Informativa sulla privacy

Informativa sulla privacy – Revitera / Alparis GmbH

1. Introduzione e ambito di applicazione

Noi, Alparis GmbH (di seguito «noi», «ci» o «titolare del trattamento»), gestiamo lo shop online revitera.ch e prendiamo molto sul serio la protezione dei Suoi dati personali. La presente informativa sulla privacy illustra quali dati personali raccogliamo dai visitatori e dai clienti («Lei») e come li trattiamo in conformità alla legge federale svizzera sulla protezione dei dati (LPD) e – ove applicabile – al regolamento generale sulla protezione dei dati dell'UE (GDPR). La preghiamo di leggere attentamente quanto segue per comprendere come trattiamo i Suoi dati personali.

2. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Alparis GmbH Müligässli 1 8598 Bottighofen TG Svizzera

E-mail: hallo@revitera.ch Telefono: +41 76 710 53 76

Può rivolgere in qualsiasi momento domande o richieste in materia di protezione dei dati all'indirizzo sopra indicato.

Rappresentante

Teniamo alla Sua privacy e ai Suoi diritti di interessato e abbiamo pertanto nominato il gruppo Prighter, con i suoi partner locali, quale nostro rappresentante in materia di protezione dei dati e referente per le seguenti regioni:

  • Unione Europea (UE)

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Vienna, Austria

Prighter Le offre un modo semplice per esercitare i Suoi diritti in materia di protezione dei dati (ad es. richieste di accesso o di cancellazione). Se desidera contattarci tramite il nostro rappresentante Prighter o esercitare i Suoi diritti di interessato, visiti il seguente sito web: https://app.prighter.com/portal/17184033144

3. Raccolta e utilizzo di dati personali

Raccogliamo dati personali soltanto quando ciò è consentito (ad es. per l'esecuzione del contratto) o quando Lei ha prestato il Suo consenso. A seconda della Sua interazione con il nostro sito web vengono generati dati diversi:

a) Visita del sito web

Quando accede al nostro sito web, vengono salvati automaticamente dati tecnici di accesso in cosiddetti file di log. Tra questi rientrano ad es. l'indirizzo IP del dispositivo richiedente, la data e l'ora dell'accesso, le pagine/i file consultati, il tipo e la versione del browser nonché il sistema operativo. Queste informazioni ci servono per fornire il sito web, garantirne la sicurezza e la stabilità nonché per analisi statistiche volte a migliorare la nostra offerta. Questi dati di utilizzo di norma non consentono di risalire direttamente alla Sua persona e non vengono uniti ad altri dati. Eventualmente utilizziamo cookie e tecnologie simili per rendere il nostro sito web di facile utilizzo e mettere a disposizione determinate funzioni (si veda la sezione 4 sugli strumenti di tracciamento e analisi).

b) Ordine di un prodotto

Quando effettua un ordine nel nostro shop online, raccogliamo i dati necessari per l'evasione dell'ordine. Ciò comprende in particolare: cognome, nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, eventualmente numero di telefono (se necessario per la consegna), prodotti ordinati e informazioni di pagamento. Trattiamo questi dati ai fini dell'esecuzione del contratto, ossia per elaborare il Suo ordine, spedire la merce, gestire i pagamenti ed evadere eventuali richieste di garanzia o di risoluzione del contratto. Senza questi dati non è possibile concludere il contratto. L'indicazione del numero di telefono o dell'e-mail ci consente inoltre di informarLa sullo stato della consegna o di contattarLa in caso di domande.

c) Account cliente

Ha la possibilità di creare un account cliente. In tal caso salviamo i dati di registrazione da Lei indicati (nome, e-mail, password ecc.) per consentirLe un checkout più rapido al prossimo acquisto e la consultazione della cronologia dei Suoi ordini. Il trattamento di questi dati avviene su Sua richiesta ed è coperto dalla Sua registrazione (e quindi dal Suo consenso). Può cancellare il Suo account cliente in qualsiasi momento; in tal caso i dati del Suo profilo vengono cancellati, salvo che sussistano obblighi di legge di conservazione.

d) Contatto

Se ci contatta via e-mail o tramite eventuali moduli di contatto disponibili, trattiamo i dati da Lei comunicati (ad es. nome, e-mail, richiesta) per l'elaborazione della richiesta e per eventuali domande successive. Questa comunicazione avviene di norma con il Suo consenso o su Sua richiesta.

e) Newsletter e e-mail marketing

Se si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe regolarmente la nostra newsletter con informazioni sui nostri prodotti, consigli per la salute e offerte. Per l'iscrizione utilizziamo la procedura di double opt-in, ossia riceverà la nostra newsletter soltanto dopo aver confermato il Suo indirizzo e-mail.

Il trattamento dei dati avviene sulla base del Suo consenso. Può disdire la newsletter in qualsiasi momento tramite il link di cancellazione contenuto nella newsletter o inviandoci una comunicazione.

