Collectibles Grading & Verification Lab
Privacy
Informazioni sul trattamento dei tuoi dati personali.
Titolare del trattamento
Robbyn GerhardtCollectibles Grading & Verification Lab · Impresa individuale
Kirchkette 12
59846 Sundern-Hövel
Germania
Contatti
Indirizzo e-mail: kontakt@cgvl.eu
Hosting e registri del server
Il fornitore di hosting per questo sito è Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Ginevra), Svizzera. Infomaniak gestisce i propri centri dati in Svizzera e tratta i dati di hosting come fornitore tecnico.
Quando accedi al sito vengono trattati in particolare indirizzo IP, orario, indirizzo richiesto, stato della risposta ed eventualmente informazioni sul browser e pagina di provenienza. Servono a erogazione, analisi degli errori e sicurezza. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro interesse legittimo è un funzionamento sicuro e affidabile. I registri sono necessari solo per il tempo richiesto da finalità operative, di sicurezza o dall’accertamento di incidenti specifici.
La Commissione europea ha adottato una decisione di adeguatezza per la Svizzera. I trasferimenti possono basarsi su di essa ai sensi dell’art. 45 GDPR.
Cookie e archiviazione nel browser
Questo sito non utilizza tracker di analisi o pubblicitari. Font e immagini sono caricati dal nostro sito. Non sono incorporati video, mappe o plugin social esterni.
Le memorizzazioni necessarie servono alle funzioni richieste. La lingua viene salvata solo dopo la tua scelta. La chiave di accesso è conservata solo per il tuo ordine. La base è il § 25, comma 2, n. 2 della legge tedesca TDDDG. Il trattamento successivo serve, secondo la funzione, a misure precontrattuali o all’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b GDPR, oppure alla sicurezza ai sensi della lett. f.
Per queste funzioni non viene richiesto il consenso ad analisi o pubblicità. Puoi eliminare i dati del sito nel browser. Senza archiviazione di sessione, accesso, ordine o consultazione dell’ordine possono essere limitati. Un link privato salvato separatamente può ripristinare l’accesso all’ordine.
| Archiviazione | Finalità | Durata |
|---|---|---|
| rgc_session | Cookie di sessione per richieste sicure dai moduli, accesso e consultazione degli ordini. | Per la sessione del browser; i browser possono ripristinare le sessioni. |
| rgc-language | Memorizza solo la lingua scelta nell’archivio locale del browser. | Finché reimposti la lingua o elimini i dati del sito nel browser. |
| rgc-order-… | Conserva la chiave di accesso privata di un ordine nell’archivio di sessione di questa scheda. | Fino alla chiusura della sessione della scheda o alla cancellazione dell’archivio di sessione. |
Contatti e richieste
La nostra casella e-mail e la casella di destinazione dell’inoltro delle e-mail sono gestite da Infomaniak, che tratta i dati dei messaggi e di connessione necessari per ricevere, inoltrare, archiviare e inviare le e-mail.
Quando ci contatti, trattiamo recapiti e messaggi forniti per rispondere alla richiesta. Per richieste contrattuali si applica l’art. 6, par. 1, lett. b GDPR; per le altre, il nostro interesse legittimo a rispondere ai sensi della lett. f. Il referente è il titolare indicato sopra.
Invii e gestione degli ordini
Categoria, servizio e numero di carte sono inviati al server per calcolare i prezzi. Durante la compilazione, recapiti e indirizzo restano inizialmente nella memoria di lavoro della pagina. Vengono trasmessi solo quando inoltri un ordine abilitato.
Per un ordine trattiamo nome e cognome, e-mail, indirizzo di spedizione, telefono facoltativo, selezione, prezzo, numero d’ordine e stato di pagamento e spedizione. È necessario per misure precontrattuali ed esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b GDPR. Senza i dati richiesti non possiamo gestire l’ordine. Gli obblighi legali di documentazione e conservazione si basano sulla lett. c.
La pagina privata dell’ordine è protetta da una chiave di accesso. Chi possiede il link privato completo può visualizzare i dati dell’ordine. Non condividerlo con persone non autorizzate.
