I. Informazioni generali
NovuTrade AG (di seguito «goodvibe.ch/noi/ci») attribuisce grande importanza al rispetto delle disposizioni applicabili in materia di protezione dei dati.
Nell’ambito dell’utilizzo del nostro sito web goodvibe.ch trattiamo, in qualità di titolare del trattamento, i Suoi dati personali e li conserviamo per il tempo necessario all’adempimento delle finalità stabilite e degli obblighi di legge.
Trattiamo i Suoi dati personali secondo i principi di trattamento di cui agli artt. 6–8 LPD. La tutela della Sua sfera privata è importante per noi e attribuiamo grande importanza al rispetto delle disposizioni applicabili in materia di protezione dei dati. Nella presente dichiarazione sulla protezione dei dati La informiamo in modo esauriente su come trattiamo i Suoi dati personali e Le spieghiamo i Suoi diritti in relazione al trattamento dei dati personali nella nostra azienda. Il trattamento dei dati personali dei nostri collaboratori e fornitori è disciplinato esclusivamente nell’ambito dei rispettivi contratti.
Sull’eventuale diritto di opposizione applicabile La informiamo nel capitolo «VI. I Suoi diritti».
A. Campo di applicazione
La presente dichiarazione sulla protezione dei dati si applica a tutte le attività di trattamento connesse ai dati personali tramite il nostro sito web, in particolare:
- Visita del nostro sito web
- Presa di contatto e diversi moduli di contatto
- Candidatura
- Newsletter
- Creazione e utilizzo di un account cliente
- Ordini e pagamenti
- Cookies
- Social media
La presente dichiarazione sulla protezione dei dati non si applica ai siti web di altri fornitori collegati tramite link né ai siti web da cui si accede al nostro sito tramite link.
B. Dati di contatto dei titolari del trattamento
a. Titolare del trattamento
NovuTrade AG
Räffelstrasse 26
8045 Zurigo
E-mail: [email protected]
b. Dati di contatto del consulente per la protezione dei dati di goodvibe.ch
NovuTrade AG
Räffelstrasse 26
8045 Zurigo
E-mail: [email protected]
C. Dati di contatto delle autorità di vigilanza
Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1
3003 Berna
Svizzera
Telefono: +41 58 462 43 95
Sito web: https://www.edoeb.admin.ch/edoeb/it/home.html
II. Attività di trattamento
A seconda del rapporto che ha con noi, trattiamo dati personali diversi che La riguardano, per finalità diverse e sulla base di basi giuridiche diverse.
A. Visita del nostro sito web
| Trattamento dei dati | Quando accede al nostro sito web, il browser utilizzato sul Suo dispositivo invia automaticamente informazioni al server del nostro sito web. Queste informazioni vengono salvate temporaneamente in un cosiddetto file di log. |
| Dati personali | I seguenti dati vengono rilevati senza alcun Suo intervento e conservati fino alla cancellazione automatica:
|
| Finalità | I dati citati vengono trattati per le seguenti finalità:
|
| Responsabili del trattamento | Il nostro sito web è ospitato su CloudWays di DigitalOcean, LLC105 Edgeview Drive, Ste., CO 80021, 425 Broomfield, USA («DigitalOcean»). Il cloud funziona tramite server di DigitalOcean negli USA. In caso di assistenza, DigitalOcean può avere accesso al sito web e quindi ai Suoi dati personali. |
| Garanzia della protezione dei dati | Il trasferimento di dati personali a DigitalOcean può comportare che tali dati vengano trasferiti negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con DigitalOcean che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora questo venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con la Sua richiesta acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | DigitalOcean: https://www.digitalocean.com/legal/privacy-policy |
| Basi giuridiche | Sussiste un interesse privato preponderante al trattamento dei Suoi dati personali ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Queste informazioni sono necessarie per il funzionamento del sito web. |
| Durata di conservazione | Al termine della Sua sessione i dati vengono cancellati; conserviamo tuttavia il file di log secondo le disposizioni di legge. |
B. Presa di contatto
| Trattamento dei dati | Sul nostro sito web Le offriamo la possibilità di contattarci direttamente via e-mail, telefono o WhatsApp. Il motivo della presa di contatto può essere, ad esempio, una domanda sulle informazioni sui prodotti, sui servizi, su altri temi oppure un feedback. Non registriamo le conversazioni. |
| Dati personali | In tale contesto possono essere fornite le seguenti informazioni:
|
| Finalità | I dati citati vengono trattati per le seguenti finalità:
|
| Responsabili del trattamento | Il nostro sistema di posta elettronica funziona tramite Gmail di Google, Gordon House, Barrow Street, Dublino 4, Irlanda («Gmail»).
Il nostro sistema telefonico funziona tramite il software telefonico Aircall del fornitore Aircall DE GmbH, Neue Schönhauserstrasse 3-5, 10178 Berlino, Germania («Aircall»). Può contattarci tramite WhatsApp del fornitore WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda («WhatsApp»). |
| Garanzia della protezione dei dati | I Suoi dati personali possono essere trattati da Google in qualità di responsabile del trattamento. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora questo venga dichiarato non valido o non sia applicabile, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con la Sua richiesta acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD.
Il trasferimento di dati personali svizzeri a Aircall può comportare che tali dati vengano trasferiti alla sua società madre statunitense negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Aircall che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con la Sua richiesta acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. I Suoi dati personali vengono trattati da WhatsApp di norma in Irlanda. Il trasferimento di dati personali svizzeri a WhatsApp può comportare che tali dati vengano trasferiti alla sua società madre statunitense Meta (1 Meta Way, Menlo Park, California, 94025) negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con WhatsApp che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con la Sua richiesta acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazioni sulla protezione dei dati dei responsabili del trattamento | Google: https://policies.google.com/privacy?hl=en
Aircall: https://aircall.io/privacy/ WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE |
| Base giuridica | Questo trattamento dei dati avviene sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati conservati ai fini della presa di contatto vengono cancellati al termine del trattamento, a meno che non siamo soggetti a un obbligo legale di conservazione di 5 o 10 anni. |
C. Moduli di contatto
| Trattamento dei dati | Nella nostra rubrica «friends with benefits» ha la possibilità di ricevere un buono sconto in cambio di una raccomandazione. A tal fine può condividere con un amico un URL di raccomandazione tramite WhatsApp, Instagram o Facebook. |
| Dati personali | A seconda del modulo occorre fornire le seguenti informazioni:
|
| Finalità | I dati citati vengono trattati per le seguenti finalità:
|
| Responsabili del trattamento | Il nostro modulo di contatto funziona tramite Gravity Forms del fornitore Rocketgenius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach VA 23464-6500, USA («Gravity Forms»). |
| Garanzia della protezione dei dati | Gravity Forms non aderisce allo Swiss-U.S. Data Privacy Framework. Negli USA i Suoi dati non sono pertanto soggetti a un livello di protezione dei dati paragonabile a quello della Svizzera o dell’UE. Con la Sua richiesta acconsente pertanto al contempo che i Suoi dati vengano trasferiti negli USA ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | Gravity Forms: https://www.gravityforms.com/privacy/ |
| Base giuridica | Questo trattamento dei dati avviene sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati conservati ai fini della partecipazione al nostro programma fedeltà «friends with benefits» vengono cancellati non appena elimina anche il Suo account cliente presso di noi, a meno che non siamo soggetti a un obbligo legale di conservazione di 5 o 10 anni. |
D. Portale clienti
| Trattamento dei dati | Ha la possibilità di creare presso di noi un account cliente online protetto da password per la registrazione e l’evasione degli ordini. Ciò comprende anche richieste/osservazioni relative all’ordine e alla consegna. L’account cliente Le serve per gestire i Suoi ordini. Può inoltre gestire gli ordini passati, i dati anagrafici e le preferenze relative alla newsletter. Presso di noi ha comunque la possibilità di ordinare anche senza account cliente online. |
| Dati personali | In tale contesto possono essere trattati in particolare i seguenti dati personali:
|
| Finalità | La finalità di questo trattamento è l’adempimento del contratto e un’erogazione dei servizi più semplice, efficiente e orientata al cliente. |
| Base giuridica | Trattiamo i dati sulla base del Suo consenso ai sensi dell’art. 31 cpv. 1 LPD. Il trattamento avviene inoltre sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD. |
| Necessità | Questa attività di trattamento è necessaria per l’erogazione dei servizi. La creazione di un account cliente non è tuttavia necessaria né obbligatoria per l’utilizzo del nostro sito web. |
| Durata di conservazione | Conserviamo i dati per l’evasione del Suo ordine almeno per la durata del contratto. Per legge siamo tenuti a conservare i documenti commerciali e i giustificativi contabili per 10 anni. È fatta salva una conservazione più lunga per far valere i nostri diritti. |
E. Verifica dell’età e verifica della solvibilità
| Trattamento dei dati | Per l’acquisto di prodotti soggetti a limiti di età siamo tenuti per legge a verificare la Sua età. Ci riserviamo inoltre di effettuare una verifica della solvibilità per determinati metodi di pagamento (ad es. acquisto contro fattura). Per la verifica dell’età utilizziamo i servizi di FRASPY (TOOLPIXX, Andreas van Loock, Nettetalstrasse 24, 56745 Rieden, Germania, www.fraspy.com) e di Intrum AG, Eschenstrasse 12, 8603 Schwerzenbach (www.intrum.ch). I Suoi dati personali vengono trasmessi a questi fornitori e possono essere conservati presso di loro. Per determinati metodi di pagamento Intrum AG effettua inoltre una verifica della solvibilità. La trasmissione dei dati avviene esclusivamente per le finalità indicate in presenza di un interesse legittimo. La base giuridica è l’art. 31 LPD. Ha il diritto di ottenere informazioni sui Suoi dati, di rettificarli e di cancellarli. Ulteriori informazioni sono disponibili nelle dichiarazioni sulla protezione dei dati dei fornitori su www.fraspy.com e www.intrum.ch. |
F. Gestione dei clienti
| Trattamento dei dati | Per la gestione dei clienti sul nostro sito web utilizziamo la soluzione CRM WordPress di Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublino, D02 AY86, Irlanda («WordPress») e di HubSpot, Inc., Two Canal Park, Cambridge, USA («HubSpot»).
