Tutela dei dati personali

Aggiornamento: Ottobre 2025

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e della Legge federale svizzera sulla protezione dei dati (LPD) è:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Svizzera

E-mail: dataprotection@vision.ch
Telefono: +41 44 560 94 30
Sito web: www.canvarto.ch

Nota: Vision Consulting AG non ha nominato un responsabile della protezione dei dati (DPO) in quanto non sussiste alcun obbligo legale in tal senso.

2. Normative sulla protezione dei dati applicabili

La presente informativa sulla privacy tiene conto sia della Legge federale svizzera sulla protezione dei dati (LPD) sia del Regolamento generale sulla protezione dei dati dell'UE (GDPR), poiché serviamo clienti sia in Svizzera che nell'area UE/SEE.

Per i clienti residenti in Svizzera si applicano principalmente le disposizioni della Legge svizzera sulla protezione dei dati. Per i clienti residenti nell'UE/SEE si applicano le disposizioni del GDPR.

3. Note generali sul trattamento dei dati

3.1 Portata del trattamento dei dati personali

Trattiamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un sito web funzionale e i nostri contenuti e servizi. Il trattamento dei dati personali avviene regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non è possibile ottenere preventivamente il consenso per motivi pratici e il trattamento dei dati è consentito dalle disposizioni di legge.

3.2 Base giuridica del trattamento

Per i clienti nell'area UE/SEE (GDPR):

Nella misura in cui otteniamo il consenso dell'interessato per il trattamento dei dati personali, la base giuridica è l'Art. 6 comma 1 lett. a GDPR.

Per il trattamento di dati personali necessario per l'esecuzione di un contratto di cui l'interessato è parte, la base giuridica è l'Art. 6 comma 1 lett. b GDPR. Ciò vale anche per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per adempiere a un obbligo legale cui è soggetta la nostra società, la base giuridica è l'Art. 6 comma 1 lett. c GDPR.

Se il trattamento è necessario per salvaguardare un legittimo interesse della nostra società o di terzi e se gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgono sul primo interesse, la base giuridica per il trattamento è l'Art. 6 comma 1 lett. f GDPR.

Per i clienti in Svizzera (LPD):

Il trattamento dei dati personali si basa su:

• Consenso dell'interessato
• Necessità contrattuale per l'esecuzione di un contratto
• Obbligo legale secondo il diritto svizzero
• Interesse prevalente della nostra società, a condizione che non prevalgano interessi o diritti fondamentali contrari dell'interessato

3.2a Responsabilità del trattamento

Per l'erogazione dei nostri servizi ci avvaliamo di fornitori esterni (ad es. Shopify, Google Analytics, fornitori di servizi di pagamento, corrieri). Con tutti i responsabili del trattamento che trattano dati personali per nostro conto abbiamo stipulato contratti ai sensi dell'Art. 28 GDPR o accordi corrispondenti ai sensi della LPD svizzera. Questi contratti garantiscono che il trattamento avvenga solo secondo le nostre istruzioni e che sia garantito un livello di protezione adeguato.

3.3 Cancellazione dei dati e durata della conservazione

I dati personali dell'interessato vengono cancellati o bloccati non appena viene meno lo scopo della conservazione. La conservazione può avvenire oltre tale termine se previsto dal legislatore europeo o svizzero in regolamenti, leggi o altre disposizioni cui è soggetto il titolare del trattamento. Il blocco o la cancellazione dei dati avviene anche quando scade un periodo di conservazione prescritto dalle norme citate, a meno che non sussista la necessità di un'ulteriore conservazione dei dati per la conclusione o l'esecuzione di un contratto.

4. Fornitura del sito web e creazione di file di log

4.1 Descrizione e portata del trattamento dei dati

A ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer di accesso. Vengono raccolti i seguenti dati:

• Informazioni sul tipo di browser e sulla versione utilizzata
• Il sistema operativo dell'utente
• Il provider di servizi Internet dell'utente
• L'indirizzo IP dell'utente
• Data e ora dell'accesso
• Siti web da cui il sistema dell'utente accede al nostro sito (URL di riferimento)
• Siti web richiamati dal sistema dell'utente tramite il nostro sito
• Quantità di dati trasferiti
• Notifica di recupero riuscito

I dati vengono memorizzati anche nei file di log del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.

4.2 Base giuridica e finalità del trattamento dei dati

UE/SEE: La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'Art. 6 comma 1 lett. f GDPR.

Svizzera: La base giuridica è il legittimo interesse nella fornitura e sicurezza del nostro sito web.

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la distribuzione del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione. La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e garantire la sicurezza dei nostri sistemi informatici. In questo contesto non viene effettuata alcuna valutazione dei dati a fini di marketing.

4.3 Durata della conservazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dei dati per la fornitura del sito web, ciò avviene quando termina la rispettiva sessione. Nel caso della memorizzazione dei dati nei file di log, ciò avviene dopo un massimo di sette giorni. È possibile una conservazione oltre tale termine. In questo caso, gli indirizzi IP degli utenti vengono cancellati o resi anonimi, in modo che non sia più possibile associare il client di accesso.

4.4 Possibilità di opposizione e rimozione

La raccolta dei dati per la fornitura del sito web e la memorizzazione dei dati nei file di log è assolutamente necessaria per il funzionamento del sito web. Di conseguenza, l'utente non ha alcuna possibilità di opposizione.

5. Utilizzo dei cookie

5.1 Descrizione e portata del trattamento dei dati

Il nostro sito web utilizza cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell'utente. Quando un utente accede a un sito web, sul sistema operativo dell'utente può essere memorizzato un cookie. Questo cookie contiene una stringa di caratteri caratteristica che consente un'identificazione univoca del browser quando il sito web viene richiamato nuovamente.

Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser di accesso possa essere identificato anche dopo un cambio di pagina.