Per l'invio e la gestione della nostra newsletter utilizziamo il servizio Klaviyo del fornitore Klaviyo, Inc. (USA). In tale ambito il Suo indirizzo e-mail ed eventuali altri dati da Lei forniti (ad es. nome, cronologia degli acquisti) vengono salvati sui server di Klaviyo negli USA. Klaviyo utilizza queste informazioni per l'invio, la personalizzazione e l'analisi statistica della newsletter per nostro conto (ad es. tassi di apertura e di clic). Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate (in particolare clausole contrattuali standard e/o certificazione ai sensi dell'EU-U.S. Data Privacy Framework). Il Suo indirizzo e-mail viene utilizzato da noi esclusivamente per la newsletter e per le comunicazioni ad essa connesse e non viene trasmesso a terzi estranei. Con la disdetta della newsletter il Suo indirizzo e-mail viene cancellato dalla lista di distribuzione o bloccato per un ulteriore utilizzo.

f) Recensioni dei prodotti e feedback dei clienti

Le offriamo la possibilità di recensire i prodotti e lasciare resoconti di esperienza. A tal fine impieghiamo i servizi Trusted Shops / eTrusted (Trusted Shops GmbH, Germania), Trustpilot (Trustpilot A/S, Danimarca) nonché l'app Shopify Trustoo (Opinew Ltd.). Quando rilascia una recensione, i Suoi dati di valutazione (nome o pseudonimo, testo della recensione, valutazione in stelle, indirizzo e-mail per la verifica) vengono trasmessi al rispettivo fornitore di servizi e ivi trattati. Il trattamento avviene per la presentazione di recensioni autentiche dei clienti e quindi per il miglioramento della nostra offerta, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Ove necessario, abbiamo stipulato con i fornitori accordi sul trattamento dei dati per conto del titolare.

g) Gestione del consenso ai cookie

Utilizziamo Consentmo (fornitore: Consentmo Ltd.) come strumento di gestione del consenso ai cookie. Consentmo serve a raccogliere, gestire e documentare i Suoi consensi per i cookie e le tecnologie di tracciamento sul nostro sito web. In tale ambito vengono trattati i seguenti dati: stato del consenso, momento del consenso nonché un identificativo anonimo. Il trattamento avviene sulla base del nostro legittimo interesse a comprovare la raccolta dei consensi in conformità alla normativa sulla protezione dei dati (art. 6, par. 1, lett. f GDPR; art. 31 LPD).

4. Strumenti di tracciamento e analisi

Per migliorare continuamente il nostro sito web e ottimizzare le misure di marketing, impieghiamo strumenti di analisi e tecnologie di tracciamento. Questi servizi possono salvare cookie o tecnologie simili sul Suo dispositivo e rilevare dati personali (in particolare il Suo indirizzo IP e dati di utilizzo). Utilizziamo tuttavia questi strumenti soltanto nei limiti consentiti dalla legge. Ove necessario, raccogliamo il Suo consenso tramite il banner dei cookie. Può revocare in qualsiasi momento il consenso prestato tramite le impostazioni dei cookie del sito web o disattivare il salvataggio dei cookie nel Suo browser (in tal caso, però, potrebbero non essere pienamente disponibili tutte le funzioni).

Nel dettaglio, utilizziamo attualmente i seguenti strumenti di terze parti:

Google Analytics (GA4)

Questo strumento di analisi web di Google LLC (USA) serve ad analizzare il comportamento di utilizzo sul nostro sito web. Google Analytics utilizza cookie per raccogliere informazioni sul Suo utilizzo del sito web (incluso l'indirizzo IP abbreviato), trasmetterle a un server di Google (eventualmente negli USA) e ivi salvarle. Abbiamo configurato Google Analytics in modo che gli indirizzi IP vengano anonimizzati (anonimizzazione IP), escludendo così la riferibilità diretta alla persona. Google utilizza le informazioni raccolte per nostro conto per elaborare report sulle attività del sito web e fornirci ulteriori servizi connessi all'utilizzo del sito web e di internet. Può impedire la raccolta dei Suoi dati da parte di Google Analytics installando il componente aggiuntivo del browser per la disattivazione di Google Analytics o adattando di conseguenza le Sue impostazioni dei cookie.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Google Tag Manager

Utilizziamo Google Tag Manager (servizio di Google LLC) per gestire in modo centralizzato tag e script del sito web. Il Tag Manager di per sé non raccoglie dati personali, ma può attivare altri tag che a loro volta rilevano dati (come ad es. Google Analytics o il pixel di Meta). Se ha disattivato il tracciamento (opt-out), Google Tag Manager ne tiene conto.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR; § 25 TDDDG).

Pixel di Meta (pixel di Facebook)

Questa tecnologia di Meta Platforms Ireland Ltd. (per gli utenti in Europa) o di Meta Platforms, Inc. USA (per gli utenti al di fuori) ci aiuta a tracciare il comportamento degli utenti dopo che questi hanno visualizzato o cliccato una nostra inserzione pubblicitaria su Facebook o Instagram. In questo modo possiamo valutare l'efficacia della nostra pubblicità su Facebook/Instagram a fini statistici e di ricerca di mercato. I dati rilevati (ad es. pagine visitate, acquisti conclusi, indirizzo IP, informazioni sul browser) sono per noi anonimi, ossia non vediamo dati personali dei singoli utenti. Questi dati vengono tuttavia trattati da Meta per stabilire il collegamento con il rispettivo profilo Facebook/Instagram e possono essere utilizzati da Meta per propri scopi pubblicitari. Se possiede un account Facebook/Instagram, può influire sull'utilizzo di cookie e pixel da parte di Meta nelle impostazioni del Suo account. Può inoltre disattivare il pixel di Meta sul nostro sito tramite le nostre impostazioni dei cookie.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Microsoft Clarity

