Informativa sulla privacy

Secondo il DSGVO (UE) e il revDSG (Svizzera)

L’essenziale in breve

Il titolare del trattamento dei tuoi dati personali è LIINI AG, Bahnhofstrasse 21, 4571 Lüterkofen, Svizzera. Trattiamo i tuoi dati principalmente per gestire gli ordini nel nostro negozio online, rispondere alle tue richieste e garantire che il nostro sito web sia sicuro e facile da usare. Per questo collaboriamo con fornitori di servizi selezionati (ad es. fornitori di servizi di pagamento e spedizione, hosting). Utilizziamo i cookie di marketing e il tracciamento solo con il tuo consenso, che puoi revocare in qualsiasi momento. Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Contatti: datenschutz@liini.ch.

Contenuti

  1. Titolare del trattamento e contatti
  2. Ambito di applicazione, domini e termini
  3. Base legale
  4. Tipo, portata e finalità del trattamento dei dati
  5. Negozio online e gestione dei contratti
  6. Pagamenti
  7. Spedizione
  8. Account clienti e portali
  9. Gioielli con impronte digitali
  10. Assistenza clienti, sistema di ticket e chatbot
  11. Utilizzo dell’intelligenza artificiale (AI)
  12. Newsletter, notifiche e comunicazioni
  13. Recensioni (Trustpilot)
  14. Vendita su Amazon
  15. Applicazioni
  16. Utilizzo del sito web: cookie, consenso, file di log del server, commenti
  17. Infrastruttura digitale e servizi di terze parti
  18. Social media
  19. Pubblicità
  20. Misurazione del successo e della portata
  21. Periodo di conservazione
  22. Dati personali all’estero
  23. Sicurezza dei dati
  24. Processo decisionale automatizzato e profilazione
  25. Minori
  26. Diritti degli interessati
  27. Disposizioni finali

1. Titolare del trattamento e contatti

Con la presente informativa sulla privacy ti spieghiamo quali dati personali trattiamo nell’ambito delle nostre attività, compreso il nostro negozio online. In particolare, ti informiamo su quali dati personali trattiamo, per quali scopi, in che modo e dove, e sui diritti delle persone i cui dati trattiamo.

Il titolare del trattamento ai sensi della legge svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati dell’UE (RGPD) è:

LIINI AG
Via della Stazione 21
4571 Lüterkofen
Svizzera

Direzione: Mike Roth
E-mail: datenschutz@liini.ch

Per qualsiasi domanda sulla protezione dei dati, scrivici all’indirizzo datenschutz@liini.ch o tramite il nostro sistema di ticket all’indirizzo www.LIINI.ch/Support.

Responsabile della protezione dei dati nello Spazio economico europeo (SEE)

Abbiamo nominato il seguente responsabile della protezione dei dati ai sensi dell’art. 27 del GDPR:

VGS Data Protection Partner GmbH
Am Kaiserkai 69
20457 Amburgo
Germania
info@datenschutzpartner.eu

La Rappresentanza per la protezione dei dati funge da ulteriore punto di contatto per gli interessati e le autorità dell’Unione Europea (UE) e del resto dello Spazio Economico Europeo (SEE) per le richieste di informazioni relative al GDPR.

Segnaliamo se ci sono altri responsabili del trattamento dei dati personali nei singoli casi.

2. Ambito di applicazione, domini e definizioni

scopo

La presente informativa sulla privacy si applica al nostro negozio online, alle nostre altre offerte online (ad es. il portale per le mamme, il portale B2B, il Creator-Club), ai nostri profili sui social media e a tutte le nostre altre attività e iniziative. Per alcune attività specifiche o aggiuntive potrebbero valere ulteriori informative sulla privacy e altri documenti legali, come le Condizioni generali di contratto (CGC), le Condizioni d’uso o le Condizioni di partecipazione.

Siamo soggetti alla legge svizzera sulla protezione dei dati e a qualsiasi legge straniera applicabile in materia di protezione dei dati, in particolare quella dell’Unione Europea (UE) con il Regolamento generale sulla protezione dei dati (GDPR). La Commissione europea riconosce che la legislazione svizzera in materia di protezione dei dati garantisce un livello adeguato di protezione dei dati.

Domini

Il nostro negozio online è accessibile all’indirizzo www.LIINI.ch, oltre che su www.LIINI.de, www.LIINI.at, www.LIINI.fr e www.LIINI.it. La presente informativa sulla privacy si applica in modo uguale a tutti questi domini.

I seguenti domini aggiuntivi sono alias di dominio. Quando inserisci uno di questi domini, verrai reindirizzato al nostro negozio online tramite una connessione crittografata SSL/TLS:

LIINI.ae, LIINI.asia, LIINI.be, LIINI.cc, LIINI.co, LIINI.com, LIINI.co.uk, LIINI.cz, LIINI.es, LIINI.eu, LIINI.in, LIINI.li, LIINI.lu, LIINI.net, LIINI.nl, LIINI.org, LIINI.pl, LIINI.se, LIINI.sg, LIINI.store, LIINI.swiss, LIINI.uk

Geolocalizzazione

Quando accedi al nostro negozio online, utilizziamo il tuo indirizzo IP per individuare la tua posizione approssimativa (paese), in modo da mostrarti la valuta corretta (CHF o EUR), la lingua e le opzioni di spedizione. L’indirizzo IP non viene salvato in modo permanente a questo scopo. Puoi cambiare manualmente la lingua e lo store in qualsiasi momento. La base giuridica è il nostro legittimo interesse a garantire un negozio online facile da usare (art. 6, comma 1, lett. f del GDPR).

Termini

I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Per “interessato” si intende una persona di cui trattiamo i dati personali.

Per “trattamento” si intende qualsiasi operazione sui dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, ad esempio la consultazione, il confronto, la modifica, l’archiviazione, la conservazione, l’estrazione, la comunicazione, la raccolta, la registrazione, raccolta, cancellazione, divulgazione, classificazione, organizzazione, memorizzazione, modifica, diffusione, collegamento, distruzione e utilizzo di dati personali.

