Cosa conserviamo, e perché.
Ultimo aggiornamento: 24 ottobre 2026Binderlist è gestito da una sola persona in Svezia. Questa pagina dice esattamente cosa succede ai tuoi dati su binderlist.com, con parole semplici, e nulla che non sia vero.
Chi è responsabile
Kevin Chong, in Svezia, è responsabile dei tuoi dati (il “titolare del trattamento”). Scrivi a privacy@binderlist.com. La posta inviata a quell’indirizzo viene inoltrata da Cloudflare a una casella Gmail, quindi ciò che ci scrivi è trattato anche da Google. È in fase di costituzione una società a responsabilità limitata svedese per gestire Binderlist. Quando esisterà, assumerà questo ruolo e questa pagina lo dirà.
Cosa raccogliamo
Quando entri nella lista: il tuo indirizzo email, quando ti sei iscritto e da quale pagina. Con un account: il tuo indirizzo email, quando hai effettuato l’ultimo accesso, la lingua che usi (così le email arrivano in quella lingua), da quale mercato vengono i tuoi prezzi e la tua valuta se li hai scelti, la tua collezione e la tua lista dei desideri. Se usi Pro: i set e i prodotti che segui, gli obiettivi di prezzo e di set che imposti, e quali avvisi di rifornimento ti abbiamo inviato. Se colleghi Tradera: il tuo ID utente Tradera, il tuo alias e un token di accesso cifrato, più le inserzioni che crei tramite Binderlist (titolo, prezzo, stato, link) e, quando una viene venduta, l’importo e la data. Mai chi l’ha comprata. Foto: una foto scansionata serve solo a trovare la carta e non viene mai conservata; una foto per un’inserzione Tradera passa dal nostro server direttamente a Tradera e non viene tenuta. Nessun nome, nessun numero di telefono, nessun dato di pagamento. Se condividi un raccoglitore o la tua lista dei desideri, chiunque abbia quel link può vederne le carte, il numero di copie, i prezzi di oggi e il nome che hai scelto, finché non smetti di condividerlo; mai il tuo indirizzo email né quanto hai pagato.
Perché, e su quale base
La lista: per dirti quando Binderlist apre e inviare novità ogni tanto, sulla base del tuo consenso (GDPR, articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento. Il tuo account e tutto ciò che usi al suo interno, come la collezione, gli avvisi, gli obiettivi di prezzo, gli obiettivi di set e la vendita su Tradera: perché hai richiesto quel servizio (articolo 6, paragrafo 1, lettera b, un contratto). Proteggere il servizio dagli abusi, ad esempio limitando quante volte si può inviare un modulo: il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f).
Le email che inviamo
Solo le email che hai richiesto: link di accesso, avvisi di rifornimento per ciò che segui e un messaggio quando un obiettivo di prezzo viene superato. Rimuovi un prodotto seguito o un obiettivo e quelle email si fermano. Sono inviate tramite Brevo, con il tracciamento di aperture e clic disattivato. Se attivi le notifiche su un dispositivo, gli stessi avvisi lo raggiungono anche tramite il servizio push di quel dispositivo (di Apple, Google o Mozilla, a seconda del browser). Conserviamo l’indirizzo che ci fornisce finché non le disattivi o non esci su quel dispositivo, e ogni messaggio è cifrato in modo che solo il tuo dispositivo possa leggerlo.
Cosa non facciamo
Niente pubblicità e nessun tracciamento, a meno che tu non accetti Google Analytics (sotto). A parte questo, il tuo browser non carica nulla da altre aziende: i caratteri, le immagini delle carte e le immagini delle inserzioni di Tradera passano tutti dal nostro server. Senza quel sì, l’unico cookie è quello che ti mantiene connesso, ed esiste solo se accedi. I tuoi dati non vengono mai venduti né condivisi con nessuno per scopi di marketing.
Google Analytics, solo con il tuo sì
Se fai clic su Accetta nel riquadro dei cookie, il tuo browser carica Google Analytics. Imposta dei cookie (chiamati _ga) e comunica a Google quali pagine apri, più o meno dove ti trovi (paese e città, ricavati dal tuo indirizzo IP, che Google dice di non conservare), il tuo dispositivo e browser, e da dove arrivi. Lo usiamo solo per vedere quali pagine vengono usate e da dove arrivano i visitatori. Google conosce la pagina, mai il suo contenuto: nell’app vede “item” o “set”, non quale carta, e non vede mai la tua collezione, la tua email o il tuo account. La base è il tuo consenso (articolo 6.1 a del GDPR). Google Ireland tratta i dati per nostro conto. Possono essere trattati negli Stati Uniti, dove Google è certificata secondo l’EU-US Data Privacy Framework. Google li conserva per 14 mesi. Se fai clic su Rifiuta, non viene caricato nulla. Puoi cambiare idea in qualsiasi momento da Impostazioni cookie in fondo a ogni pagina, o nell’app in Profilo, I tuoi dati. Un no cancella i cookie.
