Informativa sulla privacy

1. Informazioni sulla raccolta di dati personali e dati di contatto della persona responsabile

1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo sul trattamento dei vostri dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati che consentono di identificarvi personalmente.

1.2 Il responsabile del trattamento dei dati su questo sito web ai sensi della legge federale sulla protezione dei dati (LPD) e, se applicabile, del regolamento generale sulla protezione dei dati (GDPR) è il seguente:

Nome: Demo Shop AG
Indirizzo: Musterstrasse 1, 8000 Zürich
E-mail: [email protected]
Numero di telefono: 044 000 00 00

Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, decide sulle finalità e sulle modalità del trattamento dei dati personali.

1.3 Questo sito web utilizza la crittografia SSL risp. TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (p.es. ordini o richieste alla persona responsabile). Una connessione criptata si riconosce dalla stringa di caratteri "https://" e dal simbolo del lucchetto nella riga del browser.

2. Acquisizione di dati durante la visita del nostro sito web

Quando si utilizza il nostro sito web a scopo informativo, vale a dire se l'utente non si registra o altrimenti ci fornisce informazioni, raccogliamo solo i dati che il suo browser trasmette al nostro server (cosiddetti "file di log del server"). Quando accedete al nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per potervi visualizzare il sito web:

• Il nostro sito web visitato
• Data e ora al momento dell'accesso
• Quantità di dati inviati in byte
• Fonte/riferimento da cui si è giunti alla pagina
• Browser usato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato

Il trattamento viene effettuato ai sensi dell'art. 6 cpv. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non saranno trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server se ci sono indicazioni concrete di un uso illegale.

3. Hosting e rete di distribuzione dei contenuti

Il nostro negozio è gestito su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania ("Hetzner"), nell'UE. Su di essi si trovano il sito web, il sistema del negozio e la banca dati con i vostri dati d'ordine. Hetzner tratta i dati esclusivamente per nostro conto.

Affinché il nostro negozio sia veloce e sicuro, utilizziamo la rete di distribuzione dei contenuti e i servizi di sicurezza di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ("Cloudflare"). Tutte le visite al nostro sito web passano attraverso i server di Cloudflare. I dati indicati al punto 2, compreso il vostro indirizzo IP, vengono trattati per fornire i contenuti e respingere gli attacchi. Il trattamento viene effettuato ai sensi dell'art. 6 cpv. 1 lett. f GDPR sulla base del nostro legittimo interesse a mettere a disposizione il nostro negozio in modo sicuro e rapido. Per il trasferimento negli USA si veda il punto 10.

4. Cookie e memoria locale

Per consentire l'utilizzo di determinate funzioni, utilizziamo cookie e la memoria locale del vostro browser. Si tratta di piccoli file di testo o voci che vengono memorizzati sul vostro dispositivo finale. I seguenti sono necessari per il funzionamento del negozio e vengono impostati senza consenso:

• "lang" (cookie, 1 anno): l'ultima lingua scelta, affinché la vostra prossima visita si apra nella vostra lingua.
• "cart_id" (memoria locale): l'identificativo del vostro carrello, affinché venga conservato fino all'ordine.
• "analytics_consent" (memoria locale): la vostra scelta nel banner dei cookie.
• "ga_purchase_…" (memoria locale): evita che un ordine compaia due volte nelle nostre statistiche.

Il trattamento viene effettuato in conformità all'art. 6 cpv. 1 lett. b GDPR per l'esecuzione del contratto o in conformità all'art. 6 cpv. 1 lett. f GDPR per tutelare i nostri legittimi interessi nella migliore funzionalità possibile del sito web e una strutturazione della visita della pagina web orientata al cliente ed efficace.

I cookie per l'analisi web (Google Analytics) vengono impostati solo con il vostro consenso (si veda il punto 9). Potete modificare la vostra scelta in qualsiasi momento tramite il link "Impostazioni dei cookie" in fondo a ogni pagina.

Si prega di notare che è possibile impostare il browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli, oppure escluderne l'accettazione in determinati casi o in generale. Ogni browser differisce nel modo in cui gestisce le impostazioni dei cookie. Ciò è descritto nel menu di aiuto di ciascun browser, che spiega come modificare le impostazioni dei cookie. Questi possono essere trovati per ogni browser sotto i seguenti link:Edge,Firefox,Chrome,Safari oOpera.

Si prega di notare che se i cookie non sono accettati, la funzionalità del nostro sito web potrebbe essere limitata.