Utilizziamo sul nostro sito web Microsoft Clarity, un servizio di analisi web di Microsoft Corporation (USA). Microsoft Clarity registra le sessioni degli utenti (cosiddetto session recording) e crea heatmap che ci mostrano come i visitatori utilizzano il nostro sito web (ad es. movimenti del mouse, comportamento di scorrimento, comportamento di clic). In tale ambito vengono rilevati dati di utilizzo quali indirizzo IP (abbreviato), informazioni su dispositivo e browser, pagine visitate nonché dati di interazione, che vengono trasmessi a server di Microsoft (eventualmente negli USA). Secondo le indicazioni del produttore, i dati personali inseriti nei moduli (ad es. password, dati di carte di credito) vengono automaticamente mascherati.

Microsoft Clarity utilizza cookie e tecnologie simili. L'impiego avviene esclusivamente con il Suo previo consenso tramite il nostro banner dei cookie. Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Triple Pixel (TripleWhale)

Impieghiamo il Triple Pixel del fornitore Triple Whale, Inc. (USA). Questo strumento di attribuzione marketing serve a misurare l'efficacia delle nostre campagne pubblicitarie sui diversi canali e a migliorare l'attribuzione degli ordini alle misure pubblicitarie. In tale ambito vengono rilevati dati di utilizzo quali indirizzo IP, informazioni sul browser, pagine visitate e dati di acquisto, che vengono trasmessi a server di Triple Whale negli USA. Il trattamento avviene sulla base del Suo consenso tramite il nostro banner dei cookie. Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate (in particolare clausole contrattuali standard).

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Google Ads Conversion Tracking / Remarketing

Impieghiamo Google Ads Conversion Tracking e Remarketing (fornitore: Google LLC, USA / Google Ireland Ltd.). Questi servizi ci consentono di misurare l'efficacia delle nostre campagne Google Ads e di mostrarLe annunci pubblicitari pertinenti sulla base del Suo precedente comportamento di utilizzo (remarketing). In tale ambito vengono rilevati il Suo indirizzo IP, dati del browser nonché dati di conversione (ad es. acquisti, visualizzazioni di pagine), che vengono trasmessi a server di Google (eventualmente negli USA). Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate. L'impiego avviene esclusivamente con il Suo previo consenso tramite il nostro banner dei cookie. Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Outbrain Pixel

Impieghiamo l'Outbrain Pixel (fornitore: Outbrain Inc., USA). Questo strumento di tracciamento serve a misurare l'efficacia delle nostre campagne di native advertising attraverso la rete Outbrain. In tale ambito vengono rilevati il Suo indirizzo IP, dati del browser nonché dati di conversione, che vengono trasmessi a server di Outbrain negli USA. Il trattamento avviene sulla base del Suo consenso tramite il nostro banner dei cookie. Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Taboola Pixel

Impieghiamo il Taboola Pixel (fornitore: Taboola Inc., USA). Questo strumento di tracciamento serve a misurare l'efficacia delle nostre campagne di native advertising attraverso la rete Taboola. In tale ambito vengono rilevati il Suo indirizzo IP, dati del browser nonché dati di conversione, che vengono trasmessi a server di Taboola negli USA. Il trattamento avviene sulla base del Suo consenso tramite il nostro banner dei cookie. Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Avvertenze sul trasferimento dei dati negli USA

La preghiamo di tenere presente che, tramite gli strumenti di terze parti citati, possono essere trasferiti dati negli USA. Dal punto di vista della protezione dei dati svizzera e dell'UE, gli USA sono considerati un Paese privo di uno standard di protezione dei dati complessivamente adeguato. Abbiamo concordato con i rispettivi fornitori garanzie adeguate (in particolare clausole contrattuali standard e/o certificazioni ai sensi dell'EU-U.S. Data Privacy Framework o del corrispondente quadro svizzero per la protezione dei dati) al fine di garantire un livello di protezione adeguato per i Suoi dati. Ciononostante, in caso di trasferimento negli USA permane un rischio residuo che le autorità statunitensi possano accedere ai dati senza che nell'UE/in Svizzera esistano al riguardo rimedi giuridici effettivi. Il Suo consenso (tramite il nostro banner dei cookie) comprende anche il possibile trasferimento dei dati negli USA. Può naturalmente avvalersi anche delle possibilità di opt-out per evitare la rilevazione di dati da parte di questi strumenti.

5. Utilizzo di fornitori di servizi di pagamento

Nell'ambito del processo d'ordine offriamo diversi metodi di pagamento. A seconda del metodo di pagamento da Lei selezionato, trasmettiamo determinati dati al corrispondente fornitore di servizi di pagamento che gestisce il pagamento. Ciò comprende ad es. il valore della merce, il Suo indirizzo IP per la prevenzione delle frodi e ulteriori dettagli necessari per il pagamento – tuttavia nessun numero di carta di credito o informazione di pagamento che Lei inserisce direttamente presso il fornitore di servizi di pagamento. Impieghiamo i seguenti servizi di pagamento:

Shopify Payments / Stripe

I pagamenti con carta di credito (Visa, MasterCard ecc.) nonché i pagamenti TWINT vengono gestiti tramite Shopify Payments o Stripe. Il fornitore è Stripe Payments Europe Ltd. (Irlanda) in cooperazione con Stripe, Inc. (USA). Stripe riceve le informazioni di pagamento (ad es. numero della carta di credito, validità, importo) direttamente tramite la maschera di inserimento al checkout. Si applicano le disposizioni sulla protezione dei dati di Stripe/Shopify Payments. I Suoi dati di pagamento vengono trattati e salvati da Stripe ai fini della gestione del pagamento. Noi stessi non memorizziamo dati completi di carte di credito.