Lo Spazio economico europeo (SEE) comprende gli Stati membri dell’Unione europea (UE), oltre al Principato del Liechtenstein, all’Islanda e alla Norvegia. Il Regolamento generale sulla protezione dei dati (RGPD) definisce il trattamento dei dati personali come “trattamento dei dati personali”.

3. Basi giuridiche

Trattiamo i dati personali in conformità con la normativa svizzera sulla protezione dei dati, in particolare la Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e l’Ordinanza sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPD).

Trattiamo – se e nella misura in cui il GDPR sia applicabile – i dati personali in base ad almeno una delle seguenti basi giuridiche:

  • Art. 6 cpv. 1 lit. b) del RGPD per il trattamento necessario dei dati personali finalizzato all’adempimento di un contratto con l’interessato e all’esecuzione di misure precontrattuali.
  • Art. 6 cpv. 1 lit. f GDPR per il trattamento necessario dei dati personali per tutelare gli interessi legittimi nostri o di terzi, a meno che non prevalgano le libertà fondamentali, i diritti e gli interessi dell’interessato. Gli interessi legittimi sono, in particolare, il nostro interesse a poter svolgere le nostre attività in modo duraturo, intuitivo, sicuro e affidabile, nonché a poterle comunicare; la garanzia della sicurezza delle informazioni; la protezione da abusi e frodi; l’esercizio dei nostri diritti legali e il rispetto del diritto svizzero.
  • Art. 6 cpv. 1 lit. c) RGPD per il trattamento necessario dei dati personali al fine di adempiere a un obbligo legale a cui siamo soggetti ai sensi della normativa eventualmente applicabile degli Stati membri del SEE.
  • Art. 6 cpv. 1 lit. a GDPR per il trattamento dei dati personali con il consenso dell’interessato. Il consenso dato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7, comma 3, del GDPR).
  • Art. 6 cpv. 1 lit. d GDPR per il trattamento necessario dei dati personali per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica.

4. Tipo, portata e finalità del trattamento dei dati

Trattiamo i dati personali necessari per poter svolgere le nostre attività in modo continuativo, intuitivo, sicuro e affidabile. Tali dati personali possono rientrare in particolare nelle categorie dei dati di inventario e di contatto, dei dati del browser e del dispositivo, dei dati di contenuto, dei dati meta o marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita e dei dati contrattuali e di pagamento.

Possiamo far trattare i dati personali da terzi, trattarli insieme a terzi o trasmetterli a terzi. Questi soggetti terzi sono, in particolare, fornitori specializzati di cui usufruiamo dei servizi (responsabili del trattamento). Garantiamo la protezione dei dati anche per quanto riguarda tali soggetti terzi, in particolare tramite contratti specifici.

In linea di principio, trattiamo i dati personali solo previo consenso degli interessati. Se e nella misura in cui il trattamento è consentito da altri motivi legali, possiamo rinunciare a ottenere il consenso. Ad esempio, possiamo trattare i dati personali senza consenso per eseguire un contratto, per adempiere a obblighi legali o per proteggere interessi prevalenti.

In questo contesto trattiamo in particolare i dati che un interessato ci fornisce volontariamente quando ci contatta – ad esempio tramite posta ordinaria, e-mail, sistema di ticket, messaggistica istantanea, modulo di contatto, social media o telefono – oppure al momento della registrazione di un account utente. Possiamo memorizzare tali informazioni, ad esempio, in una rubrica, in un sistema di gestione delle relazioni con i clienti (CRM) o con strumenti analoghi. Se riceviamo dati di altre persone, le persone che li trasmettono sono tenute a garantire la protezione dei dati di queste persone e a garantire l’accuratezza di questi dati personali.

Trattiamo anche i dati personali che riceviamo da terzi, che otteniamo da fonti pubblicamente disponibili o che raccogliamo nel corso delle nostre attività e operazioni, se e nella misura in cui tale trattamento è consentito per motivi legali.

5. Negozio online e gestione dei contratti

Quando effettui un ordine tramite il nostro negozio online, trattiamo i seguenti dati personali: nome, cognome, eventualmente ragione sociale e numero di partita IVA, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono (per eventuali domande e notifiche sulla spedizione), dati dell’ordine (prodotti ordinati, prezzi, numero d’ordine, data dell’ordine), modalità di pagamento scelta e informazioni di pagamento, nonché i dati relativi alle comunicazioni connesse all’ordine.

Questo trattamento è necessario per l’adempimento del contratto di vendita stipulato tra te e noi (art. 6, comma 1, lett. b del GDPR). I campi obbligatori sono contrassegnati come tali; senza questi dati non è possibile completare l’ordine. I dati raccolti possono essere visualizzati nei rispettivi moduli di inserimento.

Per l’esecuzione del contratto, trasmettiamo i tuoi dati ai fornitori di servizi di pagamento da te scelti (punto 6) e ai nostri corrieri (punto 7) continua. Emettiamo fatture e bolle di consegna in formato elettronico e le inviamo via e-mail.

Salviamo il testo del contratto, comprese le condizioni generali di contratto, e ti inviamo le clausole contrattuali via e-mail. Una volta completata l’esecuzione del contratto, l’utilizzo dei tuoi dati sarà limitato e, una volta scaduti i termini di conservazione previsti dalla normativa fiscale e commerciale (punto 21), a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo o che ci riserviamo un trattamento dei dati più ampio, consentito dalla legge, di cui ti informeremo nella presente informativa.

Prevenzione delle frodi: per proteggerti da abusi e mancati pagamenti, noi e i nostri fornitori di servizi di pagamento potremmo verificare se i dati dell’ordine, l’indirizzo IP e i dati del dispositivo presentano anomalie. La base giuridica è il nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR).

