Informativa sulla privacy

La presente informativa sulla privacy illustra la natura, l’ambito e le finalità del trattamento dei dati personali (di seguito denominati sinteticamente «dati») nell’ambito della fornitura dei nostri servizi, nonché all’interno della nostra offerta online e dei siti web ad essa collegati, funzionalità e contenuti, nonché delle presenze online esterne, quali ad esempio i nostri profili sui social media (di seguito denominati collettivamente «offerta online»). Per quanto riguarda i termini utilizzati, quali ad esempio «trattamento» o «titolare del trattamento», si rimanda alle definizioni di cui all’articolo 4 del Regolamento generale sulla protezione dei dati (RGPD).

Titolare del trattamento

Sana Swiss Services AG
Niedermattstrasse 8c
4528 Zuchwil

Indirizzo e-mail: [email protected]
Presidente del Consiglio di Amministrazione: Konstantin Satushev
Link alle note legali: sana.swiss/imprint

Tipi di dati trattati

• Dati anagrafici (ad es., dati personali di base, nomi o indirizzi).
• Dati di contatto (ad es., e-mail, numeri di telefono).
• Dati relativi ai contenuti (ad es., testi inseriti, fotografie, video).
• Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso).
• Dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Categorie di soggetti interessati

Visitatori e utenti del sito web (di seguito ci riferiremo collettivamente alle persone interessate anche con il termine «utenti»).

Finalità del trattamento

• Messa a disposizione dell’offerta online, delle sue funzioni e dei suoi contenuti.
• Risposta alle richieste di contatto e comunicazione con gli utenti.
• Misure di sicurezza.
• Misurazione dell’audience/marketing

Terminologia utilizzata

Per «dati personali» si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante associazione a un identificativo quale un nome, un numero identificativo, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di procedimenti automatizzati, relative a dati personali. Il termine ha una portata ampia e comprende praticamente qualsiasi trattamento dei dati. Per «pseudonimizzazione» si intende il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, i dati personali non possano più essere attribuiti a un interessato specifico, purché tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile. Per «profilazione» si intende qualsiasi forma di trattamento automatizzato dei dati personali che consista nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, interessi, affidabilità, comportamento, ubicazione o spostamenti di tale persona fisica. Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro soggetto che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Per «responsabile del trattamento» si intende una persona fisica o giuridica, un’autorità pubblica, un’istituzione o altro organismo che tratta dati personali per conto del titolare del trattamento.

Basi giuridiche di riferimento

Ai sensi dell’art. 13 del GDPR, Le comunichiamo le basi giuridiche dei nostri trattamenti dei dati. Per gli utenti che rientrano nell’ambito di applicazione del Regolamento generale sulla protezione dei dati (RGPD), ovvero dell’UE e del SEE, si applica quanto segue, qualora la base giuridica non sia specificata nell’informativa sulla privacy: La base giuridica per la raccolta dei consensi è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR; La base giuridica per il trattamento finalizzato all’adempimento dei nostri servizi, all’esecuzione di misure contrattuali e alla risposta alle richieste è l’articolo 6, paragrafo 1, lettera b) del GDPR. La base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’art. 6, comma 1, lett. c del GDPR. Nel caso in cui il trattamento dei dati personali sia necessario per salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è costituita dall’art. 6, comma 1, lett. d del GDPR. La base giuridica per il trattamento necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento è l’articolo 6, paragrafo 1, lettera e) del GDPR. La base giuridica per il trattamento finalizzato alla tutela dei nostri interessi legittimi è l’art. 6, comma 1, lett. f del GDPR. Il trattamento dei dati per finalità diverse da quelle per cui sono stati raccolti è disciplinato dalle disposizioni dell’art. 6, comma 4 del GDPR. Il trattamento di categorie particolari di dati (ai sensi dell’articolo 9, paragrafo 1, del GDPR) è disciplinato dalle disposizioni dell’articolo 9, paragrafo 2, del GDPR.

Misure di sicurezza

Adottiamo, in conformità alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di implementazione, nonché della natura, dell’entità, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, misure tecniche e organizzative adeguate al fine di garantire un livello di protezione commisurato al rischio. Tra tali misure rientrano, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico agli stessi, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di minaccia alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o di selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati fin dalla progettazione e delle impostazioni predefinite a tutela della privacy.

Collaborazione con responsabili del trattamento, contitolari del trattamento e soggetti terzi

Qualora, nell’ambito del nostro trattamento dei dati, divulghiamo dati ad altre persone e società (responsabili del trattamento, contitolari del trattamento o terzi), li trasmettiamo a questi ultimi o concediamo loro in altro modo l’accesso ai dati, ciò avviene esclusivamente sulla base di un’autorizzazione legale (ad esempio, qualora la trasmissione dei dati a terzi, quali fornitori di servizi di pagamento, sia necessaria per l’adempimento del contratto), qualora gli utenti abbiano prestato il proprio consenso, qualora ciò sia previsto da un obbligo di legge o sulla base dei nostri legittimi interessi (ad esempio, nel caso di ricorso a incaricati, provider di hosting, ecc.). Qualora divulghiamo, trasmettiamo o concediamo in altro modo l’accesso ai dati ad altre società del nostro gruppo aziendale, ciò avviene in particolare per finalità amministrative in qualità di interesse legittimo e, oltre a ciò, su una base conforme alle disposizioni di legge.

Trasferimenti verso paesi terzi

Qualora trattiamo dati in un paese terzo (ovvero al di fuori della Svizzera, dell'Unione europea (UE) e dello Spazio economico europeo (SEE)) o qualora ciò avvenga nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone o società, ciò avviene solo se necessario per l'adempimento dei nostri obblighi (pre)contrattuali, sulla base del Suo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi.

Comunichiamo dati verso un paese terzo solo se il Consiglio federale ha constatato che tale Stato garantisce una protezione adeguata dei dati (art. 16 cpv. 1 LPD e allegato 1 dell'ordinanza sulla protezione dei dati) o la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR), oppure se sussistono garanzie adeguate, in particolare le clausole contrattuali standard della Commissione europea con gli adeguamenti per la Svizzera (art. 16 cpv. 2 LPD e art. 46 GDPR). Per gli Stati Uniti una protezione adeguata è garantita per le società certificate secondo lo Swiss-U.S. Data Privacy Framework (riconosciuto dal Consiglio federale dal 15 settembre 2024). Per le persone nell'UE vale in modo analogo l'EU-U.S. Data Privacy Framework (dal 10 luglio 2023). L'elenco delle società certificate è disponibile all'indirizzo https://www.dataprivacyframework.gov/list. Il precedente «Privacy Shield» non costituisce più una base valida. In mancanza di tali presupposti comunichiamo dati solo con il Suo consenso esplicito o negli altri casi eccezionali previsti dalla legge (art. 17 LPD e art. 49 GDPR).