5. Stabilire un contatto

Nell'ambito dei nostri contatti (ad es. tramite modulo di contatto o e-mail) vengono raccolti dati personali. I dati che vengono raccolti nel caso di un modulo di contatto sono desumibili dal rispettivo modulo di contatto. Questi dati vengono memorizzati e utilizzati esclusivamente per rispondere alle vostre richieste o per stabilire un contatto e la relativa amministrazione tecnica. La base giuridica per il trattamento dei dati è il nostro legittimo interesse a rispondere alla sua richiesta ai sensi dell'art. 6 cpv. 1 lett. f GDPR. Se lo scopo del vostro contatto è la stipulazione di un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6 cpv. 1 lett. b GDPR. I vostri dati saranno cancellati dopo l'elaborazione finale della vostra richiesta; questo è il caso se dalle circostanze si può dedurre che i fatti in questione sono stati definitivamente chiariti e se non sussiste un obbligo legale di conservazione contrario.

6. Elaborazione dei dati per l'esecuzione del contratto

Ai sensi dell'art. 6 cpv. 1 lett. b GDPR, i dati personali vengono raccolti ed elaborati se ci vengono forniti per l'esecuzione di un contratto. Per un ordine abbiamo bisogno del vostro indirizzo e-mail, del vostro nome e del vostro indirizzo di consegna; azienda, complemento dell'indirizzo, numero di telefono e un indirizzo di fatturazione diverso sono facoltativi. Non viene aperto alcun conto cliente. Noi conserviamo e utilizziamo i dati da voi forniti per l'esecuzione del contratto. Dopo il completamento del contratto, i vostri dati saranno bloccati tenendo conto dei periodi di conservazione fiscale e commerciale e cancellati dopo questi periodi, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo dei vostri dati o che non ci siamo riservati un ulteriore utilizzo dei dati consentito dalla legge, di cui vi informiamo di seguito.

7. Elaborazione dei dati per l'elaborazione degli ordini

Per l'evasione del vostro ordine collaboriamo con i seguenti fornitori di servizi, che ci assistono in tutto o in parte nell'esecuzione dei contratti stipulati. Alcuni dati personali saranno trasmessi a questi fornitori di servizi in conformità con le seguenti informazioni. I dati personali da noi raccolti vengono trasmessi all'impresa di trasporto incaricata della consegna nell'ambito dell'elaborazione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Nell'ambito dell'elaborazione dei pagamenti trasmettiamo i vostri dati di pagamento all'istituto di credito incaricato, nella misura in cui ciò sia necessario per l'elaborazione dei pagamenti. Se si ricorre a prestatori di servizi di pagamento, ne informiamo esplicitamente di seguito. La base giuridica per la trasmissione dei dati è l'art. 6 cpv. 1 lett. b GDPR.

7.1 Uso di Stripe

Se si sceglie un metodo di pagamento del fornitore di servizi di pagamento Stripe (p.es. carta di credito o TWINT), il pagamento verrà elaborato dal fornitore di servizi di pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda, al quale trasmetteremo le informazioni fornite durante il processo di ordinazione insieme alle informazioni sul vostro ordine (nome, indirizzo, indirizzo e-mail, importo della fattura, valuta e numero della transazione). I dati della vostra carta li inserite direttamente presso Stripe; noi non li riceviamo né li memorizziamo. I vostri dati saranno trasmessi solo per l'elaborazione dei pagamenti con il fornitore di servizi di pagamento Stripe Payments Europe, Ltd. Stripe può inoltre trattare dati per prevenire le frodi e trasmetterli a Stripe, Inc. negli USA (si veda il punto 10). Qui potete trovare ulteriori informazioni sulla protezione dei dati di Stripe.

7.2 Uso di TWINT

Se avete scelto la modalità di pagamento TWINT, il pagamento sarà elaborato tramite Stripe (si veda il punto 7.1) e il prestatore di servizi di pagamento TWINT AG, Stauffacherstrasse 31, 8004 Zurigo, Svizzera, al quale vengono trasmesse le informazioni relative al vostro ordine (importo della fattura, valuta e numero di transazione) durante il processo di ordinazione. I vostri dati saranno trasmessi solo ai fini dell'elaborazione dei pagamenti con il fornitore di servizi di pagamento TWINT AG. Ulteriori informazioni sulla politica di protezione dei dati di TWINT AG sono disponibili qui.