6. Pagamenti

Ci avvaliamo di fornitori di servizi specializzati per garantire che i pagamenti vengano elaborati in modo sicuro e affidabile. A seconda del metodo di pagamento scelto, inviamo i dati necessari (nome, indirizzo, indirizzo e-mail, importo, valuta, numero d’ordine e, se del caso, il contenuto del carrello) al rispettivo fornitore del servizio. I dati della carta di credito non vengono registrati da noi, ma direttamente dal fornitore del servizio di pagamento. Per l’elaborazione dei pagamenti si applicano inoltre i testi normativi dei singoli fornitori di servizi, come le Condizioni generali di contratto (CGC) e le informative sulla privacy. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR).

Noi usiamo:

  • Stripe (carte di credito Visa e Mastercard, Apple Pay, Google Pay): fornitori: Stripe Payments Europe Limited (Irlanda) per gli utenti nel SEE e in Svizzera / Stripe Inc. (USA); Informazioni sulla privacy: Informativa sulla privacy di Stripe. Stripe utilizza controlli automatici per prevenire le frodi (Stripe Radar).
  • Apple Pay: Fornitori: Apple Distribution International Limited (Irlanda) per chi si trova nel SEE e in Svizzera / Apple Inc. (USA); Informazioni sulla privacy: Informativa sulla privacy di Apple.
  • Google Pay: Gestori: Google Ireland Limited (Irlanda) / Google LLC (USA); Informazioni sulla privacy: Informativa sulla privacy di Google.
  • PayPal (compreso Braintree): gestore: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo); informazioni sulla privacy: Informativa sulla privacy di PayPal.
  • Klarna (fattura, bonifico immediato, altri metodi di pagamento Klarna): fornitore: Klarna Bank AB (publ) (Svezia) oppure, per la Svizzera, Klarna Bank AB, filiale svizzera; informazioni sulla privacy: informativa sulla privacy di Klarna. Verifica della solvibilità: in caso di pagamento su fattura o acquisto rateale, trasmettiamo a Klarna i dati necessari per l’elaborazione dell’ordine (nome, indirizzo, data di nascita, indirizzo e-mail, numero di telefono, dati dell’ordine). Per decidere se concedere questa modalità di pagamento, Klarna effettua una verifica dell’identità e della solvibilità e, a tal fine, può richiedere informazioni alle agenzie di informazioni creditizie. Questa verifica viene effettuata da Klarna in qualità di titolare del trattamento autonomo. Per ulteriori informazioni, consulta l’informativa sulla privacy di Klarna.
  • TWINT (solo Svizzera): Gestore: TWINT AG (Svizzera); Informazioni sulla privacy: Informativa sulla privacy di TWINT. Il collegamento avviene tramite un modulo di pagamento TWINT (mame, Svizzera) ospitato sul nostro server; i dati di pagamento vengono scambiati direttamente tra la tua app TWINT e TWINT AG. Riceviamo da TWINT una conferma di pagamento con il numero di transazione, ma non ci vengono forniti i dati del tuo conto corrente.

7. Spedizione

Per consegnarti l’ordine, trasmettiamo al corriere incaricato il tuo nome, l’indirizzo di consegna e – se necessario per la consegna o per le notifiche relative alla spedizione – il tuo indirizzo e-mail e il tuo numero di telefono. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR). I corrieri trattano questi dati in qualità di titolari del trattamento autonomi, in base alle proprie norme sulla protezione dei dati.

Spediamo dai nostri magazzini in Svizzera e nell’UE, in particolare tramite:

Per le spedizioni dalla Svizzera verso l’UE o viceversa, i tuoi dati potrebbero inoltre essere trasmessi alle autorità doganali e ai fornitori di servizi doganali ai fini delle pratiche doganali, nella misura in cui ciò sia richiesto dalla legge (art. 6, comma 1, lett. c del GDPR).

8. Account clienti e portali

Puoi creare un account cliente nel nostro negozio online. A tal fine trattiamo i tuoi dati di registrazione (nome, indirizzo e-mail, password in forma crittografata, indirizzi) e la cronologia dei tuoi ordini. L’account ti semplifica gli ordini futuri e il monitoraggio delle spedizioni. La base giuridica è l’adempimento del contratto o l’esecuzione di misure precontrattuali (art. 6, comma 1, lett. b del GDPR).

Abbiamo account separati per i clienti aziendali (portale B2B), per le partecipanti al programma LIINI-Mama (portale Mama) e per i membri del Creator Club. Inoltre, trattiamo i dati richiesti nel rispettivo modulo di registrazione (ad es. dati aziendali, profili sui social media, dati per il pagamento delle provvigioni). Per questi programmi valgono, in aggiunta, le rispettive condizioni di partecipazione.

Puoi far cancellare il tuo account in qualsiasi momento contattandoci tramite il sistema di ticket o via e-mail all’indirizzo datenschutz@liini.ch. I dati che siamo tenuti a conservare in base agli obblighi di conservazione previsti dalla legge (ad es. fatture) vengono cancellati alla scadenza dei termini previsti.

9. Gioielli con impronte digitali

Per le nostre collane e anelli personalizzati con impronta digitale, dopo aver effettuato l’ordine riceverai un kit per il prelievo delle impronte digitali. Ci invii l’impronta così ottenuta – di solito l’impronta digitale di tuo figlio – per posta oppure come foto o scansione tramite il nostro sistema di ticket.

Trattiamo l’impronta digitale esclusivamente per la realizzazione del gioiello ordinato. L’incisione viene eseguita direttamente da noi in Svizzera; l’impronta digitale non viene trasmessa a terzi, non viene utilizzata per identificare le persone e non viene collegata ad altri dati.

Una volta terminata la produzione e scaduto il termine per il recesso o il reclamo, ma comunque non oltre sei mesi dalla consegna, cancelleremo o distruggeremo l’impronta digitale e i relativi modelli. Se lo desideri, possiamo cancellarli prima; ti preghiamo di comunicarcelo tramite il sistema di ticket.