Diritti degli interessati

Lei ha il diritto di richiedere la conferma dell’eventuale trattamento dei dati che La riguardano, nonché di ottenere l’accesso a tali dati, ulteriori informazioni e una copia degli stessi, in conformità alle disposizioni di legge. Ai sensi delle disposizioni di legge, ha il diritto di richiedere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano. Ai sensi delle disposizioni di legge, ha il diritto di richiedere che i dati in questione vengano cancellati senza indugio o, in alternativa, ai sensi delle disposizioni di legge, di richiedere una limitazione del trattamento dei dati. Lei ha il diritto di richiedere, ai sensi delle disposizioni di legge, di ricevere i dati che La riguardano e che Lei ci ha fornito, nonché di richiederne la trasmissione ad altri titolari del trattamento. Lei ha inoltre il diritto, ai sensi delle disposizioni di legge, di presentare un reclamo all’autorità di controllo competente.

Diritto di recesso

Lei ha il diritto di revocare in qualsiasi momento i consensi prestati con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Il modo più semplice per modificare o revocare il Suo consenso ai cookie e alle tecnologie simili è l'icona dei cookie in basso a sinistra di ogni pagina della nostra offerta online. Apre le impostazioni dei cookie. La revoca è semplice quanto il consenso.

Diritto di opposizione

Può opporsi in qualsiasi momento al futuro trattamento dei dati che La riguardano, in conformità con le disposizioni di legge. L’opposizione può essere esercitata, in particolare, nei confronti del trattamento finalizzato alla pubblicità diretta.

Cookie e diritto di opposizione alla pubblicità diretta

Con il termine «cookie» si intendono piccoli file che vengono memorizzati sui dispositivi degli utenti. Un cookie serve a memorizzare informazioni relative a un utente (o al dispositivo su cui è memorizzato) durante o dopo la visita di un'offerta online. I cookie temporanei («cookie di sessione») vengono cancellati alla chiusura del browser, ad esempio quelli che memorizzano il contenuto di un carrello o lo stato di accesso. I cookie permanenti restano memorizzati anche dopo, ad esempio per ricordare la lingua scelta o la Sua scelta sui cookie oppure per rilevare l'utilizzo a fini statistici o di marketing. I «cookie di terze parti» sono impostati da fornitori diversi da noi, i «cookie di prima parte» da noi stessi. Quanto vale per i cookie vale anche per tecnologie simili come i pixel o la memoria locale del browser.

Alla prima visita Le chiediamo, con un avviso nella parte inferiore dello schermo, quali cookie possiamo utilizzare. Utilizziamo sempre i cookie necessari, perché la nostra offerta online non funziona senza di essi (accesso, carrello, sicurezza, scelta della lingua, memorizzazione della Sua scelta sui cookie). La base giuridica è il nostro interesse legittimo (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Tutti gli altri cookie e tecnologie simili sono raggruppati in tre categorie, che può accettare singolarmente: «Cronologia interazioni» (cronologia della chat, prodotti visti di recente, ricerca con Algolia, provenienza da campagne), «Statistiche» (Google Analytics) e «Marketing» (LinkedIn Insight Tag, funzioni pubblicitarie di Google). Li utilizziamo solo dopo che ha acconsentito alla rispettiva categoria (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Prima non carichiamo né Google Tag Manager né i servizi integrati tramite esso. I pulsanti «Solo necessari» e «Accetta tutti» sono equivalenti. In «Impostazioni» sceglie ogni categoria singolarmente, nessuna è preselezionata.

Memorizziamo la Sua scelta per 12 mesi nel cookie «website_cookies_bar». Trascorso tale periodo, o se queste informazioni cambiano in modo sostanziale, Gliela chiediamo di nuovo. Per poter dimostrare il Suo consenso memorizziamo inoltre un identificativo generato casualmente, data e ora, la lingua e la Sua scelta, ma nessun indirizzo IP. Cancelliamo queste voci dopo tre anni. Può modificare o revocare la Sua scelta in qualsiasi momento tramite l'icona dei cookie in basso a sinistra di ogni pagina. Apre le impostazioni dei cookie. La nostra politica sui cookie indica nel dettaglio quali cookie utilizziamo, con finalità e fornitore: https://sana.swiss/it/cookie-policy

La disattivazione dei cookie può comportare limitazioni funzionali di questo servizio online. È possibile opporsi in via generale all’utilizzo dei cookie impiegati a fini di marketing online per numerosi servizi, in particolare nel caso del tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito dell’UE http://www.youronlinechoices.com/. Inoltre, è possibile impedire la memorizzazione dei cookie disattivandoli nelle impostazioni del browser. La preghiamo di tenere presente che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzionalità del presente servizio online.

Cancellazione dei dati

I dati da noi trattati vengono cancellati o il loro trattamento viene limitato in conformità alle disposizioni di legge. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e non sussistano obblighi di conservazione previsti dalla legge. Qualora i dati non vengano cancellati in quanto necessari per altre finalità consentite dalla legge, il loro trattamento verrà limitato. Ciò significa che i dati saranno bloccati e non saranno trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.

Modifiche e aggiornamenti dell'informativa sulla privacy

La invitiamo a informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Aggiorneremo l’informativa sulla privacy non appena le modifiche apportate alle nostre attività di trattamento dei dati lo renderanno necessario. La informeremo non appena tali modifiche richiederanno un suo intervento (ad es. il consenso) o un’altra comunicazione individuale.

Trattamento dei dati a fini commerciali

Inoltre, trattiamo: - dati contrattuali (ad es., oggetto del contratto, durata, categoria del cliente). - dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti) dei nostri clienti, potenziali clienti e partner commerciali ai fini dell’erogazione delle prestazioni contrattuali, dell’assistenza e della gestione delle relazioni con i clienti, del marketing, della pubblicità e delle ricerche di mercato.

