Informativa sulla privacy

La presente informativa sulla privacy illustra la natura, l’ambito e le finalità del trattamento dei dati personali (di seguito denominati sinteticamente «dati») nell’ambito della fornitura dei nostri servizi, nonché all’interno della nostra offerta online e dei siti web ad essa collegati, funzionalità e contenuti, nonché delle presenze online esterne, quali ad esempio i nostri profili sui social media (di seguito denominati collettivamente «offerta online»). Per quanto riguarda i termini utilizzati, quali ad esempio «trattamento» o «titolare del trattamento», si rimanda alle definizioni di cui all’articolo 4 del Regolamento generale sulla protezione dei dati (RGPD).

Titolare del trattamento

Sana Swiss Services AG
Niedermattstrasse 8c
4528 Zuchwil

Indirizzo e-mail: [email protected]
Presidente del Consiglio di Amministrazione: Konstantin Satushev
Link alle note legali: sana.swiss/imprint

Tipi di dati trattati

• Dati anagrafici (ad es., dati personali di base, nomi o indirizzi).
• Dati di contatto (ad es., e-mail, numeri di telefono).
• Dati relativi ai contenuti (ad es., testi inseriti, fotografie, video).
• Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso).
• Dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Categorie di soggetti interessati

Visitatori e utenti del sito web (di seguito ci riferiremo collettivamente alle persone interessate anche con il termine «utenti»).

Finalità del trattamento

• Messa a disposizione dell’offerta online, delle sue funzioni e dei suoi contenuti.
• Risposta alle richieste di contatto e comunicazione con gli utenti.
• Misure di sicurezza.
• Misurazione dell’audience/marketing

Terminologia utilizzata

Per «dati personali» si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante associazione a un identificativo quale un nome, un numero identificativo, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di procedimenti automatizzati, relative a dati personali. Il termine ha una portata ampia e comprende praticamente qualsiasi trattamento dei dati. Per «pseudonimizzazione» si intende il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, i dati personali non possano più essere attribuiti a un interessato specifico, purché tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile. Per «profilazione» si intende qualsiasi forma di trattamento automatizzato dei dati personali che consista nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, interessi, affidabilità, comportamento, ubicazione o spostamenti di tale persona fisica. Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro soggetto che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Per «responsabile del trattamento» si intende una persona fisica o giuridica, un’autorità pubblica, un’istituzione o altro organismo che tratta dati personali per conto del titolare del trattamento.

Basi giuridiche di riferimento

Ai sensi dell’art. 13 del GDPR, Le comunichiamo le basi giuridiche dei nostri trattamenti dei dati. Per gli utenti che rientrano nell’ambito di applicazione del Regolamento generale sulla protezione dei dati (RGPD), ovvero dell’UE e del SEE, si applica quanto segue, qualora la base giuridica non sia specificata nell’informativa sulla privacy: La base giuridica per la raccolta dei consensi è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR; La base giuridica per il trattamento finalizzato all’adempimento dei nostri servizi, all’esecuzione di misure contrattuali e alla risposta alle richieste è l’articolo 6, paragrafo 1, lettera b) del GDPR. La base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’art. 6, comma 1, lett. c del GDPR. Nel caso in cui il trattamento dei dati personali sia necessario per salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è costituita dall’art. 6, comma 1, lett. d del GDPR. La base giuridica per il trattamento necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento è l’articolo 6, paragrafo 1, lettera e) del GDPR. La base giuridica per il trattamento finalizzato alla tutela dei nostri interessi legittimi è l’art. 6, comma 1, lett. f del GDPR. Il trattamento dei dati per finalità diverse da quelle per cui sono stati raccolti è disciplinato dalle disposizioni dell’art. 6, comma 4 del GDPR. Il trattamento di categorie particolari di dati (ai sensi dell’articolo 9, paragrafo 1, del GDPR) è disciplinato dalle disposizioni dell’articolo 9, paragrafo 2, del GDPR.

Misure di sicurezza

Adottiamo, in conformità alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di implementazione, nonché della natura, dell’entità, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, misure tecniche e organizzative adeguate al fine di garantire un livello di protezione commisurato al rischio. Tra tali misure rientrano, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico agli stessi, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di minaccia alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o di selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati fin dalla progettazione e delle impostazioni predefinite a tutela della privacy.

Collaborazione con responsabili del trattamento, contitolari del trattamento e soggetti terzi

Qualora, nell’ambito del nostro trattamento dei dati, divulghiamo dati ad altre persone e società (responsabili del trattamento, contitolari del trattamento o terzi), li trasmettiamo a questi ultimi o concediamo loro in altro modo l’accesso ai dati, ciò avviene esclusivamente sulla base di un’autorizzazione legale (ad esempio, qualora la trasmissione dei dati a terzi, quali fornitori di servizi di pagamento, sia necessaria per l’adempimento del contratto), qualora gli utenti abbiano prestato il proprio consenso, qualora ciò sia previsto da un obbligo di legge o sulla base dei nostri legittimi interessi (ad esempio, nel caso di ricorso a incaricati, provider di hosting, ecc.). Qualora divulghiamo, trasmettiamo o concediamo in altro modo l’accesso ai dati ad altre società del nostro gruppo aziendale, ciò avviene in particolare per finalità amministrative in qualità di interesse legittimo e, oltre a ciò, su una base conforme alle disposizioni di legge.

Trasferimenti verso paesi terzi

Qualora trattiamo dati in un paese terzo (ovvero al di fuori della Svizzera, dell'Unione europea (UE) e dello Spazio economico europeo (SEE)) o qualora ciò avvenga nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone o società, ciò avviene solo se necessario per l'adempimento dei nostri obblighi (pre)contrattuali, sulla base del Suo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi.

Comunichiamo dati verso un paese terzo solo se il Consiglio federale ha constatato che tale Stato garantisce una protezione adeguata dei dati (art. 16 cpv. 1 LPD e allegato 1 dell'ordinanza sulla protezione dei dati) o la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR), oppure se sussistono garanzie adeguate, in particolare le clausole contrattuali standard della Commissione europea con gli adeguamenti per la Svizzera (art. 16 cpv. 2 LPD e art. 46 GDPR). Per gli Stati Uniti una protezione adeguata è garantita per le società certificate secondo lo Swiss-U.S. Data Privacy Framework (riconosciuto dal Consiglio federale dal 15 settembre 2024). Per le persone nell'UE vale in modo analogo l'EU-U.S. Data Privacy Framework (dal 10 luglio 2023). L'elenco delle società certificate è disponibile all'indirizzo https://www.dataprivacyframework.gov/list. Il precedente «Privacy Shield» non costituisce più una base valida. In mancanza di tali presupposti comunichiamo dati solo con il Suo consenso esplicito o negli altri casi eccezionali previsti dalla legge (art. 17 LPD e art. 49 GDPR).