5.2 Categorie di cookie

Sul nostro sito web utilizziamo le seguenti categorie di cookie:

Cookie necessari (tecnicamente richiesti)

• Finalità: Funzionalità di base del sito web, gestione della sessione, carrello, checkout
• Base giuridica: Art. 6 comma 1 lett. f GDPR (legittimo interesse) / legittimo interesse (LPD)
• Durata di conservazione: Cookie di sessione (vengono cancellati alla chiusura del browser) o fino a 30 giorni

Cookie di preferenza

• Finalità: Memorizzazione delle impostazioni utente (lingua, regione)
• Base giuridica: Art. 6 comma 1 lett. a GDPR (consenso) / consenso (LPD)
• Durata di conservazione: Fino a 12 mesi

Cookie statistici

• Finalità: Analisi del comportamento degli utenti, ottimizzazione del sito web
• Base giuridica: Art. 6 comma 1 lett. a GDPR (consenso) / consenso (LPD)
• Durata di conservazione: Fino a 24 mesi

Cookie di marketing

• Finalità: Visualizzazione di pubblicità personalizzata, tracciamento su più siti web
• Base giuridica: Art. 6 comma 1 lett. a GDPR (consenso) / consenso (LPD)
• Durata di conservazione: Fino a 24 mesi

5.3 Elenco specifico dei cookie

Sul nostro sito web vengono utilizzati i seguenti cookie:

Cookie Shopify (necessari):

• _shopify_s: ID sessione, 1 giorno
• _shopify_y: ID negozio permanente, 1 anno
• cart: Informazioni carrello, 14 giorni
• cart_sig: Firma carrello, 14 giorni
• secure_customer_sig: Firma login cliente, 20 anni
• storefront_digest: Autenticazione negozio, 2 anni

Cookie Google Analytics (statistici, solo con consenso):

• _ga: ID cliente per distinguere gli utenti, 2 anni
• _gid: ID cliente per distinguere gli utenti, 24 ore
• _gat: Limitazione della frequenza delle richieste, 1 minuto

Cookie Facebook (marketing, solo con consenso):

• _fbp: Tracciamento pixel Facebook, 3 mesi
• fr: ID pubblicità Facebook, 3 mesi

Cookie Google Ads (marketing, solo con consenso):

• _gcl_au: Tracciamento conversioni Google Ads, 90 giorni
• IDE: Google DoubleClick, per targeting annunci e remarketing, 13 mesi
• test_cookie: Verifica supporto cookie del browser, 15 minuti
• Cookie di conversione: Cookie specifico per ogni azione di conversione, 30 giorni

5.4 Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali utilizzando cookie tecnicamente necessari è il legittimo interesse (Art. 6 comma 1 lett. f GDPR o LPD). La base giuridica per il trattamento dei dati personali utilizzando cookie per scopi di analisi è il consenso dell'utente (Art. 6 comma 1 lett. a GDPR o LPD).

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è semplificare l'uso dei siti web per gli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di cookie. Per queste è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.

I dati utente raccolti tramite cookie tecnicamente necessari non vengono utilizzati per creare profili utente. L'utilizzo dei cookie di analisi avviene allo scopo di migliorare la qualità del nostro sito web e i suoi contenuti. Tramite i cookie di analisi scopriamo come viene utilizzato il sito web e possiamo quindi ottimizzare costantemente la nostra offerta.

5.5 Durata della conservazione, possibilità di opposizione e rimozione

I cookie vengono memorizzati sul computer dell'utente e trasmessi da questo al nostro sito. Pertanto, come utente avete anche il pieno controllo sull'uso dei cookie. Modificando le impostazioni nel vostro browser Internet potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Questo può avvenire anche automaticamente. Se i cookie vengono disattivati per il nostro sito web, potrebbero non essere più utilizzabili tutte le funzioni del sito web.

Potete modificare le vostre impostazioni sui cookie in qualsiasi momento tramite il nostro banner dei cookie.

6. Google Analytics

6.1 Portata del trattamento dei dati personali

Sul nostro sito web utilizziamo Google Analytics, un servizio di analisi web di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics utilizza cookie che consentono un'analisi dell'uso del sito web da parte vostra.

Le informazioni generate dal cookie sul vostro utilizzo di questo sito web vengono generalmente trasmesse e memorizzate su un server di Google negli Stati Uniti. Abbiamo attivato l'anonimizzazione IP su questo sito web. Di conseguenza, il vostro indirizzo IP viene preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo e in Svizzera.

Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Su incarico del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web, per compilare report sulle attività del sito web e per fornire altri servizi relativi all'utilizzo del sito web e di Internet al gestore del sito web.

6.2 Base giuridica per il trattamento dei dati personali

La base giuridica per l'utilizzo di Google Analytics è il vostro consenso (Art. 6 comma 1 lett. a GDPR o LPD). L'utilizzo avviene solo se avete precedentemente prestato il vostro consenso tramite il nostro banner dei cookie.

6.3 Finalità del trattamento dei dati

L'utilizzo di Google Analytics serve allo scopo di analizzare il nostro sito web e ottimizzare la nostra presenza su Internet.

6.4 Durata della conservazione

I dati da noi inviati e collegati ai cookie vengono cancellati automaticamente dopo 14 mesi. La cancellazione dei dati la cui durata di conservazione è stata raggiunta avviene automaticamente una volta al mese.

6.5 Possibilità di opposizione e rimozione

Potete impedire la memorizzazione dei cookie tramite un'impostazione appropriata del vostro software di navigazione. Inoltre, potete impedire la raccolta dei dati generati dal cookie e relativi al vostro utilizzo del sito web (incluso il vostro indirizzo IP) a Google e il trattamento di questi dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout

In alternativa al plugin del browser, potete revocare il vostro consenso tramite il nostro banner dei cookie o fare clic su questo link per impedire in futuro la raccolta da parte di Google Analytics all'interno di questo sito web (l'opt-out funziona solo in questo browser e solo per questo dominio). Verrà quindi depositato un cookie di opt-out sul vostro dispositivo. Se cancellate i vostri cookie in questo browser, dovrete fare nuovamente clic su questo link.

6.6 Trasferimento di dati negli USA

Google tratta i vostri dati negli Stati Uniti. Gli Stati Uniti dispongono di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework). Anche la Svizzera riconosce gli Stati Uniti come Paese con un livello adeguato di protezione dei dati nell'ambito dello Swiss-US Data Privacy Framework. Google LLC è certificata nell'ambito di entrambi i framework.