Gestione degli ordini nel negozio online e account cliente

Trattiamo i dati dei nostri clienti nell’ambito delle procedure di ordinazione nel nostro negozio online, al fine di consentire loro di selezionare e ordinare i prodotti e i servizi scelti, nonché di provvedere al relativo pagamento, alla consegna o all’esecuzione. I dati trattati comprendono dati anagrafici, dati di comunicazione, dati contrattuali e dati di pagamento; i soggetti interessati dal trattamento sono i nostri clienti, i potenziali clienti e altri partner commerciali. Il trattamento ha lo scopo di fornire le prestazioni contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dei servizi di assistenza clienti. A tal fine, utilizziamo cookie di sessione per la memorizzazione del contenuto del carrello e cookie permanenti per la memorizzazione dello stato di accesso. Il trattamento ha lo scopo di adempiere ai nostri obblighi e di eseguire le misure contrattuali (ad es. l’evasione degli ordini) e nella misura in cui sia prescritto dalla legge (ad es. l’archiviazione, richiesta dalla legge, delle operazioni commerciali a fini commerciali e fiscali). A tal fine, i dati contrassegnati come obbligatori sono necessari per la stipula e l’adempimento del contratto. Divulghiamo i dati a terzi solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi di legge, nonché qualora ciò avvenga sulla base dei nostri legittimi interessi, di cui La informiamo nell’ambito della presente Informativa sulla privacy (ad es. a consulenti legali e fiscali, istituti finanziari, società di trasporto e autorità pubbliche). Gli utenti possono, facoltativamente, creare un account utente che consente loro, in particolare, di visualizzare i propri ordini. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Qualora gli utenti abbiano chiuso il proprio account, i dati relativi a tale account saranno cancellati, salvo che la loro conservazione sia necessaria per motivi di diritto commerciale o tributario. I dati presenti nell’account cliente rimangono conservati fino alla sua cancellazione, con successiva archiviazione in caso di obbligo legale o di nostri legittimi interessi (ad esempio, in caso di controversie legali). Spetta agli utenti provvedere al salvataggio dei propri dati in caso di disdetta prima della scadenza del contratto. In occasione della registrazione, dei successivi accessi e dell’utilizzo dei nostri servizi online, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La conservazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. In linea di principio, tali dati non vengono trasmessi a terzi, salvo qualora ciò sia necessario per il perseguimento dei nostri diritti legali in qualità di interesse legittimo o qualora sussista un obbligo di legge in tal senso. La cancellazione avviene alla scadenza dei diritti di garanzia previsti dalla legge e di altri diritti o obblighi contrattuali (ad es. crediti di pagamento o obblighi di prestazione derivanti da contratti con i clienti), fermo restando che la necessità di conservare i dati viene verificata ogni tre anni; nel caso di conservazione dovuta a obblighi di archiviazione previsti dalla legge, la cancellazione avviene al termine di tali obblighi.

Fornitori esterni di servizi di pagamento

Ci avvaliamo di fornitori di servizi di pagamento esterni, tramite le cui piattaforme sia noi che gli utenti possiamo effettuare transazioni di pagamento. Tra questi fornitori di servizi di pagamento possono figurare, ciascuno con il relativo link all’informativa sulla privacy: PayPal ( https://www.paypal.com/de/webapps/mpp/ua/privacy-full ), Klarna ( https://www.klarna.com/de/datenschutz/ ), Skrill ( https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ ), Giropay ( https://www.giropay.de/rechtliches/datenschutz-agb/ ), Visa ( https://www.visa.de/datenschutz ), Mastercard ( https://www.mastercard.de/de-de/datenschutz.html ), Stripe ( https://stripe.com/de/privacy ). Nell’ambito dell’adempimento dei contratti, ci avvaliamo dei fornitori di servizi di pagamento ai sensi dell’art. 6, comma 1, lett. b) del GDPR. Inoltre, ci avvaliamo di fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, al fine di offrire ai nostri utenti modalità di pagamento efficaci e sicure. Tra i dati trattati dai fornitori di servizi di pagamento figurano dati anagrafici, quali ad esempio il nome e l’indirizzo, dati bancari, quali ad esempio numeri di conto o di carta di credito, password, codici TAN e codici di controllo, nonché informazioni relative al contratto, agli importi e ai destinatari. Tali informazioni sono necessarie per l’esecuzione delle transazioni. I dati inseriti vengono tuttavia trattati e conservati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni relative alla conferma o al rifiuto del pagamento. In determinati casi, i dati possono essere trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tal proposito, si rimanda alle Condizioni generali di contratto e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento. Per le operazioni di pagamento si applicano le condizioni generali di contratto e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, consultabili all’interno dei rispettivi siti web o nelle applicazioni dedicate alle transazioni. Si rimanda a tali documenti anche ai fini di ulteriori informazioni e per l’esercizio dei diritti di recesso, di accesso ai dati e di altri diritti degli interessati.

Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti

Trattiamo i dati nell’ambito delle attività amministrative, dell’organizzazione della nostra attività, della contabilità finanziaria e dell’adempimento degli obblighi di legge, quali ad esempio l’archiviazione. In tale contesto trattiamo gli stessi dati che trattiamo nell’ambito della fornitura dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’art. 6, comma 1, lett. c) del GDPR e l’art. 6, comma 1, lett. f) del GDPR. Il trattamento riguarda clienti, potenziali clienti, partner commerciali e visitatori del sito web. La finalità e il nostro interesse al trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione d’ufficio e nell’archiviazione dei dati, ovvero in attività volte al mantenimento delle nostre attività commerciali, all’adempimento dei nostri compiti e alla fornitura dei nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alla comunicazione contrattuale è conforme alle indicazioni fornite in merito a tali attività di trattamento. A tal fine, divulghiamo o trasmettiamo i dati all’amministrazione finanziaria, a consulenti quali, ad esempio, commercialisti o revisori dei conti, nonché ad altri enti di riscossione e fornitori di servizi di pagamento. Inoltre, sulla base dei nostri interessi aziendali, conserviamo informazioni relative a fornitori, organizzatori e altri partner commerciali, ad esempio ai fini di un successivo contatto. Tali dati, per la maggior parte di natura aziendale, vengono di norma conservati a tempo indeterminato.

Analisi gestionali e ricerche di mercato

Al fine di gestire la nostra attività in modo redditizio e di poter individuare le tendenze di mercato, nonché le esigenze dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione relativi a transazioni commerciali, contratti, richieste, ecc. A tal fine trattiamo dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo e metadati ai sensi dell’art. 6, comma 1, lett. f) del GDPR; tra gli interessati figurano i partner contrattuali, i potenziali clienti, i clienti, i visitatori e gli utenti della nostra offerta online. Le analisi vengono effettuate a fini di valutazione gestionale, marketing e ricerche di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati con informazioni, ad esempio, relative ai servizi da essi utilizzati. Le analisi ci servono per migliorare la facilità d’uso, ottimizzare la nostra offerta e garantire l’efficienza gestionale. Le analisi sono destinate esclusivamente a noi e non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime con valori aggregati. Qualora tali analisi o profili siano di natura personale, essi vengono cancellati o resi anonimi al momento della disdetta da parte degli utenti, altrimenti dopo due anni dalla stipula del contratto. Per il resto, le analisi economiche complessive e l’individuazione delle tendenze generali vengono effettuate, per quanto possibile, in forma anonima.