Tradera ed eBay
Se colleghi Tradera, accedi sulla pagina di Tradera, quindi non vediamo mai la tua password. Binderlist crea poi le inserzioni che chiedi e controlla se sono state vendute. Tradera gestisce il tuo account Tradera secondo la propria informativa sulla privacy. Le pagine degli articoli possono anche mostrare inserzioni in vendita in questo momento su Tradera o su eBay: mostriamo titoli, prezzi, foto e link, e mai chi vende. Le recupera il nostro server, foto comprese, quindi né Tradera né eBay ti vedono. Per trovare le inserzioni eBay che possono esserti spedite, la richiesta indica l’articolo e il tuo paese, e nient’altro su di te. I link a eBay sono link di affiliazione: se compri qualcosa su eBay dopo averne seguito uno, eBay paga una commissione a Binderlist. Il link dice a eBay che la visita è arrivata da Binderlist e nulla su di te, e nulla viene caricato da eBay finché non lo tocchi. eBay gestisce la tua visita secondo la propria informativa sulla privacy.
Chase Overlay
Chase Overlay è la nostra app per vendere carte in diretta, e funziona sul computer del venditore. Ogni volta che si avvia invia un conteggio: un numero casuale creato una sola volta su quel computer, la versione dell'app e se è un Mac o Windows. Nessun indirizzo IP, nessun nome e nessun account vengono conservati con esso. Se accedi dall'app, riceve una sua chiave per il tuo account, che resta sul computer e che da noi è conservata solo in forma cifrata, con il nome del computer. Dopo ogni diretta invia poi un riepilogo: quando la diretta è iniziata e finita, quante carte sono state mostrate e il loro valore totale. Mai l'elenco delle carte, e mai nulla dalla fotocamera. I tuoi computer sono elencati in Profilo, sotto Chase Overlay, dove puoi disconnettere uno qualsiasi di essi. Quando l'accesso dal telefono è attivo in un'app con accesso effettuato, la pagina della fotocamera del telefono riceve un certificato vero: il computer riceve un nome casuale sotto cam.binderlist.com che punta al suo indirizzo nella tua rete domestica (per esempio 192.168.1.23). Nome e indirizzo sono pubblici nel DNS finché il computer resta collegato, e il nome compare nei registri pubblici dei certificati di Let's Encrypt; nessuno dei due dice chi sei. Disconnettendo il computer il nome viene rimosso.
Il tuo indirizzo IP
Per fermare gli abusi, il server conta le richieste per indirizzo IP per poche cose, come le iscrizioni e le scansioni. Quel conteggio vive solo nella memoria di lavoro del server: non viene mai scritto su disco né in un registro, e sparisce quando il servizio si riavvia. Né l’app né il server web tengono un registro dei visitatori.
Dove sono conservati i tuoi dati
Su un server gestito da Hetzner Online a Helsinki, in Finlandia. I backup notturni sono conservati presso Cloudflare, nella loro regione UE. Le email sono inviate da Brevo, in Francia. Tutti e tre trattano i dati solo per nostro conto, e i dati restano nell’UE. L’unica eccezione è la posta che ci invii, che arriva su Gmail come descritto sopra. Google Analytics, se lo accetti, è una seconda eccezione (vedi sopra).
Per quanto tempo li conserviamo
La lista: finché non annulli l’iscrizione o non ci chiedi di eliminarla. Un account e tutto ciò che contiene: finché non lo elimini, cosa che fa un pulsante nella pagina del tuo profilo. Lo storico degli avvisi di rifornimento che ti abbiamo inviato: 90 giorni. Il tuo token Tradera: finché non scolleghi o non scade. I backup si rinnovano dopo 30 giorni, quindi i dati eliminati spariscono anche da lì entro un mese. Se Binderlist dovesse chiudere, eliminiamo tutto.
Età
Binderlist è per persone dai 13 anni in su. Se sei più giovane, chiedi a un genitore o a un tutore di configurarlo con te.
I tuoi diritti
Puoi vedere cosa conserviamo su di te, correggerlo, farlo eliminare o ottenerne una copia. Con un account, “Scarica tutti i miei dati” nella pagina del tuo profilo ti dà tutto in un unico file, e “Elimina il mio account” rimuove tutto. Puoi anche scrivere a privacy@binderlist.com dall’indirizzo con cui ti sei iscritto, e rispondiamo entro 30 giorni. Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo all’autorità svedese per la protezione della privacy (imy.se) o all’autorità per la protezione dei dati del luogo in cui vivi.
Sul tuo dispositivo
Il tuo browser ricorda la lingua, il tema e alcune scelte di visualizzazione (nell’archiviazione locale, non in un cookie). Una collezione che crei senza account è conservata allo stesso modo, solo in questo browser. Quando accedi, passa nel tuo account e viene rimossa dal browser. La tua risposta nel riquadro dei cookie viene conservata allo stesso modo, per un anno.
Se questo cambia
Questa pagina cambia per prima, con una nuova data in alto.