Diritti degli interessati

Lei ha il diritto di richiedere la conferma dell’eventuale trattamento dei dati che La riguardano, nonché di ottenere l’accesso a tali dati, ulteriori informazioni e una copia degli stessi, in conformità alle disposizioni di legge. Ai sensi delle disposizioni di legge, ha il diritto di richiedere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano. Ai sensi delle disposizioni di legge, ha il diritto di richiedere che i dati in questione vengano cancellati senza indugio o, in alternativa, ai sensi delle disposizioni di legge, di richiedere una limitazione del trattamento dei dati. Lei ha il diritto di richiedere, ai sensi delle disposizioni di legge, di ricevere i dati che La riguardano e che Lei ci ha fornito, nonché di richiederne la trasmissione ad altri titolari del trattamento. Lei ha inoltre il diritto, ai sensi delle disposizioni di legge, di presentare un reclamo all’autorità di controllo competente.

Diritto di recesso

Lei ha il diritto di revocare in qualsiasi momento i consensi prestati con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Il modo più semplice per modificare o revocare il Suo consenso ai cookie e alle tecnologie simili è l'icona dei cookie in basso a sinistra di ogni pagina della nostra offerta online. Apre le impostazioni dei cookie. La revoca è semplice quanto il consenso.

Diritto di opposizione

Può opporsi in qualsiasi momento al futuro trattamento dei dati che La riguardano, in conformità con le disposizioni di legge. L’opposizione può essere esercitata, in particolare, nei confronti del trattamento finalizzato alla pubblicità diretta.

Cookie e diritto di opposizione alla pubblicità diretta

Con il termine «cookie» si intendono piccoli file che vengono memorizzati sui dispositivi degli utenti. Un cookie serve a memorizzare informazioni relative a un utente (o al dispositivo su cui è memorizzato) durante o dopo la visita di un'offerta online. I cookie temporanei («cookie di sessione») vengono cancellati alla chiusura del browser, ad esempio quelli che memorizzano il contenuto di un carrello o lo stato di accesso. I cookie permanenti restano memorizzati anche dopo, ad esempio per ricordare la lingua scelta o la Sua scelta sui cookie oppure per rilevare l'utilizzo a fini statistici o di marketing. I «cookie di terze parti» sono impostati da fornitori diversi da noi, i «cookie di prima parte» da noi stessi. Quanto vale per i cookie vale anche per tecnologie simili come i pixel o la memoria locale del browser.

Alla prima visita Le chiediamo, con un avviso nella parte inferiore dello schermo, quali cookie possiamo utilizzare. Utilizziamo sempre i cookie necessari, perché la nostra offerta online non funziona senza di essi (accesso, carrello, sicurezza, scelta della lingua, memorizzazione della Sua scelta sui cookie). La base giuridica è il nostro interesse legittimo (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Tutti gli altri cookie e tecnologie simili sono raggruppati in tre categorie, che può accettare singolarmente: «Cronologia interazioni» (cronologia della chat, prodotti visti di recente, ricerca con Algolia, provenienza da campagne), «Statistiche» (Google Analytics) e «Marketing» (LinkedIn Insight Tag, funzioni pubblicitarie di Google, pixel Meta, pixel TikTok). Li utilizziamo solo dopo che ha acconsentito alla rispettiva categoria (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Prima non carichiamo né Google Tag Manager né i servizi integrati tramite esso. I pulsanti «Solo necessari» e «Accetta tutti» sono equivalenti. In «Impostazioni» sceglie ogni categoria singolarmente, nessuna è preselezionata.

Memorizziamo la Sua scelta per 12 mesi nel cookie «website_cookies_bar». Trascorso tale periodo, o se queste informazioni cambiano in modo sostanziale, Gliela chiediamo di nuovo. Per poter dimostrare il Suo consenso memorizziamo inoltre un identificativo generato casualmente, data e ora, la lingua e la Sua scelta, ma nessun indirizzo IP. Cancelliamo queste voci dopo tre anni. Può modificare o revocare la Sua scelta in qualsiasi momento tramite l'icona dei cookie in basso a sinistra di ogni pagina. Apre le impostazioni dei cookie. La nostra politica sui cookie indica nel dettaglio quali cookie utilizziamo, con finalità e fornitore: https://sana.swiss/it/cookie-policy

La disattivazione dei cookie può comportare limitazioni funzionali di questo servizio online. È possibile opporsi in via generale all’utilizzo dei cookie impiegati a fini di marketing online per numerosi servizi, in particolare nel caso del tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito dell’UE http://www.youronlinechoices.com/. Inoltre, è possibile impedire la memorizzazione dei cookie disattivandoli nelle impostazioni del browser. La preghiamo di tenere presente che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzionalità del presente servizio online.

Cancellazione dei dati

I dati da noi trattati vengono cancellati o il loro trattamento viene limitato in conformità alle disposizioni di legge. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e non sussistano obblighi di conservazione previsti dalla legge. Qualora i dati non vengano cancellati in quanto necessari per altre finalità consentite dalla legge, il loro trattamento verrà limitato. Ciò significa che i dati saranno bloccati e non saranno trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.

Modifiche e aggiornamenti dell'informativa sulla privacy

La invitiamo a informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Aggiorneremo l’informativa sulla privacy non appena le modifiche apportate alle nostre attività di trattamento dei dati lo renderanno necessario. La informeremo non appena tali modifiche richiederanno un suo intervento (ad es. il consenso) o un’altra comunicazione individuale.

Trattamento dei dati a fini commerciali

Inoltre, trattiamo: - dati contrattuali (ad es., oggetto del contratto, durata, categoria del cliente). - dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti) dei nostri clienti, potenziali clienti e partner commerciali ai fini dell’erogazione delle prestazioni contrattuali, dell’assistenza e della gestione delle relazioni con i clienti, del marketing, della pubblicità e delle ricerche di mercato.

