Documento legale

Privacy Policy

Versione 2026-08-08 · Ultimo aggiornamento: 8 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è ReloadSupply di Massimo Modena, Via del Calicanto 3, 6833 Vacallo, Svizzera, raggiungibile all'indirizzo email privacy@reloadsupply.com e al numero +41 (0)76 491 00 00.

2. Dati raccolti

ReloadSupply raccoglie le seguenti categorie di dati personali:

  • Dati di registrazione: nome, cognome, email, ragione sociale, indirizzo, telefono
  • Dati di utilizzo e sicurezza: pagine visitate, ricerche effettuate, lotti visualizzati, indirizzo IP, log tecnici
  • Dati delle inserzioni: informazioni sulla merce pubblicata, foto, prezzi
  • Dati delle richieste tracciate: tipo di acquirente privato o aziendale; per aziende e attività, ragione sociale, email aziendale e IDI/IVA; codici pratica, codici lotto, codici venditore/acquirente, contatti, offerte, messaggi, stato della pratica ed email operative
  • Dati della moderazione delle conversazioni: testo dei messaggi, ruolo del mittente, data e ora, contesto recente già pubblicato, segnali tecnici rilevati, esito sicuro o da revisionare, motivazioni sintetiche, modello e versione della policy utilizzati, tentativi tecnici e decisione dell’amministratore
  • Dati di esito della vendita: dichiarazione del venditore, data e importo collegati alla pratica, conferma o contestazione dell’acquirente e valutazioni facoltative del servizio
  • Dati per vendite ReloadSupply Direct: richieste, dati aziendali, comunicazioni operative, documenti amministrativi, fatturazione, ritiro o consegna quando necessari
  • Dati newsletter: nome, cognome, azienda, email, consenso, preferenze e disiscrizione
  • Dati di presenza tecnica: identificativo casuale della scheda del browser, categoria visitatore/venditore/admin e ultimo segnale, usati soltanto per mostrare il numero aggregato di persone presenti nel sito
  • Prova dei consensi: documento accettato, versione e data dell’accettazione
  • Dati del registro amministrativo: amministratore o sistema che ha eseguito l’operazione, data e ora, tipo ed esito dell’azione, riferimenti operativi interessati, campi modificati prima/dopo e, quando necessario per sicurezza o accertamento, percorso tecnico, identificativo della richiesta e indirizzo IP
  • Dati tecnici: tipo di browser, sistema operativo, sessioni di login e preferenze cookie; per i controlli anti-bot Cloudflare Turnstile, indirizzo IP, user-agent, caratteristiche tecniche del collegamento e del browser, origine del sito, identificativo del widget ed esito della verifica

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

  • Gestione della registrazione e dell'account utente
  • Pubblicazione e gestione delle inserzioni sul marketplace
  • Ricezione, controllo preliminare di completezza e coerenza, inoltro e gestione delle richieste tracciate, della Tutela ReloadSupply per chi compra e per chi vende e della tracciabilità documentale della pratica
  • Gestione di eventuali lotti ReloadSupply Direct, inclusi contatto, amministrazione della vendita, fatturazione, ritiro, consegna e assistenza operativa
  • Invio di comunicazioni operative (conferma email, notifiche lotti, richieste tracciate, messaggi amministrativi)
  • Controllo automatico delle conversazioni interne prima della consegna, rilevamento di contatti o istruzioni suddivisi tra più messaggi, trattenimento prudenziale dei contenuti sospetti e revisione amministrativa
  • Registrazione dell’esito dichiarato della vendita, richiesta di conferma all’acquirente, gestione di eventuali divergenze e analisi aggregata delle valutazioni facoltative del servizio
  • Invio di newsletter del lunedì (solo previo consenso esplicito e con disiscrizione gratuita)
  • Sicurezza, prevenzione di abusi, tentativi di bypass, frodi o usi impropri della piattaforma
  • Verifica automatica anti-bot degli accessi, delle registrazioni, del recupero password e delle richieste pubbliche mediante Cloudflare Turnstile
  • Tracciabilità delle operazioni amministrative, controllo degli accessi, ricostruzione di errori, gestione di contestazioni e tutela dei diritti delle parti
  • Miglioramento della piattaforma e analisi statistica aggregata, solo quando compatibile con le preferenze cookie
  • Conteggio tecnico aggregato delle persone presenti nel sito, senza mostrare al pubblico o all’amministratore l’identità dei singoli visitatori
  • Adempimento di obblighi legali e fiscali

Per maggiori dettagli sul significato operativo della Tutela ReloadSupply, consulta la pagina Tutela ReloadSupply.

4. Base giuridica

Per gli utenti in Svizzera il trattamento avviene secondo la Legge federale sulla protezione dei dati (LPD): trasparenza, proporzionalità, trattamento per scopi determinati, sicurezza adeguata e rispetto dei diritti della persona interessata. Dove applicabile, ad esempio per utenti o servizi collegati allo Spazio Economico Europeo, il trattamento può basarsi anche su consenso, esecuzione del contratto, interesse legittimo o obbligo legale ai sensi del GDPR. La moderazione automatizzata delle conversazioni è necessaria per erogare il canale di comunicazione protetto, prevenire abusi e tentativi di aggiramento e tutelare la sicurezza e i legittimi interessi della piattaforma e degli utenti. I messaggi sospetti non vengono decisi in modo definitivo dall’intelligenza artificiale: sono trattenuti e sottoposti all’intervento di un amministratore autorizzato.

5. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti. I dati contrattuali, contabili, di richiesta tracciata e di tracciabilità delle pratiche originate dalla piattaforma possono essere conservati fino a 10 anni quando necessario per obblighi fiscali, contabili, difesa di diritti o documentazione della pratica ReloadSupply. I dati newsletter sono conservati fino alla disiscrizione o alla revoca del consenso. Le foto e i contenuti dei lotti possono essere rimossi dalla pubblicazione, ma copie tecniche o amministrative possono restare conservate, nei limiti consentiti dalla legge, se necessarie per sicurezza, contestazioni o obblighi legali. Le righe tecniche di presenza vengono eliminate quando non più attive e comunque entro 24 ore dall’ultimo segnale; l’identificativo nel browser termina con la scheda o entro 24 ore. Per gli account venditore senza attività autenticata da 24 mesi, ReloadSupply invia un avviso all'indirizzo registrato e programma la cancellazione 30 giorni dopo. Un secondo promemoria viene inviato 7 giorni prima della data prevista. Qualsiasi nuovo accesso autenticato entro il termine annulla automaticamente la procedura. I metadati delle decisioni di moderazione, i segnali di sicurezza e gli incidenti collegati alle conversazioni seguono normalmente il termine di conservazione dei registri amministrativi e di sicurezza. Il testo dei messaggi resta collegato alla pratica per il tempo necessario alla sua gestione e può essere conservato più a lungo quando è necessario per documentare la transazione, gestire una contestazione, accertare un tentativo di aggiramento o tutelare un diritto. I registri amministrativi e di sicurezza sono normalmente conservati fino a 24 mesi; possono essere conservati più a lungo quando sono necessari per una pratica aperta, un incidente di sicurezza, una contestazione, la tutela di un diritto o un obbligo legale. La durata viene riesaminata quando cambiano finalità, rischi o obblighi. Alla cancellazione di un account inattivo vengono rimossi l'accesso e i dati personali del profilo non più necessari; i lotti non conclusi vengono ritirati. Dati contrattuali, contabili, fiscali, consensi e storico delle pratiche possono restare conservati o anonimizzati nei limiti e per i periodi necessari agli obblighi di legge, alla gestione di contestazioni e alla tutela di diritti. I dati non più necessari devono essere cancellati o anonimizzati.

6. Diritti dell'interessato

Hai il diritto di:

  • Accedere ai tuoi dati personali
  • Rettificare i dati inesatti
  • Richiedere la cancellazione dei dati
  • Opporti al trattamento
  • Revocare il consenso in qualsiasi momento
  • Richiedere informazioni sul trattamento e sui destinatari dei dati

Per esercitare i tuoi diritti scrivi a privacy@reloadsupply.com oppure contatta ReloadSupply di Massimo Modena, Via del Calicanto 3, 6833 Vacallo, Svizzera.

7. Fornitori, trasferimenti e sicurezza

ReloadSupply utilizza i seguenti fornitori di servizi:

  • Supabase (database e autenticazione; progetto ospitato nella regione di Zurigo, con eventuali servizi di supporto del fornitore)
  • Resend (invio email transazionali) — USA
  • Render (hosting e distribuzione dell’applicazione; servizio configurato nella regione Oregon, USA)
  • Cloudflare Turnstile (protezione anti-bot di accessi, registrazioni, recupero password e richieste pubbliche; tratta indirizzo IP, user-agent, segnali tecnici del collegamento e del browser, origine del sito, identificativo del widget ed esito della verifica)
  • OpenAI (API utilizzata per la classificazione di sicurezza delle conversazioni interne; fornitore con sede negli Stati Uniti)
  • Umami Cloud (statistiche aggregate, caricato solo previo consenso analitico)
  • GitHub (repository privato, distribuzione del codice e automazioni tecniche; non utilizzato come archivio ordinario dei dati degli utenti)

Informative privacy dei fornitori (in inglese)

Consulta le informative ufficiali sul trattamento svolto dai rispettivi fornitori. Questi documenti non sostituiscono la presente Privacy Policy di ReloadSupply.

Alcuni fornitori possono trattare dati fuori dalla Svizzera. ReloadSupply utilizza fornitori necessari al funzionamento della piattaforma e, dove richiesto, accordi contrattuali, misure tecniche e impostazioni di sicurezza adeguate. L'accesso ai dati è limitato agli scopi operativi, amministrativi, di sicurezza e di tracciabilità della richiesta tracciata.

Cloudflare Turnstile verifica se una richiesta proviene probabilmente da una persona o da un sistema automatizzato senza essere utilizzato per pubblicità o profilazione commerciale. Per la protezione del sito Cloudflare opera come fornitore del trattamento per conto di ReloadSupply; può trattare alcuni segnali anche per mantenere e migliorare l'efficacia del servizio anti-bot secondo la propria informativa. La configurazione attuale non instrada l'intero traffico del sito attraverso Cloudflare e non utilizza la funzione di pre-clearance. I dettagli sono disponibili nell' informativa privacy di Cloudflare Turnstile.