Per la gestione dei nostri processi aziendali utilizziamo inoltre i sistemi ERP basati su cloud bexio.ch di bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Svizzera («bexio.ch») e JTL Wawi di JTL-Software-GmbH, Rheinstr. 7 41836, Hückelhoven, Germania («JTL»). |
| Dati personali | In tale contesto possono essere trattati in particolare i seguenti dati personali:
|
| Finalità | La finalità di questo trattamento è l’adempimento del contratto e un’erogazione dei servizi più semplice, efficiente e orientata al cliente. Il trattamento dei dati avviene inoltre per la gestione dei dati dei clienti, la fatturazione, la contabilità e la comunicazione commerciale in generale. |
| Responsabili del trattamento | Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublino, D02 AY86, Irlanda
HubSpot, Inc., Two Canal Park, Cambridge, USA bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Svizzera JTL-Software-GmbH, Rheinstr. 7 41836, Hückelhoven, Germania |
| Garanzia della protezione dei dati | Aut O’Mattic, HubSpot e JTL possono trattare i Suoi dati personali al di fuori del SEE (ad es. tramite altri membri del loro gruppo aziendale o tramite responsabili del trattamento). In tal caso Aut O’Mattic, HubSpot o JTL garantiranno che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Aut O’Mattic: https://automattic.com/privacy/
HubSpot: https://legal.hubspot.com/de/privacy-policy/ Bexio.ch: https://www.bexio.com/de-CH/richtlinien/datenschutz |
| Base giuridica | Trattiamo i dati sulla base del Suo consenso ai sensi dell’art. 31 cpv. 1 LPD. Il trattamento avviene inoltre sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD. |
| Necessità | Questa attività di trattamento è necessaria per l’erogazione dei servizi. La creazione di un account cliente non è tuttavia necessaria né obbligatoria per l’utilizzo del nostro sito web. |
| Durata di conservazione | Conserviamo i dati per l’evasione del Suo ordine almeno per la durata del contratto. Per legge siamo tenuti a conservare i documenti commerciali e i giustificativi contabili per 10 anni. È fatta salva una conservazione più lunga per far valere i nostri diritti. |
G. Newsletter
| Trattamento dei dati | Sul nostro sito web ha la possibilità di iscriversi a una newsletter personalizzata. L’iscrizione alla newsletter diventa definitiva solo con un double opt-in: dopo essersi iscritto sul nostro sito web riceverà un’e-mail in cui deve cliccare sulla conferma per ricevere la newsletter. Se non lo desidera, ignori l’e-mail di conferma.
Se in un secondo momento desidera disiscriversi dalla newsletter, può cliccare sul link di disiscrizione presente in ogni newsletter via e-mail oppure contattarci all’indirizzo e-mail [email protected]. Dopo la revoca del consenso, l’indirizzo e-mail viene dapprima bloccato e poi cancellato dopo circa 14 giorni, a meno che non sussista un altro obbligo legale di conservazione. Per garantire che non vengano inviate ulteriori newsletter, l’indirizzo e-mail viene eventualmente salvato in una cosiddetta blacklist. |
| Dati personali | Dal punto di vista tecnico, il nostro negozio online è integrato nel servizio del fornitore Klaviyo Inc., 125 Summer St Floor 6, MA 02111, Boston, USA («Klaviyo»). Klaviyo ci offre diverse funzionalità:
Per l’iscrizione e l’invio della newsletter rileviamo le seguenti informazioni:
Trattiamo inoltre dati che permettono di stabilire se un messaggio della newsletter è stato aperto e quali link sono stati eventualmente cliccati. Vengono rilevate anche informazioni tecniche, ad esempio:
|
| Finalità | I dati citati vengono trattati ai fini dell’invio e dell’analisi della newsletter o per invogliarLa ad abbonarsi alla nostra newsletter o a effettuare un ordine. La richiesta di valutazione dei prodotti ha lo scopo di analizzare la nostra gamma di prodotti in modo vicino al cliente. |
| Responsabili del trattamento | Klaviyo Inc., 125 Summer St Floor 6, MA 02111, Boston, USA |
| Garanzia della protezione dei dati | I Suoi dati personali possono essere trattati da Klaviyo. Abbiamo concordato con Klaviyo che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora questo venga dichiarato non valido o non sia applicabile, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | https://www.klaviyo.com/legal/privacy/privacy-notice |
| Base giuridica | La messa a disposizione dei Suoi dati è volontaria e avviene con il Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD, che Lei fornisce tramite il double opt-in. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati salvati ai fini dell’abbonamento alla newsletter vengono conservati da noi fino a quando non si disiscrive dalla newsletter. Dopo la disiscrizione i Suoi dati vengono cancellati dai nostri server e dai server di Klaviyo, nella misura in cui non disponiamo dei dati in relazione ad altre attività di trattamento lecite. |
H. Pubblicità
| Trattamento dei dati | Utilizziamo i Suoi dati di contatto anche a fini pubblicitari, ad es. per pubblicità per posta e pubblicità diretta per nostri prodotti e servizi simili nell’ambito di rapporti con i clienti esistenti. |
| Dati personali | In tale contesto vengono trattati i seguenti dati personali:
|
| Finalità | Il trattamento dei dati personali ricevuti nell’ambito dell’ordine ha lo scopo di consentire l’invio della pubblicità cartacea all’indirizzo da Lei indicato e di gestire le Sue richieste relative alla ricezione della pubblicità. |
| Base giuridica | Il trattamento dei Suoi dati personali avviene sulla base del nostro interesse legittimo preponderante ai sensi dell’art. 31 cpv. 1 LPD alla cura dei clienti e alla messa a disposizione di informazioni sui nostri prodotti e servizi. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | Trattiamo i Suoi dati finché non si oppone alla ricezione di pubblicità. Può farlo via e-mail all’indirizzo [email protected]. |
I. Utilizzo del nostro negozio online
| Trattamento dei dati | Per l’evasione del Suo ordine trattiamo i dati da Lei forniti. Ciò comprende consulenze, ordini, resi, consegne, trattamenti da parte del nostro team di assistenza nonché le finalità di incasso o di esecuzione giudiziaria.
