Carico il catalogo…
Di solito ci vuole un attimo. Se il catalogo non risponde te lo diciamo qui.
Carico il catalogo…
Di solito ci vuole un attimo. Se il catalogo non risponde te lo diciamo qui.
bozza del 31 agosto 2026
È organizzata per categoria di interessato, perché gli obblighi cambiano: chi riceve una nostra email non ci ha fornito i dati, chi ci scrive dal sito sì. Cerca il paragrafo che ti riguarda.
Titolare del trattamento
[RAGIONE SOCIALE], impresa individuale
[INDIRIZZO COMPLETO], [CAP] [CITTÀ], Svizzera
Numero IDE: [CHE-…]
Email: [privacy@youppybuy.eu]
Rappresentante nell'Unione europea (art. 27 GDPR)
[NOME O RAGIONE SOCIALE]
[INDIRIZZO IN UNO STATO MEMBRO]
Email: […]
Il titolare è stabilito in Svizzera. Poiché il servizio si rivolge a imprese che si trovano nell'Unione europea, si applica il GDPR ai sensi dell'art. 3(2), e il titolare ha designato un rappresentante nell'Unione. Si applica inoltre la legge federale svizzera sulla protezione dei dati (nLPD).
Non è stato nominato un responsabile della protezione dei dati: [da verificare con il legale] se ricorrano i presupposti dell'art. 37 GDPR e dell'art. 10 nLPD.
Denominazione, forma giuridica, sede, codice di attività, sito web e — quando disponibile — un recapito. Solo caselle di ruolo (info@, contact@, commercial@), mai l'indirizzo nominativo di una persona fisica.
Se l'impresa è una ditta individuale la denominazione può coincidere con il nome di una persona: in quel caso quei dati sono dati personali a tutti gli effetti e ricevono lo stesso trattamento.
Da registri camerali ufficiali e fonti di dati aperti, da fornitori di dati B2B sotto licenza commerciale, oppure dall'azienda stessa quando rivendica la propria scheda. La fonte esatta di ogni scheda è registrata, insieme alla licenza che ne consente l'uso, e te la comunichiamo su richiesta.
| Finalità | Base giuridica |
|---|---|
| Contattarti per proporti un rapporto di fornitura | interesse legittimo, art. 6(1)(f) — valutazione documentata in un Legitimate Interest Assessment, disponibile su richiesta |
| Gestire il rapporto di fornitura, una volta accettato | esecuzione del contratto, art. 6(1)(b) |
| Conservare le opposizioni ricevute | obbligo legale, art. 6(1)(c), e art. 21 GDPR |
Non pubblichiamo la tua azienda. Il catalogo mostra i prodotti senza nominare chi li produce: nessuna ragione sociale, nessun indirizzo, nessun contatto. Compare soltanto il paese di produzione, che non identifica nessuno. Questi dati quindi non sono resi pubblici da noi in nessuna forma: li usiamo per contattarti e, se accetti, per lavorare insieme.
| Dato | Conservazione |
|---|---|
| Anagrafica da registri pubblici | finché il catalogo è attivo, o fino a richiesta di cancellazione |
| Messaggi inviati e loro esito | 3 anni, per poter dimostrare la correttezza del contatto |
| Accordo alla pubblicazione e sua prova | finché la scheda è pubblicata, più 3 anni |
| Opposizione al contatto | senza limite di tempo |
L'ultima riga sembra contraddittoria e merita la spiegazione: se cancellassimo il registro delle opposizioni, potremmo ricontattare chi ci ha chiesto di non farlo. Conservarlo è quindi esso stesso una misura di tutela, e si limita al canale di contatto e alla data.
Trattiamo nome, email, dati di fatturazione e di consegna, contenuto dell'ordine e delle specifiche che ci fornisci, e i dati necessari al pagamento.
| Finalità | Base giuridica |
|---|---|
| Eseguire l'ordine e il contratto | art. 6(1)(b) |
| Emettere e conservare le fatture | obbligo legale, art. 6(1)(c) |
| Gestire garanzia, resi e contestazioni | contratto e obbligo legale |
| Prevenire abusi e frodi | interesse legittimo, art. 6(1)(f) |
Al produttore trasmettiamo solo ciò che gli serve per produrre e spedire: le specifiche tecniche e l'indirizzo di consegna. Non gli comunichiamo il prezzo che hai pagato. I documenti di trasporto sono nostri.
Se sei un consumatore hai diritto di recesso entro quattordici giorni, salvo i beni realizzati su tua specifica — nel qual caso te lo diciamo chiaramente prima dell'ordine — e la garanzia legale di conformità di due anni. Il dettaglio è nelle condizioni di vendita.
Conservazione: dieci anni per i documenti fiscali, come impone la legge.
La configurazione guidata parte senza chiederti chi sei: non serve un account per sapere quanto costa. Finché non ordini, di te conserviamo solo le risposte che hai dato — quantità, materiale, tolleranze — e un identificativo casuale, tenuto dal tuo browser, che serve a farti ritrovare la configurazione se torni.
Se alleghi un disegno, un modello 3D o una scheda tecnica, resta tuo. Lo usiamo per quotare e per far produrre quella commessa, lo trasmettiamo al produttore solo se l'ordine parte, e non lo usiamo per altro.
Le configurazioni lasciate a metà si cancellano dopo novanta giorni, insieme ai loro allegati. Tenerle non ci serve, e un dato che non conservi non devi proteggerlo.
