ciò che memorizziamo nel tuo browser, sono descritti nell’Informativa sui cookie.
12. Modifiche alla presente informativa
Aggiorneremo la presente informativa quando cambierà il modo in cui trattiamo i dati personali, ne pubblicheremo la nuova versione su questa pagina con una nuova data e, in caso di modifiche significative, te lo comunicheremo via email o nell’app.