Ulteriori informazioni sono disponibili su:

• EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/
• Swiss-US Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search

Ulteriori informazioni sulla protezione dei dati su Google Analytics sono disponibili su: https://support.google.com/analytics/answer/6004245

7. Plugin dei social media

7.1 Plugin social di Facebook

Sul nostro sito web vengono utilizzati i cosiddetti social plugin ("plugin") del social network Facebook, gestito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda ("Facebook").

I plugin sono contrassegnati da un logo Facebook ("f" bianco su piastrella blu o un segno "mi piace") o sono contrassegnati con l'aggiunta "Facebook Social Plugin".

Quando accedete a una pagina del nostro sito web che contiene un tale plugin, il vostro browser stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso da Facebook direttamente al vostro browser e da questo integrato nel sito web.

Tramite l'integrazione dei plugin, Facebook riceve l'informazione che avete richiamato la pagina corrispondente del nostro sito web. Se siete collegati a Facebook, Facebook può assegnare la visita al vostro account Facebook. Se interagite con i plugin, ad esempio premendo il pulsante "mi piace" o lasciando un commento, le informazioni corrispondenti vengono trasmesse direttamente dal vostro browser a Facebook e lì memorizzate.

Base giuridica: Consenso tramite banner dei cookie (Art. 6 comma 1 lett. a GDPR o LPD)

Finalità: Integrazione delle funzioni dei social network, possibilità di condividere contenuti

Trasferimento di dati: Facebook tratta parzialmente i dati negli Stati Uniti. Meta Platforms è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework.

Opposizione: Se non desiderate che Facebook raccolga dati su di voi tramite il nostro sito web, dovete disconnettervi da Facebook prima di visitare il nostro sito. Potete anche bloccare completamente i plugin di Facebook con componenti aggiuntivi per il vostro browser.

Ulteriori informazioni sullo scopo e la portata della raccolta dati e il loro trattamento da parte di Facebook sono disponibili nell'informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/

7.3 Google Tag Manager

Utilizziamo Google Tag Manager, un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

Descrizione e portata: Google Tag Manager è una soluzione di gestione dei tag con cui possiamo gestire i cosiddetti tag del sito web tramite un'interfaccia. I tag sono piccoli elementi di codice sul nostro sito web che servono, tra l'altro, a misurare il traffico e il comportamento dei visitatori, a rilevare l'impatto della pubblicità online e dei canali social, a utilizzare il remarketing e l'orientamento verso gruppi target e a testare e ottimizzare i siti web.

Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie dati personali. Tag Manager attiva altri tag che a loro volta possono raccogliere dati in determinate circostanze. Questa raccolta avviene tramite gli strumenti integrati tramite Tag Manager (ad es. Google Analytics, Facebook Pixel).

Base giuridica:

• UE/SEE: Art. 6 comma 1 lett. f GDPR (legittimo interesse nella gestione e ottimizzazione efficiente dei nostri strumenti di marketing)
• Svizzera: Legittimo interesse ai sensi della LPD

Finalità: Gestione e implementazione centralizzata di tag di analisi e marketing senza modifiche dirette del codice

Trasferimento di dati: Tag Manager può trasmettere informazioni tecniche (indirizzo IP, browser, dispositivo) ai server Google negli Stati Uniti. Google è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework.

Opposizione: Non potete disattivare direttamente Tag Manager, ma potete disattivare i singoli servizi integrati tramite Tag Manager (ad es. Google Analytics, Facebook Pixel) tramite il nostro banner dei cookie.

Ulteriori informazioni su Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

7a. Meta Pixel (Facebook Pixel)

Sul nostro sito web utilizziamo il "Meta Pixel" (precedentemente "Facebook Pixel"), un servizio di Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda ("Meta").

7a.1 Descrizione e portata del trattamento dei dati

Meta Pixel è uno snippet di codice integrato nel nostro sito web che rileva varie azioni dei visitatori. Vengono raccolti e trasmessi a Meta i seguenti dati:

• Informazioni tecniche: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo
• URL visitati e timestamp
• Interazioni sul sito web (visualizzazioni di pagina, clic, prodotti aggiunti al carrello, acquisti)
• Referrer HTTP (sito web precedente)
• Dati dei cookie e ID del dispositivo
• Per gli utenti connessi a Facebook: associazione al vostro profilo Facebook

Meta Pixel imposta cookie (vedere Sezione 5.3: _fbp, fr) che consentono di riconoscere il vostro browser nelle visite successive.

7a.2 Finalità di utilizzo di Meta Pixel

Utilizziamo Meta Pixel per le seguenti finalità:

Tracciamento delle conversioni: Misurazione dell'efficacia delle nostre campagne pubblicitarie su Facebook e Instagram tramite il rilevamento delle conversioni (ad es. acquisti, registrazioni)

Pubblico personalizzato: Creazione di gruppi target basati sui visitatori del sito web per pubblicità mirata su Facebook e Instagram

Remarketing: Visualizzazione di pubblicità personalizzata a persone che hanno già visitato il nostro sito web

Pubblico simile: Creazione di gruppi target simili ai nostri clienti esistenti

Ottimizzazione delle campagne pubblicitarie: Ottimizzazione automatica della distribuzione dei nostri annunci alle persone che hanno maggiori probabilità di eseguire l'azione desiderata

7a.3 Base giuridica

Per i clienti nell'UE/SEE: La base giuridica è l'Art. 6 comma 1 lett. a GDPR (consenso). Il trattamento avviene solo se avete prestato il vostro consenso tramite il nostro banner dei cookie.

Per i clienti in Svizzera: La base giuridica è il consenso ai sensi della LPD svizzera.

7a.4 Trasferimento di dati verso paesi terzi

Meta tratta i dati raccolti anche su server negli Stati Uniti. Meta Platforms è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework. Ulteriori informazioni: https://www.dataprivacyframework.gov/

Inoltre, abbiamo stipulato con Meta clausole contrattuali standard ai sensi dell'Art. 46 GDPR.