Servizi cloud di Microsoft

Utilizziamo il cloud offerto da Microsoft e i servizi software cloud (il cosiddetto Software as a Service, ad esempio Microsoft Office) per i seguenti scopi: archiviazione e gestione dei documenti, gestione del calendario, invio di e-mail, fogli di calcolo e presentazioni, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di pagine web, moduli o altri contenuti e informazioni, nonché chat e partecipazione ad audioconferenze e videoconferenze. In tale contesto, i dati personali degli utenti vengono trattati nella misura in cui essi diventino parte integrante dei documenti e dei contenuti trattati nell’ambito dei servizi descritti o facciano parte di processi di comunicazione. Ciò può includere, ad esempio, i dati anagrafici e i dati di contatto degli utenti, i dati relativi a operazioni, contratti, altri processi e ai relativi contenuti. Microsoft tratta inoltre dati di utilizzo e metadati, che vengono utilizzati da Microsoft a fini di sicurezza e di ottimizzazione del servizio. Nell’ambito dell’utilizzo di documenti, pagine web o altri contenuti accessibili al pubblico, Microsoft può memorizzare cookie sul computer degli utenti a fini di analisi web o per memorizzare le impostazioni degli utenti. Utilizziamo i servizi cloud di Microsoft sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f del GDPR, finalizzati a garantire processi amministrativi e di collaborazione efficienti e sicuri. Il trattamento avviene inoltre sulla base di un contratto di trattamento dei dati stipulato con Microsoft. Per ulteriori informazioni, si prega di consultare l’informativa sulla privacy di Microsoft ( https://privacy.microsoft.com/de-de/privacystatement ) e le note sulla sicurezza relative ai servizi cloud di Microsoft ( https://www.microsoft.com/de-de/trustcenter ). Può opporsi al trattamento dei Suoi dati nel cloud di Microsoft nei nostri confronti, in conformità con le disposizioni di legge. Per il resto, la cancellazione dei dati all’interno dei servizi cloud di Microsoft è regolata dagli altri processi di trattamento nell’ambito dei quali i dati vengono trattati (ad esempio, la cancellazione dei dati non più necessari ai fini contrattuali o la conservazione dei dati necessari ai fini fiscali). I servizi cloud di Microsoft sono offerti da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Qualora i dati vengano trattati negli Stati Uniti, valgono le indicazioni riportate in «Trasferimenti verso paesi terzi». Microsoft Corporation è certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework.

Partecipazione a programmi di affiliazione

Nell’ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online) ai sensi dell’art. 6, comma 1, lett. f del GDPR, utilizziamo misure di tracciamento consuete nel settore, nella misura in cui siano necessarie per il funzionamento del sistema di affiliazione. Di seguito forniamo agli utenti chiarimenti in merito agli aspetti tecnici. I servizi offerti dai nostri partner contrattuali possono essere pubblicizzati e collegati anche su altri siti web (i cosiddetti link di affiliazione o sistemi «after-buy», qualora, ad esempio, vengano offerti link o servizi di terzi a seguito della conclusione di un contratto). I gestori dei rispettivi siti web ricevono una commissione qualora gli utenti seguano i link di affiliazione e successivamente usufruiscano delle offerte. In sintesi, per la nostra offerta online è necessario che possiamo verificare se gli utenti interessati ai link di affiliazione e/o alle offerte da noi disponibili usufruiscano successivamente di tali offerte a seguito dei link di affiliazione o della nostra piattaforma online. A tal fine, i link di affiliazione e le nostre offerte vengono integrati con determinati valori, che possono essere inseriti come parte integrante del link o in altro modo, ad esempio in un cookie. Tra questi valori figurano in particolare il sito web di provenienza (referrer), l’ora, un identificativo online del gestore del sito web su cui si trovava il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell’utente, nonché valori specifici per il tracciamento quali, ad esempio, l’ID del materiale pubblicitario, l’ID del partner e le categorizzazioni. Gli identificativi online degli utenti da noi utilizzati sono valori pseudonimi. Ciò significa che gli identificativi online non contengono di per sé dati personali quali nomi o indirizzi e-mail. Ci aiutano solo a determinare se lo stesso utente che ha cliccato su un link di affiliazione o che ha manifestato interesse per un’offerta tramite la nostra piattaforma online abbia effettivamente usufruito dell’offerta, ovvero, ad esempio, abbia stipulato un contratto con il fornitore. L’identificativo online è tuttavia di natura personale nella misura in cui sia l’azienda partner che noi disponiamo di tale identificativo insieme ad altri dati dell’utente. Solo in questo modo l’azienda partner può comunicarci se l’utente in questione ha usufruito dell’offerta e noi possiamo, ad esempio, erogare il bonus.

Programma di affiliazione Affilinet

Sulla base dei nostri legittimi interessi (ovvero l’interesse alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f del GDPR), partecipiamo al programma di affiliazione di affilinet GmbH, Sapporobogen 6-8, 80637 Monaco di Baviera, Germania, concepito per fornire ai siti web una piattaforma attraverso la quale è possibile ottenere un rimborso delle spese pubblicitarie mediante l’inserimento di annunci pubblicitari e link ad Affilinet (il cosiddetto sistema di affiliazione). Affilinet utilizza i cookie per poter tracciare l’origine della conclusione del contratto. Tra le altre cose, Affilinet è in grado di rilevare che l’utente ha cliccato sul link di affiliazione presente su questo sito web e che successivamente ha concluso un contratto presso o tramite Affilinet. Per ulteriori informazioni sul trattamento dei dati da parte di Affilinet e sulle possibilità di opposizione, si prega di consultare l’informativa sulla privacy dell’azienda: https://www.affili.net/de/footeritem/datenschutz .

Funzione di registrazione

Gli utenti possono creare un account utente. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti, i quali vengono trattati ai sensi dell’art. 6, comma 1, lett. b del GDPR al fine di fornire l’account utente. Tra i dati trattati figurano in particolare le informazioni di accesso (nome, password e indirizzo e-mail). I dati inseriti durante la registrazione vengono utilizzati ai fini dell’utilizzo dell’account utente e per lo scopo a esso associato. Gli utenti possono ricevere via e-mail informazioni relative al proprio account utente, quali ad esempio modifiche tecniche. Qualora gli utenti abbiano chiuso il proprio account utente, i dati ad esso relativi saranno cancellati, fatto salvo un obbligo di conservazione previsto dalla legge. Spetta agli utenti provvedere a salvare i propri dati in caso di disdetta prima della scadenza del contratto. Abbiamo il diritto di cancellare in modo definitivo tutti i dati dell’utente memorizzati durante la durata del contratto. Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e accesso, nonché dell’utilizzo dell’account utente, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. Tali dati non vengono in linea di principio trasmessi a terzi, salvo che ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge ai sensi dell’art. 6, comma 1, lett. c) del GDPR. Gli indirizzi IP vengono resi anonimi o cancellati al più tardi dopo 7 giorni.

Commenti e contributi

Quando gli utenti pubblicano commenti o altri contributi, i loro indirizzi IP possono essere conservati per 7 giorni sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Ciò avviene a tutela della nostra sicurezza, nel caso in cui qualcuno pubblichi contenuti illeciti nei commenti e nei contributi (insulti, propaganda politica vietata, ecc.). In tal caso, potremmo essere ritenuti responsabili del commento o del contributo e siamo pertanto interessati a conoscere l’identità dell’autore. Ci riserviamo inoltre il diritto, sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, di trattare i dati degli utenti ai fini del rilevamento dello spam. Sulla stessa base giuridica, ci riserviamo il diritto, in caso di sondaggi, di memorizzare gli indirizzi IP degli utenti per la durata degli stessi e di utilizzare i cookie per evitare votazioni multiple. Le informazioni personali fornite nell’ambito dei commenti e dei contributi, eventuali dati di contatto e informazioni relative al sito web, nonché i contenuti, vengono da noi conservati in modo permanente fino a quando gli utenti non esercitino il diritto di opposizione.