Può effettuare un ordine tramite il Suo account cliente o come ospite. Per un ordine come ospite vengono rilevati gli stessi dati di un ordine tramite account cliente, ma in questo caso non viene creato alcun account cliente. In tale contesto possiamo trasmettere i Suoi dati ai nostri responsabili del trattamento e a terzi. La trasmissione dei Suoi dati avviene a un responsabile del trattamento o a un terzo appartenente a una o più delle seguenti categorie:
In caso di pagamento online i Suoi dati vengono rilevati da noi e trasmessi ai fornitori di servizi di pagamento per l’esecuzione dell’ordine di pagamento. In seguito conserviamo esclusivamente il numero della transazione e non i dati completi della Sua carta. In caso di acquisto contro fattura, a tutela dei nostri interessi legittimi, richiediamo a un’agenzia di informazioni creditizie un’informazione sulla solvibilità basata su procedimenti matematico-statistici. Poiché nel nostro negozio online vendiamo prodotti che possono essere ceduti soltanto a persone maggiorenni, per verificare la maggiore età possiamo confrontare i dati dei nostri clienti con la banca dati dell’agenzia di informazioni creditizie CRIF AG, Hagenholzstrasse 81, 8050 Zurigo. A CRIF vengono comunicati soltanto i dati identificativi nome e cognome, indirizzo e indirizzo e-mail. Dopo il confronto dei dati CRIF cancella immediatamente i dati dei nostri clienti. |
| Dati personali | Per l’evasione del Suo ordine trattiamo i seguenti dati:
|
| Finalità | Il trattamento dei Suoi dati ha lo scopo di elaborare e consegnare il Suo ordine e di far valere eventuali pretese giuridiche. |
| Responsabili del trattamento | Per la messa a disposizione del negozio online utilizziamo il sistema di e-commerce WooCommerce. Il fornitore di questo servizio è Aut O’Mattic A8C Ireland Ltd. Business Centre, No.1 Lower Mayor Street, International Financial Services Centre Dublin 1, Ireland («Aut O’Mattic»). Il sistema è gestito da Aut O‘Mattic. In caso di assistenza e manutenzione quest’ultima ha accesso al negozio e quindi ai Suoi dati personali.
Inoltre Per l’elaborazione dei Suoi pagamenti online utilizziamo inoltre le piattaforme di pagamento TWINT di TWINT AG, Stauffacherstrasse 41, 8004 Zurigo, Svizzera («TWINT»), Wallee di Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, Svizzera («Wallee») e CembraPay AG, Bändliweg 20, 8048 Zurigo, Svizzera («CembraPay»). In tale contesto le informazioni sul Suo ordine e le Sue informazioni finanziarie vengono trasmesse ai fornitori di servizi di pagamento citati. Trasmettiamo i dati personali necessari per la verifica della solvibilità alla società di informazioni creditizie CembraPay AG, Bändliweg 20, 8048 Zurigo, Svizzera («CembraPay») e utilizziamo le informazioni ricevute sulla probabilità statistica di un’insolvenza per una decisione ponderata sulla costituzione, l’esecuzione o la cessazione del rapporto contrattuale. Per il controllo dell’età (verifica della maggiore età) possiamo trasmettere dati personali all’agenzia di informazioni creditizie CRIF AG, Hagenholzstrasse 81, 8050 Zurigo, e riceviamo informazioni sulla maggiore età dei nostri clienti. |
| Garanzia della protezione dei dati | Aut O’Mattic può trattare i Suoi dati personali al di fuori del SEE (ad es. tramite altri membri del suo gruppo aziendale o tramite responsabili del trattamento). In tal caso Aut O’Mattic garantirà che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD.
Il trattamento da parte di TWINT, Wallee, CRIF AG e CembraPay avviene in Svizzera e nell’UE. Abbiamo concluso un contratto per il trattamento dei dati con i nostri responsabili del trattamento. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | Aut O’Mattic: https://automattic.com/privacy/
TWINT: https://www.twint.ch/datenschutz-app/ Wallee: https://wallee.com/legal/datenschutzhinweise CembraPay: https://cembrapay.ch/de/privacy |
| Base giuridica | Questi trattamenti dei dati avvengono sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD. Non appena ha acconsentito alla presente dichiarazione sulla protezione dei dati, trattiamo i Suoi dati personali anche sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. Per la verifica della solvibilità sussiste inoltre da parte nostra un interesse preponderante ai sensi dell’art. 31 cpv. 2 lett. c LPD.
Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo, ai sensi dell’art. 31 cpv. 1 LPD, che i Suoi dati personali vengano trattati per il controllo dell’età mediante confronto dei dati presso CRIF AG. |
| Necessità | Il trattamento di questi dati non è necessario per il funzionamento del sito web. |
| Durata di conservazione | Conserviamo i dati per l’evasione del Suo ordine almeno per la durata del contratto. Per legge siamo tenuti a conservare i documenti commerciali e i giustificativi contabili per 10 anni. È fatta salva una conservazione più lunga per far valere i nostri diritti. |
J. Analisi dell’e-commerce
| Trattamento dei dati | Utilizziamo la soluzione SaaS Metorik di UJU Pty Ltd t/a Metorik, Caulfield Junction, Australia («Metorik») per l’analisi e la valutazione dei dati di e-commerce. Metorik viene utilizzato in particolare per poter creare report su dati di vendita, clienti ricorrenti, tassi di reso o prodotti particolarmente richiesti. |
| Dati personali | Tramite Metorik vengono trattati in particolare i seguenti dati:
|
| Finalità | Il trattamento dei Suoi dati serve all’analisi dei processi di vendita, alla gestione dei clienti, alla creazione di report e all’ottimizzazione della nostra offerta di e-commerce. |
| Responsabili del trattamento | UJU Pty Ltd t/a Metorik, Caulfield Junction, Australia |
| Garanzia della protezione dei dati | Metorik può trattare i Suoi dati personali al di fuori del SEE (ad es. tramite altri membri del suo gruppo aziendale o tramite responsabili del trattamento). In tal caso Metorik garantirà che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | https://metorik.com/privacy |
| Base giuridica | Questi trattamenti dei dati avvengono sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD. Non appena ha acconsentito alla presente dichiarazione sulla protezione dei dati, trattiamo i Suoi dati personali anche sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Il trattamento di questi dati non è necessario per il funzionamento del sito web. |
| Durata di conservazione | Conserviamo i dati per l’evasione del Suo ordine almeno per la durata del contratto. Per legge siamo tenuti a conservare i documenti commerciali e i giustificativi contabili per 10 anni. È fatta salva una conservazione più lunga per far valere i nostri diritti. |
K. Valutazioni tramite Trusted Shops
| Trattamento dei dati | Per la raccolta e la pubblicazione delle valutazioni dei clienti e per le funzioni di commento nel negozio online utilizziamo il servizio Trusted Shops di Trusted Shops GmbH, Subbelrather Strasse 15c, 50823 Colonia, Germania («Trusted Shops»). |
| Dati personali | In tale contesto vengono trattati i seguenti dati personali:
|
| Finalità | I dati vengono trattati per verificare e presentare pubblicamente valutazioni autentiche dei clienti nonché per garantire la trasparenza e la qualità nel negozio online. |
| Responsabili del trattamento | Trusted Shops GmbH, Subbelrather Strasse 15c, 50823 Colonia, Germania |
| Garanzia della protezione dei dati | Trusted Shops può trattare i Suoi dati personali al di fuori del SEE (ad es. tramite altri membri del suo gruppo aziendale o tramite responsabili del trattamento). In tal caso Trusted Shops garantirà che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | https://business.trustedshops.de/impressum#a0_content |
| Base giuridica | Trattiamo i dati sulla base del Suo consenso ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Il trattamento di questi dati non è necessario per il funzionamento del nostro sito web. |
| Durata di conservazione | I dati vengono conservati solo per il tempo necessario alla finalità della valutazione o finché sussistono obblighi legali di conservazione. I dati delle valutazioni restano visibili pubblicamente finché sono rilevanti per la presentazione del negozio e non viene presentata alcuna richiesta di cancellazione. |
L. Candidatura
| Trattamento dei dati | Ha la possibilità di candidarsi per posta o via e-mail. Può inoltre candidarsi tramite un modulo online sul nostro sito web. A tal fine utilizziamo Google Forms, il servizio di moduli online di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»).
Per il reclutamento e la gestione dei candidati utilizziamo inoltre la piattaforma software-as-a-service Join.com di JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Svizzera («JOIN»). |
| Dati personali | In caso di candidatura possono essere trattate le seguenti informazioni che La riguardano:
|
| Finalità | Il trattamento dei dati avviene per la pubblicazione di offerte di lavoro, per la ricezione e la gestione delle candidature nonché per lo svolgimento comunicativo e organizzativo del processo di reclutamento. |
| Responsabili del trattamento | Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Svizzera |
| Garanzia della protezione dei dati | Google LLC aderisce all’EU-U.S. e allo Swiss-U.S. Data Privacy Framework. I Suoi dati personali possono quindi essere trasferiti a Google LLC negli USA senza che siano necessarie ulteriori garanzie.