7a.5 Durata della conservazione

Meta conserva i dati raccolti tramite il pixel per periodi di tempo diversi:

• Dati degli eventi (ad es. visualizzazioni di pagina, acquisti): 90 giorni
• Pubblico personalizzato: Fino a 180 giorni dopo l'ultima attività o fino alla cancellazione da parte nostra
• Cookie: Fino a 90 giorni (cookie _fbp)

7a.6 Possibilità di opposizione e opt-out

Avete diverse possibilità per impedire la raccolta di dati tramite Meta Pixel:

1. Banner dei cookie: Rifiutate i cookie di marketing nel nostro banner dei cookie o revocate il vostro consenso.

2. Impostazioni di Facebook: Se avete un account Facebook, potete disattivare la visualizzazione di pubblicità personalizzata nelle vostre impostazioni pubblicitarie:

• Facebook: https://www.facebook.com/settings?tab=ads
• Instagram: Tramite l'app in Impostazioni → Annunci

3. Impostazioni del browser: Bloccate i cookie di Meta nelle impostazioni del vostro browser o utilizzate componenti aggiuntivi del browser come "Facebook Container" (Firefox).

4. Disconnessione da Facebook: Disconnettetevi da Facebook prima di visitare il nostro sito web per impedire l'associazione diretta al vostro profilo.

Ulteriori informazioni su Meta Pixel e protezione dei dati:

• Informativa sulla privacy di Meta: https://www.facebook.com/privacy/explanation
• Utilizzo dei dati di Meta Pixel: https://www.facebook.com/business/help/742478679120153
• Politica sui cookie di Meta: https://www.facebook.com/policies/cookies/

7b. Tracciamento delle conversioni di Google Ads

Utilizziamo il tracciamento delle conversioni di Google Ads, un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), per misurare l'efficacia delle nostre campagne pubblicitarie di Google Ads.

7b.1 Descrizione e portata del trattamento dei dati

Quando fate clic su uno dei nostri annunci Google, sul vostro dispositivo viene memorizzato un cookie per il tracciamento delle conversioni. Questi cookie perdono la loro validità dopo 30 giorni e non servono per l'identificazione personale.

Se visitate determinate pagine del nostro sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che avete fatto clic sull'annuncio e siete stati reindirizzati a questa pagina.

Dati raccolti:

• ID cookie
• Timestamp del clic sull'annuncio
• Pagine visitate sul nostro sito web
• Azioni eseguite (ad es. acquisti, registrazioni)
• Indirizzo IP (abbreviato)
• Informazioni tecniche (browser, dispositivo, sistema operativo)

Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti di Google Ads.

7b.2 Finalità di utilizzo

Le informazioni raccolte tramite il cookie di conversione servono a:

• Creare statistiche di conversione (ad es. quanti utenti effettuano un acquisto dopo aver fatto clic su un annuncio)
• Misurare il successo delle nostre campagne pubblicitarie
• Ottimizzare le nostre campagne pubblicitarie
• Calcolare il costo per conversione

7b.3 Base giuridica

Per i clienti nell'UE/SEE: La base giuridica è l'Art. 6 comma 1 lett. a GDPR (consenso). Il trattamento avviene solo se avete prestato il vostro consenso tramite il nostro banner dei cookie.

Per i clienti in Svizzera: La base giuridica è il consenso ai sensi della LPD svizzera.

7b.4 Trasferimento di dati verso paesi terzi

Google tratta i vostri dati anche su server negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework. Ulteriori informazioni: https://www.dataprivacyframework.gov/

7b.5 Durata della conservazione

I cookie di conversione hanno una durata di conservazione di 30 giorni. Le statistiche di conversione vengono conservate da Google per periodi di tempo diversi, generalmente per 90 giorni.

7b.6 Possibilità di opposizione e opt-out

Potete impedire la partecipazione al tracciamento delle conversioni in vari modi:

1. Banner dei cookie: Rifiutate i cookie di marketing nel nostro banner dei cookie o revocate il vostro consenso.

2. Impostazioni del browser: Impostate il vostro browser in modo da bloccare i cookie dal dominio "googleadservices.com".

3. Impostazioni di Google Ads: Disattivate la pubblicità personalizzata nelle impostazioni del vostro account Google: https://adssettings.google.com/

4. Plugin del browser: Installate il componente aggiuntivo del browser per la disattivazione di Google Analytics: http://tools.google.com/dlpage/gaoptout

5. Ulteriori opzioni di opt-out:

• Digital Advertising Alliance: http://www.aboutads.info/choices/
• Network Advertising Initiative: http://www.networkadvertising.org/choices/

Ulteriori informazioni su Google Ads e protezione dei dati:

• Informativa sulla privacy di Google Ads: https://policies.google.com/privacy
• Tracciamento delle conversioni di Google Ads: https://support.google.com/google-ads/answer/1722022

8. Piattaforma e-commerce Shopify

Il nostro sito web è ospitato sulla piattaforma e-commerce Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (oppure, se risiedete in Nord America, Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada).

8.1 Portata del trattamento dei dati

Shopify tratta i seguenti dati per fornire l'infrastruttura e-commerce:

• Dati dell'ordine (prodotti, quantità, prezzi)
• Dati del cliente (nome, indirizzo, e-mail, numero di telefono)
• Informazioni di pagamento (che tuttavia non vengono conservate da noi in modo permanente)
• Dati tecnici (indirizzo IP, browser, dispositivo)
• Comportamento di utilizzo (pagine visitate, clic, durata della permanenza)

8.2 Base giuridica e finalità

Base giuridica: Esecuzione del contratto (Art. 6 comma 1 lett. b GDPR o necessità contrattuale ai sensi della LPD) e legittimo interesse (Art. 6 comma 1 lett. f GDPR o legittimo interesse ai sensi della LPD) in un'infrastruttura di hosting ed e-commerce affidabile

Finalità: Fornitura del negozio online, elaborazione degli ordini, elaborazione dei pagamenti, elaborazione delle spedizioni, assistenza clienti

8.3 Shopify Analytics

Shopify raccoglie automaticamente dati analitici sull'utilizzo del nostro negozio:

• Numero di visitatori e visualizzazioni di pagina
• Durata della permanenza e tassi di rimbalzo
• Conversioni e abbandoni del carrello
• Visualizzazioni di prodotti e acquisti
• Provenienza geografica dei visitatori

Questi dati servono per ottimizzare la nostra offerta del negozio e migliorare l'esperienza dell'utente.

