Informativa sulla privacy

2. Quali dati personali trattiamo

A seconda dell'utilizzo del nostro sito web, trattiamo in particolare i seguenti dati:

• Nome e dati di contatto
• Indirizzo di fatturazione e di consegna
• Indirizzo e-mail e numero di telefono
• Dati relativi all'account cliente
• Ordini e transazioni
• Modalità di pagamento e stato del pagamento
• Iscrizioni alla newsletter
• Messaggi dai moduli di contatto
• Indirizzo IP e dati tecnici di accesso
• Impostazioni dei cookie e dati di sessione

Trattiamo questi dati per finalità specifiche e comprensibili e solo nella misura in cui ciò sia necessario e legalmente consentito. Il conferimento dei dati è in linea di principio facoltativo; tuttavia, per effettuare un ordine sono necessari alcuni dati.

3. Web hosting e log dei server

Il nostro sito web è ospitato da:

L'infrastruttura di hosting si trova in Germania. Quando si visita il nostro sito web, possono essere trattati automaticamente alcuni dati tecnici, in particolare l'indirizzo IP, l'ora di accesso, le pagine visitate, le informazioni relative al browser e al sistema operativo, il sito web di provenienza, nonché i messaggi di stato HTTP e di errore.

Il trattamento ha lo scopo di garantire la pubblicazione del sito web, la correzione degli errori e la sicurezza informatica. Laddove sia applicabile il GDPR, ci basiamo sul nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

I log del server vengono conservati per un massimo di un mese e successivamente cancellati, a meno che non sia necessaria una conservazione più lunga ai fini dell'analisi di incidenti di sicurezza o in ottemperanza a obblighi di legge.

4. Moduli di contatto e comunicazione via e-mail

Se ci contatti tramite un modulo di contatto o via e-mail, trattiamo i dati da te forniti, in particolare il nome, l’indirizzo e-mail e il contenuto del messaggio. Trattiamo ulteriori dati solo se ce li comunichi.

Per i moduli di contatto utilizziamo FormLayer Pro. Utilizziamo i dati forniti per rispondere alle richieste e gestire le esigenze dei clienti. Laddove sia applicabile il GDPR, come basi giuridiche si prendono in considerazione l’art. 6, comma 1, lett. b) o f) del GDPR. Conserviamo la corrispondenza per tutto il tempo necessario all’elaborazione della richiesta o in ottemperanza agli obblighi di legge.

5. Account clienti e WooCommerce

Il nostro negozio online si basa su WooCommerce per WordPress. Al momento della creazione di un account cliente, trattiamo i dati necessari a tal fine, in particolare i dati di contatto, le credenziali di accesso e la cronologia degli ordini.

Questi dati consentono la gestione dell'account, l'accesso agli ordini precedenti e acquisti successivi più semplici. Laddove sia applicabile il GDPR, la base giuridica è costituita dall'art. 6, comma 1, lett. b del GDPR. Puoi richiedere la cancellazione del tuo account; ne sono escluse le informazioni soggette a obblighi di conservazione previsti dalla legge.

6. Ordini e contratti di vendita

Quando viene effettuato un ordine, trattiamo i dati necessari per l'elaborazione dell'acquisto, il pagamento e la consegna. Tra questi figurano il nome, l'indirizzo di fatturazione e di consegna, i dati di contatto, i prodotti ordinati, le quantità, la data dell'ordine, la modalità di pagamento, lo stato del pagamento e i dati relativi alla spedizione.

Nella misura in cui sia applicabile il GDPR, il trattamento dei dati avviene ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, lett. b) del GDPR e, in caso di obblighi di conservazione previsti dalla legge, ai sensi dell’art. 6, comma 1, lett. c) del GDPR. Trasmettiamo i dati solo nella misura in cui ciò sia necessario per la fornitura dei servizi o sia consentito dalla legge.

7. Gestione dei pagamenti con PayPal

Il nostro negozio offre la possibilità di effettuare pagamenti tramite PayPal. Se scegli PayPal, i dati necessari per il pagamento vengono trasmessi a PayPal e lì trattati in conformità con la politica sulla privacy di PayPal.