La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR). Inviando l’impronta digitale di un bambino, confermi di essere autorizzato a dare il consenso per conto del bambino.

10. Assistenza clienti, sistema di ticket e chatbot

Sistema di ticket

Per contattare il nostro servizio clienti, usa il nostro sistema di ticket all’indirizzo www.LIINI.ch/Support. Gestiamo il sistema di ticket con un’estensione di WordPress (SupportCandy) sul nostro server web presso il nostro provider di hosting (punto 17). A tal fine trattiamo il tuo nome, il tuo indirizzo e-mail, il contenuto della tua richiesta, eventuali allegati (ad es. foto di un difetto, ricevute d’acquisto) nonché la data e l’ora della comunicazione. La base giuridica è l’adempimento del contratto o la risposta a richieste precontrattuali (art. 6, comma 1, lett. b del GDPR) e il nostro legittimo interesse a garantire un’assistenza clienti efficiente e a documentare i casi di garanzia e i reclami (art. 6, comma 1, lett. f del GDPR).

Chatbot (DocsBot.ai)

Sul nostro sito web utilizziamo il servizio di chatbot DocsBot.ai per rispondere in modo automatico alle tue domande sulla base dei contenuti del nostro sito. Fornitore: UglyRobot LLC (USA). DocsBot.ai utilizza modelli linguistici basati sull’intelligenza artificiale forniti da subappaltatori, in particolare OpenAI (USA), per generare le risposte. Informazioni sulla privacy: Informativa sulla privacy di DocsBot.ai, Conformità al GDPR di DocsBot.ai, Accordo sul trattamento dei dati di DocsBot.ai, Elenco dei partner terzi di DocsBot.ai.

Quando usi il chatbot, vengono trattati i seguenti dati:

  • Dati di comunicazione: tutti i messaggi di testo che invii nella chat. Ti preghiamo di non inserire dati sensibili nella chat (ad es. dati di pagamento, dati sanitari).
  • Dati tecnici: tipo di browser, sistema operativo, ora della richiesta.
  • Dati di utilizzo: quali domande vengono poste e come vengono valutate le risposte, in modo da poter migliorare il servizio.

L’uso del chatbot è facoltativo. Le cronologie delle chat vengono cancellate dopo 90 giorni, a meno che non siano state trasferite in un ticket di assistenza. La base giuridica è il nostro legittimo interesse a garantire un servizio clienti efficiente (art. 6, comma 1, lett. f del GDPR); se il chatbot viene caricato solo dopo il tuo consenso, la base giuridica è proprio il consenso (art. 6, comma 1, lett. a del GDPR). Per il trasferimento dei dati negli Stati Uniti ci basiamo sulle garanzie di cui al punto 22.

11. Uso dell’intelligenza artificiale (IA)

Usiamo l’intelligenza artificiale come strumento di supporto, tra l’altro per la creazione e la traduzione di testi, per le descrizioni dei prodotti, i contenuti informativi e di marketing, per le immagini concettuali e le visualizzazioni, nonché nell’assistenza clienti (chatbot, punto 10; bozze di risposte alle richieste di assistenza). I contenuti principali vengono controllati dal nostro team prima della pubblicazione; l’intelligenza artificiale non sostituisce le decisioni umane.

Qualora vengano trattati dati personali (ad esempio durante la stesura di una risposta alla tua richiesta di assistenza), ciò avviene esclusivamente per le finalità indicate nella presente informativa sulla privacy e tramite fornitori con cui abbiamo stipulato un accordo per il trattamento conto terzi. Non condividiamo i tuoi dati per l’addestramento di modelli di intelligenza artificiale.

Rispettiamo gli obblighi di trasparenza previsti dalla legge, compreso l’art. 50 del regolamento UE sull’IA (EU AI Act). Per ulteriori informazioni, visita il sito https://liini.at/einsatz-von-ki/.

12. Newsletter, notifiche e comunicazioni

Inviamo notifiche e comunicazioni via e-mail e attraverso altri canali di comunicazione come la messaggistica istantanea o gli SMS.

Newsletter: Per l’invio della nostra newsletter utilizziamo il servizio di Klaviyo Inc, Boston, USA. A tal fine trattiamo il tuo indirizzo e-mail, facoltativamente il tuo nome, l’ora della registrazione, il tuo indirizzo IP al momento della registrazione, nonché i dati relativi alle aperture e ai clic.

Consenso e opposizione: Devi dare il tuo consenso esplicito all’uso del tuo indirizzo e-mail e degli altri tuoi recapiti per la newsletter (art. 6, comma 1, lett. a del GDPR), a meno che l’uso non sia consentito per altri motivi legali (ad es. pubblicità di prodotti simili a clienti già esistenti). Per il consenso utilizziamo la procedura «double opt-in»: riceverai un’e-mail con un link che dovrai cliccare per confermare, in modo da evitare eventuali abusi da parte di terzi non autorizzati. Registriamo questi consensi, compresi l’indirizzo IP, la data e l’ora, per motivi di prova e sicurezza. Puoi disiscriverti dalla newsletter in qualsiasi momento, in particolare tramite il link di disiscrizione presente in ogni e-mail. Rimangono comunque valide le comunicazioni necessarie relative al tuo ordine o al tuo account cliente (ad es. conferma d’ordine, avviso di spedizione).

Misurazione dei risultati e della portata: le newsletter possono contenere link o pixel di tracciamento che rilevano se un singolo messaggio è stato aperto e su quali link è stato cliccato. Abbiamo bisogno di questa analisi per poter strutturare in modo efficace le nostre newsletter in base alle esigenze e alle abitudini di lettura dei destinatari. Disiscrivendoti dalla newsletter, ti opponi contemporaneamente a questa raccolta di dati.