Informative sulla privacy: https://stripe.com/de/privacy & https://www.shopify.com/de/legal/datenschutz

PayPal

Selezionando il metodo di pagamento PayPal, verrà reindirizzato alle pagine di PayPal (Europe) S.à.r.l. et Cie, S.C.A. Lì potrà accedere con le Sue credenziali PayPal e autorizzare il pagamento. Da PayPal riceviamo successivamente soltanto l'informazione dell'avvenuto pagamento (o di un'interruzione). Si applicano i principi in materia di protezione dei dati di PayPal.

Informative sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

TWINT

TWINT è un sistema di pagamento mobile in Svizzera. Se paga con TWINT, la gestione del pagamento avviene tramite TWINT AG. Verrà indirizzato all'app o al sito web di TWINT, dove potrà confermare il pagamento. Riceviamo successivamente una conferma o un messaggio di errore. I dati necessari per il pagamento vengono trattati da TWINT secondo le proprie disposizioni sulla protezione dei dati.

Informative sulla privacy: https://www.twint.ch/datenschutzerklaerung-twint-id-ubs/

Klarna

Offriamo eventualmente opzioni di pagamento tramite Klarna (Klarna Bank AB, Svezia), ad es. acquisto su fattura o pagamento rateale. Selezionando un metodo di pagamento Klarna, per la gestione del pagamento e per la verifica dell'identità e della solvibilità vengono trasmessi a Klarna dati personali (ad es. nome, indirizzo, data di nascita, e-mail, indirizzo IP, dati dell'ordine). In questo caso Klarna è titolare autonomo del trattamento dei dati.

Informative sulla privacy: https://www.klarna.com/de/datenschutz/

Impieghiamo questi fornitori di servizi di pagamento per offrirLe una modalità di pagamento sicura e comoda. La base giuridica per la trasmissione dei dati è l'esecuzione del contratto (gestione del contratto di compravendita, art. 31 LPD) e il nostro legittimo interesse a garantire un processo di pagamento affidabile. Tenga presente che i fornitori di servizi di pagamento sono titolari autonomi del trattamento dei Suoi dati di pagamento. Le informazioni sul trattamento dei dati da parte di questi ultimi sono disponibili nella rispettiva informativa sulla privacy del servizio.

6. Trasmissione di dati a terzi e responsabili del trattamento

Non trasmettiamo mai i Suoi dati personali a terzi senza autorizzazione. Tuttavia, per la fornitura dei nostri servizi collaboriamo con alcuni fornitori di servizi esterni, ai quali mettiamo a disposizione i dati nella misura necessaria (o che vi hanno essi stessi accesso), esclusivamente per gli scopi qui indicati. Questi fornitori di servizi sono contrattualmente obbligati a trattare i dati personali esclusivamente per nostro conto e secondo le nostre istruzioni (cosiddetti «responsabili del trattamento» ai sensi della LPD e del GDPR), oppure agiscono come titolari autonomi del trattamento, ove ciò sia indicato. Nel dettaglio si tratta dei seguenti destinatari:

Hosting e piattaforma dello shop

Il nostro shop online è gestito sulla piattaforma e-commerce Shopify (fornitore: Shopify International Ltd., Irlanda, o Shopify Inc., Canada). Shopify ci mette a disposizione l'infrastruttura dello shop online e salva i dati raccolti nel nostro shop nei propri centri di calcolo. Abbiamo stipulato con Shopify un contratto per il trattamento dei dati per conto del titolare. Per la fornitura dei servizi Shopify può ricorrere a subfornitori (ad es. fornitori cloud), inclusi soggetti al di fuori della Svizzera/UE. Ulteriori informazioni al riguardo sono disponibili nelle direttive sulla privacy di Shopify.

Il dominio revitera.ch è registrato tramite IONOS (1&1 IONOS SE, Germania). IONOS tratta in tale ambito soltanto dati tecnici del dominio (ad es. voci DNS) e nessun dato dei clienti dello shop.

App ed estensioni Shopify

Nell'ambito del nostro shop Shopify utilizziamo diverse app ed estensioni che, in qualità di responsabili del trattamento, possono avere accesso a determinati dati dello shop. Ciò comprende in particolare:

  • GemPages (GemPages, Inc.): page builder per la creazione delle pagine del nostro shop. Accesso ai dati dello shop nell'ambito della creazione delle pagine.
  • Kaching Bundles (Kaching Appz): gestione di bundle e carrello. Accesso ai dati dei prodotti e ai contenuti del carrello.
  • Trustoo (Opinew Ltd.): recensioni e valutazioni dei prodotti. Accesso ai dati degli ordini e alle informazioni dei clienti per la verifica delle recensioni.
  • Kaching Subscription (Kaching Appz): gestione degli abbonamenti. Salvataggio dei dati dei clienti (nome, e-mail, indirizzo, cronologia degli ordini, informazioni di pagamento) per l'esecuzione delle consegne ricorrenti.
  • Kaching Upgrade (Kaching Appz): funzionalità di upsell al checkout. Accesso ai contenuti del carrello e ai dati degli ordini.
  • Kaching Cart (Kaching Appz): ottimizzazione del carrello. Accesso ai contenuti del carrello.
  • Trusted Shops / eTrusted (Trusted Shops GmbH, Germania): recensioni dei clienti e sigillo di qualità. Dopo l'acquisto può essere inviato via e-mail un invito a lasciare una recensione. In tale ambito vengono trasmessi a Trusted Shops dati dell'ordine (numero d'ordine, indirizzo e-mail). Il trattamento avviene sulla base del nostro legittimo interesse all'assicurazione della qualità e alla creazione di fiducia (art. 6, par. 1, lett. f GDPR).
  • Trustpilot (Trustpilot A/S, Danimarca): recensioni dei clienti. Dopo l'acquisto può essere inviato via e-mail un invito a lasciare una recensione. In tale ambito vengono trasmessi a Trustpilot dati dell'ordine (nome, indirizzo e-mail). Il trattamento avviene sulla base del nostro legittimo interesse all'assicurazione della qualità (art. 6, par. 1, lett. f GDPR).

Queste app trattano i dati esclusivamente nell'ambito della rispettiva funzionalità e, in quanto partner di Shopify, sono soggette ai requisiti in materia di protezione dei dati di Shopify. Ove necessario, abbiamo stipulato con i fornitori accordi sul trattamento dei dati per conto del titolare.

Comunicazione e gestione dei progetti

ClickUp (fornitore: Mango Technologies Inc., USA): utilizziamo ClickUp come strumento interno per la gestione delle attività e dei ticket di assistenza. In tale ambito, nell'elaborazione delle richieste di assistenza possono talvolta essere registrati in ClickUp nomi dei clienti, indirizzi e-mail e contenuti delle richieste. Il trattamento avviene sulla base del nostro legittimo interesse a un'assistenza clienti efficiente (art. 6, par. 1, lett. f GDPR). Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate.

E-mail e servizi cloud

Google Workspace (fornitore: Google LLC, USA / Google Ireland Ltd.): utilizziamo Google Workspace per la comunicazione via e-mail (inclusa la comunicazione con i clienti) nonché per la gestione dei documenti (Google Drive). In tale ambito vengono trattati contenuti delle e-mail, allegati, dati di contatto e documenti. Il trattamento avviene sulla base dell'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché del nostro legittimo interesse a una comunicazione efficiente (art. 6, par. 1, lett. f GDPR). Il trasferimento dei dati negli USA avviene sulla base di garanzie adeguate.

Contabilità e consulenza fiscale

DATEV (fornitore: DATEV eG, Norimberga, Germania): utilizziamo DATEV per la contabilità e la contabilità finanziaria della nostra attività commerciale tedesca. In tale ambito vengono trattati dati di fatturazione nonché, eventualmente, nomi dei clienti e numeri d'ordine provenienti da esportazioni Shopify. La base giuridica è l'adempimento degli obblighi contabili di legge (art. 6, par. 1, lett. c GDPR).

Topal (fornitore: Topal Solutions AG, Svizzera): utilizziamo Topal per la contabilità della nostra attività commerciale svizzera. In tale ambito vengono trattati dati di fatturazione nonché, eventualmente, nomi dei clienti provenienti da esportazioni Shopify. La base giuridica è l'adempimento degli obblighi contabili di legge.

Consulenti fiscali / fiduciari: i nostri consulenti fiscali esterni (in DE e CH) possono, nell'ambito della loro attività, prendere visione di fatture e documenti aziendali che possono occasionalmente contenere nomi di clienti. Essi sono tenuti al segreto professionale. La base giuridica è l'adempimento degli obblighi contabili di legge (art. 6, par. 1, lett. c GDPR).

Logistica e spedizione

Ai fini dell'esecuzione del Suo ordine trasmettiamo il Suo indirizzo di consegna e i Suoi dati di contatto al nostro partner logistico e di spedizione. La consegna dei nostri prodotti avviene tramite il fornitore di servizi di fulfillment Cross Border Fulfillment GmbH (Blumenfeldstrasse 16, 9403 Goldach, Svizzera) per le consegne in Svizzera nonché tramite Agro-Norm Vertriebs GmbH (Am Industriepark 1a, D-84453 Mühldorf, Germania) per le consegne in Germania e nell'UE. La spedizione avviene tramite La Posta Svizzera SA (Posta) o corrispondenti servizi pacchi tedeschi. Questi ricevono soltanto le informazioni necessarie per la consegna (nome, indirizzo, eventualmente e-mail/telefono per le notifiche di spedizione). Non ha luogo un utilizzo ulteriore dei dati da parte di questi fornitori di servizi.

E-mail marketing

Per l'invio della nostra newsletter e delle e-mail transazionali utilizziamo Klaviyo (Klaviyo, Inc., USA). Ulteriori informazioni al riguardo sono disponibili nella sezione 3, lett. e).