Tali dati possono includere l'importo, i dati della transazione, i dati di fatturazione e le informazioni relative alla verifica dei pagamenti e alla prevenzione delle frodi. Laddove sia applicabile il GDPR, il trattamento dei dati necessario per l'elaborazione dei pagamenti avviene ai sensi dell'art. 6, comma 1, lett. b del GDPR. Ulteriori informazioni: Informativa sulla privacy di PayPal.

8. Spedizione e consegna

Per la spedizione dei nostri ordini ci avvaliamo di servizi postali e di corriere, tra cui la Posta e DHL. Trasmettiamo al rispettivo corriere solo i dati necessari per la consegna, quali nome, indirizzo di consegna, numero di telefono e informazioni sulla spedizione.

Il trattamento dei dati è finalizzato all’adempimento del contratto di vendita. Nella misura in cui sia applicabile il GDPR, si applica l’art. 6, comma 1, lett. b) del GDPR. I corrieri possono trattare i dati nell’ambito della propria responsabilità legale.

9. Newsletter con Mailchimp

Per l’invio e la gestione della nostra newsletter utilizziamo Mailchimp, un servizio offerto da The Rocket Science Group LLC, società appartenente a Intuit.

Al momento della registrazione trattiamo il tuo indirizzo e-mail e gli ulteriori dati forniti su base volontaria. La registrazione avviene tramite una procedura di double opt-in: la registrazione è completata solo dopo la conferma del link contenuto nell’e-mail di conferma. A scopo di documentazione, possono essere memorizzati l’ora della registrazione e della conferma, nonché alcuni dati tecnici.

La newsletter viene inviata sulla base del tuo consenso; nella misura in cui sia applicabile il GDPR, ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi annullare l’iscrizione in qualsiasi momento tramite il link di annullamento dell’iscrizione o inviando un’e-mail a info@achala.ch Disconnettiti.

Mailchimp può trattare i dati negli Stati Uniti e in altri paesi. Per tali trasferimenti occorre rispettare i requisiti vigenti in materia di protezione dei dati e adottare misure di protezione adeguate. Ulteriori informazioni: Informativa sulla privacy di Intuit.

10. Cookie e funzionalità del sito web

Il nostro sito web utilizza cookie e tecnologie simili nella misura in cui siano necessari per il funzionamento e le funzionalità del negozio online. Tra queste figurano in particolare il carrello, la procedura di ordine, l'accesso dell'utente, la sicurezza del sito web, la selezione della lingua e la memorizzazione delle impostazioni relative alla protezione dei dati.

Utilizziamo i cookie e le tecnologie di tracciamento non essenziali solo nel rispetto degli obblighi di consenso e di informazione applicabili. Laddove sia applicabile il GDPR, il trattamento è disciplinato, a seconda della finalità, dall’art. 6, comma 1, lettere a), b) o f) del GDPR.

Puoi gestire o eliminare i cookie dal tuo browser. Se i cookie necessari vengono bloccati, alcune funzioni del negozio potrebbero risultare limitate.

11. Gestione del consenso all'uso dei cookie

Per la gestione dei consensi relativi ai cookie, nella configurazione iniziale del negozio è prevista l'implementazione di Cookie Admin Pro. Una volta attivato, i visitatori potranno gestire le proprie impostazioni relative ai cookie opzionali e alle tecnologie di tracciamento.

Finché non sia attivo un sistema di consenso efficace, non è consentito utilizzare tecnologie non necessarie che richiedono il consenso. Una volta attivato il sistema, i servizi effettivamente utilizzati, le loro finalità e i periodi di conservazione dei dati devono essere consultabili tramite l'interfaccia dedicata al consenso.

12. Google Analytics 4 – integrazione prevista

Qualora in futuro venisse integrato Google Analytics 4, il servizio potrà trattare informazioni relative alle visualizzazioni delle pagine, alle interazioni, ai dispositivi, alle posizioni approssimative e agli identificativi online. L'attivazione avverrà solo nel rispetto degli obblighi di consenso applicabili.