Base giuridica: Legittimo interesse nell'ottimizzazione del negozio (Art. 6 comma 1 lett. f GDPR o LPD)

8.4 Durata della conservazione

Shopify conserva i vostri dati finché avete un account cliente presso di noi o siamo legalmente obbligati alla conservazione (ad es. periodi di conservazione fiscali fino a 10 anni).

8.5 Trasferimento di dati all'estero

Shopify tratta i dati su server in Canada e negli Stati Uniti. Shopify è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework e ha stipulato con noi clausole contrattuali standard.

Ulteriori informazioni sulla protezione dei dati presso Shopify sono disponibili su: https://www.shopify.com/legal/privacy

9. Fornitori di servizi di pagamento

9.1 PayPal

Sul nostro sito web offriamo il pagamento tramite PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.

Se pagate con PayPal, i vostri dati di pagamento inseriti vengono trasmessi a PayPal. Il trasferimento di dati a PayPal avviene sulla base della necessità contrattuale (Art. 6 comma 1 lett. b GDPR o LPD) e solo nella misura necessaria per l'elaborazione del pagamento.

PayPal può trasferire dati anche negli Stati Uniti. PayPal è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework.

Ulteriori informazioni sul trattamento dei dati da parte di PayPal sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.2 Shopify Payments

Utilizziamo Shopify Payments come ulteriore fornitore di servizi di pagamento. Shopify Payments è fornito da Shopify International Limited o Shopify Inc. e collabora con vari fornitori di servizi di pagamento (ad es. Stripe).

Quando pagate tramite Shopify Payments, i vostri dati di pagamento vengono trasmessi in modo crittografato tramite una connessione sicura. Noi stessi non conserviamo i dati delle carte di credito. I dati di pagamento vengono trasmessi direttamente ai fornitori di servizi di pagamento e lì trattati.

Base giuridica: Esecuzione del contratto (Art. 6 comma 1 lett. b GDPR o necessità contrattuale ai sensi della LPD)

Finalità: Elaborazione sicura dei pagamenti online

Trasferimento di dati: Shopify Payments può trasferire dati negli Stati Uniti e in Canada. Shopify è certificata nell'ambito dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework.

Ulteriori informazioni: https://www.shopify.com/legal/privacy

10. Fornitori di servizi di spedizione

Per l'elaborazione della spedizione trasmettiamo i vostri dati ai seguenti fornitori di servizi di spedizione:

10.1 DHL (Deutsche Post DHL Group)

Fornitore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania

Dati trasmessi: Nome, indirizzo di consegna, numero di telefono (opzionale), indirizzo e-mail (per tracciamento della spedizione), contenuto del pacco (descrizione del prodotto)

Base giuridica: Esecuzione del contratto (Art. 6 comma 1 lett. b GDPR o LPD)

Finalità: Consegna delle merci ordinate

Durata della conservazione: Secondo i periodi di conservazione legali nel diritto dei trasporti

Informativa sulla privacy: https://www.dhl.de/de/privatkunden/information/datenschutz.html

10.2 DPD (DPD Deutschland GmbH)

Fornitore: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania

Dati trasmessi: Nome, indirizzo di consegna, numero di telefono (opzionale), indirizzo e-mail (per tracciamento della spedizione)

Base giuridica: Esecuzione del contratto (Art. 6 comma 1 lett. b GDPR o LPD)

Finalità: Consegna delle merci ordinate

Informativa sulla privacy: https://www.dpd.com/de/de/datenschutzerklaerung/

10.3 Posta Svizzera

Fornitore: La Posta Svizzera SA, Wankdorfallee 4, 3030 Berna, Svizzera

Dati trasmessi: Nome, indirizzo di consegna, numero di telefono (opzionale), indirizzo e-mail (opzionale)

Base giuridica: Esecuzione del contratto (Art. 6 comma 1 lett. b GDPR o LPD)

Finalità: Consegna delle merci ordinate

Informativa sulla privacy: https://www.post.ch/de/pages/footer/datenschutz

11. Newsletter

11.1 Descrizione e portata del trattamento dei dati

Avete la possibilità di abbonarvi alla nostra newsletter tramite il nostro sito web. L'invio della newsletter avviene tramite Shopify. A tal fine, durante la registrazione vengono trasmessi a noi i seguenti dati:

• Indirizzo e-mail (obbligatorio)
• Indirizzo IP del computer di accesso
• Data e ora della registrazione

Per il trattamento dei dati viene ottenuto il vostro consenso durante la procedura di registrazione e si fa riferimento alla presente informativa sulla privacy.

Dopo la registrazione riceverete un'e-mail per confermare la vostra iscrizione (procedura double opt-in). Solo dopo la conferma tramite clic sul link in questa e-mail sarete inseriti nella lista di distribuzione della newsletter.

11.2 Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati dopo la registrazione alla newsletter da parte dell'utente è il consenso (Art. 6 comma 1 lett. a GDPR o LPD) in presenza di un consenso.

La raccolta dell'indirizzo e-mail serve per consegnare la newsletter. La raccolta dell'indirizzo IP e del momento della registrazione serve per poter ricostruire in seguito un eventuale uso improprio dell'indirizzo e-mail di un interessato e come prova del consenso prestato.

11.3 Durata della conservazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. L'indirizzo e-mail dell'utente viene quindi conservato finché l'abbonamento alla newsletter è attivo.

11.4 Possibilità di opposizione e rimozione

L'abbonamento alla newsletter può essere disdetto in qualsiasi momento dall'utente interessato. A tal fine in ogni newsletter si trova un link corrispondente. In questo modo viene anche resa possibile la revoca del consenso alla conservazione dei dati personali raccolti durante la procedura di registrazione.