13. Recensioni (Trustpilot)

Dopo un acquisto, potremmo inviarti un’e-mail per invitarti a recensire il nostro negozio e i nostri prodotti su Trustpilot. A tal fine, trasmettiamo a Trustpilot il tuo nome, il tuo indirizzo e-mail e il numero di riferimento del tuo ordine. Fornitore: Trustpilot A/S (Danimarca); informazioni sulla privacy: Informativa sulla privacy di Trustpilot. Inviamo inviti a lasciare una recensione ai clienti nell’UE solo con il tuo consenso (art. 6, comma 1, lett. a del GDPR); puoi annullare l’iscrizione in qualsiasi momento tramite il link presente nell’invito. Le recensioni che pubblichi su Trustpilot sono soggette ai termini e alle condizioni e all’informativa sulla privacy di Trustpilot.

Sul nostro sito web integriamo inoltre dei widget di recensioni di Trustpilot che, al momento del caricamento, trasmettono il tuo indirizzo IP a Trustpilot.

14. Vendita su Amazon

Offriamo i nostri prodotti anche tramite Amazon Marketplace. Quando fai un ordine su Amazon, riceviamo da Amazon i dati necessari per l’evasione dell’ordine (nome, indirizzo di consegna, dettagli dell’ordine, indirizzo e-mail Amazon reso anonimo). Il responsabile del trattamento dei tuoi dati sulla piattaforma Amazon è Amazon (Amazon Europe Core S.à r.l., Lussemburgo, e le sue società affiliate). Utilizziamo i dati esclusivamente per l’evasione dell’ordine, per la garanzia e per l’adempimento degli obblighi di legge.

15. Candidature

Trattiamo i dati personali dei candidati nella misura in cui è necessario per la valutazione dell’idoneità al rapporto di lavoro o per la successiva attuazione di un contratto di lavoro. I dati personali richiesti derivano in particolare dalle informazioni richieste, ad esempio nel contesto di un annuncio di lavoro. Trattiamo anche i dati personali che i candidati forniscono o pubblicano volontariamente, in particolare nell’ambito di lettere di presentazione, CV e altri documenti di candidatura, nonché di profili online.

Trattiamo – se e nella misura in cui il GDPR sia applicabile – i dati personali dei candidati, in particolare ai sensi dell’art. 6, comma 1 lit. b e art. 9, comma 2 litri. b GDPR. Cancelleremo i documenti di candidatura al più tardi sei mesi dopo la conclusione della procedura di selezione, a meno che tu non abbia acconsentito a una conservazione più lunga.

16. Utilizzo del sito web: cookie, consenso, file di log del server, commenti

Cookie

Usiamo i cookie. I cookie – i nostri cookie (cookie di prima parte) e i cookie di terze parti di cui utilizziamo i servizi (cookie di terze parti) – sono dati che vengono memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.

I cookie possono essere memorizzati nel browser temporaneamente come “cookie di sessione” o per un certo periodo di tempo come cosiddetti cookie permanenti. I “cookie di sessione” vengono eliminati automaticamente quando il browser viene chiuso. I cookie permanenti hanno un periodo di conservazione specifico. I cookie ci permettono, in particolare, di riconoscere il tuo browser alla tua prossima visita sul nostro sito web e, in questo modo, ad esempio, di salvare il carrello, misurare l’audience del nostro sito o fare marketing online.

Consenso (banner sui cookie)

Utilizziamo i cookie tecnicamente necessari (ad es. per il carrello, il login, la scelta della lingua e della valuta, le impostazioni dei cookie) in base al nostro legittimo interesse a garantire il corretto funzionamento del sito web (art. 6, comma 1, lett. f del GDPR). Tutti gli altri cookie e le tecnologie simili – in particolare quelli per le statistiche, il marketing e i contenuti incorporati di terze parti – li usiamo solo se hai dato il tuo consenso tramite il nostro banner sui cookie (art. 6, comma 1, lett. a del RGPD). Per gestire i consensi usiamo [strumento di gestione dei consensi e fornitore]. La tua scelta viene registrata insieme alla data, all’ora e a un identificativo pseudonimo. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie nel piè di pagina del nostro sito web.

I cookie possono essere disattivati ed eliminati completamente o parzialmente in qualsiasi momento dalle impostazioni del browser. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Per i cookie utilizzati per misurare il successo e la copertura o per scopi pubblicitari, per numerosi servizi è possibile effettuare un’opposizione generale («opt-out») tramite Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) o YourAdChoices (Digital Advertising Alliance).

File di log del server

Per ogni accesso al nostro sito web registriamo i seguenti dati, a condizione che vengano trasmessi dal tuo browser alla nostra infrastruttura server o che possano essere rilevati dal nostro server web: data e ora, compreso il fuso orario, indirizzo IP (Internet Protocol), stato di accesso (codice di stato HTTP), sistema operativo, compresa l’interfaccia utente e la versione, browser, compresa la lingua e la versione, singola pagina del nostro sito web visitata, compresa la quantità di dati trasferiti, ultimo sito web visitato nella stessa finestra del browser (referrer).

Tali informazioni, che possono anche costituire dati personali, vengono memorizzate nei file di log del server. Questi dati sono necessari per garantire che il nostro sito web sia sempre disponibile, facile da usare e affidabile, nonché per garantire la sicurezza dei dati e, in particolare, la protezione dei dati personali – anche da parte di terzi o con l’aiuto di terzi (art. 6, comma 1, lett. f del GDPR). I file di log del server vengono di solito cancellati dopo 30 giorni, a meno che non sia necessario conservarli più a lungo per chiarire eventuali incidenti di sicurezza.

pixel di conteggio

Sul nostro sito web potremmo usare pixel di tracciamento (web beacon). Si tratta di piccole immagini, solitamente invisibili, che vengono scaricate automaticamente quando visiti il nostro sito web. I pixel di conteggio possono essere utilizzati per raccogliere le stesse informazioni dei file di log del server. Utilizziamo i pixel di tracciamento di terze parti (ad esempio per la pubblicità) solo con il tuo consenso.