7.3 Invio di e-mail

Inviamo le conferme d'ordine e le altre e-mail relative al vostro ordine tramite il servizio Amazon Simple Email Service di Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo ("AWS"). A tal fine, il vostro indirizzo e-mail, il vostro nome e il contenuto dell'e-mail (dati del vostro ordine) vengono trasmessi ad AWS. AWS tratta i dati per nostro conto in centri dati in Europa; non si può escludere un accesso da parte di Amazon Web Services, Inc. negli USA (si veda il punto 10). La base giuridica è l'art. 6 cpv. 1 lett. b GDPR.

8. Newsletter

Se vi iscrivete alla nostra newsletter, utilizziamo il vostro indirizzo e-mail e la lingua in cui utilizzate il nostro sito web per inviarvi informazioni sui nostri prodotti e sulle nostre offerte. Il trattamento viene effettuato ai sensi dell'art. 6 cpv. 1 lett. a GDPR sulla base del vostro consenso.

Per l'iscrizione utilizziamo la procedura di double opt-in: dopo l'iscrizione ricevete un'e-mail con un link tramite il quale confermare l'iscrizione. Solo dopo riceverete la newsletter. Memorizziamo il momento dell'iscrizione e della conferma per poter dimostrare il vostro consenso. Se non confermate l'iscrizione entro 7 giorni, i vostri dati vengono cancellati automaticamente.

Come le nostre altre e-mail, la newsletter viene inviata tramite AWS (si veda il punto 7.3); a tal fine, il vostro indirizzo e-mail e il contenuto della newsletter vengono trasmessi ad AWS.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, tramite il link di disiscrizione presente in ogni newsletter o con un messaggio a [email protected]. Con la disiscrizione cancelliamo il vostro indirizzo e-mail e gli altri dati di iscrizione.

9. Servizi di analisi web

Google Analytics

Questo sito web utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics ci aiuta a capire come viene utilizzato il nostro negozio (p.es. pagine visitate, prodotti visualizzati, carrello e ordini conclusi), in modo da poterlo migliorare.

I cookie di Google Analytics ("_ga" e "_ga_…", durata fino a 2 anni) vengono impostati solo se avete dato il vostro consenso nel banner dei cookie. Il trattamento viene quindi effettuato ai sensi dell'art. 6 cpv. 1 lett. a GDPR sulla base del vostro consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite il link "Impostazioni dei cookie" in fondo a ogni pagina.

Utilizziamo la modalità di consenso ("Consent Mode") di Google. Se non avete dato il vostro consenso, non vengono impostati cookie di analisi; Google riceve allora solo messaggi senza cookie e senza identificativi (p.es. ora, pagina visitata, informazioni sul vostro browser e sulla vostra scelta nel banner dei cookie). Da questi Google ricava stime aggregate per le nostre statistiche. Tale trattamento viene effettuato ai sensi dell'art. 6 cpv. 1 lett. f GDPR sulla base del nostro legittimo interesse all'analisi statistica del comportamento degli utenti a fini di ottimizzazione.

Google Analytics 4 non memorizza indirizzi IP. Per nostro conto, Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web e per compilare report sulle attività del sito web. I segnali Google e la personalizzazione degli annunci sono disattivati. I dati vengono cancellati dopo 14 mesi. Le informazioni possono essere trasmesse a server di Google negli USA (si veda il punto 10). Maggiori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono contenute nella Google Privacy Policy.

10. Trasferimento di dati all'estero

I fornitori di servizi menzionati trattano dati in parte al di fuori della Svizzera, in particolare nell'UE (Hetzner, Stripe, AWS, Google) e negli USA (Cloudflare, Stripe, AWS, Google). Secondo il Consiglio federale, gli Stati dell'UE garantiscono una protezione adeguata dei dati. Per gli USA ci basiamo sullo Swiss-U.S. Data Privacy Framework, nell'ambito del quale le aziende statunitensi menzionate sono certificate, e in aggiunta sulle clausole contrattuali standard della Commissione europea.