Fornitori di servizi per marketing e analisi

Nella misura in cui impieghiamo strumenti come Google Analytics, il pixel di Meta, Microsoft Clarity, Triple Pixel o Klaviyo (si veda sopra), i fornitori di servizi indicati nella sezione 4 diventano destinatari dei Suoi dati. Questi fornitori di servizi hanno in parte sede all'estero (ad es. USA); si veda al riguardo la sezione 4 sul trasferimento dei dati all'estero e sulle misure di protezione adottate. Con tutti i fornitori abbiamo stipulato – ove richiesto dalla legge – contratti per il trattamento dei dati per conto del titolare.

Piattaforme di recensioni

Collaboriamo con Trusted Shops / eTrusted (Trusted Shops SE, Germania) per offrirLe, dopo l'acquisto, la possibilità di recensire il nostro shop e i nostri prodotti. A tal fine, il Suo indirizzo e-mail e il riferimento dell'ordine possono essere trasmessi a Trusted Shops, affinché Lei riceva un invito a lasciare una recensione. Trusted Shops tratta questi dati come titolare autonomo del trattamento o per nostro conto. I dettagli sono disponibili all'indirizzo: https://www.trustedshops.de/impressum/#datenschutz

Autorità e obblighi di legge

In determinati casi siamo obbligati per legge a trasmettere dati a terzi. Ciò può verificarsi ad es. quando sussiste un obbligo legale di fornire informazioni o quando dobbiamo fornire informazioni nell'ambito di procedimenti giudiziari o di richieste delle autorità. In tali casi trasmettiamo i dati soltanto nella misura prescritta dalla legge e soltanto dopo un'attenta verifica.

7. Trattamento dei dati assistito da IA

7.1 Impiego di intelligenza artificiale

Per migliorare i nostri servizi, in particolare nell'ambito dell'assistenza clienti e del trattamento interno dei dati, impieghiamo sistemi di intelligenza artificiale (IA). Questi sistemi ci supportano nell'analisi e nella risposta alle richieste dei clienti, nella redazione di bozze di comunicazione, nell'analisi dei dati aziendali nonché in ulteriori processi operativi.

7.2 Servizi e fornitori impiegati

Utilizziamo i seguenti servizi di IA, che possono trattare dati personali nell'ambito degli scopi indicati:

  • Anthropic (Claude) – Anthropic, PBC, San Francisco, USA: analisi delle richieste dei clienti, supporto nella redazione di bozze di e-mail e nelle analisi dei dati.
  • OpenAI – OpenAI, L.L.C., San Francisco, USA: generazione di embedding testuali per la ricerca intelligente e l'assegnazione delle richieste.
  • OpenClaw – piattaforma di agenti IA, gestita sul nostro server nell'UE: orchestrazione e controllo dei servizi di IA sopra indicati.

7.3 Tipologia dei dati trattati

Nell'ambito del trattamento assistito da IA possono essere interessati i seguenti dati personali:

  • Contenuti delle richieste dei clienti (e-mail, moduli di contatto, messaggi vocali)
  • Nome e indirizzo e-mail
  • Informazioni sugli ordini e numero cliente
  • Altri dati che Lei ci fornisce nell'ambito della Sua comunicazione

I dati sensibili (ad es. dati sulla salute nel contesto degli integratori alimentari) vengono trattati soltanto nella misura in cui Lei ce li comunica volontariamente e il trattamento è necessario per rispondere alla Sua richiesta.

7.4 Trasferimento dei dati negli USA

I fornitori di servizi di IA sopra indicati (ad eccezione di OpenClaw, che è gestito su un server nell'UE) hanno sede negli USA. Con l'utilizzo di questi servizi, dati personali possono essere trasmessi a server negli USA. Dal punto di vista della LPD svizzera e del GDPR, gli USA non dispongono di un livello di protezione dei dati adeguato.

Abbiamo adottato misure di protezione adeguate, in particolare:

  • Pattuizione di garanzie adeguate con i rispettivi fornitori (clausole contrattuali standard e/o certificazioni ai sensi dell'EU-U.S. Data Privacy Framework)
  • Limitazione dei dati trasmessi al minimo necessario
  • Obbligo contrattuale dei fornitori a un trattamento vincolato allo scopo

Permane un rischio residuo che le autorità statunitensi possano accedere ai dati nell'ambito di programmi di sorveglianza.

7.5 Nessuna decisione individuale esclusivamente automatizzata

Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato – compresa la profilazione – che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR, art. 21 LPD). I sistemi di IA ci servono esclusivamente come strumenti di supporto. Tutte le decisioni che riguardano i Suoi diritti o interessi (ad es. gestione dei reclami, decisioni a titolo di cortesia commerciale, rimborsi) vengono sempre verificate e assunte sotto la responsabilità di un collaboratore umano.

7.6 Base giuridica

Il trattamento dei Suoi dati assistito da IA avviene sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR; art. 31 LPD) a un'assistenza clienti e a un trattamento dei dati efficienti e di alta qualità. Nell'ambito del bilanciamento degli interessi abbiamo tenuto conto del fatto che i sistemi di IA vengono impiegati soltanto in funzione di supporto e non adottano decisioni autonome. Nella misura in cui il trattamento è necessario per l'adempimento dei nostri obblighi contrattuali (ad es. elaborazione del Suo ordine o della Sua richiesta), lo fondiamo inoltre sull'esecuzione del contratto (art. 6, par. 1, lett. b GDPR; art. 31 LPD).