Commenti

Ti diamo la possibilità di pubblicare commenti sulla nostra rivista. In questo contesto trattiamo i dati che ci fornisci tu stesso, oltre all’indirizzo IP utilizzato, alla data e all’ora. Queste informazioni sono necessarie per consentire la pubblicazione dei commenti e per garantire la protezione contro gli abusi, nel nostro legittimo interesse primario. Puoi iscriverti alle notifiche via e-mail sui nuovi commenti; per farlo ci serve il tuo indirizzo e-mail. Puoi disattivare queste notifiche in qualsiasi momento.

17. Infrastruttura digitale e servizi di terzi

Utilizziamo i servizi di terze parti specializzate per svolgere le nostre attività e operazioni in modo sostenibile, facile da usare, sicuro e affidabile. Con tali servizi possiamo, tra l’altro, incorporare funzioni e contenuti nel nostro sito web. In questo tipo di integrazione, per motivi tecnici inderogabili, i servizi utilizzati registrano, almeno temporaneamente, gli indirizzi IP degli utenti. Per le necessarie finalità di sicurezza, statistiche e tecniche, le terze parti di cui utilizziamo i servizi possono trattare i dati relativi alle nostre attività e operazioni in modo aggregato, anonimo o pseudonimizzato.

Hosting e infrastruttura

  • Raidboxes: hosting del nostro sito web e del nostro negozio online (WordPress / WooCommerce); fornitore: Raidboxes GmbH (Germania); server in Germania; informazioni sulla privacy: informativa sulla privacy di Raidboxes. Abbiamo stipulato un contratto di elaborazione degli ordini con Raidboxes.
  • Hostpoint: registrazione e gestione dei nostri domini; fornitore: Hostpoint AG (Svizzera); informazioni sulla privacy: informativa sulla privacy di Hostpoint. Hostpoint non tratta i dati dei visitatori del nostro sito web.
  • Cloudflare: rete di distribuzione dei contenuti (CDN), DNS e protezione dagli attacchi; fornitore: Cloudflare Inc. (USA) / Cloudflare Germany GmbH; Informazioni sulla privacy: Informativa sulla privacy di Cloudflare. Cloudflare tratta gli indirizzi IP e i dati di accesso per fornire rapidamente i contenuti e respingere gli attacchi.

Altri servizi

Caratteri

Estensioni

  • Google reCAPTCHA: protezione antispam per i moduli (distingue tra inserimenti effettuati da persone e quelli automatici dei bot); fornitore: Google; informazioni specifiche su reCAPTCHA: «Che cos’è reCAPTCHA?». A tal fine, reCAPTCHA analizza il comportamento degli utenti sul sito.
  • WPML: multilinguismo del nostro sito web; fornitore: OnTheGoSystems Limited (Hong Kong); l’estensione gira sul nostro server e non trasmette dati dei visitatori al fornitore.

Contenuti video

  • YouTube: piattaforma video; gestore: Google; informazioni specifiche su YouTube: «Centro privacy e sicurezza». I video incorporati vengono caricati solo dopo che hai dato il tuo consenso.

Conferenze audio e video

Per la nostra consulenza gratuita sul trasporto dei bambini e per altre riunioni online usiamo Google Meet (fornitore: Google; informazioni: «Google Meet – Sicurezza e protezione dei dati per gli utenti») e Microsoft Teams (fornitore: Microsoft; informazioni: «Privacy e Microsoft Teams»). Per partecipare valgono anche i termini e le condizioni dei singoli servizi. Ti consigliamo di disattivare il microfono per impostazione predefinita quando partecipi e di sfocare lo sfondo oppure di usare uno sfondo virtuale.

18. Social media

Siamo presenti sui social media e su altre piattaforme online (in particolare Facebook, Instagram, TikTok, YouTube e Trustpilot) per poter comunicare con chi è interessato e fornire informazioni sulle nostre attività e iniziative. Nel contesto di queste piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e del SEE.

Si applicano inoltre le condizioni generali di contratto, le condizioni d’uso, le informative sulla privacy e le altre disposizioni dei singoli gestori di tali piattaforme. Queste disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, che includono, ad esempio, il diritto all’informazione.

Per la nostra presenza sui social media su Facebook e Instagram, comprese le cosiddette “Page Insights”, siamo responsabili – nella misura in cui si applica il GDPR – insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte del gruppo Meta (che comprende, tra l’altro, società negli Stati Uniti). Le statistiche della pagina ci aiutano a capire come i visitatori interagiscono con il nostro sito. Abbiamo stipulato con Meta il cosiddetto «Allegato per i responsabili del trattamento» e, in particolare, abbiamo concordato che Meta sia responsabile di garantire i diritti degli interessati. Per ulteriori informazioni, consulta l’informativa sulla privacy di Meta e la pagina «Informazioni su Page Insights».

Funzionalità e contenuti dei social media

Utilizziamo servizi e plugin di terze parti per poter integrare funzioni e contenuti delle piattaforme social e per consentire la condivisione dei contenuti. Questi contenuti incorporati vengono caricati solo dopo che hai dato il tuo consenso.

  • Facebook (plugin social): integrazione di funzioni e contenuti di Facebook, ad esempio «Mi piace» o «Condividi»; fornitori: Meta Platforms Ireland Limited (Irlanda) e altre società del gruppo Meta (tra cui alcune negli Stati Uniti); Informazioni sulla protezione dei dati: Informativa sulla privacy di Meta.
  • Instagram: incorporazione di contenuti Instagram; fornitori: Meta Platforms Ireland Limited (Irlanda) e altre società del gruppo Meta; informazioni sulla privacy: Informativa sulla privacy di Instagram.
  • TikTok: incorporazione di contenuti e funzionalità di TikTok; fornitori: TikTok Technology Limited (Irlanda) e TikTok Information Technologies UK Limited (Regno Unito) per gli utenti del SEE, del Regno Unito e della Svizzera; Informazioni sulla protezione dei dati: Informativa sulla privacy di TikTok, Politica sui cookie di TikTok.