Google e JOIN possono trattare i Suoi dati personali al di fuori del SEE (ad es. tramite altri membri del loro gruppo aziendale o tramite responsabili del trattamento). In tal caso Google e JOIN garantiranno che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Google https://policies.google.com/privacy?hl=de |
| Base giuridica | Questo trattamento dei dati avviene sulla base di misure contrattuali o precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD o dell’art. 6 par. 1 primo periodo lett. b RGPD. Il trattamento dei Suoi dati personali per far valere, esercitare o difendere pretese giuridiche rientra inoltre nel nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD o dell’art. 6 par. 1 primo periodo lett. f RGPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati conservati ai fini della candidatura vengono conservati secondo le disposizioni di legge applicabili e per il tempo necessario all’adempimento delle finalità sopra indicate. In caso di esito negativo della candidatura conserviamo i Suoi dati personali per 3 mesi per far valere, esercitare o difendere le nostre pretese giuridiche. |
M. Cookie
a. Informazioni generali
| Trattamento dei dati | Sul nostro sito web utilizziamo i cookie. Si tratta di piccoli file che il Suo browser crea automaticamente e che vengono salvati sul Suo dispositivo (laptop, tablet, smartphone ecc.) quando visita il nostro sito. |
| Dati personali | Un cookie non significa in ogni caso che possiamo identificarLa. |
| Finalità | L’utilizzo dei cookie serve a rilevare statisticamente l’utilizzo del nostro sito web e a valutarlo ai fini dell’ottimizzazione e della facilità d’uso. |
| Base giuridica | Trattiamo i cookie sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD. I cookie non necessari dal punto di vista tecnico li trattiamo inoltre, non appena ha dato il Suo consenso alla presente dichiarazione sulla protezione dei dati, sulla base del Suo consenso ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Nell’impostazione predefinita della maggior parte dei browser Internet i cookie vengono accettati automaticamente. Se non desidera che sul Suo dispositivo vengano salvati cookie dei nostri siti web, può configurare le impostazioni del Suo browser in modo da ricevere un avviso prima che determinati cookie vengano salvati. La preghiamo di tenere presente che la disattivazione parziale o completa dei cookie può comportare l’impossibilità di utilizzare tutte le funzioni dei nostri siti web. |
| Durata di conservazione | I cookie hanno durate di conservazione diverse. Nel caso di cookie di terzi non abbiamo alcuna influenza sulla durata di conservazione. |
b. Cookie tecnicamente necessari
| Trattamento dei dati | Per salvare le Sue impostazioni utente personali relative ai cookie sul nostro sito web utilizziamo un cookie di registrazione. |
| Dati personali | Non vengono trattati dati personali. Viene salvato soltanto lo stato attuale delle impostazioni dei cookie e della lingua da Lei scelte. |
| Finalità | Il trattamento avviene per identificare nuovamente le Sue impostazioni personali dei cookie sul nostro sito web. |
| Base giuridica | Il trattamento avviene sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD. Non appena ha acconsentito alla presente dichiarazione sulla protezione dei dati, trattiamo i Suoi dati personali anche sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questo cookie è necessario per il funzionamento del sito web. |
| Durata di conservazione | Il cookie viene cancellato automaticamente dal Suo sistema al più tardi dopo 12 mesi. |
c. Banner dei cookie «Cookiefirst»
| Trattamento dei dati | Utilizziamo la piattaforma di gestione del consenso CookieFirst di Digital Data Solutions B.V., Plantage Middenlaan 42a, Amsterdam, Paesi Bassi («CookieFirst») per organizzare la raccolta e la gestione dei consensi all’utilizzo di cookie e tecnologie simili. |
| Dati personali | Vengono trattati i seguenti dati personali:
|
| Finalità | Il trattamento dei dati serve alla raccolta, alla documentazione e alla gestione conformi alla legge dei consensi per i cookie e le tecnologie di tracciamento sul nostro sito web. |
| Garanzia della protezione dei dati | CookieFirst può trattare i Suoi dati personali al di fuori dell’Unione europea (ad es. tramite altri membri del suo gruppo aziendale o tramite responsabili del trattamento). In tal caso CookieFirst garantirà che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://cookiefirst.com/legal/privacy-policy/ |
| Base giuridica | L’utilizzo di CookieFirst avviene sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati del consenso vengono conservati per un periodo massimo di 12 mesi e poi cancellati automaticamente, a meno che non vi si oppongano obblighi legali di conservazione. Alla scadenza il consenso può essere richiesto nuovamente. |
d. Matomo Analytics
| Trattamento dei dati | Utilizziamo il servizio in cloud Matomo Analytics di InnoCraft Limited, 7 Waterloo Quay, PO625, 6140 Wellington, Nuova Zelanda («Matomo Analytics») per l’analisi e la valutazione statistica dell’utilizzo del nostro sito web. |
| Dati personali | In tale contesto vengono trattati i seguenti dati:
|
| Finalità | Il trattamento dei dati avviene esclusivamente per l’analisi del comportamento degli utenti, per l’ottimizzazione del nostro sito web e per la valutazione statistica della copertura. |
| Garanzia della protezione dei dati | Matomo Analytics può trattare i Suoi dati personali al di fuori dell’Unione europea (ad es. tramite altri membri del suo gruppo aziendale o tramite responsabili del trattamento). In tal caso Matomo Analytics garantirà che siano previste garanzie adeguate (ad es. le clausole contrattuali standard approvate dalla Commissione europea) e che la persona interessata disponga di diritti azionabili e di mezzi di ricorso efficaci. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://matomo.org/privacy-policy/ |
| Base giuridica | L’utilizzo di Matomo Analytics avviene sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD. Non appena ha dato il Suo consenso alla presente dichiarazione sulla protezione dei dati, trattiamo i Suoi dati inoltre sulla base del Suo consenso ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I Suoi dati vengono conservati sul dispositivo fino a 12 mesi, a meno che non vengano rinnovati. |
e. Google Tag Manager
| Trattamento dei dati | Sul nostro sito web utilizziamo Google Tag Manager («GTM») di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. GTM è un sistema di gestione dei tag tramite il quale i tag vengono integrati in modo uniforme attraverso un’interfaccia utente. I tag sono brevi sezioni di codice sorgente che tracciano attività e possono accedere ad altri sistemi per gestire centralmente quando vengono attivati determinati sistemi. In GTM sono integrati Google Marketing Platforms (Double Click e Google Analytics 4), il remarketing di Google Ads e Meta Pixel. GTM è quindi soltanto un punto di collegamento tra il sito web e il software di analisi. Può impedire in qualsiasi momento l’impostazione dei tag nelle impostazioni del browser. Ulteriori informazioni su questi sistemi e sui relativi trattamenti dei dati sono disponibili nei capitoli seguenti. |
| Dati personali | GTM provvede all’attivazione di altri strumenti che a loro volta raccolgono dati personali. A seconda dello strumento integrato, GTM raccoglie gli indirizzi IP dei visitatori del sito web e li trasmette ai programmi di analisi. Ulteriori informazioni sui singoli trattamenti dei dati sono disponibili nei capitoli seguenti. |
| Finalità | Trattiamo i Suoi dati personali per finalità di marketing e di analisi. In tale contesto valutiamo il Suo comportamento di utilizzo, effettuiamo il tracciamento delle conversioni, creiamo statistiche e ottimizziamo i nostri canali pubblicitari e le nostre comunicazioni. |
| Garanzia della protezione dei dati | In tale contesto i Suoi dati personali vengono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare che tali dati vengano trasferiti alla sua società madre statunitense Google LLC negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Google https://policies.google.com/privacy?hl=de |
| Base giuridica | L’utilizzo di GTM avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I Suoi dati vengono conservati sul dispositivo fino a due anni, a meno che non vengano rinnovati. |
f. Google Analytics 4
| Trattamento dei dati | Sul nostro sito web utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited («Google»), con sede in Gordon House, Barrow Street, Dublino 4, Irlanda. Per la creazione di profili di utilizzo pseudonimi vengono utilizzati cookie. I dati vengono salvati sul dispositivo, anonimizzati e valutati sotto forma di statistiche. |
| Dati personali | In relazione al servizio di analisi web di Google Analytics 4 vengono trattati i seguenti dati che La riguardano: ·
Estensione caratteristiche demografiche e interessi:
A tal fine vengono utilizzati tre cookie permanenti di Google Analytics 4 (_gat, _gid, _ga), che vengono cancellati automaticamente dopo un periodo definito per ciascuno. |
| Finalità | Utilizziamo Google Analytics 4 per l’analisi degli errori e per migliorare costantemente l’offerta sui nostri siti web mediante valutazioni statistiche. |
| Garanzia della protezione dei dati | In tale contesto i Suoi dati personali vengono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare che tali dati vengano trasferiti alla sua società madre statunitense Google LLC negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il Suo consenso alla presente dichiarazione sulla protezione dei dati acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Google: https://support.google.com/google-ads/answer/12929169?hl=de |
| Base giuridica | Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I Suoi dati vengono conservati sul dispositivo fino a 2 anni. |
g. Google Ads