7.7 I Suoi diritti

Può presentare in qualsiasi momento opposizione al trattamento dei Suoi dati personali assistito da IA. In tal caso non tratteremo più i Suoi dati mediante sistemi di IA, salvo che vi si oppongano motivi cogenti. A tal fine La preghiamo di contattarci all'indirizzo hallo@revitera.ch.

8. Durata della conservazione dei dati

Trattiamo e conserviamo i Suoi dati personali soltanto per il tempo necessario al rispettivo scopo. In concreto ciò significa:

Dati degli ordini: i dati raccolti per l'esecuzione del contratto (account cliente, ordini, fatture ecc.) vengono conservati in linea di principio per la durata del rapporto contrattuale. Dopo la completa esecuzione del contratto o la cancellazione del Suo account cliente, i dati continuano a essere conservati in forma limitata finché decorrono i termini di conservazione previsti dalla legge. Secondo il diritto svizzero siamo obbligati a conservare i documenti commerciali (fatture, giustificativi contabili ecc.) per 10 anni. Durante tale periodo i dati vengono tuttavia bloccati per qualsiasi altro utilizzo. Alla scadenza degli obblighi di conservazione cancelliamo definitivamente i dati.

Dati della newsletter: i dati registrati per la newsletter vengono conservati finché l'abbonamento alla newsletter è attivo. Dopo la disdetta della newsletter (revoca del Suo consenso), il Suo indirizzo e-mail viene inserito in una lista di blocco per impedire ulteriori invii e successivamente, trascorso un periodo adeguato, cancellato completamente.

File di log: i dati di accesso rilevati automaticamente (file di log del server) vengono conservati soltanto per un periodo limitato e successivamente cancellati di routine. Una conservazione più lunga può avvenire per motivi di sicurezza (ad es. per chiarire casi di abuso o frode); in tal caso la cancellazione avviene una volta venuto meno il motivo.

Trattamento assistito da IA: i dati trasmessi a fornitori terzi nell'ambito del trattamento assistito da IA vengono ivi conservati conformemente ai rispettivi accordi sul trattamento dei dati per conto del titolare e cancellati alla scadenza dei termini contrattualmente concordati. Per i dettagli si rimanda alle informative sulla privacy dei rispettivi fornitori.

Richieste di contatto: se ci contatta, i dati della comunicazione vengono conservati per il tempo necessario alla gestione della Sua richiesta. Cancelliamo le relative e-mail non appena non è più prevedibile un'ulteriore comunicazione e sono adempiuti eventuali obblighi di legge di archiviazione.

I cookie hanno, a seconda del tipo, periodi di conservazione diversi (cookie di sessione fino alla chiusura del browser, cookie persistenti da alcuni mesi ad alcuni anni). I dettagli al riguardo sono disponibili nelle nostre impostazioni dei cookie sul sito web. I dati di analisi e di tracciamento vengono cancellati o anonimizzati dai rispettivi fornitori di servizi secondo le loro proprie disposizioni.

9. Basi giuridiche del trattamento dei dati

Fondiamo il trattamento dei Suoi dati personali sulle basi giuridiche applicabili. Nel diritto svizzero della protezione dei dati un trattamento è ammesso se avviene in modo lecito, ossia se è giustificato dal consenso dell'interessato, dalla legge, da un contratto o dalla tutela di un interesse privato o pubblico preponderante. Trattiamo i Suoi dati in particolare sulla base dei seguenti principi:

Esecuzione del contratto: il trattamento dei dati di cui abbiamo bisogno per il Suo ordine, il pagamento e la consegna avviene per l'adempimento del contratto di compravendita con Lei (art. 31 LPD; corrisponde all'art. 6, par. 1, lett. b GDPR). Senza questi dati non potremmo eseguire il contratto.

Consenso: nella misura in cui Le chiediamo il consenso (ad es. per la newsletter, per l'impostazione di determinati cookie/strumenti di tracciamento come Microsoft Clarity, Triple Pixel), fondiamo il trattamento dei dati sul Suo consenso volontario (art. 31 LPD; art. 6, par. 1, lett. a GDPR). Ha il diritto di revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Legittimo interesse: alcuni trattamenti di dati avvengono per la tutela dei nostri legittimi interessi (art. 31 LPD; art. 6, par. 1, lett. f GDPR), ad esempio l'analisi del comportamento degli utenti per il miglioramento della nostra offerta, la pubblicità personalizzata nei confronti dei clienti esistenti, la prevenzione delle frodi nella gestione dei pagamenti, la conservazione dei dati di log per garantire la sicurezza informatica o l'impiego di sistemi di IA per un'assistenza clienti efficiente. In questi casi abbiamo effettuato un attento bilanciamento degli interessi. Trattiamo dati personali su questa base soltanto nella misura in cui non prevalgano i Suoi diritti e le Sue libertà fondamentali. Ha il diritto di opporsi in qualsiasi momento a tali trattamenti per motivi connessi alla Sua situazione particolare (si veda la sezione 10).