19. Pubblicità

Sfruttiamo la possibilità di far apparire pubblicità mirate sulle nostre attività e iniziative su piattaforme di terze parti, come ad esempio i social media e i motori di ricerca. Con questo tipo di pubblicità vorremmo raggiungere soprattutto le persone che sono già interessate ai nostri prodotti o che potrebbero esserlo (remarketing e targeting). A tal fine, possiamo trasmettere i dati necessari – se del caso anche personali – a terzi che rendono possibile tale pubblicità. Possiamo inoltre verificare se la nostra pubblicità funziona, ovvero soprattutto se porta a visite sul nostro sito web o ad acquisti (monitoraggio delle conversioni).

Utilizziamo i pixel e i cookie a questo scopo solo con il tuo consenso (art. 6, comma 1, lett. a del GDPR). Le terze parti con cui facciamo pubblicità e presso le quali sei registrato come utente possono essere in grado di assegnare l’uso del nostro sito web al tuo profilo.

Noi usiamo:

  • Pubblicità Meta (Facebook Ads e Instagram Ads): pubblicità sui social media; fornitori: Meta Platforms Ireland Limited (Irlanda) e altre società del gruppo Meta (tra cui alcune negli Stati Uniti); Informazioni sulla protezione dei dati: remarketing e targeting, in particolare tramite il Meta Pixel e la Conversions API, nonché i Custom Audiences, inclusi i Lookalike Audiences; informativa sulla privacy di Meta, «Preferenze pubblicitarie» (è richiesta la registrazione).
  • Google Ads: pubblicità sui motori di ricerca e su Google Shopping; fornitore: Google; informazioni specifiche su Google Ads: pubblicità basata, tra l’altro, sulle ricerche effettuate, per cui vengono utilizzati diversi nomi di dominio – in particolare doubleclick.net, googleadservices.com e googlesyndication.com; Monitoraggio delle conversioni e remarketing; «Pubblicità» (Google), «Perché vedo una determinata pubblicità?».
  • TikTok Ads: pubblicità sui social media; fornitori: TikTok Technology Limited (Irlanda) e TikTok Information Technologies UK Limited (Regno Unito); Informazioni sulla protezione dei dati: remarketing e targeting, in particolare tramite il pixel di TikTok; informativa sulla privacy di TikTok, «TikTok for Business – Privacy and Cookie Policy».

20. Misurazione dei risultati e della copertura

Cerchiamo di scoprire come viene utilizzata la nostra offerta online. In questo contesto possiamo, ad esempio, misurare il successo e la portata delle nostre attività e operazioni, nonché l’effetto dei link di terzi al nostro sito web. Possiamo però, ad esempio, anche provare e confrontare come vengono utilizzate le diverse parti o versioni della nostra offerta online («test A/B»). Grazie a questi risultati, possiamo in particolare correggere gli errori, potenziare i contenuti più apprezzati o apportare miglioramenti alla nostra offerta online.

Per misurare il successo e la portata, gli indirizzi IP vengono abbreviati («IP masking») o pseudonimizzati, in linea con il principio della minimizzazione dei dati. Potrebbero essere utilizzati dei cookie e potrebbero essere creati profili utente pseudonimi. Questi profili utente includono, ad esempio, le pagine visitate o i contenuti visualizzati, le informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione, almeno approssimativa. I profili utente non vengono utilizzati per identificare i singoli utenti. Alcuni servizi di terze parti a cui gli utenti sono registrati potrebbero, in alcuni casi, associare l’utilizzo della nostra offerta online all’account utente presso il rispettivo servizio.

Utilizziamo questi servizi solo con il tuo consenso (art. 6, comma 1, lett. a del GDPR). Noi usiamo:

21. Periodo di conservazione

Trattiamo i dati personali per il periodo necessario al raggiungimento della finalità specifica o previsto dalla legge. I dati personali il cui trattamento non è più necessario vengono anonimizzati o cancellati. In particolare, valgono i seguenti termini:

  • Dati relativi agli ordini, alle fatture e ai pagamenti: 10 anni dalla chiusura dell’esercizio (art. 958f CO) oppure secondo gli obblighi di conservazione previsti dal diritto commerciale e fiscale del rispettivo paese di consegna.
  • Account cliente: fino alla cancellazione da parte tua o in caso di inattività prolungata; i dati soggetti a conservazione obbligatoria per legge vengono conservati fino alla scadenza dei termini previsti.
  • Ticket di assistenza e casi in garanzia: 3 anni dalla chiusura del caso, al massimo fino alla scadenza dei termini di garanzia e di responsabilità civile, nonché di eventuali termini di prescrizione.
  • Cronologia delle conversazioni con i chatbot: 90 giorni.
  • Modelli delle impronte digitali: entro e non oltre 6 mesi dalla consegna (punto 9).
  • File di log del server: di solito 30 giorni.
  • Dati relativi alla newsletter: fino alla revoca del consenso; la prova del consenso viene conservata per 3 anni dopo la cancellazione.
  • Documenti di candidatura: 6 mesi dopo la conclusione della procedura di selezione.
  • Registro dei consensi del banner sui cookie: 12 mesi.

22. Dati personali all’estero

In linea di principio, trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Possiamo però esportare o trasmettere i dati personali anche in altri paesi, in particolare per farli trattare da fornitori di servizi in quei paesi. Questo riguarda in particolare gli Stati Uniti (ad esempio Google, Meta, Microsoft, Cloudflare, Stripe, UglyRobot/DocsBot.ai, OpenAI), nonché il Regno Unito e Singapore (TikTok).