12. Verifica dell'identità e della solvibilità per la modalità di pagamento su fattura

12.1 CRIF AG di Zurigo (per clienti residenti in Svizzera)

Durante il processo di ordine vi viene chiesto di acconsentire alla trasmissione dei dati necessari per l'elaborazione del pagamento e per una verifica dell'identità e della solvibilità a CRIF AG di Zurigo. Se date il vostro consenso, i vostri dati (nome e cognome, via, numero civico, CAP, località, data di nascita, numero di telefono) vengono trasmessi a CRIF AG di Zurigo.

Vi informiamo che le esperienze di pagamento, in particolare relative a crediti incontestati e non pagati dopo la scadenza, nonché eventualmente informazioni sulle procedure esecutive e dati sugli indirizzi, vengono trasmessi a CRIF AG di Zurigo per l'utilizzo legittimo come agenzia di informazioni commerciali.

CRIF utilizzerà i dati per verificare la vostra identità e solvibilità e li comunicherà a terzi autorizzati. Le esperienze di pagamento possono essere analizzate da CRIF sulla base di calcoli matematico-statistici per il processo decisionale automatizzato, in particolare per la valutazione della solvibilità di una persona.

Basi giuridiche: La trasmissione avviene sulla base del consenso (Art. 6 comma 1 lett. a GDPR o LPD), della necessità contrattuale (Art. 6 comma 1 lett. b GDPR o LPD) e del legittimo interesse (Art. 6 comma 1 lett. f GDPR o LPD) nell'evitare insolvenze di pagamento.

12.2 Processo decisionale automatizzato e vostri diritti

La decisione sulla concessione della modalità di pagamento "Acquisto su fattura" avviene parzialmente sulla base di un processo decisionale individuale automatizzato ai sensi dell'Art. 22 GDPR. Questa decisione automatizzata si basa su una procedura di scoring effettuata da CRIF, in cui i vostri dati sulla solvibilità vengono valutati con metodi matematico-statistici.

Criteri della decisione automatizzata: Nello scoring confluiscono tra l'altro:

• Esperienze di pagamento precedenti (pagamenti puntuali o in ritardo)
• Crediti aperti o non pagati
• Annotazioni negative presso agenzie di informazioni e registro esecuzioni
• Stabilità dell'indirizzo e storico della residenza
• Età e completezza dei dati forniti

Base giuridica della decisione automatizzata: La decisione automatizzata è ammissibile ai sensi dell'Art. 22 comma 2 lett. a GDPR, in quanto è necessaria per la conclusione del contratto sulla modalità di pagamento "Acquisto su fattura". Inoltre, otteniamo il vostro consenso esplicito ai sensi dell'Art. 22 comma 2 lett. c GDPR.

I vostri diritti speciali in caso di decisioni automatizzate ai sensi dell'Art. 22 comma 3 GDPR:

1. Diritto di ottenere l'intervento umano: Avete il diritto di richiedere una revisione manuale della decisione automatizzata da parte di un collaboratore.
2. Diritto di esporre il proprio punto di vista: Potete comunicarci la vostra prospettiva e informazioni aggiuntive che devono essere prese in considerazione nella nuova verifica.
3. Diritto di contestare la decisione: Potete contestare la decisione automatizzata e richiedere una nuova valutazione.

Come esercitare questi diritti: Se siete interessati da un rifiuto automatizzato dell'acquisto su fattura e desiderate una revisione manuale, contattateci per favore a:

E-mail: dataprotection@vision.ch
Telefono: +41 44 560 94 30

Esamineremo manualmente il vostro caso entro 14 giorni e vi informeremo sul risultato. Potete presentare informazioni supplementari sulla vostra solvibilità (ad es. prove di reddito, estratti conto).

12.3 Ulteriori informazioni

Ulteriori informazioni sono disponibili su: www.mycrifdata.ch/#/dsg

Diritto di opposizione: Potete opporvi in qualsiasi momento al trasferimento di dati a CRIF. In questo caso, tuttavia, la modalità di pagamento "Acquisto su fattura" non sarà disponibile.

13. Registrazione e account cliente

13.1 Descrizione e portata del trattamento dei dati

Avete la possibilità di registrarvi sul nostro sito web e creare un account cliente. Vengono raccolti i seguenti dati:

• Indirizzo e-mail (obbligatorio)
• Password (memorizzata in modo crittografato)
• Titolo, nome e cognome
• Indirizzo (indirizzo di fatturazione, eventualmente indirizzo di consegna)
• Numero di telefono (opzionale)
• Data di nascita (opzionale, per la verifica della solvibilità)
• Indirizzo IP e momento della registrazione

Durante la procedura di registrazione viene ottenuto il vostro consenso al trattamento di questi dati.

13.2 Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati è il consenso (Art. 6 comma 1 lett. a GDPR o LPD) in presenza di un consenso. Se la registrazione serve all'esecuzione di un contratto o all'attuazione di misure precontrattuali, la base giuridica aggiuntiva è la necessità contrattuale (Art. 6 comma 1 lett. b GDPR o LPD).

La registrazione è necessaria per fornire determinati contenuti e servizi sul nostro sito web. Un account cliente vi consente in particolare di:

• Effettuare ordini senza reinserire i vostri dati
• Visualizzare la cronologia degli ordini
• Gestire i vostri dati di indirizzo
• Salvare le vostre impostazioni

13.3 Durata della conservazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene quando cancellate il vostro account cliente. Una conservazione oltre tale termine può avvenire se siamo legalmente obbligati alla conservazione (ad es. periodi di conservazione commerciali o fiscali fino a 10 anni per i dati degli ordini).

13.4 Possibilità di opposizione e rimozione

Avete in qualsiasi momento la possibilità di cancellare il vostro account cliente. Contattateci a tal fine ai recapiti indicati o utilizzate la funzione di cancellazione dell'account nella vostra area clienti.