Pagamento tramite Stripe
Dopo l’attivazione degli ordini a pagamento, i pagamenti sono gestiti tramite Stripe. Per prepararli trasmettiamo e-mail, riferimento d’ordine, servizio, quantità e importi. Inserisci i dati di pagamento nella pagina fornita da Stripe. Questo sito non conserva numeri completi di carte di credito.
Stripe tratta dati di pagamento e transazione per pagamenti, prevenzione delle frodi e propri obblighi legali. La nostra trasmissione si basa sull’art. 6, par. 1, lett. b GDPR. Stripe utilizza società europee in Irlanda e fornitori internazionali. Sono possibili trasferimenti in paesi terzi, in particolare negli USA; Stripe descrive decisioni di adeguatezza e clausole contrattuali standard utilizzate nella propria informativa.
Durante una normale visita al sito non viene caricato alcuno script Stripe. Il collegamento alla pagina di pagamento avviene solo quando apri la procedura di pagamento.
Spedizione con DHL
Nome, indirizzo e riferimento d’ordine sono trasmessi a DHL per creare l’etichetta di invio e gestire la spedizione. CGVL conserva etichetta e numero di tracciamento per gestire l’ordine. La base giuridica è l’art. 6, par. 1, lett. b GDPR. DHL tratta i dati di trasporto anche secondo la propria informativa.
Documenti contrattuali e recesso
Conserviamo la versione dei documenti contrattuali applicabile al tuo ordine, le tue dichiarazioni sull’inizio anticipato del servizio e la relativa data come prova e per gestire l’ordine. Ricevi i documenti con la conferma del contratto; sono disponibili anche nella pagina protetta del tuo ordine.
Quando utilizzi la funzione di recesso elettronico, trattiamo nome, indirizzo e-mail, riferimento del contratto, ambito e data della dichiarazione. Confermiamo la ricezione e verifichiamo le operazioni successive. Le basi giuridiche sono l’articolo 6, paragrafo 1, lettere b e c del GDPR. Per limitare gli abusi conserviamo anche un’associazione hash dell’indirizzo IP che cambia ogni giorno, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR. Al successivo utilizzo della funzione rimuoviamo le associazioni più vecchie di 24 ore. Il nostro interesse legittimo è il funzionamento sicuro della funzione.
Rapporti di valutazione pubblici
I rapporti pubblicati sono accessibili tramite ID CGVL o QR code senza accesso. Contengono identità della carta, foto, voti, osservazioni, data d’esame e nomi dei due valutatori. Recapiti, indirizzi e dati di pagamento dell’ordine non sono pubblicati nel record pubblico.
La fornitura del rapporto concordato serve all’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b GDPR. La tracciabilità di valutazione e approvazione serve anche al nostro interesse legittimo e a quello di acquirenti e venditori a valutazioni verificabili ai sensi della lett. f. I testi individuali restano nella lingua originale.
Conservazione e destinatari
I dati personali sono accessibili solo a persone e fornitori che ne hanno bisogno per funzionamento, comunicazione, gestione ordini, pagamento o spedizione. Possono inoltre essere trasmessi alle autorità competenti quando richiesto dalla legge.
La durata dipende dalla finalità: richieste fino alla gestione definitiva, dati d’ordine durante l’esecuzione e i periodi necessari di documentazione, rapporti e immagini per la verificabilità concordata della carta. I documenti soggetti a conservazione legale restano memorizzati per il periodo previsto. I dati sono poi eliminati o anonimizzati, salvo altra finalità lecita, obbligo di conservazione o tutela di specifiche pretese legali.
I tuoi diritti
Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi revocare un consenso in qualsiasi momento con effetto futuro. Contatta il titolare indicato sopra.
Diritto di opposizione: quando trattiamo dati ai sensi dell’art. 6, par. 1, lett. f GDPR, puoi opporti per motivi connessi alla tua situazione particolare. Puoi opporti al marketing diretto in qualsiasi momento. Questo sito non effettua marketing diretto tramite tracciamento.
Puoi presentare reclamo a un’autorità di protezione dei dati, in particolare nel luogo di residenza, lavoro o presunta violazione. Per questo fornitore è competente l’autorità della Renania Settentrionale-Vestfalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.
Non vengono effettuate profilazioni pubblicitarie né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. La valutazione delle carte è verificata da persone.
Aggiornamento: 17 settembre 2026