Gestione degli ordini nel negozio online e account cliente

Trattiamo i dati dei nostri clienti nell’ambito delle procedure di ordinazione nel nostro negozio online, al fine di consentire loro di selezionare e ordinare i prodotti e i servizi scelti, nonché di provvedere al relativo pagamento, alla consegna o all’esecuzione. I dati trattati comprendono dati anagrafici, dati di comunicazione, dati contrattuali e dati di pagamento; i soggetti interessati dal trattamento sono i nostri clienti, i potenziali clienti e altri partner commerciali. Il trattamento ha lo scopo di fornire le prestazioni contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dei servizi di assistenza clienti. A tal fine, utilizziamo cookie di sessione per la memorizzazione del contenuto del carrello e cookie permanenti per la memorizzazione dello stato di accesso. Il trattamento ha lo scopo di adempiere ai nostri obblighi e di eseguire le misure contrattuali (ad es. l’evasione degli ordini) e nella misura in cui sia prescritto dalla legge (ad es. l’archiviazione, richiesta dalla legge, delle operazioni commerciali a fini commerciali e fiscali). A tal fine, i dati contrassegnati come obbligatori sono necessari per la stipula e l’adempimento del contratto. Divulghiamo i dati a terzi solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi di legge, nonché qualora ciò avvenga sulla base dei nostri legittimi interessi, di cui La informiamo nell’ambito della presente Informativa sulla privacy (ad es. a consulenti legali e fiscali, istituti finanziari, società di trasporto e autorità pubbliche). Gli utenti possono, facoltativamente, creare un account utente che consente loro, in particolare, di visualizzare i propri ordini. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Qualora gli utenti abbiano chiuso il proprio account, i dati relativi a tale account saranno cancellati, salvo che la loro conservazione sia necessaria per motivi di diritto commerciale o tributario. I dati presenti nell’account cliente rimangono conservati fino alla sua cancellazione, con successiva archiviazione in caso di obbligo legale o di nostri legittimi interessi (ad esempio, in caso di controversie legali). Spetta agli utenti provvedere al salvataggio dei propri dati in caso di disdetta prima della scadenza del contratto. In occasione della registrazione, dei successivi accessi e dell’utilizzo dei nostri servizi online, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La conservazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. In linea di principio, tali dati non vengono trasmessi a terzi, salvo qualora ciò sia necessario per il perseguimento dei nostri diritti legali in qualità di interesse legittimo o qualora sussista un obbligo di legge in tal senso. La cancellazione avviene alla scadenza dei diritti di garanzia previsti dalla legge e di altri diritti o obblighi contrattuali (ad es. crediti di pagamento o obblighi di prestazione derivanti da contratti con i clienti), fermo restando che la necessità di conservare i dati viene verificata ogni tre anni; nel caso di conservazione dovuta a obblighi di archiviazione previsti dalla legge, la cancellazione avviene al termine di tali obblighi.

Fornitori esterni di servizi di pagamento

Per i pagamenti con carta di credito o di debito, PayPal, PostFinance e TWINT ci avvaliamo del fornitore di servizi di pagamento Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, Svizzera («wallee»). Lei inserisce i Suoi dati di pagamento direttamente sulla pagina di pagamento di wallee. Non riceviamo i dati completi della carta o del conto, ma la conferma del pagamento con importo, data e modalità di pagamento.

A seconda del mezzo di pagamento, wallee trasmette i dati necessari alle organizzazioni delle carte e alle banche coinvolte, a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, a PostFinance AG, Mingerstrasse 20, 3030 Berna, oppure a TWINT AG, Stauffacherstrasse 31, 8004 Zurigo. Questi fornitori trattano i dati secondo le proprie disposizioni sulla protezione dei dati.

In caso di acquisto su fattura o con pagamento anticipato non è coinvolto alcun fornitore di servizi di pagamento. Lei versa l'importo direttamente sul nostro conto bancario.

La base giuridica è l'esecuzione del contratto (art. 31 cpv. 2 lett. a LPD e art. 6 par. 1 lett. b GDPR). Informativa sulla privacy di wallee: https://wallee.com/legal/privacy-policy

Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti

Trattiamo i dati nell’ambito delle attività amministrative, dell’organizzazione della nostra attività, della contabilità finanziaria e dell’adempimento degli obblighi di legge, quali ad esempio l’archiviazione. In tale contesto trattiamo gli stessi dati che trattiamo nell’ambito della fornitura dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’art. 6, comma 1, lett. c) del GDPR e l’art. 6, comma 1, lett. f) del GDPR. Il trattamento riguarda clienti, potenziali clienti, partner commerciali e visitatori del sito web. La finalità e il nostro interesse al trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione d’ufficio e nell’archiviazione dei dati, ovvero in attività volte al mantenimento delle nostre attività commerciali, all’adempimento dei nostri compiti e alla fornitura dei nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alla comunicazione contrattuale è conforme alle indicazioni fornite in merito a tali attività di trattamento. A tal fine, divulghiamo o trasmettiamo i dati all’amministrazione finanziaria, a consulenti quali, ad esempio, commercialisti o revisori dei conti, nonché ad altri enti di riscossione e fornitori di servizi di pagamento. Inoltre, sulla base dei nostri interessi aziendali, conserviamo informazioni relative a fornitori, organizzatori e altri partner commerciali, ad esempio ai fini di un successivo contatto. Tali dati, per la maggior parte di natura aziendale, vengono di norma conservati a tempo indeterminato.

Per alcune funzioni del nostro sistema gestionale utilizziamo servizi di Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgio. Con questi servizi completiamo i dati delle aziende in base al nome dell'azienda o al dominio e-mail, cerchiamo aziende come possibili clienti ed estraiamo i dati dalle fatture dei fornitori. Odoo riceve a tal fine solo i dati di volta in volta necessari, ad esempio il dominio e-mail di un'azienda o il documento contabile. La base giuridica è il nostro interesse legittimo a un'amministrazione efficiente (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Otteniamo informazioni sui contatti commerciali, ad esempio nome, azienda, funzione e dati di contatto, anche da fonti accessibili al pubblico e da reti professionali come LinkedIn. Le utilizziamo per curare i nostri rapporti commerciali. La base giuridica è il nostro interesse legittimo in tal senso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Analisi gestionali e ricerche di mercato

Al fine di gestire la nostra attività in modo redditizio e di poter individuare le tendenze di mercato, nonché le esigenze dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione relativi a transazioni commerciali, contratti, richieste, ecc. A tal fine trattiamo dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo e metadati ai sensi dell’art. 6, comma 1, lett. f) del GDPR; tra gli interessati figurano i partner contrattuali, i potenziali clienti, i clienti, i visitatori e gli utenti della nostra offerta online. Le analisi vengono effettuate a fini di valutazione gestionale, marketing e ricerche di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati con informazioni, ad esempio, relative ai servizi da essi utilizzati. Le analisi ci servono per migliorare la facilità d’uso, ottimizzare la nostra offerta e garantire l’efficienza gestionale. Le analisi sono destinate esclusivamente a noi e non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime con valori aggregati. Qualora tali analisi o profili siano di natura personale, essi vengono cancellati o resi anonimi al momento della disdetta da parte degli utenti, altrimenti dopo due anni dalla stipula del contratto. Per il resto, le analisi economiche complessive e l’individuazione delle tendenze generali vengono effettuate, per quanto possibile, in forma anonima.