13a. Elaborazione degli ordini ed esecuzione del contratto

13a.1 Descrizione e portata del trattamento dei dati

Quando acquistate prodotti nel nostro negozio online, vengono raccolti e trattati i seguenti dati personali nell'ambito dell'elaborazione dell'ordine:

Dati obbligatori:

• Titolo, nome e cognome
• Indirizzo di fatturazione (via, numero civico, CAP, località, paese)
• Indirizzo e-mail
• Dati dell'ordine (prodotti ordinati, quantità, prezzi, numero d'ordine, data dell'ordine)

Dati opzionali:

• Indirizzo di consegna diverso
• Numero di telefono
• Data di nascita (in caso di scelta della modalità di pagamento "Acquisto su fattura" per la verifica della solvibilità)
• Dati aziendali (per ordini commerciali)

Dati rilevati automaticamente:

• Indirizzo IP
• Data e ora dell'ordine
• Informazioni di pagamento (che tuttavia non vengono conservate da noi in modo permanente, ma trasmesse direttamente ai fornitori di servizi di pagamento)

I dati sono necessari per l'elaborazione del vostro contratto di acquisto. Senza questi dati non possiamo elaborare ed eseguire il vostro ordine.

13a.2 Base giuridica del trattamento dei dati

Per i clienti nell'UE/SEE: La base giuridica per il trattamento dei dati nell'ambito dell'elaborazione dell'ordine è l'Art. 6 comma 1 lett. b GDPR (esecuzione del contratto).

Per i clienti in Svizzera: La base giuridica è la necessità contrattuale ai sensi della LPD svizzera.

Per il trattamento dei dati per la verifica della solvibilità servono inoltre il legittimo interesse nell'evitare insolvenze di pagamento e il vostro consenso come basi giuridiche.

13a.3 Trasmissione dei dati

I vostri dati dell'ordine vengono trasmessi ai seguenti destinatari, nella misura necessaria per l'esecuzione del contratto:

• Fornitori di servizi di spedizione (DHL, DPD, Posta Svizzera): Nome, indirizzo di consegna, numero di telefono (opzionale), indirizzo e-mail (per tracciamento della spedizione)
• Fornitori di servizi di pagamento (PayPal, Shopify Payments): Nome, indirizzo di fatturazione, indirizzo e-mail, informazioni di pagamento
• Agenzie di informazioni creditizie (CRIF): In caso di scelta della modalità di pagamento "Acquisto su fattura", i vostri dati vengono trasmessi per la verifica della solvibilità (vedere Sezione 12)
• Shopify (piattaforma e-commerce): Tutti i dati dell'ordine per l'elaborazione tecnica (vedere Sezione 8)

Non avviene alcuna trasmissione ad altri terzi, a meno che non siamo legalmente obbligati a farlo (ad es. alle autorità fiscali) o abbiate acconsentito esplicitamente.

13a.4 Durata della conservazione

I vostri dati dell'ordine vengono conservati per la durata dell'elaborazione del contratto. Dopo la conclusione del contratto, i dati vengono conservati per la durata dei periodi di conservazione legali:

Diritto svizzero:

• Codice delle obbligazioni (CO) Art. 958f: 10 anni per libri contabili e documenti contabili
• LIVA (Legge sull'IVA) Art. 70: 10 anni per documenti rilevanti ai fini fiscali

In caso di vendita nell'UE/Germania/Austria inoltre:

• Obblighi di conservazione commerciali e fiscali da 7 a 10 anni a seconda del paese

Dopo la scadenza di questi termini, i dati vengono cancellati, a meno che non abbiate acconsentito a una conservazione prolungata o siamo obbligati per motivi legali a una conservazione più lunga.

13a.5 Possibilità di opposizione e rimozione

La raccolta e il trattamento dei dati sono assolutamente necessari per l'esecuzione del contratto di acquisto. Senza questi dati non possiamo elaborare il vostro ordine. Un'opposizione al trattamento dei dati nell'ambito dell'esecuzione del contratto non è quindi possibile finché sussiste il rapporto contrattuale.

Dopo la scadenza dei periodi di conservazione legali potete richiedere in qualsiasi momento la cancellazione dei vostri dati dell'ordine.

14. Modulo di contatto e contatto via e-mail

14.1 Descrizione e portata del trattamento dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per il contatto elettronico. Se un utente utilizza questa possibilità, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati. Questi dati sono generalmente:

• Nome
• Indirizzo e-mail
• Oggetto
• Messaggio
• Indirizzo IP e momento dell'invio

In alternativa è possibile contattarci tramite l'indirizzo e-mail fornito. In questo caso vengono memorizzati i dati personali dell'utente trasmessi con l'e-mail.

In questo contesto non avviene alcuna trasmissione dei dati a terzi. I dati vengono utilizzati esclusivamente per l'elaborazione della conversazione.

14.2 Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati è il consenso (Art. 6 comma 1 lett. a GDPR o LPD) in presenza di un consenso. La base giuridica per il trattamento dei dati trasmessi nell'ambito dell'invio di un'e-mail è il legittimo interesse (Art. 6 comma 1 lett. f GDPR o LPD). Se il contatto via e-mail mira alla conclusione di un contratto, la base giuridica aggiuntiva è la necessità contrattuale (Art. 6 comma 1 lett. b GDPR o LPD).

Il trattamento dei dati personali serve solo per l'elaborazione del contatto. In caso di contatto via e-mail, in questo consiste anche il necessario legittimo interesse nel trattamento dei dati.

14.3 Durata della conservazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali dalla maschera di input del modulo di contatto e quelli inviati via e-mail, ciò avviene quando la rispettiva conversazione con l'utente è terminata. La conversazione è terminata quando dalle circostanze si può dedurre che la questione in oggetto è stata chiarita definitivamente.

Una conservazione oltre tale termine può avvenire se esistono periodi di conservazione legali.

14.4 Possibilità di opposizione e rimozione

L'utente ha in qualsiasi momento la possibilità di revocare il proprio consenso al trattamento dei dati personali. Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso la conversazione non può essere proseguita. Contattateci a tal fine ai recapiti indicati.

Tutti i dati personali memorizzati nell'ambito del contatto vengono cancellati in questo caso, a meno che non si oppongano periodi di conservazione legali.