| Trattamento dei dati | Sul nostro sito web abbiamo integrato Google Ads, incluso Google Remarketing, di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Questi servizi di pubblicità su Internet consentono agli inserzionisti di pubblicare annunci sia nei risultati del motore di ricerca Google sia nelle reti pubblicitarie di Google («monitoraggio delle conversioni»). Google Ads consente a un inserzionista di stabilire in anticipo determinate parole chiave, in base alle quali un annuncio viene visualizzato nei risultati del motore di ricerca Google esclusivamente quando l’utente richiama con il motore di ricerca un risultato pertinente alla parola chiave. Nella rete pubblicitaria di Google gli annunci vengono distribuiti su siti web tematicamente pertinenti mediante un algoritmo automatico e tenendo conto delle parole chiave stabilite in precedenza. Con il remarketing di Google Ads (GA-Audience) i visitatori del nostro sito web vengono inseriti in elenchi tramite i quali possiamo rivolgerci nuovamente a Lei come potenziale cliente. In quanto utente presente negli elenchi di remarketing possiamo mostrarLe annunci mirati. |
| Dati personali | Tramite i cookie di conversione vengono salvati dati personali, ad esempio i siti web visitati dalla persona interessata. A ogni visita del nostro sito web vengono pertanto trattati i seguenti dati personali:
|
| Finalità | La finalità di questi servizi Ads è la promozione del nostro sito web mediante la visualizzazione di pubblicità pertinente agli interessi sui siti web di aziende terze e nei risultati del motore di ricerca Google, nonché la visualizzazione di pubblicità di terzi sul nostro sito web. |
| Garanzia della protezione dei dati | In tale contesto i Suoi dati personali vengono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare che tali dati vengano trasferiti alla sua società madre statunitense Google LLC negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Google: https://support.google.com/google-ads/answer/12929169?hl=de |
| Base giuridica | Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | I dati citati non sono necessari per il funzionamento del sito web. |
| Durata di conservazione | La durata di conservazione è di norma di 13 mesi. |
h. Microsoft Advertising (o «Microsoft Ads»)
| Trattamento dei dati | Sul nostro sito web abbiamo integrato Microsoft Advertising (in precedenza Bing Ads) di Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irlanda. Questi servizi di pubblicità su Internet consentono agli inserzionisti di pubblicare annunci sia nei risultati del motore di ricerca Microsoft Bing sia nelle reti pubblicitarie di Microsoft Bing («monitoraggio delle conversioni»). Microsoft Advertising (in precedenza Bing Ads) consente a un inserzionista di stabilire in anticipo determinate parole chiave, in base alle quali un annuncio viene visualizzato nei risultati del motore di ricerca Microsoft Bing esclusivamente quando l’utente richiama con il motore di ricerca un risultato pertinente alla parola chiave. Nella rete pubblicitaria di Bing gli annunci vengono distribuiti su siti Internet tematicamente pertinenti mediante un algoritmo automatico e tenendo conto delle parole chiave stabilite in precedenza. |
| Dati personali | Tramite i cookie di conversione vengono salvati dati personali, ad esempio i siti web visitati dalla persona interessata. A ogni visita del nostro sito web vengono pertanto trattati i seguenti dati personali:
|
| Finalità | La finalità di questi servizi Ads è la promozione del nostro sito web mediante la visualizzazione di pubblicità pertinente agli interessi sui siti web di aziende terze e nei risultati del motore di ricerca Bing, nonché la visualizzazione di pubblicità di terzi sul nostro sito web. |
| Garanzia della protezione dei dati | In tale contesto i Suoi dati personali vengono trattati da Microsoft di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Microsoft può comportare che tali dati vengano trasferiti alla sua società madre statunitense Microsoft Corp. negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Microsoft che un trasferimento negli USA avvenga sulla base dell’EU-US o dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il Suo consenso tramite il banner dei cookie acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD o dell’art. 49 par. 1 lett. a RGPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://www.microsoft.com/de-de/privacy/privacystatement/ |
| Base giuridica | Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD o dell’art. 6 par. 1 primo periodo lett. a RGPD. |
| Necessità | I dati citati non sono necessari per il funzionamento del sito web. |
| Durata di conservazione | La durata di conservazione nell’ambito di Microsoft Ads è di norma di 13 mesi. |
i. Meta Pixel
| Trattamento dei dati | Sul nostro sito web abbiamo integrato Meta Pixel (incluso Facebook Custom Audience) di Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Questo servizio di pubblicità su Internet consente agli inserzionisti di pubblicare annunci sia sulle piattaforme di Facebook sia nelle reti pubblicitarie di Meta («monitoraggio delle conversioni»). Le campagne pubblicitarie vengono pianificate e gestite tramite Meta Ad Manager e ottimizzate mediante Meta Advantage+. Meta Pixel ci consente di pubblicare pubblicità mirata sulla piattaforma di Facebook e di rivolgerci a un pubblico target pertinente. Ciò può comprendere Sponsored Content, Sponsored Messaging, Dynamic Ads o Text Ads. Con Facebook Custom Audience i visitatori del nostro sito web vengono inseriti in elenchi tramite i quali possiamo rivolgerci nuovamente a Lei come potenziale cliente. In quanto utente presente negli elenchi di remarketing possiamo mostrarLe annunci mirati. |
| Dati personali | Tramite i cookie di conversione vengono salvati dati personali, ad esempio i siti web visitati dalla persona interessata. A ogni visita del nostro sito web vengono pertanto trattati i seguenti dati personali:
|
| Finalità | La finalità di questi servizi è la promozione del nostro sito web mediante la visualizzazione di pubblicità pertinente agli interessi sui siti web di aziende terze e sulla piattaforma Facebook, nonché la visualizzazione di pubblicità di terzi sul nostro sito web. |
| Garanzia della protezione dei dati | Il trasferimento di dati personali europei o svizzeri a Meta può comportare che tali dati vengano trasferiti alla sua società madre negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Meta che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework (di seguito Data Privacy Framework) o, qualora questo venga dichiarato non valido o non sia applicabile, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con la Sua richiesta acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://www.facebook.com/privacy/policy/ |
| Base giuridica | Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | La durata di conservazione nell’ambito di Meta Pixel è di norma di 90 giorni. |
j. Google Maps
| Trattamento dei dati | Sul nostro sito web utilizziamo Google Maps (API) di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Maps è un servizio web per la rappresentazione di mappe (geografiche) interattive, al fine di visualizzare informazioni geografiche. Utilizzando questo servizio Le viene mostrata la nostra ubicazione e viene facilitato un eventuale tragitto. |
| Dati personali | Durante l’utilizzo del nostro sito web, dati personali come ad es. il Suo indirizzo IP vengono trasmessi a server di Google negli USA e lì conservati. Ciò avviene indipendentemente dal fatto che Google metta a disposizione un account utente con cui ha effettuato l’accesso o che non esista alcun account utente. Se ha effettuato l’accesso a Google, i Suoi dati vengono associati direttamente al Suo account. Se non desidera l’associazione al Suo profilo Google, deve disconnettersi prima di attivare il pulsante. Google conserva i Suoi dati (anche per utenti che non hanno effettuato l’accesso) sotto forma di profili di utilizzo e li analizza. |
| Finalità | L’integrazione di Google Maps direttamente sul nostro sito web ha lo scopo di facilitare il ritrovamento dei nostri locali commerciali e la presa di contatto con il cliente. Per Google il trattamento dei dati persegue la finalità della visualizzazione di pubblicità personalizzata, di ricerche di mercato e/o della configurazione del proprio sito web in base alle esigenze. Non abbiamo alcuna influenza sul trattamento dei dati personali sui siti web di terzi. |
| Garanzia della protezione dei dati | In tale contesto i Suoi dati personali vengono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare che tali dati vengano trasferiti alla sua società madre statunitense Google LLC negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://policies.google.com/privacy?hl=de&gl=de |
| Base giuridica | Il trattamento avviene sulla base del nostro interesse preponderante ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | I dati citati non sono necessari per il funzionamento del sito web. |
| Durata di conservazione | La durata di conservazione si basa sulle indicazioni relative ai diversi tipi di dati contenute nella dichiarazione sulla protezione dei dati di Google, consultabile all’indirizzo https://policies.google.com/privacy?hl=de&gl=de#inforetaining |
k. Utilizzo di Hotjar
| Trattamento dei dati | Per ottimizzare il nostro sito web e comprendere meglio il comportamento degli utenti utilizziamo il servizio Hotjar del fornitore Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta («Hotjar»). Con Hotjar possiamo ricostruire il comportamento degli utenti del nostro sito web tramite heatmap e apportare così dei miglioramenti. I dati raccolti vengono trasmessi a Hotjar e lì conservati. In caso di assistenza, Hotjar ha accesso ai dati personali indicati di seguito. |
| Dati personali | In tale contesto vengono trattati i seguenti dati personali:
|
| Finalità | I dati citati vengono trattati ai fini dell’analisi del comportamento degli utenti e dell’ottimizzazione del nostro sito web. |