Servizi cloud di Microsoft

Utilizziamo il cloud offerto da Microsoft e i servizi software cloud (il cosiddetto Software as a Service, ad esempio Microsoft Office) per i seguenti scopi: archiviazione e gestione dei documenti, gestione del calendario, invio di e-mail, fogli di calcolo e presentazioni, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di pagine web, moduli o altri contenuti e informazioni, nonché chat e partecipazione ad audioconferenze e videoconferenze. In tale contesto, i dati personali degli utenti vengono trattati nella misura in cui essi diventino parte integrante dei documenti e dei contenuti trattati nell’ambito dei servizi descritti o facciano parte di processi di comunicazione. Ciò può includere, ad esempio, i dati anagrafici e i dati di contatto degli utenti, i dati relativi a operazioni, contratti, altri processi e ai relativi contenuti. Microsoft tratta inoltre dati di utilizzo e metadati, che vengono utilizzati da Microsoft a fini di sicurezza e di ottimizzazione del servizio. Nell’ambito dell’utilizzo di documenti, pagine web o altri contenuti accessibili al pubblico, Microsoft può memorizzare cookie sul computer degli utenti a fini di analisi web o per memorizzare le impostazioni degli utenti. Utilizziamo i servizi cloud di Microsoft sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f del GDPR, finalizzati a garantire processi amministrativi e di collaborazione efficienti e sicuri. Il trattamento avviene inoltre sulla base di un contratto di trattamento dei dati stipulato con Microsoft. Per ulteriori informazioni, si prega di consultare l’informativa sulla privacy di Microsoft ( https://privacy.microsoft.com/de-de/privacystatement ) e le note sulla sicurezza relative ai servizi cloud di Microsoft ( https://www.microsoft.com/de-de/trustcenter ). Può opporsi al trattamento dei Suoi dati nel cloud di Microsoft nei nostri confronti, in conformità con le disposizioni di legge. Per il resto, la cancellazione dei dati all’interno dei servizi cloud di Microsoft è regolata dagli altri processi di trattamento nell’ambito dei quali i dati vengono trattati (ad esempio, la cancellazione dei dati non più necessari ai fini contrattuali o la conservazione dei dati necessari ai fini fiscali). I servizi cloud di Microsoft sono offerti da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Qualora i dati vengano trattati negli Stati Uniti, valgono le indicazioni riportate in «Trasferimenti verso paesi terzi». Microsoft Corporation è certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework.

Per la prenotazione online di appuntamenti utilizziamo Microsoft Bookings. La pagina di prenotazione si carica solo quando Lei ha acconsentito alla categoria «Marketing» o la richiede nell'avviso. Microsoft imposta in tal caso cookie, ad esempio «MC1», «MS0» e «ClientId», e riceve dati di utilizzo della pagina di prenotazione. Ciò che Lei inserisce durante la prenotazione è trattato da Microsoft per nostro conto in qualità di responsabile del trattamento.

Funzione di registrazione

Gli utenti possono creare un account utente. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti, i quali vengono trattati ai sensi dell’art. 6, comma 1, lett. b del GDPR al fine di fornire l’account utente. Tra i dati trattati figurano in particolare le informazioni di accesso (nome, password e indirizzo e-mail). I dati inseriti durante la registrazione vengono utilizzati ai fini dell’utilizzo dell’account utente e per lo scopo a esso associato. Gli utenti possono ricevere via e-mail informazioni relative al proprio account utente, quali ad esempio modifiche tecniche. Qualora gli utenti abbiano chiuso il proprio account utente, i dati ad esso relativi saranno cancellati, fatto salvo un obbligo di conservazione previsto dalla legge. Spetta agli utenti provvedere a salvare i propri dati in caso di disdetta prima della scadenza del contratto. Abbiamo il diritto di cancellare in modo definitivo tutti i dati dell’utente memorizzati durante la durata del contratto. Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e accesso, nonché dell’utilizzo dell’account utente, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. Tali dati non vengono in linea di principio trasmessi a terzi, salvo che ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge ai sensi dell’art. 6, comma 1, lett. c) del GDPR. Gli indirizzi IP vengono resi anonimi o cancellati al più tardi dopo 7 giorni.

Contatti

Quando ci contattate (ad esempio tramite il modulo di contatto, e-mail, telefono o social media), i dati dell’utente vengono trattati ai fini dell’elaborazione della richiesta di contatto e della relativa gestione ai sensi dell’art. 6, comma 1, lett. b) (nell’ambito di rapporti contrattuali o precontrattuali), dell’art. 6, comma 1, lett. f (altre richieste) del GDPR. I dati degli utenti possono essere memorizzati in un sistema di gestione delle relazioni con la clientela («sistema CRM») o in un sistema analogo di gestione delle richieste. Cancelliamo le richieste qualora non siano più necessarie. Verifichiamo la necessità di conservarle ogni due anni; si applicano inoltre gli obblighi di archiviazione previsti dalla legge.

Chat dal vivo

Sul nostro sito web può scriverci tramite la chat dal vivo. La chat funziona sul nostro sistema. Per prima cosa risponde il nostro assistente di chat «Sanabot» con domande e risposte predefinite. A seconda della richiesta, Le chiede il Suo indirizzo e-mail e inoltra la conversazione ai nostri collaboratori. Dalla chat può nascere una richiesta o un ticket per il nostro servizio clienti (vedi «Contatti»).

Salviamo la cronologia della chat con data e ora e i dati che Lei fornisce nella chat, ad esempio nome e indirizzo e-mail. Durante la chat i nostri collaboratori vedono il paese che risulta dal Suo indirizzo IP, la Sua lingua e le pagine del nostro sito web visitate per ultime (vedi «Statistiche delle visite nel nostro sistema di negozio online»). Affinché la chat resti aperta quando cambia pagina, il Suo browser memorizza cookie tecnicamente necessari per al massimo una settimana. Se ha acconsentito alla categoria «Cronologia interazioni», il Suo browser memorizza inoltre per un giorno fino a 15 pagine visitate. I nostri collaboratori possono consultare questo elenco nella chat.

La base giuridica è l'avvio o l'esecuzione di un contratto ovvero il nostro interesse legittimo a rispondere alla Sua richiesta (art. 31 cpv. 1 e cpv. 2 lett. a LPD e art. 6 par. 1 lett. b e f GDPR). Conserviamo le cronologie finché è necessario per la Sua richiesta e per il rapporto con Lei come cliente.

Newsletter

Riceve la nostra newsletter se si iscrive. Può farlo con il modulo sul nostro sito web e con il pulsante «Iscriversi alla newsletter» nella conferma d'ordine. Con un conto cliente può inoltre seguire un autore nel blog. In tal caso La iscriviamo a un elenco dedicato agli articoli di questo autore. Per queste e-mail vale quanto indicato qui per la newsletter.

Al momento dell'ordine nel negozio online la casella per la newsletter è già selezionata, finché il Suo indirizzo e-mail non è iscritto alla newsletter. Accanto è indicato che può annullare l'iscrizione in qualsiasi momento. Se toglie la spunta, non La iscriviamo.

Per l'iscrizione basta il Suo indirizzo e-mail. Nome e azienda sono facoltativi. Per i clienti riprendiamo nome, azienda e paese dal conto cliente o dall'ordine. Registriamo quando e in che modo si è iscritto, per poter dimostrare l'iscrizione.

La newsletter informa su nuovi prodotti, promozioni e novità della nostra azienda. Registriamo se una newsletter è stata aperta e quale link è stato cliccato come descritto nella sezione «Newsletter - Misurazione dei risultati».