Abbonamenti ai commenti

Gli utenti possono iscriversi ai commenti successivi previo consenso, ai sensi dell’art. 6, comma 1, lett. a) del GDPR. Gli utenti riceveranno un’e-mail di conferma per verificare di essere i titolari dell’indirizzo e-mail inserito. Gli utenti possono annullare in qualsiasi momento l’iscrizione ai commenti. L’e-mail di conferma conterrà indicazioni sulle modalità di revoca del consenso. Ai fini della prova del consenso degli utenti, salviamo l’ora di registrazione insieme all’indirizzo IP degli utenti e cancelliamo tali informazioni quando gli utenti annullano l’iscrizione. Può interrompere in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare i Suoi consensi. Possiamo conservare gli indirizzi e-mail dei destinatari che si sono disiscritti per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di cancellarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di questi dati è limitato alla finalità di un’eventuale difesa da eventuali rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione che venga contemporaneamente confermata l’esistenza pregressa di un consenso.

Contatti

Quando ci contattate (ad esempio tramite il modulo di contatto, e-mail, telefono o social media), i dati dell’utente vengono trattati ai fini dell’elaborazione della richiesta di contatto e della relativa gestione ai sensi dell’art. 6, comma 1, lett. b) (nell’ambito di rapporti contrattuali o precontrattuali), dell’art. 6, comma 1, lett. f (altre richieste) del GDPR. I dati degli utenti possono essere memorizzati in un sistema di gestione delle relazioni con la clientela («sistema CRM») o in un sistema analogo di gestione delle richieste. Cancelliamo le richieste qualora non siano più necessarie. Verifichiamo la necessità di conservarle ogni due anni; si applicano inoltre gli obblighi di archiviazione previsti dalla legge.

Newsletter

Riceve la nostra newsletter se si iscrive. Può farlo con il modulo sul nostro sito web e con il pulsante «Iscriversi alla newsletter» nella conferma d'ordine. Con un conto cliente può inoltre seguire un autore nel blog. In tal caso La iscriviamo a un elenco dedicato agli articoli di questo autore. Per queste e-mail vale quanto indicato qui per la newsletter.

Al momento dell'ordine nel negozio online la casella per la newsletter è già selezionata, finché il Suo indirizzo e-mail non è iscritto alla newsletter. Accanto è indicato che può annullare l'iscrizione in qualsiasi momento. Se toglie la spunta, non La iscriviamo.

Per l'iscrizione basta il Suo indirizzo e-mail. Nome e azienda sono facoltativi. Per i clienti riprendiamo nome, azienda e paese dal conto cliente o dall'ordine. Registriamo quando e in che modo si è iscritto, per poter dimostrare l'iscrizione.

La newsletter informa su nuovi prodotti, promozioni e novità della nostra azienda. Registriamo se una newsletter è stata aperta e quale link è stato cliccato come descritto nella sezione «Newsletter - Misurazione dei risultati».

Se si iscrive con il modulo, con il pulsante o nel blog, la base giuridica è il Suo consenso (art. 3 cpv. 1 lett. o LCSl, art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Se al momento dell'ordine lascia la spunta, Le inviamo la newsletter finché non si oppone. Poiché acquista da noi e al momento dell'ordine Le viene indicata la possibilità di annullare l'iscrizione, non ci serve un consenso specifico (art. 3 cpv. 1 lett. o LCSl). La base giuridica è allora il nostro interesse legittimo a curare le relazioni con i nostri clienti (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Anche senza iscrizione i clienti ricevono informazioni su prodotti simili, come descritto nella sezione «Informazioni sui prodotti per e-mail».

Può annullare l'iscrizione alla newsletter in qualsiasi momento e gratuitamente, tramite il link di disiscrizione presente in ogni newsletter, tramite la funzione di disiscrizione del Suo programma di posta elettronica o con una comunicazione a [email protected]. Dopodiché non Le inviamo più la newsletter, finché non si iscrive di nuovo. Annotiamo la disiscrizione insieme al Suo indirizzo e-mail. Su richiesta cancelliamo completamente l'iscrizione.

Newsletter - Invio

Inviamo la newsletter e le altre e-mail della nostra offerta online tramite Amazon SES, il servizio di invio e-mail di Amazon Web Services. A tal fine utilizziamo la regione di Francoforte sul Meno, in Germania. Amazon Web Services riceve in tal modo il Suo indirizzo e-mail, il contenuto dell'e-mail e dati tecnici sull'invio.

Amazon Web Services tratta questi dati per nostro conto. La base è il contratto sul trattamento dei dati per conto, che fa parte delle condizioni contrattuali di Amazon Web Services (art. 9 LPD e art. 28 GDPR). Utilizziamo il servizio perché abbiamo un interesse legittimo a un invio affidabile delle e-mail (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR).

Amazon Web Services fa parte del gruppo statunitense Amazon. Non è quindi escluso un accesso dagli Stati Uniti. Amazon.com, Inc. è certificata insieme ad Amazon Web Services, Inc. secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. Inoltre le clausole contrattuali standard della Commissione europea fanno parte delle condizioni contrattuali di Amazon Web Services. Trova maggiori dettagli nella sezione «Trasferimenti verso paesi terzi».

Newsletter - Misurazione dei risultati

Le newsletter contengono un cosiddetto “web beacon”, ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server, o dal server del fornitore di servizi di invio qualora ne utilizziamo uno, all’apertura della newsletter. Nel corso di tale recupero vengono raccolte innanzitutto informazioni tecniche, quali i dati relativi al browser e al Suo sistema, nonché il Suo indirizzo IP e l’ora del recupero. Tali informazioni vengono utilizzate per il miglioramento tecnico dei servizi sulla base dei dati tecnici o per l’analisi dei gruppi target e delle loro abitudini di lettura in base ai luoghi di accesso (determinabili tramite l’indirizzo IP) o agli orari di accesso. Le rilevazioni statistiche comprendono anche l’accertamento se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Sebbene, per motivi tecnici, queste informazioni possano essere associate ai singoli destinatari delle newsletter, Tuttavia, non è nostra intenzione, né, qualora venga utilizzato, quella del fornitore del servizio di invio, monitorare i singoli utenti. Le analisi ci servono piuttosto a individuare le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a tali abitudini, oppure a inviare contenuti diversi in base agli interessi dei nostri utenti. Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter.

Informazioni sui prodotti per e-mail

Se ha acquistato da noi, Le inviamo per e-mail informazioni sui nostri prodotti e servizi simili. Si tratta ad esempio di un messaggio di benvenuto dopo il primo ordine, di un promemoria per riordinare o di novità dal nostro negozio online. Per questo utilizziamo l'indirizzo e-mail del Suo ordine. Come per la newsletter, registriamo se l'e-mail è stata aperta e quale link è stato cliccato.

La base giuridica di queste e-mail è il nostro interesse legittimo a curare le relazioni con i nostri clienti (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Poiché ha acquistato da noi, possiamo inviarLe queste e-mail senza un consenso specifico finché non si oppone (art. 3 cpv. 1 lett. o LCSl).