| Responsabili del trattamento | Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta |
| Garanzia della protezione dei dati | Di norma il trattamento dei dati da parte di Hotjar avviene all’interno dell’Unione europea. Non avviene alcuna comunicazione in Stati terzi privi di un livello adeguato di protezione dei dati, o solo con riserva di garanzie adeguate, ad es. mediante l’obbligo contrattuale di rispettare un livello sufficiente di protezione dei dati (clausole contrattuali standard dell’UE). Un trasferimento di dati personali in Stati terzi ha luogo soltanto se sono soddisfatti i presupposti previsti dal diritto sulla protezione dei dati di cui all’art. 6 LPD. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://www.hotjar.com/legal/policies/privacy/de/ |
| Base giuridica | Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I Suoi dati vengono conservati sul dispositivo fino a due anni, a meno che non vengano rinnovati. |
l. Strumento di marketing HubSpot
| Trattamento dei dati | Sul nostro sito web utilizziamo lo strumento di web tracking di HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA («HubSpot») per analizzare il comportamento degli utenti sul nostro sito web. |
| Dati personali | In tale contesto vengono trattati i seguenti dati personali:
|
| Finalità | Il trattamento dei dati avviene per analizzare il comportamento degli utenti sul nostro sito web e per ottimizzare la nostra offerta e renderla più mirata. |
| Responsabili del trattamento | HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA |
| Garanzia della protezione dei dati | HubSpot tratta i Suoi dati di norma negli USA. Abbiamo concordato con HubSpot che un trasferimento negli USA avvenga sulla base dello Swiss-U.S. Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://legal.hubspot.com/privacy-policy |
| Base giuridica | Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati raccolti tramite lo strumento di web tracking vengono conservati secondo le disposizioni di legge applicabili e per il tempo necessario all’adempimento delle finalità sopra indicate o finché non revoca il Suo consenso al trattamento di questi dati personali. |
N. Social media
a. Integrazione di Facebook e Instagram
| Trattamento dei dati | Per poter comunicare con Lei gestiamo un profilo social su Instagram con il nome goodvibes_ch e un profilo Facebook con il nome goodvibes.ch, entrambe piattaforme di Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
Può contattarci tramite questi profili. Sul nostro sito web abbiamo inoltre inserito un pulsante social di Instagram, affinché venga collegato facilmente al nostro rispettivo profilo. Non si tratta di un plugin, ma soltanto di un’icona con un link. In tale contesto Meta non tratta sul nostro sito web alcun dato personale che La riguarda. |
| Dati personali | Se ci contatta tramite il nostro profilo social o clicca su un pulsante social, vengono raccolte le seguenti informazioni che La riguardano:
Cliccando sul pulsante social viene reindirizzato al sito web del fornitore. Non abbiamo alcuna influenza sul trattamento dei dati personali sui siti web di terzi. |
| Finalità | Se ci contatta tramite il nostro profilo social, trattiamo i dati allo scopo di rispondere alla Sua richiesta. I pulsanti social servono alla strutturazione del nostro sito web. |
| Garanzia della protezione dei dati | Il trasferimento di dati personali europei o svizzeri a Meta può comportare che tali dati vengano trasferiti alla sua società madre negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Meta che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework (di seguito Data Privacy Framework) o, qualora il Data Privacy Framework venga dichiarato non valido o non sia (ancora) applicabile, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con l’utilizzo dei nostri profili social acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. Del successivo trattamento delle informazioni da parte di Meta è responsabile esclusivamente Meta. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Instagram: https://help.instagram.com/155833707900388
Facebook: https://www.facebook.com/privacy/policy/ |
| Base giuridica | Se ci contatta tramite uno dei nostri profili social, trattiamo i Suoi dati sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD, per mettere a disposizione una possibilità di comunicazione. Con la Sua richiesta acconsente inoltre al trattamento dei dati ai sensi dell’art. 31 cpv. 1 LPD e al trasferimento in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati trattati in relazione alla Sua presa di contatto vengono cancellati dopo 1 anno, a meno che non siamo soggetti per la comunicazione a un obbligo di conservazione di 5 o 10 anni. La durata di conservazione da parte di Meta si basa sulla sua dichiarazione sulla protezione dei dati. |
b. Integrazione di LinkedIn
| Trattamento dei dati | Per poter comunicare con Lei gestiamo un profilo social su LinkedIn di LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Place, Dublino 2, Irlanda. Può contattarci tramite questo profilo. |
| Dati personali | Se ci contatta tramite il nostro profilo social, vengono raccolte le seguenti informazioni che La riguardano:
Non abbiamo alcuna influenza sul trattamento dei dati personali sui siti web di terzi. |
| Finalità | Se ci contatta tramite LinkedIn, trattiamo i dati allo scopo di rispondere alla Sua richiesta. |
| Garanzia della protezione dei dati | Il trasferimento di dati personali europei o svizzeri a LinkedIn può comportare che tali dati vengano trasferiti alla sua società madre negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con LinkedIn che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework (di seguito Data Privacy Framework) o, qualora il Data Privacy Framework venga dichiarato non valido o non sia (ancora) applicabile, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://de.linkedin.com/legal/privacy-policy |
| Base giuridica | Se ci contatta tramite uno dei nostri profili social, trattiamo i Suoi dati sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD, per mettere a disposizione una possibilità di comunicazione. Con la Sua richiesta acconsente inoltre al trattamento dei dati ai sensi dell’art. 31 cpv. 1 LPD e al trasferimento in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | I dati trattati in relazione alla Sua presa di contatto vengono cancellati dopo 1 anno, a meno che non siamo soggetti per la comunicazione a un obbligo di conservazione di 5 o 10 anni. La durata di conservazione da parte di LinkedIn si basa sulla sua dichiarazione sulla protezione dei dati. |
c. Integrazione di TikTok
| Trattamento dei dati | Per poter comunicare con Lei gestiamo un profilo social su TikTok di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda («TikTok»). Sul nostro sito web abbiamo inoltre inserito un pulsante social di TikTok, affinché venga collegato facilmente al nostro profilo TikTok. Non si tratta di un plugin, ma soltanto di un’icona con un link. In tale contesto TikTok non tratta sul nostro sito web alcun dato personale che La riguarda. |
| Dati personali | Se ci contatta tramite il nostro profilo social o clicca su un pulsante social, vengono raccolte le seguenti informazioni che La riguardano:
Cliccando sul pulsante viene reindirizzato al sito web del fornitore. Non abbiamo alcuna influenza sul trattamento dei dati personali sui siti web di terzi. |
| Finalità | Il pulsante social di TikTok serve alla strutturazione del nostro sito web. Se ci contatta tramite TikTok, trattiamo i dati allo scopo di rispondere alla Sua richiesta. |
| Garanzia della protezione dei dati | TikTok tratta i Suoi dati sui propri server negli USA, in Malesia e a Singapore e può trasmetterli anche ad altre società a essa collegate. Né TikTok né le società a essa collegate aderiscono all’EU-U.S. e allo Swiss-U.S. Data Privacy Framework. Negli USA i Suoi dati non sono pertanto soggetti a un livello di protezione dei dati paragonabile a quello della Svizzera o dell’UE. Inoltre, anche in caso di trattamento dei dati in Malesia e a Singapore, i Suoi dati non sono soggetti a un livello adeguato di protezione dei dati. Se ci contatta tramite TikTok o clicca sul pulsante TikTok, acconsente pertanto al contempo che i Suoi dati vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD o dell’art. 49 par. 1 lett. a RGPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://www.tiktok.com/legal/page/eea/privacy-policy/de |
| Base giuridica | Se ci contatta tramite uno dei nostri profili social, trattiamo i Suoi dati sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD, per mettere a disposizione una possibilità di comunicazione. Con la Sua richiesta acconsente inoltre al trattamento dei dati ai sensi dell’art. 31 cpv. 1 LPD e al trasferimento in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Necessità | I dati citati non sono necessari per il funzionamento del sito web. |
| Durata di conservazione | I dati trattati in relazione alla Sua presa di contatto vengono cancellati dopo 1 anno, a meno che non siamo soggetti per la comunicazione a un obbligo di conservazione di 5 o 10 anni. La durata di conservazione da parte di LinkedIn si basa sulla sua dichiarazione sulla protezione dei dati. |
d. Integrazione di video YouTube
| Trattamento dei dati | Per poter comunicare con Lei gestiamo un profilo social con il nome «goodvibe_ch» su YouTube di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Può contattarci tramite questo profilo. Sul nostro sito web abbiamo inoltre incorporato diversi video YouTube. Non si tratta di un plugin, ma soltanto di un video con un link. Google (YouTube) non tratta sul nostro sito web alcun dato personale che La riguarda. Se clicca sul link o sul video incorporato, viene reindirizzato al sito web di Google (YouTube). Non abbiamo alcuna influenza sul trattamento dei dati personali sui siti web di terzi.