Prima dell'attivazione, aggiorneremo la presente informativa sulla privacy e l'informativa sui cookie per quanto riguarda il trattamento effettivo dei dati, i periodi di conservazione e i trasferimenti all'estero. Ulteriori informazioni: Informativa sulla privacy di Google.

13. Sito web multilingue

Il nostro sito web utilizza TranslatePress per fornire contenuti in più lingue. È possibile modificare le impostazioni tecniche e linguistiche per visualizzare la versione linguistica desiderata. Laddove sia applicabile il GDPR, si fa riferimento all’art. 6, comma 1, lett. b) o f) del GDPR.

14. Trasferimento dei dati all’estero

Alcuni fornitori di servizi, in particolare Mailchimp e i fornitori di servizi di pagamento, possono trattare dati personali al di fuori della Svizzera. In tal caso, ci atteniamo ai requisiti della legge svizzera sulla protezione dei dati (LPD) e, ove applicabile, del GDPR.

A seconda del destinatario e del paese di destinazione, ci basiamo su una decisione di adeguatezza riconosciuta, su norme adeguate in materia di protezione dei dati o su garanzie adeguate, ad esempio le clausole standard di protezione dei dati riconosciute. In caso di trasferimenti di dati verso gli Stati Uniti, purché siano soddisfatti i requisiti, possono essere applicabili lo Swiss-U.S. Data Privacy Framework o l’EU-U.S. Data Privacy Framework.

Puoi richiederci informazioni sulle misure di protezione adottate nei singoli casi.

15. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte o in ottemperanza agli obblighi di legge.

• Log del server: Al massimo un mese, fatta salva la conservazione necessaria per motivi di sicurezza o prevista dalla legge.
• Conti dei clienti: Durante il periodo di utilizzo del conto e oltre, nella misura in cui sussistano obblighi di legge.
• Dati relativi all'ordine e alla fattura: In base alle norme svizzere vigenti in materia di contabilità e conservazione dei documenti, in linea di principio dieci anni per i documenti aziendali soggetti all’obbligo di conservazione.
• Richieste di contatto: Per il tempo necessario al trattamento dei dati e all'adempimento di eventuali obblighi di legge.
• Dati della newsletter: Durante il periodo di abbonamento; i documenti necessari a comprovare il consenso o la disdetta possono essere conservati più a lungo.

Se non è possibile indicare un termine preciso, la durata della conservazione è determinata dalla finalità, dagli obblighi di legge e dalla tutela dei diritti legali.

16. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione e divulgazione. Tali misure vengono valutate in base al rischio. Tuttavia, non è possibile garantire una sicurezza assoluta durante la trasmissione e l'archiviazione dei dati su Internet.

17. I tuoi diritti in materia di protezione dei dati

Ai sensi della normativa applicabile, hai in particolare il diritto di richiedere informazioni sui tuoi dati personali trattati, di far rettificare i dati inesatti e, alle condizioni previste dalla legge, di richiedere la cancellazione, la consegna o il trasferimento dei tuoi dati.

Nella misura in cui sia applicabile il GDPR, possono essere esercitati anche i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione (art. 21) nonché diritti relativi alle decisioni automatizzate (art. 22).

Puoi revocare in qualsiasi momento il consenso già prestato con effetto per il futuro. Per esercitare i tuoi diritti, contattaci all’indirizzo info@achala.ch. Fanno salvo i limiti previsti dalla legge e gli obblighi di conservazione.

18. Diritto di ricorso

Se ritieni che i tuoi dati personali siano trattati in modo illecito, puoi rivolgerti all'autorità di controllo competente in materia di protezione dei dati.

In Svizzera questo è il Incaricato federale della protezione dei dati e della trasparenza (IFPDT): www.edoeb.admin.ch.

Nella misura in cui sia applicabile il GDPR, può inoltre sussistere il diritto di presentare un reclamo presso un’autorità europea di controllo competente in materia di protezione dei dati.

19. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy qualora dovessero subire modifiche le nostre offerte, il trattamento dei dati, le tecnologie utilizzate o i requisiti legali. La versione più recente sarà pubblicata su questo sito web.