Può rifiutare queste e-mail in qualsiasi momento e gratuitamente tramite il link di disiscrizione presente in ogni e-mail o con una comunicazione a [email protected]. Dopodiché non Le invieremo più e-mail di questo tipo.

Richieste di valutazione

Dopo la consegna di un ordine Le chiediamo una valutazione per e-mail al massimo due volte. Non lo facciamo a ogni ordine, ma una volta per cliente e, per le aziende, una volta per azienda. Al più presto una settimana dopo la consegna Le chiediamo di valutare Sana Swiss su Google. Al più presto due settimane dopo la consegna Le chiediamo di valutare prodotti acquistati nel nostro negozio. Entrambe le e-mail vengono inviate all'indirizzo e-mail indicato al momento dell'ordine. Non inviamo promemoria. Come per la newsletter, registriamo se l'e-mail è stata aperta e quale link è stato cliccato.

L'e-mail relativa a Google contiene un link al nostro profilo dell'attività su Google. Google riceve dati solo quando apre questo link. Da quel momento si applica l'informativa sulla privacy di Google, disponibile su https://policies.google.com/privacy.

L'e-mail relativa ai prodotti rimanda a prodotti acquistati nel nostro negozio. Può valutare un prodotto solo chi ha effettuato l'accesso e lo ha acquistato da noi. Per i clienti aziendali conta l'acquisto dell'azienda. La Sua valutazione appare sulla pagina del prodotto con stelle, testo, data e il Suo nome, per i clienti aziendali anche con il nome dell'azienda. Trasmettiamo inoltre le valutazioni pubblicate al Google Merchant Center. Così possono apparire per i prodotti nella ricerca Google e in Google Shopping. Su richiesta cancelliamo la Sua valutazione.

La base giuridica delle e-mail è il nostro interesse legittimo a ricevere il riscontro dei nostri clienti (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR). Poiché ha acquistato da noi, possiamo scriverLe in merito al Suo ordine e ai prodotti acquistati finché non si oppone (art. 3 cpv. 1 lett. o LCSl). La pubblicazione e la trasmissione della Sua valutazione si basano sul Suo consenso. Lo dà pubblicando la valutazione (art. 6 par. 1 lett. a GDPR). Può rifiutare le richieste di valutazione in qualsiasi momento e gratuitamente tramite il link di disiscrizione presente in ciascuna di queste e-mail o con una comunicazione a [email protected]. Dopodiché non Le invieremo più alcuna richiesta.

Hosting e invio di e-mail

I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che impieghiamo ai fini del funzionamento della presente offerta online. In tale contesto, noi o il nostro fornitore di hosting trattiamo dati anagrafici, dati di contatto, dati relativi ai contenuti, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione relativi a clienti, potenziali clienti e visitatori di questa offerta online sulla base dei nostri legittimi interessi a garantire una messa a disposizione efficiente e sicura di tale offerta online ai sensi dell’art. 6, comma 1, lett. f del GDPR in combinato disposto con l’art. 28 del GDPR (stipula di un contratto di trattamento dei dati).

Raccolta dei dati di accesso e dei file di log

Noi, ovvero il nostro provider di hosting, raccogliamo, sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, dati relativi a ogni accesso al server su cui si trova il presente servizio (i cosiddetti file di log del server). I dati di accesso comprendono il nome della pagina web consultata, il file, la data e l’ora della consultazione, la quantità di dati trasmessi, la conferma dell’avvenuta consultazione, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza), l’indirizzo IP e il provider da cui proviene la richiesta. Le informazioni contenute nei file di log vengono conservate per motivi di sicurezza (ad esempio per accertare casi di abuso o frode) per un periodo massimo di 7 giorni, dopodiché vengono cancellate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del rispettivo caso.

Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), per integrare e gestire i servizi delle categorie «Statistiche» e «Marketing» (Google Analytics, LinkedIn Insight Tag, funzioni pubblicitarie di Google). Carichiamo il Tag Manager solo dopo che ha dato il Suo consenso nelle impostazioni dei cookie. I servizi integrati vengono eseguiti solo per le categorie che ha accettato. Per motivi tecnici Google riceve in tal caso il Suo indirizzo IP, informazioni su browser e dispositivo nonché la pagina visitata. Il Tag Manager stesso non imposta cookie e non analizza dati di utilizzo. Insieme al Tag Manager trasmettiamo a Google la Sua scelta sui cookie («modalità di consenso»), affinché i servizi di Google vi si attengano. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Linee guida sull'utilizzo: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

Google Analytics

Con il Suo consenso alla categoria «Statistiche» utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics imposta i cookie «_ga» e «_ga_» (durata due anni ciascuno) e rileva come utilizza la nostra offerta online: pagine visitate, prodotti visti e aggiunti al carrello, ordini conclusi (numero d'ordine, prodotti, importo), durata della visita, provenienza (ad es. motore di ricerca o campagna), informazioni tecniche su browser e dispositivo nonché la posizione approssimativa. Per gli utenti in Svizzera, nell'UE e nel Regno Unito Google utilizza il Suo indirizzo IP solo per determinare la posizione approssimativa e lo scarta poi senza memorizzarlo. Google tratta i dati per nostro conto ed elabora per noi rapporti sull'utilizzo della nostra offerta online. Ne risultano profili di utilizzo pseudonimi, che non colleghiamo al Suo nome né al Suo conto cliente. I dati possono essere trasmessi a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. I dati a livello di singoli utenti ed eventi vengono cancellati dopo 14 mesi. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento tramite «Impostazioni dei cookie». Ulteriori informazioni: https://policies.google.com/privacy e https://support.google.com/analytics/answer/12017362

Definizione dei segmenti di pubblico con Google Analytics

Solo se ha acconsentito anche alla categoria «Marketing», i dati di Google Analytics possono essere utilizzati da Google a fini pubblicitari. Possiamo allora creare gruppi di destinatari per mostrare annunci nella rete pubblicitaria di Google agli utenti che si sono interessati alla nostra offerta online («remarketing»), e Google può collegare i dati al Suo account Google se vi ha effettuato l'accesso e ha consentito la pubblicità personalizzata. Senza questo consenso trasmettiamo a Google il segnale che nessun utilizzo pubblicitario è consentito. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR).