Google (YouTube) tratta i dati personali secondo i propri principi e dichiarazioni sulla protezione dei dati: https://policies.google.com/privacy/ |
| Dati personali | Se ci contatta tramite YouTube, vengono raccolte le seguenti informazioni che La riguardano:
Cliccando su un video sul nostro sito web viene reindirizzato al sito web del fornitore. Non abbiamo alcuna influenza sul trattamento dei dati personali sui siti web di terzi. |
| Finalità | I video incorporati servono alla strutturazione del nostro sito web e vengono utilizzati per inserire altri contenuti web sulla nostra pagina. |
| Trasferimento dei dati in Stati terzi | In tale contesto i Suoi dati personali vengono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare che tali dati vengano trasferiti alla sua società madre statunitense Google LLC negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://policies.google.com/privacy/ |
| Base giuridica | Se ci contatta tramite uno dei nostri profili YouTube, trattiamo i Suoi dati per l’adempimento del contratto o per l’attuazione di misure precontrattuali ai sensi dell’art. 31 cpv. 2 lett. a LPD e sulla base del nostro interesse privato preponderante ai sensi dell’art. 31 cpv. 1 LPD, per mettere a disposizione una possibilità di comunicazione. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Durata di conservazione | Google (YouTube) conserva i Suoi dati personali secondo i propri principi e dichiarazioni sulla protezione dei dati: https://policies.google.com/privacy/
I dati trattati in relazione alla Sua presa di contatto vengono cancellati dopo 1 anno, a meno che non siamo soggetti per la comunicazione a un obbligo di conservazione di 5 o 10 anni. |
O. Strumento di ricerca
| Trattamento dei dati | Sul nostro sito web utilizziamo strumenti per la ricerca e l’indicizzazione dei contenuti e per l’analisi delle Sue ricerche. A tal fine utilizziamo lo strumento «Search & Suggest» di Luigi’s Box s.r.o., Tallerova 4, 811 02 Bratislava, Slovacchia. |
| Dati personali | In tale contesto vengono trattati i seguenti dati:
|
| Finalità | Il trattamento di questi dati ha lo scopo di mostrare risultati di ricerca ottimali e personalizzati nel nostro negozio online, di fornire risultati di ricerca migliori e più pertinenti dal nostro catalogo e di garantire così la facilità d’uso. |
| Responsabili del trattamento | Luigi’s Box s.r.o., Tallerova 4, 811 02 Bratislava, Slovacchia |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | https://www.luigisbox.de/datenschutzrichtlinie/ |
| Base giuridica | Il trattamento dei Suoi dati personali avviene sulla base del nostro interesse preponderante ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | Questa attività di trattamento non è necessaria per il funzionamento del sito web. |
| Garanzia della protezione dei dati | Il trattamento da parte di Luigi’s Box avviene di norma nell’Unione europea. Abbiamo inoltre concordato con Luigi’s Box che un trasferimento in Stati terzi avvenga soltanto sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Durata di conservazione | I Suoi dati vengono conservati fino a dodici mesi. |
P. Widget e caratteri tipografici
| Trattamento dei dati | Il nostro sito web utilizza caratteri tipografici di
|
| Dati personali | A ogni apertura di questo sito web vengono caricati file da un server di Google o di Font Awesome per visualizzare i testi con un determinato carattere tipografico. In tale contesto il Suo indirizzo IP può essere trasmesso a un server di Google o di Font Awesome e salvato nell’ambito del consueto log web.
In parte, tuttavia, i caratteri tipografici da noi utilizzati sono integrati anche localmente nel nostro sito web. In questo caso non viene stabilita alcuna connessione con i server di Google o di Font Awesome, per cui in tale contesto i Suoi dati non vengono trattati né da noi né da Google o Font Awesome. |
| Finalità | La finalità di questo trattamento dei dati è la corretta visualizzazione del testo sul sito web. |
| Garanzia della protezione dei dati | In tale contesto i Suoi dati personali vengono trattati da Google di norma in Irlanda. Il trasferimento di dati personali svizzeri a Google può comportare che tali dati vengano trasferiti alla sua società madre statunitense Google LLC negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD.