15. Recensioni di prodotti

Se lasciate una recensione di un prodotto sul nostro sito web, vengono memorizzati i seguenti dati:

• Il vostro nome o pseudonimo (come da voi indicato)
• Indirizzo e-mail (non viene pubblicato)
• Testo della recensione
• Numero di stelle della valutazione
• Data della recensione
• Indirizzo IP (per prevenzione degli abusi)

Base giuridica: Consenso (Art. 6 comma 1 lett. a GDPR o LPD) e legittimo interesse (Art. 6 comma 1 lett. f GDPR o LPD) nelle recensioni autentiche dei clienti

Finalità: Pubblicazione delle opinioni dei clienti, miglioramento della qualità del prodotto, creazione di fiducia

Durata della conservazione: Le recensioni vengono conservate in modo permanente finché non richiedete la cancellazione o dobbiamo rimuovere la recensione per motivi legali.

15a. IMPORTANTE: Il vostro diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali!

Per i clienti nell'area UE/SEE ai sensi dell'Art. 21 GDPR:

• Opposizione alla pubblicità diretta: Se i vostri dati vengono trattati a scopi pubblicitari, potete opporvi in qualsiasi momento e senza indicare motivi. Dopo la vostra opposizione non utilizzeremo più i vostri dati a scopi pubblicitari.
• Opposizione al trattamento basato su legittimo interesse: Se il trattamento si basa sull'Art. 6 comma 1 lett. f GDPR (legittimo interesse), potete opporvi per motivi derivanti dalla vostra situazione particolare. Cesseremo il trattamento, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento.

Per i clienti in Svizzera ai sensi della LPD svizzera:

Avete il diritto di opporvi al trattamento dei vostri dati, in particolare se questo si basa su un interesse prevalente. Daremo seguito alla vostra opposizione, a meno che non vi siano motivi legittimi prevalenti o obblighi legali che richiedano l'ulteriore trattamento.

Come potete opporvi:

E-mail: dataprotection@vision.ch
Telefono: +41 44 560 94 30
Per iscritto: Vision Consulting AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Svizzera

In caso di opposizione alla newsletter: Fate clic sul link di cancellazione in ogni newsletter.

In caso di opposizione a cookie e tracciamento: Modificate le vostre impostazioni nel banner dei cookie o utilizzate le impostazioni del browser.

16. Diritti dell'interessato

Se vengono trattati dati personali che vi riguardano, avete i seguenti diritti:

16.1 Diritto di accesso

Potete richiedere una conferma sul fatto che vengano trattati o meno dati personali che vi riguardano. Se sussiste un tale trattamento, potete richiedere informazioni sulle seguenti informazioni:

• le finalità per cui vengono trattati i dati personali
• le categorie di dati personali che vengono trattati
• i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i dati personali che vi riguardano
• la durata prevista di conservazione dei dati personali che vi riguardano
• l'esistenza di un diritto di rettifica o cancellazione dei dati personali che vi riguardano
• l'esistenza di un diritto di limitazione del trattamento o di un diritto di opposizione a questo trattamento
• l'esistenza di un diritto di reclamo presso un'autorità di controllo
• tutte le informazioni disponibili sull'origine dei dati, se i dati personali non sono stati raccolti presso l'interessato
• l'esistenza di un processo decisionale automatizzato incluso il profiling e informazioni significative sulla logica utilizzata, nonché la portata e gli effetti previsti di tale trattamento per l'interessato

16.2 Diritto di rettifica

Avete un diritto di rettifica e/o completamento nei confronti del titolare del trattamento, qualora i dati personali trattati che vi riguardano siano inesatti o incompleti.

16.3 Diritto di limitazione del trattamento

In determinate condizioni potete richiedere la limitazione del trattamento dei dati personali che vi riguardano.

16.4 Diritto alla cancellazione

Potete richiedere al titolare del trattamento la cancellazione immediata dei dati personali che vi riguardano, qualora sussista uno dei motivi legali e nella misura in cui il trattamento non sia necessario.

16.5 Diritto all'informazione

Se avete fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, quest'ultimo è tenuto a comunicare questa rettifica o cancellazione dei dati o limitazione del trattamento a tutti i destinatari a cui sono stati comunicati i dati personali che vi riguardano, salvo che ciò si riveli impossibile o comporti uno sforzo sproporzionato.

16.6 Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati personali che vi riguardano e che avete fornito al titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi su un consenso o su un contratto e avvenga con l'ausilio di processi automatizzati.

16.7 Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano che avviene sulla base di un legittimo interesse.

Il titolare del trattamento non tratterà più i dati personali che vi riguardano, a meno che non dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale marketing.

16.8 Diritto di revoca della dichiarazione di consenso

Avete il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

16.9 Diritto di reclamo presso un'autorità di controllo

Per i clienti nell'area UE/SEE:

Avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete, lavorate o del luogo ove si è verificata la presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.

Per i clienti in Svizzera:

Avete il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT):

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1
3003 Berna
Svizzera
Telefono: +41 58 462 43 95
E-mail: info@edoeb.admin.ch
Sito web: https://www.edoeb.admin.ch/

17. Sicurezza dei dati

Durante la visita del sito web utilizziamo il diffuso procedimento SSL (Secure Socket Layer) in combinazione con il più alto livello di crittografia supportato dal vostro browser. Di norma si tratta di una crittografia a 256 bit. Se il vostro browser non supporta la crittografia a 256 bit, utilizziamo invece la tecnologia v3 a 128 bit. Se una singola pagina del nostro sito Internet viene trasmessa in modo crittografato, lo riconoscete dalla rappresentazione chiusa del simbolo della chiave o del lucchetto nella barra di stato inferiore del vostro browser.

Ci avvaliamo inoltre di idonee misure di sicurezza tecniche e organizzative per proteggere i vostri dati contro manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o contro l'accesso non autorizzato di terzi. Le nostre misure di sicurezza vengono costantemente migliorate in base all'evoluzione tecnologica.

18. Attualità e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida e ha lo stato di ottobre 2025.

A seguito dello sviluppo del nostro sito web e delle offerte su di esso o a causa di requisiti legali o normativi modificati, può essere necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy attuale può essere richiamata e stampata in qualsiasi momento sul sito web su https://www.canvarto.ch/pages/privacy.