Google AdWords e la misurazione delle conversioni

Con il Suo consenso alla categoria «Marketing» utilizziamo Google Ads (in precedenza «AdWords») di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), per pubblicare annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video o su siti web) e per misurare quanti utenti concludono un ordine da noi dopo aver cliccato su un annuncio («misurazione delle conversioni»). A tal fine Google imposta cookie come «_gcl_au» e «_gcl_aw» (durata 90 giorni), che registrano tramite quale annuncio è arrivato da noi. Riceviamo solo valutazioni aggregate, nessuna informazione che ci permetta di identificarLa personalmente. Google tratta i dati in forma pseudonima e può trasmetterli a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Ulteriori informazioni: https://policies.google.com/technologies/ads, impostazioni della pubblicità personalizzata: https://adssettings.google.com/

Google DoubleClick

Con il Suo consenso alla categoria «Marketing» possiamo inoltre utilizzare i servizi pubblicitari di Google Marketing Platform (in precedenza «DoubleClick») di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Essi mostrano annunci in tempo reale in base agli interessi presunti e possono presentare annunci pertinenti su altri siti agli utenti che hanno visitato la nostra offerta online («remarketing»). A tal fine vengono utilizzati cookie (ad es. «IDE», durata da 13 a 24 mesi) o tecnologie simili, che registrano in forma pseudonima le pagine visitate, gli annunci cliccati e informazioni tecniche su browser e dispositivo. Google può combinare queste informazioni con altri dati. I dati possono essere trasmessi a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR). Ulteriori informazioni: https://policies.google.com/technologies/ads, impostazioni della pubblicità personalizzata: https://adssettings.google.com/

Ricerca prodotti e raccomandazioni (Algolia)

Per la ricerca nello shop online, i suggerimenti di ricerca e le raccomandazioni di prodotti («Prodotti simili», «Spesso acquistati insieme») utilizziamo il servizio Algolia di Algolia SAS, 55 rue d'Amsterdam, 75008 Parigi, Francia. I dati vengono elaborati su server di Algolia nell'Unione europea. Per la gestione dei log e la sicurezza della rete Algolia si avvale di sub-responsabili con sede negli Stati Uniti. Termini di ricerca e indirizzi IP possono quindi essere trasmessi negli Stati Uniti, sulla base delle clausole contrattuali standard della Commissione europea con gli adeguamenti per la Svizzera.

Quando utilizza la ricerca, clicca su un prodotto o lo aggiunge al carrello, il Suo browser trasmette ad Algolia il termine cercato, i filtri selezionati, i prodotti visualizzati e cliccati, l'ora, informazioni tecniche su browser e dispositivo, il Suo indirizzo IP e un identificativo utente pseudonimo generato casualmente. Se ha effettuato l'accesso, si aggiunge il Suo ID utente come identificativo pseudonimo. Si tratta del numero interno del Suo conto cliente presso di noi. Algolia non riceve né il Suo nome né il Suo indirizzo e-mail. In caso di ordine trasmettiamo inoltre ad Algolia i prodotti ordinati e il valore dell'ordine. Così raccomandazioni e ordine dei risultati rispecchiano il comportamento d'acquisto reale. Per gli ordini senza conto cliente, ad esempio come ospite o per telefono, utilizziamo un altro identificativo pseudonimo. Da esso non è possibile risalire al Suo numero cliente. Solo noi sappiamo quale identificativo appartiene a quale cliente. Algolia non può identificarLa.

L'identificativo viene salvato in un cookie («_ALGOLIA», durata sei mesi) solo se nelle impostazioni dei cookie ha acconsentito alla categoria «Cronologia interazioni». Senza consenso resta limitato alla sessione di navigazione corrente. Gli accessi automatizzati (motori di ricerca, bot) non vengono analizzati.

Lo scopo del trattamento è una ricerca prodotti funzionante e pertinente nonché il miglioramento di ricerca e raccomandazioni in base all'utilizzo effettivo. La base giuridica è il nostro interesse legittimo (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. f GDPR) e, per il cookie, il Suo consenso (art. 6 par. 1 lett. a GDPR). Algolia tratta i dati come responsabile del trattamento sulla base di un contratto ai sensi dell'art. 9 LPD e dell'art. 28 GDPR e cancella i dati di analisi dopo 90 giorni. Ulteriori informazioni: https://www.algolia.com/policies/privacy/

Presenza online sui social media

Gestiamo profili online all’interno di social network e piattaforme al fine di comunicare con i clienti, i potenziali clienti e gli utenti attivi su tali canali e di fornire loro informazioni sui nostri servizi. Si fa presente che, in tale contesto, i dati degli utenti potrebbero essere trattati al di fuori del territorio dell’Unione Europea. Ciò può comportare dei rischi per gli utenti, poiché, ad esempio, potrebbe risultare più difficile far valere i propri diritti. I fornitori statunitensi certificati secondo il Data Privacy Framework garantiscono un livello di protezione adeguato (vedi «Trasferimenti verso paesi terzi»). Inoltre, i dati degli utenti vengono di norma trattati a fini di ricerca di mercato e pubblicitari. È così possibile, ad esempio, creare profili di utilizzo sulla base del comportamento di navigazione e degli interessi che ne derivano. I profili di utilizzo possono a loro volta essere impiegati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono agli interessi degli utenti. A tali fini, di norma vengono memorizzati cookie sui computer degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e hanno effettuato l’accesso alle stesse). Il trattamento dei dati personali degli utenti avviene sulla base dei nostri legittimi interessi a fornire informazioni efficaci agli utenti e a comunicare con essi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Qualora gli utenti ricevano dai rispettivi fornitori delle piattaforme la richiesta di consenso al trattamento dei dati sopra descritto, la base giuridica del trattamento è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR. Per una descrizione dettagliata dei rispettivi trattamenti e delle possibilità di opposizione (opt-out), si rimanda alle informazioni dei gestori riportate nei link sottostanti. Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, Le ricordiamo che è più efficace far valere tali diritti direttamente presso i gestori. Solo i gestori hanno accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire le informazioni richieste. Qualora avesse comunque bisogno di assistenza, può rivolgersi a noi. - Facebook, pagine, gruppi (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) sulla base di un accordo sul trattamento congiunto dei dati personali - Informativa sulla privacy: https://www.facebook.com/about/privacy/, in particolare per le pagine: https://www.facebook.com/legal/terms/information_about_page_insights_data, Opt-out: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com .

• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda)
• Informativa sulla privacy: https://policies.google.com/privacy , Disattivazione: https://adssettings.google.com/authenticated .
• Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
• Informativa sulla privacy / Disattivazione: http://instagram.com/about/legal/privacy/.
• Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA)
• Informativa sulla privacy: https://twitter.com/de/privacy, Disattivazione: https://twitter.com/personalization .
• Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA)
• Informativa sulla privacy / Opt-out: https://about.pinterest.com/de/privacy-policy .
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda)
• Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy, Disattivazione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .
• Xing (XING AG, Dammtorstrasse 29-32, 20354 Amburgo, Germania)
• Informativa sulla privacy/Disattivazione: https://privacy.xing.com/de/datenschutzerklaerung .
• Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Regno Unito)
• Informativa sulla privacy/Disattivazione: https://wakelet.com/privacy.html .
• Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlino, Germania)
• Informativa sulla privacy/Disattivazione: https://soundcloud.com/pages/privacy .

Integrazione di servizi e contenuti di terzi

Nell’ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR), offerte di contenuti o servizi di fornitori terzi, al fine di integrare i loro contenuti e servizi, quali ad esempio video o caratteri tipografici (di seguito denominati uniformemente “contenuti”). Ciò presuppone sempre che i fornitori terzi di tali contenuti rilevino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come «web beacon») a fini statistici o di marketing. Grazie ai «pixel tag» è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie presenti sul dispositivo degli utenti e possono contenere, tra l’altro, informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario di visita e ad altri dati relativi all’utilizzo della nostra offerta online, nonché essere associate a informazioni di questo tipo provenienti da altre fonti.