Trattiamo l'email aziendale che indichi, il dominio, un identificativo di verifica, l'indirizzo IP e il browser.
La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta, art. 6(1)(b). Il consenso a ricevere comunicazioni è una casella separata e non preselezionata: rivendicare la scheda e accettare di essere contattato sono due decisioni distinte, e puoi fare la prima senza la seconda.
Conservazione: finché la scheda è rivendicata, più 3 anni.
Registriamo cosa viene cercato — il testo della ricerca, i filtri applicati, il numero di risultati e i tempi di risposta — per capire cosa manca al catalogo.
Non registriamo l'indirizzo IP, né un identificativo utente, né un identificativo di sessione. È una scelta progettuale: quelle informazioni non servono alle metriche che ci interessano, e un dato che non si raccoglie non va protetto né cancellato.
Il prezzo che vedi è al netto del trasporto, e il trasporto dipende da dove va la merce. Per proporti una cifra invece di lasciarti «spedizione su richiesta», in alcune configurazioni ricaviamo la sola sigla del tuo paese — due lettere, mai la città — dall'indirizzo con cui arriva la richiesta.
Come lo facciamo conta, quindi lo scriviamo: l'indirizzo IP non viene inviato a nessun servizio esterno e non viene scritto da nessuna parte. Si consuma nel momento in cui rispondiamo e quello che resta è la sigla. È il motivo per cui questa cosa non cambia le due righe qui sopra e non fa comparire un banner: nessun terzo entra in gioco.
È una proposta, non una decisione: il paese di consegna lo scegli tu nel modulo, e quello che scegli vince sempre. La rilevazione sbaglia spesso — chi lavora dietro la rete aziendale risulta dove sta il server dell'azienda, non dove sta lui.
Base giuridica: il nostro legittimo interesse a mostrarti un prezzo completo prima che tu ordini (art. 6(1)(f) GDPR). Puoi opporti semplicemente indicando tu il paese: è lo stesso campo.
Il sito non usa cookie di profilazione né di analisi, e non carica risorse da terzi finché non sei tu a chiederlo: nessun font remoto, nessuna mappa, nessuno strumento di statistica. È per questo che non trovi un banner — non c'è niente da accettare.
Qualcosa nel tuo browser però resta, e preferiamo dirlo invece di fermarci alla parola «cookie»: la regola europea riguarda qualunque cosa si scriva sul tuo dispositivo, non solo i cookie. Sono tre:
Sono le tre cose che servono a far funzionare il sito come l'hai chiesto — un carrello e una preferenza che hai impostato — e per questo la legge non pretende un consenso. Nessuna delle tre ci arriva: restano nel browser, non le leggiamo, e spariscono se svuoti i dati del sito. Il che vuol dire anche che da un altro dispositivo non le ritrovi.
L'unico cookie esistente è tecnico e riguarda l'accesso all'area riservata interna.
Non vendiamo dati e non li cediamo per finalità di marketing di terzi. Li ricevono, come responsabili del trattamento o destinatari:
| Soggetto | Cosa riceve | Dove |
|---|---|---|
| [FORNITORE DI HOSTING] | tutti i dati archiviati | [PAESE] |
| [EMAIL TRANSAZIONALE] | indirizzo e contenuto dei messaggi di servizio | [PAESE] |
| [CASELLA OUTREACH] | indirizzo e contenuto delle richieste di fornitura | [PAESE] |
| Anthropic | il testo della ricerca e la descrizione libera della commessa, per interpretarli | Stati Uniti |
| [FORNITORE EMBEDDING] | descrizioni di prodotti del catalogo, se attivo | [PAESE] |
| Il produttore che esegue la commessa | specifiche tecniche, allegati e indirizzo di consegna, non il prezzo pagato | UE/SEE |
| La nostra banca | i dati del bonifico che ci mandi, come per qualsiasi pagamento | [PAESE] |
Il pagamento avviene per bonifico bancario: nessun fornitore di servizi di pagamento riceve i tuoi dati, perché non ce n'è uno in mezzo. Se un domani accetteremo le carte, questa tabella cambierà prima che accada.
Trasferimenti fuori dallo Spazio economico europeo: avvengono verso [ELENCARE] sulla base di [clausole contrattuali standard / decisione di adeguatezza].
Sul testo delle ricerche: viene inviato a un fornitore terzo per essere interpretato. Normalmente descrive un prodotto industriale e non contiene dati personali, ma è un campo libero e potresti scriverci qualsiasi cosa. Non associamo quel testo a nessun identificativo.
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità, e opporti al trattamento fondato sull'interesse legittimo. Dove il trattamento si fonda sul consenso puoi revocarlo, senza che ciò pregiudichi la liceità di quanto fatto prima.
L'opposizione al marketing diretto è un diritto assoluto: si esercita con un clic sul link presente in ogni nostra email, ha effetto immediato e non ha scadenza.
Per gli altri diritti: [privacy@youppybuy.eu], oppure il rappresentante nell'Unione indicato al punto 1.
Reclamo. Puoi rivolgerti all'autorità di controllo dello Stato membro in cui risiedi o lavori, oppure dove è avvenuta la presunta violazione. Per la Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici o incidano in modo analogo sulle persone. L'ordinamento dei risultati di ricerca è una classificazione per pertinenza, non una decisione sulle persone.
Ultima revisione: bozza del 31 agosto 2026. Le modifiche sostanziali vengono comunicate agli interessati con cui esiste un rapporto attivo.