Esportiamo i dati personali in paesi la cui legislazione garantisce un livello adeguato di protezione dei dati, in base alla decisione del Consiglio federale svizzero e – se e nella misura in cui si applica il GDPR – in base alla decisione della Commissione europea. Per gli Stati Uniti, questo vale per le aziende certificate nell’ambito dello Swiss-U.S. Data Privacy Framework o dell’EU-U.S. Data Privacy Framework; tra queste ci sono la maggior parte dei fornitori statunitensi di cui ci serviamo.

Nei paesi in cui la legislazione non garantisce un’adeguata protezione dei dati, o a fornitori non certificati, trasmettiamo dati personali solo se la protezione dei dati è garantita per altri motivi, in particolare sulla base delle clausole standard di protezione dei dati della Commissione europea (con adattamenti per la Svizzera) o con altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in paesi che non dispongono di un’adeguata o appropriata protezione dei dati se sono soddisfatti i requisiti specifici previsti dalla legge sulla protezione dei dati, come il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l’esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni sulle garanzie o ne forniamo una copia.

23. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Tra queste figurano in particolare la crittografia delle comunicazioni sul nostro sito web (SSL/TLS, HTTPS), l’archiviazione crittografata delle password, le restrizioni di accesso limitate allo stretto necessario, i backup regolari e l’accurata selezione dei nostri fornitori di servizi.

Tuttavia, non possiamo garantire la sicurezza assoluta dei dati. La nostra comunicazione digitale è soggetta – come in linea di principio qualsiasi comunicazione digitale – alla sorveglianza da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti e in altri paesi. Non possiamo influenzare direttamente il trattamento dei dati personali da parte di servizi segreti, agenzie di polizia e altre autorità di sicurezza.

24. Processi decisionali automatizzati e profilazione

Da parte nostra, non prendiamo decisioni automatizzate in singoli casi che abbiano effetti giuridici nei tuoi confronti o che ti danneggino in modo significativo. I nostri fornitori di servizi di pagamento possono però effettuare controlli automatici, in particolare Klarna nell’ambito della verifica della solvibilità in caso di acquisto con pagamento a fattura e Stripe nell’ambito della prevenzione delle frodi. Queste verifiche vengono effettuate dai rispettivi fornitori in qualità di titolari autonomi del trattamento; troverai informazioni al riguardo e sui tuoi diritti nelle loro informative sulla privacy. Se un metodo di pagamento viene rifiutato, puoi scegliere un altro metodo in qualsiasi momento.

La profilazione a fini pubblicitari avviene solo in forma pseudonimizzata e solo con il tuo consenso (punti 19 e 20).

25. Minori

Il nostro negozio online è rivolto agli adulti. Non raccogliamo consapevolmente dati personali dei bambini, ad eccezione delle informazioni che i genitori o i tutori legali ci trasmettono consapevolmente per la realizzazione di prodotti personalizzati (punto 9) o nell’ambito di una richiesta di assistenza.

26. Diritti degli interessati

Garantiamo alle persone interessate tutti i diritti previsti dalla normativa vigente in materia di protezione dei dati. Gli interessati hanno in particolare i seguenti diritti:

  • Informazioni: Puoi chiedere se trattiamo dati personali che ti riguardano e, in caso affermativo, quali siano questi dati. Riceverai inoltre tutte le informazioni necessarie per far valere i tuoi diritti in materia di protezione dei dati e per garantire la trasparenza, tra cui indicazioni relative alla finalità del trattamento, alla durata della conservazione, a un’eventuale comunicazione o esportazione in altri Stati e alla provenienza dei dati personali.
  • Rettifica e limitazione: puoi far rettificare i dati personali errati, far integrare quelli incompleti e far limitare il trattamento dei tuoi dati.
  • Cancellazione e opposizione: puoi richiedere la cancellazione dei tuoi dati personali («diritto all’oblio») e opporti al trattamento dei tuoi dati con effetto per il futuro, in particolare al trattamento a fini di marketing diretto.
  • Revoca dei consensi: puoi revocare in qualsiasi momento i consensi concessi con effetto per il futuro, senza che ciò pregiudichi la legittimità del trattamento effettuato fino al momento della revoca.
  • Consegna e trasferimento dei dati: puoi richiedere che i tuoi dati personali ti vengano consegnati in un formato elettronico comunemente utilizzato oppure che vengano trasferiti a un altro titolare del trattamento.

Possiamo rinviare, limitare o rifiutare l’esercizio di questi diritti nei limiti consentiti dalla legge, ad esempio negando l’accesso ai dati per motivi di segreto commerciale o per proteggere altre persone, oppure rifiutando la cancellazione in base agli obblighi di conservazione previsti dalla legge. In casi eccezionali, potremmo prevedere dei costi per l’esercizio dei diritti e ti informeremo in anticipo.

Siamo obbligati ad adottare misure ragionevoli per identificare gli interessati che richiedono informazioni o fanno valere altri diritti. Le persone interessate sono obbligate a collaborare. Di solito rispondiamo alle richieste entro 30 giorni.

Diritto di reclamo: hai il diritto di far valere i tuoi diritti in materia di protezione dei dati per via legale o di presentare un reclamo presso un’autorità di controllo competente in materia di protezione dei dati. L’autorità di controllo per la protezione dei dati dei titolari del trattamento privati in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Le persone interessate nel SEE hanno – se e nella misura in cui si applica il GDPR – il diritto di presentare un reclamo presso un’autorità europea di controllo competente in materia di protezione dei dati, in particolare quella del loro luogo di residenza abituale.

27. Disposizioni finali

Possiamo modificare e integrare la presente informativa sulla privacy in qualsiasi momento. Ti terremo aggiornato su tali modifiche e integrazioni nel modo più appropriato, in particolare pubblicando l’informativa sulla privacy aggiornata sul nostro sito web.

Oltre alla versione originale in tedesco, mettiamo a disposizione traduzioni in inglese, francese e italiano. In caso di discrepanze, fa fede la versione tedesca.

Aggiornamento dell’informativa sulla privacy: settembre 2026