YouTube

Incorporiamo i video della piattaforma “YouTube” del fornitore Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Disattivazione: https://adssettings.google.com/authenticated .

Google Fonts

Integriamo i caratteri tipografici (“Google Fonts”) forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Secondo quanto dichiarato da Google, i dati degli utenti vengono utilizzati esclusivamente ai fini della visualizzazione dei caratteri tipografici nel browser degli utenti. L’integrazione avviene sulla base dei nostri legittimi interessi a un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente dei caratteri tipografici, alla loro visualizzazione uniforme, nonché al rispetto di eventuali restrizioni di licenza relative alla loro integrazione. Informativa sulla privacy: https://www.google.com/policies/privacy/ .

Google reCAPTCHA

Integriamo la funzione di rilevamento dei bot, ad esempio in caso di inserimento di dati nei moduli online (“ReCaptcha”), fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Disattivazione: https://adssettings.google.com/authenticated .

Google Maps

Integriamo le mappe del servizio “Google Maps” fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Tra i dati trattati possono figurare, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di norma espresso tramite le impostazioni dei propri dispositivi mobili). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .

Utilizzo dei social plugin di Facebook

Utilizziamo, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR) i social plugin (“plugin”) del social network facebook.com, gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”). Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti di questa offerta online all’interno di Facebook. L’elenco e l’aspetto dei plugin social di Facebook sono consultabili qui: https://developers.facebook.com/docs/plugins/ . Per i trasferimenti verso gli Stati Uniti valgono le indicazioni riportate in «Trasferimenti verso paesi terzi».

Quando un utente accede a una funzione di questo sito che contiene un plugin di questo tipo, il suo dispositivo stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso direttamente da Facebook al dispositivo dell’utente e integrato da quest’ultimo nel servizio online. In tale contesto, è possibile che dai dati trattati vengano creati profili di utilizzo degli utenti. Non abbiamo pertanto alcuna influenza sulla portata dei dati che Facebook raccoglie tramite questo plugin e informiamo gli utenti in base alle nostre conoscenze. Grazie all’integrazione dei plugin, Facebook riceve l’informazione che un utente ha visitato la pagina corrispondente del sito. Se l’utente ha effettuato l’accesso a Facebook, Facebook può associare la visita al suo account Facebook. Quando gli utenti interagiscono con i plugin, ad esempio cliccando sul pulsante «Mi piace» o pubblicando un commento, le relative informazioni vengono trasmesse direttamente dal Suo dispositivo a Facebook e lì memorizzate. Anche se un utente non è iscritto a Facebook, esiste comunque la possibilità che Facebook rilevi e memorizzi il Suo indirizzo IP. Secondo Facebook, in Germania viene memorizzato solo un indirizzo IP anonimizzato. Lo scopo e l’entità della raccolta dei dati, nonché l’ulteriore trattamento e utilizzo dei dati da parte di Facebook, insieme ai relativi diritti e alle opzioni di impostazione per la tutela della privacy degli utenti, sono riportati nell’informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/. Qualora un utente sia iscritto a Facebook e non desideri che Facebook raccolga dati su di lui tramite questo servizio online e li colleghi ai propri dati di iscrizione memorizzati su Facebook, dovrà disconnettersi da Facebook e cancellare i propri cookie prima di utilizzare il nostro servizio online. Ulteriori impostazioni e opposizioni all’utilizzo dei dati a fini pubblicitari sono disponibili nelle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads oppure tramite la pagina statunitense http://www.aboutads.info/choices/ o sul sito dell’UE http://www.youronlinechoices.com/ . Le impostazioni sono indipendenti dalla piattaforma, ovvero vengono applicate a tutti i dispositivi, quali computer desktop o dispositivi mobili.

Instagram

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio Instagram, offerto da Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all’interno di Instagram. Qualora gli utenti siano iscritti alla piattaforma Instagram, Instagram potrà associare l’accesso ai suddetti contenuti e alle suddette funzioni ai profili degli utenti presenti su tale piattaforma. Informativa sulla privacy di Instagram: http://instagram.com/about/legal/privacy/ .

Xing

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio Xing, offerto da XING AG, Dammtorstrasse 29-32, 20354 Amburgo, Germania. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all’interno di Xing. Qualora gli utenti siano membri della piattaforma Xing, Xing potrà associare l’accesso ai suddetti contenuti e alle suddette funzioni ai profili degli utenti presenti su tale piattaforma. Informativa sulla privacy di Xing: https://privacy.xing.com/de/datenschutzerklaerung .

LinkedIn

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio LinkedIn, offerto da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all’interno di LinkedIn. Qualora gli utenti siano membri della piattaforma LinkedIn, LinkedIn potrà associare l’accesso ai suddetti contenuti e alle suddette funzionalità ai profili degli utenti presenti su tale piattaforma. Informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy. . LinkedIn Corporation, negli Stati Uniti, è certificata secondo lo Swiss-U.S. e l'EU-U.S. Data Privacy Framework (vedi «Trasferimenti verso paesi terzi»). Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy , Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .

Con il Suo consenso alla categoria «Marketing» utilizziamo inoltre il LinkedIn Insight Tag di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda («LinkedIn»). Durante la Sua visita trasmette a LinkedIn la pagina visitata, la pagina di provenienza, il Suo indirizzo IP, informazioni su browser e dispositivo nonché data e ora. LinkedIn ne ricava per noi rapporti sull'efficacia dei nostri annunci e sulle caratteristiche dei nostri gruppi di visitatori, senza che noi possiamo identificare singole persone, e può mostrare annunci pertinenti ai membri di LinkedIn (retargeting). A tal fine LinkedIn imposta cookie, ad esempio «li_sugr» (90 giorni), «bcookie» (un anno), «lidc» (24 ore), «UserMatchHistory» e «AnalyticsSyncHistory» (30 giorni ciascuno) nonché «li_fat_id» (30 giorni). Secondo quanto dichiara, LinkedIn rimuove gli identificativi diretti entro sette giorni e cancella i restanti dati pseudonimizzati entro 180 giorni. Per la raccolta tramite il nostro sito siamo corresponsabili con LinkedIn. Per l'ulteriore trattamento è responsabile solo LinkedIn. La base giuridica è il Suo consenso (art. 31 cpv. 1 LPD e art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento tramite «Impostazioni dei cookie». Ulteriori informazioni: https://www.linkedin.com/legal/privacy-policy e https://www.linkedin.com/legal/l/cookie-table

Realizzato con Datenschutz-Generator.de dall’avv. Dr. Thomas Schwenke

Versioni linguistiche

La presente informativa sulla privacy è disponibile in diverse lingue. In caso di contraddizioni, questioni interpretative o ambiguità tra le diverse versioni linguistiche, fa fede esclusivamente la versione in lingua tedesca.

Le versioni in lingua straniera hanno il solo scopo di facilitare la comprensione e non hanno alcun effetto giuridico autonomo.