Se si iscrive con il modulo, con il pulsante o nel blog, la base giuridica è il Suo consenso (art. 3 cpv. 1 lett. o LCSl, art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Se al momento dell'ordine lascia la spunta, Le inviamo la newsletter finché non si oppone. Poiché acquista da noi e al momento dell'ordine Le viene indicata la possibilità di annullare l'iscrizione, non ci serve un consenso specifico (art. 3 cpv. 1 lett. o LCSl). La base giuridica è allora il nostro interesse legittimo a curare le relazioni con i nostri clienti (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Anche senza iscrizione i clienti ricevono informazioni su prodotti simili, come descritto nella sezione «Informazioni sui prodotti per e-mail».

Può annullare l'iscrizione alla newsletter in qualsiasi momento e gratuitamente, tramite il link di disiscrizione presente in ogni newsletter, tramite la funzione di disiscrizione del Suo programma di posta elettronica o con una comunicazione a [email protected]. Dopodiché non Le inviamo più la newsletter, finché non si iscrive di nuovo. Annotiamo la disiscrizione insieme al Suo indirizzo e-mail. Su richiesta cancelliamo completamente l'iscrizione.

Newsletter - Invio

Inviamo la newsletter e le altre e-mail della nostra offerta online tramite Amazon SES, il servizio di invio e-mail di Amazon Web Services. A tal fine utilizziamo la regione di Francoforte sul Meno, in Germania. Amazon Web Services riceve in tal modo il Suo indirizzo e-mail, il contenuto dell'e-mail e dati tecnici sull'invio.

Amazon Web Services tratta questi dati per nostro conto. La base è il contratto sul trattamento dei dati per conto, che fa parte delle condizioni contrattuali di Amazon Web Services (art. 9 LPD e art. 28 GDPR). Utilizziamo il servizio perché abbiamo un interesse legittimo a un invio affidabile delle e-mail (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Amazon Web Services fa parte del gruppo statunitense Amazon. Non è quindi escluso un accesso dagli Stati Uniti. Amazon.com, Inc. è certificata insieme ad Amazon Web Services, Inc. secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. Inoltre le clausole contrattuali standard della Commissione europea fanno parte delle condizioni contrattuali di Amazon Web Services. Trova maggiori dettagli nella sezione «Trasferimenti verso paesi terzi».

Newsletter - Misurazione dei risultati

Le newsletter contengono un cosiddetto “web beacon”, ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server, o dal server del fornitore di servizi di invio qualora ne utilizziamo uno, all’apertura della newsletter. Nel corso di tale recupero vengono raccolte innanzitutto informazioni tecniche, quali i dati relativi al browser e al Suo sistema, nonché il Suo indirizzo IP e l’ora del recupero. Tali informazioni vengono utilizzate per il miglioramento tecnico dei servizi sulla base dei dati tecnici o per l’analisi dei gruppi target e delle loro abitudini di lettura in base ai luoghi di accesso (determinabili tramite l’indirizzo IP) o agli orari di accesso. Le rilevazioni statistiche comprendono anche l’accertamento se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Sebbene, per motivi tecnici, queste informazioni possano essere associate ai singoli destinatari delle newsletter, Tuttavia, non è nostra intenzione, né, qualora venga utilizzato, quella del fornitore del servizio di invio, monitorare i singoli utenti. Le analisi ci servono piuttosto a individuare le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a tali abitudini, oppure a inviare contenuti diversi in base agli interessi dei nostri utenti. Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter.

Informazioni sui prodotti per e-mail

Se ha acquistato da noi, Le inviamo per e-mail informazioni sui nostri prodotti e servizi simili. Si tratta ad esempio di un messaggio di benvenuto dopo il primo ordine, di un promemoria per riordinare o di novità dal nostro negozio online. Per questo utilizziamo l'indirizzo e-mail del Suo ordine. Come per la newsletter, registriamo se l'e-mail è stata aperta e quale link è stato cliccato.

La base giuridica di queste e-mail è il nostro interesse legittimo a curare le relazioni con i nostri clienti (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Poiché ha acquistato da noi, possiamo inviarLe queste e-mail senza un consenso specifico finché non si oppone (art. 3 cpv. 1 lett. o LCSl).

Può rifiutare queste e-mail in qualsiasi momento e gratuitamente tramite il link di disiscrizione presente in ogni e-mail o con una comunicazione a [email protected]. Dopodiché non Le invieremo più e-mail di questo tipo.

Richieste di valutazione

Dopo la consegna di un ordine Le chiediamo una valutazione per e-mail al massimo due volte. Non lo facciamo a ogni ordine, ma una volta per cliente e, per le aziende, una volta per azienda. Al più presto una settimana dopo la consegna Le chiediamo di valutare Sana Swiss su Google. Al più presto due settimane dopo la consegna Le chiediamo di valutare prodotti acquistati nel nostro negozio. Entrambe le e-mail vengono inviate all'indirizzo e-mail indicato al momento dell'ordine. Non inviamo promemoria. Come per la newsletter, registriamo se l'e-mail è stata aperta e quale link è stato cliccato.

L'e-mail relativa a Google contiene un link al nostro profilo dell'attività su Google. Google riceve dati solo quando apre questo link. Da quel momento si applica l'informativa sulla privacy di Google, disponibile su https://policies.google.com/privacy.

L'e-mail relativa ai prodotti rimanda a prodotti acquistati nel nostro negozio. Può valutare un prodotto solo chi ha effettuato l'accesso e lo ha acquistato da noi. Per i clienti aziendali conta l'acquisto dell'azienda. La Sua valutazione appare sulla pagina del prodotto con stelle, testo, data e il Suo nome, per i clienti aziendali anche con il nome dell'azienda. Trasmettiamo inoltre le valutazioni pubblicate al Google Merchant Center. Così possono apparire per i prodotti nella ricerca Google e in Google Shopping. Su richiesta cancelliamo la Sua valutazione.

La base giuridica delle e-mail è il nostro interesse legittimo a ricevere il riscontro dei nostri clienti (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Poiché ha acquistato da noi, possiamo scriverLe in merito al Suo ordine e ai prodotti acquistati finché non si oppone (art. 3 cpv. 1 lett. o LCSl). La pubblicazione e la trasmissione della Sua valutazione si basano sul Suo consenso. Lo dà pubblicando la valutazione (art. 6 par. 1 lett. a GDPR). Può rifiutare le richieste di valutazione in qualsiasi momento e gratuitamente tramite il link di disiscrizione presente in ciascuna di queste e-mail o con una comunicazione a [email protected]. Dopodiché non Le invieremo più alcuna richiesta.

Hosting e invio di e-mail

Il nostro negozio online e il nostro sistema gestionale funzionano su server di Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Germania, in un centro dati nell'UE.

A monte si trova la rete di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare»). Protegge il nostro sito web da attacchi e abusi e lo distribuisce più rapidamente. In tal caso Cloudflare tratta il Suo indirizzo IP e dati tecnici sul Suo browser. Cloudflare è certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework (vedi «Trasferimenti verso paesi terzi»).