Prima della consegna, i messaggi della conversazione interna sono raggruppati per un breve intervallo e analizzati mediante regole tecniche locali e un servizio di intelligenza artificiale. A OpenAI vengono trasmessi il testo della sequenza, il ruolo del mittente, data e ora, un contesto limitato di messaggi già pubblicati e segnali tecnici pertinenti; non vengono trasmessi nomi, email o recapiti presenti nei profili, salvo che l’utente li inserisca direttamente nel testo del messaggio. L’identificativo tecnico inviato al fornitore è derivato in forma crittografica dalla pratica. La richiesta API è configurata con store: false, così la risposta non viene conservata come stato applicativo recuperabile. Questa impostazione non equivale tuttavia alla conservazione zero: salvo l’attivazione di specifici controlli approvati dal fornitore, OpenAI può conservare contenuti e metadati nei log di monitoraggio degli abusi fino a 30 giorni, o più a lungo quando richiesto dalla legge o necessario per proteggere il servizio o terzi. I dati inviati tramite API non vengono utilizzati per addestrare i modelli. ReloadSupply conserva invece nel proprio database i messaggi e i metadati necessari a ordinamento, sicurezza, revisione e tracciabilità.

I messaggi classificati come sicuri vengono pubblicati automaticamente in ordine cronologico. Quelli sospetti, ambigui o non valutabili con sufficiente affidabilità restano trattenuti e non sono visibili al destinatario finché un amministratore non li approva; l’amministratore può anche bloccarli e rispondere nella pratica. Se il servizio automatico non è disponibile o restituisce un errore, il contenuto non viene consegnato senza controllo. La moderazione riduce il rischio ma non garantisce l’individuazione di ogni abuso: gli utenti possono segnalare anomalie a ReloadSupply.

Il registro amministrativo è accessibile soltanto agli amministratori autorizzati ed è protetto contro la modifica e la cancellazione tramite il pannello. Non vi vengono registrati password, token, cookie, chiavi segrete o copie complete dei messaggi. I riferimenti tecnici sono utilizzati solo quando servono a ricostruire un'operazione, verificare un errore o accertare un accesso anomalo.

Nei lotti marketplace, una richiesta appena inviata è trattata inizialmente da ReloadSupply. Solo dopo un controllo preliminare di completezza e coerenza vengono inoltrati al venditore i dati necessari per valutare la richiesta. L’accettazione del venditore assegna la priorità ma non condivide automaticamente i recapiti. Solo dopo il superamento dei controlli previsti e l’autorizzazione esclusiva dell'amministratore alla fase operativa, acquirente e venditore ricevono schede dedicate con i recapiti necessari per proseguire. ReloadSupply registra data, ora e indirizzi destinatari degli invii per documentare l’introduzione generata dalla piattaforma. Dopo l'invio dei recapiti la conversazione interna viene chiusa; le parti gestiscono direttamente gli accordi e ReloadSupply riceve soltanto l'esito finale della trattativa. Nei lotti ReloadSupply Direct la scheda viene inviata all’acquirente e la richiesta viene gestita direttamente da ReloadSupply. Il controllo preliminare non costituisce una verifica di solvibilità, poteri di firma o affidabilità sostanziale dell’acquirente.

ReloadSupply non richiede dati personali degni di particolare protezione. Gli utenti non devono caricare documenti, foto o messaggi contenenti dati non necessari, dati di persone non coinvolte, segreti aziendali non pertinenti o informazioni sensibili.

Quando un fornitore può trattare dati in un Paese che non offre un livello di protezione equivalente a quello svizzero, ReloadSupply si basa sulle garanzie contrattuali e sulle misure tecniche disponibili, limita i dati trasmessi a quelli necessari e verifica periodicamente la configurazione dei servizi.

8. Newsletter e comunicazioni

La newsletter viene inviata solo se l'utente si iscrive volontariamente o seleziona l'apposito consenso. Ogni newsletter contiene un link di disiscrizione semplice e gratuito. Le email operative necessarie, ad esempio conferme account o notifiche relative a richieste tracciate, possono invece essere inviate perché indispensabili al servizio richiesto. Per le conversazioni interne, la notifica al destinatario viene normalmente generata dopo la pubblicazione della sequenza controllata, anziché per ogni singolo messaggio inviato. Tra queste rientra anche l’email con cui l’acquirente può confermare un acquisto dichiarato dal venditore o segnalare una divergenza, nonché i relativi promemoria automatici dopo 3 e 7 giorni in assenza di risposta. Le risposte di valutazione sul servizio sono facoltative e vengono collegate alla pratica per migliorare ReloadSupply.

9. Fonti ufficiali informative

10. Contatti

Per qualsiasi domanda relativa alla privacy contatta: privacy@reloadsupply.com, ReloadSupply di Massimo Modena, Via del Calicanto 3, 6833 Vacallo, Svizzera, telefono +41 (0)76 491 00 00