10. I Suoi diritti di interessato

In quanto persona interessata da un trattamento di dati, Le spettano, ai sensi della legge svizzera sulla protezione dei dati – e, ove applicabile, anche ai sensi del GDPR – diversi diritti. Questi sono in particolare:

Diritto di accesso: ha il diritto di chiedere informazioni sul fatto se trattiamo dati personali che La riguardano. In caso affermativo, può ottenere informazioni su tali dati (inclusa una copia dei dati) nonché informazioni sullo scopo del trattamento, sulle categorie di dati trattati, sui destinatari, sulla durata di conservazione prevista e sui Suoi ulteriori diritti. (art. 25 segg. LPD; art. 15 GDPR)

Diritto di rettifica: qualora i Suoi dati fossero inesatti o incompleti, può richiederne la rettifica o l'integrazione. Correggeremo immediatamente le indicazioni errate. (art. 32 LPD; art. 16 GDPR)

Diritto alla cancellazione («diritto all'oblio»): ha il diritto di richiedere la cancellazione dei Suoi dati personali, purché sussistano i presupposti di legge. Ciò avviene ad es. quando i dati non sono più necessari per gli scopi per cui sono stati raccolti, quando Lei ha revocato un consenso o quando il trattamento è illecito. Tenga presente che la LPD svizzera non prevede un diritto esplicito alla cancellazione, ma daremo seguito alla Sua richiesta di cancellazione, salvo che vi si oppongano obblighi di legge di conservazione o interessi preponderanti. (art. 13 LPD; art. 17 GDPR)

Diritto di limitazione del trattamento: in determinate circostanze può richiedere che limitiamo il trattamento dei Suoi dati (in modo che i dati vengano soltanto conservati, ma non ulteriormente utilizzati). (art. 15 LPD; art. 18 GDPR)

Diritto alla consegna dei dati / portabilità dei dati: ha il diritto di richiedere la consegna dei dati personali da Lei forniti in un formato elettronico di uso comune, nella misura in cui il trattamento avviene in modo automatizzato. Su richiesta trasferiremo questi dati anche – ove tecnicamente possibile – direttamente a un terzo da Lei designato. (art. 28 LPD; art. 20 GDPR)

Diritto di opposizione: può opporsi al futuro trattamento dei Suoi dati personali quando li trattiamo sulla base di un legittimo interesse. In particolare, può opporsi in qualsiasi momento al trattamento dei Suoi dati a fini di marketing diretto. In caso di opposizione non tratteremo più i Suoi dati per tali scopi. (art. 31 LPD; art. 21 GDPR)

Diritto in relazione alle decisioni individuali automatizzate: ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici nei Suoi confronti o incida in modo analogo significativamente sulla Sua persona (art. 22 GDPR; art. 21 LPD). Come illustrato nella sezione 7.5, impieghiamo i sistemi di IA esclusivamente in funzione di supporto; tutte le decisioni rilevanti vengono adottate da collaboratori umani.

Revoca dei consensi: qualora ci abbia prestato un consenso (ad es. per la newsletter o per il tracciamento), può revocarlo in qualsiasi momento (come già descritto sopra). A tal fine è sufficiente una comunicazione informale (ad es. via e-mail).

Tenga presente che alcuni dei diritti citati possono essere soggetti a limitazioni ai sensi della LPD. Ad esempio, il diritto di accesso può essere negato o limitato qualora ciò pregiudichi interessi di terzi o violi obblighi di legge di segretezza (art. 26 LPD). In tal caso La informeremo dei motivi del rifiuto.

Per esercitare i Suoi diritti può contattarci in qualsiasi momento tramite i canali di contatto indicati nella sezione 2. La preghiamo di fornire informazioni sufficienti a consentirci un'identificazione univoca della Sua persona (ad es. nome, indirizzo e-mail registrato presso di noi, eventualmente numero d'ordine). Esamineremo la Sua richiesta il più rapidamente possibile e risponderemo al più tardi entro 30 giorni (termine di legge previsto dalla LPD). Qualora, in via eccezionale, dovesse essere necessario più tempo, La informeremo di conseguenza.

Inoltre, qualora ritenga che il trattamento dei Suoi dati personali violi il diritto vigente, Le spetta il diritto di presentare reclamo presso la competente autorità di controllo per la protezione dei dati. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (indirizzo: Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch). Ove sia applicabile il GDPR, può rivolgersi anche all'autorità di controllo dello Stato membro dell'UE del Suo luogo di soggiorno.

11. Sicurezza dei dati

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i Suoi dati conservati presso di noi da manipolazioni, perdita, accesso non autorizzato o modifiche non autorizzate. Le nostre misure di sicurezza vengono continuamente migliorate in linea con lo sviluppo tecnologico. Ad esempio, utilizziamo procedure di trasmissione sicure (crittografia SSL) per i dati di pagamento e degli ordini, un accesso ristretto ai dati (soltanto persone autorizzate) nonché aggiornamenti e backup regolari dei nostri sistemi. Tuttavia, nessuna trasmissione via internet può mai essere sicura al 100%. Facciamo presente che la trasmissione di informazioni tramite internet avviene a Suo rischio.

12. Modifiche della presente informativa sulla privacy

Verifichiamo regolarmente la presente informativa sulla privacy e la adeguiamo non appena modifiche del nostro trattamento dei dati o della situazione giuridica lo rendano necessario. Renderemo note in modo chiaro sul nostro sito web le modifiche sostanziali e – ove necessario – richiederemo nuovamente il Suo consenso. Alla fine della presente informativa trova l'indicazione di quando il testo è stato aggiornato l'ultima volta.

Versione della presente informativa sulla privacy: marzo 2026