Il trasferimento di dati personali svizzeri a Font Awesome può comportare che tali dati vengano trasferiti negli USA o a terzi in un Paese che non offre una protezione dei dati equivalente. Abbiamo concordato con Font Awesome che un trasferimento negli USA avvenga sulla base dello Swiss – US Data Privacy Framework o, qualora il Data Privacy Framework venga dichiarato non valido, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate. Con il presente consenso acconsente al contempo che i Suoi dati personali vengano trasferiti in Stati terzi non sicuri ai sensi dell’art. 17 LPD. |
| Dichiarazione sulla protezione dei dati del responsabile del trattamento | Google: https://policies.google.com/privacy?hl=de
Font Awesome: https://fontawesome.com/privacy |
| Base giuridica | Il trattamento avviene con il Suo consenso esplicito ai sensi dell’art. 31 cpv. 1 LPD. |
| Necessità | I dati citati non sono necessari per il funzionamento dei siti web. |
| Durata di conservazione | La durata di conservazione si basa sulle indicazioni contenute nella rispettiva dichiarazione sulla protezione dei dati:
Google: https://policies.google.com/privacy?hl=de#inforetaining Font Awesome: https://fontawesome.com/privacy |
Q. Impiego dell’intelligenza artificiale (IA)
| Trattamento dei dati | Impieghiamo sistemi basati sull’IA per elaborare le richieste, migliorare la nostra comunicazione e creare contenuti. In tale contesto possono essere trattati dati personali. I risultati e i suggerimenti dei sistemi di IA vengono verificati dai nostri collaboratori prima di essere utilizzati. |
| Dati personali | Titolo di cortesia, nome e cognome, indirizzo, indirizzo e-mail, numero di telefono, contenuto delle Sue richieste e della nostra corrispondenza, dati degli ordini e dei clienti nonché dati di utilizzo del nostro negozio online. |
| Finalità |
|
| Responsabili del trattamento |
|
| Garanzia della protezione dei dati | Con i responsabili del trattamento abbiamo concluso contratti per il trattamento dei dati. I fornitori non possono utilizzare i Suoi dati personali per l’addestramento dei propri modelli di IA. Nella misura in cui i dati vengono trattati negli USA o in altri Stati al di fuori della Svizzera e del SEE, il trasferimento si basa sullo Swiss – US Data Privacy Framework o sulle cosiddette clausole contrattuali standard. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | Anthropic: https://www.anthropic.com/legal/privacy
OpenAI: https://openai.com/policies/row-privacy-policy/ Google: https://policies.google.com/privacy |
| Base giuridica | Il trattamento avviene sulla base del nostro interesse legittimo preponderante ai sensi dell’art. 31 cpv. 1 LPD a un’assistenza clienti efficiente e di buona qualità nonché a una creazione economica dei nostri contenuti. Nella misura in cui il trattamento avviene nell’ambito della newsletter, esso si basa sul Suo consenso. Non prendiamo decisioni che abbiano per Lei conseguenze giuridiche o che La pregiudichino in modo considerevole basandoci esclusivamente su un trattamento automatizzato. |
| Necessità | Il trattamento non è strettamente necessario per l’utilizzo del nostro negozio online. La preghiamo di non trasmetterci nelle Sue richieste dati personali degni di particolare protezione che non siano necessari per la gestione della Sua richiesta. |
| Durata di conservazione | Trattiamo i dati per il tempo necessario alla rispettiva finalità, al massimo fino alla scadenza dei termini legali di conservazione. I dati inseriti nei sistemi di IA vengono cancellati presso il rispettivo fornitore secondo i suoi termini di conservazione. |
R. Assistente telefonico basato sull’IA
| Trattamento dei dati | Se ci chiama, la Sua chiamata può essere gestita da un assistente vocale basato sull’IA. All’inizio della conversazione La informiamo che sta parlando con un sistema automatizzato. Se non desidera parlare con un sistema automatizzato, su richiesta La mettiamo in contatto con una collaboratrice o un collaboratore, oppure può raggiungerci via e-mail all’indirizzo [email protected]. |
| Dati personali | Il Suo numero di telefono, la data, l’ora e la durata della chiamata, il contenuto della conversazione nonché un’eventuale registrazione e la relativa trascrizione. Se durante la conversazione fornisce ulteriori informazioni, ad esempio il Suo nome o un numero d’ordine, trattiamo anche queste. |
| Finalità | Ricezione e gestione della Sua richiesta, inoltro al servizio competente, documentazione della conversazione e garanzia della qualità. |
| Responsabili del trattamento | verbalo (Medici Ventures), Hohlstrasse 335, 8004 Zurigo, Svizzera |
| Garanzia della protezione dei dati | Con il responsabile del trattamento abbiamo concluso un contratto per il trattamento dei dati. Secondo le indicazioni del fornitore, il trattamento e la conservazione avvengono esclusivamente su server in Svizzera e nell’Unione europea. Per l’elaborazione vocale il fornitore si avvale di subresponsabili del trattamento specializzati. |
| Dichiarazione sulla protezione dei dati dei responsabili del trattamento | verbalo: https://www.verbalo.ch/datenschutz |
| Base giuridica | Una registrazione o trascrizione della conversazione avviene solo con il Suo consenso, che richiediamo all’inizio della conversazione. Può revocare il consenso in qualsiasi momento con effetto per il futuro. Per il resto, il trattamento si basa sul nostro interesse legittimo preponderante ai sensi dell’art. 31 cpv. 1 LPD a un’assistenza clienti raggiungibile ed efficiente. |
| Necessità | Non è obbligato a parlare con l’assistente vocale. Può raggiungerci in qualsiasi momento anche via e-mail o tramite il nostro modulo di contatto. |
| Durata di conservazione | Cancelliamo le registrazioni e le trascrizioni non appena non sono più necessarie per la gestione della Sua richiesta, al più tardi dopo 90 giorni, a meno che non vi si oppongano obblighi legali di conservazione. |
III. Trasmissione di dati a terzi
Non avviene alcuna trasmissione dei Suoi dati personali a terzi per finalità diverse da quelle indicate né ad altri incaricati oltre a quelli indicati e ai loro subincaricati.
IV. Comunicazione transfrontaliera in Stati terzi senza un livello di protezione adeguato
Non avviene alcuna comunicazione in Stati terzi privi di un livello adeguato di protezione dei dati, o solo con riserva di garanzie adeguate, ad es. mediante l’obbligo contrattuale di rispettare un livello sufficiente di protezione dei dati (cosiddette clausole contrattuali standard). Un trasferimento di dati personali in Stati terzi ha luogo soltanto se sono soddisfatti i presupposti previsti dal diritto sulla protezione dei dati di cui agli artt. 9 e 16 LPD.
Uno Stato è considerato Stato terzo se non dispone di un livello di protezione dei dati equivalente a quello del diritto svizzero. Il Consiglio federale designa gli Stati con un livello adeguato di protezione dei dati (ordinanza sulla protezione dei dati (OPDa), RS 235.11, allegato 1).
Anche tra la Svizzera e gli USA esiste un Data Privacy Framework. Il trasferimento dei Suoi dati negli USA avviene sulla base dello Swiss – US Data Privacy Framework o, qualora questo venga dichiarato non valido o non sia applicabile, sulla base delle cosiddette clausole contrattuali standard e di misure tecniche e organizzative adeguate e proporzionate.
Nella presente informativa sulla protezione dei dati La informiamo su quando e come trasferiamo dati personali negli USA o in altri Stati terzi non sicuri.
V. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire che i Suoi dati personali non possano essere visualizzati o sottratti illecitamente da terzi. In particolare, mediante misure tecniche (ad es. firewall, protezione con password, crittografia SSL ecc.) e organizzative (ad es. limitazione delle persone autorizzate, formazione delle persone autorizzate ecc.) adeguate garantiamo che solo le persone autorizzate abbiano accesso a questi dati. Il nostro trattamento dei dati e le nostre misure di sicurezza vengono costantemente migliorati in funzione dello sviluppo tecnologico.
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio le richieste che ci invia in qualità di gestore del sito web, utilizziamo una crittografia SSL. Riconosce una connessione crittografata dal fatto che la riga dell’indirizzo del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella riga del browser. Se la crittografia SSL è attivata, i dati che ci trasmette non possono essere letti da terzi.
VI. I Suoi diritti
In qualità di persona interessata può far valere nei nostri confronti diverse pretese secondo il diritto nazionale e internazionale di volta in volta applicabile. Per soddisfare tali pretese trattiamo eventualmente di nuovo i Suoi dati personali. A seconda del diritto applicabile, le persone interessate possono far valere i seguenti diritti:
| Diritto d’accesso | Richiedere informazioni sui Suoi dati personali da noi trattati. In particolare, un’informazione ai sensi degli artt. 25 segg. LPD può contenere indicazioni:
|
| Diritto di rettifica | Richiedere senza indugio la rettifica di dati personali inesatti o il completamento dei Suoi dati personali da noi conservati (art. 32 cpv. 1 LPD). |
| Diritto di limitazione del trattamento | Richiedere la limitazione del trattamento dei Suoi dati personali qualora contesti l’esattezza dei dati, il trattamento sia illecito ma Lei si opponga alla loro cancellazione, e noi non abbiamo più bisogno dei dati ma Lei ne abbia bisogno per far valere, esercitare o difendere pretese giuridiche, oppure qualora abbia presentato opposizione al trattamento ai sensi dell’art. 21 RGPD (art. 32 LPD); |
| Diritto alla consegna e alla trasmissione dei dati | Ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiederne la trasmissione a un altro titolare del trattamento (art. 28 LPD); |
| Diritto alla cancellazione | Richiedere la cancellazione dei Suoi dati personali da noi conservati, a meno che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per far valere, esercitare o difendere pretese giuridiche (art. 32 LPD in combinato disposto con l’art. 28 CC); |
| Revoca del consenso | Revocare in qualsiasi momento nei nostri confronti il consenso da Lei prestato. Di conseguenza non possiamo più proseguire in futuro il trattamento dei dati basato su tale consenso (art. 30 cpv. 2 lett. b LPD); |
| Reclamo presso l’autorità di vigilanza | Presentare reclamo presso un’autorità di vigilanza (vedi sopra) (art. 49 LPD). |
Nella misura in cui impieghiamo sistemi basati sull’IA, ha inoltre il diritto di esporre il Suo punto di vista e di richiedere una verifica del risultato da parte di una persona fisica. A tal fine si rivolga all’indirizzo di contatto indicato sopra.
VII. Attualità e modifica della presente dichiarazione sulla protezione dei dati
Ci riserviamo il diritto di modificare in qualsiasi momento la presente dichiarazione sulla protezione dei dati o di adattarla a nuovi metodi di trattamento. La dichiarazione sulla protezione dei dati aggiornata può essere consultata in qualsiasi momento qui.
Stato: 30.09.2025