Inviamo le e-mail del nostro negozio online, ad esempio conferme d'ordine, fatture e newsletter, tramite Amazon Simple Email Service di Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo, con server a Francoforte sul Meno.

Questi fornitori trattano i dati per nostro conto. La base giuridica è il nostro interesse legittimo a un funzionamento sicuro e affidabile (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Raccolta dei dati di accesso e dei file di log

A ogni accesso al nostro sito web il nostro server e la rete di Cloudflare posta a monte memorizzano dati di accesso. Tra questi figurano la pagina o il file richiamato, data e ora, la quantità di dati trasferiti, la segnalazione dell'esito della richiesta, browser e sistema operativo, la pagina visitata in precedenza e l'indirizzo IP. Questi dati ci servono per un funzionamento sicuro e per chiarire malfunzionamenti e abusi. Cancelliamo i registri di accesso del nostro server dopo 14 giorni, i rapporti di errore del nostro sistema dopo 30 giorni. Conserviamo i dati che ci servono per chiarire un incidente fino alla sua conclusione. La base giuridica è il nostro interesse legittimo (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Statistiche delle visite nel nostro sistema di negozio online

Il nostro sistema di negozio online tiene proprie statistiche delle visite. A tal fine crea un identificativo a partire da indirizzo IP, browser e sessione e non memorizza l'indirizzo IP stesso. Per questo identificativo registra il paese che risulta dall'indirizzo IP, lingua e fuso orario, data, ora e numero delle visite nonché le pagine e i prodotti visualizzati. Se ha effettuato l'accesso, associamo la visita al Suo conto cliente. Utilizziamo i dati per le statistiche del nostro negozio online, per l'elenco «Visti di recente» e nella chat dal vivo. I dati restano sul nostro server e non vengono trasmessi a terzi. Cancelliamo le voci senza conto cliente 60 giorni dopo l'ultima visita. Le voci collegate a un conto cliente restano finché il conto cliente esiste. La base giuridica è il nostro interesse legittimo a un negozio online facile da usare (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), per integrare e gestire i servizi delle categorie «Statistiche» e «Marketing» (Google Analytics, LinkedIn Insight Tag, funzioni pubblicitarie di Google). Carichiamo il Tag Manager solo dopo che ha dato il Suo consenso nelle impostazioni dei cookie. I servizi integrati vengono eseguiti solo per le categorie che ha accettato. Per motivi tecnici Google riceve in tal caso il Suo indirizzo IP, informazioni su browser e dispositivo nonché la pagina visitata. Il Tag Manager stesso non imposta cookie e non analizza dati di utilizzo. Insieme al Tag Manager trasmettiamo a Google la Sua scelta sui cookie («modalità di consenso»), affinché i servizi di Google vi si attengano. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Linee guida sull'utilizzo: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

Google Analytics

Con il Suo consenso alla categoria «Statistiche» utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics imposta i cookie «_ga» e «_ga_[identificativo]» (durata due anni ciascuno) e rileva come utilizza la nostra offerta online: pagine visitate, prodotti visti e aggiunti al carrello, ordini conclusi (numero d'ordine, prodotti, importo), durata della visita, provenienza (ad es. motore di ricerca o campagna), informazioni tecniche su browser e dispositivo nonché la posizione approssimativa. Per gli utenti in Svizzera, nell'UE e nel Regno Unito Google utilizza il Suo indirizzo IP solo per determinare la posizione approssimativa e lo scarta poi senza memorizzarlo. Google tratta i dati per nostro conto ed elabora per noi rapporti sull'utilizzo della nostra offerta online. Ne risultano profili di utilizzo pseudonimi, che non colleghiamo al Suo nome né al Suo conto cliente. I dati possono essere trasmessi a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. I dati a livello di singoli utenti ed eventi vengono cancellati dopo 14 mesi. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento tramite «Impostazioni dei cookie». Ulteriori informazioni: https://policies.google.com/privacy e https://support.google.com/analytics/answer/12017362

Definizione dei segmenti di pubblico con Google Analytics

Solo se ha acconsentito anche alla categoria «Marketing», i dati di Google Analytics possono essere utilizzati da Google a fini pubblicitari. Possiamo allora creare gruppi di destinatari per mostrare annunci nella rete pubblicitaria di Google agli utenti che si sono interessati alla nostra offerta online («remarketing»), e Google può collegare i dati al Suo account Google se vi ha effettuato l'accesso e ha consentito la pubblicità personalizzata. Senza questo consenso trasmettiamo a Google il segnale che nessun utilizzo pubblicitario è consentito. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR).

Google AdWords e la misurazione delle conversioni

Con il Suo consenso alla categoria «Marketing» utilizziamo Google Ads (in precedenza «AdWords») di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), per pubblicare annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video o su siti web) e per misurare quanti utenti concludono un ordine da noi dopo aver cliccato su un annuncio («misurazione delle conversioni»). A tal fine Google imposta cookie come «_gcl_au» e «_gcl_aw» (durata 90 giorni), che registrano tramite quale annuncio è arrivato da noi. Riceviamo solo valutazioni aggregate, nessuna informazione che ci permetta di identificarLa personalmente. Google tratta i dati in forma pseudonima e può trasmetterli a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Ulteriori informazioni: https://policies.google.com/technologies/ads, impostazioni della pubblicità personalizzata: https://adssettings.google.com/

Google DoubleClick

Con il Suo consenso alla categoria «Marketing» possiamo inoltre utilizzare i servizi pubblicitari di Google Marketing Platform (in precedenza «DoubleClick») di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Essi mostrano annunci in tempo reale in base agli interessi presunti e possono presentare annunci pertinenti su altri siti agli utenti che hanno visitato la nostra offerta online («remarketing»). A tal fine vengono utilizzati cookie (ad es. «IDE», durata da 13 a 24 mesi) o tecnologie simili, che registrano in forma pseudonima le pagine visitate, gli annunci cliccati e informazioni tecniche su browser e dispositivo. Google può combinare queste informazioni con altri dati. I dati possono essere trasmessi a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Ulteriori informazioni: https://policies.google.com/technologies/ads, impostazioni della pubblicità personalizzata: https://adssettings.google.com/

Pixel Meta e Conversions API

Con il Suo consenso alla categoria «Marketing» utilizziamo il pixel Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Il pixel rileva se i visitatori arrivano da noi dopo un annuncio su Facebook o Instagram e se visualizzano un articolo, lo aggiungono al carrello o effettuano un ordine, e aiuta Meta a mostrare i nostri annunci a persone che potrebbero essere interessate. Meta riceve così il Suo indirizzo IP, informazioni sul browser e sul dispositivo, l'indirizzo visitato nonché il tipo di evento con codice articolo, quantità, valore della merce e valuta. Non trasmettiamo il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono né il Suo indirizzo postale. A tal fine Meta imposta i cookie «_fbp» e «_fbc», che rimangono memorizzati per 90 giorni. Con la Conversions API inviamo inoltre gli stessi eventi dal nostro server a Meta, sempre solo con il Suo consenso e senza altri dati sulla Sua persona. Meta può collegare i dati al Suo account Facebook o Instagram e trattarli anche negli Stati Uniti. Meta Platforms, Inc. è certificata secondo lo Swiss-U.S. Data Privacy Framework. Può revocare il Suo consenso in qualsiasi momento tramite l'icona dei cookie in basso a sinistra. Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/