11. Diritti dell'interessato

La normativa vigente in materia di protezione dei dati personali vi conferisce ampi diritti (diritti di informazione e di intervento) nei confronti del responsabile del trattamento dei vostri dati personali, di cui vi informiamo qui di seguito:

Secondo la legge federale sulla protezione dei dati avete in particolare il diritto d'accesso (art. 25 LPD), il diritto alla consegna o alla trasmissione dei vostri dati (art. 28 LPD) nonché il diritto alla rettifica, alla cancellazione e di opporvi al trattamento (art. 32 LPD). Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Per esercitare i vostri diritti basta un messaggio a [email protected]. Se il GDPR è applicabile, avete inoltre i seguenti diritti:

• Diritto di accesso ai sensi dell'art. 15 GDPR: in particolare, avete il diritto di accesso ai vostri dati personali da noi trattati, alle finalità del trattamento, alle categorie di dati personali trattati, ai destinatari o alle categorie di destinatari ai quali i vostri dati sono stati o saranno comunicati, al periodo di conservazione previsto o ai criteri per la determinazione del periodo di conservazione, all'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, reclamo presso un'autorità di controllo, all'origine dei vostri dati se non sono stati raccolti da noi presso di voi, all'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se del caso, a informazioni significative sulla logica, la portata e gli effetti previsti di tale trattamento, nonché il vostro diritto di essere informati delle garanzie ai sensi dell'art. 46 GDPR esistenti quando i vostri dati sono trasferiti in paesi terzi;
• Diritto di rettifica ai sensi dell'art. 16 GDPR: avete il diritto di far rettificare immediatamente i dati errati e/o di far completare i dati incompleti da noi memorizzati;
• Diritto di cancellazione ai sensi dell'art. 17 GDPR: avete il diritto di richiedere la cancellazione dei vostri dati personali se sono soddisfatte le condizioni previste dall'art. 17 cpv. 1 GDPR. Tuttavia, tale diritto non sussiste in particolare se il trattamento è necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo giuridico, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di diritti in giudizio;
• Diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR: avete il diritto di esigere la limitazione del trattamento dei vostri dati personali finché viene verificata l'esattezza dei dati da voi contestata, se rifiutate la cancellazione dei vostri dati a causa di un trattamento illecito e chiedete invece la limitazione del trattamento, se avete bisogno dei vostri dati per far valere, esercitare o difendere un diritto in giudizio dopo che noi non ne abbiamo più bisogno per il raggiungimento dello scopo, o se avete presentato opposizione per motivi connessi alla vostra situazione particolare, finché non è accertato se i nostri motivi legittimi prevalgono;
• Diritto all'informazione ai sensi dell'art. 19 GDPR: se avete fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del responsabile del trattamento, quest'ultimo è tenuto a comunicare a tutti i destinatari ai quali sono stati comunicati i dati personali che vi riguardano la rettifica, la cancellazione o la limitazione del trattamento, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato. Avete il diritto di essere informati di tali destinatari.
• Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR: avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di chiederne la trasmissione a un altro responsabile del trattamento, nella misura in cui ciò sia tecnicamente possibile;
• Diritto di revocare i consensi prestati ai sensi dell'art. 7 cpv. 3 GDPR: avete il diritto di revocare in qualsiasi momento il vostro consenso al trattamento dei dati con effetto per il futuro. In caso di revoca, cancelleremo immediatamente i dati in questione, a meno che l'ulteriore trattamento non possa essere basato su una base giuridica che consenta il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca;
• Diritto di reclamo ai sensi dell'art. 77 GDPR: se ritenete che il trattamento dei vostri dati personali violi il GDPR, avete il diritto - senza pregiudizio di qualsiasi altro ricorso amministrativo o giudiziario - di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione.

12. Diritto di opposizione

Se trattiamo i vostri dati personali nell'ambito di una ponderazione degli interessi sulla base dei nostri interessi legittimi prevalenti, avete il diritto di opporvi in qualsiasi momento a questo trattamento con effetto per il futuro per motivi derivanti dalla vostra situazione particolare. Se vi avvalete del vostro diritto di opposizione, smetteremo di elaborare i dati in questione. Ci riserviamo tuttavia il diritto a un ulteriore trattamento se possiamo dimostrare l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà fondamentali, o se il trattamento serve all'accertamento, all'esercizio o alla difesa di diritti in giudizio. Se i vostri dati personali sono trattati da noi a scopo di pubblicità diretta, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali ai fini di tale pubblicità. Potete esercitare il vostro diritto di opposizione come sopra descritto. Se vi avvalete del vostro diritto di opposizione, smetteremo di elaborare i dati in questione per scopi di marketing diretto.

13. Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata dal rispettivo periodo di conservazione legale (ad es. periodi di conservazione commerciale e fiscale). Trascorso tale termine, i dati corrispondenti vengono regolarmente cancellati se non sono più necessari per l'adempimento del contratto o per l'avvio del contratto e/o se non abbiamo più un interesse giustificato ad un'ulteriore conservazione.

Zürich, 4 ottobre 2026