Pixel TikTok e Events API

Con il Suo consenso alla categoria «Marketing» utilizziamo il pixel TikTok di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. La rappresentante in Svizzera è TikTok Switzerland GmbH, Talacker 41, 8001 Zurigo. Il pixel rileva se i visitatori arrivano da noi dopo un annuncio su TikTok e se visualizzano un articolo, lo aggiungono al carrello o effettuano un ordine. TikTok riceve così il Suo indirizzo IP, informazioni sul browser e sul dispositivo, l'indirizzo visitato nonché il tipo di evento con codice articolo, quantità, valore della merce e valuta. Non trasmettiamo il Suo nome, il Suo indirizzo e-mail né il Suo numero di telefono. A tal fine TikTok imposta cookie come «_ttp», «ttcsid» e «ttclid», che rimangono memorizzati per un massimo di 90 giorni. Con la Events API inviamo inoltre gli stessi eventi dal nostro server a TikTok, sempre solo con il Suo consenso e senza altri dati sulla Sua persona. TikTok conserva i dati su server negli Stati Uniti, in Malesia e a Singapore. Può revocare il Suo consenso in qualsiasi momento tramite l'icona dei cookie in basso a sinistra. Informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/it

Ricerca prodotti e raccomandazioni (Algolia)

Per la ricerca nello shop online, i suggerimenti di ricerca e le raccomandazioni di prodotti («Prodotti simili», «Spesso acquistati insieme») utilizziamo il servizio Algolia di Algolia SAS, 55 rue d'Amsterdam, 75008 Parigi, Francia. I dati vengono elaborati su server di Algolia nell'Unione europea. Per la gestione dei log e la sicurezza della rete Algolia si avvale di sub-responsabili con sede negli Stati Uniti. Termini di ricerca e indirizzi IP possono quindi essere trasmessi negli Stati Uniti, sulla base delle clausole contrattuali standard della Commissione europea con gli adeguamenti per la Svizzera.

Se nelle impostazioni dei cookie ha acconsentito alla categoria «Cronologia interazioni» e utilizza la ricerca, clicca su un prodotto o lo aggiunge al carrello, il Suo browser trasmette ad Algolia il termine cercato, i filtri selezionati, i prodotti visualizzati e cliccati, l'ora, informazioni tecniche su browser e dispositivo, il Suo indirizzo IP e un identificativo utente pseudonimo generato casualmente. Se ha effettuato l'accesso, il Suo ID utente lo sostituisce come identificativo pseudonimo. Si tratta del numero interno del Suo conto cliente presso di noi. Con questi dati Algolia adatta per Lei l'ordine dei risultati di ricerca. Sono determinanti caratteristiche quali la marca e la categoria dei prodotti su cui ha cliccato, che ha aggiunto al carrello o che ha ordinato, nonché i filtri che ha selezionato. Senza il Suo consenso il Suo browser trasmette solo la richiesta di ricerca stessa, senza identificativo utente. In questo caso non segnala ciò su cui clicca o che aggiunge al carrello, e le Sue ricerche non vengono conteggiate nell'analisi. Algolia non riceve né il Suo nome né il Suo indirizzo e-mail. In caso di ordine trasmettiamo inoltre ad Algolia i prodotti ordinati e il valore dell'ordine. Così le raccomandazioni rispecchiano il comportamento d'acquisto reale. Se ha dato il Suo consenso al momento dell'acquisto, l'ordine viene associato al Suo identificativo. Senza conto cliente si aggiunge un ulteriore identificativo pseudonimo, dal quale non è possibile risalire al Suo numero cliente. Senza consenso e per gli ordini che registriamo per Suo conto, ad esempio per telefono o via e-mail, comunichiamo l'ordine con un identificativo valido solo per quell'ordine. Solo noi sappiamo quale identificativo appartiene a quale cliente. Algolia non può identificarLa. Può modificare la Sua scelta in qualsiasi momento tramite l'icona dei cookie in basso a sinistra.

L'identificativo viene salvato in un cookie («_ALGOLIA», durata sei mesi) solo se nelle impostazioni dei cookie ha acconsentito alla categoria «Cronologia interazioni». Senza consenso non viene creato alcun identificativo, nemmeno per la sessione di navigazione corrente. Gli accessi automatizzati (motori di ricerca, bot) non vengono analizzati.

Lo scopo del trattamento è una ricerca prodotti funzionante e pertinente nonché il miglioramento di ricerca e raccomandazioni in base all'utilizzo effettivo, con il Suo consenso anche un ordine dei risultati di ricerca adattato alle Sue preferenze. La base giuridica è il nostro interesse legittimo (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR) e, per il cookie, l'analisi delle Sue ricerche e dei Suoi clic e l'ordine dei risultati adattato alle Sue preferenze, il Suo consenso (art. 6 par. 1 lett. a GDPR). Algolia tratta i dati come responsabile del trattamento sulla base di un contratto ai sensi dell'art. 9 LPD e dell'art. 28 GDPR e cancella i dati di analisi dopo 90 giorni. Ulteriori informazioni: https://www.algolia.com/policies/privacy/

Presenza online sui social media

Gestiamo profili online all’interno di social network e piattaforme al fine di comunicare con i clienti, i potenziali clienti e gli utenti attivi su tali canali e di fornire loro informazioni sui nostri servizi. Si fa presente che, in tale contesto, i dati degli utenti potrebbero essere trattati al di fuori del territorio dell’Unione Europea. Ciò può comportare dei rischi per gli utenti, poiché, ad esempio, potrebbe risultare più difficile far valere i propri diritti. I fornitori statunitensi certificati secondo il Data Privacy Framework garantiscono un livello di protezione adeguato (vedi «Trasferimenti verso paesi terzi»). Inoltre, i dati degli utenti vengono di norma trattati a fini di ricerca di mercato e pubblicitari. È così possibile, ad esempio, creare profili di utilizzo sulla base del comportamento di navigazione e degli interessi che ne derivano. I profili di utilizzo possono a loro volta essere impiegati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono agli interessi degli utenti. A tali fini, di norma vengono memorizzati cookie sui computer degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e hanno effettuato l’accesso alle stesse). Il trattamento dei dati personali degli utenti avviene sulla base dei nostri legittimi interessi a fornire informazioni efficaci agli utenti e a comunicare con essi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Qualora gli utenti ricevano dai rispettivi fornitori delle piattaforme la richiesta di consenso al trattamento dei dati sopra descritto, la base giuridica del trattamento è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR. Per una descrizione dettagliata dei rispettivi trattamenti e delle possibilità di opposizione (opt-out), si rimanda alle informazioni dei gestori riportate nei link sottostanti. Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, Le ricordiamo che è più efficace far valere tali diritti direttamente presso i gestori. Solo i gestori hanno accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire le informazioni richieste. Qualora avesse comunque bisogno di assistenza, può rivolgersi a noi.

• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda). Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy, disattivazione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Informativa sulla privacy: https://policies.google.com/privacy, disattivazione: https://adssettings.google.com/authenticated
• Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda), sulla base di un accordo sul trattamento congiunto dei dati personali. Informativa sulla privacy: https://www.facebook.com/privacy/policy/, in particolare per le pagine: https://www.facebook.com/legal/terms/information_about_page_insights_data
• Instagram (Meta Platforms Ireland Limited, stesso indirizzo di Facebook). Informativa sulla privacy: https://privacycenter.instagram.com/policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda). Informativa sulla privacy: https://www.tiktok.com/legal/privacy-policy-eea

Integrazione di servizi e contenuti di terzi

Carichiamo i video di YouTube e di TikTok, i post di Instagram, la mappa di Google Maps e la prenotazione online di appuntamenti con Microsoft Bookings solo quando Lei ha acconsentito alla categoria «Marketing» o richiede il contenuto nell'avviso visualizzato al suo posto. Un clic nell'avviso vale per questa visita e solo per questo fornitore. Prima di allora il fornitore non riceve alcun dato da Lei. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR).

Nell’ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR), offerte di contenuti o servizi di fornitori terzi, al fine di integrare i loro contenuti e servizi (di seguito denominati uniformemente “contenuti”). Ciò presuppone sempre che i fornitori terzi di tali contenuti rilevino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come «web beacon») a fini statistici o di marketing. Grazie ai «pixel tag» è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie presenti sul dispositivo degli utenti e possono contenere, tra l’altro, informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario di visita e ad altri dati relativi all’utilizzo della nostra offerta online, nonché essere associate a informazioni di questo tipo provenienti da altre fonti.

YouTube

Incorporiamo i video della piattaforma “YouTube” del fornitore Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Disattivazione: https://adssettings.google.com/authenticated .

TikTok

Sulla pagina «Mobilità» mostriamo video del nostro account TikTok. Per gli utenti in Svizzera il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, insieme a TikTok Information Technologies UK Limited. La rappresentante in Svizzera è TikTok Switzerland GmbH, Talacker 41, 8001 Zurigo. Al caricamento TikTok riceve il Suo indirizzo IP e informazioni su browser e dispositivo e imposta cookie, ad esempio «ttwid» per un anno e «msToken» per dieci giorni. TikTok conserva i dati su server negli Stati Uniti, in Malesia e a Singapore. Informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/it

Caratteri tipografici

Forniamo i caratteri tipografici del nostro sito web dal nostro server. Il Suo browser non carica a tal fine alcun carattere da Google o da altri fornitori.

Protezione dagli abusi (Cloudflare Turnstile)

Proteggiamo il nostro modulo di contatto, l'iscrizione alla newsletter, la registrazione e il ripristino della password con Cloudflare Turnstile di Cloudflare, Inc. (informazioni alla voce «Hosting e invio di e-mail»). Turnstile viene caricato solo quando Lei compila un modulo di questo tipo. Verifica in base a dati tecnici su browser e dispositivo se è una persona a inviare il modulo e non serve alla pubblicità. La base giuridica è il nostro interesse legittimo alla protezione da abusi e spam (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/

Google Maps

Integriamo le mappe del servizio “Google Maps” fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Tra i dati trattati possono figurare, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di norma espresso tramite le impostazioni dei propri dispositivi mobili). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .

La mappa della pagina dei contatti si carica solo quando Lei ha acconsentito alla categoria «Marketing» o la richiede nell'avviso. Può aprire il percorso anche senza la mappa con i pulsanti «Google Maps» e «Apple Maps».

Notifiche del browser

Per le notifiche push nel browser il nostro sito integra Firebase Cloud Messaging di Google. Firebase si carica solo quando Lei ha acconsentito alla categoria «Marketing». In tal caso Google riceve il Suo indirizzo IP e informazioni su browser e dispositivo. Oggi non inviamo notifiche push. Le riceverebbe solo se le autorizza espressamente nel Suo browser. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). I dati possono essere trasmessi a Google LLC negli Stati Uniti, certificata secondo il Data Privacy Framework. Informativa sulla privacy di Google: https://policies.google.com/privacy

Instagram

Sulla pagina «Mobilità» mostriamo post del nostro account Instagram. Per gli utenti in Svizzera il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Al caricamento Meta riceve il Suo indirizzo IP e informazioni su browser e dispositivo. Se Lei ha effettuato l'accesso a Instagram, Meta può associare la visualizzazione al Suo account. Informativa sulla privacy di Instagram: https://privacycenter.instagram.com/policy

LinkedIn

Con il Suo consenso alla categoria «Marketing» utilizziamo inoltre il LinkedIn Insight Tag di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda («LinkedIn»). Durante la Sua visita trasmette a LinkedIn la pagina visitata, la pagina di provenienza, il Suo indirizzo IP, informazioni su browser e dispositivo nonché data e ora. LinkedIn ne ricava per noi rapporti sull'efficacia dei nostri annunci e sulle caratteristiche dei nostri gruppi di visitatori, senza che noi possiamo identificare singole persone, e può mostrare annunci pertinenti ai membri di LinkedIn (retargeting). A tal fine LinkedIn imposta cookie, ad esempio «li_sugr» (90 giorni), «bcookie» (un anno), «lidc» (24 ore), «UserMatchHistory» e «AnalyticsSyncHistory» (30 giorni ciascuno) nonché «li_fat_id» (30 giorni). Secondo quanto dichiara, LinkedIn rimuove gli identificativi diretti entro sette giorni e cancella i restanti dati pseudonimizzati entro 180 giorni. Per la raccolta tramite il nostro sito siamo corresponsabili con LinkedIn. Per l'ulteriore trattamento è responsabile solo LinkedIn. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento tramite «Impostazioni dei cookie». Ulteriori informazioni: https://www.linkedin.com/legal/privacy-policy e https://www.linkedin.com/legal/l/cookie-table

LinkedIn Corporation, negli Stati Uniti, è certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework (vedi «Trasferimenti verso paesi terzi»).

Realizzato con Datenschutz-Generator.de dall’avv. Dr. Thomas Schwenke

Versioni linguistiche

La presente informativa sulla privacy è disponibile in diverse lingue. In caso di contraddizioni, questioni interpretative o ambiguità tra le diverse versioni linguistiche, fa fede esclusivamente la versione in lingua tedesca.

Le versioni in lingua straniera hanno il solo scopo di facilitare la comprensione e non hanno alcun effetto giuridico autonomo.